Компанія Brave Software запустила Email Aliases — вбудований у браузер генератор поштових адрес-замінників. Сайт, на якому користувач реєструється, бачить лише згенерований аліас, а листи автоматично надходять на основну скриньку.

Про запуск розробники повідомили 27 серпня 2026 року; функція доступна починаючи з десктопної версії браузера 1.94.

Аліаси не містять персональних даних і не повʼязані з іменем чи основною адресою власника. Кожен із них можна будь-коли вимкнути — після цього листи на нього перестають надходити.

Чому адреса пошти стала інструментом стеження

У Brave описують електронну адресу як сталий і універсальний ідентифікатор: вона майже не змінюється роками й лишається однаковою на всіх ресурсах, де людина реєструвалася. Це робить її зручним ключем для зіставлення даних між різними компаніями.

Рекламні платформи не приховують цього механізму. Публічну документацію щодо завантаження клієнтських адрес для зіставлення з профілями користувачів мають Google, Meta і LinkedIn.

Розробники наводять типовий сценарій. Користувач купує кросівки в інтернет-магазині й залишає адресу пошти — сама собою вимога не викликає підозр, адже магазину потрібно надіслати чек. Але магазин водночас використовує рекламні інструменти Meta й передає цю адресу до системи зіставлення аудиторій. У Meta така сама адреса вже є — від акаунта у Facebook, створеного багато років тому. Записи збігаються, і рекламна платформа дізнається, що конкретна людина придбала конкретний товар.

Ключова деталь у тому, що обмін відбувається між серверами. Трафік не проходить через браузер, тому блокувальники трекерів і розширення для приватності на такий сценарій не впливають.

Друга проблема — витоки. Сайти захищають зібрані дані дуже по-різному, і після зламу адреса потрапляє до брокерів даних, а згодом роками фігурує у фішингових розсилках. Ізолювати наслідки допомагає саме поділ адрес: скомпрометованим виявляється лише той аліас, який використовувався на зламаному ресурсі.

У Brave наголошують, що браузер уже розділяє те, що сайти зберігають локально: файли cookie, кеш і мережевий стан ізольовані для кожного сайту, тому трекер не може впізнати відвідувача за даними, збереженими на іншому ресурсі. Проте цей поділ закінчується на межі браузера й не заважає двом компаніям звірити свої бази на власних серверах. Email Aliases, за задумом розробників, продовжує ту саму логіку ізоляції за межі програми.

Як створити аліас

Функція не вмикається автоматично навіть у тих, хто вже користується Brave. Порядок дій такий:

1. У десктопній версії Brave відкрити сторінку brave://settings/email-aliases і натиснути «Log in or create a Brave account».
2. Вказати основну адресу електронної пошти та надійний пароль.
3. Підтвердити адресу за інструкцією з листа.
4. Після входу — клацнути на полі для пошти на будь-якому сайті: браузер сам запропонує створити аліас. Якщо підказка «New Email Alias» не зʼявилася, той самий пункт доступний через контекстне меню правої кнопки миші.
5. Керувати створеними адресами — у розділі Settings → Autofill & Passwords → Email Aliases.

До кожного аліаса можна додати нотатку — наприклад, назву сервісу, для якого його створено.

Навіщо потрібен окремий обліковий запис Brave

Аліаси працюють поверх нового механізму Brave Accounts — входу за адресою пошти та паролем. Цей обліковий запис не повʼязаний із Brave Premium, який використовується для керування підписками на платні сервіси компанії. Саме адреса, вказана під час реєстрації, стає основною скринькою, куди пересилаються всі листи з аліасів.

Brave Accounts побудовано на протоколі OPAQUE, який Дослідницька група криптографічного форуму (CFRG) при IRTF опублікувала у липні 2025 року як RFC 9807. Це асиметричний протокол автентифікації за паролем із узгодженням ключів: він дає змогу перевірити знання пароля без передавання самого пароля на сервер — навіть на етапі реєстрації. Технічні деталі реалізації компанія описала в окремій публікації про Brave Accounts.

Які дані отримує компанія

Brave зберігає адресу, привʼязану до облікового запису, і перелік створених аліасів. Ці дані зашифровані у стані спокою.

Вміст листів компанія не читає: обробка обмежується стандартною фільтрацією спаму та шкідливих вкладень, без якої сервіс не міг би підтримувати репутацію поштового провайдера. Після доставки лист видаляється із серверів протягом кількох секунд.

Нотатки до аліасів зберігаються локально на пристрої. Якщо увімкнено синхронізацію Brave Sync, вони передаються між пристроями одного ланцюжка з наскрізним шифруванням — тобто недоступні й самій компанії. Умови обробки цих даних винесено в окремий розділ політики приватності.

Обмеження першої версії

Безкоштовно доступні пʼять аліасів. У Brave пояснюють таке обмеження витратами на утримання сервісу пересилання й планують розширити функціональність у межах платної підписки. Наразі аліаси працюють лише в десктопній версії — мобільну компанія називає пріоритетом найближчих оновлень.

Ще одне попередження стосується доставки: доки сервіс напрацьовує репутацію відправника, частина пересланих листів може потрапляти до теки спаму. Такі повідомлення розробники радять позначати як «не спам» — це впливає на подальшу маршрутизацію.

Окремо варто врахувати, що вся схема тримається на одній основній адресі. Її компрометація відкриває доступ до листування з усіх аліасів одночасно, тому базові заходи захисту — надійний пароль, двоетапна перевірка та резервна адреса для відновлення — лишаються обовʼязковими.

Ширший контекст

Механізм поштових аліасів не є винаходом Brave: подібні сервіси вже кілька років пропонують Apple, Mozilla, DuckDuckGo та Proton, а окремі менеджери паролів уміють генерувати такі адреси через інтеграції зі сторонніми провайдерами. Відмінність рішення Brave — у вбудованості: аліас створюється безпосередньо у формі реєстрації, без розширень, окремих застосунків і ручного копіювання адрес.

Для тих, хто обирає браузер за критеріями приватності, це ще один аргумент у переліку альтернатив Chrome — щоправда, поки що лише на компʼютері.

Ця стаття Brave приховує справжню адресу пошти під час реєстрації на сайтах раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

У травні 2026 року Google зробив ШІ-відповіді стандартом у пошуку: згенеровані зведення тепер стоять вище за звичайні посилання, а повністю вимкнути їх непросто. Реакція частини користувачів виявилася різкою — і багато хто згадав про DuckDuckGo. Її головна перевага сьогодні не лише в приватності, а й у праві самостійно вирішувати, скільки ШІ ви хочете бачити: від пошуку взагалі без нього до приватного ШІ-чату на вимогу. Ось вісім причин спробувати DuckDuckGo замість Google.

Підхід DuckDuckGo до ШІ простий: він має бути приватним, корисним і необовʼязковим. Сервіс працює як пошуковик у будь-якому браузері та як окремий застосунок для Android, iOS, Windows і Mac — десктопні версії вже вийшли з бети. Незалежно від пристрою, ви самі обираєте рівень ШІ. Із цього й почнемо.

1. Пошук узагалі без ШІ, коли він вам не потрібен

Якщо ШІ-зведення у видачі лише заважають, DuckDuckGo дає окрему версію пошуку — noai.duckduckgo.com. Вона працює так само, як звичайний DuckDuckGo, але за замовчуванням вимикає всі ШІ-функції: ШІ-відповіді, асистента Search Assist і згенеровані зображення в результатах. Встановлювати нічого не треба — досить почати пошук із цієї адреси; для Chrome і Firefox є розширення, що роблять її пошуком за замовчуванням.

Попит на таку опцію виявився відчутним. Після травневого анонсу Google відвідуваність сторінки без ШІ потроїлася й трималася приблизно на 84% вище за звичний рівень. При цьому DuckDuckGo не відмовляється від ШІ повністю — наголошує лише, що він має лишатися вибором користувача, а не навʼязуватися згори.

2. Приватний ШІ-чат, коли він вам потрібен

Зворотний бік тієї самої логіки: відмова від ШІ в пошуку не позбавляє вас доступу до нього. Duck.ai — приватний чат зі сторонніми моделями (зокрема Claude, GPT, Llama та Mistral), які сервіс анонімізує: вашу IP-адресу приховують, а листування не використовують для навчання моделей. Функція безкоштовна й не потребує облікового запису. Тобто ШІ доступний тоді, коли ви самі його викликаєте.

3. Онлайн-трекери не стежитимуть за вами

Трекери присутні майже всюди: за даними DuckDuckGo, приховані трекери є приблизно на 85% популярних сайтів. Вони збирають дані про ваші інтереси та поведінку, і навіть без вашого імені поєднання історії переглядів із соцпрофілями часто достатньо, щоб вас деанонімізувати, — це показало дослідження Принстонського та Стенфордського університетів (PDF). DuckDuckGo виявляє й блокує такі трекери ще до завантаження; як побічний ефект сайти відкриваються трохи швидше, адже не тягнуть зайвий код.

Був і неприємний епізод: у 2022 році в браузері DuckDuckGo спрацьовували деякі рекламні скрипти партнера — Microsoft. Згодом компанія розширила захист і на них.

4. Менше реклами — і вона не переслідує вас мережею

У Google реклама часто стоїть на перших позиціях і майже не відрізняється від звичайних посилань. DuckDuckGo показує менше реклами, а та, що є, привʼязана до самого запиту, а не до профілю. Оскільки трекери заблоковані, оголошення товару, який ви переглянули один раз, не ходитимуть за вами по інших сайтах.

5. Історія пошуку не зберігається

DuckDuckGo не зберігає ваші запити — щоразу ви починаєте «з чистого аркуша». Зворотний бік: немає персональних підказок і немає історії, до якої можна повернутися. Режим інкогніто в Google теж приховує історію, але стирає її лише після закриття вікна й усе одно може фіксувати, наприклад, місцеперебування. Якщо ви лишаєтеся в Google, історію можна налаштувати на автовидалення.

6. Видача не підлаштовується під ваш профіль

Google фільтрує результати під кожного користувача. DuckDuckGo цього не робить — видача однакова для всіх, тож деякі результати, що в Google опинилися б на другій-третій сторінці, тут видно одразу. Зворотний бік: без персоналізації результати іноді здаються менш влучними. Та для приватності відсутність профілювання — перевага.

7. Захист від шахрайства вбудовано

У браузер DuckDuckGo вбудований Scam Blocker — захист від фішингу, шкідливого ПЗ і шахрайських сайтів: підроблених магазинів, фальшивих криптобірж, scareware. Він працює на даних компанії Netcraft, увімкнений за замовчуванням і, на відміну від Chrome чи Safari, не передає дані Google. Потреба в цьому зростає: лише за 2024 рік американці втратили через шахрайство понад 12,5 млрд доларів (за даними FTC).

8. Ширший захист — у передплаті

Тим, кому потрібно більше, DuckDuckGo пропонує платний набір інструментів: VPN, видалення персональних даних із брокерських баз і допомогу при крадіжці особистих даних.

Підсумок

DuckDuckGo не дає такої глибокої персоналізації, як Google, і для частини запитів видача може здаватися менш точною. Але якщо вам важить приватність і контроль — зокрема право вирішувати, скільки ШІ буде у вашому пошуку, — це одна з найзручніших готових альтернатив: від повністю безшумного пошуку без ШІ до приватного ШІ-чату, коли він справді потрібен.

Ця стаття DuckDuckGo замість Google: 8 причин перейти — від пошуку без ШІ до приватного ШІ-чату раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дослідники виявили серйозну загрозу приватності в системах контролю тиску шин, якими обладнані майже всі автомобілі після 2008 року. Бездротові сигнали від датчиків у шинах можна використовувати для відстеження місцезнаходження транспортних засобів.

Група науковців з IMDEA Networks Institute — дослідницької організації з Мадрида — виявила цю вразливість після 10-тижневого дослідження, під час якого вони зібрали близько 6 мільйонів бездротових сигналів від понад 20 000 автомобілів.

Як працює система TPMS

Система контролю тиску в шинах (TPMS) стала обов’язковою для нових автомобілів у США з 2008 року відповідно до закону TREAD Act 2000 року. Вона працює за допомогою крихітних датчиків у кожній шині, які передають дані про тиск на електронний блок керування автомобіля. Якщо тиск падає — на панелі приладів загоряється попереджувальний індикатор.

Проблема в тому, що ці датчики постійно передають незашифрований унікальний ідентифікаційний номер. Будь-хто поруч з дешевим радіоприймачем може перехопити цей сигнал і пізніше розпізнати той самий автомобіль — навіть не бачачи номерних знаків.

Що можна дізнатися про водія

«Наші результати показують, що сигнали датчиків шин можна використовувати для відстеження транспортних засобів та вивчення їхніх маршрутів пересування», — зазначив Доменіко Джустініано, професор IMDEA Networks Institute, в рецензованій науковій публікації. «Це означає, що мережа недорогих бездротових приймачів може непомітно відстежувати рух автомобілів у реальних умовах. Така інформація може розкрити щоденні звички: час прибуття на роботу, маршрути поїздок».

Дослідники змогли перехопити сигнали від автомобілів, що рухаються, на відстані понад 50 метрів — навіть крізь стіни та з середини будівель. Показники тиску в шинах допомагають визначити тип транспортного засобу, його вагу та стиль водіння. Це дешевий, важковиявлюваний і потенційно прихований метод стеження.

Не єдина загроза приватності в автомобілях

Купер Квінтін, старший технолог Electronic Frontier Foundation, заявив виданню CNET, що це не єдина загроза приватності в комп’ютерних системах сучасних автомобілів.

«Будь-який метод, який можна використати для таємного відстеження пересування людей без їхнього відома, викликає занепокоєння», — сказав він. «Але такі ж проблеми створюють усі технології в сучасних автомобілях, які навмисно порушують приватність водіїв, збираючи та передаючи дані для реклами, оцінки страхових ризиків тощо. Прикро, що водіям доводиться про це непокоїтися».

Давня проблема без рішення

Це не перше попередження про небезпеку систем TPMS. Ще в 2010 році дослідники з Університету Ратгерса та Університету Південної Кароліни попереджали про потенційну загрозу приватності в системах контролю тиску шин. Через 16 років вразливість залишається.

«TPMS розроблялась для безпеки, а не для захисту даних», — зазначив доктор Яго Лізаррібар, один з авторів дослідження. «Наші висновки показують, що виробники та регулятори мають посилити захист у майбутніх системах датчиків транспортних засобів».

Дослідники закликають автовиробників та політиків розробити більш безпечну та захищену систему TPMS для майбутніх автомобілів.

Що робити водіям

На жаль, власники автомобілів з TPMS не можуть самостійно вимкнути або зашифрувати сигнали датчиків — це вимагає втручання виробників на етапі проєктування. Поки що єдиний спосіб уникнути цієї вразливості — керувати старшими автомобілями без таких систем. Втім, варто пам’ятати про інші методи збору даних у сучасних авто та обмежувати дозволи для додатків виробників, коли це можливо.

Ця стаття Датчики тиску в шинах можуть відстежувати ваше авто — Дослідження раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Щоразу, коли смартфон шукає бездротові мережі, він надсилає в ефір унікальний ідентифікатор — MAC-адресу. Це дозволяє бізнесам, торговим центрам і кав’ярням відстежувати переміщення пристрою з часом. Сучасні версії Android та iOS пропонують інструменти для захисту від такого стеження, але більшість користувачів навіть не підозрює про їхнє існування.

Що таке MAC-адреса і чому вона становить загрозу для приватності

MAC-адреса (від англ. Media Access Control) — це унікальний буквено-цифровий ідентифікатор, що присвоюється кожному мережевому пристрою. Фактично це «цифрова особистість» бездротового радіомодуля вашого смартфона.

Щойно на смартфоні увімкнено Wi-Fi — а для більшості людей це постійний стан — пристрій безперервно транслює MAC-адресу всім навколишнім мережам. У публічних місцях: аеропортах, торгових центрах, кав’ярнях — ця інформація потрапляє до роутерів і точок доступу, які можуть фіксувати та ідентифікувати пристрій у часі. Оскільки MAC-адреса є унікальною для кожного пристрою, бізнеси отримують можливість відстежувати відвідувачів без їхнього відома і згоди.

Рандомізація MAC-адреси: базовий захист від міжмережевого профілювання

Для протидії цьому типу стеження Apple і Google запровадили функцію рандомізації MAC-адреси. Замість реального ідентифікатора пристрій під час пошуку мереж використовує випадково згенерований. Це суттєво ускладнює розпізнавання пристрою різними мережами.

Рандомізація MAC-адреси активована за замовчуванням на всіх смартфонах Android версії 10 і вище та на iPhone з iOS 14 і вище. При цьому пристрій використовує окрему рандомізовану MAC-адресу для кожної Wi-Fi мережі, до якої підключається. Це означає, що кав’ярня не може пов’язати ваш візит із перебуванням в аеропорту, а готель — зі звичками підключення в торговому центрі: кожна мережа бачить різний ідентифікатор.

Android 12: непостійна рандомізація для максимального захисту

Базова рандомізація вирішує проблему міжмережевого відстеження, проте не захищає від стеження в межах однієї мережі. Якщо ви регулярно відвідуєте одну й ту саму кав’ярню, її Wi-Fi щоразу бачить однакову рандомізовану адресу — а отже, може відстежувати ваші відвідування.

Починаючи з Android 12 доступна функція непостійної рандомізації (non-persistent randomization): пристрій змінює MAC-адресу навіть у межах однієї й тієї ж мережі при кожному новому підключенні. Це схоже на те, ніби ви телефонуєте одній і тій самій людині щоразу з нового номера — довготривале відстеження стає практично неможливим.

Як перевірити та налаштувати рандомізацію на Android

Щоб перевірити, чи увімкнена рандомізація MAC-адреси для конкретної Wi-Fi мережі на пристрої з Android 10 і вище:

1. Відкрийте Налаштування → Wi-Fi.
2. Знайдіть потрібну мережу і натисніть на її назву (або на іконку шестерні поруч).
3. Перейдіть до розділу Розширені або Конфіденційність (залежно від версії Android та виробника).
4. У полі MAC-адреса або Конфіденційність переконайтеся, що встановлено значення «Рандомізована MAC-адреса» (Use randomized MAC). Якщо там стоїть «MAC-адреса пристрою» — змініть на рандомізовану.

Для увімкнення непостійної рандомізації (Android 12 і вище через режим розробника):

1. Перейдіть до Налаштування → Про телефон → Номер збірки та натисніть 7 разів поспіль, щоб увімкнути режим розробника.
2. Поверніться до Налаштування → Система → Параметри розробника.
3. Знайдіть пункт «Непостійна рандомізація MAC для Wi-Fi» (Wi-Fi non-persistent MAC randomization) і ввімкніть його.

Примітка: розташування налаштувань може відрізнятися залежно від виробника (Samsung, Xiaomi, Google Pixel тощо) та версії прошивки.

Як перевірити та налаштувати приватну Wi-Fi адресу на iPhone

На iPhone ця функція називається «Приватна адреса Wi-Fi» і налаштовується окремо для кожної мережі. Починаючи з iOS 18, замість простого перемикача Apple пропонує три варіанти:

Вимкнено — пристрій використовує реальну MAC-адресу. Мережі можуть ідентифікувати та відстежувати його необмежено. Цей варіант не рекомендується для публічних мереж.

Фіксована — пристрій використовує рандомізовану адресу, яка залишається незмінною для цієї мережі. Захищає від міжмережевого відстеження, але один оператор мережі може впізнати пристрій з часом. Підходить для домашнього або офісного Wi-Fi.

Змінювана — адреса автоматично змінюється приблизно кожні два тижні. Це максимальний рівень захисту: навіть оператор однієї мережі не зможе відстежити пристрій у довгостроковій перспективі. Рекомендовано для всіх публічних мереж.

Щоб змінити налаштування для конкретної мережі:

1. Відкрийте Параметри → Wi-Fi.
2. Натисніть на іконку (i) поруч із назвою потрібної мережі.
3. Оберіть рядок «Приватна адреса Wi-Fi».
4. Для публічних мереж встановіть «Змінювана». Для домашньої чи робочої — «Фіксована» є прийнятним вибором.

На iOS 14–17 замість трьох варіантів доступний простий перемикач — його слід тримати увімкненим.

Коли рандомізацію краще вимкнути для конкретної мережі

У рідкісних випадках рандомізація MAC-адреси може призвести до відмови в доступі до інтернету або обмеження функціональності. Вимкнення рандомізації для конкретної мережі може знадобитися, якщо:

• мережа використовує MAC-фільтрацію для авторизації пристроїв (наприклад, корпоративна або банківська мережа);
• роутер налаштовано на видачу фіксованої IP-адреси конкретному пристрою за MAC;
• батьківський контроль або блокувальник контенту на роутері прив’язаний до MAC-адреси.

В усіх перерахованих випадках рандомізацію слід вимикати лише для конкретної довіреної мережі — наприклад, домашнього Wi-Fi — залишаючи її активною для всіх публічних підключень.

Актуальність для України: публічні мережі та цифрова безпека

В умовах воєнного стану питання цифрової приватності набуває додаткової ваги. Публічні Wi-Fi мережі — у метро, торгових центрах, укриттях, медичних закладах — можуть використовуватися для пасивного збору даних про переміщення людей. Рандомізація MAC-адреси не захищає від перехоплення трафіку, однак унеможливлює пасивну ідентифікацію пристрою мережею без встановлення з’єднання.

Для повноцінного захисту під час підключення до будь-якої публічної мережі рекомендується додатково використовувати VPN — особливо якщо мова йде про передачу чутливих даних: банківські операції, листування, робочі документи.

Підсумок: що варто зробити прямо зараз

Для більшості користувачів сучасних смартфонів рандомізація MAC-адреси вже увімкнена за замовчуванням — і цього достатньо для базового захисту від стеження в публічних місцях. Утім, варто витратити дві хвилини і перевірити це особисто: зайти в налаштування Wi-Fi і переконатися, що для кожної публічної мережі встановлено рандомізовану адресу, а не реальну MAC пристрою.

Власники Android 12 і вище можуть зробити крок далі — увімкнути непостійну рандомізацію через режим розробника. Це займе не більше п’яти хвилин, але зробить довготривале відстеження вашого пристрою практично неможливим.

Ця стаття Рандомізація MAC-адреси: як захистити смартфон від відстеження в публічних Wi-Fi мережах раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Apple AirTag розроблено для відстеження особистих речей — ключів, сумок і багажу. Проте через малий розмір і непомітний вигляд цих трекерів занепокоєння щодо несанкціонованого стеження цілком зрозумілі. Apple роками вдосконалює захисні механізми в AirTag і мережі Локатора, щоб мінімізувати ризик зловживань і сповіщати користувачів, якщо поряд з’являється чужий трекер.

Як працюють сповіщення про відстеження

AirTag, сумісні аксесуари мережі Локатора та деякі моделі AirPods використовують мережу Apple Find My, яка працює на основі Bluetooth і навколишніх пристроїв. Якщо трекер, не прив’язаний до облікового запису Apple користувача, виявляється поряд протягом певного часу, пристрій показує сповіщення або сам трекер видає звуковий сигнал.

Apple також розробила з Google міжплатформний галузевий стандарт, тому сповіщення про відстеження з’являються як на iOS, так і на Android.

Як переконатися, що сповіщення увімкнено на iPhone

На iPhone та iPad сповіщення про відстеження увімкнено за замовчуванням, але варто перевірити налаштування.

Для отримання сповіщень необхідно:

• встановити iOS 14.5 або новішу версію для базових сповіщень про AirTag; iOS 17.5 або новішу — для сумісності з іншими Bluetooth-трекерами;
• увімкнути Bluetooth;
• увімкнути Служби локації;
• дозволити Сповіщення відстеження;
• вимкнути режим польоту — у цьому режимі сповіщення про відстеження не надходять.

Щоб налаштувати параметри:

1. Перейдіть у Параметри → Приватність і безпека → Служби локації та увімкніть «Служби локації».
2. Перейдіть у Параметри → Приватність і безпека → Служби локації → Системні сервіси та увімкніть «Де iPhone» — це допомагає пристрою визначити, чи переміщується невідомий трекер разом з вами до постійних локацій.
3. Перейдіть у Параметри → Bluetooth та увімкніть Bluetooth.
4. Перейдіть у Параметри → Сповіщення, прокрутіть вниз до пункту «Сповіщення відстеження» та увімкніть «Дозволити сповіщення».

Apple також рекомендує увімкнути функцію «Важливі місця», яка допомагає пристрою визначити, чи переміщується невідомий трекер разом з вами до постійних локацій — наприклад, додому.

Щоб увімкнути «Важливі місця»:

1. Відкрийте «Параметри» → «Приватність і безпека» → «Служби геолокації».
2. Увімкніть геолокацію.
3. Прокрутіть вниз, натисніть «Системні сервіси» та увімкніть «Важливі місця».

Як виглядають сповіщення про відстеження

Якщо iPhone виявить чужий трекер, що переміщується разом з вами, на екрані може з’явитися одне з таких повідомлень:

• «AirTag Found Moving With You» (AirTag виявлено поряд)
• «AirPods Detected» (виявлено AirPods)
• «”Назва пристрою” Found Moving With You»
• «Unknown Accessory Detected» (виявлено невідомий аксесуар)

Натискання на сповіщення відкриває додаток Локатор з картою місць, де трекер фіксувався поблизу. Крапки на карті позначають локації виявлення — це не означає, що власник трекера активно стежив за пересуванням у ці моменти.

Іноді сповіщення може мати нешкідливе пояснення: наприклад, якщо ви тимчасово взяли чужі ключі з прикріпленим AirTag або чужі AirPods. Якщо пристрій належить учаснику вашої групи «Сімейний доступ», сповіщення можна тимчасово вимкнути — на один день або безстроково.

Щоб повернутися до раніше отриманих сповіщень і переглянути їх знову:

• На iPhone або iPad: відкрийте Локатор → Речі → Невідомі речі, виявлені при вас.
• На Mac: відкрийте Локатор → Речі → Невідомі речі, виявлені при вас.

Що робити, якщо чути звуковий сигнал AirTag

Якщо AirTag тривалий час перебуває поза зоною досяжності власника і при цьому переміщується, він може самостійно видавати звуковий сигнал — ще один вбудований захисний механізм. Почувши незнайоме пискання у сумці, кишені куртки чи автомобілі, варто ретельно перевірити речі.

Як знайти невідомий AirTag або трекер

Якщо отримано сповіщення і є підстави вважати, що трекер досі поряд, додаток Локатор пропонує кілька інструментів пошуку.

Відтворення звуку:

1. Торкніть сповіщення.
2. Торкніть «Продовжити», а потім — «Відтворити звук».
3. Прислухайтеся або повторіть сигнал, щоб визначити місцезнаходження пристрою.

Функція «Точний пошук» (для iPhone з підтримкою надширокосмугового зв’язку):

1. Торкніть сповіщення.
2. Торкніть «Продовжити», а потім — «Пошук неподалік».
3. Рухайтеся у просторі, доки iPhone не підключиться до невідомого AirTag.

Екран покаже відстань і напрямок до трекера. В зоні Bluetooth-з’єднання можна торкнути «Відтворити звук» або увімкнути ліхтарик для кращого огляду.

Якщо жоден із варіантів не допоміг або функція відтворення звуку недоступна — можливо, пристрою вже немає поруч. Якщо є підстави вважати, що він усе ще поряд, огляньте одяг, зовнішні кишені сумки, місця, куди рідко зазираєте, та автомобіль. Якщо знайти пристрій не вдається і є відчуття небезпеки — перейдіть до людного публічного місця та зверніться до поліції.

Як отримати інформацію про знайдений AirTag

Якщо невідомий AirTag знайдено, дізнатися більше про нього можна без розблокування пристрою чи входу в обліковий запис:

1. Прикладіть верхню частину iPhone або будь-якого смартфона з підтримкою NFC до білої сторони AirTag.
2. На екрані з’явиться сповіщення — торкніть його, щоб відкрити вебсторінку з серійним номером та останніми чотирма цифрами телефону власника.

Якщо AirTag позначено як загублений, на сторінці може бути повідомлення від власника з контактними даними — це допоможе зрозуміти, чи ситуація випадкова, чи навмисна.

Як вимкнути чужий AirTag

Якщо підтверджено, що AirTag відстежує ваше переміщення і він не ваш, пристрій можна відключити.

У сповіщенні Локатора або на інформаційній сторінці оберіть «Інструкції з відключення» і дотримуйтеся вказівок. Для AirTag зазвичай достатньо витягти батарейку — це одразу зупиняє передачу геолокації. Важливо: вимкнення Bluetooth або служб локації на власному телефоні не зупиняє роботу AirTag. Потрібно фізично вимкнути сам пристрій.

Якщо є підозра, що трекер використовувався зі злочинною метою — збережіть AirTag і серійний номер пристрою перед зверненням до поліції. Правоохоронні органи можуть звернутися до Apple за відповідною інформацією. Apple надає дані на законну вимогу.

Що потрібно знати власникам Android

Пристрої на Android 6.0 і новіших версіях автоматично отримують сповіщення про сумісні Bluetooth-трекери, включно з AirTag. Пристрої зі старішими версіями Android можуть оновити систему або скористатися безплатним додатком Tracker Detect із Google Play. Якщо додаток виявить AirTag, що перебував поряд щонайменше 10 хвилин, можна відтворити звуковий сигнал для його визначення.

Висновок

Apple реалізувала кілька рівнів захисту від небажаного стеження через AirTag і мережу Локатора: сповіщення, звукові сигнали та міжплатформне виявлення на iOS і Android. Знання про те, як виглядають ці сповіщення і як на них реагувати, допоможе залишатися поінформованим і вживати відповідних заходів у разі виявлення підозрілого трекера.

Ця стаття Як дізнатися, чи стежить за вами AirTag раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Соціальна мережа TikTok використовує складні технології відстеження для моніторингу користувачів на різних веб-сайтах — навіть якщо додаток не встановлено або обліковий запис не створено. Про це повідомляє BBC у своєму розслідуванні, яке виявило масштаби збору даних платформою.

Приховані пікселі відстеження на сторонніх сайтах

Навіть якщо користувач є активним прихильником TikTok, більшість людей не здогадуються про реальні масштаби збору даних платформою. Розслідування BBC виявило ще більш тривожну інформацію: навіть без облікового запису TikTok додаток може відстежувати кожен крок користувача в інтернеті.

У фоновому режимі працює складний рекламний алгоритм, який став особливо активним і агресивним після переходу TikTok під контроль американських інвесторів — Oracle, Silver Lake та MGX. Система розповсюджує приховані пікселі відстеження, які можуть моніторити користувачів на різних веб-сайтах, незалежно від того, чи встановлено додаток TikTok на їхньому пристрої.

За даними BBC, це навмисна тактика для створення профілів користувачів і доставки таргетованої реклами. Ці профілі містять величезний обсяг даних, включаючи інформацію про покупки, електронні адреси та навіть медичні дані.

Збір вразливих медичних даних

Один із прикладів у звіті згадує форму, де користувачів запитували, чи є вони онкохворими. Клік відразу ж передавався до TikTok через піксель, вбудований у веб-сайт. Інші випадки стосувалися проблем із фертильністю та психічними захворюваннями.

Власники веб-сайтів самі не знають, що TikTok встановив ці пікселі відстеження на їхніх ресурсах. Тому вони не можуть дати згоду на цю практику або відхилити її. BBC стверджує, що в деяких випадках TikTok навіть перехоплює дані, які призначалися для передачі до Google.

Експерти з конфіденційності даних описують підхід TikTok як “надзвичайно інвазивний”. Навіть якщо TikTok згодом фільтрує чутливі дані, платформа не повинна перехоплювати цю інформацію без відома користувачів. Крім того, люди без власних облікових записів мають обмежені можливості запобігти обробці їхніх даних TikTok.

Технологія цифрових відбитків замість cookies

Ще одна проблема полягає в тому, що TikTok не використовує традиційні сторонні файли cookie, які користувачі можуть легко відхилити. Натомість платформа покладається на “фінгерпринтинг” — метод, який збирає та інтегрує різноманітну на перший погляд нешкідливу інформацію (операційна система, рівень заряду батареї, часовий пояс, роздільна здатність екрана) для ідентифікації користувачів.

Коли вся ця інформація об’єднується, вона створює унікальний “цифровий відбиток”, який відповідає конкретній особі.

Як захиститися від відстеження TikTok

За даними розслідування BBC, недостатньо просто видалити додаток TikTok, видалити обліковий запис або очистити файли cookie. TikTok обробляє всі свої дані відстеження на стороні сервера, а не в браузері користувача.

Експерти з безпеки даних рекомендують запобігти перехопленню та збереженню даних TikTok з самого початку. Для цього варто перейти на браузер, орієнтований на конфіденційність, як-от Firefox, DuckDuckGo або Brave. Альтернативно можна встановити блокувальники відстеження, такі як Ghostery або Disconnect, у поточному браузері.

Налаштування для Android: Перейдіть до «Налаштування» > «Google» > «Реклама» та виберіть «Видалити ідентифікатор реклами».

Налаштування для iOS: Перейдіть до «Параметри» > «Приватність і безпека» > «Відстеження» та вимкніть опцію «Запити на відстеження».

TikTok стверджує, що збір даних є прозорим процесом. Користувачі додатка можуть видалити зібрані про них дані в налаштуваннях програми. Однак проблема стосується саме тих, хто взагалі не користується додатком і не має можливості контролювати збір своїх даних.

Враховуючи підвищені ризики кібербезпеки в Україні, рекомендується особливо уважно ставитися до налаштувань конфіденційності на всіх пристроях і регулярно перевіряти дозволи встановлених додатків.

Ця стаття TikTok стежить за кожним вашим кроком — навіть якщо у вас немає додатка раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

50 найбільших американських ретейлерів надіслали 42 мільярди маркетингових листів за 28 днів. Нове дослідження Proton Mail виявило, що 80% цих повідомлень містили технології відстеження, які моніторять дії користувачів, їхні пристрої та місцезнаходження. Компанія характеризує такі практики як “інженерний наступ на приватність”.

Масштаби спостереження через електронну пошту

Згідно з новим дослідженням Proton Mail “Spam Watch: The US Inbox Overload + Hidden Tracker Report“, 80% американських ретейлерів вбудовують технології відстеження у свої маркетингові листи.

Команда Proton Mail створила контрольовану поштову скриньку та зафіксувала кожен лист, надісланий найбільшими американськими ретейлерами (з фізичними магазинами) з 4 листопада по 1 грудня. Кожен маркетинговий лист було зв’язано з часовою міткою, відправником, темою та будь-якими вбудованими посиланнями або пікселями відстеження. Потім електронні листи зіставили з публічними даними про обсяги клієнтів, включаючи кількість учасників програм лояльності.

Цей часовий проміжок охоплював як звичайні тижні, так і період розпродажів — Black Friday 28 листопада та Cyber Monday 1 грудня.

2,5 мільярда листів щодня під час розпродажів

За результатами аналізу, компанії надсилають приблизно 1,3 мільярда маркетингових листів щодня протягом звичайного тижня. Однак під час розпродажів і промоційного періоду цей показник майже подвоївся до 2,55 мільярда листів на день.

Мільярди листів потрапляють у поштові скриньки щодня, і 80% цих ретейлерів включають пікселі відстеження — невеликі невидимі зображення та посилання-трекери, які фіксують інформацію про місцезнаходження користувача, час відкриття листа та тип пристрою. Все це допомагає ретейлерам будувати профіль споживача та потенційно відстежувати його покупкові звички.

За словами Proton Mail, такі практики “перетворюють простий акт відкриття електронного листа на подію збору даних”.

Найгірші порушники: до 16 трекерів в одному листі

Кількість трекерів у маркетингових листах коливалася від нуля до 16. Найгіршими порушниками виявилися CB2, VS Pink та Victoria’s Secret.

Топ-10 компаній з найвищими показниками кількості листів та трекерів:

1. CB2 — 27,39 балів (13,00 трекерів на лист × 2,11 листів на день)
2. Anthropologie — 24,31 балів (12,90 трекерів на лист × 1,88 листів на день)
3. Victoria’s Secret — 21,75 балів (13,84 трекерів на лист × 1,57 листів на день)
4. VS Pink — 16,00 балів (14,00 трекерів на лист × 1,14 листів на день)
5. Crate & Barrel — 15,71 балів (7,86 трекерів на лист × 2,00 листів на день)
6. Kate Spade — 12,00 балів (5,51 трекерів на лист × 2,18 листів на день)
7. Pottery Barn — 11,25 балів (5,00 трекерів на лист × 2,25 листів на день)
8. DICK’S Sporting Goods — 9,82 балів (3,31 трекерів на лист × 2,96 листів на день)
9. Lowe’s — 9,73 балів (4,42 трекерів на лист × 2,20 листів на день)
10. Urban Outfitters — 9,00 балів (4,00 трекерів на лист × 2,25 листів на день)

Серед інших ретейлерів, які активно використовують трекери — J. Crew, Aerie, Ulta Beauty, Nordstrom та JCPenney.

“Тихі переслідувачі”: максимум відстеження при мінімумі листів

Proton Mail також виділила категорію “тихих переслідувачів” — компаній, які можуть надсилати менше листів, але “агресивно збирають дані з кожної взаємодії”.

Топ-10 “тихих переслідувачів” за кількістю трекерів на лист:

1. VS Pink — 14,00 трекерів
2. Victoria’s Secret — 13,84 трекерів
3. CB2 — 13,00 трекерів
4. Anthropologie — 12,90 трекерів
5. Ulta Beauty — 12,00 трекерів
6. Aerie — 9,00 трекерів
7. J. Crew — 8,50 трекерів
8. Crate & Barrel — 7,86 трекерів
9. REI — 6,83 трекерів
10. Kate Spade — 5,51 трекерів

Звіт також виділяє “Клуб 100%” — 40 із 50 перевірених брендів, у яких принаймні один трекер знайдено в кожному надісланому листі. Іншими словами, для 8 з 10 великих американських ретейлерів “відстеження — це не опціональна тактика, а жорстко закодований стандарт”.

“Результати Spam Watch підтверджують сувору реальність: поштова скринька стала каналом з високим обсягом і високим рівнем шуму, де бренди борються за увагу, водночас тихо збираючи дані про кожне відкриття”, — прокоментував Анант Віджай Сінгх, керівник продукту Proton Mail. “Це не випадковість — це інженерний наступ на вашу увагу та приватність”.

Винятки: шість компаній без трекерів

Хоча дослідження виявило масштабне профілювання клієнтів, не всі компанії обрали такий підхід. Загалом шість ретейлерів, які надсилали маркетингові листи протягом цього періоду, вирішили не використовувати шпигунські пікселі або трекери взагалі: Bass Pro Shops, Burlington, Dillard’s, H&M, New Balance та TJ Maxx.

Як зменшити спам у поштовій скриньці

Електронна пошта є основним засобом комунікації, тому надзвичайно неприємно відкривати скриньку і бачити потік промоційних повідомлень від ретейлерів. Це не лише дратує, але й може призвести до пропуску важливих оголошень або повідомлень.

Однак існують кроки для зменшення спаму, що також покращить приватність:

Використовуйте окрему поштову адресу для онлайн-покупок. Це кардинально зменшить обсяг промоційних листів на основній поштовій скриньці. Можна також створити ще одну адресу для реєстрацій на сайтах, де не хочеться вказувати основну електронну пошту.

Відписуйтесь від маркетингових розсилок. Хоча це може бути довгим процесом, використання окремої електронної адреси для покупок та відкриття лише листів, пов’язаних із замовленнями, може виявитися швидшим рішенням.

Ця стаття 80% маркетингових листів від великих ретейлерів відстежують користувачів — дослідження Proton Mail раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Коли ви зрозумієте, що роблять піксельні трекери електронної пошти, ви захочете їх заблокувати. Ці непомітні відстежувачі повідомляють відправнику про ваші дії в Інтернеті, даючи йому змогу точно знати, коли і як ви читаєте те, що потрапляє до вашої поштової скриньки. Якщо вам набридло, що вашу приватність порушують, ось чотири простих способи заблокувати їх у своїй поштовій скриньці.

Вимкнення автоматичного завантаження зображень

Піксельні трекери електронної пошти — це по суті крихітні, невидимі зображення, які часто мають розмір лише одного пікселя. Коли користувач відкриває електронний лист, поштовий клієнт завантажує ці зображення, що повідомляє відправнику про те, що повідомлення було прочитане.

Найпростіший спосіб заблокувати такі трекери — запобігти автоматичному завантаженню зображень. Це налаштування доступне майже в кожному поштовому клієнті.

Gmail

У додатку Gmail можна легко вимкнути автоматичне завантаження зображень, щоб запобігти активації піксельних трекерів при відкритті повідомлень:

1. Перейти до Налаштувань на бічній панелі.
2. Якщо в системі кілька облікових записів, вибрати електронну адресу, для якої потрібно застосувати зміни.
3. Прокрутити вниз і натиснути Зображення.
4. Вибрати Запитувати перед відображенням зовнішніх зображень. Це також вимкне динамічну електронну пошту, функцію Gmail, яка дозволяє взаємодіяти з елементами без завантаження нової сторінки.

Після цього користувач бачитиме заповнювачі замість зображень, доки спеціально не схвалить їх. Це дає повний контроль над тим, що завантажується в поштову скриньку. Коли вимкнення зображень недостатньо, завжди можна заблокувати електронні листи в Gmail від особливо нав’язливих маркетологів.

Недолік? Електронні листи виглядають досить нудно без зображень. Іноді легітимний вміст також блокується, і користувачам доводиться постійно натискати “Відобразити зображення” для розсилок, які вони хочуть бачити. Але це незначна незручність порівняно з перевагами для приватності.

Apple Mail

Для користувачів Apple Mail на Mac, слід перейти до Пошта > Налаштування > Перегляд. Потім зняти прапорець Завантажувати віддалений вміст у повідомленнях. Блокування піксельних трекерів у Пошті на iPhone так само просте:

1. Відкрити Параметри на iPhone, натиснути Програми внизу та прокрутити вниз, щоб вибрати Пошта.
2. Знайти перемикач Зовнішні зображення і вимкнути його.

Після цих налаштувань піксельні трекери не завантажуватимуться автоматично при відкритті електронних листів на iPhone.

Microsoft Outlook

Для користувачів Outlook на телефоні, ось як запобігти автоматичному завантаженню трекерів:

1. Відкрити додаток Outlook і натиснути значок профілю у верхньому лівому куті.
2. Вибрати значок шестірні, щоб отримати доступ до Налаштувань.
3. Відкрити Облікові записи та вибрати електронну адресу, для якої потрібно застосувати зміни.
4. Увімкнути Блокувати зовнішні зображення.

Залежно від поштового клієнта, налаштування можуть виглядати по-різному, але концепція завжди однакова.

Перехід на поштовий сервіс, орієнтований на приватність

Хоча вимкнення автоматичного завантаження зображень працює добре, можна серйозніше підійти до питання приватності, перейшовши на поштовий сервіс, який пріоритетно захищає дані користувачів. Поштові провайдери, орієнтовані на приватність, пропонують вбудовані інструменти для протидії піксельним трекерам та іншим технікам стеження. Ці сервіси роблять приватність типовим налаштуванням, а не вимагають від користувача коригувати параметри.

Завантажити: Proton Mail (Безкоштовно, доступна підписка)

Користувачі Apple Mail на iPhone, iPad або Mac вже мають доступ до потужного вбудованого захисту. Функція захисту приватності пошти Apple в macOS та iOS запобігає використанню піксельних трекерів відправниками для збору інформації. Коли вона увімкнена, система попередньо завантажує віддалений вміст приватно та приховує IP-адресу користувача, роблячи відстеження практично неможливим.

Встановлення спеціального блокувальника поштових трекерів

Для випадків використання вебпошти в браузері (що буває часто), ефективними є розширення браузера, спеціально розроблені для блокування поштових трекерів. Ці розширення працюють разом зі звичайним поштовим сервісом, щоб виявляти та нейтралізувати піксельні трекери до того, як вони зможуть відправити звіт відправнику.

Одне з популярних рішень — розширення Email Privacy Protector для Chrome, яке повідомляє користувача, коли електронний лист містить трекер, і автоматично блокує його. Воно показує маленьке повідомлення вгорі, підтверджуючи підозри щодо певних відправників.

Перевага цього підходу в тому, що він повністю невидимий для відправника. Хоча розширення працює лише для Gmail, відправник ніколи не отримує сповіщення про “прочитання”, на яке чекав. Користувач може читати електронні листи та відповідати на них як зазвичай, тоді як розширення захищає приватність у фоновому режимі.

Використання сервісів маскування електронної пошти

Ще один ефективний метод — використання сервісу маскування електронної пошти. Замість того, щоб надавати веб-сайтам справжню електронну адресу, можна створювати унікальні одноразові псевдоніми для кожного сервісу. Ці псевдоніми пересилають повідомлення на справжню поштову скриньку, додаючи додатковий захист від відстеження.

SimpleLogin — відоме рішення, оскільки воно дозволяє створити 10 безкоштовних псевдонімів електронної пошти, які пересилаються на основну адресу. Коли користувач отримує електронний лист через SimpleLogin, сервіс автоматично видаляє піксельні трекери до того, як повідомлення потрапить у поштову скриньку. Часто псевдоніми використовують для онлайн-покупок, що також допомагає зберігати цифровий слід мінімальним.

Безкоштовного тарифу SimpleLogin достатньо для початку, але з часом може знадобитися перехід на преміум-план (36 доларів на рік або 4 долари на місяць) для необмеженої кількості псевдонімів. Якщо розсилка або сервіс починає надсилати забагато електронних листів із трекерами, можна миттєво вимкнути лише цей псевдонім, не впливаючи на інші.

Завантажити: SimpleLogin для Android | iOS (Безкоштовно, доступна підписка)

Це не лише блокує піксельні трекери, але й дозволяє бачити, які компанії продають електронну адресу третім сторонам, на основі того, які псевдоніми починають отримувати спам. Менеджер паролів Proton Pass також пропонує подібну функцію з можливістю створення до 10 псевдонімів “приховати електронну пошту” безкоштовно. Це одна з переваг, яка робить Proton Pass популярним менеджером паролів.

Apple Mail також пропонує цю функцію, яка створює унікальні випадкові електронні адреси, що пересилають повідомлення на особисту поштову скриньку — ідеально для реєстрації на сервісах, зберігаючи справжню адресу в приватності.

Піксельні трекери стали нав’язливими протягом років, але порушення приватності не слід сприймати як неминучість. За допомогою невеликих зусиль та правильних інструментів кожен користувач може повернути контроль над своїм досвідом використання електронної пошти.

Ця стаття Як блокувати піксельні трекери в електронній пошті: 4 прості методи раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Після довготривалої перерви та великої кількості обговорень iOS 13 Apple нарешті випустила iOS 13.3.1 з деякими оновленнями і виправленнями. Безумовно, найбільш важливе з них – оновлення, яке дозволяє користувачам iPhone 11, iPhone 11 Pro і iPhone 11 Pro Max контролювати конфіденційність свого місцезнаходження за допомогою нової функції.

Потреба в ній виникла після того, як KrebsonSecurity виявив недолік, через який iPhone 11 Pro зміг відстежити місцезнаходження людини, навіть якщо функція відключена. Виявилося, що ця проблема була викликана ультраширокосмуговим (UWB) чипом в iPhone 11 і 11 Pro, якому потрібно використовувати Вашу локацію для перевірки сумісності в різних країнах. Але Apple тепер створила можливість вам взагалі відключити UWB за допомогою перемикача, пише Forbes.

Як вимкнути UWB в iOS 13.3.1?

Перемикач доступний для всіх iPhone, що містять чіп UWB. Контролювати нову функцію дуже легко після перевірки телефону та завантаження оновлення iOS 13.3.1. Перейдіть у розділ Налаштування конфіденційності> Послуги локації> Послуги системи> Мережі та бездротовий зв’язок. Виявивши перемикач, просто перемістіть його на “Вимкнено”.

Як використовувати інші функції безпеки та конфіденційності iOS 13?

Конфіденційність та безпека є важливою не лише для “просунутих” користувачів смартфонів. У зв’язку з постійними скандалами щодо конфіденційності, усі починають розуміти, що може статися з власними даними.

Існує безліч способів захистити свої дані в iOS 13, особливо корисною є функція зупинити відстеження у фоновому режимі таких програм, як Google та Facebook, коли вони не використовуються. Варто переглянути свої налаштування конфіденційності та активувати ці елементи керування, якщо Ви ще цього не зробили.

Окрім того, що тепер ви можете увімкнути контроль конфіденційності вашого iPhone у налаштуваннях, Apple також надала людям можливість контролювати дані, які збирає голосовий помічник Siri. Якщо ви хочете припинити збирання даних Siri, просто перейдіть у розділ Конфіденційність> Аналітика та вдосконалення> Удосконалення Siri & Dictation та переведіть перемикач на “вимкнено”.

Ще однією цікавою функцією безпеки, яка нещодавно з’явилася в iOS 13.3, є можливість використання ключів безпеки, таких як Yubico Yubikey у браузері Safari Apple. Вони насправді прості у використанні та додають рівень безпеки вашим програмам та додаткам.

Чому Ви повині дбати про відстеження місцезнаходження?

Правда в тому, що багато людей спокійно ставляться до своєї конфіденційності: “Я не зробив нічого поганого”,- думаєте Ви. Існує ризик, що хакери можуть отримати доступ до вашої інформації про місцезнаходження.

“Інформації про місцезнаходження когось може бути дуже цінною для тих, хто бажає використати її в зловмисних цілях. Зловмисники використовуватимуть будь-яку інформацію, до якої вони можуть отримати доступ, незалежно від того, наскільки вона не важлива”, – каже дослідник безпеки Шон Райт.

Наприклад, інформація про місцезнаходження може повідомити зловмиснику, що ви перебуваєте у відпустці і це гарний час для нього обікрасти будинок.

Що з цим робити?

Сподіваємось, Ви переконалися, що відстеження місцезнаходження може стати значним ризиком для Вашої конфіденційності. Найкраще, що можна зробити, це вмикати сервіси по знаходженню локації на вашому iPhone лише тоді, коли додаток використовується.

Спеціаліст з безпеки, Джон Опденаккер, радить: “Я рекомендую вимкнути відстеження місцезнаходження для всіх додатків і вмикати його лише на той час, який Вам потрібен для використання певного додатка”.

До речі, шкідник-вимагач FTCODE знову проявив активність, але тепер він ще й має нові можливості крадіжки інформації, орієнтовані на браузери та сервіси електронної пошти.

Зверніть увагу, дослідники Google виявили у браузері Apple Safari численні уразливості, що дозволяли стежити за активністю користувачів в Інтернеті.

Цікаво, що поки не вийшло офіційне виправлення від Microsoft, на платформі 0patch став доступний тимчасовий мікропатч для уразливості, яку активно зараз експлуатують, – CVE-2020-0674 з віддаленого виконання коду в браузері Internet Explorer 11.

Також Apple передумала давати користувачам iPhone можливість шифрувати дані, які зберігаються в iCloud.

Окрім цього, фахівці представили зразок здирницького програмного забезпечення, яке шифрує файли за допомогою компонента Windows.

Мобільний телефон генерального директора Amazon Джеффа Безоса зламали за допомогою шкідливого відео, відправленого через повідомлення в месенджері WhatsApp.

Ця стаття Нові функції безпеки та конфіденційності в iOS 13: поради з налаштування раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин