Помните мы начинали тему #бобриный_Facebook? Сегодня расскажем про ещё одну настройку 😉

2️⃣ Оповещения о входе

Каждый раз, когда кто-то заходит в ваш аккаунт с необычного места (другой браузер, другой компьютер, другое географическое положение и т.д.), Facebook может отправлять вам сообщения. Если вы получили такое уведомление, но не логинились в свой аккаунт с нового места, значит, кто имеет доступ к вашей учетной записи.

🔺Как включить оповещения о входе?

1. В окне Facebook нажмите черную стрелочку в правом верхнем углу, а в появившемся меню выберите «Настройка и конфиденциальность» >> «Настройки».
2. На открывшейся странице выберите вкладку «Безопасность и авторизация» (или «Безопасность и вход»). И прокрутите страницу вниз, пока не увидите надпись «Получать уведомления о подозрительных входах».
3. Нажмите кнопку «Редактировать» (или «Изменить»). В открывшемся меню выберите желаемый способ получения уведомлений и нажмите «Сохранить изменения». Также это можно сделать по ссылке:
https://www.facebook.com/settings?tab=security&section=login_alerts&view

У бабрыным інстаграме распавялі пра вынікі 2022: колькі кансультацый і трэнінгаў правялі, якія запыты ў топе. Там жа распавялі пра нашы планы на вакацыі. 🎄😉

Далучайся!

Переживаете, что в вашим аккаунтом в Facebook пользуетесь не только вы? Сегодняшняя инструкция для вас 😉

#бобриный_Facebook

3️⃣ Открытые сессии

Если вы закрыли вкладку или окно браузера, это не значит, что вы вышли из своего аккаунта. Любой, кто сядет после вас за компьютер, сможет зайти в ваш аккаунт Facebook, почитать переписку или написать от вашего имени. Особенно рискованно, если это чужой компьютер. Поэтому если этот компьютер использует еще кто-то, кроме вас, после завершения работы следует выходить из своего аккаунта.

🔺 Как выйти из учетной записи?

Для этого в окне Facebook нажмите на черную стрелочку в верхнем правом углу, а в появившемся меню выберите «Выйти».

🔺 Также Facebook позволяет дистанционно выйти с других устройств, на которых вы зашли в свой аккаунт. Также через этот пункт можно проверить, есть ли незнакомые вам активные сессии

1. В окне Facebook нажмите черную стрелочку в правом верхнем углу, а в появившемся меню выберите «Настройка и конфиденциальность» >> «Настройки».
2. На открывшейся странице выберите вкладку «Безопасность и авторизация» (или «Безопасность и вход»). В ней найдите раздел «Where You're Logged In» или («Активные сеансы»). Там можно увидеть все устройства, на которых вы залогинены, а при нажатии на три вертикальные точки - дистанционно выйти из учетной записи на любом устройстве. Также это можно сделать по ссылке:

https://www.facebook.com/settings?tab=security&section=sessions&view

Привет, друзья! 👋

Мы уже не раз упоминали наш бот для консультаций, в который можно обратиться, чтобы связаться с нами и задать интересующий вас вопрос.
Сегодня мы хотели бы чуть детальнее рассказать вам об этом и привести примеры, когда наш бот может быть вам полезен 💪

Вы всегда можете спросить у нас:

🔺как безопасно обмениваться персональными данными или другой чувствительной информацией, а также как её хранить;
🔺как сделать так, чтобы злоумышленники не получили доступ к хранящимся на компьютере, телефоне или в облачном хранилище личным данным;
🔺как обезопасить свои аккаунты в соцсетях от взлома;
🔺как реагировать на инциденты: взлом, потеря, кража;
🔺как разработать правила безопасной коммуникации внутри вашего сообщества;
🔺и много-много другого.

Мы понимаем, что в этом бесконечном инфопотоке может быть сложно что-то искать, поэтому всегда сориентируем вас по постам в канале и дадим больше достоверной информации, если что-то затеряется. Не стесняйтесь обращаться к Бобру! 😉

Мы также будем рады любой обратной связи: темам для новых памяток и разборов, историям успеха или неудач, благодарности, и так далее. 🤍

❗️Хотим вам напомнить, что мы заинтересованы исключительно в продвижении знаний цифровой безопасности и увеличении количества людей, которых волнует, какой след они оставляют в интернете, как могут быть использованы их данные и каким образом можно предотвратить взломы и утечки.

Вместе! 🦫

Если вам кажется, что Вконтакте, как и другие российский сервисы, не является доверенным, то вам не кажется 😔

🔺 А что случилось?

Вчера появились новости о том, что Вконтакте заблокировал страницу издания «Зеркало» и группу правозащитного центра «Вясна» по требованию Мининформа РБ.

🔺 Что это значит?

Вконтакте, Mail ru, Яндекс браузер и Яндекс аналитика, Tilda и подобные сервисы являются российскими продуктами, попадающими под юрисдикцию РФ и сотрудничающими с силовыми ведомствами. Вчерашний пример доказывает тесное сотрудничество Беларуси и России в определении того, что считается экстремизмом, пропагандой войны и другого, что описано в 1.3 подпункте 1 арт. 38 закона «О средствах массовой информации».

Кроме этого силовые ведомства России и Беларуси сотрудничают и по вопросам предоставлении информации вроде ключей шифрования, содержимого переписок пользователей, звонков и всех любых других действий и взаимодействий. ❗️Эти сервисы обязаны собирать, хранить и предоставлять информацию о действиях пользователей на своем ресурсе по запросу госорганов.

Известно о множестве случаев, в том числе достаточно громких дел, когда Яндекс предоставляли данные пользователей, а позже ссылались на необходимость исполнения российского законодательства. Мы не будем дискутировать на тему исполнения или неисполнения законодательства. Мы считаем, что, если пользователей лишают любого контроля над своими данными и не гарантируют их этичного и ответственного использования, не может идти и речи о доверии к таким сервисам.

❗️ Поэтому мы советуем каждому, кто ещё не переехал на западную электронную почту и не перевёл свою аналитику на другой сервис, поскорее озадачиться этим вопросом 😉

Пакуль мы толькі-толькі вяртаемся ў працу пасля адпачынка, раім вам паглядзець матэрыялы па лічбавай бяспецы, якія выйшлі з нашай падтрымкай 😉

🦫 Як абараніць смартфон свайго дзіцяці

🦫 Как настроить свой девайс, если вы уехали из Беларуси?

🦫 «Я думаю, что у меня взломали телефон и за мной следят. Что делать?»

🦫 Какую реальную безопасность в сети обеспечивает использование режима инкогнито

🦫 Где в Минске за вами следят видеокамеры? Какую информацию о вас они собирают? Как обезопасить свою личную жизнь от видеослежки?

Как перенести коды двухфакторной аутентификации с устройства на устройство? 📱📲

Наступает момент, когда нужно менять телефон. Это счастливый момент, потому что вы все еще не разбили, не утопили или не потеряли ваше предыдущее устройство, и благодаря этому можно легко, без боли и сомнений перенести большую часть информации, приложений и настроек на новенький, более мощный и более красивый телефон.

😀 Как человек модерна, который знаком с техникой, во время первого включения нового устройства вы загрузили заранее сделанную резервную копию, или сделали трансфер через Bluetooth.

❌ Когда вы на новом телефоне попытаетесь запустить ваш верный Google Authenticator, чтобы получить код двухфакторной аутентификации на нужном сервисе, то здесь вас может ожидать неприятный сюрприз. Оказывается, коды 2ФA не копируются автоматически из приложения Google Authenticator при трансфере данных с устройства на устройство, и вам придется перенести их самостоятельно.
Впрочем, не беспокойтесь – Google сделал эту процедуру сравнительно безболезненной и довольно простой.

Для того чтобы перенести коды 2ФA с одного устройства на другое, нужно будет сделать следующее:

🔺Откройте Google Authenticator на новом устройстве и нажмите внизу экрана ссылку «Импортировать существующие учетные записи?» На следующем экране появится инструкция, что потребуется сделать на старом устройстве.
🔺На старом устройстве откройте Google Authenticator и нажмите значок гамбургера в правом углу. Выберите «Перенести учетные записи»
🔺В окне «Перенос учетных записей» выберите «Экспорт учетных записей» и подтвердите свою личность (вводя пароль устройства или с помощью другого способа аутентификации).
🔺В следующем окне «Выбор учетных записей» отметьте все аккаунты, коды от которых вы хотите перенести на новое устройство. Это хороший повод избавиться от разного цифрового мусора или сайтов, на которых было лучше никогда не регистрироваться. Затем нажмите кнопку «Далее»
🔺В открывшемся окне «Сканировать этот QR-код» сделайте то, что вас просят — отсканируйте QR-код новым устройством. Если ваша жизнь в интернете насыщена и полна приключений, и поэтому кодов 2ФA у вас несколько десятков на разные важные аккаунты, нужно будет отсканировать несколько QR-кодов.
🔺Вжух! Коды уже на вашем новом телефоне, а на старом появится предупреждение «Недавно кто-то экспортировал учетные записи». Если этот кто-то – это вы, то вам остался только последний шаг.
🔺Сверьте коды на обоих устройствах и убедитесь, что они одинаковы. Победа!

После этих блужданий не забудьте безопасно стереть информацию на старом устройстве, если вы планируете его продать или отдать родственникам или друзьям.

Як зараз ламаюць акаўнты ў Telegram?
Інструкцыя, каб абараніць сябе

Нагадваем, што фішынг — гэта спосаб узлому акаўнта, калі сапраўдны сайт маскіруецца пад новай назвай і просіць вас увесці свае дадзеныя.

🔺 Як гэта выглядае ў Telegram?

Карыстальніку прыходзіць паведамленне з запытам падтрымаць знаёмага ў конкурсе ці з тэкстам, што вам даслалі падарунак. Таксама гэта можа выглядаць як паведамленне ад верыфікаванай службы падтрымкі і пужаць блакіроўкай акаўнта. Іншыя варыянты — гэта паведамленні нібыта з падарункам, які трэба адкрыць, нейкая латарэя, фота з сумеснага івента і гд.

Калі перайсці па спасылцы, карыстальнік трапляе на фэйкавую старонку, дзе яго просяць напісаць нумар тэлефона для аўтарызацыі. Далей могуць запрасіць код, які прыйшоў на тэлефон, і воблачны пароль. Карыстальнік уводзіць свае дадзеныя — і ўсё, злачынца атрымаў доступ да акаўнта.

🔺 Што атрымлівае злачынца пасля такога?

Па-першае, атрымлівае ваш акаўнт з усімі перапіскамі і кантактамі. Па-другое, вас выкідваюць з працоўнай сэсіі і пераносяць акаўнт на іншы нумар (тут ваш акаўнт перастае быць вашым).

Далей можа быць што заўгодна: угон вашых папулярных телеграм-каналаў, спампаванне перапіскі і шантаж вас праз яе, выкарыстанне вашага акаўнта для далейшага спама.

🔺 Што рабіць, калі мне прыходзіць незвычайнае паведамленне?

— калі такое паведамленне даслаў знаёмы вам чалавек, лепш запытацца ў чалавека праз іншы канал камунікацыі, ці сапраўды ён ці яна вам нешта даслалі, дзе трэба клікнуць і даць свае дадзеныя;
— калі вас пужаюць блакіроўкай акаўнта, можна напісаць у афіцыйную падтрымку Telegram, каб удакладніць. Хутчэй за ўсё злачынцы вас проста пужаюць;
— калі вы ўсё ж такі перайшлі па спасылцы, то раім звярнуць увагу, як выглядае сайт і якая мэта. на гэтым кроке ўжо можна заўважыць, што гэта, напрыклад, зусім не Telegram, Telegnam;
— нават калі вы перайшлі і ўсё выглядае добра, раім не ўводзіць свае паролі, коды і іншыя дадзеныя. Telegram не просіць вашыя дадзеныя нідзе, акрамя першай старонкі ўваходу (уваходзіць у акаўнт, калі вы ўжо залагініліся, ніколі не трэба);
— калі ж вы ўсё ж такі даслалі свае дадзеныя, варта адразу ж праверыць і закрыць незнаёмыя сэсіі і змяніць/наладзіць воблачны пароль (нашы інструкцыі тут).

Беражыце сябе! А калі засталіся пытанні па гэтай ці іншай тэме, мы на сувязі ў боце КіберБабра 😉🦫

В последнем посте рассказали про фишинг в Telegram. Но похожие атаки есть везде 🤯

4️⃣ Фишинг в #бобриный_Facebook

Самая распространенная атака на учетную запись — фишинговые (мошеннические) письма. Цель злоумышленника — заставить вас быстро, особо не задумываясь, перейти по ссылке и ввести свой пароль. Визуально и по содержанию фишинговые письма могут быть похожими на настоящие письма от Facebook. Обычно фишинговые письма пугают пользователя: например, сообщают, якобы от вашего имени рассылался спам, или же вы нарушили какой-то из пунктов пользовательского соглашения, или кто-то узнал ваш пароль, поэтому его надо срочно поменять.

🔺Как работает фишинг?

1. Злоумышленник создает сайт, который визуально имитирует, например, страницу входа в Facebook.
2. Вам присылают письмо, которым побуждают перейти на поддельный сайт.
3. На поддельном сайте вас просят ввести логин и пароль, который сразу же получат злоумышленники.

❗️Для защиты от фишинга Facebook дает возможность посмотреть все письма, которые сервис действительно вам присылал.

🔺Как проверить, какие письма присылал вам Facebook?

1. В окне Facebook нажмите черную стрелочку в правом верхнем углу, а в появившемся меню выберите «Настройка и конфиденциальность» >> «Настройки».
2. На открывшейся странице выберите вкладку «Безопасность и авторизация» (или «Безопасность и вход»). Прокрутите страницу вниз, пока не увидите надпись «See recent email from Facebook» ( «Просмотреть недавние эл. письма от Facebook»). Нажмите на кнопку «Посмотреть». Также это можно сделать по ссылке:
https://www.facebook.com/settings?tab=security&section=recent_emails&view

Если вы получили письмо, которого нет в этом списке, это гарантированно мошенническое письмо.

Нядаўна Тэлеграм вылагініў шмат акаўнтаў з дэвайсаў

🔺Чаму?

Хутчэй за ўсё з-за нейкай унутранай памылкі.

🔺 Якая ў гэтым праблема?

Каб залагініцца абратна, трэба мець доступ да сім-карты. Апынулася, што шмат у каго ці доступу няма, ці сім-карта ўжо не існуе. Па выніку некаторыя карыстальнікі не могуць зайсці ў свае акаўнты.

🔺 Што можна зрабіць, каб не згубіць свой акаўнт у такой сітуацыі?

— перш за ўсё варта праверыць, які нумар стаіць у вашым акаўнце. Калі вы не можаце прыняць на яго СМС, варта прывязаць акаўнт да працоўнага нумару;
— варта ўключыць двухфактарную аўтэнтыфікацыю (воблачны пароль). Гэта абароніць акаўнт у сітуацыі ўразлівасці;
— варта правяраць актыўныя сэсіі. Там можа быць ваш стары дэвайс ці незнаёмая сэсія. Раім іх усе адключыць на выпадак, калі вы ўсё ж такі не зможаце залагініцца ў свой акаўнт, то каб і на іншых дэвайсах таксама не было вашых дадзеных.

Беражыце сябе! А калі ёсць пытаньні, пішыце ў бот КіберБабра 🙂🦫

Недавно мы посмотрели политики конфиденциальности Lensa, Spotify, TikTok и Tinder и написали про это текст. Посмотрите, какие данные о вас собирают. В статье мы также даём несколько советов о том, как защитить себя 😉

Берегите себя! 🦫

Сегодня поговорим о настройке, без которой не может быть защищён #бобриный_Facebook

5️⃣ Пароль к учетной записи

Пароль — это первый уровень защиты вашей учетной записи. Большинство сервисов не дадут вам возможности зарегистрировать аккаунт без пароля.

Надежный пароль должен отвечать нескольким требованиям:

🔺 уникальный — один и тот же пароль не должен использоваться для других учетных записей (почты, других соцсетей, форумов и т.п.). Важно, чтобы пароли были действительно разными. Разная конфигурация одного пароля не считается (например, sonca256 і 256sonca — слабые пароли);
🔺 не содержит информации о вас, которую легко узнать (имена близких людей, год рождения, телефон и т.п.);
🔺 длина — не менее 8 символов (а лучше 12+). Это также может быть парольная фраза — 5-8 несвязанных между собой и не имеющих отношения к вам слов.

Примеры надёжных паролей:
JED&Kwa@sq8l3; ReburialFederalOversightDoublingFlypaperThreefold

❗️❗️При изменении паролей самое важное — не забыть вновь свой пароль. Такое случается чаще, чем может показаться. Подумайте, как от этого уберечься. Например, можно записать новый пароль в парольный менеджер (читать подробнее по тегу #бобриный_пароль).

🔺 Как изменить пароль к учетной записи Facebook?

1. В окне Facebook нажмите черную стрелочку в правом верхнем углу, а в появившемся меню выберите «Настройка и конфиденциальность» >> «Настройки»
2. На открывшейся странице выберите вкладку «Безопасность и авторизация» (или «Безопасность и вход») Прокрутите страницу вниз, пока не увидите надпись «Смена пароля». Нажмите на кнопку «Изменить». В открывшемся окошке, введите свой нынешний пароль, а также дважды — новый, нажмите «Сохранить изменения». Также это можно сделать по ссылке:
https://www.facebook.com/settings?tab=security&section=password&view

3. Если вы забыли свой пароль, вы можете воспользоваться функцией «Забыли пароль?» — в таком случае Facebook отправит код подтверждения на вашу почту и вы получите возможность создать новый пароль без подтверждения текущего.

В октябре появились новости об указе, по которому КГБ и ОАЦ Беларуси смогут следить за пользователями еще и через интернет-сайты. В январе 2023 указ вступил в силу. О чём это? Что делать?

Ещё до обсуждения указа провайдеры были обязаны хранить данные о пользователях и передавать их силовым структурам. Эти данные включали адреса посещённых сайтов, данные о сессиях (время подключения/отключения, объём скачанных данных, ip-адрес и тд). Новый закон усиливает слежку и позволяет получать доступ к информации о пользователях проще, быстрее и в реальном времени.

Какие ещё данные собираются, кроме информации о посещённых страницах?

«Если говорить об интернет-услугах, это включает в себя любые подписки, рассылки, бесплатный и платный доступ к информации, размещение сообщений на форумах или в чатах и т.д. К этому надо добавить все услуги, оказываемые интернет-ресурсами, онлайн-торговля, криптобиржи, интернет-банкинг, онлайн-страхование, сервисы знакомств и прочее. То же касается взаимодействия оффлайн через онлайн, например, такси, заказ еды, запись к врачу или парикмахеру, сервисы по заказу профессиональных услуг — ремонту, сборке мебели и т.д.», — объясняет Беларусская обсерватория интернета.

Как можно защитить себя в такой ситуации?

❗️ Важно понимать, что при наличии такого закона можно только снизить количество собираемых о вас данных. Чтобы о вас перестали собирать данные вовсе, вам нужно либо перестать пользоваться интернетом, либо переехать из Беларуси.

🔺Одно из решений для снижения собираемой о вас информации — постоянное использование VPN. Это поможет защитить часть информации, так как VPN-сервис делает вас пользователем, который логически и географически находится в другой точке мира. Например, в подключении будет видно, что вы находитесь возле сервера Словении, а сайты, которые вы посещали, будут прятаться за подключением к этому серверу. Однако VPN не защитит, если вы ввели свои данные (имя, фамилию, адрес, номер паспорта и тд) на каком-либо сервисе, например, для поездки на такси или доставки мебели домой.

🔺 Универсальный совет для любой ситуации в цифровом пространстве — передавать о себе как можно меньше данных. Это включает в себя использование никнеймов, заполнение форм в как можно меньшем объёме, использование дополнительных номеров, не связанных с вами, и тд. Вряд ли сервису для доставки еды нужно ваше реальное имя для обработки заказа.

Чтобы разобраться детальнее в вопросе, рекомендуем почитать наши комментарии в статье CityDog, текст Беларусской обсерватории интернета и статью от БАЖ.

«У меня есть аккаунт Telegram на беларусский номер, но доступа к сим-карте больше нет. Что делать?»

Такой запрос прислали нам в бот. Давайте вместе разберём ситуацию и посмотрим, что с этим можно сделать 😉

🔺Безопасна ли такая ситуация?

Вход в Telegram осуществляется в первую очередь через номер телефона. Если номер утрачивается, то соответственно утрачивается и способ входа в аккаунт. Да, сейчас есть способ входа через сообщение от поддержки в самом Telegram, но это скорее дополнительный способ, чем основной. Помните ведь, как недавно Telegram вылогинил множество пользователей и большое количество людей не смогли зайти в аккаунты снова? А что насчёт ситуации, если вы просто потеряете телефон или зальёте ноутбук кофе? Так много рисков, которые можно уменьшить простыми действиями👇

🔺Что делать?

Сменить номер аккаунта. Для этого не нужно иметь привязку к старому номеру.

1. Откройте настройки.
2. В разделе «Аккаунт» найдите графу с номером телефона.
3. Кликните на нее / Нажмите кнопку «Изменить номер»
4. Согласитесь с изменениями параметров конфиденциальности.
5. Введите новый номер.
6. Подтвердите процедуру с помощью кода из SMS-сообщения на новый номер.

Для дополнительной защиты аккаунта рекомендуем настроить облачный пароль (двухфакторную аутентификацию) 😉🦫

Мы вас так любім, што падрыхтавалі два святочных падарунка 🥰

🔺паглядзелі палітыку канфідэнцыйнасці ЦІндара і напісалі пра тое, якія дадзеныя збірае ЦІндар і як з гэтым жыць у нашым Instagram;

🔺стварылі валянтынкі, каб вы маглі павіншаваць свайго бабра чалавека! Спамаваць ніжэй