Зловмисники проводять фішингову кампанію проти власників бізнес-акаунтів TikTok. Особливість атаки — використання механізму, який блокує автоматичний аналіз шкідливих сторінок системами виявлення загроз. Про це повідомляє компанія Push Security, що спеціалізується на захисті браузерів.

Навіщо зловмисникам саме бізнес-акаунти TikTok

TikTok for Business є привабливою ціллю для кіберзлочинців через широкі можливості для зловживань: розповсюдження реклами зі шкідливим вмістом (malvertising), рекламне шахрайство та поширення шкідливого ПЗ. Бізнес-акаунти мають ширший охоплення та виглядають більш легітимно, що робить їх ідеальним інструментом для маніпуляцій.

Раніше платформу вже використовували для поширення шкідливого ПЗ, що краде дані, через відеоролики, а також для криптовалютних шахрайств через фейкові акції.

Як працює схема атаки

За даними Push Security, жертв заманюють на фішингові сторінки, зареєстровані 24 березня через реєстратора NiceNIC — компанію, яку дослідники кібербезпеки неодноразово пов’язували з кіберзлочинними операціями. Самі сторінки розміщені на інфраструктурі Cloudflare.

Ланцюжок атаки виглядає наступним чином:

• Початкове посилання перенаправляє користувача через легітимну URL-адресу Google Storage.
• Далі активується перевірка Cloudflare Turnstile, яка блокує автоматичні боти — зокрема системи аналізу загроз — від доступу до шкідливої сторінки.
• Після проходження перевірки жертва потрапляє на фішингову сторінку.

Push Security пов’язує кампанію з аналогічними атаками, задокументованими торік проти акаунтів Google Ad Manager, і зазначає, що початковий механізм доставки посилань поки не встановлено.

Фейкові сторінки та крадіжка акаунтів

Шкідливі домени мають схожі назви та розміщені на одному Google Storage-бакеті. Серед виявлених адрес — welcome.careerscrews[.]com, welcome.careerstaffer[.]com, welcome.careersworkflow[.]com та інші з аналогічними назвами.

Ці сторінки імітують інтерфейси TikTok for Business та Google Careers із формою запису на дзвінок. Спочатку від користувача запитують базову інформацію нібито для підтвердження корпоративної електронної пошти. Після цього відображається фейкова сторінка входу.

Технічно вона реалізована як reverse proxy — посередник між жертвою та справжнім сервісом. Це дозволяє перехоплювати облікові дані та файли сесії (session cookies) і передавати їх зловмисникам. Критично важливо, що такий підхід дає змогу захопити акаунт навіть за увімкненого двофакторного захисту (2FA).

Ризик для пов’язаних акаунтів Google

Push Security звертає увагу на додатковий ризик: багато власників бізнес-акаунтів TikTok використовують вхід через Google SSO (єдиний вхід). «Це означає, що будь-хто, хто входить у TikTok через Google, фактично одночасно компрометує обидва акаунти, які використовуються для розміщення реклами», — зазначають дослідники.

Як захиститися

• Зберігати обережність щодо підозрілих запрошень і пропозицій роботи, особливо отриманих від невідомих контактів.
• Перед введенням облікових даних перевіряти адресу домену в рядку браузера.
• Для захисту важливих акаунтів використовувати passkeys — стійкіша альтернатива паролям, яка не перехоплюється через reverse proxy.
• Власникам бізнес-акаунтів TikTok, що використовують вхід через Google, мати на увазі, що злам одного акаунта може означати компрометацію обох.

Ця стаття Хакери атакують бізнес-акаунти TikTok через фішинг, що обходить антибот-захист раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Соціальна мережа TikTok використовує складні технології відстеження для моніторингу користувачів на різних веб-сайтах — навіть якщо додаток не встановлено або обліковий запис не створено. Про це повідомляє BBC у своєму розслідуванні, яке виявило масштаби збору даних платформою.

Приховані пікселі відстеження на сторонніх сайтах

Навіть якщо користувач є активним прихильником TikTok, більшість людей не здогадуються про реальні масштаби збору даних платформою. Розслідування BBC виявило ще більш тривожну інформацію: навіть без облікового запису TikTok додаток може відстежувати кожен крок користувача в інтернеті.

У фоновому режимі працює складний рекламний алгоритм, який став особливо активним і агресивним після переходу TikTok під контроль американських інвесторів — Oracle, Silver Lake та MGX. Система розповсюджує приховані пікселі відстеження, які можуть моніторити користувачів на різних веб-сайтах, незалежно від того, чи встановлено додаток TikTok на їхньому пристрої.

За даними BBC, це навмисна тактика для створення профілів користувачів і доставки таргетованої реклами. Ці профілі містять величезний обсяг даних, включаючи інформацію про покупки, електронні адреси та навіть медичні дані.

Збір вразливих медичних даних

Один із прикладів у звіті згадує форму, де користувачів запитували, чи є вони онкохворими. Клік відразу ж передавався до TikTok через піксель, вбудований у веб-сайт. Інші випадки стосувалися проблем із фертильністю та психічними захворюваннями.

Власники веб-сайтів самі не знають, що TikTok встановив ці пікселі відстеження на їхніх ресурсах. Тому вони не можуть дати згоду на цю практику або відхилити її. BBC стверджує, що в деяких випадках TikTok навіть перехоплює дані, які призначалися для передачі до Google.

Експерти з конфіденційності даних описують підхід TikTok як “надзвичайно інвазивний”. Навіть якщо TikTok згодом фільтрує чутливі дані, платформа не повинна перехоплювати цю інформацію без відома користувачів. Крім того, люди без власних облікових записів мають обмежені можливості запобігти обробці їхніх даних TikTok.

Технологія цифрових відбитків замість cookies

Ще одна проблема полягає в тому, що TikTok не використовує традиційні сторонні файли cookie, які користувачі можуть легко відхилити. Натомість платформа покладається на “фінгерпринтинг” — метод, який збирає та інтегрує різноманітну на перший погляд нешкідливу інформацію (операційна система, рівень заряду батареї, часовий пояс, роздільна здатність екрана) для ідентифікації користувачів.

Коли вся ця інформація об’єднується, вона створює унікальний “цифровий відбиток”, який відповідає конкретній особі.

Як захиститися від відстеження TikTok

За даними розслідування BBC, недостатньо просто видалити додаток TikTok, видалити обліковий запис або очистити файли cookie. TikTok обробляє всі свої дані відстеження на стороні сервера, а не в браузері користувача.

Експерти з безпеки даних рекомендують запобігти перехопленню та збереженню даних TikTok з самого початку. Для цього варто перейти на браузер, орієнтований на конфіденційність, як-от Firefox, DuckDuckGo або Brave. Альтернативно можна встановити блокувальники відстеження, такі як Ghostery або Disconnect, у поточному браузері.

Налаштування для Android: Перейдіть до «Налаштування» > «Google» > «Реклама» та виберіть «Видалити ідентифікатор реклами».

Налаштування для iOS: Перейдіть до «Параметри» > «Приватність і безпека» > «Відстеження» та вимкніть опцію «Запити на відстеження».

TikTok стверджує, що збір даних є прозорим процесом. Користувачі додатка можуть видалити зібрані про них дані в налаштуваннях програми. Однак проблема стосується саме тих, хто взагалі не користується додатком і не має можливості контролювати збір своїх даних.

Враховуючи підвищені ризики кібербезпеки в Україні, рекомендується особливо уважно ставитися до налаштувань конфіденційності на всіх пристроях і регулярно перевіряти дозволи встановлених додатків.

