Близько третини всіх інтернет-користувачів у світі використовують VPN — про це свідчать дослідження компанії Surfshark. VPN може посилити цифрову приватність, приховуючи публічну IP-адресу, допомагає боротися з обмеженнями свободи в інтернеті та заощаджувати на стрімінгових сервісах, розблоковуючи контент з різних країн.

Проте зростання популярності VPN призвело до появи на ринку сумнівних і фейкових застосунків, які виглядають легітимно, але не захищають приватність. Деякі з них навіть шкідливі — спеціально розроблені для збору даних користувачів або завантаження шкідливого ПЗ на пристрій.

Хоча використання VPN зазвичай дуже просте, виявлення підозрілого сервісу вимагає певної експертизи. Потрібно розбиратися в політиках конфіденційності, технічних функціях і розуміти, як конкретний VPN-сервіс виглядає порівняно з іншими на ринку. Ось дев’ять червоних прапорців, на які варто звернути увагу при виборі VPN.

1. Незрозуміла або відсутня політика no-logs

VPN теоретично може отримати доступ до особистої інформації, зокрема публічної IP-адреси користувача. Він також може вести записи про відвідувані сайти та використовувані застосунки, включно з email-провайдером і банківською компанією. Тому надзвичайно важливо, щоб VPN-сервіс був етичним і заслуговував на довіру.

Один із способів, яким VPN-компанії запевняють користувачів, що не збирають чутливу інформацію — політика no-logs. По суті, така політика означає, що інтернет-активність із увімкненим VPN не записується та не зберігається. Однак може бути складно вивчити весь дрібний шрифт у політиці конфіденційності, де зазвичай обговорюються практики зберігання даних.

Варто переконатися, що політика no-logs VPN не є надто короткою, не пропускає ключових деталей і не є надмірно технічною — останнє може бути спробою заплутати користувача. VPN також не має збирати дані про використання bandwidth або логи інтернет-активності.

Водночас VPN, який стверджує, що взагалі нічого не логує — це теж червоний прапорець. VPN-компанії можуть логувати невеликі фрагменти інформації, які можуть бути анонімізовані, наприклад, час підключення та відключення від VPN і сервер, до якого відбувається підключення. Це допомагає оптимізувати продуктивність, але сама по собі така інформація не повинна ідентифікувати користувача або компрометувати приватність.

2. Відсутність незалежних аудитів

Хоча наявність політики no-logs є обов’язковою, так само важливо, щоб VPN підтверджував свої заяви про приватність, підпорядковуючись регулярним незалежним аудитам. Аудит приватності VPN — це коли VPN-компанія запрошує авторитетну сторонню фірму з кібербезпеки для перевірки своїх заяв.

Хоча VPN-аудити є золотим стандартом для підтвердження приватності, вони не дають повної картини. Вони лише свідчать, що VPN не логував дані користувачів протягом тривалості аудиту, а не до чи після нього. Аудити — хоча й є критично важливими сигналами довіри — можуть лише констатувати, що не було знайдено доказів логування, а не те, що його взагалі не відбувалося.

Незважаючи на це, експерти рекомендують вибирати VPN, які регулярно проходять незалежні сторонні аудити, бажано щорічно.

3. Погана або відсутня підтримка клієнтів

Попри те, наскільки зручними стали VPN, завжди є ймовірність зіткнутися з проблемою та потребувати професійної допомоги. Тому практично всі топові VPN надають спеціалізовану підтримку клієнтів через live chat або email — часто обидва варіанти — разом із детальною базою знань на сайті з докладними інструкціями з налаштування, FAQ з усунення несправностей і часто навіть блогом із новинами компанії та індустрії.

З іншого боку, сумнівні VPN-застосунки можуть взагалі не надавати можливості зв’язатися. Навіть якщо надають, це може бути нелегітимно — наприклад, спілкування переважно через AI-чатбот, який видає автоматичні відповіді. Це тому, що такі сервіси ймовірно ніколи не вкладуть ресурси, необхідні для підтримки живого сайту або команди справжніх людей, готових допомогти. Їхня місія виконана в момент, коли користувач попадається на фальшиві обіцянки та оплачує підписку.

Варто зазначити, що наявність хорошої підтримки клієнтів не є гарантованим способом визначити легітимність VPN. Деякі виробники фейкових VPN можуть навмисно залишати недоліки у своїх застосунках, щоб користувачі відчували потребу зв’язатися з ними. Тоді зловмисники можуть видавати себе за легітимних агентів підтримки, щоб змусити натиснути на фішингове посилання або поділитися особистою інформацією.

4. Базування в небезпечній юрисдикції

Юрисдикція VPN має величезний вплив на те, чи може він справді посилити цифрову приватність, оскільки різні організації, як-от національні розвідувальні агентства, можуть наказати компаніям передати чутливу інформацію користувачів. Вони навіть можуть видавати gag orders, які роблять незаконним для VPN інформувати своїх користувачів про те, що їх змушують логувати або ділитися даними.

Деякі юрисдикції, як-от Індія, роблять обов’язковим для VPN-компаній логування та передачу даних користувачів. Тому не рекомендується вибирати VPN у таких небезпечних для приватності локаціях. Найбезпечніші VPN йдуть ще далі та виводять свої фізичні сервери з таких країн, вибираючи натомість віртуальні сервери.

Країни в межах міжнародних альянсів обміну даними Five Eyes, Nine Eyes та 14 Eyes можуть ділитися даними між собою, тому юрисдикція VPN-компанії в одному з цих регіонів може викликати занепокоєння. Але, як пояснює Mullvad, має значення не лише те, чи входить країна базування VPN до альянсу обміну даними, оскільки закони конкретної країни щодо VPN-компаній також відіграють роль.

Наприклад, хоча Mullvad базується у Швеції, яка є країною 14 Eyes, у Швеції діють сильні закони про приватність, тобто Mullvad не зобов’язаний логувати дані користувачів. Тому навіть якщо влада прийде за чутливою інформацією, VPN не матиме що передавати. Це знову підкреслює важливість вибору VPN із сильною, перевіреною аудитом політикою приватності no-logs.

5. Відсутність сильного шифрування або основних функцій приватності

VPN без сильного шифрування — це як двері без замків. Майже всі високоякісні VPN використовують один із двох методів шифрування: AES-256 або ChaCha20. Обидва достатньо потужні, щоб захистити дані під час їх передачі через VPN-тунель, роблячи їх нечитабельними для сторонніх очей.

На додаток до протоколу шифрування, VPN також використовує мережевий (або інтернет) протокол. Хоча існує кілька VPN-протоколів, варто шукати VPN, який пропонує принаймні один із основних сучасних протоколів: WireGuard, OpenVPN або IKEv2/IPSec. Хоча кожен має свої переваги та недоліки — наприклад, OpenVPN трохи повільніший за WireGuard, але може пропонувати кращу безпеку — всі вони достатньо захищені, щоб забезпечити безпеку користувача.

Варто зазначити, що деякі VPN-компанії надають власні VPN-протоколи. Наприклад, NordVPN пропонує свої NordLynx і NordWhisper, Proton VPN має Stealth, а ExpressVPN включає Lightway. Доки VPN-протокол використовує сучасне шифрування та компанія пройшла аудит, все має бути в порядку.

Якщо VPN покладається на застарілі протоколи, такі як L2TP, SSTP або PPTP, які більше не вважаються безпечними, або якщо VPN прямо не вказує, які протоколи використовує, краще викреслити його зі списку розгляду.

Крім того, важливо переконатися, що VPN-провайдер має основні функції приватності, такі як kill switch і захист від DNS-витоків. Kill switch миттєво відключає від інтернету, якщо VPN-з’єднання випадково обривається, запобігаючи витоку інтернет-трафіку за межі VPN-тунелю. Захист від витоків, з іншого боку, допомагає приховати публічну IP-адресу, DNS-запити або IPv6-трафік від витоку за межі зашифрованого тунелю.

6. Нереалістичні обіцянки

VPN, безперечно, є інструментом для посилення приватності, але важливо розуміти його обмеження та не піддаватися на перебільшений маркетинг.

Наприклад, хоча VPN може захистити від окремих загроз, як-от атаки людина посередині (man-in-the-middle), він реалістично не може зупинити користувача від натискання на фішинг-посилання та введення чутливої інформації або захистити від шкідливого ПЗ. Деякі VPN-компанії пропонують пакети, які включають інші застосунки для кібербезпеки, як-от антивірус, менеджер паролів і захист від крадіжки особистих даних, але сам VPN — це інструмент приватності, а не безпековий застосунок.

Аналогічно, якщо VPN стверджує, що забезпечує повну анонімність у публічному Wi-Fi — або взагалі — це червоний прапорець. Хоча VPN у публічному Wi-Fi може приховати онлайн-активність і допомогти уникнути певних атак, він не повністю анонімізує користувача в інтернеті. Зловмисник у скомпрометованій точці доступу публічного Wi-Fi все ще може бачити, які сайти або застосунки використовуються. Крім того, використання VPN мало допомагає приховати ідентичність, якщо входити в сервіси як Google, Meta або банк, використовуючи справжні облікові дані — ці компанії все одно можуть відстежувати ідентичність на основі інших цифрових відбитків, навіть якщо публічна IP-адреса замаскована VPN.

Інші приклади надмірних, нереалістичних заяв включають гарантії розблокувати будь-яку стрімінгову платформу у світі, покращити швидкість інтернету в чотири рази або виявляти і захищати від будь-якого шкідливого ПЗ та трекерів. Якщо VPN спеціально не пропонує антивірусне програмне забезпечення та блокувальник трекерів, його заяви досягти цих результатів можуть бути червоним прапорцем.

7. Остерігайтеся безкоштовних VPN

Не всі безкоштовні VPN є сумнівними, але багато з них такі. Згідно з дослідженням, майже дві третини безкоштовних VPN ставлять дані користувачів під ризик. У 2025 році популярне безкоштовне VPN-розширення для Chrome було спіймане на шпигуванні за онлайн-активністю своїх користувачів.

Як і з будь-яким VPN, який розглядається, варто вивчити політику конфіденційності провайдера, щоб зрозуміти, як він стверджує, що обробляє дані. Загалом, якщо не платити гроші, можна платити, жертвуючи своїми даними, приватністю, безпекою або отримуючи бомбардування рекламою.

Також рекомендується ставити під сумнів наміри компанії щодо пропозиції безкоштовного продукту. Авторитетні провайдери розробляють свої безкоштовні VPN, щоб дати новим користувачам спробувати легітимний сервіс і справити на них достатнє враження для оновлення до платного плану — де вони фактично заробляють гроші. Саме тому навіть найкращі безкоштовні VPN часто не мають функцій, як-от одночасні підключення, можливість використовувати певні сервери та місячний bandwidth.

З іншого боку, якщо VPN не має платного плану для продажу, імовірно він логуватиме чутливу інформацію та онлайн-активність і продаватиме її третім сторонам, як-от брокери даних або рекламодавці. Зрештою, він має якось отримувати прибуток, і якщо немає плати за підписку — продуктом можете бути ви.

8. Погана продуктивність

Основна робота VPN — захищати приватність, але це не повинно відбуватися за рахунок онлайн-досвіду. Якщо VPN сповільнює роботу, навіть попри інвестиції в швидке домашнє інтернет-з’єднання, це може бути червоним прапорцем. Адже хороші VPN фактично здатні покращувати онлайн-швидкості. Вони маскують публічну IP-адресу і приховують онлайн-активність від інтернет-провайдерів, які іноді обмежують швидкість, особливо під час високобандвідтних активностей, як-от стрімінг або гейміng.

Окрім слабких можливостей маскування IP, погана продуктивність сумнівного VPN також може вказувати на низьку кількість серверів. На відміну від найшвидших VPN, фейкові VPN можуть не інвестувати в глобальну мережу серверів. Як результат, може не бути великого вибору IP-адрес, а також доведеться мати справу з перевантаженими серверами. У пікові години можна взагалі не змогти підключитися до сервера.

Проте деякі легітимні VPN є повільними і пропонують посередню продуктивність. Тому якщо VPN має погану продуктивність, потрібно провести додаткове дослідження та шукати інші ознаки, щоб визначити, чи він легітимний.

9. Підозрілі дозволи застосунку

Надмірні дозволи застосунку — це серйозний червоний прапорець, на який варто звернути увагу перед завантаженням. VPN-застосунок, який запитує доступ до інтернет-з’єднання, є цілком розумним, оскільки це абсолютно необхідно для його функціонування. Однак якщо він запитує доступ до фотографій або медіатеки, контактів, мікрофона, камери або інших чутливих даних — це може бути тривожним сигналом. Окрім логування онлайн-активності, фейкові VPN також можуть шпигувати за пристроєм, щоб вкрасти і продати кожен фрагмент особистої інформації, який тільки можуть.

Як захистити себе від сумнівних VPN

Вибір надійного VPN-сервісу вимагає ретельного підходу та критичного мислення. Експерти з кібербезпеки радять не покладатися виключно на відгуки в магазинах застосунків, оскільки багато з них можуть бути фальшивими або оплаченими. Натомість варто провести власне дослідження, перевіривши кілька незалежних джерел інформації про провайдера.

Перед встановленням VPN важливо з’ясувати, як довго компанія працює на ринку, де вона зареєстрована і хто стоїть за нею. Легітимні провайдери зазвичай прозоро діляться цією інформацією, оскільки часто базуються в країнах із сильними законами про захист даних. Відсутність таких відомостей має насторожити.

Також корисно перевірити, чи використовує VPN сучасні протоколи шифрування та чи проходив він незалежні аудити безпеки. Авторитетні компанії охоче публікують результати таких перевірок. Якщо провайдер обіцяє “військовий рівень шифрування” або “повну анонімність”, але не надає жодних доказів — це привід замислитися.Особливу обережність варто проявляти з безкоштовними VPN, особливо тими, що не мають чіткого платного плану або бізнес-моделі.

Пам’ятайте: якщо ви не платите за продукт, ймовірно продуктом є ваші дані. У сучасному цифровому світі, де приватність стає дедалі цінніша, інвестиція в надійний VPN-сервіс може бути розумним рішенням для захисту особистої інформації.

Ця стаття Як розпізнати шахрайський VPN: 9 тривожних сигналів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У сучасному цифровому світі, де обробка особистих даних стала нормою, Політики конфіденційності є важливим інструментом, що забезпечує прозорість взаємин між користувачами та компаніями. Ці документи пояснюють, як компанії збирають, використовують, зберігають та захищають вашу інформацію. Читання політик конфіденційності може здатися складним завданням, але воно має велике значення для вашої безпеки і приватності. У цій статті ми розглянемо, для чого існують політики конфіденційності і чи варто їх обов’язково читати.

Що таке Політика конфіденційності і для чого вона потрібна?

Кожного разу, коли ми реєструємося на вебсайті, завантажуємо додаток або робимо онлайн-покупку, ми надаємо свої дані компаніям, які можуть використовувати їх для різних цілей. Політика конфіденційності є основним документом, який регулює, як ці дані збираються, зберігаються та використовуються. Однак, багато хто нехтує читанням цих документів, що може призвести до небажаних наслідків.

Політика конфіденційності зазвичай описує, які саме дані компанія збирає від користувачів. Це може бути особиста інформація, така як ім’я, адреса електронної пошти, номер телефону, а також технічні дані, наприклад, IP-адреса, файли cookie та історія пошуку. Розуміючи, які дані про вас збираються, ви можете оцінити, чи готові ви ділитися цією інформацією з компанією.

На що звернути увагу при прочитанні Політики конфіденційності?

При читанні політики конфіденційності важливо звертати увагу на кілька ключових аспектів, які допоможуть вам зрозуміти, як обробляються ваші дані і які ризики можуть бути пов’язані з їхнім використанням. Ось на що варто звернути увагу:

1. Які дані збираються

• Особиста інформація: Перевірте, чи збираються ваше ім’я, адреса електронної пошти, номер телефону, адреса проживання та інша особиста інформація.
• Технічні дані: Дізнайтеся, чи збирають компанії IP-адресу, файли cookie, дані про місцезнаходження, історію переглядів та інші технічні дані.
• Фінансова інформація: Переконайтеся, чи збирають інформацію про ваші платіжні реквізити, номери карток тощо.

2. Як використовуються дані

Окрім збору даних, компанії можуть використовувати вашу інформацію для різних цілей: покращення продуктів, таргетингова реклама, продаж даних третім особам тощо. Політика конфіденційності зазвичай пояснює, як саме будуть використовуватися ваші дані. Якщо ви не читаєте ці документи, ви можете не знати, що ваша інформація використовується для цілей, з якими ви не згодні.

• Цілі збору: Дізнайтеся, з якою метою збираються ваші дані. Це можуть бути маркетингові цілі, покращення сервісу, аналіз даних тощо.
• Реклама: З’ясуйте, чи використовуються ваші дані для таргетованої реклами або передачі даних рекламодавцям.
• Аналітика: Перевірте, чи використовуються ваші дані для аналітики і в яких саме цілях.

3. Чи передаються дані третім сторонам

Багато компаній передають або продають дані своїх користувачів іншим організаціям. Це можуть бути маркетингові компанії, аналітичні фірми або навіть партнери по бізнесу. У політиці конфіденційності вказується, чи будуть ваші дані передані третім особам і для яких цілей. Це важливо знати, оскільки ваші дані можуть опинитися в руках сторонніх організацій, яким ви не довіряєте.

• Партнери: Дізнайтеся, чи передаються ваші дані іншим компаніям або партнерам, і для яких саме цілей.
• Захист даних: Переконайтеся, що компанія описує, як вона захищає ваші дані, якщо передає їх третім особам.

Читайте також: Як заборонити Google продавати історію вашого браузера для таргетування реклами

4. Як зберігаються дані

• Термін зберігання: З’ясуйте, як довго зберігаються ваші дані і чи є можливість їх видалити на ваш запит.
• Захист даних: Перевірте, які заходи безпеки застосовуються для захисту ваших даних від несанкціонованого доступу або втрати. Переконайтеся, що компанія використовує сучасні технології захисту даних, такі як шифрування або багатофакторна аутентифікація.

Читайте також: Технологічні гіганти зловживають вашими особистими даними. Правда чи ні?

5. Ваші права

Політика конфіденційності зазвичай описує права користувачів щодо їхніх даних. Це можуть бути права на доступ до даних, їх виправлення, видалення або обмеження обробки. Знання цих прав допоможе вам контролювати, як ваші дані використовуються, і в разі потреби ви зможете захистити свої інтереси.

• Право на доступ: Дізнайтеся, чи можете ви отримати доступ до своїх даних, переглянути їх або змінити.
• Право на видалення: Перевірте, чи можете ви вимагати видалення ваших даних із бази компанії.
• Право на обмеження обробки: З’ясуйте, чи можете ви обмежити обробку ваших даних для певних цілей.

6. Чи використовуються Cookie та інші трекери

• Cookie: Перевірте, які файли cookie використовуються, які дані вони збирають і для чого.
• Інші трекери: Дізнайтеся, чи використовуються інші технології для відстеження вашої активності, наприклад, пікселі або веб-маяки.

7. Процедури у разі порушення даних

Компанії часто зобов’язані забезпечити певний рівень захисту ваших даних. Політика конфіденційності повинна містити інформацію про заходи безпеки, які приймаються для захисту вашої інформації від несанкціонованого доступу, втрати або зловживання. Якщо компанія не надає чіткої інформації про заходи безпеки, це може бути сигналом до того, що ваші дані можуть бути уразливі до атак.

• Повідомлення про витік: З’ясуйте, чи компанія зобов’язується повідомляти вас про порушення безпеки ваших даних.
• Вжиті заходи: Перевірте, які дії компанія вживе у разі витоку або компрометації даних.

8. Зміни Політики конфіденційності

Компанії можуть змінювати свої політики конфіденційності з часом. Ці зміни можуть впливати на те, як ваші дані збираються і використовуються. Якщо ви не стежите за оновленнями, ви можете не знати про нові умови, які можуть бути менш вигідними для вас.

• Оновлення політики: Дізнайтеся, чи повідомлятимуть вас про зміни в політиці конфіденційності.
• Ваші дії: Переконайтеся, що у вас є можливість відмовитися від використання сервісу, якщо ви не згодні з оновленими умовами.

9. Контактна інформація для зворотного зв’язку

• Контакти: Переконайтеся, що компанія надає контактну інформацію для запитань або скарг щодо обробки ваших даних.

Що може трапитись, якщо я не читаю Поітики конфіденційності?

На жаль, багато користувачів інтернету стикаються з неприємними наслідками через те, що не ознайомились з політикою конфіденційності різних сервісів. Ось кілька реальних кейсів:

1. Витік персональних даних та фінансові втрати

Кейс: Користувач зареєструвався на новому сайті, не звернувши увагу на політику конфіденційності, яка дозволяла передавати його персональні дані третім особам. У результаті його банківські дані потрапили до рук шахраїв, і з його рахунку були зняті кошти.

Чому так сталося: Компанія, що володіла сайтом, могла продати зібрані дані маркетинговим компаніям або іншим третім сторонам, які потім використали їх у шахрайських цілях.

2. Несанкціоноване використання зображень

Кейс: Фотограф розмістив свої фотографії на платформі для обміну зображеннями, погодившись з умовами використання, які дозволяли платформі використовувати його фотографії для рекламних цілей без додаткової компенсації.

Чому так сталося: Фотограф не звернув увагу на пункт про авторські права, і його фотографії почали використовувати в рекламних кампаніях без його дозволу.

3. Створення профілів у соціальних мережах без згоди

Кейс: Користувач зареєструвався на новому сайті, надавши свою електронну пошту. Згодом він виявив, що на його ім’я створено фейковий профіль у соціальній мережі, пов’язаний з цим сайтом.

Чому так сталося: Сайт міг використовувати надану електронну пошту для створення профілів у соціальних мережах без згоди користувача, порушуючи таким чином його приватність.

4. Небажана реклама та спам

Кейс: Користувач підписався на розсилку, не помітивши пункту про те, що його контактні дані можуть бути передані третім особам. В результаті він почав отримувати велику кількість спаму.

Чому так сталося: Компанія, що володіла розсилкою, могла продати або передати зібрані адреси електронної пошти іншим компаніям, які займаються спам-розсилками.

Висновок

Нехтування політикою конфіденційності може призвести до серйозних наслідків, таких як фінансові втрати, порушення репутації та втрата контролю над особистими даними. Тому перед тим, як користуватися будь-яким онлайн-сервісом, уважно ознайомтеся з його політикою конфіденційності.

Ця стаття Для чого існують Політики конфіденційності і чи обов’язково їх читати? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Ви теж колись були фанатом Firefox? З роками десятки мільйонів користувачів відмовилися від цього браузера. Нещодавно Mozilla, компанія, що стоїть за Firefox, змінила практику роботи з даними та політику конфіденційності Firefox таким чином, щоб ви надавали Mozilla набагато більше контролю над вашими даними. Користувачі Firefox незадоволені цими змінами.

Чому люди незадоволені Firefox?

Все почалося 27 лютого 2025 року. Тоді Mozilla представила офіційні Умови використання Firefox та оновила Повідомлення про конфіденційність. Це вперше Mozilla має юридично обов’язкову політику конфіденційності для користувачів Firefox. До цього її політика спиралася на ліцензії з відкритим вихідним кодом і неформальні зобов’язання щодо конфіденційності.

Протягом десятиліть однією з найбільших переваг Firefox було те, що він забезпечував більше конфіденційності, ніж Chrome або Edge. Однак у новій політиці Mozilla стверджує, що:

«Коли ви завантажуєте або вводите інформацію через Firefox, ви тим самим надаєте нам невиключну, безоплатну, всесвітню ліцензію на використання цієї інформації, щоб допомогти вам орієнтуватися, переглядати та взаємодіяти з онлайн-контентом, як ви вкажете при використанні Firefox».

Користувачі обурені та вважають, що Mozilla надала собі безоплатне право на все, що вони вводять у Firefox. Ваші дані можуть бути використані для рекламодавців або для навчання великої мовної моделі штучного інтелекту (LLM).

На підтримку ідеї, що Mozilla дозволить рекламодавцям використовувати ваші дані, користувачі помітили, що Firefox видалив зі свого файлу поширених запитань (FAQ) запитання:

«Чи продає Firefox ваші персональні дані?» і відповідь: «Ні. Ніколи не продавав і не буде. І ми захищаємо вас від багатьох рекламодавців, які це роблять. Продукти Firefox розроблені для захисту вашої конфіденційності. Це ми вам обіцяємо».

Це все зникло. Тепер Firefox просто обіцяє «захистити вашу особисту інформацію». Це не те, що обіцяла Mozilla раніше.

Згідно з повідомленням Аджита Варми, віце-президента Firefox з управління продуктами, «Mozilla не продає дані про вас (в тому сенсі, в якому більшість людей думають про “продаж даних”), і ми не купуємо дані про вас. Ми змінили нашу мову, тому що деякі юрисдикції визначають «продаж» ширше, ніж більшість людей зазвичай розуміють це слово».

Що стосується штучного інтелекту, то у 2023 році Mozilla запустила власний стартап Mozilla.ai. Як сказав один користувач Firefox, нова мова «звучить як шаблонна мова збору даних для ШІ». І він не помилився.

У відповідь Варма додав: «Нам потрібна ліцензія, щоб ми могли реалізувати деякі базові функції Firefox. Без неї ми не могли б, наприклад, використовувати інформацію, введену в Firefox. Вона НЕ дає нам права власності на ваші дані або права використовувати їх для чогось іншого, крім того, що описано в Повідомленні про конфіденційність».

Це все ще не всіх влаштовує. Інші помітили, що нові керівники Mozilla, включаючи Варму, прийшли не з просування всередині спільноти відкритого програмного забезпечення, а з бізнесу, що приносить гроші. Наприклад, останнім місцем роботи Варми була компанія Meta, де він відповідав за монетизацію WhatsApp.

Як захистити свою конфіденційність у Firefox?

Отже, якщо ви більше не довіряєте Mozilla і Firefox свою конфіденційність, що ви можете зробити?

1. Заблокуйте свій інтернет за допомогою DNS через HTTPS

Незалежно від того, наскільки безпечним є ваш браузер, ваш провайдер все одно може бачити, куди ви ходите в Інтернеті. І ні, режим інкогніто тут не допоможе. Замість цього ви можете використовувати DNS-over-HTTPS (DoH) у своєму браузері, щоб приховати запити та відповіді системи доменних імен (DNS), зашифрувавши їх у вашому HTTPS-трафіку.

Шифруючи DNS-запити, DoH захищає користувачів від провайдерів, хакерів та інших третіх осіб, які стежать за їхніми звичками перегляду веб-сторінок.

1. Натисніть кнопку меню (три горизонтальні лінії) у верхньому правому куті.
2. Виберіть «Налаштування».
3. Натисніть «Приватність і безпека» на лівій бічній панелі.
4. Прокрутіть вниз до розділу DNS через HTTPS.
5. Оберіть «Максимальний захист» виберіть режим «Надійний».
6. Закрийте вкладку «Налаштування», щоб зміни набули чинності.

2. Спробуйте альтернативи Firefox

Інші веб-браузери обіцяють конфіденційність і безпеку. Ми рекомендуємо розглянути Brave на базі Chromium. За замовчуванням Brave фокусується на конфіденційності та безпеці, а додавання додаткової анонімної маршрутизації Tor Onion може бути корисним, щоб тримати шпигунів подалі.

Якщо ви дійсно хочете довести безпеку і конфіденційність до максимуму, завжди є браузер Tor. Він працює повільніше, ніж інші браузери, і для його коректної роботи потрібно трохи попрацювати, але це, безумовно, найбільш приватний браузер в світі.

Уявімо, що ви любите Firefox і хочете зберегти його зовнішній вигляд, навіть якщо вважаєте, що більше не можете довіряти йому так, як колись. Якщо це про вас, зверніть увагу на браузери в стилі Firefox, що орієнтовані на конфіденційність. Наприклад, Waterfox, LibreWolf і нова бета-версія Zen Browser. Це все веб-браузери з відкритим вихідним кодом у стилі Firefox, які ставлять конфіденційність на перше місце.

3. Захистіть Firefox і покращіть свою конфіденційність

Ось кілька кроків, які ви можете зробити, щоб покращити вашу конфіденційність у Firefox. По-перше, увімкніть посилений захист від відстеження:

1. Натисніть кнопку меню (три горизонтальні лінії) у верхньому правому куті.
2. Виберіть «Налаштування».
3. Натисніть «Приватність і безпека» на лівій бічній панелі.
4. У розділі «Розширений захист від стеження» виберіть режим «Надійний».
5. Закрийте вкладку «Налаштування», щоб зміни набули чинності.

Покращений захист від відстеження в Firefox автоматично блокує файли cookie та трекери, які збирають інформацію про ваші звички та інтереси в Інтернеті, не порушуючи функціональність сайту.

4. Змініть пошукову систему за замовчуванням на DuckDuckGo

DuckDuckGo – це пошукова система, яка, на відміну від Google і Bing, не збирає дані користувачів, не відстежує вас в Інтернеті, не пов’язує вашу поведінку в Інтернеті з вашою IP-адресою і не зберігає історію пошуку. Якщо ви не хочете, щоб Google або Microsoft знали, що ви шукаєте, DuckDuckGo – чудовий вибір. До речі, він також не показує вам результати, створені штучним інтелектом.

1. Відкрийте меню Firefox і натисніть «Налаштування».
2. Виберіть «Пошук» на лівій бічній панелі.
3. У розділі «Типова пошукова система» натисніть спадне меню.
4. Виберіть пошукову систему, орієнтовану на конфіденційність, наприклад, DuckDuckGo.
5. Закрийте вкладку «Налаштування», щоб зберегти зміни.

5. Вимкніть збір даних у Firefox

З огляду на нещодавні зміни в Mozilla, я б поставив цю модифікацію на перше місце в моєму списку.

1. Відкрийте меню Firefox і виберіть «Налаштування».
2. Натисніть «Приватність і безпека» на лівій бічній панелі.
3. Перейдіть до «Збір та використання даних Firefox».
4. Зніміть прапорець «Надсилати технічні й аналітичні дані до Mozilla».
5. Закрийте вкладку «Налаштування», щоб застосувати зміни.

6. Увімкніть Глобальний контроль конфіденційності (GPC)

Нещодавно Mozilla видалила функцію «Не відстежувати» (DNT) з налаштувань конфіденційності та безпеки Firefox. Mozilla зробила це тому, що компанії не дотримувалися DNT. Коротше кажучи, не було великої різниці, увімкнено DNT чи ні.

Вона замінила її на Глобальний контроль конфіденційності (GPC). GPC також покликаний підтримувати Каліфорнійський закон про конфіденційність споживачів і вимоги Загального регламенту захисту даних ЄС, які вимагають від компаній дозволяти користувачам захищати свою конфіденційність. Звичайно, так само як і DNT. Чи будуть веб-сайти підтримувати GPC в більшій мірі, ніж вони підтримували DNT, залишається відкритим питанням.

1. Введіть «about:config» в адресному рядку і натисніть Enter.
2. Прийміть попереджувальне повідомлення.
3. Знайдіть «privacy.globalprivacycontrol.enabled».
4. Двічі клацніть параметр, щоб встановити його на «true».
5. Перезапустіть Firefox, щоб переконатися, що зміни набули чинності.

Впровадження цих заходів може значно підвищити вашу конфіденційність під час використання Firefox, хоча вони також можуть перешкоджати функціонуванню деяких сайтів. Тим не менш, при обережному використанні вони повинні зробити Firefox відносно безпечним. Але вам більше не слід вважати, що Firefox буде ставити вашу конфіденційність на перше місце. Навіть після зміни деталей політики, це не той Firefox, який ви знали в 00-х або 10-х роках.

Ця стаття Firefox оновив політику конфіденційності: як тепер захистити свої дані? раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Якщо ви намагаєтеся зберегти конфіденційність даних, які ви переглядаєте в Інтернеті, найкращі сучасні VPN є невід’ємною частиною вашого інструментарію. Вони приховують ваші дані від провайдера, шифрують їх під час передачі та маскують вашу IP-адресу.

Однак не всім VPN-сервісам можна довіряти свої особисті дані. Хоча більшість VPN стверджують, що дотримуються політики відсутності логів, потрібно лише кілька хвилин, щоб прочитати їхню політику конфіденційності та перевірити, чи говорять вони правду.

Вам не потрібно бути експертом з кібербезпеки, щоб оцінити ці політики конфіденційності. Ось посібник з найбільшими червоними прапорцями, з якими ви можете зіткнутися, щоб ви знали, на що звертати увагу при перевірці того, як VPN обробляє ваші дані.

Червоний прапорець 1: політика конфіденційності коротка, неповна або відсутня

Політика конфіденційності VPN – це ваш путівник по тому, що провайдер робить з вашими даними. Чим більше деталей може запропонувати провайдер, тим краще ви будете поінформовані про те, які дані ви передаєте, коли користуєтеся послугою.

Тому надійна політика конфіденційності повинна бути ретельно прописаною. Прочитавши її, ви повинні знати, які дані збираються, як вони використовуються і чому VPN збирає їх в першу чергу.

Хоча політика конфіденційності повинна бути стислою, VPN-провайдери з поганою політикою збору даних часто намагаються завуалювати свою антиконфіденційні дії, викреслюючи важливу інформацію з політики. І, звісно, якщо у відповідної VPN взагалі немає політики конфіденційності – тримайтеся подалі від неї.

Це само собою зрозуміло, але якщо VPN, про яку йде мова, взагалі не має політики конфіденційності – тримайтеся подалі

Те ж саме стосується і випадків, коли відсутня важлива інформація. Як мінімум, ви повинні очікувати, що провайдер VPN точно вкаже, які саме дані він збирає від вас під час користування послугою.

Він також повинен пояснити свої процеси обміну даними, якщо і коли до нього звертається третя сторона – особливо, якщо це відбувається у формі запиту правоохоронних органів. Якщо VPN-провайдер замовчує ці деталі або взагалі не відповідає на них, це може означати, що ваші дані передаються без жодних гарантій.

Постачальник послуг VPN також повинен бути точним у викладенні цієї інформації. Якщо ви бачите двозначні формулювання, цілком можливо, що провайдер намагається виконати свої юридичні зобов’язання, не повідомляючи вам, які саме дані збираються.

Немає жодної вагомої причини для того, щоб VPN не був повністю прозорим, тому уникайте цього сервісу, якщо бачите розпливчасті обіцянки в цій сфері.

Червоний прапорець 2: VPN вимагає багато даних

Щоб нормально функціонувати, VPN має реєструвати певні дані. Наприклад, щоб відстежувати кількість одночасних з’єднань, провайдер може використовувати таку метрику, як час з’єднання, щоб забезпечити дотримання лімітів підписки на пристрої. Однак зібрані дані завжди повинні бути мінімальними та релевантними.

Краще уникати VPN, які збирають конфіденційні дані, такі як ваша IP-адреса, історія переглядів або DNS-запити.

Для роботи VPN ця інформація не потрібна, а її збір безпосередньо порушує вашу конфіденційність, створюючи запис про вашу діяльність в Інтернеті.

Навіть якщо припустити, що VPN не реєструє ваш трафік для підбору паролів або інших зловмисних дій, хакер все одно може вкрасти ваші дані для себе. Навіть гірше, правоохоронні органи можуть просто пред’явити ордер на обшук і піти з вашими даними.

Читайте також: Чи можуть мене знайти по IP?

Зазвичай це трапляється з безкоштовними VPN. Вони монетизують свої безкоштовні плани, збираючи ваші дані, упаковуючи їх і надаючи стороннім рекламним партнерам.

Якщо VPN збирає і зберігає більше даних, ніж це необхідно, краще пошукати альтернативу, яка більше дбає про конфіденційність – незалежно від того, наскільки вигідною є пропозиція.

Червоний прапорець 3: VPN стверджує, що нічого не збирає

Неможливо створити VPN без журналів на 100% за замовчуванням. Не існує способу побудувати VPN-протокол, який би не збирав, принаймні, мінімальну інформацію від користувача.

Найнадійніші сучасні VPN намагаються звести цю реєстрацію даних до абсолютного мінімуму, але вони не будуть стверджувати, що не збирають абсолютно нічого. VPN має реєструвати деталі з’єднань, щоб гарантувати безперебійну роботу своїх серверів і те, що користувачі не зловживають послугами, зрештою.

Щоб було зрозуміло, журнали з’єднань не містять інформації про вміст вашої веб-активності. Ми говоримо про такі дані, як використання пропускної здатності та часові мітки, а не про веб-сайти, які ви відвідали, або про те, що ви на них відправили. Подібні журнали використання є серйозною ознакою порушення конфіденційності, і жодна VPN не повинна їх зберігати.

Тому, якщо провайдер стверджує, що він не збирає абсолютно ніяких даних про вас, включаючи журнали з’єднань, вам слід ставитися до нього з підозрою.

Це відверта брехня – якщо провайдер готовий брехати про дані, які він збирає, то хто сказав, що він не буде брехати і про те, що продає їх третім особам?

Червоний прапорець 4: VPN базується в юрисдикції, несприятливій для конфіденційності

У різних юрисдикціях VPN діють різні закони про захист даних. Це залежить від того, де знаходиться штаб-квартира VPN-провайдера, а це означає, що на нього можуть поширюватися найрізноманітніші правила, коли йдеться про обробку даних і конфіденційність.

Крім того, існують операційні реалії ведення бізнесу в певних країнах.

Ефективна політика конфіденційності є настільки ж ефективною, наскільки ефективною є правова база, яка її підтримує

Наприклад, більшість країн Європи підпадають під дію директиви ЄС GDPR, яка вимагає від компаній дотримуватися досить суворих правил, коли йдеться про те, хто може збирати ваші дані і як до них може отримати доступ третя сторона. Однак ефективна політика конфіденційності настільки ж ефективна, наскільки ефективна правова база, яка її підтримує.

Хоча VPN, що базуються в таких країнах, як США або Великобританія, можуть користуватися перевагами суворих законів про конфіденційність, уряди цих країн мають історію жорсткого збору даних і стеження. По суті, VPN у цих країнах можуть змусити зберігати журнали або передавати дані, навіть якщо їхня політика стверджує протилежне.

Чому політика конфіденційності VPN важлива?

Гаразд, давайте вже побачимо слона в кімнаті – політики конфіденційності VPN часто є довгими, нудними документами, переповненими технічним жаргоном. Незважаючи на це, їх варто прочитати.

Без політики конфіденційності неможливо визначити, які дані користувачів збирає сервіс, як вони використовуються і за яких умов можуть бути передані третім особам.

Ці політики також суттєво відрізняються у різних провайдерів – саме тому важливо уважно їх читати.

Наприклад, провайдер може випадково згадати, що фактично передає дані вашого веб-перегляду рекламному партнеру, а це означає, що VPN активно збирає ваші дані для створення профілю користувача. Це останнє, чого можна очікувати від VPN, орієнтованої на конфіденційність, тому на це дійсно варто звертати увагу.

Ця стаття Політика конфіденційності VPN: 4 червоні прапорці, на які слід звернути увагу раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

При встановленні додатків або приєднанні до певних сервісів в якийсь момент вас, ймовірно, попросили прочитати і прийняти Умови використання / надання послуг. Однак, швидше за все, ви просто прокрутили сторінку до самого низу і натиснули «згоден». Перш ніж ви наступного разу пробіжитеся по цих умовах, ось кілька речей, які вам варто знати.

Умови використання – це юридично обов’язкові контракти

Можливо, це тому, що їм бракує звичних фанфар, які супроводжують традиційні контракти, укладені на папері, але до Умов використання важко ставитися серйозно. Зазвичай, їх сприймають як ще одну обов’язкову перешкоду, через яку потрібно перестрибнути, і не надають їм особливого значення.

Однак реальність така, що Terms of Service – це договір, і, як і будь-який інший договір, після того, як ви з ним погодилися, він є юридично обов’язковим і може бути примусово виконаний у судовому порядку. Не має значення, що ви фізично не підписували жодних документів, достатньо лише поставити галочку у відповідному полі, щоб висловити свою згоду.

Тепер, у більшості випадків, питання, пов’язані з Умовами використання, ніколи не виникнуть, і після того, як ви поставите галочку, вам, можливо, більше ніколи не доведеться про це думати.

Однак, якщо між вами і компанією виникне суперечка, ці умови раптом стануть дуже важливими. Якщо ви не прочитали їх на початку, ви можете запізно зрозуміти, що загнали себе в глухий кут, погодившись на них.

Це пов’язано з тим, що Умови використання часто містять пункти, які обмежують ваші права або впливають на те, як ви можете вирішувати свої суперечки. У них може бути зазначено, що ви не є власником придбаної вами техніки або що в разі виникнення суперечки ви повинні звернутися до арбітражу, а не до суду.

Реальним прикладом того, як прийняття умов надання послуг без роздумів може вплинути на ваші права, є випадок із подружжям, яке постраждало, коли водій Uber проїхав на червоне світло. Вони хотіли подати на Uber до суду, але суд заблокував їхній позов, вказавши, що арбітражне застереження, з яким вони погодилися в Умовах надання послуг Uber, перешкоджає їм це зробити.

В іншій гучній справі чоловік подав до суду на компанію Disney за випадкову смерть після того, як його дружині подали їжу, що містила алергени, коли вона перебувала на території компанії. Disney стверджував, що оскільки подружжя погодилося з Умовами надання послуг на веб-сайті Disney, вони могли вирішити свої суперечки лише в арбітражі.

У цьому випадку Disney був змушений відступити через суспільний резонанс, але це був виняток, а не правило. У більшості випадків все, з чим ви погоджуєтеся в Умовах використання (якщо це не є несправедливим або незаконним), є обов’язковим для вас, тому добре подумайте про це, перш ніж ставити галочку біля будь-якого пункту.

Йдеться не лише про те, що компанії можуть робити, але й про те, що ви не можете

Коли ви приймаєте Умови використання, ви не тільки дозволяєте компанії робити певні речі, але й погоджуєтеся дотримуватися певних правил і зобов’язань. Зміст цих правил залежить від компанії, але вони часто включають такі речі, як уникнення шкідливої поведінки, а також не втручання в програмне забезпечення або його модифікацію. Якщо ви не дотримуєтесь цих правил, на вас можуть бути накладені санкції.

Наприклад, умови використання Nintendo забороняють торгівлю акаунтами. Якщо компанія дізнається, що ви продаєте або купуєте акаунти, вона може повністю їх видалити, позбавивши вас усього, що ви придбали або заробили. А коли справа доходить до втручання в програмне забезпечення – чи то через злам ігор, чи то через використання читів – компанії швидко роздають призупинення та заборони.

Якщо порушення досить серйозне, компанії можуть навіть вдатися до судового позову. Таке трапляється рідко, але трапляється. Наприклад, у 2011 році Sony подала до суду на Джорджа Хотца за те, що він зламав PlayStation 3 для запуску несанкціонованого програмного забезпечення, а в 2017 році Epic Games подала до суду на підлітка за використання та просування читів у Fortnite.

Умови використання можуть змінюватися і змінюються

Ще одна річ, про яку слід пам’ятати, – це те, що Умови використання не завжди залишаються незмінними. Зазвичай вони містять пункти, в яких зазначається, що ці умови можуть бути змінені. Якщо відбудуться зміни, компанія повідомить вас про це, зазвичай електронною поштою або повідомленням. Саме так сталося у згаданій вище справі Uber. Арбітражного застереження не було в початкових Умовах надання послуг, але пізніше вони були оновлені, щоб включити його.

Не всі компанії проситимуть вас підтвердити свою згоду, коли вони оновлюють свої Умови надання послуг. Деякі просто запрошують вас ознайомитися з оновленими Умовами надання послуг і сприймають ваше подальше використання їхніх послуг як підтвердження.

Наприклад, в Умовах надання послуг Meta зазначено, що «Як тільки будь-які оновлені Умови набудуть чинності, ви будете зобов’язані дотримуватися їх, якщо продовжите користуватися нашими продуктами».

Отже, якщо ви з тих, хто ігнорує електронні листи від додатків і сервісів, якими користуєтеся, ви можете мимоволі погодитися з новими умовами.

Не всі Умови використання створені однаково

Умови використання відрізняються в різних компаніях. Деякі з них є розумними, тоді як інші включають жахливу політику конфіденційності. Перш ніж натиснути кнопку «прийняти», ви повинні знати, на якому місці за шкалою знаходиться конкретна Умова використання, і чи комфортно вам виконувати її вимоги.

Прочитання повного тексту документа – найкращий спосіб зрозуміти, що передбачають Умови використання, але якщо у вас обмаль часу, ви можете скористатися ToS;DR (Terms of Service; Didn’t Read).

Цей інструмент аналізує та класифікує умови популярних сервісів, надаючи вам короткий огляд ключових моментів. Це не те саме, що повне прочитання, але може допомогти вам отримати чітке уявлення про те, на що ви погоджуєтесь.

Тепер, коли ви знаєте наслідки натискання кнопки «Приймаю», ви можете більш розбірливо підходити до вибору Умов використання, які ви приймаєте. Якщо ви дійсно серйозно ставитеся до захисту себе в Інтернеті, ви також можете слідувати цим порадам щодо безпеки в Інтернеті та усунути прогалини, де ви вразливі в Інтернеті.

Ця стаття Умови використання: 4 речі, які ви повинні знати, перш ніж їх прийняти раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Компанія оновила свою заяву про відмову від відповідальності після врегулювання судового позову, в якому її звинуватили у стеженні за користувачами в режимі інкогніто.

Коли користувачі відкривають браузер в режимі “Інкогніто” в Chrome, вони бачать сповіщення, яке попереджає їх, що інші люди, які користуються їхнім пристроєм, не зможуть бачити їхню активність, але їхні завантаження, закладки та елементи для читання все одно будуть збережені. Тепер Google оновив це застереження, невдовзі після того, як погодився врегулювати позов на суму 5 мільярдів доларів за звинуваченням у відстеженні інкогніто-користувачів. Компанія відкоригувала застереження, додавши до нього слова про те, що режим інкогніто не вплине на те, як веб-сайти збирають дані.

“Ви перейшли в анонімний режим. Інші користувачі цього пристрою не бачитимуть дані про ваші дії, тож ви зможете переглядати веб-контент конфіденційно. Це не вплине на спосіб збирання даних веб-сайтами, які ви відвідуєте, і сервісами, які вони використовують (зокрема Google). Завантаження, закладки й пункти зі списку читання зберігатимуться.”, – йдеться в новій заяві про відмову від відповідальності.

Оновлене попередження з’явилось після оновлення Chrome до версії 122.0.6261.70 для Windows, а також воно з’явилося у версії Chrome для iOS та Android.

У 2020 році проти Google подали позов, звинувативши його у відстеженні дій користувачів, навіть якщо вони перебувають у режимі інкогніто. Позивачі заявили суду, що компанія використовувала такі інструменти, як продукт Analytics, додатки та плагіни для браузерів, щоб стежити за користувачами. Вони також стверджували, що, відстежуючи користувачів в режимі інкогніто, Google створює у людей хибне уявлення про те, що вони можуть контролювати інформацію, якою вони готові поділитися. Представник Google пояснив тоді, що цей режим може лише приховати активність користувача на пристрої, яким він користується, але інформація про нього все одно може бути зібрана. У поточному повідомленні про відмову від відповідальності для публічної версії Chrome це чітко не прописано, але, схоже, це може змінитися в найближчому майбутньому.

Ця стаття Google тепер визнає, що може збирати дані в режимі інкогніто в браузері Chrome раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Підтвердження згоди на перехід до нових правил повинно відбутися до 15 травня.

Користувачі зможуть отримувати дзвінки та повідомлення. Однак читати і відправляти повідомлення не вийде. Пізніше неактивні екаунти видалять.

Інтернет-видання TechCrunch уточнило з посиланням на лист керівництва месенджера, відправлене одному з партнерів, що після 15 травня месенджер стане “повільно просити” не погодилися на нові умови користувачів все ж прийняти їх. Зокрема, WhatsApp почне надсилати відповідні повідомлення. Якщо користувачі не приймуть нову політику, їх екаунт видалять через 120 днів бездіяльності.

Нові умови дозволять Facebook і WhatsApp обмінюватися даними про платежі і транзакціях користувача.

Новини про те, що WhatsApp обмінюється великими обсягами персональних даних з Facebook з 2016 року, змусили велику кількість нещасних користувачів шукати альтернативний додаток для обміну повідомленнями, який справді поважає їх конфіденційність.

Пропонуємо перелік найкращих альтернатив WhatsApp, які використовують наскрізне шифрування (E2EE).

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як не стати жертвою кіберзлочину, якщо працюєш вдома? ПОРАДИ

Що таке спуфінг і як запобігти атаці? ПОРАДИ

Чи варто користуватися WhatsApp? П’ять правил безпеки від найбільш розшукуваного хакера світу

Як перенести бесіди з WhatsApp у Telegram на Android? – ІНСТРУКЦІЯ

Як перенести історію чату з WhatsApp у Telegram для iPhone? – ІНСТРУКЦІЯ

Як змінити на Android обліковий запис Google за замовчуванням? – ІНСТРУКЦІЯ

Як дізнатися, які дані Google знає про Вас і видалити їх? – ІНСТРУКЦІЯ

Діяльність одного з найбільших у світі фішингових сервісів для атак на фінансові установи різних країн припинили правоохоронці. Від фішингових атак цього сервісу, який створив та адміністрував 39-річний мешканець Тернопільщини, постраждали 11 країн світу.

Досліднику у галузі кібербезпеки вдалося зламати внутрішні системи понад 35 найбільших компаній, серед яких були Microsoft, Apple, PayPal, Shopify, Netflix, Yelp, Tesla та Uber. У цьому фахівцеві допомогла нова атака на ланцюжок поставок софту.

Для обходу захисних поштових шлюзів і фільтрів автори адресних фішингових листів використовують новаторський спосіб приховування шкідливого вмісту сторінки. Теги JavaScript, впроваджувані в HTML-код, шифруються з використанням азбуки Морзе.

Нове сімейство програм-вимагачів під назвою Vovalex поширюється через піратський софт, замаскований під популярні утиліти для Windows – наприклад, CCleaner. Одна цей шифрувальник має певну особливість, що відрізняє його від інших “шкідників” подібного класу.

Ця стаття Не згодні з новими правилами WhatsApp потраплять під “санкції” раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Власники месенджера WhatsApp вирішили поки не ризикувати і відкласти введення в дію нової політики, яка буде диктувати правила обміну даними користувачів між проектами Facebook.

Найімовірніше, керівництво сервісу обміну повідомленнями звернуло увагу на реакцію користувачів та їх відтік після анонсу нових правил. Спочатку оновлена ​​політика повинна була вступити в дію 8 лютого ц.р. Однак тепер, коли представники месенджера відчули ставлення користувачів, питання відклали до 15 травня.

Днями в блозі WhatsApp з’явилася запис, де зазначено, що введення в дію нових правил передачі даних переноситься на середину травня. Також розробники месенджера прояснили ряд інших нюансів.

“Ми вирішили відкласти дату ознайомлення користувачів з умовами та їх прийняття ними. Жоден обліковий запис не буде заблоковано або видалено 8 лютого. Ми також плануємо докласти більше зусиль, щоб усунути непорозуміння навколо питань конфіденційності та безпеки у WhatsApp. Потім ми звернемося до користувачів із проханням ознайомитися з політикою та прийняти її до 15 травня, коли стануть доступними нові функції для спілкування з бізнесами, ” – пояснили у блозі.

Нагадаємо, дізнавшись про зміни правил використання WhatsApp, багато хто висловив невдоволення, оскільки Facebook вирішив збирати ще більше даних користувачів і розподіляти їх між своїми сервісами: Instagram, Messenger.

Користувачі зажадали більше прозорості щодо інформації, яку планують передавати проектам Цукерберга. Facebook практично відразу почав виправдовуватися, підкреслюючи, що нова політика не поширюється на приватні листування.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як використовувати “Швидкі команди” на Apple Watch? – ІНСТРУКЦІЯ

Як змінити обліковий запис Google за замовчуванням на комп’ютері? – ІНСТРУКЦІЯ

Як використовувати Google Duo для здійснення відеодзвінків? – ІНСТРУКЦІЯ

Як додавати, редагувати або видаляти збережені паролі в Microsoft Edge? – ІНСТРУКЦІЯ

Як швидко очистити всі сповіщення на Mac? ІНСТРУКЦІЯ

Нагадаємо, американське розвідувальне співтовариство офіційно звинувачує російських хакерів у зламі SolarWinds. Підозрюють, що російські хакери, які фінансуються державою, зламали ІТ-компанію SolarWinds, яку вони потім використали як стартовий майданчик для проникнення в кілька урядових відомств США

Також дослідники з безпеки виявили нову родину програм-вимагачів, яка націлилася на корпоративні мережі, та попередили, що професійні кіберзлочинці вже вдарили по декількох організаціях за допомогою схеми шифрування файлів.

Окрім цього, браузер Edge буде постійно звіряти інформацію з базами даних про розсекречені логіни і паролі – користувачі отримуватимуть інформацію у разі виявлення діяльності з боку кібершахраїв. Також власникам пристроїв надаватимуть поради, що дозволяють змінити конфіденційні дані з метою збереження високого рівня безпеки.

За останніми даними, один із найбезпечніших месенджерів Signal набуває популярності як в Україні, так і в США. Навіть Ілон Маск підтримав хвилю популярності і порадив користуватися Signal у себе в Твіттері. У чому його переваги, читайте у статті.

Ця стаття WhatsApp переносить введення у дію нових правил конфіденційності раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

WhatsApp попереджає користувачів про зміни в політиці системи обміну текстовими повідомленнями. Основні нововведення торкнулися передачі призначених для користувача даних і щільною інтеграції між продуктами інтернет-гіганта: WhatsApp, Instagram і Messenger.

Як відомо, минулого тижня WhatsApp розпочав розповсюджувати сповіщення в додатках для користувачів Android та iOS, повідомляючи про оновлення своїх умов використання та політики конфіденційності.

Повідомлення сповіщало про оновлення способу обробки даних користувачів платформою, про те, як підприємства можуть використовувати послуги, розміщені на Facebook, для зберігання та управління, а також як партнери компанії з Facebook пропонують інтеграцію в продукт компанії Facebook.

Крім того, месенджер попередив користувачів, що їм потрібно погодитись з новими умовами та політикою до 8 лютого 2021 року, щоб продовжувати користуватися додатком.

У зв’язку з цим генеральний директор Tesla, SpaceX та Boring Company Ілон Маск попросив людей залишити WhatsApp. У своєму Твіттері він опублікував: “Користуйся Signal”.

Use Signal

— Elon Musk (@elonmusk) January 7, 2021

Так, WhatsApp зможе ділитися великою кількістю призначених для користувача даних з іншими проектами Facebook. Сюди потраплять такі відомості: зазначена при реєстрації екаунта інформація, телефонні номери, деталі транзакцій, взаємодія з платформою, дані про мобільний пристрій, IP-адреса тощо.

А тепер найголовніше: екаунти тих, хто не погодиться з новими правилами WhatsApp, будуть деактивовані самим сервісом обміну повідомленнями.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як використовувати “Швидкі команди” на Apple Watch? – ІНСТРУКЦІЯ

Як змінити обліковий запис Google за замовчуванням на комп’ютері? – ІНСТРУКЦІЯ

Як використовувати Google Duo для здійснення відеодзвінків? – ІНСТРУКЦІЯ

Як додавати, редагувати або видаляти збережені паролі в Microsoft Edge? – ІНСТРУКЦІЯ

Як швидко очистити всі сповіщення на Mac? ІНСТРУКЦІЯ

Нагадаємо, американське розвідувальне співтовариство офіційно звинувачує російських хакерів у зламі SolarWinds. Підозрюють, що російські хакери, які фінансуються державою, зламали ІТ-компанію SolarWinds, яку вони потім використали як стартовий майданчик для проникнення в кілька урядових відомств США

Також дослідники з безпеки виявили нову родину програм-вимагачів, яка націлилася на корпоративні мережі, та попередили, що професійні кіберзлочинці вже вдарили по декількох організаціях за допомогою схеми шифрування файлів.

Окрім цього, браузер Edge буде постійно звіряти інформацію з базами даних про розсекречені логіни і паролі – користувачі отримуватимуть інформацію у разі виявлення діяльності з боку кібершахраїв. Також власникам пристроїв надаватимуть поради, що дозволяють змінити конфіденційні дані з метою збереження високого рівня безпеки.

За останніми даними, один із найбезпечніших месенджерів Signal набуває популярності як в Україні, так і в США. Навіть Ілон Маск підтримав хвилю популярності і порадив користуватися Signal у себе в Твіттері. У чому його переваги, читайте у статті.

Ця стаття WhatsApp видалить Ваш екаунт, якщо Ви відмовитесь передавати свої дані раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар