Привет! 👋

Мы поговорили про режим инкогнито, разные данные, браузеры. Что ещё важно знать о браузерах?

🔟 http:// VS https://

Каждый сайт в интернете имеет свою ссылку, которую мы используем каждый раз, когда отправляем кому-то интересную информацию. Каждая URL-ссылка начинается с http или https. Оба варианта — это обозначения протокола передачи информации. Оба варианта имеют одну и ту же функцию, но различаются системой безопасности. https (Hypertext Transfer Protocol Secure) является улучшенным продолжением http (Hypertext Transfer Protocol). Из английского названия видно, что первый более безопасный. Он же наиболее часто используемый для связи в интернете.

🔺http — это незашифрованное соединение. http сосредоточен на передаче информации, а не на её сохранности. Объясняется это тем, что это более ранний протокол, когда приоритетом было перемещение информации из одного места в другое. Когда вы вводите данные своей карты или логин и пароль на сайтах с протоколом http, они отправляются сайту открытым текстом. К сожалению, это означает, что информация может быть перехвачена и изменена, что ставит вас в уязвимое положение.

🔺https — это зашифрованное соединение. Это значит, что любые данные, которые вы вводите на этой сайте, шифруются, что усложняет их перехват или изменение. Более того сайты с защищённым соединением https аутентифицируют сервер — проверяют и удостоверяются, что сайт действительно оригинальный — что дополнительно защищает данные.

❗️Аутентификация сервера, шифрование передачи данных и защита обменов от несанкционированного доступа — являются очевидными основными преимуществами использования https. На самом деле https является требованием для любых сайтов, собирающих платежную информацию. Браузеры также присоединяются к усилиям по увеличению использования https, внедряя изменения пользовательского интерфейса, которые негативно повлияют на сайты, не поддерживающие https. Например, с 2018 года Chrome помечает все http-сайты как незащищённые.

Как это использовать на практике?

🔺Найти сейчас ресурс на http довольно сложно, однако они есть. Поэтому стоит обращать внимание, если браузер говорит вам о том, что соединение не защищено. Возможно, лучше не пользоваться таким сайтом. Или использовать расширение https-everywhere.

🔺Настроить использование безопасного соединения в браузере. В Chrome и Opera, например, эту настройку можно найти в Конфиденциальность и безопасность > Безопасность > Дополнительные > Всегда использовать безопасные соединения (Использовать протокол HTTPS и предупреждать, если загружаемые сайты его не поддерживают).

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет-привет!

Делимся долгожданным чек-листом по браузерам 😉 Мы постарались собрать универсальные пункты, которые мы считаем подходящими большинству пользователей, но всё ещё рекомендуем в настраивании своих устройств отталкиваться от собственных угроз и потребностей.

@cyberbeaver
Навигация по инструкциям | Написать в бот | Подписаться на Instagram

Привет-привет! 👋

Хотим рассказать вам про VPN, но не до конца понимаем, что вам было бы важно узнать. Расскажите в опросе или напишите ваш запрос в наш чат-бот 🙂

Привет! 👋

Часто интернет-провайдеры могут собирать информацию о пользователе в сети. В основном это метаданные: время подключения, количество переданной информации, посещённые сайты и тд. VPN помогает защитить эти данные.
#бобриный_VPN

1️⃣ Что такое VPN? Как он работает?

VPN (Virtual Private Network) делает вас пользователем, который логически и географически находится в другом месте, то есть после подключения к серверу VPN для всего интернета вы начинаете выглядеть как пользователь, который находится возле другого сервера. Между вашим устройством и сервером образуется виртуальный канал. Данные идут по нему до сервера, и сервер для всего интернета показывает, что ваш VPN — это VPN сервера. Например, в подключении будет видно, что вы находитесь возле сервера Словении, а сайты, которые вы посещали, будут прятаться за подключением к этому серверу. Появляется возможность заходить на сайты, который заблокированы в стране, в которой вы находитесь. Хотя нужно учитывать, что сайты могут быть заблокированы и в той стране, через сервер которой вы подключаетесь.

Что насчёт шифрования данных?

Между вами и VPN-сервером данные зашифрованы. Никто на пути между вами и VPN-сервером не видит, на какие сайты вы заходите, кроме самого сервера VPN. А сами сервисы VPN видят домены, но не контент, который вы смотрите.

Привет! 👋

Продолжаем тему #бобриный_VPN.

2️⃣ Как пользоваться VPN?

Обычно это дополнительное приложение, которые вы устанавливаете на свой девайс. Оно будет связываться с через зашифрованный канал с сервером, к которому вы подключаетесь.

Как выбрать VPN?

Тут важно понимать, что, пользуясь бесплатным сервисом, как правило, вы должны что-то отдать взамен. За платные сервисы вы платите деньгами, за бесплатные — своими данными. Бесплатные VPN шифруют данные, но в свою очередь смотрят на то, какие сайты посещаешь, а потом продают рекламодателям эти метаданные. Многие даже не скрывают, что продают данные пользователей. Также в пользовании бесплатными VPN можно периодически видеть сливы данных пользователей.

Есть некоторые материалы, где собраны варианты коммерческих (платных) VPN. Например, VPNlove.me.

Привет, друзья! 👋

По нашему мнению, навык цифровой безопасности не уступает по актуальности другим умениям для безопасной и комфортной жизни человека в 21-м веке. Защищать свою жизнь в цифровом пространстве важно и нужно. Ваши аккаунты и устройства так же неприкосновенны, как и ваши кошельки, машины и квартиры. Точно так же, как уходя из дома вы проверяете, на все ли замки закрыта входная дверь, стоит убедиться, что пароли для соцсетей надёжны и хранятся в безопасном месте.

Мы убеждены, что расцвета культуры цифровой гигиены можно добиться только коллективным усилием. Мы все тесно переплетены в цифровом пространстве, поэтому, просвещая других, мы укрепляем друг друга. Наша мотивация — соседство в обществе с теми, кто ответственно относится к своим устройствам и аккаунтам, разделяет и продвигает принципы информационной безопасности.

Будем рады вашей обратной связи, советам, идеям, чтобы усилить наше сообщество. Также мы даём консультации. Напишите нам в бот! И остаёмся на связи в канале 🦫

Привет! 👋

3️⃣ Как выбрать VPN-сервис? Полезные ресурсы, которые могут помочь определиться
#бобриный_VPN

🔺https://www.vpnranks.com/vpn-comparison/

Сервис сравнения разных VPN-сервисов по различным критериям от работы в разных странах до сбора данных и поддержки сервиса разными компаниями. Там можно как посмотреть обзор по более чем 60 сервисам, так и сравнить отдельные сервисы, которые интересны лично вам.

🔺https://torrentfreak.com/best-vpn-anonymous-no-logging

Эта статья описывает ответы на различные вопросы, которые они задали VPN-сервисам. В статье можно найти ответы как от более популярных сервисов, например, ProtonVPN, так и от менее популярных вроде Ivacy. Среди ответов можно узнать, какие данные и какие сервисы собирают, какие инструменты они используют, какие сервисы для оплаты они используют и многие другие.

Привет! 👋

Многие люди, которые уехали из Беларуси, сталкиваются с проблемой того, что некоторые беларусские сайты не работают из-за рубежа. Трудности возникают, например, при пользовании интернет-банкингом. Такие беларусские сайты и сервисы заблокировали доступ из-за рубежа в целях борьбы с хакерами. Почему так получилось и какие решения есть можно посмотреть в материале наших коллег. Одним из решений является использование VPN-сервисов, в которых есть беларусские сервера.
#бобриный_VPN

4️⃣ VPN-сервисы с беларусскими серверами

Другие наши коллеги из За BYnet сделали полезную подборку-сравнение разных сервисов, через которые можно зайти на заблокированные за рубежом сайты. Подробное описание предлагаем посмотреть в их посте.

Среди сервисов в беларусскими серверами есть:

🔺Free VPN Planet
🔺VPN LAT
🔺VeePN
🔺Hola

Некоторые пользователи сообщают, что Expressvpn, который в посте указан как без сервера в Беларуси, всё-таки его имеет. Рекомендуем самостоятельно проверить описанные сервисы, так как они могли ввести некоторые изменения.

Привет-привет, друзья 👋

Мы рады, что наши инструкции оказываются полезными и вы делитесь ими. Также спасибо, что пишите нам для консультаций. Мы рады помогать вам разбираться в нюансах всех настроек 🙂

Хотим напомнить, что перед тем, как написать ваш запрос, вы можете посмотреть, как много мы уже написали до этого:

#бобриный_VPN — как и когда пользоваться VPN, какой сервис выбрать

#бобриный_инстаграм — настройки аккаунтов Instagram
#бобриный_телеграм — настройки аккаунтов Telegram
#бобриный_whatsapp — настройки аккаунтов WhatsApp
#бобриный_viber — настройки Viber
#бобриный_Google — настройки Gmail почты

#бобриное_облако — облачные хранилища
#бобриный_пароль — какие пароли использовать и где хранить
#безопасность_браузера — как обезопасить себя во время работы в браузерах

#бобриный_MacOS — настройки компьютеров на Mac
#бобриный_Windows — настройки компьютеров на Windows
#бобёршифрует — шифрование девайсов

О чём вам важно узнать в следующем посте?
Напишите Бобру! 🦫

Привет!

У нас есть ещё информация для вас про #бобриный_VPN 😉

При использовании VPN может возникать проблема того, что он не работает. Это может быть в связи с нестабильным доступом к интернету, неподходящими настройками или просто некорректной работой сервиса. Что делать в таком случае?

5️⃣ Что делать, если VPN не работает?

🔺выбрать другие настройки

Зачастую VPN-сервисы имеют свои внутренние настройки. Можно выбрать страну подключения, способ подключения и способ работы сервиса. Иногда некоторые способ ыработают некорректно в разных местах, поэтому рекомендуем обратить внимание на то, что предлагает настроить VPN-сервис.

🔺написать в поддержку

В других случаях могут наблюдаться сбои в работе самого VPN. Это могут быть как временные технические неполадки, так и серьёзные ошибки, которые не были замечены разработчиками. В таком случае проблема может быть решена через написание в поддержку сервиса.

🔺выбрать другой сервис

Если перечисленные выше рекомендации не помогли или у вас нет времени и сил на коммуникацию с поддержкой сервиса, можно просто сменить VPN. Как мы описывали в предыдущих постах, разные сервисы имеют разные политики, поэтому проблема не всегда может быть очевидной.

Если у вас возникла проблема, насчёт которой вы хотите посоветоваться с нами, смело отправляйте свою заявку в наш бот. Там мы даём личные консультации и разбираем отдельные случаи разных уровней сложности 🙂

Привет! 👋

Мы много пишем о важности защиты персональных данных не только социальных сетей, но и аккаунтов в целом. Наверняка, вы слышали об утечке персональных данных от Яндекс.Еда. В Беларуси, к сожалению, тоже такое случается. Например, наши коллеги из За BYnet написали пост об утечке данных клиентов сети «Соседи». В посте также есть комментарий юриста о беларусском законодательстве.

💦 В сеть утекли данные клиентов сети «Соседи»

Подтвердилась информация о том, что данные обладателей карт «Купилка» от ритейлера «Соседи» утекли в сеть. По сообщениям, в интернете оказались данные 634 тыс. клиентов. Как заявила компания: «В результате недобросовестных действий третьих лиц в интернете были опубликованы персональные данные части участников программы лояльности Купилка. Утечка не коснулась данных о покупках клиентов»

🧑🏼‍💼 Что говорит по этому поводу юрист?

«Сбор и обработка персональных данных ритейлерами подпадает под действие закона «О защите персональных данных». Подобные утечки, как правило, случаются из-за нарушений правил обработки персональных данных и мер по их защите. О случаях утечки операторы персональных данных, в том числе «Соседи», обязаны сообщить уполномоченному органу — Национальному центру защиты персональных данных. После этого должна быть проведена проверка и выявлены обстоятельства, которые привели к утечке. В отличие от GDPR, беларусский закон не обязывает оператора уведомлять об утечках субъектов данных, то есть клиентов, данные которых утекли. Поэтому выяснить, пострадали ли именно ваши данные, будет затруднительно.
В беларусском законодательстве есть административная или даже уголовная ответственность за нарушение правил обработки персональных данных. Однако штраф платится государству, а не пострадавшим. Но закон предусматривает возможность пострадавшим обратиться в суд с требованием о компенсации морального вреда. Если вы предполагаете, что ваши данные были среди попавших в сеть, я бы рекомендовал начать с подачи жалобы в Национальный центр защиты персональных данных. Как минимум, в результате вы можете узнать, действительно ли ваши данные утекли и виноват ли в этом ритейлер. Это поможет в составлении иска и доказывании в суде. Стоит отметить, что подача жалобы в НЦЗПД допускается только в письменном виде (почтой) или в виде электронного документа (в случае если у вас есть электронная подпись)».

‼️ Кстати, шаблоны жалобы вы можете найти на сайте проекта DataBelarus . А если вы хотите получить бесплатную юридическую помощь по данному кейсу — пишите в LegalHub 👉 https://legalhub.help

Привет! 👋

Иногда вы у нас спрашиваете, какой мессенджер самый безопасный. А мы всегда затрудняемся ответить, потому что вопрос настолько комплексный, что односложного ответа просто не существует. Кому-то при грамотных настройках подходит WhatsApp, другим людям комфортно здесь, в Telegram. Мы предпочитаем в рассуждениях о безопасности мессенджеров опираться на разные характеристики от аудитов безопасности до наличия разных настроек приватности. Поэтому мы предлагаем вам инструкции по настройке аккаунтов в разных мессенджерах, чтобы вы сами для себя могли определить подходящий.

Ранее мы уже писали про:

🔺#бобриный_телеграм
🔺#бобриный_whatsapp
🔺#бобриный_инстаграм
🔺#бобриный_viber

Также мы публиковали текст-сравнение на основе исследования этих же мессенджеров с точки зрения обработки данных. Можно заметить, что там мы упоминаем Signal как надёжный вариант для коммуникации. Однако мы ещё не рассказывали вам про настройки Signal. Самое время начать эту тему 😉

Привет! 👋

Наконец-то начинаем #бобриный_signal. Ура! 🤓

1️⃣ Что важно знать про Signal?

Signal — это мессенджер, который

🔺имеет сквозное шифрование данных, что означает видимость передаваемого контента только для вас и вашего собеседника;
🔺не собирает ваши данные, кроме необходимого для регистрации номера телефона (в отличие, например, от Telegram, который собирает никнеймы, контакты, user IDи другое);
🔺имеет открытый код, что значит возможность посмотреть как устроен Signal для любого, кто понимает языки программирования;
🔺бесплатный и поддерживается Signal Foundation;
🔺имеет свой форум- сообщество — Signal Community — где любой может предложить варианты по улучшению приложения.

Для начала звучит неплохо, правда? 😉

Привет, друзья! 👋

Мы уже не раз упоминали наш бот для консультаций, в который можно обратиться, чтобы связаться с нами и задать интересующий вас вопрос.
Сегодня мы хотели бы чуть детальнее рассказать вам об этом и привести примеры, когда наш бот может быть вам полезен 💪

Вы всегда можете спросить у нас:

🔺как безопасно обмениваться персональными данными или другой чувствительной информацией, а также как её хранить;
🔺как сделать так, чтобы злоумышленники не получили доступ к хранящимся на компьютере, телефоне или в облачном хранилище личным данным;
🔺как обезопасить свои аккаунты в соцсетях от взлома;
🔺как реагировать на инциденты: взлом, потеря, кража;
🔺как разработать правила безопасной коммуникации внутри вашего сообщества;
🔺и много-много другого.

Мы понимаем, что в этом бесконечном инфопотоке может быть сложно что-то искать, поэтому всегда сориентируем вас по постам в канале и дадим больше достоверной информации, если что-то затеряется. Не стесняйтесь обращаться к Бобру! 😉

Мы также будем рады любой обратной связи: темам для новых памяток и разборов, историям успеха или неудач, благодарности, и так далее. 🤍

❗️Хотим вам напомнить, что мы заинтересованы исключительно в продвижении знаний цифровой безопасности и увеличении количества людей, которых волнует, какой след они оставляют в интернете, как могут быть использованы их данные и каким образом можно предотвратить взломы и утечки.

Вместе! 🦫

Привет! 👋

Неделю назад мы начали тему про #бобриный_signal, а самое интересное ещё вам не показали! Давайте смотреть 😉

2️⃣ Двухфакторная аутентификация

🔺Зачем нужен второй фактор для входа?

Чтобы начать использовать Signal на новом мобильном устройстве, вам нужно ввести код с SMS, который вы получите на свой телефонный номер. Если злоумышленник может сделать копию вашей SIM-карты или перехватывать ваши SMS, он сможет зайти в ваш аккаунт Signal и писать от вашего имени. Впрочем, доступа к предыдущим перепискам у злоумышленника не будет, поскольку Signal — это мессенджер со сквозным шифрованием (история бесед не сохраняется на серверах Signal), но неприятностей такая атака может принести довольно много. Настройка двухфакторной авторизации решает этот вопрос. Настроив второй фактор, вам нужно будет при входе ввести не только код из SMS, но и PIN-код, который вы придумали заранее.

🔺Как настроить?

В Signal двухфакторная аутентификация называется PIN-кодом, но сути это не меняет. Вам нужно будет кликнуть на фото профиля > зайти в настройки > выбрать Учётная запись > Установить PIN-код. После установки PIN-кода обязательно нужно включить «Блокировка регистрации» — это и есть двухэтапная проверка.

❗️Вы можете создать, как и цифровой PIN (не менее 6 символов), так и пароль из цифр, букв и символов. Если в Signal вы обмениваетесь чувствительной информацией, рекомендуем установить именно пароль.

Чтобы вы не забыли свой PIN, Signal будет время от времени ненавязчиво спрашивать его внизу экрана. Эту функцию, конечно, можно отключить. Но стоит ли? 🙂🦫

Привет!👋

В первом посте про #бобриный_signal мы уже писали, что мессенджер имеет сквозное шифрование, что значит не сохраняет переписки у себя на серверах. Может показаться, что уязвимость переписок остаётся минимальной, ведь их сложно перехватить со стороны. Риск действительно минимизируется, но сообщения можно перехватывать непосредственно через девайс. И у нас есть решение для этого риска 🙂

❗️Ручное и автоматическое удаление переписок

🔺 Зачем удалять переписки?

Иногда мы присылаем своим близким чувствительную информацию о себе — номера банковских карт, номер паспорта, пароли. Если эту информацию не удалять, она будет храниться бесконечно долго в виртуальном пространстве — в переписке в Signal. Это значит, что ваши данные можно будет найти, если ваш телефон окажется в руках другого человека. Со временем удаление сообщений становится затруднительным: полное удаление требует действий от двух человек из чата. Что с этим можно делать?

3️⃣ Автоудаление сообщений

Автоматические удаление сообщений минимизирует риск перехвата чувствительной информации через ваше устройство и упрощает механизм удаления личных данных.

Как настроить?

Нужно зайти в чат с отдельным пользователем или группу > Нажать фото пользователя или группы > Исчезающие сообщения > Выбираете оптимальное время для удаления > Задать

❗️Важно❗️Автоудаление не касается сообщений, которые были отправлены до включению функции.

4️⃣ Ручное удаление переписки

Иногда возникает необходимость удалить всю историю переписки с кем-то из ваших контактов Signal, если до этого не стояло автоудаление.

Как это сделать?

🔺 Для конкретного чата:
Выбрать нужный чат > Свайпнуть влево > Удалить. При этом надо понимать: вы больше не сможете восстановить историю этой конкретной беседы.

🔺 Для всех чатов:
Кликнуть на фото профиля > Настройки > Чаты > Удалить все

Важно понимать, что какая-то информация может остаться у собеседника, если он не удалил беседу с вами. Удаление вручную — полезная функция. Но Бобёр рекомендует настроить автоудаление и не только в Signal 😉