Ця стаття TikTok стежить за кожним вашим кроком — навіть якщо у вас немає додатка раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У 2026 році топ-менеджери найбільших соціальних мереж постануть перед судом у тисячах позовів про нездатність захистити дітей онлайн, — пише The Verge. Перший із серії судових процесів розпочинається цього місяця в Каліфорнії, де Meta, TikTok і YouTube відповідатимуть за звинуваченнями в шкоді психічному здоров’ю підлітка через технологічну залежність.

Це лише верхівка юридичного айсберга. Справа відкриває одну з двох серій так званих bellwether trials — пробних судів, де розглядатимуть вибірку справ, що представляють схожі претензії. Їхні результати визначатимуть розміри компенсацій для тисяч інших позовів.

Безпрецедентний прорив у судовій практиці

Ці справи значущі з двох причин. По-перше, їм вдалося подолати заперечення Section 230 — норми, що захищає онлайн-платформи від відповідальності за контент користувачів. По-друге, суди можуть розкрити докази того, що соціальні мережі знали про шкоду для дітей, але не вживали заходів.

«Коли ми починали цю роботу, вважалося неможливим навіть пройти попередній розгляд, — каже Метью Берґман, засновник Social Media Victims Law Center, що представляє позивача в першій справі. — Сам факт, що соціальна мережа постане перед присяжними і відповість за свої дизайнерські рішення, є безпрецедентним в американській юриспруденції. Такого ніколи раніше не було».

Позиція техкомпаній

Усі згадані компанії — Meta, YouTube від Google, TikTok і Snap — стверджують, що мають надійні політики безпеки дітей онлайн. Представник YouTube Хосе Кастаньєда заявив: «Забезпечення молоді безпечнішим досвідом завжди було основою нашої роботи. Звинувачення в цих позовах просто не відповідають дійсності».

Енді Стоун з Meta вказав на недавню публікацію компанії, де зазначено, що звинувачувати соціальні мережі у проблемах психічного здоров’я підлітків — це «спрощення серйозної проблеми». Snap уже досяг врегулювання з позивачем у першій справі.

Перші судові процеси

Перша справа розглядатиметься в суді Лос-Анджелеса перед суддею Керолін Куль. Справа стосується неповнолітньої K.G.M., якій зараз 19 років. Вона стверджує, що зазнала залежності від кількох соціальних мереж, що призвело до проблем з психічним здоров’ям. Snap досяг врегулювання за тиждень до суду, але Meta, TikTok і YouTube залишаються відповідачами.

Очікується, що свідчитимуть топ-менеджери компаній, включно з CEO Meta Марком Цукербергом, а також сама K.G.M. Процес триватиме щонайменше шість тижнів.

Загроза онлайн-хижаків

Окрема справа розпочнеться 2 лютого: Meta постане перед судом за позовом генерального прокурора Нью-Мексико за звинуваченням у створенні «ринку для хижаків, які полюють на дітей» на своїх платформах. Щоб перевірити претензії, офіс генпрокурора створив облікові записи, що видавали себе за дітей або батьків, готових торгувати ними, і виявив, що сервіс швидко показує ці акаунти незнайомцям, які здебільшого були дорослими чоловіками.

Використовуючи фальшиві акаунти неповнолітніх, уряд заарештував кількох підозрюваних у домаганнях до дітей, які пропонували секс цим профілям. Справа примітна тим, що подолала аргументи Meta про захист Section 230.

Що далі

Федеральні справи, об’єднані в Northern District of California, включають позови шкільних округів, індивідуальних позивачів і генеральних прокурорів штатів. Перші шість справ представлятимуть шкільні округи по всій країні, які стверджують, що дизайн соціальних мереж тримає учнів у компульсивному використанні, змушуючи округи витрачати ресурси на психічне здоров’я.

Перший федеральний процес розпочнеться в червні в Окленді перед суддею Івонн Гонсалес Роджерс. Позов подає рада освіти округу Бретітт, Кентуккі. З цього судового процесу вже оприлюднено масив внутрішніх документів соціальних мереж, які показують, наприклад, що дослідник користувацького досвіду в Meta порівнював Instagram з наркотиком.

Незалежно від результатів, нові розкриття з цих судів можуть посилити тиск як на компанії, так і на законодавців, щоб вони запровадили зміни в підходах до безпеки дітей онлайн.

Ця стаття Meta, TikTok і YouTube в суді: 2026 рік вирішить долю соцмереж раніше була опублікована на сайті CyberCalm, її автор — ai_publisher

TikTok залишається однією з найпопулярніших соціальних мереж серед підлітків та дітей — платформа налічує понад мільярд активних користувачів щомісяця. Проте алгоритм додатка, який показує контент на основі попередніх переглядів, може запропонувати дитині неприйнятні відео. Експерти з цифрової безпеки радять батькам не покладатися виключно на автоматичні фільтри, а активно використовувати вбудовані інструменти батьківського контролю та регулярно обговорювати з дітьми правила безпечної поведінки онлайн.

З чого почати — базові налаштування конфіденційності

Перший крок до захисту дитини в TikTok — правильне налаштування профілю. У розділі «Налаштування та конфіденційність» можна обмежити, хто бачить контент дитини, хто може надсилати їй повідомлення та коментувати публікації. Для користувачів віком 13–15 років TikTok автоматично встановлює приватний обліковий запис, але батькам варто перевірити ці налаштування вручну — краще переконатися особисто.

Найважливіше — це перевести обліковий запис у приватний режим, щоб відео бачили лише схвалені підписники. Також варто обмежити коментарі, дозволивши їх лише друзям, або взагалі вимкнути цю функцію. TikTok пропонує автоматичну фільтрацію коментарів зі спамом чи образливими словами, але краще додатково контролювати, хто взагалі може залишати коментарі під відео вашої дитини.

Окрему увагу приділіть налаштуванням директ-повідомлень. Багато батьків навіть не здогадуються, що незнайомці можуть писати їхнім дітям особисті повідомлення. У налаштуваннях є розділ «Хто може…», де можна регулювати видимість відео, можливість завантажувати контент дитини та використовувати її відео в дуетах. Краще одразу обмежити всі ці функції до мінімуму.

Сімейний зв’язок — ваш головний помічник

TikTok створив функцію «Сімейний зв’язок» (Family Pairing), яка дозволяє батькам керувати обліковим записом дитини зі свого власного телефону. Це справді зручно — не треба постійно просити дитину показати її телефон, що часто призводить до конфліктів. Для налаштування потрібні два акаунти в TikTok — ваш та дитини.

Увімкнути Сімейний зв’язок досить просто. Відкрийте TikTok на своєму телефоні, зайдіть у налаштування та знайдіть розділ «Сімейний зв’язок». Там можна відсканувати QR-код з телефону дитини або надіслати їй запрошення через посилання. Коли дитина підтвердить з’єднання на своєму пристрої, ви зможете контролювати основні параметри її облікового запису.

Після налаштування Сімейного зв’язку ви отримуєте чимало корисних можливостей. По-перше, можна встановити денний ліміт використання додатка — від 40 хвилин до 2 годин, залежно від віку дитини та домовленостей у сім’ї. По-друге, з’являється можливість увімкнути обмежений режим, який фільтрує потенційно неприйнятний контент. Також можна контролювати, чи може дитина шукати відео, акаунти або хештеги, та переглядати, які відео вона вподобала — це дає уявлення про її інтереси. І, звісно, можна керувати тим, хто може надсилати їй особисті повідомлення.

Режим обмеження — недосконалий, але корисний

Режим обмеження (Restricted Mode) — це спроба TikTok автоматично фільтрувати контент, який може бути неприйнятним для молодшої аудиторії. Система використовує комбінацію автоматичних алгоритмів та людських перевірок, але будьмо чесними — вона далека від ідеальної. Жодна технологія не може гарантувати блокування абсолютно всього небажаного матеріалу. Проте обмежений режим значно зменшує ймовірність того, що дитина випадково наткнеться на відео з насильством, ненормативною лексикою чи сексуалізованим контентом.

Щоб увімкнути обмежений режим, зайдіть у налаштування, знайдіть розділ «Параметри контенту» та оберіть «Режим обмеження». Після активації обов’язково встановіть пароль — це запобіжить тому, щоб дитина самостійно вимкнула цю функцію. Головне — встановити такий код, який дитина не знає, але який ви точно не забудете.

Що ще варто знати про інструменти безпеки

TikTok регулярно оновлює функції безпеки, тому варто періодично переглядати налаштування. Якщо дитина натрапила на неприйнятний контент, його завжди можна позначити — натисніть на відео та оберіть опцію «Поскаржитися». TikTok розглядає скарги та видаляє матеріали, які порушують правила спільноти, хоча це може зайняти певний час.

Якщо хтось надсилає дитині небажані повідомлення чи коментарі, цього користувача можна заблокувати. Після блокування ця особа не зможе переглядати профіль вашої дитини, надсилати повідомлення чи будь-як взаємодіяти з її контентом. Це простий, але ефективний спосіб позбутися нав’язливої уваги.

Також у налаштуваннях конфіденційності можна вимкнути персоналізовану рекламу. Це обмежить використання даних вашої дитини для показу таргетованої реклами та зменшить ризик небажаних рекламних пропозицій.

Найважливіше — це довіра та розмова

Технічні обмеження — це добре, але вони не замінять справжньої розмови. Психологи та фахівці з цифрової грамотності постійно наголошують: найефективніший захист — це довірливі стосунки між батьками та дітьми. Коли дитина знає, що може прийти до вас із будь-яким питанням чи проблемою, не побоюючись осуду або покарання, це вартує більше, ніж усі технічні фільтри разом узяті.

Регулярно цікавтеся, які відео дивиться ваша дитина, але робіть це щиро, а не як допит. Не засуджуйте її вподобання, навіть якщо вони здаються вам дивними — підліткова культура завжди здається старшому поколінню незрозумілою. Натомість поясніть різницю між приватною та публічною інформацією, обговоріть, що робити, якщо вона побачила щось неприємне або отримала підозрілі повідомлення.

Встановіть чітке правило: якщо хтось в інтернеті просить зберегти спілкування в таємниці від батьків — це перший дзвіночок небезпеки. Розкажіть про можливі сценарії онлайн-шахрайства та про те, чому не варто спілкуватися з незнайомцями, навіть якщо вони здаються дружелюбними.

Експерти радують не забороняти TikTok повністю без вагомих причин. Така заборона часто призводить до того, що підлітки починають користуватися додатком приховано, і ви втрачаєте будь-який контроль над ситуацією. Краще разом встановити правила користування, які враховують вік дитини та рівень її зрілості.

Коли потрібна допомога

Іноді технічних налаштувань та розмов недостатньо. Якщо ви помітили, що дитина приховує свою активність у TikTok або нервує, коли ви цікавитесь її контентом — це привід насторожитися. Надмірно багато часу в додатку, коли дитина нехтує навчанням, спілкуванням з друзями або навіть сном, також не є нормою.

Зверніть увагу на зміни в поведінці. Якщо після використання TikTok дитина стає тривожною, замкненою чи, навпаки, незвично агресивною — це може бути сигналом проблеми. Те саме стосується ситуацій, коли дитина згадує про незнайомців, які намагаються з нею активно спілкуватися онлайн.

У таких випадках варто серйозно поговорити або звернутися до фахівця з дитячої психології. А якщо ви підозрюєте кіберзалякування, сексуальне домагання чи інші серйозні загрози безпеці дитини, не вагайтеся звернутися до Кіберполіції України через онлайн-форму на офіційному сайті cyberpolice.gov.ua. Краще помилитися з обережністю, ніж проґавити справжню небезпеку.

Ця стаття Як обмежити перегляд небажаного контенту для дітей у TikTok? Поради для батьків раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

17 жовтня старший обробник ISC Ксав’є Мертенс опублікував на сайті Центру інтернет-загроз Інституту SANS пост про хвилю атак у TikTok. Зловмисники використовують соціально-інженерні техніки ClickFix, щоб ошукати жертв і змусити їх завантажити шкідливе ПЗ.

У прикладі відео, яке опублікував Мертенс, шахрай розмістив контент з понад 500 вподобаннями. Він начебто пропонує глядачам легкий спосіб активувати Photoshop безкоштовно.

Жертві пропонують запустити PowerShell від імені адміністратора й виконати один рядок коду. Це запускає файл «Updater.exe», який насправді є трояном AuroStealer — програмою для крадіжки облікових даних і системної інформації. Також у пам’яті запускається додатковий шкідливий код.

Що таке ClickFix?

ClickFix — особливо небезпечна соціально-інженерна техніка, яка намагається обійти традиційний захист від фішингу, змушуючи користувачів «зламати» самих себе.

Зловмисники надають інструкції в різних формах: використання ярлика Windows, копіювання фрагмента коду в командний рядок для запуску PowerShell-скрипта. Інструкції викладені зрозуміло й мають фальшиве призначення — начебто для виправлення незначної технічної проблеми, безкоштовного використання платного ПЗ або як «лайфхак» для покращення популярних стрімінгових сервісів.

Коли жертва несвідомо відкриває свій пристрій для експлуатації, шкідливе програмне забезпечення завантажується й виконується. Серед зловмисного ПЗ, зафіксованого в кампаніях ClickFix: викрадачі інформації, троян віддаленого доступу (RAT), програми-вимагачі та черв’яки.

Чи вперше пов’язують TikTok і ClickFix?

На жаль, ні. У березні дослідники кібербезпеки з Trend Micro повідомили, що в TikTok поширюють відео, потенційно створені за допомогою інструментів штучного інтелекту, для розповсюдження викрадачів інформації Vidar і StealC. Мережа безликих акаунтів публікувала відео на такі теми, як покращення Spotify, з покроковими інструкціями, які насправді запускали команду PowerShell для завантаження зловмисного ПЗ.

«Величезна база користувачів і алгоритмічний охоплення соціальних мереж забезпечують ідеальний механізм доставки для кіберзлочинців, — зазначили дослідники. — Для атакуючих це означає широке розповсюдження без логістичного тягаря підтримки інфраструктури».

На початку цього місяця Microsoft попередила, що ClickFix стає дедалі популярнішим методом проникнення в мережі, крадіжки даних і впровадження зловмисного ПЗ.

У останньому звіті Digital Defense корпорація Microsoft зазначила, що з 2024 року тактику ClickFix зафіксували як метод початкового доступу в 47% атак — це випереджає фішинг і атаки методом підбору паролів.

Як захиститися від атак ClickFix?

Не виконуйте команди на своєму пристрої, якщо не впевнені в джерелі коду чи його справжньому призначенні, особливо якщо інструкції знайшли в соціальних мережах, де їх навряд чи перевіряли. Тепер, коли ви знаєте про цей метод соціальної інженерії, будьте пильні. Розкажіть про це і своїм друзям.

Ця стаття Шахрайство в TikTok обіцяє безкоштовну ліцензію Photoshop або Windows — а потім викрадає ваші дані раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Минулого тижня TikTok оголосив про запуск цілого ряду нових функцій, включаючи покращені засоби батьківського контролю, додаткові інструменти для творців контенту та нову інтерактивну функцію для підтримки цифрового благополуччя.

Компанія також публічно запустила Footnotes — свою систему перевірки фактів.

Розширені можливості батьківського контролю

Соціальна мережа вводить нові засоби батьківського контролю в функцію  Сімейний зв’язок (Family Pairing), яка дозволяє батькам пов’язувати свої акаунти з акаунтами підлітків для налаштування параметрів безпеки. Тепер батьки можуть блокувати конкретні акаунти для акаунта своєї дитини. Заблоковані акаунти не зможуть взаємодіяти з підлітком, а підліток не бачитиме контент цих акаунтів у своїй стрічці. Підключити функцію можна в розділі Параметри й конфіденційність:

Батьки також автоматично отримуватимуть сповіщення, коли їхня дитина завантажує публічне відео, історію або фото. TikTok стверджує, що це допоможе батькам залишатися в курсі того, що публікує їхня дитина, не порушуючи при цьому її творчої свободи.

Батьки тепер отримують більше інформації про налаштування приватності, які обирає їхній підліток. Наприклад, вони можуть бачити, чи підліток (віком 16-17 років) дозволив завантаження свого контенту або чи видимий список його підписок для інших користувачів.

Як захистити акаунт TikTok? Поради

Нові інструменти для творців контенту

TikTok також запускає Режим фільтрування для авторів (Creator Care Mode), який автоматично фільтрує всі коментарі, що ідентифікуються як образливі, неприйнятні або нецензурні. Він також фільтрує коментарі від користувачів, чиї коментарі скаржаться, отримують дизлайки або видаляються.

TikTok повідомляє, що функція використовує штучний інтелект для розуміння того, як користувач блокує та видаляє контент. Якщо творець регулярно видаляє або скаржиться на певні типи коментарів, то такі коментарі матимуть меншу ймовірність з’явитися в їхній секції коментарів.

Новий інструмент коментарів для TikTok Live дозволить творцям повністю блокувати певні слова в коментарях. Крім того, користувачі, які раніше коментували заборонену фразу або прокоментують її в майбутньому, будуть заглушені на обраний творцем період часу.

Професійні інструменти спілкування

Щоб допомогти творцям краще керувати повідомленнями, TikTok запускає новий професійний досвід поштової скриньки під назвою Creator Inbox, який включає папки “Непрочитані” та “Із зірочкою”. Творці також можуть налаштувати індивідуальні відповіді для розгляду поширених запитань і створювати швидкі відповіді для обміну цими відповідями одним дотиком.

TikTok також запускає Creator Chat Room, що дозволяє творцям підключатися та безпосередньо взаємодіяти з відповідними підписниками. Творці та їхні підписники можуть обмінюватися повідомленнями в чат-кімнаті.

Creator Chat Rooms доступні творцям, яким виповнилося 18 років, які мають принаймні 10 000 підписників та мають підписку або Live Fan Club. Чати обмежені 300 людьми, і творці можуть мати принаймні 20 різних чатів.

Перевірка контенту

Творці також отримають доступ до Content Check Lite — нової функції, яка дозволяє користувачам перевіряти, чи їхній контент може з’явитися в стрічці “Для вас”. Таким чином, користувачі можуть внести необхідні зміни перед публікацією.

TikTok також тестує більш широку функціональність Content Check, яка дозволить творцям перевіряти, чи їхній контент відповідає правилам спільноти соціальної мережі, перед його публікацією на платформі.

Цифрове благополуччя

Соціальна мережа також оголосила про запуск нової функції під назвою Місії в сфері добробуту (Well-being Missions) — серії коротких вікторин та інтерактивних карток, які допомагають людям розвивати збалансовані цифрові звички. Користувачі отримують значки, виконуючи ці місії.

TikTok повідомляє, що створює новий спеціальний досвід цифрового благополуччя в додатку, який включатиме такі інструменти, як дихальні вправи, заспокійливі аудіодоріжки та аналітику часу, проведеного за екраном, щоб допомогти людям відновлюватися.

Ця стаття TikTok додає нові засоби батьківського контролю та інструменти для творців раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

TikTok є одним з лідерів за рівнем залученості користувачів серез соціальних мереж, але саме ця популярність робить платформу привабливою мішенню для шахраїв. Якщо ви любите переглядати TikTok, остерігайтеся цих шахрайських схем, які можуть заразити ваш пристрій шкідливим програмним забезпеченням.

1. Фальшиві інструменти “розблокування” або “розкриття”

Шахраї часто рекламують інструменти, які нібито допомагають людям видаляти фільтри або розмиті/затемнені ділянки з відео. Щоб зробити це більш переконливим, шахрай може показати розмите зображення у своєму відео, зробити вигляд, що пропускає його через спеціальний інструмент, а потім перейти до нібито нефільтрованої версії, що створює ілюзію про те, що цей спеціальний інструмент допомагає розмити або видалити фільтри.

Насправді ці відео повністю сфабриковані. Якщо ви завантажите інструмент, який вони рекламують, ви ризикуєте встановити шкідливе ПЗ на свій пристрій. Тому, якщо ви бачите відео в TikTok, яке рекламує подібні інструменти, краще уникайте натискання будь-яких посилань в описі. Існують кілька легітимних способів розмити зображення, але жоден з них не може магічно розкрити приховані елементи на фото. Будь-хто, хто стверджує, що має інструмент, який це робить, ймовірно намагається вас обманути.

2. “Секретні” або “Pro” додатки TikTok для доступу до ексклюзивних функцій

TikTok має кілька супутніх додатків, таких як TikTok Studio (призначений для творців) і TikTok Lite (легка версія звичайного додатка). Але ці версії не широко відомі. Також існують бізнес-акаунти TikTok, але це просто окремий тип акаунта, на який можна переключитися в додатку (Профіль > Параметри і конфіденційність > Акаунт і виберіть “Перейти на бізнес-акаунт“). Якщо ви не знайомі з TikTok, легко припустити, що може існувати секретна версія додатка або Pro-акаунт, який пропонує ексклюзивні функції.

Шахраї користуються цим і рекламують фальшиві додатки TikTok. Зазвичай вони стверджують, що ці додатки пропонують ексклюзивні переваги, як-от збільшення кількості підписників або доступ до прихованих інструментів редагування. Недолік, звичайно, полягає в тому, що якщо ви натрапите на одне з цих підозрілих відео, яке рекламує такий додаток, і завантажите його, ви можете заразити свій пристрій шкідливим ПЗ.

3. Фальшиві розіграші

Шахраї проводять фальшиві розіграші на багатьох платформах соціальних мереж, включаючи TikTok. Ці розіграші зазвичай обіцяють дорогий подарунок переможцю, як-от новенький iPhone, подарункові картки або навіть просто гроші, що робить їх надзвичайно привабливими для участі.

Зазвичай відео з розіграшами в TikTok просять вас подати заявку, перейшовши за URL-адресою, згаданою в описі або в розділі біо. Опинившись там, вас можуть попросити поділитися конфіденційною інформацією, яку можна використати для крадіжки особистих даних, або вас можуть попросити завантажити додаток для завершення реєстрації, що може призвести до встановлення шкідливого ПЗ на ваш пристрій. Я не кажу, що легітимні інфлюенсери та компанії не проводять розіграші, але такі розіграші зазвичай публікуються верифікованими акаунтами. Якщо розіграш здається підозрілим, краще не брати в ньому участь.

4. Шахрайство з QR-кодами

Ще одна підступна тактика, яку шахраї використовують у TikTok, – це публікація відео з QR-кодами. Глядачів просять сканувати QR-код для доступу до конфіденційного контенту, прихованих функцій або участі в розіграшах.

Але ці QR-коди часто фальшиві і існують просто для того, щоб перенаправити вас на фішингові веб-сайти, які завантажують шкідливе ПЗ на ваш пристрій. Враховуючи, що шахрайства такого роду дуже поширені в наші дні, обов’язково навчіться розпізнавати фальшиві QR-коди.

5. Повідомлення від фальшивих акаунтів знаменитостей/інфлюенсерів

Шахраї часто створюють фальшиві акаунти знаменитостей та інфлюенсерів, щоб обманути людей, змусивши їх повірити, що вони спілкуються з кимось відомим. Ці акаунти виглядають дуже схоже на справжні і можуть навіть мати ті самі фотографії (які, звичайно, вкрадені). Коли акаунт набирає достатню кількість підписників, шахраї починають надсилати дірект-повідомлення людям. Ці повідомлення можуть містити посилання на фішингові сторінки або можуть спонукати до завантаження шкідливого ПЗ, але це важко визначити, оскільки ви не очікуєте, що хтось відомий буде вас обманювати.

Якщо ви отримуєте особисте повідомлення від відомої особи в TikTok або будь-якій іншій платформі соціальних мереж, не натискайте нічого і не продовжуйте взаємодію, поки не будете впевнені, що це справжнє, що можна визначити, перевіривши, чи є синя галочка поруч з назвою акаунта. Тим не менш, шахраї також можуть використовувати фотографії з синіми галочками, щоб зробити акаунт аутентичним. Тому перевірте, чи з’являється синя галочка поруч з назвою акаунта в заголовку профілю, перш ніж взаємодіяти з акаунтом.

6. Фальшиві повідомлення про порушення авторських прав

Якщо ви творець або навіть просто випадковий користувач TikTok, який час від часу створює відео для себе, отримання повідомлення про порушення авторських прав може бути тривожним. Шахраї намагаються скористатися цим, надсилаючи фальшиві повідомлення про порушення авторських прав, які здаються такими, що надійшли від TikTok.

Ці повідомлення можуть містити посилання для перегляду повного повідомлення або перевірки деталей вашого акаунта. Однак з цими фальшивими повідомленнями нічого хорошого не виходить від натискання включеного посилання. Якщо ви отримуєте подібне повідомлення, не діяйте поспішно. Перевірте офіційний додаток TikTok і свій акаунт на предмет будь-яких сповіщень, а також свою електронну пошту. Якщо ви не впевнені, використовуйте центр підтримки TikTok, щоб повідомити про проблему.

Соціальні мережі переповнені шахрайською рекламою та відео. Хоча деякі з них легко помітити, інші вміло замасковані і можуть навіть здатися такими, що походять від легітимного інфлюенсера або самого TikTok. Постійна пильність і уникнення підозрілих посилань можуть значно допомогти в захисті вас і збереженні безпеки вашого пристрою від шкідливого програмного забезпечення.

Ця стаття 6 способів підхопити шкідливе ПЗ у TikTok раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Соціальні мережі стали місцем, де легко підтримувати зв’язок зі старими друзями. Але чи замислювалися ви над тим, чому змінити налаштування конфіденційності буває так складно, ніби пробираєшся крізь нескінченні меню та підменю? А що, якщо це було зроблено навмисно?

Все має свій відбиток

З того моменту, як ми починаємо ділитися своїм життям в Інтернеті, конфіденційність стає одночасно необхідністю та таємницею. Більшість із нас постійно тримає в руках свої телефони, чи то публікуючи повідомлення, чи просто переглядаючи стрічки новин. Майже кожна наша дія – від завантаження фотографій з відпустки до звичайного вподобання допису – залишає цифровий слід. Цей слід збирається, аналізується та використовується способами, про які багато хто з нас навіть не підозрює. Теоретично, якщо ви серйозно ставитеся до своєї приватності в Інтернеті, ви навіть можете спробувати видалити свій цифровий слід.

Дизайн соціальних мереж ускладнює навігацію у сфері конфіденційності

У сучасному світі ми маємо неймовірну можливість миттєво зв’язуватися з людьми по всьому світу завдяки оптоволоконному зв’язку. Проте, попри нашу цифрову взаємопов’язаність, збереження конфіденційності в Інтернеті ніколи не було таким складним завданням.

Спробуйте зараз зайти в будь-який свій акаунт у соціальній мережі та змінити налаштування конфіденційності – ви можете надовго там застрягти. Конкретні параметри часто приховані в численних підменю, переповнені технічним жаргоном, а пояснення зазвичай розпливчасті.

Деякі функції можуть створювати ілюзію приватності. Наприклад, у Facebook є параметр «Діяльність поза Facebook», який дозволяє переглянути звіт про вашу активність на інших веб-сайтах. Це дає змогу побачити, які компанії передають дані про вашу активність Facebook.

Однак вимкнення цієї функції не призведе до миттєвого видалення цих даних. Компанія все одно отримуватиме цю інформацію, але вона не буде прив’язана до вашого профілю. Ваші дані продовжать використовуватись, але в більш анонімній формі. Проте ця інформація не є очевидною, коли ви намагаєтеся вимкнути цю функцію в налаштуваннях.

Зібрані дані можуть включати будь-що: від активності на сайтах, пов’язаних з Facebook, до купівельних звичок та інтересів, новинного контенту, пошукових запитів, пов’язаних зі здоров’ям, розважальних вподобань та багато іншого, що використовується для формування вашого профілю.

Аналогічна ситуація спостерігається й на інших платформах. У TikTok, наприклад, можна вимкнути «Персоналізовану рекламу», що може створити враження, ніби компанія припинила збір ваших даних. Але це далеко не так. Вимкнення цієї функції лише обмежує використання вашої активності в додатку для персоналізації реклами; це не захищає вас від збору даних або стороннього відстеження. Звичайно, частина цих даних є анонімною, але передача даних третім сторонам означає, що ваша активність все одно може впливати на таргетовану рекламу за межами TikTok.

Налаштування за замовчуванням не сприяють вашій конфіденційності

Щодо налаштувань за замовчуванням у соціальних мережах, вони часто орієнтовані на збір даних, а не на конфіденційність користувачів. Наприклад, багато соціальних мереж за замовчуванням роблять нові акаунти (особливо для дорослих) публічними. Так, якщо ви створюєте новий акаунт в Instagram, усі ваші пости автоматично стають видимими для всього світу. Після створення акаунта ви не отримуєте жодних підказок щодо необхідності перегляду налаштувань конфіденційності та безпеки – ви повинні знайти їх самостійно. Таким чином, відповідальність повністю лягає на вас.

Причина такої політики полягає в тому, що чим більше загальнодоступного контенту, тим більше даних компанії можуть використовувати для покращення таргетування реклами та збільшення залученості. Зрештою, соціальні мережі – це бізнес. Вони заробляють гроші, продаючи рекламні площі та дозволяючи компаніям розміщувати рекламу безпосередньо для нас. Більша кількість акаунтів і публічного контенту означає більший потенційний прибуток.

Facebook, Instagram, TikTok та Threads за замовчуванням автоматично вмикають персоналізацію оголошень. Під час реєстрації ваші дані автоматично налаштовуються для адаптації реклами відповідно до ваших інтересів, якщо ви не скасуєте цю опцію вручну. Ви можете змінити ці налаштування у своєму акаунті, якщо не бажаєте отримувати таргетовану рекламу.

Проте деякі платформи зробили кроки для покращення конфіденційності, особливо для неповнолітніх. Наприклад, Facebook, Instagram і TikTok автоматично роблять акаунти користувачів молодше 18 років приватними. Для дорослих відповідальність за захист особистої інформації повністю лежить на користувачеві.

TikTok також обмежує можливість надсилання прямих повідомлень для користувачів віком до 16 років. Зазвичай ці акаунти не можуть надсилати або отримувати прямі повідомлення. Однак фактична перевірка віку під час створення акаунта не відбувається. TikTok, як і інші соціальні мережі, покладається на вік, вказаний користувачем.

Для підвищення рівня конфіденційності ви можете заблокувати сторонні файли cookie, які відстежують вашу активність в Інтернеті.

Тихі оновлення, які змінюють все

Ще одна причина складності збереження конфіденційності в соціальних мережах полягає в тому, як часто ці компанії оновлюють свою політику конфіденційності. Ці зміни іноді відбуваються непомітно, але можуть суттєво вплинути на вашу приватність. Часто ці оновлення відбуваються без попередження, і ви можете навіть не помітити їх, доки не натрапите на змінене меню або налаштування, або, що гірше, коли ваші дані вже будуть оприлюднені.

У деяких регіонах компанії зобов’язані законом повідомляти своїх користувачів про значні зміни в політиці конфіденційності, що соціальні мережі зазвичай і роблять. Однак ці повідомлення іноді бувають розпливчастими та легко ігноруються, тому більшість людей приймають їх, не читаючи.

Важливо зазначити, що багато налаштувань конфіденційності після оновлення за замовчуванням встановлюються на варіант, який передбачає максимальний обмін даними. Це означає, що навіть якщо ви раніше відмовилися від певних опцій, нове оновлення може потенційно скинути ваші налаштування, і вам доведеться переглядати їх знову, щоб вимкнути небажані. Існують також певні ознаки, які можуть свідчити про недоліки в політиці конфіденційності компанії.

Як повернути контроль над вашими даними

Хоча на платформах соціальних мереж це не завжди легко, варто періодично переглядати свої налаштування конфіденційності та безпеки. Зрештою, дані – це валюта. Краще зробити кілька невеликих кроків, ніж покладатися на налаштування за замовчуванням.

Налаштуйте параметри додатків на своєму пристрої

Щоб підвищити рівень конфіденційності під час використання соціальних мереж на телефоні, почніть з перевірки дозволів додатків. Багато програм запитують доступ до інформації, яка їм насправді не потрібна, наприклад, до ваших контактів, місцезнаходження, мікрофона або камери.

Витратьте кілька хвилин, щоб зайти в налаштування та вимкнути все зайве: на iPhone перейдіть до Параметри > Приватність і безпека, а на Android – до Налаштування > Безпека та конфіденційність.

Також рекомендується увімкнути багатофакторну автентифікацію на всіх ваших пристроях та акаунтах. Це забезпечить додатковий рівень захисту на випадок спроби несанкціонованого доступу до вашого акаунта або пристрою. Але існують й інші способи підвищити свою безпеку в Інтернеті.

Вимкнути персоналізовану рекламу

Щоб вимкнути персоналізовану рекламу, увійдіть до свого облікового запису Facebook і перейдіть до Налаштування та конфіденційність > Налаштування > Центр облікових записів. Далі оберіть Налаштування реклами. Тут ви знайдете всі доступні опції для керування рекламними налаштуваннями. Ви також можете дізнатися, як зробити свій акаунт у Facebook більш приватним.

Якщо ви дбаєте про конфіденційність, ви можете змінити аналогічні налаштування для інших соціальних мереж, включаючи Instagram і TikTok.

Будьте уважні до того, чим ви ділитеся в Інтернеті

Ніколи не розкривайте в Інтернеті занадто багато особистої інформації, яка може вас ідентифікувати. Це будь-які дані, які можуть бути використані для встановлення вашої особи, від номера телефону до електронної пошти. Чи знали ви, що вам навіть не обов’язково використовувати своє справжнє ім’я в соціальних мережах?

Пам’ятайте, що ніщо в Інтернеті не зникає безслідно. Багато платформ соціальних мереж зберігають видалені дані протягом певного часу, а деяка інформація може залишатися в резервних копіях або кеші. І це не враховуючи можливості того, що хтось зробив скріншот або поділився вашою публікацією до того, як ви її видалили.

Використовуйте альтернативні платформи соціальних мереж

Якщо ви не уявляєте свого життя без соціальних мереж, але при цьому дбаєте про свою приватність, існують платформи, які ставлять конфіденційність користувачів вище залучення. До них належать такі додатки, як MeWe та Mastodon.

Якщо ви віддаєте перевагу месенджерам з акцентом на конфіденційність, завжди є Telegram і Signal, які шифрують ваші повідомлення та є такими ж зручними, як Facebook Messenger і WhatsApp.

Захистити свою приватність в Інтернеті не завжди легко, особливо коли компанії заробляють на ваших даних. Але невеликі, послідовні кроки можуть суттєво змінити ситуацію. Перший крок – це розуміння того, що відбувається. Коли ви усвідомите, як соціальні мережі відстежують вас, ви зможете обмежити свій доступ до них або взагалі припинити їх використання. Ці платформи створені для залучення користувачів, а не для захисту їхньої приватності – це вже ваша відповідальність.

Ця стаття Лабіринт приватності: Чому налаштування конфіденційності в соціальних мережах такі складні раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Соціальні мережі, такі як TikTok, стали частиною нашого повсякденного життя. З мільйонами користувачів по всьому світу ця платформа є чудовим способом ділитися творчістю, але вона також привертає увагу зловмисників. Захист вашого акаунта TikTok є важливим кроком для збереження вашої особистої інформації та контенту. У цій статті ми розглянемо основні загрози для безпеки, функції захисту, які пропонує TikTok, а також практичні поради, які допоможуть вам залишатися в безпеці.

Основні загрози для вашого акаунта TikTok

Перш ніж говорити про захист, важливо зрозуміти, з якими ризиками ви можете зіткнутися:

• Фішинг: Зловмисники можуть надсилати підроблені повідомлення чи листи, які виглядають як офіційні сповіщення від TikTok, щоб отримати ваші дані для входу.
• Злом паролів: Якщо ваш пароль слабкий або легко вгадуваний, хакери можуть швидко отримати доступ до вашого акаунта.
• Сторонні додатки: Деякі програми можуть запитувати доступ до вашого акаунта TikTok, що може призвести до витоку інформації.
• Витік особистих даних: Надмірне розкриття особистих даних у профілі чи відео може бути використано для шахрайства.

Розуміння цих загроз допоможе вам краще підготуватися до їх уникнення.

Функції безпеки TikTok

TikTok пропонує кілька інструментів, які допоможуть вам захистити свій акаунт:

• Двоетапна перевірка (2FA): Ця функція додає додатковий рівень захисту. Окрім пароля, вам потрібно буде ввести код, який надсилається на ваш телефон або електронну пошту.
• Налаштування приватності: Ви можете обмежити, хто бачить ваші відео, коментує їх чи надсилає вам повідомлення. Наприклад, зробіть акаунт приватним, щоб лише схвалені підписники могли переглядати ваш контент.
• Блокування та скарги: Якщо хтось вас турбує, ви можете заблокувати цього користувача або поскаржитися на нього.
• Фільтрація коментарів: TikTok дозволяє налаштувати фільтри за ключовими словами, щоб уникнути небажаних коментарів.

Як увімкнути двоетапну перевірку в TikTok

Щоб активувати 2FA:

1. Відкрийте TikTok і перейдіть до свого профілю.
2. Натисніть на три крапки (або три смужки) у верхньому правому куті.
3. Виберіть “Параметри й конфіденційність”.
4. Перейдіть до “Безпека й дозволи” та увімкніть “Двоетапна перевірка”, слідуючи інструкціям.

Цей простий крок значно ускладнить зловмисникам доступ до вашого акаунта.

Як зробити акаунт TikTok приватним

Коли ви створюєте профіль у TikTok, він за замовчуванням стає публічним. Для переходу до приватного акаунту необхідно переключити цю опцію в розділі “Видимість”, а також ви можете дозволити або заборонити рекомендувати ваш профіль іншим користувачам, які можуть бути зацікавлені в ньому. Отже, щоб зробити акаунт приватним:

1. Відкрийте TikTok і перейдіть до свого профілю.
2. Натисніть на три крапки (або три смужки) у верхньому правому куті.
3. Виберіть “Параметри й конфіденційність”.
4. Перейдіть до “Конфіденційність” та увімкніть перемикач “Приватний акаунт”.

Як налаштувати коментарі в TikTok

Додаток надає можливість управляти коментарями до відео. Знову ж таки, ви можете вимкнути їх повністю, обмежити перегляд лише друзями або дозволити коментувати всім користувачам. Додаток також пропонує фільтр коментарів, який автоматично відфільтровує спам та образливі коментарі, та дозволяє додати конкретні ключові слова у разі згадування яких, коментар автоматично приховується.

1. Відкрийте TikTok і перейдіть до свого профілю.
2. Натисніть на три крапки (або три смужки) у верхньому правому куті.
3. Виберіть “Параметри й конфіденційність”.
4. Перейдіть до “Конфіденційність” та прокрутіть вниз до розділу “Коментарі”.
5. Тут ви побачите різноманітні налаштування, встановіть параметри кожного з них відповідно до ваших потреб.

Інші налаштування конфіденційності

Розділ “Конфіденційність” дозволяє управляти всіма дозволами, пов’язаними з вашим обліковим записом. Тут є можливість надати дозвіл або заборонити завантажувати ваші відео іншими користувачами. Однак пам’ятайте, що користувачі можуть обійти заборону на завантаження відео, зробивши запис екрану.

Також ви можете обрати хто може надсилати вам приватні повідомлення – усі, рекомендовані друзі, друзі або ніхто. Якщо ви не хочете, щоб інші користувачі бачили, коли ви прочитали повідомлення, вимкніть відповідний перемикач в параметрах повідомлень.

Також налаштування TikTok дозволяють контролювати використання вашого контенту іншими користувачами. Зокрема ви можете дозволити всім користувачам робити дуети з вашими відео або ж обмежитися лише друзями.

Під час перегляду TikTok у вас є можливість вподобати відео та переглянути його у своєму профілі пізніше. Також у налаштуваннях конфіденційності ви обираєте, хто з користувачів може бачити відео, які вам сподобались.

Варто зазначити, що до та після завантаження відеоролику ви все ще можете редагувати деякі параметри конфіденційності для окремих відео, зокрема дозволити дуети, коментарі та зробити відео загальнодоступним або приватним.

Оскільки ця платформа, подібно до інших соціальних мереж, використовує особисті дані користувача, для захисту екаунтів TikTok рекомендується регулярно перевіряти налаштування безпеки та конфіденційності.

Інструмент перевірки безпеки TikTok

Нещодавно TikTok додав нову функцію Перевірка безпеки (Security Checkup), яка являє собою централізовану інформаційну панель, призначену для захисту вашого акаунта.

Ви можете знайти цей інструмент, перейшовши в Параметри й конфіденційність > Безпека й дозволи в додатку TikTok.

Ідея «Перевірки безпеки» полягає в тому, щоб полегшити вам виконання таких дій, як прив’язка номера телефону та адреси електронної пошти, щоб переконатися, що у вас є резервний метод входу, увімкнути двофакторну автентифікацію, налаштувати ключ доступу та увімкнути біометричні опції входу, такі як розпізнавання обличчя.

Крім того, ви зможете побачити, які пристрої увійшли до вашого облікового запису, щоб відкликати доступ для тих, які ви не розпізнаєте або більше не використовуєте. Зручно, що TikTok позначає будь-яку незвичну поведінку, яку він виявляє у вашому акаунті, і ви можете переглянути будь-які дивацтва тут.

Ми бачили, як інші великі платформи впроваджували подібні функції в минулому. Наприклад, Instagram запустив інструмент, який також називається Security Checkup, ще у 2021 році. Проте, краще пізно, ніж ніколи, додавати зручні функції, особливо коли йдеться про допомогу користувачам у захисті їхніх акаунтів.

Захист акаунта TikTok — це не складно, якщо ви знаєте, як діяти. Увімкніть двофакторну автентифікацію, налаштуйте приватність і дотримуйтесь базових правил безпеки в інтернеті. Регулярно перевіряйте свої налаштування та будьте уважні до підозрілої активності. Ваш акаунт — це ваша творчість і ваша безпека, тож подбайте про нього вже сьогодні!

Ця стаття Як захистити акаунт TikTok? Поради раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Чотирнадцять штатів щойно подали позови проти TikTok, в яких стверджується, що соціальна мережа завдає шкоди психічному здоров’ю юних користувачів і збирає їхні дані без їхньої згоди. Кожен позов був поданий окремо. У позовах, які очолюють генеральні прокурори Нью-Йорка і Каліфорнії, йдеться про те, що платформа порушила закон, «неправдиво стверджуючи, що вона є безпечною для молодих людей».

У позовах йдеться про те, що позивачі називають «залежними» функціями. До них відносяться функції, притаманні багатьом сучасним соціальним мережам, як-от цілодобові сповіщення та автоматичне відтворення відеороликів. Однак позов також зосереджується на «небезпечних челенджах TikTok». Таких челенджів було чимало – від завдань, які змушують людей прийняти надмірну кількість бенадрилу, до втручання в електричну розетку.

Варто зазначити, що вищезгадані челенджі були подані іншими користувачами TikTok, а не самою платформою. Однак позови намагаються проілюструвати «основну бізнес-модель» TikTok, яку звинувачують у «максимізації часу перебування молодих користувачів на платформі, щоб компанія могла збільшити дохід від продажу таргетованої реклами».

У різних судових позовах навіть припускають, що TikTok допускає сексуальну експлуатацію своїх молодих користувачів за допомогою власної валюти та компоненту прямої трансляції. Платформа TikTok Live технічно призначена лише для повнолітніх, але в одному з позовів стверджується, що «слабкі заходи перевірки віку спонукають неповнолітніх у США брехати про свій вік, щоб отримати доступ».

Після прямого ефіру користувачі можуть отримувати валюту від глядачів. У позові стверджується, що така практика «уможливлює іншу серйозну шкоду неповнолітнім, включаючи сексуальну експлуатацію», і що «TikTok повністю усвідомлює, що ці функції в поєднанні створюють середовище, де діти часто піддаються сексуальній експлуатації з боку користувачів, але вирішив заплющити очі на це заради збільшення своєї прибутковості».

Позови також звинувачують TikTok і материнську компанію ByteDance у зборі даних юних користувачів без їхньої згоди. Це не нова скарга, адже ще в серпні Міністерство юстиції США подало позов, в якому звинуватило TikTok у зборі особистої інформації дітей на платформі та невиконанні вимог про видалення цих даних. Нещодавно штат Техас також подав до суду на платформу за порушення законів про конфіденційність дітей.

Сьогоднішні позови спрямовані на накладення фінансових санкцій на платформу, включаючи «вилучення всього прибутку, отриманого в результаті шахрайських і незаконних дій, а також стягнення збитків з користувачів, яким було завдано шкоди».

TikTok відреагував на позови, заявивши, що «ми категорично не згодні з цими претензіями». Платформа також назвала претензії «неточними і такими, що вводять в оману». Вона перерахувала всі різні «надійні гарантії», які вона запровадила для захисту дітей, включаючи «обмеження екранного часу за замовчуванням, сімейний доступ і конфіденційність за замовчуванням для неповнолітніх до 16 років».

Все це відбувається в той час, коли материнська компанія ByteDance стоїть перед вибором: або продати TikTok некитайському покупцеві, або зазнати загальнонаціональної заборони. Поточний дедлайн для прийняття цього рішення – 17 січня, але юристи компанії нещодавно заявили, що умови цього закону є неконституційними.

Ця стаття TikTok може бути заборонений у кількох штатах США через шкідливий вплив на дітей раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Спроби відрізнити синтетичний контент від справжнього стають все складнішими, оскільки якість зображень, згенерованих штучним інтелектом, стає дедалі реалістичнішою. Щоб допомогти вам розрізняти їх під час прокрутки в TikTok, платформа для короткометражних відео запровадила систему Content Credentials (Облікові дані вмісту).

Що таке Content Credentials (облікові дані вмісту)?

Облікові дані вмісту – це новий вид метаданих, захищених від несанкціонованого доступу. Вони дозволяють творцям додавати додаткову інформацію про себе та свій творчий процес безпосередньо до свого вмісту під час експорту чи завантаження.

Облікові дані вмісту, розроблені Коаліцією за походження та автентичність контенту (C2PA), – це метадані, які слугують “харчовою етикеткою” для життєво важливих інгредієнтів контенту, включаючи ім’я творця, інструменти, використані для створення контенту (наприклад, камеру або програмне забезпечення), внесені правки та інше.

Ці облікові дані можуть бути додані автором до частини контенту вручну безкоштовно, щоб забезпечити належну атрибуцію свого контенту. Багато програм зі штучним інтелектом, як-от Adobe Firefly, автоматично додають облікові дані вмісту до AIGC. Якщо ви завантажите контент, створений за допомогою такого інструменту, TikTok автоматично позначить його для користувачів.

TikTok допоможе розпізнати контент, створений штучним інтелектом

У четвер TikTok оголосив, що відтепер автоматично позначатиме завантажений контент, створений штучним інтелектом (AIGC), додаючи до нього Content Credentials. Прокручуючи TikTok, ви побачите, що на контенті, який має Content Credentials, з’являється позначка “AI-generated label”, яка вказує на те, що він був створений за допомогою штучного інтелекту в метаданих, як показано на зображенні нижче.

Цей додатковий захід безпеки гарантує, що контент, створений штучним інтелектом, буде позначений, навіть якщо користувач, який завантажує його, не розкриває цього сам. Цей захід буде корисним для TikTok, коли потужні відеогенератори, такі як Sora від OpenAI, стануть загальнодоступними. Заходи безпеки почали впроваджуватися для користувачів сьогодні і будуть застосовуватися до всіх користувачів по всьому світу протягом найближчих тижнів.

“Контент, створений штучним інтелектом, є неймовірним творчим виходом, але прозорість для глядачів має вирішальне значення. Співпрацюючи з колегами для маркування контенту на різних платформах, ми полегшуємо творцям відповідальне вивчення контенту, створеного штучним інтелектом, одночасно продовжуючи стримувати шкідливий або оманливий AIGC, який заборонений у TikTok”, – сказав Адам Прессер, керівник відділу операцій, довіри та безпеки TikTok.

У найближчі місяці TikTok також додасть облікові дані до власного контенту TikTok, що дозволить користувачам визначати, коли AIGC було створено в TikTok. Щоб продемонструвати подальшу прихильність до Content Credentials, TikTok також приєднався до очолюваної Adobe Ініціативи автентичності контенту (Content Authenticity Initiative).

TikTok заявляє, що стане першою відеоплатформою, яка підтримуватиме облікові дані контенту, хоча пройде певний час, перш ніж ці мітки стануть звичним явищем, оскільки багато компаній тільки починають підтримувати цю технологію. (Google, Microsoft, OpenAI та Adobe пообіцяли підтримувати облікові дані контенту. Meta також заявила, що використовує цей стандарт для міток на своїй платформі).

Функції Content Credential ґрунтуються на практиках, які TikTok вже застосовує для забезпечення безпечної роботи додатків, таких як заборона оманливого контенту, створеного штучним інтелектом, і маркування AIGC, створеного за допомогою ефектів штучного інтелекту TikTok.

Однак варто зазначити, що облікові дані контенту та інші системи, які покладаються на метадані, не є надійними. OpenAI зазначає на сторінці підтримки, що ця технологія “не є срібною кулею” і що метадані “можуть бути легко видалені як випадково, так і навмисно”. Мітки також просто не настільки ефективні, якщо люди не намагаються їх читати. TikTok заявляє, що має план, як вирішити і цю проблему. Компанія співпрацює з організацією з перевірки фактів MediaWise та правозахисною організацією Witness над серією кампаній з медіаграмотності, які мають на меті розповісти користувачам TikTok про мітки та “потенційно оманливий” контент, створений штучним інтелектом.

Ось як ви (поки що) можете розпізнати відео, створене штучним інтелектом

Ця стаття TikTok – перший додаток для соцмереж, який впровадив Content Credentials. Ось що це означає для вас раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Законопроект, який примусить продати або заборонити TikTok у США, тепер має силу закону. Президент Джо Байден підписав пакет законопроектів про допомогу іноземним державам, який включає «Закон про захист американців від програм, контрольованих іноземними супротивниками», через день після того, як цей закон був схвалений Сенатом.

Хоча програма недоступна навіть у Китаї (там є інша версія TikTok під назвою Douyin), це не зупинило уряди, які прагнуть заборонити її через проблеми національної безпеки.

У своїй заяві TikTok повідомив, що оскаржуватиме закон у суді, що може затримати можливий продаж або заборону.

«Цей неконституційний закон забороняє TikTok, і ми будемо оскаржувати його в суді», – заявили в компанії. «Ми вважаємо, що факти і закон явно на нашому боці, і ми в кінцевому підсумку переможемо. Справа в тому, що ми інвестували мільярди доларів, щоб забезпечити безпеку американських даних і захистити нашу платформу від зовнішнього впливу і маніпуляцій. Ця заборона зруйнує сім мільйонів підприємств і змусить замовкнути 170 мільйонів американців».

Закон дає материнській компанії TikTok, ByteDance, яка базується в Китаї, до року на продаж додатку новому власнику. Якщо компанія не зможе продати додаток, то TikTok буде заборонений в американських магазинах додатків і на веб-хостингах.

На відміну від попередніх спроб примусового продажу або заборони додатку, «Акт про захист американців від додатків, контрольованих іноземними супротивниками» отримав переважну двопартійну підтримку і зміг пройти через Конгрес з вражаючою швидкістю. Початкова версія законопроекту, яка передбачала шестимісячне вікно для відмови від інвестицій, була прийнята Палатою представників у березні, всього через кілька днів після його внесення. Оновлену версію, яка передбачає до 12 місяців для продажу активів, було прийнято на вихідних.

У відео, опублікованому на TikTok, генеральний директор Шоу Чу назвав це «розчаровуючим моментом» для компанії. «Не помиліться, це заборона TikTok і заборона вас і вашого голосу», – сказав він. «Насправді це іронія долі, тому що свобода вираження поглядів у TikTok відображає ті ж самі американські цінності, які роблять США маяком свободи».

@tiktokResponse to TikTok Ban Bill♬ original sound – TikTok

TikTok дійсно планує подати позов на підставі порушення Першої поправки до Конституції Сполучених Штатів , тепер, коли законопроект підписаний, але незрозуміло, яким буде результат. TikTok має довести в суді, що заборона порушує право на свободу слова, справа може дійти до Верховного суду США для винесення остаточного вердикту.

Apple наказали видалити WhatsApp і Threads з китайського магазину додатків

Ця стаття Джо Байден підписав законопроект, який може заборонити TikTok у США раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня