Jak chronić dane w komunikatorach i mediach społecznościowych

Komunikatory i sieci społecznościowe przechowują o tobie więcej niż niemal jakakolwiek inna aplikacja: lata prywatnych rozmów, zdjęcia, wiadomości głosowe, listę kontaktów oraz ślad tego, z kim i kiedy rozmawiasz. Niosą też twoją tożsamość. Gdy ktoś przejmie komunikator lub profil społecznościowy, rzadko poprzestaje na czytaniu starych czatów. Pisze do twoich znajomych w twoim imieniu, prosi o pieniądze lub kody logowania i wykorzystuje twoją dobrą reputację, by rozpowszechniać to samo oszustwo dalej.

Dobra wiadomość jest taka, że najskuteczniejsze zabezpieczenia są bezpłatne i wbudowane w Telegram, WhatsApp, Instagram oraz Facebook, a większość z nich włączysz w kilka minut. Kolejne części zaczynają się od ustawień, które zapobiegają przejęciu konta, a kończą na nawykach chroniących twoje informacje przed wyciekiem.

Samo hasło albo jednorazowy kod z SMS-a to pojedynczy punkt awarii, więc wszędzie, gdzie się da, dodaj drugi zamek. W Telegramie nazywa się to weryfikacją dwuetapową, czyli hasłem w chmurze, i znajdziesz ją w Ustawieniach, w części Prywatność i bezpieczeństwo. WhatsApp ma własną weryfikację dwuetapową z sześciocyfrowym kodem PIN w Ustawieniach, w części Konto. Instagram i Facebook zarządzają nią w Centrum kont Meta, w sekcji Hasło i zabezpieczenia, gdzie aplikacja uwierzytelniająca jest mocniejszym wyborem niż wiadomości tekstowe.

Tam, gdzie aplikacja to umożliwia, dodaj adres e-mail do odzyskiwania konta i użyj takiego, który faktycznie sprawdzasz. Hasła i kody zapasowe przechowuj w menedżerze haseł, a nie w notatce na tym samym telefonie.

Druga połowa tej zasady dotyczy zachowania: nigdy nie przekazuj nikomu kodu logowania. Prawdziwe zespoły wsparcia nie proszą o takie kody. Telegram zwykle wysyła kody logowania na twoje pozostałe urządzenia przez oficjalny czat serwisowy i ostrzega, by ich nie udostępniać, a to samo dotyczy kodów rejestracyjnych WhatsApp. Znajomy, który nagle potrzebuje kodu, jaki właśnie do ciebie dotarł, to prawie zawsze konto, które zostało już przejęte.

Każde miejsce, w którym twoje konto jest zalogowane, to drzwi do niego. Telegram wypisuje je w Ustawieniach, w części Urządzenia, i pozwala zakończyć jedną sesję albo wszystkie pozostałe naraz. Potrafi też kończyć sesje automatycznie po okresie nieaktywności. W WhatsApp otwórz na telefonie Połączone urządzenia, aby zobaczyć każdy komputer i przeglądarkę połączone z kontem, i wyloguj wszystkie, których nie rozpoznajesz. W przypadku Instagrama i Facebooka Centrum kont pokazuje, gdzie konto jest zalogowane, i pozwala usunąć stare urządzenia.

Sprawdź to ponownie po korzystaniu ze wspólnego lub publicznego komputera, po wymianie telefonu i za każdym razem, gdy dostaniesz nieoczekiwany alert o logowaniu. Włączenie alertów o logowaniu w Centrum kont sprawia, że o nowych logowaniach dowiadujesz się na bieżąco.

Szczególnie ostrożnie traktuj kody QR. Łączenie wersji komputerowej lub przeglądarkowej Telegramu albo WhatsAppa odbywa się przez zeskanowanie kodu telefonem. Obca osoba, która przysyła ci kod i prosi o jego zeskanowanie, na przykład w związku z nagrodą, głosowaniem lub zaproszeniem do grupy, tak naprawdę prosi o połączenie swojego komputera z twoim kontem. Skanuj tylko kod QR do logowania, który sam wywołasz na własnym urządzeniu.

Ustawienia domyślne są projektowane z myślą o wygodzie, a nie o prywatności. W Telegramie przejrzyj część Prywatność i bezpieczeństwo i zdecyduj, kto widzi twój numer telefonu, kto może cię po nim znaleźć, kto widzi czas ostatniej aktywności i zdjęcia profilowe oraz kto może dodawać cię do grup i kanałów. Ustawienie numeru na Nikt albo Moje kontakty i ograniczenie zaproszeń do grup zmniejsza ilość spamu i szansę, że obcy poznają twój numer.

WhatsApp daje podobne opcje dla ostatniej aktywności i statusu online, zdjęcia profilowego, opisu, aktualizacji statusu i zaproszeń do grup, a także możliwość wyciszania połączeń od nieznanych numerów i ochrony adresu IP podczas rozmów. Kontrola prywatności prowadzi przez najważniejsze wybory w jednym miejscu. Na Instagramie rozważ konto prywatne, jeśli nie potrzebujesz publicznych odbiorców, oraz sprawdź, kto może cię oznaczać i wspominać oraz czy widoczny jest twój status aktywności. Na Facebooku sprawdź, kto widzi twoje posty, listę znajomych i dane kontaktowe, a kontroli prywatności użyj do przejrzenia odbiorców starszych postów.

Wracaj do tych ustawień po większych aktualizacjach aplikacji, ponieważ nowe funkcje bywają wprowadzane z otwartymi ustawieniami domyślnymi.

Większość utraconych kont zaczyna się od wiadomości, a nie od ataku technicznego. Typowe wabiki to ostrzeżenie, że konto zostanie usunięte za naruszenie praw autorskich, darmowa subskrypcja premium lub prezent, prośba o zagłosowanie na znajomego w konkursie, oferta znaczka weryfikacji albo propozycja pracy czy inwestycji. Wszystkie kierują na stronę logowania lub proszą o kod, a zwykle dodają jeszcze termin.

Zanim cokolwiek wpiszesz, obejrzyj pełny adres strony. Prawdziwe logowanie do Instagrama czy Facebooka znajduje się w domenie samej marki, a nie w podróbce z dodatkowymi słowami, myślnikami lub zamienionymi literami. Jeszcze lepiej w ogóle nie loguj się przez linki: otwórz aplikację samodzielnie i sprawdź, czy naprawdę czeka na ciebie jakieś powiadomienie. Instagram i Facebook pozwalają też w ustawieniach bezpieczeństwa zobaczyć, jakie e-maile dotyczące zabezpieczeń niedawno wysłały, co ułatwia ocenę, czy wiadomość podająca się za ich komunikat jest prawdziwa.

Fałszywe konta wsparcia są również częste. Oficjalne zespoły nie zaczynają prywatnych rozmów, by żądać haseł, kodów albo opłaty za odblokowanie konta. Jeśli ktoś tak robi, zablokuj go i zgłoś.

Niektóre informacje osobno są niegroźne, a razem stają się ryzykowne. Numer telefonu, data urodzenia, okolica zamieszkania, pracodawca oraz imiona członków rodziny czy zwierząt to dokładnie to, czego atakujący używają do zgadywania haseł, odpowiadania na pytania bezpieczeństwa i pisania przekonujących wiadomości oszukańczych. Z ostrożnością podchodź do zabawnych quizów, które pytają o pierwszą szkołę, pierwszy samochód czy nazwisko panieńskie matki.

Zdjęcia zdradzają więcej, niż myślisz. Przed publikacją sprawdź tło pod kątem dokumentów, ekranów, numerów domów, tablic rejestracyjnych czy biletów z kodami kreskowymi. Wraz ze zdjęciem może podróżować też lokalizacja: komunikatory zwykle usuwają dane o położeniu ze zdjęć wysyłanych w zwykły sposób, ale wysłanie obrazu jako pliku może zachować oryginalne szczegóły. Lokalizację na żywo udostępniaj tylko zaufanym osobom i tylko na tak długo, jak to potrzebne.

Wszystko, co trafi do grupy lub zostanie opublikowane publicznie, można przekazać dalej, uwiecznić zrzutem ekranu i zapisać. Znikające wiadomości i timery automatycznego usuwania pomagają nie gromadzić starych rozmów, ale nie powstrzymają nikogo przed skopiowaniem wiadomości, zanim zniknie.

Ochrona danych oznacza także ich nieutracenie. WhatsApp przechowuje czaty na telefonie i może tworzyć ich kopie w Dysku Google na Androidzie albo w iCloud na iPhonie. Włącz opcję kopii zapasowej z szyfrowaniem end-to-end, aby kopia była chroniona hasłem lub kluczem, który znasz tylko ty, i bezpiecznie ten klucz przechowuj.

Czaty w chmurze Telegramu są zapisane na serwerach Telegramu i synchronizowane między twoimi urządzeniami, ale czaty tajne istnieją tylko na urządzeniach, na których je utworzono, i po wylogowaniu nie da się ich przywrócić. Telegram Desktop pozwala wyeksportować czaty i multimedia, jeśli chcesz mieć kopię offline. Instagram i Facebook umożliwiają pobranie twoich informacji z Centrum kont.

Traktuj takie eksporty jak samo konto. Zawierają prywatne rozmowy i zdjęcia, więc trzymaj je w szyfrowanym magazynie i usuwaj stare kopie, których już nie potrzebujesz.

Gdy wszystko jest już ustawione, szybki przegląd co kilka miesięcy pozwala to utrzymać. Sprawdź sesje i połączone urządzenia, upewnij się, że weryfikacja dwuetapowa nadal jest włączona, a adres do odzyskiwania konta aktualny, przejrzyj ustawienia prywatności po aktualizacjach i usuń z połączonych aplikacji te zewnętrzne aplikacje i strony, z których już nie korzystasz.

Jeśli właśnie trafiło do ciebie konto od kogoś innego, na przykład w ramach przekazania obowiązków w pracy albo kupione na marketplace, przejdź całą tę rutynę, zanim zaczniesz z niego korzystać: ustaw własne hasła i dane do odzyskiwania, zakończ każdą sesję, która nie pochodzi od ciebie, i zdecyduj, kto co widzi. Korzystaj z każdego pozyskanego konta zgodnie z regulaminem platformy; rStock nie jest powiązany z żadną marką wymienioną w tym artykule. Zacząć od czystego konta jest łatwiej niż sprzątać po problemie.