Як і більшість сучасних браузерів, Mozilla Firefox збирає телеметричні дані для покращення продукту. Ця функція була вперше представлена в Firefox 7 у 2011 році і з тих пір суттєво розвинулась. Mozilla заявляє, що телеметрія “допомагає інженерам організації та відповідальним особам оцінити використання браузера в реальних умовах” і підвищити стабільність і продуктивність.

Що включає в себе телеметрія Firefox?

Firefox збирає кілька типів даних:

• Технічні дані та дані взаємодії включають інформацію про продуктивність браузера, характеристики пристрою, сценарії використання та персональні налаштування. Mozilla підкреслює, що всі дані анонімізуються та агрегуються для забезпечення приватності користувачів.
• Дані про збої та помилки допомагають розробникам виявляти та виправляти проблеми стабільності.
• Дані використання функцій показують, які можливості браузера найбільш популярні серед користувачів.

Як перевірити, які дані збирає Firefox?

Mozilla веде відкриту політику щодо зібраних телеметричних даних. Існує кілька способів дізнатися, які саме дані передаються:

1. Внутрішня сторінка about:telemetry

Найпростіший спосіб переглянути дані телеметрії — використати вбудовану сторінку Firefox. Для цього:

• Введіть about:telemetry в адресному рядку браузера
• Натисніть Enter
• На відкритій сторінці ви побачите детальну інформацію про дані, які збираються та відправляються до Mozilla

Представлені дані залежать від декількох факторів, включаючи версію Firefox та налаштування передачі телеметричних даних.

2. Портал Mozilla Data

Mozilla надає публічний доступ до агрегованих даних телеметрії через telemetry.mozilla.org. Цей портал дозволяє будь-кому:

• Переглянути типи даних, що збираються
• Ознайомитися з документацією щодо збору даних
• Дослідити різні дашборди та звіти

3. Налаштування приватності

Щоб переглянути та керувати налаштуваннями збору даних:

1. Відкрийте меню Firefox (три горизонтальні лінії)
2. Виберіть Налаштування (Settings)
3. Перейдіть до розділу Приватність і безпека (Privacy & Security)
4. Прокрутіть до секції Збір та використання даних Firefox

Тут ви знайдете опції для керування:

• Відправкою технічних даних та даних взаємодії до Mozilla
• Дослідженнями Firefox
• Звітами про збої

Як відключити телеметрію?

Mozilla дозволяє користувачам повністю відключити телеметрію. У розділі Збір і використання даних Firefox ви можете:

• Зняти прапорець “Надсилати технічні дані та дані взаємодії до Mozilla”
• Відключити інші опції збору даних за бажанням

Важливо зауважити, що відключення телеметрії може вплинути на здатність Mozilla покращувати браузер, але це ваш вибір як користувача.

Політика приватності Mozilla

Mozilla дотримується власних принципів приватності даних, які детально описані в Mozilla Privacy Policy та Firefox Privacy Notice. Компанія підкреслює, що приватність — це не просто налаштування, а ваше право, і ви завжди повинні контролювати, що відбувається з вашими даними.

Glean SDK: нове покоління телеметрії Mozilla

У 2025 році Mozilla продовжує масштабний перехід від традиційної системи телеметрії до сучасної платформи Glean SDK — кросплатформенної бібліотеки для збору телеметричних даних.

Що таке Glean SDK?

Glean SDK — це система збору даних, яка виконує вимірювання та відправляє дані з продуктів Mozilla. Вона надає набір типів метрик для індивідуальних вимірювань, які ретельно розроблені для уникнення поширених помилок у вимірюваннях. Glean SDK є повністю самообслуговуючим SDK телеметрії, придатним для різних платформ, який дозволяє власникам продуктів та інженерам інструментувати свої продукти, дотримуючись політик і стандартів приватності Mozilla.

Ключові відмінності Glean від традиційної телеметрії:

1. Архітектура та надійність

• Метрики організовуються в “пінги” (pings) для відправки через мережу
• Більш надійна система збору даних з меншою ймовірністю втрати інформації
• Кращі механізми обробки помилок та відновлення

2. Приватність та контроль

• Покращені можливості анонімізації даних
• Більш гранульований контроль над тим, які дані збираються
• Окремі системи ідентифікації клієнтів для кращого захисту приватності

3. Кросплатформенність

• Підтримка кількох мов програмування та середовищ розробки
• Єдиний підхід до збору даних у всіх продуктах Mozilla
• Стандартизовані API для різних платформ

Firefox on Glean (FOG)

Firefox on Glean (FOG) — це назва шару, який інтегрує Glean SDK в Firefox Desktop. Він використовує Rust-прив’язки Glean і розширює їх API для C++ та JavaScript. Mozilla активно переводить всі системи збору подій у Firefox Desktop на Glean API, що означає поступове заміщення старої системи телеметрії.

Перехідний період

Mozilla проводить міграцію від традиційної телеметрії до Glean у всіх своїх активних продуктах, включаючи внутрішні інструменти, мобільні браузери та Firefox для десктопу. Цей процес відбувається поетапно, тому деякий час користувачі можуть спостерігати роботу обох систем одночасно.

Для користувачів це означає:

• Поступове покращення стабільності збору даних
• Більше можливостей контролювати приватність
• Єдиний підхід до налаштувань телеметрії у всіх продуктах Mozilla

Ця стаття Телеметрія Firefox: як дізнатися, які дані про вас збирає браузер раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

WhatsApp представляє нову функцію під назвою «Розширена конфіденційність бесід» (Advanced Chat Privacy), яка може заблокувати учасникам можливість ділитися вмістом чату та експортувати його контент. Ця функція доступна як для традиційних чатів, так і для груп.

Якщо її вибрати, набір інструментів не дозволить будь-кому в чаті ділитися чимось за межами програми. Це означає, що він заблокує всі експортні дані чату, але це лише початок. Програмне забезпечення також не дозволить смартфону автоматично завантажувати медіа та зупинить інтеграцію зі штучними асистентами. По суті, все, що відбувається в WhatsApp, залишається в WhatsApp. Однак незрозуміло, чи запобігає це створенню скріншотів.

Платформа пише в своїму блозі, що це «найкраще використовувати при спілкуванні в групах, де ви, можливо, не знаєте всіх близько, але, тим не менш ділитеся контентом, що є чутливим за своєю природою». Наводяться такі приклади, як група підтримки щодо проблем зі здоров’ям і чат про організацію громади.

У WhatsApp кажуть, що це лише перша версія інструменту, і що в майбутньому буде додано «більше захисту». Зараз він розгортається по всьому світу, це може зайняти місяць або два, щоб охопити всіх користувачів.

Платформа вже відома тим, що орієнтована на конфіденційність, оскільки використовує наскрізне шифрування. Вона також використовує відповідні програмні інструменти, такі як захист IP-адреси, зникаючі повідомлення та чати, які вимагають автентифікації пристрою.

Ця стаття WhatsApp представив функцію, яка забороняє учасникам чату поширювати його вміст раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Соціальні мережі, такі як TikTok, стали частиною нашого повсякденного життя. З мільйонами користувачів по всьому світу ця платформа є чудовим способом ділитися творчістю, але вона також привертає увагу зловмисників. Захист вашого акаунта TikTok є важливим кроком для збереження вашої особистої інформації та контенту. У цій статті ми розглянемо основні загрози для безпеки, функції захисту, які пропонує TikTok, а також практичні поради, які допоможуть вам залишатися в безпеці.

Основні загрози для вашого акаунта TikTok

Перш ніж говорити про захист, важливо зрозуміти, з якими ризиками ви можете зіткнутися:

• Фішинг: Зловмисники можуть надсилати підроблені повідомлення чи листи, які виглядають як офіційні сповіщення від TikTok, щоб отримати ваші дані для входу.
• Злом паролів: Якщо ваш пароль слабкий або легко вгадуваний, хакери можуть швидко отримати доступ до вашого акаунта.
• Сторонні додатки: Деякі програми можуть запитувати доступ до вашого акаунта TikTok, що може призвести до витоку інформації.
• Витік особистих даних: Надмірне розкриття особистих даних у профілі чи відео може бути використано для шахрайства.

Розуміння цих загроз допоможе вам краще підготуватися до їх уникнення.

Функції безпеки TikTok

TikTok пропонує кілька інструментів, які допоможуть вам захистити свій акаунт:

• Двоетапна перевірка (2FA): Ця функція додає додатковий рівень захисту. Окрім пароля, вам потрібно буде ввести код, який надсилається на ваш телефон або електронну пошту.
• Налаштування приватності: Ви можете обмежити, хто бачить ваші відео, коментує їх чи надсилає вам повідомлення. Наприклад, зробіть акаунт приватним, щоб лише схвалені підписники могли переглядати ваш контент.
• Блокування та скарги: Якщо хтось вас турбує, ви можете заблокувати цього користувача або поскаржитися на нього.
• Фільтрація коментарів: TikTok дозволяє налаштувати фільтри за ключовими словами, щоб уникнути небажаних коментарів.

Як увімкнути двоетапну перевірку в TikTok

Щоб активувати 2FA:

1. Відкрийте TikTok і перейдіть до свого профілю.
2. Натисніть на три крапки (або три смужки) у верхньому правому куті.
3. Виберіть “Параметри й конфіденційність”.
4. Перейдіть до “Безпека й дозволи” та увімкніть “Двоетапна перевірка”, слідуючи інструкціям.

Цей простий крок значно ускладнить зловмисникам доступ до вашого акаунта.

Як зробити акаунт TikTok приватним

Коли ви створюєте профіль у TikTok, він за замовчуванням стає публічним. Для переходу до приватного акаунту необхідно переключити цю опцію в розділі “Видимість”, а також ви можете дозволити або заборонити рекомендувати ваш профіль іншим користувачам, які можуть бути зацікавлені в ньому. Отже, щоб зробити акаунт приватним:

1. Відкрийте TikTok і перейдіть до свого профілю.
2. Натисніть на три крапки (або три смужки) у верхньому правому куті.
3. Виберіть “Параметри й конфіденційність”.
4. Перейдіть до “Конфіденційність” та увімкніть перемикач “Приватний акаунт”.

Як налаштувати коментарі в TikTok

Додаток надає можливість управляти коментарями до відео. Знову ж таки, ви можете вимкнути їх повністю, обмежити перегляд лише друзями або дозволити коментувати всім користувачам. Додаток також пропонує фільтр коментарів, який автоматично відфільтровує спам та образливі коментарі, та дозволяє додати конкретні ключові слова у разі згадування яких, коментар автоматично приховується.

1. Відкрийте TikTok і перейдіть до свого профілю.
2. Натисніть на три крапки (або три смужки) у верхньому правому куті.
3. Виберіть “Параметри й конфіденційність”.
4. Перейдіть до “Конфіденційність” та прокрутіть вниз до розділу “Коментарі”.
5. Тут ви побачите різноманітні налаштування, встановіть параметри кожного з них відповідно до ваших потреб.

Інші налаштування конфіденційності

Розділ “Конфіденційність” дозволяє управляти всіма дозволами, пов’язаними з вашим обліковим записом. Тут є можливість надати дозвіл або заборонити завантажувати ваші відео іншими користувачами. Однак пам’ятайте, що користувачі можуть обійти заборону на завантаження відео, зробивши запис екрану.

Також ви можете обрати хто може надсилати вам приватні повідомлення – усі, рекомендовані друзі, друзі або ніхто. Якщо ви не хочете, щоб інші користувачі бачили, коли ви прочитали повідомлення, вимкніть відповідний перемикач в параметрах повідомлень.

Також налаштування TikTok дозволяють контролювати використання вашого контенту іншими користувачами. Зокрема ви можете дозволити всім користувачам робити дуети з вашими відео або ж обмежитися лише друзями.

Під час перегляду TikTok у вас є можливість вподобати відео та переглянути його у своєму профілі пізніше. Також у налаштуваннях конфіденційності ви обираєте, хто з користувачів може бачити відео, які вам сподобались.

Варто зазначити, що до та після завантаження відеоролику ви все ще можете редагувати деякі параметри конфіденційності для окремих відео, зокрема дозволити дуети, коментарі та зробити відео загальнодоступним або приватним.

Оскільки ця платформа, подібно до інших соціальних мереж, використовує особисті дані користувача, для захисту екаунтів TikTok рекомендується регулярно перевіряти налаштування безпеки та конфіденційності.

Інструмент перевірки безпеки TikTok

Нещодавно TikTok додав нову функцію Перевірка безпеки (Security Checkup), яка являє собою централізовану інформаційну панель, призначену для захисту вашого акаунта.

Ви можете знайти цей інструмент, перейшовши в Параметри й конфіденційність > Безпека й дозволи в додатку TikTok.

Ідея «Перевірки безпеки» полягає в тому, щоб полегшити вам виконання таких дій, як прив’язка номера телефону та адреси електронної пошти, щоб переконатися, що у вас є резервний метод входу, увімкнути двофакторну автентифікацію, налаштувати ключ доступу та увімкнути біометричні опції входу, такі як розпізнавання обличчя.

Крім того, ви зможете побачити, які пристрої увійшли до вашого облікового запису, щоб відкликати доступ для тих, які ви не розпізнаєте або більше не використовуєте. Зручно, що TikTok позначає будь-яку незвичну поведінку, яку він виявляє у вашому акаунті, і ви можете переглянути будь-які дивацтва тут.

Ми бачили, як інші великі платформи впроваджували подібні функції в минулому. Наприклад, Instagram запустив інструмент, який також називається Security Checkup, ще у 2021 році. Проте, краще пізно, ніж ніколи, додавати зручні функції, особливо коли йдеться про допомогу користувачам у захисті їхніх акаунтів.

Захист акаунта TikTok — це не складно, якщо ви знаєте, як діяти. Увімкніть двофакторну автентифікацію, налаштуйте приватність і дотримуйтесь базових правил безпеки в інтернеті. Регулярно перевіряйте свої налаштування та будьте уважні до підозрілої активності. Ваш акаунт — це ваша творчість і ваша безпека, тож подбайте про нього вже сьогодні!

Ця стаття Як захистити акаунт TikTok? Поради раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Якщо ви користуєтеся Android, ви знайомі з Gemini, оскільки він замінив Google Assistant за замовчуванням. Хоча Gemini є потужним і корисним інструментом, деякі користувачі побоюються, що він втручається в їхнє приватне життя. Якщо ви використовуєте налаштування за замовчуванням, це занепокоєння не надто далеке від істини. Якщо ви поділяєте цю думку, пропонуємо 5 порад, які допоможуть вам максимізувати вашу конфіденційність при використанні Gemini на вашому пристрої Android.

На щастя, ці поради не є складними, тож ними може скористатися будь-хто.

Ви готові? Давайте перейдемо на приватний рівень.

1. Вимкніть розширення Google Workspace

Щойно Gemini став моїм помічником за замовчуванням на Android, це була перша зміна, яку я зробив. Чому? Я не хочу, щоб Google використовував мою роботу для навчання своїх LLM. І навіть якщо Google стверджує, що зараз вони цього не роблять, хто сказав, що вони не будуть цього робити в майбутньому? А може, я просто не хочу, щоб Gemini мав доступ до моїх рукописів, сценаріїв та інших творчих робіт.

Ось чому я відключив розширення Workspaces в Gemini. Вимкнувши це розширення, Gemini не може отримати доступ до мого облікового запису Google Drive. Щоб зробити це, відкрийте програму Gemini, торкніться зображення свого профілю у верхньому правому куті і виберіть Розширення. У верхній частині сторінки ви побачите розширення Google Workspace, яке ввімкнено за замовчуванням. Натискайте повзунок Увімкнути/Вимкнути, доки він не стане в положення Вимкнути, а потім вийдіть з Налаштувань, знаючи, що Gemini більше не може отримати доступ до ваших файлів на Диску.

2. Вимкніть розширення Device Control

Якщо у вас розумний будинок (з розумними пристроями), ви можете вимкнути розширення Device Control (Керування пристроями). Це гарантує, що Gemini на вашому телефоні Android не зможе «помилково» увімкнути мікрофон або камеру на одному з ваших розумних пристроїв. Я не стверджую, що Google зробить це, але якщо ваш телефон буде скомпрометований, шкідливе програмне забезпечення зможе отримати доступ до цих пристроїв через Gemini, увімкнути мікрофон або камеру і шпигувати за вами.

Знову ж таки, я не стверджую, що це станеться, але це можливо. Тому я залишаю це розширення вимкненим.

3. Вимкнути навчання штучного інтелекту Gemini

Чи знали ви, що Google регулярно аналізує чати Gemini і використовує дані для навчання чат-ботів? Так… я не великий шанувальник цього. Хоча це не автоматичний процес, співробітники Google іноді читають чати Gemini, щоб знайти способи поліпшити відповіді. На щастя, цю «функцію» можна вимкнути.

Щоб зробити це, відкрийте Gemini, торкніться зображення свого профілю і виберіть Gemini Apps Activity. На сторінці, що з’явиться, торкніться випадаючого списку Gemini Apps Activity і виберіть «Вимкнути». Google збирає цю інформацію з двох причин: для покращення роботи чат-бота зі штучним інтелектом і для надання персоналізованого обслуговування. Зібрана інформація може включати дані про пристрій, дані про використання додатків, розмови з Gemini, дані про місцезнаходження та файли cookie.

4. Вимкнути персональні результати

Якщо ви дійсно стурбовані тим, що Gemini втручається у ваше приватне життя, ви можете вимкнути функцію Персоналізовані результати. Ця функція надає Gemini доступ до ваших додатків Google, щоб він міг пропонувати пропозиції, які стосуються саме вас. Дехто може вважати це серйозним втручанням у приватне життя, тоді як інші можуть думати, що це найкращий спосіб використовувати Gemini. Якщо ви належите до першої категорії, ось як його вимкнути.

Відкрийте Gemini і торкніться свого профілю у верхньому правому куті. Натисніть «Налаштування», а потім Google Assistant features in Gemini. На сторінці, що з’явиться, торкніться повзунка Use Google Assistant features, доки не встановите його в положення «Вимкнено». Тепер Gemini не матиме доступу до ваших програм Google і даних у них.

5. Не обговорюйте делікатні теми

Це не стільки зміна програми, скільки зміна того, як ви використовуєте Gemini. Я наполегливо рекомендую вам ніколи не обговорювати делікатні теми з Gemini, коли ви перебуваєте в громадських місцях.

Такі теми можуть включати політику, релігію, особисті стосунки, паролі, маршрути подорожей, фінанси та банківську інформацію, а також безпеку будинку або місцезнаходження.

Ця стаття 5 налаштувань Gemini на Android, які захистять вашу приватність від ШІ раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Від блокування вашого профілю та обмеження видимості вашого контенту до відстеження посилань і реклами, яку ви відвідуєте, Facebook пропонує безліч маловідомих функцій, якими більшість людей не користуються. Ці функції можуть покращити вашу конфіденційність і полегшити моніторинг вашої активності, збагачуючи ваш досвід роботи на платформі.

КЛЮЧОВІ ТЕЗИ

Закрити свій профіль у Facebook

За замовчуванням ваш профіль Facebook є загальнодоступним для всіх. Будь-хто, незалежно від того, чи має він обліковий запис у Facebook чи ні, може переглянути ваш профіль, включаючи зображення профілю, публікації, якими ви поділилися, та інші дії. Хоча це дозволяє людям з вашого кола знаходити вас і зв’язуватися з вами, це створює певні ризики для конфіденційності.

Хтось може завантажити ваші фотографії та скопіювати іншу інформацію, щоб видати себе за вас і ошукати ваших контактів. Вони можуть відстежувати і зловживати вашою спільною інформацією, розсилати спам вам і вашим друзям, поширювати дезінформацію тощо. Щоб запобігти цим проблемам, ви можете закрити свій профіль, зробивши його видимим лише для людей, яких ви додали в друзі.

Відстежуйте свою взаємодію за допомогою журналу активності

Журнал активності Facebook – це потужний, але мало використовуваний інструмент для відстеження та управління вашими діями на платформі. Ця функція дозволяє відстежувати вашу активність, включаючи публікації, коментарі, вподобання тощо. Ви можете переглядати нещодавні дописи, які ви відмітили, ролики та історії, з якими ви взаємодіяли, сторінки, на які ви підписані, а також опитування, які ви створили або в яких брали участь.

Ви також можете фільтрувати дії за датою або типом, що полегшує пошук конкретних взаємодій. Якщо ви хочете очистити свій профіль у Facebook з професійних або особистих причин, ви можете переглянути, відредагувати або видалити свої старі дії з журналу. Щоб переглянути свою активність і керувати нею, перейдіть до «Налаштування та конфіденційність» > «Налаштування» і відкрийте «Журнал активності» в розділі «Ваша активність».

Увімкнення історії посилань

Ви коли-небудь натискали на посилання під час скролінгу на Facebook і хотіли повернутися до нього пізніше, але не могли його знайти? Вам слід увімкнути Історію посилань.

Це функція, яка дозволяє вам бачити веб-сайти (або посилання), які ви нещодавно відвідували в мобільному браузері Facebook. Щоб почати зберігати історію посилань, вам потрібно увімкнути цю функцію. Зверніть увагу, що ця функція доступна лише в додатку Facebook для Android та iPhone; вона недоступна на веб-сайті Facebook.

Вона відстежує лише посилання, відкриті в додатку; якщо посилання відкривається безпосередньо в зовнішньому браузері, воно не буде відстежуватися. Крім того, посилання видаляються через 30 днів. Facebook використовує дані історії посилань, щоб покращити рекламний досвід за допомогою мета-технологій. Якщо ви не хочете, щоб Facebook відстежував ці дані, краще вимкнути цю функцію.

Дізнайтеся, як ви можете легко вимкнути чи увімкнути цю функцію і відстежувати посилання, які ви нещодавно відвідали на Facebook.

Керуйте своїм часом у Facebook

Враховуючи, як легко втратити рахунок часу, який ви проводите в соціальних мережах, Facebook пропонує інструменти, які допоможуть вам керувати вашим використанням за допомогою функції «Ваш час у Facebook». Ви можете отримати детальну розбивку вашої щоденної та щотижневої активності, що дозволить вам переглянути середній час, проведений у додатку щодня. Це допоможе вам краще зрозуміти, як ви користуєтесь додатком.

Якщо ви витрачаєте більше часу, ніж повинні, ви можете встановити щоденні нагадування про час і визначити ліміт використання. Коли ви досягнете встановленого денного ліміту, Facebook повідомить вас про це, заохочуючи зробити перерву і зайнятися офлайн-активностями. Ви також можете використовувати Тихий режим, щоб вимкнути пуш-сповіщення та обмежити кількість точок сповіщень.

Щоб дізнатися, скільки часу ви проводите у Facebook, і керувати ним, перейдіть до «Налаштування та конфіденційність» і натисніть «Ваш час у Facebook».

Боротьба з тролінгом шляхом вимкнення коментарів

Якщо ваші друзі тролять або дражнять вас за те, що ви ділитеся певним контентом, або ви отримуєте негативну реакцію при публікації в публічних групах, вам варто скористатися функцією відключення коментарів у Facebook. Ця зручна функція дозволяє вимкнути коментарі до ваших дописів, допомагаючи вам ефективніше керувати взаємодією та зворотним зв’язком.

Дізнайтеся, як вимкнути коментарі до ваших дописів у Facebook. Тоді, коли хтось поширює негатив у ваших публікаціях або тролить вас, закривайте дискусію, вимкнувши коментарі.

Контролюйте видимість вашого допису

Ділитися своїм контентом з правильною аудиторією важливо для збереження вашої конфіденційності. Facebook пропонує кілька функцій, які допоможуть вам контролювати, хто може бачити ваші публікації. Ви можете налаштувати аудиторію для окремих дописів або встановити аудиторію за замовчуванням для всіх майбутніх дописів.

Щоб змінити видимість окремого допису, створіть новий допис, натисніть на іконку глобуса і виберіть бажану аудиторію.

Щоб змінити налаштування видимості для майбутніх публікацій, перейдіть до налаштувань Facebook і натисніть на «Дописи» в розділі «Аудиторія та видимість».

Відстежуйте рекламу, на яку ви натиснули

Ви коли-небудь натрапляли на інтригуючу рекламу на Facebook, натискали на неї і знаходили багато цікавого, але випадково натискали на кнопку «Додому» і втрачали оголошення до того, як встигли зробити покупку? Якщо так, то вам варто ознайомитися з функцією «Нещодавні дії з рекламою», яка відстежує рекламу, на яку ви нещодавно натискали. Ви також можете зберігати оголошення, які хочете переглянути пізніше.

Щоб переглянути нещодавні дії з рекламою, натисніть на три горизонтальні лінії у верхньому правому або нижньому правому куті, розгорніть опцію «Налаштування та конфіденційність» і натисніть «Нещодавні дії з рекламою».

Захистіть свій акаунт

Facebook пропонує кілька функцій безпеки для захисту вашого акаунта від кіберзагроз і несанкціонованого доступу.

По-перше, ви можете увімкнути двофакторну автентифікацію, яка додає додатковий рівень безпеки вашому акаунту. Ця функція вимагає, щоб ви підтвердили свою особу за допомогою альтернативного методу автентифікації при вході з нерозпізнаних пристроїв. Це допомагає запобігти несанкціонованому доступу, якщо ваш пароль буде скомпрометовано.

Крім того, ви можете налаштувати сповіщення про нерозпізнані входи до вашого облікового запису. Ця функція сповіщає вас електронною поштою або у Facebook, коли ви входите з незнайомого місця або пристрою. Facebook також дозволяє переглядати пристрої, з яких здійснюється вхід у ваш акаунт, і видаляти нерозпізнані пристрої.

Читайте також: Підозріла активність? Перевірте, хто заходить у ваш Facebook, і заблокуйте їх

Ці маловідомі функції Facebook можуть значно покращити ваш досвід роботи на платформі. Якщо ви ще не досліджували їх, спробуйте, щоб побачити, наскільки вони можуть бути корисними. Також не забудьте поділитися улюбленими функціями з друзями та родиною, щоб вони також могли ними скористатися.

Ця стаття 8 маловідомих функцій Facebook, які вам варто використовувати раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Ви прокидаєтеся і хапаєте телефон з тумбочки, ледве продерши очі зі сну. Коли з’являється екран блокування графічного ключа, ви автоматично малюєте знайомий візерунок, не замислюючись. Це швидко, легко і дозволяє одразу перейти до прокрутки сповіщень. Але наскільки надійно графічні ключі захищені від сторонніх очей?

Більшість людей використовують поширені фігури або літери

Погляньмо правді в очі: ми – люди звички. Налаштовуючи шаблонне блокування, ми природно тяжіємо до того, що нам знайоме. З’єднати крапки так, щоб утворилися такі літери, як B, C, D, D, E, G, L, M, N, O, P, R, S, U, W і Z, або цифри 2, 5, 6, 7 і 9, – це не складно. Навіть такі фігури, як квадрат або трикутник, здаються гарним вибором. Їх легко запам’ятати, і давайте будемо чесними, хто хоче витрачати час на запам’ятовування складного візерунка лише для того, щоб перевірити сповіщення?

Однак проблема в тому, що якщо це легко для вас, то і для когось іншого здогадатися теж не складе труднощів. Особливо, якщо інші знають вас достатньо добре, щоб передбачити, що ви виберете літери з вашого імені або числа вашого дня народження. Більше того, згідно з дослідженням Arstechnica, більшість людей схильні створювати візерунки, починаючи з лівого верхнього кута і рухаючись зліва направо або зверху вниз. Це ще більше полегшує вгадування.

Отже, якщо ваш візерунок блокування схожий на той, що на зображенні вище, можливо, настав час його змінити. Якщо ваш телефон коли-небудь потрапить до чужих рук, саме ці графічні ключі вони, швидше за все, спробують використати в першу чергу. Тож, як щодо того, щоб дещо змінити? Виберіть щось трохи складніше – подумайте про накладання, косі лінії або рухи, які повторюються на тих ділянках, які ви вже відстежували. Це не обов’язково має бути головоломкою, але чим унікальнішим і складнішим воно буде, тим більше шансів, що вам вдасться зберегти гарфічний ключ в таємниці. Це лише невелика інформація для роздумів, коли ви наступного разу налаштовуватимете блокування графічного ключа.

Сліди на екрані можуть розкрити графічні ключі

Щоразу, коли ви проводите пальцем по екрану, щоб розблокувати телефон, ви залишаєте за собою маслянистий слід або “плями”. Зазвичай вони просто неприємні і роблять екран брудним. Але в умілих руках ці плями можуть розкрити вашу схему розблокування.

Уявіть собі: ви залишаєте свій телефон без нагляду в кафе на якусь мить. Хтось кмітливий піднімає його, підносить до світла, і вуаля – відбитки ваших пальців стають видимими, розкриваючи ваш графічний ключ розблокування. Це те, що відомо як “атака плям”.

Згідно з дослідженням [PDF], проведеним дослідниками з Університету Пенсильванії, за ідеальних умов атака по плямі може успішно ідентифікувати графічні ключі у 68% випадків. Дослідження також показало, що більш складні візерунки з більшою кількістю поворотів і гачків насправді залишають більший контраст і іноді їх легше розпізнати, ніж простіші візерунки на фотографіях, що досить дивно.

Існує набагато менше комбінацій візерунків

Ви можете почати свій візерунок з будь-якої з дев’яти точок у сітці 3х3 – це типовий розмір. Але після того, як ви вибрали початкову точку, ваші можливості для наступної точки стають обмеженими. Ви не можете повторити точку, а до деяких точок можна дістатися, лише пройшовши через інші.

Отже, скільки унікальних візерунків ви можете створити? Враховуючи всі ці правила, математичні розрахунки показують, що існує трохи менше 400 000 можливих комбінацій візерунків. Це може здатися багато, але порівняйте це з 6-значним PIN-кодом з мільйоном можливих комбінацій або 6-символьним паролем, що складається з великих літер і цифр, кількість комбінацій якого значно більша, можливо, сягає мільярдів.

Відносно невеликий простір для підбору означає, що зловмисник може використовувати програмне забезпечення для систематичного перебору всіх можливих комбінацій, щоб розблокувати ваш телефон. Це можна зробити і з PIN-кодами та паролями, але це не так просто.

Інші люди можуть легко підгледіти графічні ключі

Уявіть, що ви перебуваєте в громадському місці і розблоковуєте свій телефон. Ви навіть не підозрюєте, що десь поруч хтось крадькома поглядає на ваш екран. Швидко глянувши через ваше плече, він може побачити і запам’ятати візерунок, який ви намалювали. Ця підступна тактика відома як “атака через плече” (але чи це справді атака?!).

Краса і прокляття візерункових замків полягає в їх простоті та наочності. Їх легко запам’ятати, навіть здалеку або при побіжному погляді. Отже, будь-хто, хто може побачити ваш екран, коли ви розблоковуєте телефон, потенційно може вивчити ваш графічний ключ.

Але не хвилюйтеся, є простий трюк, який зробить вас менш вразливими до цієї проблеми в громадських місцях. Просто тримайте пристрій під кутом, який захищає екран від сторонніх очей.

Існують кращі альтернативи графічним блокуванням

Графічні замки можуть здатися простим варіантом, але вони не забезпечують належного захисту. Якщо ви дійсно хочете заблокувати свій Android, є набагато кращі альтернативи.

Для початку, добре працює встановлення PIN-коду або паролю на телефоні. Звичайно, придумування довгого рядка цифр, букв і символів може здатися болісним, але цей випадковий набір симфолів також робить його шалено складним для будь-кого іншого, щоб зламати ваш код. Якщо запам’ятовування складного пароля здається вам занадто складним завданням, ви можете скористатися біометричними опціями, якщо ваш телефон має відповідне обладнання. Просто дозвольте телефону просканувати ваше обличчя або палець, і бум – розблоковано.

І не забувайте про всі додаткові заходи безпеки. Наша мета – тримати телефон надійно заблокованим. Ці шаблонні свайпи можуть бути милими, але не зупинять запеклого шпигуна. Розгляньте інші варіанти блокування телефону, і ваш телефон та особисті дані будуть вам вдячні.

Ця стаття Чому варто припинити використовувати графічні ключі для захисту телефону на Android раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Подібно до сторонніх файлів cookie для відстеження, Google дозволяє компаніям використовувати вашу активність в Інтернеті для показу відповідної реклами. Ось як ви можете це заборонити прямо зараз.

Протягом останніх кількох місяців Google повільно впроваджував нову рекламну технологію в Chrome. Описуючи її як “Покращена конфіденційність реклами”, нова політика по суті дозволяє веб-сайтам отримувати історію браузера Chrome користувача і показувати пов’язану з нею рекламу.

Нова технологія вперше з’явилася в оновленні Chrome у липні, але зараз все більше користувачів повідомляють про спливаюче вікно, що повідомляє про її появу. Тож якщо ви його ще не бачили, швидше за все, скоро побачите.

Коли спливаюче вікно з’являється, воно інформує користувачів про зміну рекламної політики і детально описує, що саме змінилося. Google повідомляє користувачам, що “Ви можете внести зміни в налаштуваннях Chrome”, але якщо натиснути “Зрозумів”, щоб закрити вікно, нова опція залишиться ввімкненою.

Хоча це, по суті, те ж саме, що і сторонні відстежувальні файли cookie, які існують вже деякий час, багато людей засмучені тим, що Google використовує їхню активність в Інтернеті, щоб отримати більше прибутку від реклами. На щастя, є досить простий спосіб відмовитися.

Як налаштувати конфіденційність у рекламі в браузері Chrome

У браузері Chrome натисніть “Налаштування”, потім “Конфіденційність і безпека”, а потім “Конфіденційність у рекламі” (якщо ви не бачите цих налаштувань, оновіть вашу версію Chrome, перейшовши у вкладку “Про Chrome”).

Після цього ви побачите екран з трьома вкладками – Теми оголошень, Реклама, пропонована сайтами та Оцінка ефективності реклами.

Перша – це алгоритм, який створює список речей, які, на думку Google, вас цікавлять на основі вашої активності в Інтернеті, друга – сервіс, який пропонує рекламу на основі веб-сайтів, які ви відвідували, а третя – категорія даних, яка дозволяє рекламодавцям бачити, як працює реклама.

Якщо ви хочете, ви можете зануритися в теми оголошень, щоб побачити, що Google знає про вас. Але якщо ви хочете просто припинити відстежувати вас (принаймні для цих цілей), просто вимкніть усі три категорії.

Інші сайти все одно матимуть методи відстеження вас, але це зменшить використання Google Chrome вашої особистої інформації.

Звичайно, це лише невелика частина головоломки конфіденційності в Інтернеті, і вас все ще відстежують майже скрізь, куди б ви не пішли в мережі. Тим не менш, це перший крок до того, щоб дати користувачам більше контролю над своїми даними.

Якщо ви все ще не впевнені в новій політиці Chrome, ви можете розглянути альтернативний браузер, який зосереджується на цьому питанні. Наприклад, ознайомтесь з нашим матеріалом: “5 причин, чому варто використовувати DuckDuckGo замість Google“.

Ця стаття Як заборонити Google продавати історію вашого браузера для таргетування реклами раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Вам, мабуть, знайоме відчуття, коли хочеться заблокувати небажані контакти у Facebook. З цієї інструкції Ви дізнаєтесь, як заблокувати когось у Facebook.

Процес відрізняється залежно від користувацького інтерфейсу Facebook, який Ви використовуєте.

Як заблокувати контакт, використовуючи новий Facebook?

• Увійдіть у свій обліковий запис.
• Натисніть кнопку зі стрілкою вниз у верхньому правому куті.
• Виберіть “Налаштування та конфіденційність”.
• Натисніть “Налаштування”.
• Подивіться на меню зліва та виберіть “Обмеження”.
• У розділі “Блокувати” користувачів введіть ім’я людини, яку Ви хочете заблокувати.
• Клацніть “Блокувати”.
• З’явиться список людей. Виберіть людину, яку хочете заблокувати.
• Клацніть “Блокувати”.
• Виберіть “Блокувати [ім’я]”.

Як заблокувати контакт, використовуючи класичний Facebook?

• Увійдіть у свій обліковий запис.
• Натисніть кнопку зі стрілкою вниз у верхньому правому куті.
• Натисніть “Налаштування”.
• Подивіться на меню зліва та виберіть “Обмеження”.
• У розділі “Блокувати користувачів” введіть ім’я людини, яку Ви хочете заблокувати.
• Клацніть “Блокувати”.
• З’явиться список людей. Виберіть людину, яку хочете заблокувати.
• Клацніть “Блокувати”.
• Виберіть “Блокувати [ім’я]”.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як швидко знайти системні налаштування у Windows 10? – ІНСТРУКЦІЯ

Як допомогти Gmail розпізнавати спам та заблокувати небажані листи?

10 кращих додатків для обміну повідомленнями на Android

Як поділитися своїм місцезнаходженням з друзями на iOS і Android? ІНСТРУКЦІЯ

Як відформатувати текст у Google Таблицях? ІНСТРУКЦІЯ

Фішингову кампанію з використанням бренду Netflix виявили фахівці з кібербезпеки. Зловмисники розсилають користувачам листи з повідомленням про заборгованість і вимогою змінити платіжні дані для продовження підписки.

Також сервіс “Карти” від Google зараз активно удосконалюють, щоб полегшити розрізнення природних особливостей навколишнього середовища – щоб люди могли побачити з великою точністю, де розташовані гірські крижані шапки, пустелі, пляжі чи густі ліси. За даними Google, нові “Карти” будуть доступні у 220 країнах та окремих територіях, які зараз підтримуються програмою – “від найбільших мегаполісів до малих селищ”.

Зверніть увагу, щойно відкритий дослідниками P2P-ботнет уразив щонайменше 500 урядових та корпоративних серверів SSH протягом 2020 року.  Фірма з кібербезпеки Guardicore опублікувала дослідження FritzFrog, однорангового (P2P) ботнету, який було виявлено за допомогою устаткування компанії з січня цього року.

До речі, Huawei підтвердила, що Android-пристрої її виробництва як і раніше будуть отримувати оновлення функціоналу та патчі безпеки. Як повідомили представники Huawei порталу Huawei Central, компанія продовжить оновлювати свої смартфони (в тому числі Honor) з передвстановленим магазином додатків Google Play і Huawei Mobile Services.

Microsoft випустила позапланове оновлення KB4578013, що виправляє дві уразливості підвищення привілеїв в сервісі віддаленого доступу (Windows Remote Access).

Ця стаття Як заблокувати небажаний контакт у Facebook? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

“Face ID призначений для роботи з очима, носом і ротом”, повідомляє Apple. Якщо Ви носите маску в продуктовому магазині та інших громадських місцях, це проблема. Ось що потрібно знати про розблокування iPhone з Face ID під час носіння маски.

Оновлення Apple iOS 13.5 допоможе

Незабаром Ваш iPhone стане кращим для виявлення покриттів для обличчя. Коли Face ID помітить, що Ви носите маску, система швидко запропонує Вам ввести PIN-код або пароль. Вам не доведеться стояти і чекати, коли Face ID намагатиметься виявити Ваше обличчя, пише How-to Geek.

Це частина оновлення iOS 13.5, яка також включає нову функцію цифрового відстеження контактів. Apple випустила четверту бета-версію для розробників 6 травня 2020 року. Сподіваємось, незабаром вона стане доступною як стабільне програмне забезпечення для всіх.

Хоча Face ID зазвичай не зможе розпізнати Ваше обличчя під час носіння маски, деякі люди запропонували альтернативу: налаштувати “новий вигляд” під час носіння маски.

Ваш iPhone дозволить вам “Налаштувати альтернативний зовнішній вигляд” і розблокує або Ваш основний вигляд, або вторинний. Ця функція може бути використана, наприклад, для налаштування зовнішнього вигляду члена сім’ї, і Ви, і цей член сім’ї, зможете розблокувати iPhone.

Теоретично Ви можете одягнути маску, перейти до Параметри> Face ID і код допуску> Налаштувати варіант вигляду та налаштувати зовнішній вигляд під час носіння маски.

Однак більшість кориистувачів повідомляє, що це не працює для них. Face ID на iPhone призначений для перегляду Вашого носа та рота. Іноді це може працювати для деяких людей, але на це не варто розраховувати.

Як вводити PIN-код для розблокування швидше?

Якщо Ви намагатиметесь розблокувати іPhone під час носіння маски, Вам, як правило, доведеться чекати, коли Face ID не зможе розпізнати обличчя, перш ніж Ви зможете ввести свій PIN-код. Є швидкий спосіб подолати цю затримку.

Коли Face ID намагатиметься сканувати Ваше обличчя, торкніться слова “Face ID” посередині екрана. З’явиться запит для введення PIN-коду або пароля, і Ви зможете швидко ввести свій код. Вам не доведеться чекати, коли помилка Face ID не завершиться, і запропонувати Вам підказку для отримання пароля.

Як вимкнути ідентифікатор обличчя для Apple Pay?

Якщо у Вас iPhone з Face ID, Ви, ймовірно, хочете залишити його ввімкненим. Якщо Ви вдома та не вдягаєте маску, Face ID – це швидкий спосіб розблокувати свій iPhone без введення PIN-коду.

Однак Ви можете вимкнути Face ID для деяких ситуацій. Наприклад, якщо Ви платите за допомогою Apple Pay в магазині і хочете швидко ввести свій PIN-код, а не чекати Face ID, Ви можете відключити Face ID для Apple Pay.

Для цього перейдіть до Параметри> Face ID і код допуску та вимкніть “Apple Pay” у розділі “Використовувати Face ID для“.

Якщо двічі натиснути бічну кнопку iPhone для того, щоб почати платити за допомогою Apple Pay, Ви можете негайно натиснути кнопку “Сплатити з кодом допуску” і ввести свій пароль, а не чекати, коли Face ID спробує розпізнати Ваше обличчя і йому це не вдасться.

Ви також можете вимкнути Face ID для розблокування iPhone на екрані Параметри> Face ID і код допуску. Просто вимкніть функцію “Відмикання iPhone“, і Face ID не буде використовуватися для розблокування Вашого iPhone. Ви можете почати вводити свій пароль ще раз після пробудження iPhone зі сну. Можливо, Ви захочете відключити його, перш ніж виходити з маскою та вмикати його, наприклад, вдома.

Як рідше розблокувати iPhone?

За допомогою Face ID розблокування Вашого iPhone відбувається досить швидко. З паролем Ви повинні щоразу вводити пароль коли витягуєте телефон з кишені.

Якщо ви хочете витрачати менше часу на введення пароля та розблокування відкритого телефону iPhone, подумайте про зміну налаштування автоблокування.

Для цього перейдіть до Параметри> Дисплей і яскравість> Автозамикання та виберіть час затримки. Наприклад, якщо встановити iPhone на автоматичне блокування “Ніколи”, Ви можете розблокувати його один раз, і екран буде активним, коли покладете його в кишеню. Щоразу, коли витягуєте телефон з кишені, екран буде увімкнений, і Ви можете почати використовувати його відразу, поки вимкнете iPhone за допомогою кнопки живлення.

Якщо вимкнути автоматичне блокування або зробити його менш частим, очевидно, буде витрачено більше енергії акумулятора, ніж просто відправити iPhone в режим сну. Однак якщо Ви плануєте використовувати свій iPhone в продуктовому магазині чи іншому громадському місці, Ви можете просто разблокувати його один раз, він не буде блокуватися автоматично, і Вам не доведеться вводити свій пароль, поки Ви не вимкнете його.

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

ЯК ЗАХИСТИТИ GOOGLE ДИСК ЗА ДОПОМОГОЮ TOUCH ID АБО FACE ID?

ЯК НАЛАШТУВТАИ НОВИЙ ІНТЕРФЕЙС У НАСТІЛЬНІЙ ВЕРСІЇ FACEBOOK? – ІНСТРУКЦІЯ

ЯК ОЧИСТИТИ ІСТОРІЮ В УСІХ МОБІЛЬНИХ БРАУЗЕРАХ? ІНСТРУКЦІЯ

Нагадаємо, фахівці ІБ-компанії Malwarebytes виявили нову шкідливу кампанію, під час якої зловмисники викрадають дані банківських карт користувачів за допомогою вбудованого в сайт шкідливого ПЗ.

Зверніть увагу, хакерська група Shiny Hunters заявила, що викрала 500 ГБ даних із депозиторіїв технічного гіганта Microsoft на платформі розробників GitHub, якою  володіє компанія.

Також дослідники безпеки з компанії VPNpro проаналізували 20 найпопулярніших VPN-сервісів і виявили, що два з них містять уразливості, які зловмисники можуть проексплуатувати для перехоплення з’єднання з метою відправлення підроблених оновлень і встановлення шкідливих програм або крадіжки даних користувача.

Коли у Вас кілька облікових записів, тримати у голові усі паролі до них стає складно. Ви можете вдатися до простих комбінацій, однак це лише одна з багатьох помилок, які Ви можете допустити. Ознайомитеся із п’ятьма найпоширенішими помилками, до яких Ви можете вдатися під час створення та використання паролів.

До речі, купувати поганий ноутбук стає складніше, але те, що відрізняє найкращі ноутбуки від хороших ноутбуків, – це те, як вони врівноважують потужність, ефективність, портативність та комфорт. Як вибрати з-поміж кращих пропозицій, які вже є на ринку, читайте у статті.

Ця стаття Як використовувати Face ID на своєму iPhone під час носіння маски? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Cybercalm писав про те, чому варто обирати Windows 10 як базову операційну систему для ведення бізнесу. Продовжуємо розповідати про те, як правильно захистити системи на основі Windows 10 на роботі та вдома.

Захист даних

Фізичний захист даних настільки ж важливий, як і програмний або мережевий. Вкрадений або залишений десь в ресторані або таксі ноутбук може спричинити серйозний витік даних. Для бізнесу або державної структури це може бути катастрофою, і наслідки можуть бути ще більш катастрофічними, якщо це галузі із своїми секретами або там, де публікація даних не можлива без розкриття джерела інформації, пише ZDNet.

На комп’ютері з Windows 10 Ви можете активувати опцію BitLocker (фірмова технологія шифрування даних від Microsoft в бізнес-версіях Windows). Коли ця опція активна, всі дані на комп’ютері шифруються за стандартом XTS-AES. Використовуючи налаштування групових політик або через налаштування самого комп’ютера, ви можете змінити розрядність шифрування з 128 до 256 біт. BitLocker буде працювати на пристроях, де є чіп Trusted Platform Module (TPM), більшість брендових корпоративних моделей комп’ютерів його мають.
Також ця технологія вимагає наявності бізнес-версій Windows 10. На домашній же версії зашифрованими дані можуть бути лише через підключення екаунта Microsoft із обмеженою функціональністю щодо управління конкретним комп’ютером.

Для повномасштабного управління технологією BitLocker Вам потрібно буде заходити під екаунтом Активного каталогу (Active Directory) чи Azure AD. Резервні ключі для відновлення доступу зберігатимуться у місці, яке доступне адміністраторам відповідного домена.

На інших пристроях з бізнес-версіями Windows 10 можна використовувати локальні облікові записи, але шифрування засобами операційної системи можливе лише за технологією BitLocker.

Не забувайте також шифрувати флешки, картки пам’яті та переносні вінчестери — ці носії інформації часто втрачаються, але дані там можна зашифрувати за допомогою BitLocker To Go, де розшифровка здійснюється за допомогою пароля.

У великих компаніях, які користуються Azure AD, також є можливість захисту файлів та повідомлень на електронній пошті за допомогою Azure Information Protection та Azure Rights Management service. Така комбінація дозволяє адміністраторам вручну надавати різні права доступу до документів незалежно від того, чи захищений якийсь файл локально.

Блокування шкідливих програм

Коли світ став більш об’єднаним завдяки Інтернету, а онлайн-атаки стали значно більш просунутими, роль традиційних антивірусів також змінилася. Замість того, щоб бути основним інструментом для блокування шкідливого коду, тепер антивіруси — лише один з елементів багатошарової захисної стратегії.

Кожна версія Windows 10 тепер має вбудований антивірус Windows Defender (або Захисник Windows), який оновлюється так само, як ОС. Windows Defender спроектовано так, щоб можна було “встановити і забути” і не вимагає ручних налаштувань. Якщо Ви встановили антивірус стороннього виробника, конфліктів з Windows Defender не буде.
Великі організації, які використовують масово Windows 10 версії Enterprise, можуть встановити розширену версію Windows Defender — Windows Defender Advanced Threat Protection.

Ця платформа відстежує атаки на кінцевих точках, наприклад, через комп’ютери на Windows 10, які мають поведінкові сенсори. Використовуючи хмарний аналіз, Windows Defender Advanced Threat Protection може визначати підозрілу поведінку та попереджати адміністраторів про небезпеку.

Для менших фірм актуальнішим буде не допускати віруси та шкідники до проникнення на комп’ютери. Тут у Microsoft є технологія SmartScreen, також вбудована в операційну систему — вона сканує всі завантажені файли та блокує підозрілі щодо вірусів. Вона також може блокувати всі чужорідні програми, але користувач може їх розблокувати вручну.
SmartScreen, як і Windows Defender, не вимагає особливо складних ручних налаштувань, але управляти виключеннями можна через меню налаштувань Windows Security (Безпека Windows) у пункті “Управління програмами та браузерами”.

Захист електронної пошти

Інший критичний напрямок захисту від шкідливих програм — електронна пошта, де відкриття шкідливих вкладень та посилань на шкідливі сайти у листах призводить до зараження системи. Незважаючи на те, що деякі поштові клієнти мають вбудований захист, все ж головною зброєю буде блокування атак на рівні сервера.

Ефективним підходом до захисту користувачів від запуску небажаних програм буде обмеження Windows 10 від запуску будь-яких програм, окрім тих, що ви спеціально дозволите запускати.

Як це зробити на окремому комп’ютері?

Потрібно зайти в меню налаштування програм (Settings > Apps > Apps & Features) і в підменю “встановлення програм” обрати опцію “дозволити лише програми з магазину Microsoft” (Microsoft Store).

Попередньо встановлені програми будуть запускатися, однак програми, які завантажені з інших місць, окрім вищезгаданого магазину, встановлюватися не будуть.

Адміністратори локальної мережі можуть зробити так само через групові політики (Group Policy: Computer Configuration > Administrative Templates > Windows Components > Windows Defender SmartScreen > Explorer > Configure App install Control).

Можна ще більше “заморочитися” питаннями безпеки, не дозволяючи запускати програми, окрім певного списку виключення (через налаштування “призначеного доступу” — Assigned Access) — окрім того, якщо йдеться, наприклад, про браузер Edge, то можна навіть через цю опцію встановити перелік дозволених сайтів. Налаштувати призначений доступ у Windows 10 можна або через меню налаштувань членів сім’ї та інших користувачів (Settings > Family & Other Users), або через меню інших користувачів бізнес-екаунта.

Робота в Інтернеті

За останні 15 років кожна версія Windows мала вбудований фаєрвол. У Windows 10 фаєрвол стоїть за умовчаннями і не вимагає, в принципі, жодних активних дій з боку користувача.
Як і його попередники, фаєрвол з Windows 10 має три профілі для мереж— Домашня, Приватна та Публічна. Всі програми, які потребують доступу до Інтернету, звичайно самі себе конфігурують під час установки відповідно до цих профілів.

Для налаштування базових параметрів у Windows 10 Ви маєте запустити програму Windows Security (Безпека Windows) і обрати там меню “Фаєрвол та захист мереж”. Для більш гнучкої конфігурації цих параметрів відкрийте програму “Фаєрвол та захист Windows”. В мережі також можна їх налаштовувати через групові політики та налаштування сервера.
З точки зору безпеки найбільшу небезпеку для комп’ютерів з Windows 10 становить саме момент підключення до безпровідних мереж. Великі компанії можуть це покращити через надання підтримки 802.1Х стандарту підключення, який застосовує різні права доступу замість введення паролів доступу до Wi-Fi (як у стандарті WPA2). У доменних мережах на основі Windows Ви можете користуватися опцією DirectAccess, щоб дозволити різним пристроям підключатися до мережі.

Нарешті, якщо Ви маєте підключатися до мереж із слабким ступенем захисту та низькою довірою, краще робіть це через VPN. Windows 10 підтримує більшість популярних корпоративних VPN- пакетів від сторонніх виробників. А налаштувати його можна через пункти Мережі та Інтернет > VPN у відповідних налаштуваннях системи.

нагадаємо, компанія Microsoft випустила пакет оновлень, які усувають 64 уразливості в продуктах компанії, у тому числі дві уразливості нульового дня в ОС Windows, які активно експлуатуються зловмисниками.

Як відомо, 10 березня 2019 року в офіційному блозі Google з’явилася інформація про те, що компанії вдалося виявити у Windows 7 одразу дві критичних уразливості, які вже використовуються хакерами для впровадження шкідливого коду в операційній системі.

Окрім цього, Microsoft скоро випустить нову ОС, яка працює в два рази швидше звичайної Windows 10. Досягти цього вдалося за рахунок оптимізації коду, позбавлення від непотрібних функцій, а також відмови від ряду інших можливостей, які, як показує практика, практично ніким не використовуються.

Ця стаття Windows 10 для бізнесу: як налаштувати захист даних та безпеку мережі? раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Приємною є думка, що для безпеки Windows 10 є певний універсальний рецепт. Інсталювати кілька програм, змінити кілька налаштувань, пройти кілька тренінгів. Насправді все дещо складніше — немає “чарівної кулі” для всіх факторів небезпеки. Початкові установки лише вибудовують фундамент безпеки. Як тільки стартова конфігурація буде завершена, подальші дії вимагатимуть постійної пильності та вдосконалення. І багато в чому безпека не обмежиться безпекою конкретного пристрою, пише ZDNet.

Добре спланована політика безпеки вимагає уваги до мережевого трафіку, облікових записів електронної пошти, механізмів аутентифікації, управління серверами і багато іншого, що лежить десь “ззовні”.

Ця стаття покриває достатньо широкий спектр кейсів з бізнесу, кожен з яких починався з обговорення того, чим керуватися при виборі Windows 10 як базової ОС. Але це не універсальний рецепт. У великій компанії Ваш ІТ-відділ має містити спеціалістів з кібербезпеки, які будуть цим займатися.

У маленькій компанії без спеціалізованого відділу найкращим підходом буде запросити консультанта з кібербезпеки на аутсорсинговій основі. Якщо модель дозволяє наймати нових людей, Ви захочете найняти саме ту людину, яка розбирається у Вашій галузі та може підтвердити, що всі Ваші комп’ютери відповідають всім вимогам безпеки.

Управління оновленнями

Перша і найважливіша річ, яку треба перевіряти на комп’ютерах з Windows 10 —впевнитися, що оновлення приходять регулярно та передбачувано. Це актуально для кожного сучасного комп’ютера, але модель “Windows як сервіс”, яку запровадила Microsoft з Windows 10, дає можливість ще й робити оновлення за розкладом. Перед цим необхідно зрозуміти, що є кілька видів оновлень Windows 10, які працюють по-різному.

Оновлення якості (Quality updates) звичайно приходять щомісяця, направлені на покращення безпеки та надійності роботи системи. Не містять новинок в інтерфейсі тощо. Всі вони є “кумулятивними” — Вам не потрібно встановлювати всі минулі оновлення при перевстановленні системи, а встановити лише останні з них.

Функціональні оновлення (Feature updates) — це аналог того, що називають новими версіями програм. Вони містять нові функції, потребують багато місця для встановлення, режим повної установки. У Windows 10 функціональні оновлення випускаються двічі на рік — у квітні та жовтні і також розповсюджуються через Windows Update.

За умовчанням, пристрої на Windows 10 завантажують і встановлюють оновлення, як тільки ті з’являються на серверах Microsoft. У версії Windows 10 Home нема можливості налаштувати оновлення за розкладом, тоді як у вищих, бізнес-версіях Windows 10 адміністратори мають можливість встановлення оновлень за розкладом.

Коли йдеться про безпеку, вибір часу встановлення оновлень породжує дилему. З одного боку, оновлення мають встановлюватися настільки швидко, наскільки це можливо. З іншого, відтермінування оновлень дає можливість уникнути певних затримок у роботі компанії (особливо, якщо йдеться про великі компанії).

Версії Windows 10 Pro, Enterprise та Education дозволяють відтерміновувати інсталяцію оновлень якості до 30 днів, а функціональних оновлень — і до 2 років, в залежності від версії Windows 10. Відтермінування оновлення якості на термін від 7 до 15 днів — найбільш безпечна тактика (оскільки вже були випадки оновлень з помилками, що призводили до втрати даних або були несумісними з певними апаратними конфігураціями). Ви можете налаштувати оновлення на власному комп’ютері через засоби налаштування (Setting  > Update & Security > Advanced Options або Налаштування > Оновлення та безпека > Розширені опції).

У великих компаніях адміністратори можуть налаштувати оновлення за розкладом через групові політики або управління мобільними пристроями. Ви можете також це зробити централізовано через такі засоби керування Windows 10, як System Center Configuration Manager або Windows Server Update Services. Оновлювати слід не лише Windows, але й інші програми — наприклад, оновлення під офісні програми від Microsoft та Adobe мають також завантажуватися автоматично.

Управління обліковими записами користувачів

На кожному комп’ютері з Windows 10 має бути як мінімум один обліковий запис, який в свою чергу, може бути захищений паролем або іншими додатковими механізмами аутентифікації. Налаштування цього екаунту — ключ до безпеки пристрою. Комп’ютери, що працюють під Windows 10 Pro, Enterprise та Education, можуть бути об’єднані в один домен. У цьому випадку адміністратори домена мають доступ до налаштувань активного каталогу (Active Directory) з локального сервера та можуть встановлювати права доступу користувачів, груп користувачів та комп’ютерів до локальних та мережевих ресурсів.

Якщо комп’ютери з Windows 10 не входять до якогось домена (це часто буває у невеликих компаніях), Ви можете вибрати з трьох варіантів облікових записів:

1. Локальні акаунти — мають повноваження, які зберігаються виключно на пристрої.
2. Екаунти Microsoft — вільно надаються для використання і дозволяють синхронізацію даних і налаштувань на різних пристроях, також вони підтримують двохфакторну аутентифікацію та різні варіанти відновлення паролів
3. Екаунти Azure Active Directory, які пов’язані з налаштуванням доменів і можуть управлятися централізовано. Базові варіанти Azure Active Directory безкоштовні і включаються в пакети програм Office 365 Business та Enterprise, додаткові опції надаються у платних оновленнях.

Перший екаунт на Windows 10 має повноваження адміністратора за умовчанням. Він має права на встановлення програм та зміни конфігурації системи. Всі інші облікові записи повинні мати повноваження стандартного користувача — для того, щоб недосвідчені користувачі не нанесли шкоди системі своїми діями та не встановлювали туди небажане програмне забезпечення.

Всі екаунти, незалежно від їхніх повноважень, мають бути захищені паролями, які важко підібрати. В локальних мережах адміністратори можуть для додаткового захисту застосовувати групові політики або програми для управління мобільними пристроями. Також для покращення безпеки аутентифікації використовують функціонал Hello, що з’явився у Windows 10 та передбачає двохетапну аутентифікацію, якщо потрібно увійти до системи через екаунти Microsoft, Active Directory чи Azure AD (або через інший мережевий обліковий запис, який підтримує FIDO 2.0).

Після того, як екаунт з вищезгаданих було підтверджено, користувач може увійти в ОС за ПІН-кодом або за біометричною ідентифікацією (відбиток пальця тощо). Біометричні дані зберігаються лише на пристроях і тому захищені від різних атак, що крадуть паролі. На пристроях, які асоційовані з робочими екаунтами, адміністратори можуть використовувати Windows Hello for Business для того, щоб вдосконалити вимоги до ПІН-кодів. Нарешті, якщо ви використовуєте на робочих комп’ютерах акаунти Microsoft чи Azure AD, ви маєте встановити мультифакторну авторизацію для захисту екаунтів від атак ззовні.

На екаунтах Microsoft двофакторна авторизація працює за цим посиланням — https://account.live.com/proofs. Для екаунтів Office 365 Business та Enterprise адміністратор має перш за все дозволити використовувати цю опцію через портал Office 365, а потім вже користувачі самі все налаштують за посиланням – https://account.activedirectory.windowsazure.com/r#/profile.

Нагадаємо, Microsoft скоро випустить нову ОС, яка працює в два рази швидше звичайної Windows 10. Досягти цього вдалося за рахунок оптимізації коду, позбавлення від непотрібних функцій, а також відмови від ряду інших можливостей, які, як показує практика, практично ніким не використовуються.

Також розробники додали в програмне забезпечення “Захисник Windows” нову можливість, але спеціально її відключили, щоб у користувачів виникали проблеми. Мова йде про спеціальне налаштування, яке перевірить будь-яке завантаження додатку на комп’ютер.

Окрім цього, у п’яти найпопулярніших менеджерах паролів для Windows 10 – 1Password 7, 1Password 4, Dashlane, KeePass і LastPass – виявили вразливості.

Ця стаття Windows 10 для бізнесу: як забезпечити максимальний рівень безпеки? раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим