Если вы сами не позаботитесь о безопасности своих данных, о ней не позаботится никто. И лучше сделать это раньше, чем злоумышленники получат доступ к вашему аккаунту.
Александр Марфицин
Контент-маркетолог сервиса публикации и аналитики в соцсети «Амплифер».
1. Включите двухфакторную аутентификацию
Не буду предлагать придумывать сложный пароль или пользоваться специальными программами-генераторами: вы это и так знаете. Но есть ещё одна функция, которая доступна во всех соцсетях и помогает защитить учётную запись, — двухфакторная аутентификация.
Когда она работает, кроме пароля соцсеть попросит ввести специальный код из СМС-сообщения или программы-генератора кодов. Это и есть второй фактор защиты. Вот как включить двухфакторную аутентификацию в популярных социальных сетях.
ВКонтакте
Перейдите в раздел настроек, выберите вкладку «Безопасность». В поле «Способы получить код безопасности» настройте номер телефона, резервные коды и приложения для генерации кодов.
Не делайте этого иначе вашу страницу в вк взломают, и как защититься от мошенничества в интернете
Facebook*
Перейдите в раздел настроек, выберите вкладку «Безопасность». Нажмите «Подтверждение входа» и включите двухфакторную аутентификацию. По умолчанию в качестве второго уровня защиты будут работать коды в СМС-сообщениях.
Instagram*
Откройте настройки мобильного приложения Instagram*. В поле «Аккаунт» перейдите по ссылке «Двухфакторная аутентификация» и включите пункт «Требовать код безопасности». Нужно добавить номер телефона, на который по СМС будут приходить коды, когда вы будете входить в Instagram*.
Одноклассники
Откройте настройки, перейдите на вкладку «Основные» и выберите пункт «Двойная защита». Введите номер телефона и код, который придёт по СМС. По желанию настройте резервные коды и приложение-генератор кодов.
2. Настройте доступы сторонних приложений и сайтов
Разработчики создают для соцсетей специальные программы. Яркий примеры — плееры для аудиозаписей «ВКонтакте» или приложения, которые считают гостей в профиле Instagram*. Однако такие приложения часто крадут личные данные и доверять им не стоит.
Также мы часто используем данные соцсетей, чтобы быстро регистрироваться на сайтах и сервисах без ввода электронной почты и пароля. Такие сайты тоже получают доступ к вашему профилю соцсети. Например, такая функциональность есть у системы комментирования HyperComments, которая подключена к Лайфхакеру.
«Амплифер» тоже использует аккаунты в соцсетях, чтобы пользователь мог быстро зарегистрироваться в сервисе и начать работу. Мы не передаём данные третьим лицам — нам можно доверять.
Во-первых, советую не пользоваться сторонними приложениями для соцсетей, выбирайте официальные. Во-вторых, используйте быстрый вход через соцсеть только на те сайты, в которых вы уверены. В-третьих, проверьте, какие приложения уже получили доступ к вашему профилю, и настройте разрешения к вашим данным.
Как защитить свою страницу в вк от взлома 🔐
ВКонтакте
Перейдите в настройки и выберите раздел «Настройки приложений». «ВКонтакте» покажет сторонние программы, у которых есть доступ к вашим данным. Можно настроить, какие приложения могут присылать уведомления, и выбрать программы, которые будут отображаться в боковом меню. Чтобы отключить доступ приложения к вашему профилю, нажмите на соответствующую кнопку.
Facebook*
Откройте настройки, выберите вкладку «Приложения» — появится список программ, которые используют вашу учётную запись Facebook*. Можно настроить, к каким данным получат доступ программы, или отвязать их от вашего профиля в Facebook*.
Instagram*
Откройте веб-версию Instagram* и перейдите на страницу своего профиля. Нажмите «Редактировать профиль» и выберите вкладку «Приложения с разрешённым доступом». Сервис покажет, какие программы используют информацию вашего профиля. Чтобы отключить стороннее приложение, нажмите «Отозвать доступ».
Одноклассники
Перейдите в настройки и откройте вкладку «Сторонние приложения». Соцсеть отобразит программы, которые используют данные вашей учётной записи в «Одноклассниках».
3. Настройте приватность личных данных
Пользователи соцсетей делятся разной информацией: фотографиями, списками друзей, сообществ и многим другим. Лучше, чтобы эти данные видел только определённый круг лиц: только вы, друзья или друзья друзей. Рассказываю, как настроить приватность данных.
ВКонтакте
В настройках выберите пункт «Приватность». В нём четыре основных поля: «Моя страница», «Записи на странице», «Связь со мной» и «Прочее».
Моя страница
Тут можно настроить, кто получит доступ к основной информации страницы, отмеченным фотографиям, спискам групп, аудиозаписей, подарков и другим данным.
Советую закрыть доступ к скрытым друзьям, списку сохранённых фотографий и информации о месте съёмки на снимках. Остальное — на ваше усмотрение.
Записи на странице
В «Записях на странице» можно выбрать, кто видит комментарии к вашим записям и записи других пользователей на вашей странице. Также можно выбрать, кто может оставлять записи на вашей странице и комментировать ваши заметки.
Тут всё зависит от того, насколько открытым вы хотите быть и оставляют ли ваши друзья сообщения на странице. Если нет — можете смело закрывать её для чужих записей.
Связь со мной
Здесь настраивается, кто может писать вам личные сообщения, приглашать вас в сообщества и приложения. Также можно выбрать, о каких заявках в друзья приходят уведомления.
Если вы пользуетесь «ВКонтакте» только для переписки, просмотра новостей в ленте и прослушивания музыки, то можете закрывать доступ к приглашениям в сообщества и приложениям.
Для вышеперечисленных разделов «ВКонтакте» предлагает несколько опций по настройке приватности. Настройки гибкие:
- Все пользователи соцсети.
- Только ваши друзья.
- Друзья и друзья друзей.
- Только вы.
- Все пользователи, кроме выбранных.
- Некоторые друзья.
- Некоторые списки друзей.
Прочее
В разделе «Прочее» можно настроить, кому будет видна ваша страница «ВКонтакте» и обновления каких разделов увидят ваши друзья. Если хотите закрыться в коконе, то отключите возможность индексировать вашу страницу поисковыми системами и закройте уведомления об обновлениях всех разделов.
Facebook*
Чтобы настроить приватность личной информации, в настройках понадобятся разделы «Конфиденциальность», «Хроника и метки» и «Общедоступные публикации».
Конфиденциальность
Здесь указывается, кто может видеть ваши материалы, добавлять вас в друзья и найти вас по электронной почте, телефону и поисковым системам.
Хроника и метки
В этом разделе выбирается, кто может делать публикации в вашей «Хронике» и видеть ваши заметки в ней.
Общедоступные публикации
Здесь настраивается, кто может на вас подписываться и комментировать ваши публикации. Также можно выбрать, от кого получать уведомления.
Instagram*
В Instagram* стоит указать, можно ли рекомендовать ваш аккаунт другим пользователям. Это можно сделать в веб-версии сервиса, в разделе настроек «Редактировать профиль».
Кроме того, можно сделать аккаунт закрытым и выбирать, кто может на вас подписаться, а кто нет. Сделать это можно в настройках мобильного приложения, поле «Аккаунт», пункт «Закрытый аккаунт».
Ещё один способ защитить аккаунт от спамеров — настроить неподобающие комментарии со специальными словами.
Одноклассники
В настройках выберите пункт «Публичность». Вы можете указать, кто сможет видеть информацию о вас, отмечать на фотографиях и заметках, приглашать в игры и группы, писать сообщения и так далее.
Отдельно советую в поле «Дополнительно» включить пункт «Всегда использовать защищённое соединение (HTTPS)», чтобы соединение с сайтом «Одноклассников» всегда шло по зашифрованному каналу.
4. Не выкладывайте личную переписку и конфиденциальные данные
Не выкладывайте в публичное пространство личную переписку и личную информацию. Многие пользователи невнимательно к этому относятся и выставляют на всеобщее обозрение фотографии с водительскими правами, дипломами, банковскими картами, а иногда и паспортными данным.
Эту фотографию я нашёл в группе автотехнической экспертизы своего города. Оценщик, чтобы подтвердить свою квалификацию, выложил в группу скан диплома о повышении квалификации. Компетенции — это хорошо, но не стоит выставлять на всеобщее обозрение фотографии документов.
Мошенники могут воспользоваться этой информацией в противозаконных целях: оплатить покупки с вашей карты, сделать распечатки скриншотов паспорта, водительских удостоверений, других документов.
Когда загружаете картинки и фотографии, внимательно посмотрите, нет ли там важных данных. А публиковать фрагменты личной переписки просто-напросто неэтично. Помните, что загруженное однажды изображение могут никогда не удалить с серверов соцсети.
Закрепим
- Включите двухфакторную аутентификацию, чтобы добавить ещё один уровень защиты при входе в соцсеть.
- Выберите, кто может получить доступ к вашим данным. Не поленитесь и покопайтесь в настройках.
- Настройте доступы сторонних приложений к вашему профилю. Не пользуйтесь неофициальными клиентами соцсетей и программами, которые собирают информацию о вас. Используйте быстрый вход через аккаунт соцсети только на те сайты и сервисы, которым доверяете.
- Не выкладывайте в соцсети фотографии документов и банковских карт. Внимательно относитесь к тому, какие изображения вы загружаете.
*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.
Источник: lifehacker.ru
Как защитить свой аккаунт от взлома
Длинный пароль, двухфакторная аутентификация, отказ от незащищенных сетей и другие советы для тех, кто не хочет потерять свои страницы в соцсетях.
Анастасия Черных
контент-директор в Амплифере
Потерять аккаунт в социальной сети — страшный сон любого СММщика. Рассказываем, как можно обезопасить свои страницы от взлома:
Выбрать хороший пароль
Самое важное и основное — это выбор пароля. Пароль должен быть длинным и не совпадать с номером телефона и почтой. А также, лучше установить для каждой соцсети свой пароль.
Хороший пароль — это длинный пароль. К сожалению, многие сайты ошибочно полагают, что пароли с цифрами, спецсимволами и разным регистром надёжнее. Такие требования только усложняют жизнь пользователю. Пароль труднее запомнить и дольше вводить на телефоне. А компьютеру без разницы, что подбирать.
Если пароль не входит в список самых популярных паролей, то подбор будет осуществляться последовательно посимвольно. Время взлома в основном зависит от длины пароля, а не от его сложности.
Виталий Ризо
Бывший фронтендер Амплифера
Длинный пароль позволяет защитить учётную запись от взлома методом подбора.
Если не можете придумать пароль самостоятельно, воспользуйтесь приложением для генерации и хранения паролей. Например, 1Password.
Включить двухфакторную аутентификацию (2FA)
Двухфакторная аутентификация — это ещё один уровень защиты аккаунта. При попытке входа вам будет приходить дополнительный пароль на телефон или в приложение. Этот метод защиты гарантирует, что без кода в вашу страницу не зайти.
Включить 2FA можно в настройках любой социальной сети.
Настройка 2FA в Фейсбуке*
Важно: если в качестве 2FA вы используете номер телефона, то лучше ставить ПИН-код и на симку. Так получится защитить свои данные при краже устройства.
Убрать из личной информации почту, к которой привязан аккаунт
В некоторых соцсетях можно оставить свою почту как способ связи. Например, в Инстаграме Продукт принадлежит организации, признанной экстремистской на территории Российской Федерации. есть опция связаться с владельцем аккаунта через почту прямо в информации об аккаунте.
В качестве почты лучше не указывать тот адрес, на который создавалась страница. Иначе злоумышленники сразу получат вашу почту и взломать аккаунт будет проще.
Не переходить по ссылкам, которые вам приходят на почту или в личные сообщения
В целях безопасности не переходите по подозрительным ссылкам, которые приходят вам на почту или в личные сообщения. Они могут быть фишинговыми. С помощью фишинговых ссылок мошенники вводят пользователей в заблуждения и получают конфиденциальную информацию о логине и пароле.
А также, иногда сообщения могут приходить и от верифицированных аккаунтов — в последние недели такое происходит в Инстаграме Продукт принадлежит организации, признанной экстремистской на территории Российской Федерации. . Злоумышленники взламывают верифицированный аккаунт, меняют личные данные и отправляют сообщения пользователям с информацией о том, что аккаунт будет удалён, если они не сообщат пароль.
В таком случае не нужно никому передавать свой пароль или переходить по ссылкам из письма. Лучше написать в поддержку соцсети самостоятельно. Важно помнить, что причин, по которым социальная сеть может отправить вам письмо, не так уж и много. Это сброс пароля, уведомление о входе, новости платформы или блокировка аккаунта.
В Инстаграме Продукт принадлежит организации, признанной экстремистской на территории Российской Федерации. , например, можно посмотреть список писем от социальной сети. Он находится в разделе «Безопасность» → Электронные письма от Instagram Продукт принадлежит организации, признанной экстремистской на территории Российской Федерации. . Здесь будет отображаться почта, с которой вам отправили письмо, дата и время. Это поможет проверить отправителя.
Не использовать незащищённые сети
Лучше не подключаться к Wi-Fi сети без пароля — такая сеть не защищена и вся ваша информация может быть попасть к злоумышленникам.
Будьте готовы, что при использовании публичного Wi-Fi, все передаваемые данные могут быть перехвачены злоумышленниками. Если у сети нет пароля, то и нет шифрования. А значит, данные передаются в открытом виде. Наличие пароля тоже не гарантирует безопасности: если используется устаревшее шифрование, то взлом займёт пару минут. Поэтому лучше отключить автоматическое подключение к открытым Wi-Fi сетям, использовать мобильный интернет или не вводить критически важные логины и пароли.
Виталий Ризо
Бывший фронтендер Амплифера
Выбирайте Wi-Fi с паролем или используйте мобильный интернет — так вы обезопасите свои личные данные.
Попробуйте Амплифер, чтобы публиковать контент во все соцсети из одного окна. Бесплатный пробный период
Отслеживать, с каких устройств входят в ваш аккаунт
Не забывайте следить за тем, откуда был выполнен вход — это поможет своевременно увидеть вход с чужого устройства и оперативно принять меры.
Посмотреть, с каких устройств был вход, можно в настройках каждой соцсети. Во «ВКонтакте», например, в разделе «Безопасность» отображается последняя активность и есть возможность завершить все сеансы.
Раздел «Безопасность» «ВКонтакте»
Не сохранять пароли в браузере
При сохранении паролей в браузере нет гарантии, что они будут защищены. А некоторые браузеры могут не только шифровать пароли, но и расшифровывать их. Это значит, что сохранённые пароли можно будет посмотреть в открытом виде.
Лучше хранить пароли в менеджере паролей, где они будут защищены мастер-паролем. Так даже при краже устройства, пароли не получится посмотреть.
Использовать антивирус
Антивирус — это дополнительная защита. Он не только проверит устройство на наличие вирусов, но и предупредит, если вы будете переходить по небезопасной ссылке или решите скачать вирусный файл.
Вовремя обновлять операционную систему и браузеры
Не забывайте обновлять ваш браузер и операционную систему. В каждом обновлении разработчики устраняют уязвимости. В результате, получить доступ к вашим данным будет сложнее.
Регулярное обновление операционных систем и интернет-браузеров до последних версий на устройствах защитит от использования злоумышленниками известных уязвимостей. Группы безопасности постоянно находят бреши в системе, через которые можно получить доступ к вашим данным.
Виталий Ризо
Бывший фронтендер Амплифера
Запомнить:
- Обезопасить аккаунт от взлома на 100% невозможно, но можно усложнить задачу злоумышленникам.
- Используйте хороший пароль — он должен быть длинным.
- Обязательно установите двухфакторную аутентификацию.
- Не показывайте на странице почту, на которую создан аккаунт.
- Не переходите по подозрительным ссылкам.
- Старайтесь использовать только защищённые Wi-Fi сети.
- Отслеживайте вход в ваши аккаунты и сразу принимайте меры, если заметите вход не с вашего устройства.
- Установите на устройство антивирус и не забывайте обновлять операционную систему и браузеры.
- Отключите автоматическое сохранение паролей.
Продуманный СММ-сервис для бизнеса
Автопостинг во все аккаунты из одного окна, наглядная аналитика по публикациям, дням, неделям и месяцам с отчётами на почту — Амплифер помогает достигать лучших результатов в маркетинге.
Источник: amplifr.com
Как защитить свой аккаунт «Вконтакте» от взлома
Число пользователей социальной сети «Вконтакте» а также других социальных сетей растет с каждым днем. Например, бывший президент России Дмитрий Медведев является пользователем Твиттера и блогоплатформы «Живой Журнал». В Рунете очень популярны «Вконтакте», «Одноклассники», «Мой мир», “Facebook”.
Каждый пользователь «Вконтакте» не застрахован от взлома своего аккаунта. Как понять, что ваши данные (логин и пароль) стали известны хакеру? Признак такой: если вы пытаетесь зайти в свою учетную запись, вам выдается соответствующее сообщение и предложение сменить пароль. Почему недобропорядочные пользователи взламывают аккаунты «Вконтакте»? Чаще всего из простого любопытства.
Кроме того, взлом осуществляется с целью рассылки спама.
Подбор пароля
Давайте разберем подробно, как действуют мошенники – это знание поможет сохранить личную информацию в безопасности. Подобрать пароль легко потому, что многие пользователи чересчур доверчивы и легкомысленны, так как используют в качестве пароля простую комбинацию букв и цифр. Например, «12345», “qwerty”, “parol” и т.д.
Очень часто паролем для аккаунта «Вконтакте» является номер мобильного телефона, название любимой музыкальной группы, кинофильма, имя бабушки или дедушки. Узнать всю эту информацию не составляет никакого труда – она и так уже размещена на вашей странице «Вконтакте». Решение простое: придумывайте сложные, нетривиальные пароли. Очень хорошо, если пароль состоит не из одних цифр, а в нем есть еще и буквы, и знаки препинания. Для его подбора «хакеру» понадобятся слишком большие вычислительные мощности.
Подбирать и угадывать пароли от аккаунтов «Вконтакте» — чрезвычайно утомительное, трудное занятие. Гораздо более действенный способ – заставить пользователя, чтобы он отдал вам пароль сам. Для этого злоумышленник высылает на адреса своих жертв письма от имени администрации ресурса с просьбой выслать логин и пароль.
А чтобы недоверчивый пользователь меньше раздумывал, в письме пишется угроза, что в случае «неповиновения» аккаунт будет заблокирован. Если вы человек думающий, то комментарии тут излишни. Зачем администрация «Вконтакте» будет просить у вас ваши данные, если у нее и так есть полный доступ к вашей страничке?
Как «развести» своего друга
Представим себе ситуацию. У вас есть друг, личную переписку «Вконтакте» которого вы хотите прочесть. В этом случае «жертва» приглашается в гости, где вы просите своего друга зайти на страничку в социальной сети. Рано или поздно товарищ уходит домой, и, если не была нажата кнопка «выйти», то у вас остается доступ к личной переписке вашего друга. Отсюда совет: побывав «Вконтакте» за чужим компьютером, не забудьте из него выйти.
Использование трояна
Одним из самых старых, и одновременно самых действенных способов получить личные данные пользователя (и не только от странички «Вконтакте») являются программы-трояны («троянцы», «троянские кони»). Заполучить трояна к себе на компьютер очень просто. Однако радует то, что подобного рода вирусы так же просто определяются современными антивирусными программами.
Источник: vgrafike.ru