Як захистити свої дані в месенджерах і соцмережах

Месенджери та соцмережі зберігають про вас більше, ніж майже будь-який інший застосунок: роки особистого листування, фото, голосові повідомлення, список контактів і відомості про те, з ким і коли ви спілкуєтеся. Вони ще й підтверджують вашу особу. Коли хтось перехоплює месенджер чи профіль у соцмережі, він рідко обмежується читанням старих чатів. Він пише вашим друзям від вашого імені, просить гроші чи коди для входу і користується вашою доброю репутацією, щоб поширити ту саму схему далі.

Добра новина в тому, що найдієвіші засоби захисту безкоштовні й уже вбудовані в Telegram, WhatsApp, Instagram і Facebook, а більшість із них вмикається за кілька хвилин. Нижче спершу йдуть налаштування, які не дають захопити акаунт, а наприкінці — звички, що не дають інформації витікати.

Пароль чи одноразовий SMS-код самі по собі — єдина точка відмови, тож додайте другий замок, де тільки можна. У Telegram це називається двоетапною перевіркою, або хмарним паролем, і знайти її можна в розділі «Налаштування», далі «Конфіденційність». У WhatsApp є власна двоетапна перевірка із шестизначним PIN-кодом у розділі «Налаштування», далі «Акаунт». В Instagram і Facebook нею керують у Центрі облікових записів Meta, у розділі «Пароль і безпека», де застосунок-автентифікатор надійніший за SMS.

Додайте резервну електронну адресу для відновлення всюди, де застосунок це пропонує, і використовуйте адресу, яку справді перевіряєте. Зберігайте паролі та резервні коди в менеджері паролів, а не в нотатці на тому самому телефоні.

Друга половина цього правила стосується поведінки: ніколи нікому не передавайте код для входу. Справжня служба підтримки їх не просить. Telegram зазвичай надсилає коди для входу на ваші інші пристрої через офіційний службовий чат і застерігає не ділитися ними, те саме стосується кодів реєстрації WhatsApp. Друг, якому раптом потрібен код, який ви щойно отримали, — це майже завжди вже захоплений акаунт.

Кожне місце, де ви ввійшли, — це двері до вашого акаунта. Telegram показує їх у розділі «Налаштування», далі «Пристрої», і дозволяє завершити один сеанс або всі інші одразу. Він також може автоматично завершувати сеанси після певного періоду бездіяльності. У WhatsApp відкрийте «Пов’язані пристрої» на телефоні, щоб побачити всі комп’ютери й браузери, підключені до акаунта, і вийдіть із тих, яких не впізнаєте. В Instagram і Facebook Центр облікових записів показує, де ви ввійшли, і дає змогу прибрати старі пристрої.

Перевіряйте знову після користування спільним чи публічним комп’ютером, після заміни телефона й щоразу, коли отримуєте несподіване сповіщення про вхід. Якщо ввімкнути сповіщення про вхід у Центрі облікових записів, ви дізнаватиметеся про нові входи, щойно вони відбуваються.

Особливо обережно поводьтеся з QR-кодами. Підключення настільної чи веб-версії Telegram або WhatsApp виконується скануванням коду телефоном. Незнайомець, який надсилає вам код і просить його відсканувати заради призу, голосування чи запрошення до групи, насправді просить підключити його комп’ютер до вашого акаунта. Скануйте лише той QR-код для входу, який ви самі відкрили на власному пристрої.

Типові налаштування створені для зручності, а не для приватності. У Telegram пройдіться розділом «Конфіденційність» і вирішіть, хто бачить ваш номер телефону, хто може знайти вас за ним, хто бачить час вашої останньої активності та фото профілю і хто може додавати вас до груп і каналів. Якщо для номера вибрати «Ніхто» або «Мої контакти» й обмежити запрошення до груп, спаму стає менше, а сторонні не дізнаються ваш номер.

WhatsApp пропонує схожі параметри для часу останнього відвідування й статусу «в мережі», фото профілю, тексту «Про себе», статусів і запрошень до груп, а також вимкнення дзвінків від невідомих номерів і захист IP-адреси під час дзвінків. Перевірка конфіденційності проводить через основні параметри в одному місці. В Instagram розгляньте закритий акаунт, якщо вам не потрібна публічна аудиторія, і перегляньте, хто може позначати чи згадувати вас і чи показується ваш статус активності. У Facebook перевірте, хто бачить ваші дописи, список друзів і контактні дані, та скористайтеся перевіркою конфіденційності, щоб переглянути аудиторію старіших дописів.

Повертайтеся до цих налаштувань після великих оновлень застосунків, бо нові функції іноді з’являються з відкритими типовими параметрами.

Більшість втрат акаунтів починається з повідомлення, а не з технічної атаки. Типові приманки: застереження, що акаунт буде видалено через порушення авторських прав, безплатна преміум-підписка чи подарунок, прохання проголосувати за друга в конкурсі, пропозиція значка верифікації, робота чи інвестиційна можливість. Усі вони підштовхують вас до сторінки входу або просять код і зазвичай додають кінцевий термін.

Перш ніж щось вводити, придивіться до повної адреси сторінки. Справжній вхід в Instagram чи Facebook розташований на власному домені бренду, а не на схожому з додатковими словами, дефісами чи підміненими літерами. А ще краще взагалі не входити за посиланнями: відкрийте застосунок самі та перевірте, чи справді на вас чекає сповіщення. Instagram і Facebook також дають змогу в налаштуваннях безпеки переглянути, які листи щодо безпеки вони нещодавно вам надсилали, і це полегшує розпізнавання справжніх повідомлень серед тих, що видають себе за них.

Фальшиві акаунти підтримки теж поширені. Офіційні команди не починають особисті розмови, щоб вимагати паролі, коди чи оплату за розблокування акаунта. Якщо хтось так робить, заблокуйте його й поскаржтеся.

Деякі відомості самі по собі нешкідливі, а в поєднанні ризиковані. Номер телефону, дата народження, район проживання, роботодавець, імена родичів чи домашніх улюбленців — саме те, що зловмисники використовують, щоб вгадувати паролі, відповідати на контрольні запитання й писати переконливі шахрайські повідомлення. Остерігайтеся жартівливих вікторин, які питають назву першої школи, першого авто чи дівоче прізвище матері.

Фото видають більше, ніж вам здається. Перед публікацією перевірте фон: чи не видно документів, екранів, номерів будинків, автомобільних номерів або квитків зі штрихкодами. Разом зі знімком можуть поширюватися й геодані: месенджери зазвичай прибирають їх із фото, надісланих звичайним способом, але надсилання зображення як файлу може зберегти оригінальні відомості. Діліться живою геопозицією лише з тими, кому довіряєте, і лише на потрібний час.

Усе, що надіслано в групу чи опубліковано відкрито, можна переслати, зробити знімок екрана й зберегти. Повідомлення, що зникають, і таймери автовидалення допомагають не накопичувати старе листування, але не завадять комусь скопіювати повідомлення до того, як воно зникне.

Захист даних також означає не втрачати їх. WhatsApp зберігає чати на вашому телефоні й може робити їхні резервні копії на Google Drive на Android або в iCloud на iPhone. Увімкніть опцію наскрізного шифрування резервної копії, щоб її захищав пароль або ключ, який є лише у вас, і надійно зберігайте цей ключ.

Хмарні чати Telegram зберігаються на серверах Telegram і синхронізуються між вашими пристроями, а секретні чати існують лише на пристроях, де їх створено, і не відновлюються після виходу. Telegram Desktop може експортувати ваші чати й медіафайли, якщо потрібна автономна копія. Instagram і Facebook дають змогу завантажити вашу інформацію з Центру облікових записів.

Ставтеся до цих експортів так само, як до самого акаунта. Вони містять ваше особисте листування й фото, тому зберігайте їх у зашифрованому сховищі та видаляйте старі копії, які вже не потрібні.

Коли все налаштовано, короткий перегляд раз на кілька місяців підтримує порядок. Перевіряйте сеанси й пов’язані пристрої, переконуйтеся, що двоетапна перевірка досі ввімкнена, а резервна адреса актуальна, переглядайте налаштування приватності після оновлень і прибирайте із підключених застосунків сторонні програми та сайти, якими вже не користуєтеся.

Якщо ви щойно отримали акаунт від когось іншого, наприклад під час передачі робочих справ або купивши його на маркетплейсі, пройдіть усю процедуру, перш ніж ним користуватися: встановіть власні паролі та дані для відновлення, завершіть усі сеанси, які починали не ви, і вирішіть, хто що бачить. Користуйтеся будь-яким отриманим акаунтом відповідно до умов використання платформи; rStock не пов’язаний ні з яким брендом, згаданим тут. Почати з чистого аркуша легше, ніж виправляти наслідки проблеми.