Как защитить свои данные в мессенджерах и соцсетях

Мессенджеры и соцсети знают о вас больше, чем почти любое другое приложение: годы личной переписки, фотографии, голосовые сообщения, список контактов и историю того, с кем и когда вы общаетесь. Кроме того, для ваших знакомых этот профиль и есть вы. Тот, кто захватил аккаунт в мессенджере или соцсети, редко ограничивается чтением старых чатов. Он пишет вашим друзьям от вашего имени, просит одолжить денег или прислать код для входа и пользуется вашей репутацией, чтобы распространять ту же схему дальше.

Хорошая новость в том, что самые действенные меры защиты бесплатны и уже встроены в Telegram, WhatsApp, Instagram и Facebook, а на включение большинства из них уходит несколько минут. Разделы ниже начинаются с настроек, которые не дают угнать аккаунт, и заканчиваются привычками, которые помогают уберечь вашу информацию от утечки.

Пароль или одноразовый код из SMS сам по себе — слишком хрупкая защита, поэтому везде, где можно, добавьте второй замок. В Telegram это двухэтапная аутентификация, или облачный пароль: её настраивают в разделе «Настройки», затем «Конфиденциальность». В WhatsApp есть собственная двухшаговая проверка с шестизначным PIN-кодом в разделе «Настройки», затем «Аккаунт». В Instagram и Facebook она настраивается в Центре аккаунтов Meta, в разделе «Пароль и безопасность», и приложение-аутентификатор там надёжнее SMS.

Добавьте резервную почту везде, где приложение это предлагает, и указывайте адрес, который вы действительно проверяете. Храните пароли и резервные коды в менеджере паролей, а не в заметке на том же телефоне.

Вторая половина правила касается поведения: никогда никому не передавайте коды для входа. Настоящая служба поддержки их не запрашивает. Telegram обычно присылает коды входа на другие ваши устройства через официальный служебный чат и предупреждает, что делиться ими нельзя, и то же самое относится к кодам регистрации WhatsApp. Если знакомый вдруг просит переслать ему код, который только что пришёл вам, почти наверняка его аккаунт уже угнали.

Каждое место, где выполнен вход, — это дверь в ваш аккаунт. Telegram показывает их в разделе «Настройки», затем «Устройства», и позволяет завершить один сеанс или сразу все остальные. Он также умеет автоматически завершать сеансы после периода бездействия. В WhatsApp откройте на телефоне «Связанные устройства», чтобы увидеть все компьютеры и браузеры, подключённые к аккаунту, и выйдите из тех, что не узнаёте. Для Instagram и Facebook Центр аккаунтов показывает, где выполнен вход, и позволяет удалить старые устройства.

Проверяйте список ещё раз после работы за общим или чужим компьютером, после замены телефона и каждый раз, когда приходит неожиданное уведомление о входе. Если включить оповещения о входе в Центре аккаунтов, вы будете узнавать о новых входах сразу.

Будьте особенно осторожны с QR-кодами. Настольная и веб-версия Telegram или WhatsApp подключается сканированием кода с телефона. Незнакомец, который присылает вам код и просит его отсканировать ради приза, голосования или приглашения в группу, на самом деле просит подключить его компьютер к вашему аккаунту. Сканируйте QR-код для входа, только если сами открыли его на своём устройстве.

Настройки по умолчанию рассчитаны на удобство, а не на приватность. В Telegram пройдитесь по разделу «Конфиденциальность» и решите, кто видит ваш номер телефона, кто может найти вас по нему, кто видит время последнего посещения и фото профиля и кто может добавлять вас в группы и каналы. Если скрыть номер от всех или показывать его только контактам и ограничить приглашения в группы, спама станет меньше, а посторонние не узнают ваш номер.

В WhatsApp есть похожие настройки для времени последнего посещения и статуса «в сети», фото профиля, раздела «Сведения», статусов и приглашений в группы, а также функции, которые отключают звук звонков с незнакомых номеров и защищают IP-адрес во время звонков. Проверка конфиденциальности собирает основные параметры в одном месте. В Instagram подумайте о закрытом аккаунте, если вам не нужна публичная аудитория, и проверьте, кто может отмечать или упоминать вас и показывается ли ваш сетевой статус. В Facebook проверьте, кто видит ваши публикации, список друзей и контактные данные, и воспользуйтесь проверкой конфиденциальности, чтобы ограничить аудиторию старых публикаций.

Возвращайтесь к этим настройкам после крупных обновлений приложений: новые функции иногда появляются с открытыми настройками по умолчанию.

Большинство потерь аккаунтов начинается с сообщения, а не с технической атаки. Типичные приманки — предупреждение, что аккаунт удалят за нарушение авторских прав, бесплатная премиум-подписка или подарок, просьба проголосовать за ребёнка знакомых в конкурсе, предложение получить галочку верификации, а также вакансия или «выгодная инвестиция». Все они подталкивают вас к странице входа или просят код и обычно торопят: действовать якобы нужно срочно.

Прежде чем что-то вводить, посмотрите на полный адрес страницы. Настоящая страница входа Instagram или Facebook находится на собственном домене бренда, а не на похожем адресе с лишними словами, дефисами или переставленными буквами. А ещё лучше вообще не входить по ссылкам: откройте приложение сами и проверьте, действительно ли вас ждёт уведомление. Instagram и Facebook также могут показать список недавних писем о безопасности, которые они вам отправляли, обычно в разделе безопасности Центра аккаунтов, и так проще понять, настоящее ли сообщение, которое якобы пришло от них.

Фальшивые аккаунты поддержки тоже встречаются часто. Официальные команды не начинают личную переписку, чтобы требовать пароли, коды или оплату за разблокировку аккаунта. Если кто-то так делает, заблокируйте его и отправьте жалобу.

Некоторые сведения безобидны по отдельности, но опасны в сочетании. Номер телефона, дата рождения, район, где вы живёте, место работы, имена родственников или кличка питомца — именно то, чем злоумышленники пользуются, чтобы подбирать пароли, отвечать на контрольные вопросы и писать убедительные мошеннические сообщения. Настороженно относитесь к шуточным тестам, которые выспрашивают, в какой школе вы учились, какой была ваша первая машина или девичья фамилия матери.

Фотографии выдают больше, чем кажется. Перед публикацией проверьте фон: нет ли в кадре документов, экранов, номеров домов, автомобильных номеров или билетов со штрихкодами. Вместе с фото может передаваться и местоположение: мессенджеры обычно удаляют геоданные из фотографий, отправленных обычным способом, но если отправить снимок как файл, исходные сведения могут сохраниться. Делитесь геопозицией в реальном времени только с теми, кому доверяете, и только на нужное время.

Всё, что отправлено в группу или опубликовано открыто, можно переслать, заскриншотить и сохранить. Исчезающие сообщения и таймеры автоудаления помогают не копить старую переписку, но не помешают кому-то скопировать сообщение, пока оно не исчезло.

Защищать данные — значит ещё и не терять их. WhatsApp хранит чаты на телефоне и может создавать резервные копии на Google Диске на Android или в iCloud на iPhone. Включите сквозное шифрование резервной копии, чтобы её защищал пароль или ключ, который есть только у вас, и надёжно сохраните этот ключ.

Облачные чаты Telegram хранятся на серверах Telegram и синхронизируются между вашими устройствами, а секретные чаты существуют только на тех устройствах, где их создали, и после выхода из аккаунта не восстанавливаются. Telegram Desktop умеет экспортировать чаты и медиафайлы, если вам нужна офлайн-копия. Instagram и Facebook позволяют скачать вашу информацию через Центр аккаунтов.

Относитесь к таким выгрузкам так же, как к самому аккаунту. В них ваша личная переписка и фотографии, поэтому храните их в зашифрованном хранилище и удаляйте старые копии, которые больше не нужны.

Когда всё настроено, быстрая проверка раз в несколько месяцев помогает поддерживать порядок. Посмотрите сеансы и связанные устройства, убедитесь, что двухфакторная аутентификация по-прежнему включена, а резервная почта актуальна, просмотрите настройки приватности после обновлений и удалите из списка подключённых приложений сторонние сервисы и сайты, которыми больше не пользуетесь.

Если вы только что получили аккаунт от кого-то другого, например при передаче рабочих дел или после покупки на маркетплейсе, пройдите весь чек-лист до начала работы: задайте свои пароли и данные для восстановления, завершите все сеансы, которые открывали не вы, и решите, кому что будет видно. Используйте любой полученный аккаунт в соответствии с условиями использования платформы. Начать с чистого листа гораздо проще, чем разгребать последствия.