Microsoft попереджає про нову схему атак, у якій зловмисники використовують можливості зовнішніх чатів Microsoft Teams, щоб видавати себе за IT-персонал і обманом отримувати віддалений доступ до комп’ютерів співробітників. Особливістю цих атак є те, що зловмисники переважно покладаються на легальні інструменти, що ускладнює їхнє виявлення.

Як працює схема

Зловмисники виходять на контакт із жертвою через зовнішній чат Teams, представляючись співробітниками IT-служби або helpdesk. Вони стверджують, що потрібно вирішити проблему з обліковим записом або виконати оновлення безпеки, і переконують жертву розпочати сесію віддаленої підтримки — зазвичай через програму Quick Assist, яка надає атакувальнику повний контроль над комп’ютером співробітника.

Microsoft зафіксувала кілька атак зі схожим ланцюжком дій, у яких використовувалося комерційне програмне забезпечення для віддаленого керування (зокрема Quick Assist) та утиліта Rclone для передачі файлів у зовнішні хмарні сховища.

«Зловмисники дедалі частіше зловживають функцією зовнішньої співпраці в Microsoft Teams, видаючи себе за IT-персонал або службу підтримки та переконуючи користувачів надати віддалений доступ», — зазначає Microsoft.

Дев’ять етапів атаки

У своєму звіті Microsoft описує дев’ятиетапний ланцюжок атаки:

• Перший контакт. Зловмисник звертається до жертви через зовнішній чат Teams під виглядом IT-фахівця компанії.
• Отримання доступу. Жертву переконують запустити сесію віддаленої підтримки через Quick Assist, після чого атакувальник отримує пряме керування машиною.
• Розвідка. За допомогою Command Prompt і PowerShell зловмисник перевіряє привілеї, приналежність до домену та доступність мережевих ресурсів для оцінки можливостей подальшого поширення.
• Впровадження шкідливого коду. У загальнодоступні директорії (наприклад, ProgramData) розміщується невеликий шкідливий пакет, який запускається через підписані легальні програми — Autodesk, Adobe Acrobat/Reader, Windows Error Reporting або ПЗ для захисту від втрати даних — за допомогою техніки DLL side-loading.
• Приховане з’єднання з командним сервером. HTTPS-комунікація з командно-контрольним сервером (C2) маскується під звичайний мережевий трафік.
• Закріплення в системі. Зловмисник забезпечує постійну присутність через модифікації реєстру Windows.
• Горизонтальне переміщення мережею. Через Windows Remote Management (WinRM) атака поширюється на інші системи домену, зокрема контролери домену та інші цінні ресурси.
• Встановлення додаткових інструментів. На доступних системах розгортаються додаткові засоби віддаленого керування.
• Викрадення даних. За допомогою Rclone або аналогічних інструментів зібрані дані передаються до зовнішніх хмарних сховищ. Цей етап є цілеспрямованим: застосовуються фільтри для вибору лише цінної інформації, що зменшує обсяг трафіку та підвищує непомітність операції.

Чому атаки складно виявити

Microsoft особливо наголошує на тому, що шкідлива активність важко відрізняється від звичайної IT-діяльності, оскільки зловмисники використовують виключно легальні програми та стандартні адміністративні протоколи. «Зловмисники використовують довірені інструменти та нативні адміністративні протоколи для горизонтального переміщення мережею та підготовки чутливих даних до викрадення — часто маскуючись під рутинну діяльність IT-підтримки протягом усього циклу вторгнення», — йдеться у повідомленні компанії.

Рекомендації

Microsoft нагадує, що зовнішні контакти в Teams слід за замовчуванням вважати ненадійними. Компанія також звертає увагу на вбудовані попередження безпеки Teams, які явно позначають комунікацію від осіб поза організацією та можливі спроби фішингу.

Адміністраторам корпоративних мереж рекомендується:

• обмежити або ретельно моніторити використання інструментів віддаленої підтримки;
• обмежити використання WinRM виключно контрольованими системами;
• розглядати будь-які запити на віддалений доступ від нібито IT-персоналу через Teams як потенційно підозрілі.

Ця стаття Зловмисники маскуються під IT-підтримку в Microsoft Teams, щоб отримати доступ до корпоративних мереж раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Кіберзлочинці розробили нову схему атаки, яка використовує підроблені запрошення Microsoft Teams для встановлення шкідливого програмного забезпечення на комп’ютери жертв. Шахрайство має на меті обманути користувачів, щоб вони авторизували зловмисний веб-додаток і надали йому доступ до всієї екосистеми Microsoft 365. Атака обходить навіть двофакторну автентифікацію.

Як працює атака

Дослідники кібербезпеки виявили нову фішингову кампанію, в якій зловмисники не просто намагаються вкрасти паролі — вони змушують користувачів надати дозвіл шкідливому додатку OAuth, що дає постійний доступ до корпоративних даних Microsoft 365.

Атака починається з електронного листа, який імітує стандартне повідомлення про зустріч у Microsoft Teams. Повідомлення має тему “[EXTERNAL] Нагадування про заплановану зустріч” і містить звичні елементи: кнопку “Приєднатися до зустрічі”, ідентифікатор зустрічі та пароль, а також інформацію про організатора.

Технічні особливості шахрайства

Лист начебто походить від “Teams HR Customer”, але насправді надсилається з безкоштової поштової служби GMX Mail у Німеччині (frassionotobatt20@gmx.de). Попри це, повідомлення успішно проходять перевірку SPF, DKIM та DMARC — стандартні механізми захисту електронної пошти — що допомагає обійти більшість фільтрів безпеки.

Посилання “Приєднатися до зустрічі” не відкриває справжню конференцію. Натомість воно перенаправляє користувача через ланцюжок URL-адрес, який починається з легітимної сторінки входу Microsoft (що підвищує довіру), а потім веде до скомпрометованого Azure Web App (pkpkpkpk-n8-7c271a.azurewebsites.net).

Небезпечні дозволи

На заключному етапі жертва бачить запит на авторизацію OAuth від непідтвердженого додатка під назвою “Please Confirm Attendance – Meeting Request”. Додаток запитує дозволи на:

• Вхід і читання профілю
• Постійний доступ до даних
• Можливість надавати згоду від імені всієї організації

Якщо користувач натискає “Дозволити”, зловмисник отримує постійний доступ до облікового запису та електронної пошти жертви. Це означає можливість читати листи, видавати себе за користувача для подальших атак і викрадати дані — навіть після зміни пароля.

Чому атака така ефективна

На відміну від традиційного фішингу, ця атака отримує OAuth-токени замість облікових даних, що дозволяє повністю обійти двофакторну автентифікацію та забезпечує довготривалий доступ через легітимні API Microsoft.

Запрошення на зустрічі є одними з найбільш довірених повідомлень у корпоративній поштовій скриньці. Співробітники звикли швидко реагувати на календарні сповіщення, а контекст зустрічі створює хибне відчуття легітимності та терміновості.

Крім того, використання справжньої URL-адреси авторизації Microsoft на початку ланцюжка перенаправлень додає критичний рівень правдоподібності. Оскільки користувачі звикли бачити знайомі адреси Microsoft перед входом, вони рідше ставлять під сумнів легітимність запиту на дозволи.

Складність виявлення

За останні кілька місяців зловмисне використання календарних запрошень набуло популярності серед кіберзлочинців. Шкідливі вкладення .ics або вбудовані запрошення на зустрічі залишаються в календарях користувачів навіть після видалення або блокування оригінального фішингового листа.

Оскільки надання дозволів OAuth відбувається в межах екосистеми автентифікації Microsoft, традиційні фільтри електронної пошти та інструменти захисту не мають видимості процесу авторизації. Шкідлива поведінка — видача токенів і зловживання дозволами — відбувається повністю поза їхнім контролем.

Після надання згоди дії шкідливого додатка виглядають легітимними в журналах аудиту. Без постійного моніторингу дозволів OAuth та активності токенів організації можуть не знати про компрометацію протягом тижнів або місяців.

Як захиститися

Для захисту від таких атак організаціям рекомендується:

• Блокувати підозрілі домени. Обмежити доступ до доменів *.azurewebsites.net, які не санкціоновані організацією.
• Навчити співробітників. Уважно перевіряти запити на дозволи OAuth, особливо коли додатки позначені як непідтверджені або не опубліковані організацією.
• Регулярно аудитувати дозволи. Перевіряти сторонні OAuth-додатки через інструменти управління безпекою.
• Використовувати MFA усвідомлено. Хоча багатофакторна автентифікація важлива, слід розуміти, що атаки на основі OAuth можуть її обходити.
• Моніторити календарі. Впровадити інструменти, здатні виявляти та видаляти шкідливі записи в календарях, оскільки вони можуть залишатися навіть після видалення фішингового листа.

Еволюція фішингу

Ця кампанія демонструє, як фішинг еволюціонував від крадіжки облікових даних до компрометації цифрової ідентичності через довірені хмарні сервіси. Поєднуючи зловживання OAuth, інфраструктурою Microsoft та стійкими календарними приманками, зловмисники створюють складні загрози, які обходять стандартні засоби захисту та експлуатують довіру користувачів.

Ця стаття Кіберзлочинці використовують підроблені запрошення Teams для встановлення шкідливого ПЗ раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Microsoft розгортає нову функцію Teams для преміум-клієнтів, яка автоматично блокуватиме скріншоти та записи під час зустрічей. Ця можливість стане важливим кроком у забезпеченні конфіденційності корпоративних відеоконференцій.

Затримка запуску на чотири місяці

Компанія анонсувала цю можливість у травні 2025 року, заявивши, що розгортання почнеться в липні. Проте запуск відклали до початку листопада.

Функція “Prevent screen capture” (Запобігання захопленню екрану) обмежує доступ до візуального вмісту зустрічей, блокуючи знімки екрану на пристроях Windows і Android як засобами операційної системи, так і більшістю сторонніх програм.

Як працює блокування на різних платформах

На комп’ютерах Windows при спробі створити скріншот замість вікна наради відображається чорний прямокутник. На телефонах і планшетах Android користувачі бачать повідомлення про те, що захоплення екрану заборонено. На всіх інших платформах, які не підтримують цю функцію, учасники зустрічей приєднуються в режимі лише аудіо.

За замовчуванням блокування знімків екрану вимкнено. Організатори та співорганізатори повинні вручну активувати його для кожної наради через налаштування зустрічі. Адміністратори Microsoft 365 можуть керувати реєстрацією пристроїв і ліцензіями Teams Premium через Entra ID.

“Microsoft Teams Premium запровадить функцію блокування захоплення екрану до кінця листопада 2025 року. Вона заблокує створення скріншотів і записів на комп’ютерах Windows і пристроях Android для захисту конфіденційного вмісту нарад”, — йдеться в повідомленні Microsoft у центрі оновлень.

Обмеження технології захисту

Важливо зазначити, що навіть за умови блокування записів і скріншотів конфіденційну інформацію та медіафайли, якими обмінюються під час зустрічей у Teams, все ще можна захопити, просто сфотографувавши екран під час розмови.

Вплив на корпоративну безпеку

Впровадження захисту від скріншотів у Teams відображає зростаючу увагу до кібербезпеки в епоху віддаленої роботи. Компанії все частіше стикаються з ризиками витоку конфіденційної інформації під час онлайн-зустрічей.

Ця функція особливо корисна для:

1. Фінансових установ, які обговорюють чутливі фінансові дані
2. Юридичних фірм з конфіденційною інформацією клієнтів
3. Технологічних компаній, що презентують нерозголошені продукти
4. Урядових організацій з класифікованою інформацією

Експерти з кібербезпеки позитивно оцінюють цю ініціативу Microsoft, відзначаючи, що вона додає важливий рівень захисту для корпоративних комунікацій.

Тренд на посилення конфіденційності

На початку цього року WhatsApp впровадив схожу функцію під назвою “Розширена конфіденційність чатів”, яка захищає конфіденційну інформацію в групових бесідах і приватних чатах, блокуючи спроби експортувати вміст чату та зберігати медіафайли.

Останніми місяцями Microsoft також працює над посиленням захисту від шкідливих типів файлів і URL-адрес у чатах і каналах Teams. Месенджер почне попереджати користувачів, коли вони надсилають або отримують приватні повідомлення з посиланнями, позначеними як шкідливі.

На конференції Enterprise Connect минулого року Microsoft повідомила, що понад 320 мільйонів людей використовують Teams щомісяця у 181 країні та 44 мовами.

Ця стаття Microsoft запускає захист від скріншотів у Teams для преміум-користувачів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Відеоконференції стали невід’ємною частиною сучасного життя, особливо в умовах дистанційної роботи та навчання. Ось список найпопулярніших додатків для відеоконференцій, які пропонують широкий спектр функцій і зручні для використання.

Zoom

Особливості

Zoom залишається одним з найпопулярніших рішень для відеоконференцій. У 2025 році платформа отримала масштабні оновлення з інтеграцією штучного інтелекту:

• AI Companion 3.0 — віртуальний помічник нового покоління з “агентними” можливостями
• Автоматичне планування зустрічей та керування календарем
• Створення нотаток та документів після нарад
• Генерація відеокліпів з ключовими моментами зустрічей
• Живі нотатки — створення підсумків в реальному часі під час зустрічей і дзвінків
• Новий диктофон для мобільного додатка з функціями запису, транскрипції та підсумків
• Підтримка зустрічей до 1000 учасників
• Інтеграція з Microsoft Teams та Google Meet для автоматичного ведення нотаток

Переваги

• Інтуїтивно зрозумілий інтерфейс
• Висока якість відео та звуку
• Потужні AI-інструменти для підвищення продуктивності
• Zoom Workplace — єдина платформа для відеозв’язку, чату, телефону та співпраці

Недоліки

• Безкоштовна версія обмежена 40 хвилинами для групових зустрічей
• Додаткові преміум-функції (Custom AI Companion з аватарами) коштують $12/місяць
• Деякі AI-функції доступні не у всіх регіонах

Microsoft Teams

Особливості

Microsoft Teams продовжує інтенсивно розвиватися як комплексна платформа для співпраці:

• Нова версія Teams з покращеною продуктивністю та дизайном
• Facilitator — AI-агент для модерації зустрічей (доступний з Copilot ліцензією)
• Interpreter — агент для перекладу мовлення в режимі реального часу між різними мовами
• Immersive Events — 3D-події у кастомізованих віртуальних просторах
• Об’єднаний інтерфейс чатів і каналів
• Підтримка відеозустрічей з функцією “Запобігання знімку екрану”
• Countdown таймери для зустрічей
• Ультранизька затримка для town halls (з Teams Premium)
• Автоматизація процесів через емодзі-реакції
• Підтримка SQL-подібних пошукових запитів

Переваги

• Глибока інтеграція з екосистемою Microsoft 365
• Потужні інструменти для корпоративної співпраці
• Входить до підписки Microsoft 365
• Доступ до Copilot AI для автоматизації завдань

Недоліки

• Може бути складним для новачків
• Велика кількість функцій може здаватися надмірною для простих завдань
• Найкраще працює в середовищі, орієнтованому на Microsoft

Важливо: Skype був повністю закритий у травні 2025 року, користувачі перейшли на Microsoft Teams.

Google Meet

Особливості

Google Meet отримав революційні оновлення у 2025 році:

• Переклад мовлення в реальному часі з імітацією голосу, тону та міміки мовця (бета-версія англійська→іспанська для AI Pro/Ultra)
• Google Beam — нова технологія 3D-відеозв’язку з ефектом присутності (використовує 6 камер та AI)
• Автоматичний запис зустрічей
• Автоматична транскрипція
• AI-нотатки з автоматичним створенням списку завдань і призначенням виконавців
• Прокручувані субтитри в реальному часі
• Gemini AI-асистент для підсумків пропущених частин зустрічей
• Підтримка до 100 учасників у безкоштовній версії
• Інтеграція з Google Workspace (Calendar, Docs, Drive)

Переваги

• Легка інтеграція з Gmail і Google Calendar
• Безкоштовний для особистих зустрічей
• Прогресивні AI-функції з Gemini
• Автоматичне налаштування освітлення та шумозаглушення

Недоліки

• Деякі преміум-функції потребують підписки Gemini Pro/Ultra
• Менше додаткових функцій порівняно з конкурентами для корпоративного сегменту

Cisco Webex

Особливості

• Підтримка великих конференцій
• Функції запису та високий рівень безпеки
• Інтеграція з Slack, Microsoft Teams та іншими додатками
• Надійна платформа для корпоративних зустрічей
• Безкоштовне використання для користувачів з України

Переваги

• Висока безпека та надійність
• Підходить для великих корпоративних конференцій
• Безкоштовний доступ для українських користувачів

Недоліки

• Інтерфейс може здатися складним для нових користувачів
• Менше інновацій у сфері AI порівняно з конкурентами

GoToMeeting

Особливості

• Висока якість відео та звуку
• Функції запису зустрічей
• Інтеграція з бізнес-інструментами
• Підтримка великих конференцій

Переваги

• Надійність і стабільність з’єднання
• Професійні інструменти для бізнесу

Недоліки

• Відносно висока ціна для малих бізнесів
• Менше безкоштовних опцій порівняно з конкурентами

Jitsi Meet

Особливості

• Повністю безкоштовний з відкритим вихідним кодом
• Не вимагає реєстрації
• Підтримка шифрування для безпеки
• Можливість створення конференцій з декількома учасниками

Переваги

• 100% безкоштовність без обмежень за часом
• Простота використання
• Висока конфіденційність
• Підходить для приватних розмов

Недоліки

• Менше додаткових функцій порівняно з платними рішеннями
• Відсутність AI-інструментів
• Базові можливості для бізнес-користувачів

Discord

Особливості

Discord еволюціонував з платформи для геймерів у повноцінний інструмент для відеоконференцій:

• Багатофункціональна платформа для спілкування
• Підтримка текстових і голосових каналів
• Можливість організації серверів для спільнот
• Інтеграція з різними сервісами та ботами

Переваги

• Більшість функцій доступні безкоштовно
• Простий та зручний інтерфейс
• Чудово підходить для неформального спілкування
• Nitro-підписка надає додаткові можливості (покращена якість відео, більший розмір файлів)

Недоліки

• Обмеження у 25 одночасних відеокористувачів
• Потрібен власний сервер для організації спільноти
• Відсутність глибоких інтеграцій з офісними інструментами
• Не підходить для великих корпоративних зустрічей

Як обрати найкращий варіант з додатків для відеоконференцій?

1. Визначте свої потреби

Складіть список функцій, які для вас найважливіші:

• Кількість учасників
• AI-інструменти
• Інтеграція з іншими сервісами
• Можливості запису та транскрипції

2. Врахуйте бюджет

• Безкоштовні варіанти: Jitsi Meet, Google Meet (базова версія), Discord
• Преміум з безкоштовною базою: Zoom, Microsoft Teams
• Платні рішення: GoToMeeting, розширені версії Zoom та Teams

3. Оцініть технологічні можливості

У 2025 році AI-інструменти стали стандартом:

• Автоматичні нотатки та підсумки
• Переклад в реальному часі
• AI-агенти для модерації
• Транскрипція та аналітика

4. Зверніть увагу на безпеку

Переконайтеся, що платформа має:

• Шифрування з’єднання
• Контроль доступу
• Функції захисту даних
• Сертифікації безпеки

5. Спробуйте безкоштовні версії

Більшість платформ пропонують безкоштовні версії або пробні періоди. Скористайтеся ними для тестування.

6. Порадьтеся з колегами

Якщо обираєте для організації, дізнайтеся про досвід інших компаній у вашій галузі.

Підсумки та рекомендації 2025

Для особистого використання та малих груп:

• Zoom — якщо потрібні AI-інструменти та надійність
• Google Meet — для користувачів екосистеми Google
• Discord — для неформального спілкування та невеликих спільнот

Для корпоративного використання:

• Microsoft Teams — для компаній в екосистемі Microsoft 365
• Zoom Workplace — для організацій, що потребують універсальної платформи з AI
• Cisco Webex — для великих корпорацій з високими вимогами до безпеки

Для освітніх закладів:

• Google Meet з Workspace for Education
• Microsoft Teams з функціями для навчання
• Zoom для вебінарів та великих лекцій

Для бюджетних рішень:

• Jitsi Meet — повністю безкоштовно без обмежень
• Discord — для малих команд та студентських груп
• Cisco Webex — безкоштовно для користувачів з України

Вибір платформи у 2025 році залежить не лише від базових функцій відеозв’язку, але й від інтеграції штучного інтелекту, можливостей автоматизації та здатності адаптуватися до гібридного формату роботи. Обирайте рішення, яке найкраще відповідає вашим потребам та бюджету!

Ця стаття Топ-7 додатків для відеоконференцій, які допоможуть віддалено працювати або навчатись раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Тим, хто користується Skype від Microsoft для спілкування, ймовірно, скоро знадобиться альтернативний сервіс для обміну повідомленнями та відеозв’язку. Згідно з попередженням у новій тестовій версії Skype для Windows, підтримка програми завершиться у травні.

“Продовжуйте свої дзвінки та чати в Teams”

У повідомленні, поміченому кимось, хто має доступ до нової попередньої версії, і підтвердженому XDA Developers, говориться: «У травні Skype припиняє роботу: «Починаючи з травня, Skype більше не буде доступний. Продовжуйте свої дзвінки і чати в Teams». У примітці додається, що певна кількість «ваших друзів вже перейшли на Teams безкоштовно», причому ця кількість залежить від того, скільки у вас контактів.

Якщо це правда, то новина навряд чи здивує, враховуючи неоднозначну історію Skype.

Після свого першого запуску в 2003 році сервіс був придбаний корпорацією Microsoft у 2011 році з великими планами просувати його серед споживачів і підприємств та інтегрувати його з Windows та іншими продуктами. Протягом багатьох років Microsoft старанно оновлювала та вдосконалювала Skype. Під час пандемії багато людей звернулися до нього для віддалених дзвінків і відеоконференцій.

Останнім часом Skype відійшов на другий план – хоча, так, у сервісу все ще є багато відданих шанувальників.

У березні 2020 року кількість щоденних користувачів сягнула близько 40 мільйонів. Але після пандемії ця цифра зменшилася до 36 мільйонів у лютому 2023 року. І з тих пір ця цифра може знизитися ще більше.

Конкуренція – це проблема

Однією з проблем є конкуренція. Zoom, Slack та безліч інших комунікаційних сервісів завоювали свою частку користувачів. Але головним конкурентом став Microsoft Teams.

За останні кілька років Microsoft витратила більше часу та зусиль на просування та налаштування Teams, як для споживачів, так і для бізнесу. Інтегрувавши Teams у Windows, компанія чітко позиціонує її як основну програму для дзвінків і чату. З повідомленням у Skype, яке навіть закликає людей перейти на Teams, стає зрозуміло, який сервіс був оголошений переможцем.

Ця стаття Попрощайтеся зі Skype: Microsoft, як повідомляється, незабаром його закриє раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Перетворити смартфон на веб-камеру для комп’ютера може бути дуже зручним рішенням, особливо, якщо якість вбудованої камери вашого ноутбука не задовольняє ваші потреби.

Як правило, вбудовані у ноутбук бюджетні камери видають не найкращу якість зображення. Але зовсім не обов’язково витрачатися на дорогу веб-камеру, коли камера відмінної якості є у вашому смартфоні. Спробуйте просто перетворити смартфон на веб-камеру, щоб отримати більш якісне зображення під час відеоконференцій, стрімінгу та інших онлайн-активностей.

Чому варто використовувати смартфон як веб-камеру

• Вища якість зображення: Більшість сучасних смартфонів мають камери з високою роздільною здатністю та широкими можливостями для налаштування.
• Додаткові функції: Деякі додатки дозволяють використовувати додаткові функції, такі як цифрове збільшення, автофокус та різні ефекти.
• Мобільність: Ви можете легко переносити свій “мобільний веб-камеру” в будь-яке місце.

Способи підключення смартфона як веб-камери

Існує кілька способів підключити смартфон до комп’ютера та використовувати його як веб-камеру:

За допомогою USB-кабелю:

• Програми: DroidCam (Android, iOS), EpocCam (iOS).
• Переваги: Стабільне з’єднання, висока якість передачі відео.
• Недоліки: Смартфон під час використання буде підключений до комп’ютера.

За допомогою Wi-Fi:

• Програми: DroidCam, EpocCam, iVCam (Android), Iriun Webcam (Android, iOS).
• Переваги: Можливість використовувати смартфон на відстані.
• Недоліки: Може бути нижча якість передачі відео через Wi-Fi, залежно від швидкості інтернету.

За допомогою спеціальних додатків для конференцій:

• Деякі програми для відеоконференцій (наприклад, Zoom, Skype) підтримують пряму трансляцію з камери смартфона.
• Переваги: Просте налаштування.
• Недоліки: Можливості налаштування можуть бути обмежені.

Як перетворити смартфон на веб-камеру за допомогою додатку

Ось кілька додатків, які допоможуть з’єднати ваш смартфон на Android або iPhone з ПК. Працюють програми як з Windows, так і з macOS.

1. Виберіть додаток

• DroidCam (Android та iOS)
• iVCam (Android та iOS)
• Iriun Webcam (Android та iOS)

2. Встановіть додаток на смартфон

• Завантажте та встановіть вибраний додаток із Google Play Store або Apple App Store на ваш смартфон.
• Після встановлення відкрийте додаток і дозвольте йому доступ до камери та мікрофона вашого смартфона.

3. Встановіть додаток на комп’ютер

• Для роботи з додатком на смартфоні вам потрібно також встановити відповідне програмне забезпечення на комп’ютері. Це програмне забезпечення синхронізує ваш смартфон з комп’ютером.
• Зайдіть на офіційний вебсайт додатку, який ви вибрали, та завантажте програмне забезпечення для Windows або macOS.
• Встановіть програму та запустіть її.

4. Підключіть смартфон до комп’ютера

• Як описано вище, ви можете підключити смартфон до комп’ютера як через Wi-Fi, так і через USB-кабель.
• Якщо ви використовуєте Wi-Fi, переконайтеся, що і комп’ютер, і смартфон підключені до однієї мережі.
• Якщо ви використовуєте USB-кабель, просто підключіть смартфон до комп’ютера. Додаток автоматично виявить підключений пристрій.

5. Налаштуйте додаток

• Після підключення смартфона до комп’ютера, відкрийте програму на комп’ютері та смартфоні.
• Оберіть тип підключення (Wi-Fi або USB) і зачекайте, поки програма на комп’ютері розпізнає камеру смартфона.
• Ви можете налаштувати якість відео, змінити тип камери (фронтальна або задня) і налаштування звуку.

6. Використовуйте смартфон як веб-камеру

• Після успішного налаштування, ваш смартфон буде розпізнаватися як веб-камера в програмах для відеоконференцій, таких як Zoom, Skype, Google Meet, Microsoft Teams та інших.
• Відкрийте потрібну програму для відеозв’язку на комп’ютері і виберіть вашу нову “веб-камеру” зі списку доступних пристроїв.

Додаткові поради

• Штатив: Для зручності використання і кращої якості відео, варто закріпити смартфон на штативі.
• Стабільне з’єднання: Якщо ви використовуєте Wi-Fi, переконайтеся, що сигнал мережі стабільний, щоб уникнути розривів зв’язку.
• Живлення: Якщо ви використовуєте смартфон як веб-камеру протягом тривалого часу, підключіть його до зарядного пристрою.

Перетворити смартфон на веб-камеру досить просто, навіть для користувачів без досвіду. Це дозволяє отримати більш якісне зображення під час відеоконференцій та інших онлайн-активностей. Вибирайте спосіб підключення, який найбільш підходить для ваших потреб, і насолоджуйтеся поліпшеною якістю відеозв’язку.

Ця стаття Як перетворити смартфон на веб-камеру для комп’ютера раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Користувачі Teams Free втратять свої файли після 12 квітня, якщо вони не оновляться, але безкоштовна версія Teams все ще буде доступною.

Корпорація Microsoft припиняє використання Microsoft Teams Free (classic) і заохочує компанії переходити на Microsoft Teams Essentials за 4 долари США на користувача на місяць, якщо вони хочуть зберігати будь-які файли, якими раніше ділилися, у старій версії Teams Free.

Microsoft запустила безкоштовну версію Teams у 2018 році, до пандемії, коли вона була більше конкурентом Slack, ніж Zoom . Безкоштовна програма Teams була окремою програмою, не пов’язаною з ліцензіями Office 365/Microsoft 365, для яких Teams була і залишається безкоштовною. Безкоштовний варіант дозволив йому краще конкурувати зі Slack.

Але зараз Microsoft реорганізовує свої безкоштовні продукти початкового рівня.

Досить заплутано те, що все ще буде «безкоштовна Microsoft Teams», але застаріла версія Teams Free припиняється, як і всі файли, пов’язані зі застарілим обліковим записом. Іншими словами, якщо користувачі хочуть зберегти свої старі файли Teams, їм потрібно буде оновити пакет до Essential, але користувачі, які не піклуються про свої файли, можуть підписатися на нову безкоштовну опцію.

«Якщо ви бажаєте продовжувати користуватися безкоштовною версією Teams, зареєструйтеся для отримання новішої версії Microsoft Teams (безкоштовно). Ви зможете переглядати та зберігати файли у своєму поточному обліковому записі до 12 квітня 2023 року, однак жоден з них не буде перенесено на ваш новий обліковий запис”, – пояснює Microsoft на сторінці продукту .

Microsoft Teams (безкоштовно) включає необмежену кількість групових зустрічей тривалістю до 60 хвилин, до 100 учасників на зустріч і 5 ГБ хмарного сховища на користувача.

Пакет Microsoft Teams Essential за 4 долари США на місяць включає необмежену кількість групових зустрічей тривалістю до 30 годин, до 300 учасників на зустріч і 10 ГБ хмарного сховища на користувача.

Підписка на Microsoft 365 Business Basic коштує 6 доларів США за користувача на місяць і включає записи зустрічей Teams із стенограмою, а також мобільні та веб-версії програм для підвищення продуктивності Microsoft 365, функції Bookings і 1 ТБ хмарного сховища на користувача.

Зараз у Microsoft Teams 280 мільйонів активних користувачів щомісяця, порівняно з 270 мільйонами активних користувачів щомісяця в січні 2022 року. Кількість користувачів Teams зросла більш ніж утричі між 2020 і 2021 роками: з 44 мільйонів активних користувачів щомісяця в березні 2020 року до  145 мільйонів активних користувачів щомісяця  в квітні 2021 року. .

Зростання кількості користувачів Teams уповільнилося, але в Microsoft кажуть, що помітили «сильний інтерес» до Teams Premium , який доступний лише для організацій з ліцензіями Office 365/Microsoft 365 і щомісяця приносить компанії 10 доларів США додаткового доходу на користувача. Teams Premium пропонує, серед іншого, інтелектуальні підсумки зустрічей на основі великих мовних моделей OpenAI GPT.

Ця стаття Microsoft збирається припинити використання безкоштовної версії Teams. Ось що вам потрібно знати раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Новий реліз Windows 11 був офіційно анонсований минулого місяця – з переробленими меню “Пуск”, панеллю завдань та Центром дій. На даний момент Windows 11 доступна тестувальникам у Dev Channel програми Insider.

Microsoft все ще працює над Windows 11, і компанія представила нові функції та вдосконалення завдяки останнім сукупним оновленням. На додаток до значних удосконалень програм та компонентів, необхідних для стабільної роботи, користувачі очікують на удосконалення контекстного меню, панелі завдань та інших областей Windows 11. Про те, що змінилося у Windows 11 за місяць, розповідає Bleeping Сomputer.

Оновлення Windows – скільки часу залишилося?

Корпорація Microsoft тестує нову функцію, яка обчислює та відображає приблизний час встановлення оновлення. Ця функція тепер доступна для всіх, і вона з’явиться, коли нове сукупне оновлення або оновлення функції буде готове до встановлення в Центрі оновлення Windows.

Однак, здається, ця функція не працює належним чином, оскільки Центр оновлення Windows 11 завжди показує, шо залишилося 5 хвилин.

Вікно пошуку

Меню “Пуск” отримує нове вікно пошуку, щоб полегшити пошук ваших програм, документів, зображень тощо. На даний момент рядок пошуку є лише ярликом, і він просто відкриє панель пошуку Windows

Панель завдань

В останніх збірках Microsoft працює над новим сучасним дизайном для прихованих піктограм, який доступний внизу праворуч на панелі завдань. Подібним чином панель завдань тепер може бути показана на кількох дисплеях.

Корпорація Microsoft тестує новий дизайн панелі завдань, який повідомляє вам, коли  у системі щось відбулося і програма потребує уваги. Піктограми додатків автоматично блиматимуть на панелі завдань, але ефект спалаху буде незначним.

Microsoft заявляє, що ці зміни будуть відповідати зовнішньому вигляду Windows 11, і основна увага приділяється зменшенню впливу необгрунтованих відволікаючих факторів – щоб сигнал був помітним, але не настільки, щоб відволікати увагу під час роботи.

Контекстне меню

Microsoft оновлює меню правої кнопки миші в операційній системі, щоб зменшити безлад і увімкнути акриловий ефект Fluent Design. З Windows 11 Microsoft вносить уточнення в контекстні файлові операції в контекстному меню правою кнопкою миші.

Контекстне меню Windows 11 має такі вдосконалення:

• Загальні команди розміщуються безпосередньо біля місця, де викликається меню.
• “Відкрити” та “Відкрити за допомогою” згруповані разом.
• Додатки розширюють меню за допомогою ідентифікатора програми IExplorerCommand +. Нерозпаковані програми Win32 можуть використовувати розріджені маніфести. Підтримка IExplorerCommand поширюється на Windows 7.
• Розширення додатків згруповані під командами оболонки Shell.
• Програми постачальників хмарних файлів розміщуються поруч із командами оболонки, щоб завантажити або вивантажити файл.
• Додатки, що мають більше однієї команди, згруповані в розкладку з атрибуцією додатків.
• “Показати більше опцій” завантажує контекстне меню Windows 10 “як є” для доступу до ярликів оболонки та додатків, що мало застосовуються, але все ще переносяться. Жодна команда не була видалена повністю.
• Shift-F10 або клавіша меню клавіатури також викликатимуть контекстне меню Windows 10.

Інтеграція Microsoft Teams

Тепер Microsoft увімкнула функцію чату Microsoft Teams на панелі завдань Windows. Ця функція заснована на Microsoft Teams WebView, і вона просто дозволить користувачам запускати чат або наради Teams безпосередньо з панелі завдань.

Як показано на скріншоті вище, Ви побачите найсвіжіші індивідуальні та групові чати. На даний момент Ви можете торкнутися значка чату на панелі завдань, щоб зв’язатися зі своїми контактами та друзями.

Програма може автоматично синхронізувати наявні контакти через Skype або Outlook, а також можна додавати контакти за допомогою адреси електронної пошти або номера телефону. Ви можете сформувати посилання на запрошення, щоб легко запросити інших до групового чату або відеодзвінка.

Microsoft все ще працює над Windows 11, і ми побачимо більше вдосконалень у наступних збірках.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття Зміни у Windows 11: дизайн інтерфейсу та ще тісніша інтеграція з онлайн-сервісами раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

В Windows 10 за травень 2021 року оновилась панель завдань, але схоже, що тут не обійшлося без помилок та проблем. Випущені 12 травня, оновлення Windows 10 містять виправлення безпеки для драйверів Bluetooth та інших основних компонентів, і вони встановлюються автоматично.

На жаль, деякі користувачі повідомляють про помилку Microsoft Teams та Outlook, але хороша новина полягає в тому, що технічний гігант знає про проблеми. Microsoft підтвердила, що користувачі можуть зіткнутися з проблемами входу під час підключення до Teams, Outlook та OneDrive для бізнесу.

“Користувачі можуть побачити таку помилку:” На жаль, ми зіткнулися з проблемою”, – заявила Microsoft. У деяких випадках користувачі побачать помилку “80080300” під час спроби підключення або входу. Компанія стверджує, що помилка потрапляє лише на пристрої, на яких застосовано оновлення безпеки Windows 10 KB5003169 (версія 1909).

Початковий висновок Microsoft припускає, що проблема полягає в коді, включеному в останню партію оновлень Windows 10.

“Сучасна телеметрія вказує на те, що невеликий відсоток користувачів не може підключитися до різних настільних клієнтів Microsoft 365”, – зазначила компанія.

Якщо Ви часто отримуєте помилку, Microsoft рекомендує перезавантажити комп’ютер вручну.

Ця помилка особливо засмучує, оскільки не дає Вам доступ до Ваших команд Microsoft та інших клієнтів Office 365. Деякі люди можуть тимчасово “виправити” проблеми, просто перезавантаживши операційну систему або перезапустивши настільні програми. Однак це не зовсім довгострокове рішення того, що здається досить прикрою проблемою.

Варто зазначити, що проблема з входом у систему також трапляється не вперше. Про проблеми з входом вперше було повідомлено в Google Chrome після оновлення Windows 10 версії 2004. Однак пізніше помилка була виправлена.

Інші помилки в сукупному оновленні в травні 2021 року

На додаток до цих проблем, є повідомлення про помилку встановлення деяких конфігурацій.

KB5003173, яке є останнім оновленням для версії 20H2/2004, повідомляється про помилку 0x800f0922 . У деяких випадках користувачі відзначали, що процес оновлення різко закінчується і виправлення автоматично відкочується після перезавантаження системи.

На цей момент незрозуміло, чи відомо Майкрософт про проблеми з установкою.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як завантажити дані Google Maps? ІНСТРУКЦІЯ

Психічне здоров’я у дітей від соцмереж і смартфонів не страждає – ДОСЛІДЖЕННЯ

Як створити надійний пароль? ПОРАДИ

Як вберегти свої банківські рахунки від кіберзлочинців? ПОРАДИ

Що таке FLoC Google і як він буде відстежувати Вас в Інтернеті?

До речі, пандемія спричинила нову хвилю цифрової трансформації у всьому світі. І державні установи не залишилися осторонь цього процесу. Завдяки розширенню цифрової інфраструктури, зокрема створенню нових додатків та сервісів, віддалених робочих місць та переходу в хмарне середовище, кількість потенційних векторів атак збільшилася.

Також повністю модульний ноутбук з ОС Windows від Framework тепер готовий до попереднього замовлення за базовою ціною у $999. Клієнти можуть розміщувати замовлення на веб-сайті Framework. 13,5-дюймовий ноутбук складається повністю з модульних деталей, включаючи материнську плату, яку ви можете легко поміняти та замінити.

Кілька редакцій Windows 10 версій 1803, 1809 та 1909 досягли кінця обслуговування (EOS), починаючи з травня , про що Microsoft нагадала нещодавно. Пристрої з випусками Windows 10, які досягли EoS, більше не отримуватимуть технічну підтримку, а також щомісячні виправлення помилок та безпеки, щоб захистити їх від останніх виявлених загроз безпеки.

Окрім цього, після вступу в силу нової політики Google в описі додатків з’явиться додатковий розділ з інформацією про те, до яких даними має доступ продукт. У розробників буде можливість розповісти користувачам про те, для чого додаткам потрібен доступ до тих або інших даних і як їх обробка впливає на загальну функціональність.

Ця стаття Оновлення Windows 10 викликає проблеми з Microsoft Teams і Outlook раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Microsoft має 145 мільйонів користувачів своєї програми для зв’язку Microsoft Teams – це більше на 26 відсотків з тих пір, як Microsoft виявила в жовтні 2020 року, що використання Teams підскочило під час пандемії до 115 мільйонів активних користувачів щодня. Використання Teams різко зросло протягом останнього року, і бізнес продовжує активно використовувати такі послуги, як Teams та їхні аналоги Slack та Zoom. Про це повідомляє The Verge.

Для порівняння, на початку пандемії Microsoft мала близько 32 мільйонів активних користувачів Microsoft Teams. Це число зросло до 75 мільйонів за лічені тижні, і ці цифри зросли більш ніж удвічі навіть з перших днів пандемії. Це вражаюче зростання, тому що протягом останнього року Microsoft активно просувала перехід бізнесу у хмарні сервіси та використання спільного робочого простору.

Як завжди, це важко порівняти з конкуруючими сервісами. Google і Zoom не називають кількість щоденних активних користувачів, очевидно, рахуючи просто кількість сесій. Це означає, що одного користувача можна порахувати кілька разів, якщо він бере участь у різних зустрічах протягом дня. Zoom показав, що минулого року було щомісяця 300 мільйонів активних учасників, а Google повідомив, що минулого року він мав 100 мільйонів активних учасників щодня. Slack показав, що на початку пандемії минулого року у нього було 12,5 мільйонів одночасних користувачів, але з тих пір компанія ухиляється від щоденного підрахунку активних користувачів.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як увімкнути записування відео HDR на iPhone? ІНСТРУКЦІЯ

Онлайн-шопінг у соцмережах: як не бути ошуканим?

Як правильно вибрати ноутбук? ПОРАДИ

Як безкоштовно надсилати захищені паролем електронні листи? ПОРАДИ

Нагадаємо, дослідники безпеки опублікували в Мережі PoC-експлойт для запуску шкідливого коду в Chrome, Edge, Vivaldi, Opera і інших браузерах на базі Chromium. Уразливість зачіпає JavaScript-движок V8 і вже виправлена в його вихідному коді, але виправлення поки ще не інтегровано ні з кодовою базою Chromium, ні з заснованими на ньому проектами.

Також дослідники виявили безліч уразливостей в популярних додатках, що допускають виконання довільного коду в системах користувачів всього лише за допомогою одного кліка. Саме тому такі баги отримали неформальне ім’я “уразливості одного кліка” (one-click vulnerabilities).

Розробники WhatsApp усунули дві небезпечні уразливості в Android-версії месенджера. Якщо зловмисник задіє ці дві уразливості в атаці, у нього з’явиться можливість виконати шкідливий код і віддалено зламати мобільний пристрій жертви.

Окрім цього, кіберзлочинці атакують уразливі сервери Microsoft Exchange з метою встановлення програмного забезпечення для майнінгу криптовалют у рамках шкідливої ​​кампанії, спрямованої на використання обчислювальних потужностей скомпрометованих систем для заробітку.

Ця стаття Microsoft Teams набуває популярності серед користувачів раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Користувачі Microsoft SharePoint і Microsoft Teams поскаржилися на дивний баг, через який файли або зникають взагалі, або переміщуються в кошик. Найімовірніше, проблема з’явилася після збою в роботі Azure Active Directory, який зафіксували цього тижня.

Нагадаємо, що Microsoft зіткнулася з падінням більшості хмарних сервісів в понеділок. Відомо, що постраждали Microsoft 365, Microsoft Teams, Xbox Live, Exchange Online, Outlook.com і SharePoint.

Згодом корпорація з Редмонда підтвердила, що причиною збою стала некоректна конфігурація служби Azure Active Directory. Вже у вівторок багатьох адміністраторів Microsoft SharePoint завалили скарги на зникнення файлів в директорії SharePoint.

Дослідивши суть бага, адміністратори прийшли до висновку, що структура папок залишилася незайманою, проте файли дійсно щезли. Пізніше стало зрозуміло, що зниклі об’єкти просто перемістилися в кошик SharePoint (а в деяких випадках – в корзину локального комп’ютера). Всі файли при цьому містили однаковий час видалення.

Про схожі проблеми писали на форумах Microsoft і Reddit. Користувачі Microsoft Teams Free теж скаржилися на відсутність окремих файлів, які раніше розміщувалися в каналах.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як створити гостьову мережу Wi-Fi та навіщо вона потрібна?

Що таке зловмисне ПЗ? Все, що потрібно знати про віруси, трояни та програми-вимагачі

Як обмежити додаткам використання даних у фоновому режимі на Android? – ІНСТРУКЦІЯ

Як налаштувати автовидалення повідомлень у Telegram? – ІНСТРУКЦІЯ

Як заборонити сайтам надсилати Вам сповіщення у Chrome на Android? – ІНСТРУКЦІЯ

Signal чи Telegram: який додаток кращий для чату?

Нагадаємо, на VirusTotal були виявлені кілька зразків трояна XCSSET, які здатні працювати на пристроях з чипами Apple Silicon (M1).  Троян вміє красти файли куки з Safari, інформацію з додатків Evernote, Skype, Notes, QQ, WeChat і Telegram, а також шифрувати файли і впроваджувати шкідливий JavaScript сторінки, що відкривається у браузері, за допомогою XSS-атаки

Окрім цього, у Google Play Маркет знайшли понад десять додатків, що завантажують троянську програму Joker. Ця шкідлива програма примітна тим, що таємно оформляє підписку на преміум-послуги. Вона також вміє перехоплювати SMS, красти конфіденційні дані і список контактів, встановлювати бекдор, генерувати фейковий відгуки, нав’язливо показувати рекламу

Також понад 10 різних APT-груп, які використовують нові уразливості Microsoft Exchange для компрометації поштових серверів, виявили дослідники з кібербезпеки. Дослідники ESET виявили наявність веб-шелів (шкідливі програми або скрипти, які дозволяють дистанційно управляти сервером через веб-браузер) на 5 тисячах унікальних серверах у понад 115 країнах світу.

До речі, хакери вигадали хитрий спосіб викрадення даних платіжних карток у скомпрометованих інтернет-магазина. Замість того, щоб надсилати інформацію про картку на контрольований ними сервер, хакери приховують її у зображенні JPG та зберігають на самому веб-сайті, з якого власне, і були викраденні дані.

А команда експертів змогла отримати доступ до камер відеоспостереження, встановлених в компаніях Tesla, Equinox, медичних клініках, в’язницях і банках. Фахівці опублікували зображення з камер, а також скріншоти своєї здатності отримати доступ суперкористувача до систем спостереження, які використовують в компанії Cloudflare і в штаб-квартирі Tesla.

Ця стаття Збої у роботі хмарних сервісів Microsoft призвели до зникнення файлів користувачів раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Під час проведення відеоконференції завжди дотримуйтесь основних рекомендацій з кібергігієни.

По-перше, не повідомляйте URL-адресу віртуальної зустрічі в соціальних мережах або на інших публічних платформах. А по-друге, не повідомляйте пароль до онлайн-конференції.

“Створюйте онлайн-події із наявністю зали очікування. Тоді ви зможете перевірити кожного учасника, який додається до зустрічі, й запобігти “зумбомбінгу” сторонніми особами, – радять фахівці з кібербезпеки IFES Ukraine.- Завжди оновлюйте програми, які використовуєте (Zoom, Microsoft тощо) власноруч, або ж налаштуйте автоматичне оновлення, якщо це можливо.”

Окрім цього, налаштуйте двофакторну автентифікацію у своїх облікових записах, щоб зробити їх набагато безпечнішими.

Двофакторна автентифікація – це ще один рівень підтвердження вашої особи. Її мета – зменшити ризики шахрайства.

Використовуйте такі додатки, як Google Authenticator або Authy, для двофакторної автентифікації вашого облікового запису.

Так, щоразу, коли Ви будете заходити з нового пристрою в свої додатки, Вам потрібно буде:

1. Підтвердити свою особу, увівши логін і пароль
2. Також підтвердити свою особу, увівши додатковий код, наданий Google Authenticator або Authy.

Отже, Ви виконуватимете два кроки. Саме тому це й називається двофакторною автентифікацією.

Так, навіть якщо логін чи пароль від Вашого облікового запису будуть вкрадені, Ваш обліковий запис не зможуть зламати, бо зловмисники не матимуть доступу до коду, надісланого від Google Authenticator або Authy.

Що потрібно знати про двофакторну автентифікацію?

Запит на два паролі або пароль та пінкод не є насправді двофакторною автентифікацією. При використанні двофакторної автентифікації Вас мають запитати про таке:

• Щось, що Ви знаєте – відоме тільки користувачу/користувачці: пароль або пін, у деяких випадках – секретне запитання.
• Щось, що Ви маєте – фізичний об’єкт, який ви маєте із собою, наприклад, USB-накопичувач із секретним токеном (файлом-ключем), смарткарткою або токеном автентифікації на вашому телефоні (коли ви знаходитеся за комп’ютером).
• Щось, що Вас характеризує – фізичні характеристики користувача (біометрія): відбитки пальців, райдужна оболонка ока, голос, швидкість друку, закономірності в інтервалах натискання клавіш тощо.
• Щось, що пов’язане з Вашим місцем розташування – підключення до певної комп’ютерної мережі або використання сигналу GPS для визначення місця розташування.

Не всі сервіси приймають двофакторну автентифікацію, але найважливіші – так:

• Google, Yahoo, облікові записи Outlook;
• Сайти онлайн-банкінгу;
• Хмарні сховища (Dropbox, OneDrive тощо);
• Соціальні мережі (Facebook, Twitter, LinkedIn тощо);
• Менеджери паролів (LastPass);
• Комунікаційні програми (MS Teams, Slack, Skype, MailChimp тощо).

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Онлайн-шопінг перед святами: п’ять правил безпеки

Як переказати кошти за допомогою Google Pay? – ІНСТРУКЦІЯ

Як шукати відкриті вкладки у Google Chrome? – ІНСТРУКЦІЯ

Чим відеочат відрізняється від особистого спілкування?

Як захистити онлайн-платежі на Вашому смартфоні від зазіхань хакерів? ПОРАДИ

Як вимкнути надокучливий звук сповіщень у WhatsApp? – ІНСТРУКЦІЯ

Зверніть увагу, що у 2021 році продовжать удосконалюватися програми-вимагачі та складні загрози без використання файлів. Крім цього, у центрі уваги знову опиняться проблеми безпеки Інтернету речей, зокрема численні уразливості у “розумних” інтимних іграшках.

До речі, цифрові помічники – це чудові інструменти для отримання інформації, швидких розрахунків, придбання рецептів продуктів харчування, пошуку місць розташування, управління своїми розумними домашніми пристроями тощо. Однак з точки зору безпеки та конфіденційності Ви можете здивуватися, наскільки ці чудові служби знають багато про Вас інформації.

Також сьогодні практично у кожного в кишені лежить смартфон, тому є сенс використовувати його для безконтактної оплати речей. Ось тут з’являються мобільні платіжні платформи, такі як Google Pay. Однак за допомогою Google Pay можна робити набагато більше, ніж просто платежі. Нещодавно Google cуттєво оновила Google Pay – там з’явилася купа нових функцій.

Ця стаття Як безпечно організовувати і брати участь в онлайн-зустрічах? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар