Привет! 👋

Мы видим, что распространяется слух о новой уязвимости в Telegram. Да, безопасность мессенджера под сомнением, но в этот раз мы хотим опровергнуть новость.

О какой уязвимости речь?

Пишут, что злоумышленники могут перехватывать аккаунты и каналы через уязвимость десктопной версии Telegram, которая позволяет запуск стороннего кода при переходе по ссылке.

Почему опасность проблемы преувеличена?

🔺 Эта уязвимость уже была исправлена в феврале
🔺 В случае с Windows обычно не хватает софта для открытия ссылки с внешним кодом
🔺 Система предупреждает пользователя, если он хочет перейти на неизвестный сервер

Так в чём может быть проблема?

🔺 Обычный фишинг. Мы предполагаем, что в некоторых ситуациях проблема могла быть не столько в ссылке, сколько в пользовательском доверии неизвестной ссылке и вводе своих данных там
🔺 Игнорирование обновлений. Важной обновлений состоит не только в устранении визуальных багов, но и в устранении проблем безопасности. Если приложение не обновлять, на устройстве сохраняется старая версия с незакрытой проблемой

Что мы рекомендуем?

🔺 Обновлять приложения и операционную систему
🔺 Помнить о существовании фишинга и не вводить свои данные на подозрительный ресурсах
🔺 Обращаться к источникам информации и проверять её. В случае с Telegram про закрытие уязвимости можно почитать здесь

Бобёр устанавливает обновления. А ты? 🦫

Привет 👋

Сегодня показываем вам инструкции о сообщениях в #бобриный_viber.

3️⃣ Удаление сообщений

🔺 Автоудаление отдельных сообщений

Viber позволяет установить время, по истечении которого сообщения в чате будут удалены как у вас, так и у вашего собеседника. Поставить таймер можно на несколько секунд, минуту, час или день. Автоматический отсчет времени до удаления сообщения будет запущен сразу же после того, как получатель его увидит.

Где найти?

Откройте чат > Внизу чата нажмите на иконку с изображением часов > Установите таймер для автоудаления сообщений

🔺 Ручное удаление переписки

Зайдите в нужный чат, зажмите сообщение, которое хотите удалить. Появится окно, в котором нужно будет выбрать «Удалить». Далее можно будет выбрать «Удалить у меня» или «Удалить везде», также нажать «Отмена».

❗️Чаты целиком можно удалять только на своём телефоне, у вашего собеседника ничего не удалится.

Для того, чтобы удалить чат, нужно найти нужный чат, зажать его и выбрать «Удалить чат». Удаление происходит мгновенно.

Привет! 👋

Начинаем новую неделю с закрытия старых тем. Делимся с вами ещё одной инструкцией по #бобриный_viber.

4️⃣ Скрытые чаты

Viber позволяет скрыть отдельные чаты из общего списка чатов. Чтобы настроить скрытый чат, нужно из общего списка чатов зажать выбранную беседу, а после в всплывающем окне выбрать «Скрыть чат». После этого надо придумать 4-значный PIN-код, с помощью которого можно будет открыть скрытый чат. Когда PIN-код придуман, чтобы открыть скрытую беседу, вам нужно в поле для поиска общего окна чатов (иконка лупы) ввести выбранный PIN-код.

А пароли мы рекомендуем хранить в надёжных местах, о которых можно почитать по тегу #бобриный_пароль. 😉

Привет-привет! 👋

Мы чуть больше недели постили инструкции про #бобриный_viber. Надеемся, вы настроили всё, что хотели. Можно было заметить, что некоторых инструкций как будто не хватает, например, о двухфакторной аутентификации или облачном пароле. И у этого есть объяснение, которое поможет решить, стоит ли пользоваться Viber.

Что не так с Viber?

🔺 отсутствие двухфакторной аутентификации (апдейт: появилась в мае 2022 года)

С этого мы начали тему и этим же заканчиваем. Viber планируют добавить эту функцию, но пока её нет. Без двухфакторной ваш аккаунт может быть легко взломан или ваш номер телефона вместе с аккаунтом может уйти к другому человеку из-за смены сим-карты, что в случае с Viber происходит довольно часто. Один из случаев мы описывали в этом посте.

🔺 отсутствие открытого кода

Некоторые мессенджеры публикуют свой код, чтобы все желающие могли его проверить. То есть можно посмотреть, что и как делается в приложении. В Viber код закрыт. Закрытые приложения невозможно проверить, поэтому мы не можем узнать, какую информацию собирает Viber и как её использует. Значит ли это, что мы можем доверять мессенджеру?

🔺 сервера в Беларуси и России

Viber говорят, что шифруют сообщения и не хранят данные личных переписок, но отсутствие открытого кода не даёт нам проверить эту информацию. Наличие серверов в Беларуси и России говорит о том, что те самые данные могут уйти кому угодно из спецслужб по простому запросу, что вступает в спор с вашим правом на приватность.

Это что, больше не пользоваться Viber?

Это решение, которое принимает каждый пользователь самостоятельно. Мы рекомендуем ориентироваться на ваши угрозы. Если у вас в переписках мелькают только фотографии кошек, то, вероятно, угроза потери аккаунта или перехвата вашей информации не настолько велика. Если же вы обмениваетесь более чувствительной информацией, можно подумать об использовании других мессенджеров.

Привет! 👋

Сегодня мы к вам с приглашением 😉 🎉

RightsCon — это большая конференция по разным темам о жизни в цифровую эпоху. Там соберутся более 1000 разных спикеров со всего мира. В программе есть такие темы, как искусственный интеллект, защита данных, отключение интернета, доступ к интернету, приватность и ещё больше десятка других панелей.

Важные моменты:

🔺 6-10 июня, 2022;
🔺 в этом году онлайн;
🔺 нужна бесплатная регистрация (дедлайн: 3 июня 2022).

Мы уверены, что такие мероприятия расширяют понимание нашего цифрового пространства и помогают понять принципы информационной безопасности. Давайте прокачивать актуальные навыки вместе!

Привет, друзья! 👋

Мы уже не раз упоминали наш бот для консультаций, в который можно обратиться, чтобы связаться с нами и задать интересующий вас вопрос.
Сегодня мы хотели бы чуть детальнее рассказать вам об этом и привести примеры, когда наш бот может быть вам полезен. 💪

Вы всегда можете спросить у нас:
🔺как безопасно обмениваться персональными данными или другой чувствительной информацией, а также как её хранить;
🔺как сделать так, чтобы злоумышленники не получили доступ к хранящимся на компьютере, телефоне или в облачном хранилище личным данным;
🔺как обезопасить свои аккаунты в соцсетях от взлома;
🔺как реагировать на инциденты: взлом, потеря, кража;
🔺как разработать правила безопасной коммуникации внутри вашего сообщества;
🔺и много-много другого.

Мы понимаем, что в этом бесконечном инфопотоке может быть сложно что-то искать, поэтому всегда сориентируем вас по постам в канале и дадим больше достоверной информации, если что-то затеряется. Не стесняйтесь обращаться к Бобру! 😉

Мы также будем рады любой обратной связи: темам для новых памяток и разборов, историям успеха или неудач, благодарности, и так далее. 🤍

❗️Хотим вам напомнить, что мы заинтересованы исключительно в продвижении знаний цифровой безопасности и увеличении количества людей, которых волнует, какой след они оставляют в интернете, как могут быть использованы их данные и каким образом можно предотвратить взломы и утечки.

Вместе! 🦫

Привет-привет! 👋

Мы у вас спрашивали, о чём бы вы ещё хотели почитать. После Viber второй по популярности запрос был про работу в браузерах. Мы в смятении, потому что у нас уже есть инструкции об этом по хештегу #безопасность_браузера.

Расскажите в опросе ниже, что вы хотите узнать о браузерах. Или можно написать в бот 😉

Привет-привет! 👋

Последние несколько месяцев актуальная тема запросов к КіберБабру — это боты в Telegram.

Какая с ними проблема?

🔺 Некоторые боты после их завершения остаются в истории поиска и не удаляются оттуда. Как минимум, неприятно, что функция удаления не работает, а внезапные уведомления, прилетающие в диалог, хоть вы и закончили общение с ботом, могут мешать или даже раздражать.
🔺 Или же, чтобы остановить бот, вы добавляете его в чёрный список, тогда проблема с внезапными уведомления решена, но появляется новая — бот висит в вашем чёрном списке и, если вам не хочется, чтобы человек, получивший доступ к вашему тг-аккаунту, знал, у нас плохие новости.

❗️Но есть и хорошие: наш бот безопасный. Если остановить его и удалить, то он исчезает из поиска. И даже если запускать его заново, то будет кнопка «запустить», будто вы пользуетесь ботом впервые. Более того мы используем ваши запросы лишь в момент ответа на них и не сохраняем персональные данные.

Но что же делать с теми ботами, которые остаются в поиске даже после удаления?

С самими ботами ничего. Разве что писать создателям бота, чтобы они изменили его видимость. Единственный точно работающий способ, который мы знаем сейчас, — это изменение Telegram ID. Оно в свою очередь работает по схеме: удаление нынешнего аккаунта через официальную страницу и создание нового. Ещё больше хороших новостей: новый аккаунт можно создать на тот же номер с тем же @никнеймом, а вот ID уже будет другой. Все ваши данные, как подключённые ранее боты, так и переписки, фотографии будут удалены. Вашим контактом придёт уведомление, что вы снова в Telegram.

Бобёр будет начеку и обязательно поделится, если будет новый вариант решения 🦫

Привет-привет, друзья 👋

Мы рады, что наши инструкции оказываются полезными и вы делитесь ими. Также спасибо, что пишите нам для консультаций. Мы рады помогать вам разбираться в нюансах всех настроек 🙂

Хотим напомнить, что перед тем, как написать ваш запрос, вы можете посмотреть, как много мы уже написали до этого:

#бобриный_инстаграм — настройки аккаунтов Instagram
#бобриный_телеграм — настройки аккаунтов Telegram
#бобриный_whatsapp — настройки аккаунтов WhatsApp
#бобриный_viber — настройки Viber
#бобриный_Google — настройки Gmail почты

#бобриное_облако — облачные хранилища
#бобриный_пароль — какие пароли использовать и где хранить
#безопасность_браузера — как обезопасить себя во время работы в браузерах

#бобриный_MacOS — настройки компьютеров на Mac
#бобриный_Windows — настройки компьютеров на Windows
#бобёршифрует — шифрование девайсов

О чём вам важно узнать в следующем посте?
Напишите Бобру! 🦫

Привет! 👋

Мы недавно спросили, о каких сторонах браузера вам было бы интересно узнать. Чек-листы мы пришлём чуть позже. А сейчас немного о том, какие данные могут утечь через браузеры.

Какие данные собирает мой браузер? Часть 1

Когда вы заходите на веб-сайт, ваш браузер делает запрос этому сайту. В фоновом режиме рекламный код и невидимые трекеры на этом сайте также могут заставить ваш браузер делать десятки или даже сотни запросов другим скрытым третьим сторонам. Каждый запрос содержит несколько фрагментов информации о вашем браузере и о вас: от вашего часового пояса до настроек вашего браузера и того, какие версии программного обеспечения вы установили.

Часть этой информации передается по умолчанию просто для облегчения просмотра страницы. Например, заголовки http/https необходимы для большинства веб-функций и транслируют версию вашего устройства и браузера. Но большая часть информации в запросах вашего браузера также извлекается сторонними рекламными сетями, которые имеют скрытые механизмы отслеживания, встроенными для сбора вашей информации.

На первый взгляд данные, которые собирают сторонние трекеры, могут показаться относительно приземленными и разрозненными. Но когда они собраны вместе, они могут раскрыть подробный поведенческий профиль вашей онлайн-активности: от политической принадлежности до уровня образования и уровня дохода.

В следующей части расскажем про методы сбора данных в браузерах.

Поставь реакцию КіберБабру, если ждёшь следующий пост 🦫

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет-привет!

Присылаем вам обещанную часть про методы сбора данных из браузеров. 😉

Какие данные собирает мой браузер? Часть 2

В основном работают два метода сбора данных:
🔺 отслеживание файлов cookie;
🔺 снятие цифровых отпечатков браузера.

Что такое файлы cookie?

Файлы cookie — это небольшие фрагменты информации, которые веб-сайты хранят в вашем браузере.

Их основное назначение — запоминать полезные вещи, такие как данные для входа в вашу учетную запись или какие товары были в вашей онлайн-корзине. Но их также можно использовать не по назначению, чтобы связать воедино все ваши посещения, поисковые запросы и другие действия на сайте. Такое использование файлов cookie является нарушением конфиденциальности, и браузеры обычно позволяют блокировать, ограничивать или удалять файлы cookie.

Что такое цифровой отпечаток?

Цифровой отпечаток — это список характеристик, которые уникальны для одного пользователя, его браузера и конкретной аппаратной настройки.

Это включает в себя информацию, которую браузер должен отправить для доступа к веб-сайтам, например, местоположение веб-сайта, который запрашивает пользователь. Но он также включает в себя множество, казалось бы, незначительных данных (таких как разрешение экрана и установленные шрифты), собранных скриптами отслеживания. Сайты отслеживания могут сшивать все маленькие кусочки вместе, чтобы сформировать уникальное изображение или «отпечаток пальца» вашего устройства.

В чем разница?

Подумайте о небольших устройствах слежения, которые ученые используют для отслеживания моделей миграции животных, или о GPS-передатчике, прикрепленном к автомобилю. Пока они прикреплены к целевому животному или транспортному средству, они точны и эффективны, но теряют всякую ценность, если их сбивают или выбрасывают. Примерно так ведут себя файлы cookie: они отслеживают пользователей до тех пор, пока пользователь их не удалит.

Цифровые отпечатки используют более постоянные идентификаторы, такие как характеристики оборудования и настройки браузера. Это эквивалентно отслеживанию птицы по ее песне или отметинам на перьях или автомобиля по номерному знаку, марке, модели и цвету. Другими словами, метрики, которые сложнее изменить и невозможно удалить.

Тут хорошо бы задать вопрос: «А что теперь делать со всем этим?» КіберБабёр расскажет про это в следующей части 🦫

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет-привет! 👋

Мы разобрались, что собирают наши браузеры. Настало время понять, что же с этим всем делать 🤯

Какие данные собирает мой браузер? Часть 3

Полностью заблокировать трекеры сложно, даже с помощью полнофункционального блокировщика трекеров. Тем не менее, мы рекомендуем использовать хотя бы некоторые из способов ниже. Защита конфиденциальности не должна быть идеальной, чтобы иметь большое значение!

Вот некоторые из вариантов защиты от трекеров в браузерах:

🔺 Отключение JavaScript

Большинство трекеров работают на JavaScript, и без него они не могут собрать большую часть информации, используемой для определения отпечатка вашего браузера. Таким образом, ваш браузер выглядит намного менее отчетливо и более защищен.

❗️Но есть нюанс: отключение JavaScript ломает ошеломляющее количество веб-сайтов и ограничивает функциональность многих других. Это, вероятно, затруднит покупки, заполнение форм, просмотр видео или просмотр интерактивных веб-элементов

🔺 Изменение настроек браузера по умолчанию

Отслеживание настолько распространено, что основные браузеры (Chrome, Firefox и Safari) имеют настройки, отключающие определенные типы отслеживания.

В Chrome, например, отключить можно так:

Откройте Google Chrome на компьютере > В правом верхнем углу окна нажмите на значок "Настройка и управление Google Chrome" > Настройки >Выберите Конфиденциальность и безопасность > Файлы cookie и другие данные сайтов > Включите или отключите параметр Отправлять запрет на отслеживание для исходящего трафика.

🔺 Использование браузера с защитой от цифровых отпечатков

Некоторые новые браузеры, такие как Tor Browser и Brave, были созданы для предотвращения определения отпечатков. То, как они это делают, варьируется от браузера к браузеру, но обычно они работают так, что делают ваш отпечаток менее уникальным и/или менее последовательным. Это означает, что трекерам будет труднее следить за тем, как вы пользуетесь интернетом.

Вы, вероятно, хотите спросить, почему в списке решений нет режима инкогнито. КіберБабёр считает, что это тема для отдельного поста 😉

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Режим инкогнито, или приватного просмотра, в браузерах

Приватный режим просмотра (инкогнито) изначально был придуман для предотвращения сохранения следов посещенных вами сайтов на вашем компьютере. Он не был создан для предотвращения идентификации пользователей. Проще говоря, режим инкогнито не защищает от сбора данных со стороны интернет-провайдеров, сайтов и сетей вайфай. Метаданные по-прежнему доступны для них.

Какие тогда плюсы у режима инкогнито?

🔺 Работа режима инкогнито зависит от конкретного браузера. Например, Chrome в режиме инкогнито по умолчанию блокирует third-party cookies, которые используются для таргетирования рекламы. Это значит, что режим инкогнито сокращает количество доступной про вас информации.

🔺 Режим инкогнито полезен с точки зрения того, что остаётся на вашем компьютере после использования браузера. При его использовании не сохраняются истории посещений сайтов, данные поиска, список загрузок, файлы куки, кэш (временные файлы). Это удобно и важно, когда несколько человек используют одно и то же устройство, или если есть другая причина, по которой нужно, чтобы на устройстве не осталось следов от посещения сайтов. Можно, конечно, удалять эти все данные вручную, но гораздо легче, когда этот процесс можно автоматизировать. 😉

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет! 👋

Мы раньше писали о безопасности разных браузеров, где упоминали о важности обновлений и 64-битные версии браузеров. Сегодня посмотрим на безопасность браузеров с точки зрения файлов cookie.

Большинство современных браузеров позволяет пользователям выбрать — принимать cookie или нет, но их отключение делает невозможной работу с некоторыми сайтами. По законам некоторых стран сайты должны в обязательном порядке запрашивать согласие пользователя перед установкой cookie. Например, в странах Европейского союза есть общий регламент по защите персональных данных (General Data Protection Regulation), который это регулирует.

Как браузеры работают с файлами cookie?

🔺 Firefox, Safari и Brave

По умолчанию блокируют third-party cookies, которые в основном используются для онлайн-мониторинга действий пользователя и таргетинга рекламы.

🔺 Edge

Не блокирует third-party cookies по умолчанию, но позволяет выбрать среди трёх уровней защиты: от блокировки всего отслеживающего до разрешения всех трекеров. Но так как полное запрещение блокировки файлов cookie влияет на работу сайтов, пользователю приходится балансировать между приватностью и возможностью использовать конкретные сайты. В «сбалансированном» режиме Edge использует метрику «вовлеченность сайта», которая регистрирует, как часто вы используете сайт, ослабляя ограничения конфиденциальности для сайтов, которые вы часто используете, исходя из предположения, что у вас больше шансов быть в порядке, жертвуя конфиденциальностью ради удобства на сайте, которым вы регулярно пользуетесь.

🔺 Chrome

По умолчанию разрешает и не блокирует third-party cookies. В последних версиях Chrome блокирует их только в режиме инкогнито. Google заявляли, что планируют полностью отказаться от сторонних файлов cookie, когда появится новый способ таргетинга рекламы.

🔺 Tor

Не блокирует файлы cookies, но сам браузер сделан так, что невозможно отследить хотя бы несколько сессий от одного и того же пользователя. Tor в целом считается эффективным в защите цифровой приватности, но многие сайты не работают корректно как раз из-за блокировок, которые использует браузер.

Как это всё работает на практике?

В исследовании 2020 года было показано, что есть большая разница между тем, что рекламодатели знали о людях, использующих Safari, который по умолчанию блокирует файлы cookie, и Chrome, который этого не делает. В результате 73% объявлений, показанных пользователям Safari, не смогли связать человека с рекламным профилем, вероятно, из-за этой блокировки, в то время как только 17% объявлений, показанных пользователям браузера Google Chrome, не смогли связать пользователя с профилем.

Тем не менее в конечном счёте выбор браузера остаётся за пользователем 😉

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет! 👋

Ещё одним пунктом про браузеры, за который вы голосовали, был «не понимаю, от чего защищать браузер».

Мы бы очень хотели дать вам одну инструкцию, где будет указан самый безопасный браузер или набор символов для надёжного пароля, но в мире цифровой безопасности формулировка «самый безопасный» довольно абстрактная. Безопасность для разных пользователей значит разное, а значит и решения могут быть разные. Для того, кто смотрит только мемы с котиками, будет одно решение, для правозащитников — второе, для сммщиков — третье. Тем не менее механизм, по которому можно понять свои потребности в сфере цифровой защиты, довольно простой. Его можно применять не только относительно браузеров, но и относительно других ресурсов. Важно ответить на 3 вопроса:

🔺От кого вы хотите защищаться?
🔺Какую информацию вы хотите защищать?
🔺Какие у вас для этого есть ресурсы?

Возможно, ответив на эти вопросы, вы поймёте, что вам всё равно на компании, которые таргетируют на вас рекламу. Или вы фанатеете от создателей Google, поэтому готовы включаться во все сборы информации для их компании, даже если это ежедневное отслеживание вашего местоположения.

А если у вас осталось непонимание касательно вашей ситуации, можно написать в наш бот. КіберБабёр даёт личные консультации о цифровой безопасности 🦫

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Tor — The Onion Route

Tor — многослойный маршрутизатор — свободное и открытое программное обеспечение для анонимного использования интернета. Это система, которая позволяет устанавливать анонимное соединение для обмена информацией в интернете. А выглядит это так: сообщения, проходя слой за слоем через несколько серверов (узлов), неоднократно шифруются. Промежуточные пункты шифрования (узлы) не знают источник, пункт назначения и содержание сообщения.

Чем полезен Tor?

🔺 Помогает сохранять анонимность в интернете;
🔺 Защищает от трекеров (механизмов анализа трафика);
🔺 Шифрует трафик несколько раз.

Но чем Tor отличается от VPN?

Основное различие в технологическом решении: Tor шифрует информацию несколько раз до пункта её назначения, VPN шифрует только один раз через сервис, который вы выбрали.

Для чего использовать Tor и обязательно ли?

Выбор, пользоваться ли инструментом, лежит полностью на пользователе. Разные пользователи пользуются по-разному: кто-то обходит блокировки, кто-то сливает и ищет слитые базы данных, а кто-то читает книги без цензуры. В исследовании было показано, что только 6,7% используемого шифрования Tor приходится на посещение сайтов с незаконным контентом. Это значит, что в основном в демократических странах подобные инструменты для анонимизации используются для сохранения приватности и защиты от слежки.

Про VPN мы ещё подробнее напишем в следующих постах 😉

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram