Как перенести коды двухфакторной аутентификации с устройства на устройство? 📱📲

Наступает момент, когда нужно менять телефон. Это счастливый момент, потому что вы все еще не разбили, не утопили или не потеряли ваше предыдущее устройство, и благодаря этому можно легко, без боли и сомнений перенести большую часть информации, приложений и настроек на новенький, более мощный и более красивый телефон.

😀 Как человек модерна, который знаком с техникой, во время первого включения нового устройства вы загрузили заранее сделанную резервную копию, или сделали трансфер через Bluetooth.

❌ Когда вы на новом телефоне попытаетесь запустить ваш верный Google Authenticator, чтобы получить код двухфакторной аутентификации на нужном сервисе, то здесь вас может ожидать неприятный сюрприз. Оказывается, коды 2ФA не копируются автоматически из приложения Google Authenticator при трансфере данных с устройства на устройство, и вам придется перенести их самостоятельно.
Впрочем, не беспокойтесь – Google сделал эту процедуру сравнительно безболезненной и довольно простой.

Для того чтобы перенести коды 2ФA с одного устройства на другое, нужно будет сделать следующее:

🔺Откройте Google Authenticator на новом устройстве и нажмите внизу экрана ссылку «Импортировать существующие учетные записи?» На следующем экране появится инструкция, что потребуется сделать на старом устройстве.
🔺На старом устройстве откройте Google Authenticator и нажмите значок гамбургера в правом углу. Выберите «Перенести учетные записи»
🔺В окне «Перенос учетных записей» выберите «Экспорт учетных записей» и подтвердите свою личность (вводя пароль устройства или с помощью другого способа аутентификации).
🔺В следующем окне «Выбор учетных записей» отметьте все аккаунты, коды от которых вы хотите перенести на новое устройство. Это хороший повод избавиться от разного цифрового мусора или сайтов, на которых было лучше никогда не регистрироваться. Затем нажмите кнопку «Далее»
🔺В открывшемся окне «Сканировать этот QR-код» сделайте то, что вас просят — отсканируйте QR-код новым устройством. Если ваша жизнь в интернете насыщена и полна приключений, и поэтому кодов 2ФA у вас несколько десятков на разные важные аккаунты, нужно будет отсканировать несколько QR-кодов.
🔺Вжух! Коды уже на вашем новом телефоне, а на старом появится предупреждение «Недавно кто-то экспортировал учетные записи». Если этот кто-то – это вы, то вам остался только последний шаг.
🔺Сверьте коды на обоих устройствах и убедитесь, что они одинаковы. Победа!

После этих блужданий не забудьте безопасно стереть информацию на старом устройстве, если вы планируете его продать или отдать родственникам или друзьям.

Як зараз ламаюць акаўнты ў Telegram?
Інструкцыя, каб абараніць сябе

Нагадваем, што фішынг — гэта спосаб узлому акаўнта, калі сапраўдны сайт маскіруецца пад новай назвай і просіць вас увесці свае дадзеныя.

🔺 Як гэта выглядае ў Telegram?

Карыстальніку прыходзіць паведамленне з запытам падтрымаць знаёмага ў конкурсе ці з тэкстам, што вам даслалі падарунак. Таксама гэта можа выглядаць як паведамленне ад верыфікаванай службы падтрымкі і пужаць блакіроўкай акаўнта. Іншыя варыянты — гэта паведамленні нібыта з падарункам, які трэба адкрыць, нейкая латарэя, фота з сумеснага івента і гд.

Калі перайсці па спасылцы, карыстальнік трапляе на фэйкавую старонку, дзе яго просяць напісаць нумар тэлефона для аўтарызацыі. Далей могуць запрасіць код, які прыйшоў на тэлефон, і воблачны пароль. Карыстальнік уводзіць свае дадзеныя — і ўсё, злачынца атрымаў доступ да акаўнта.

🔺 Што атрымлівае злачынца пасля такога?

Па-першае, атрымлівае ваш акаўнт з усімі перапіскамі і кантактамі. Па-другое, вас выкідваюць з працоўнай сэсіі і пераносяць акаўнт на іншы нумар (тут ваш акаўнт перастае быць вашым).

Далей можа быць што заўгодна: угон вашых папулярных телеграм-каналаў, спампаванне перапіскі і шантаж вас праз яе, выкарыстанне вашага акаўнта для далейшага спама.

🔺 Што рабіць, калі мне прыходзіць незвычайнае паведамленне?

— калі такое паведамленне даслаў знаёмы вам чалавек, лепш запытацца ў чалавека праз іншы канал камунікацыі, ці сапраўды ён ці яна вам нешта даслалі, дзе трэба клікнуць і даць свае дадзеныя;
— калі вас пужаюць блакіроўкай акаўнта, можна напісаць у афіцыйную падтрымку Telegram, каб удакладніць. Хутчэй за ўсё злачынцы вас проста пужаюць;
— калі вы ўсё ж такі перайшлі па спасылцы, то раім звярнуць увагу, як выглядае сайт і якая мэта. на гэтым кроке ўжо можна заўважыць, што гэта, напрыклад, зусім не Telegram, Telegnam;
— нават калі вы перайшлі і ўсё выглядае добра, раім не ўводзіць свае паролі, коды і іншыя дадзеныя. Telegram не просіць вашыя дадзеныя нідзе, акрамя першай старонкі ўваходу (уваходзіць у акаўнт, калі вы ўжо залагініліся, ніколі не трэба);
— калі ж вы ўсё ж такі даслалі свае дадзеныя, варта адразу ж праверыць і закрыць незнаёмыя сэсіі і змяніць/наладзіць воблачны пароль (нашы інструкцыі тут).

Беражыце сябе! А калі засталіся пытанні па гэтай ці іншай тэме, мы на сувязі ў боце КіберБабра 😉🦫

В последнем посте рассказали про фишинг в Telegram. Но похожие атаки есть везде 🤯

4️⃣ Фишинг в #бобриный_Facebook

Самая распространенная атака на учетную запись — фишинговые (мошеннические) письма. Цель злоумышленника — заставить вас быстро, особо не задумываясь, перейти по ссылке и ввести свой пароль. Визуально и по содержанию фишинговые письма могут быть похожими на настоящие письма от Facebook. Обычно фишинговые письма пугают пользователя: например, сообщают, якобы от вашего имени рассылался спам, или же вы нарушили какой-то из пунктов пользовательского соглашения, или кто-то узнал ваш пароль, поэтому его надо срочно поменять.

🔺Как работает фишинг?

1. Злоумышленник создает сайт, который визуально имитирует, например, страницу входа в Facebook.
2. Вам присылают письмо, которым побуждают перейти на поддельный сайт.
3. На поддельном сайте вас просят ввести логин и пароль, который сразу же получат злоумышленники.

❗️Для защиты от фишинга Facebook дает возможность посмотреть все письма, которые сервис действительно вам присылал.

🔺Как проверить, какие письма присылал вам Facebook?

1. В окне Facebook нажмите черную стрелочку в правом верхнем углу, а в появившемся меню выберите «Настройка и конфиденциальность» >> «Настройки».
2. На открывшейся странице выберите вкладку «Безопасность и авторизация» (или «Безопасность и вход»). Прокрутите страницу вниз, пока не увидите надпись «See recent email from Facebook» ( «Просмотреть недавние эл. письма от Facebook»). Нажмите на кнопку «Посмотреть». Также это можно сделать по ссылке:
https://www.facebook.com/settings?tab=security&section=recent_emails&view

Если вы получили письмо, которого нет в этом списке, это гарантированно мошенническое письмо.

Нядаўна Тэлеграм вылагініў шмат акаўнтаў з дэвайсаў

🔺Чаму?

Хутчэй за ўсё з-за нейкай унутранай памылкі.

🔺 Якая ў гэтым праблема?

Каб залагініцца абратна, трэба мець доступ да сім-карты. Апынулася, што шмат у каго ці доступу няма, ці сім-карта ўжо не існуе. Па выніку некаторыя карыстальнікі не могуць зайсці ў свае акаўнты.

🔺 Што можна зрабіць, каб не згубіць свой акаўнт у такой сітуацыі?

— перш за ўсё варта праверыць, які нумар стаіць у вашым акаўнце. Калі вы не можаце прыняць на яго СМС, варта прывязаць акаўнт да працоўнага нумару;
— варта ўключыць двухфактарную аўтэнтыфікацыю (воблачны пароль). Гэта абароніць акаўнт у сітуацыі ўразлівасці;
— варта правяраць актыўныя сэсіі. Там можа быць ваш стары дэвайс ці незнаёмая сэсія. Раім іх усе адключыць на выпадак, калі вы ўсё ж такі не зможаце залагініцца ў свой акаўнт, то каб і на іншых дэвайсах таксама не было вашых дадзеных.

Беражыце сябе! А калі ёсць пытаньні, пішыце ў бот КіберБабра 🙂🦫

Недавно мы посмотрели политики конфиденциальности Lensa, Spotify, TikTok и Tinder и написали про это текст. Посмотрите, какие данные о вас собирают. В статье мы также даём несколько советов о том, как защитить себя 😉

Берегите себя! 🦫

Сегодня поговорим о настройке, без которой не может быть защищён #бобриный_Facebook

5️⃣ Пароль к учетной записи

Пароль — это первый уровень защиты вашей учетной записи. Большинство сервисов не дадут вам возможности зарегистрировать аккаунт без пароля.

Надежный пароль должен отвечать нескольким требованиям:

🔺 уникальный — один и тот же пароль не должен использоваться для других учетных записей (почты, других соцсетей, форумов и т.п.). Важно, чтобы пароли были действительно разными. Разная конфигурация одного пароля не считается (например, sonca256 і 256sonca — слабые пароли);
🔺 не содержит информации о вас, которую легко узнать (имена близких людей, год рождения, телефон и т.п.);
🔺 длина — не менее 8 символов (а лучше 12+). Это также может быть парольная фраза — 5-8 несвязанных между собой и не имеющих отношения к вам слов.

Примеры надёжных паролей:
JED&Kwa@sq8l3; ReburialFederalOversightDoublingFlypaperThreefold

❗️❗️При изменении паролей самое важное — не забыть вновь свой пароль. Такое случается чаще, чем может показаться. Подумайте, как от этого уберечься. Например, можно записать новый пароль в парольный менеджер (читать подробнее по тегу #бобриный_пароль).

🔺 Как изменить пароль к учетной записи Facebook?

1. В окне Facebook нажмите черную стрелочку в правом верхнем углу, а в появившемся меню выберите «Настройка и конфиденциальность» >> «Настройки»
2. На открывшейся странице выберите вкладку «Безопасность и авторизация» (или «Безопасность и вход») Прокрутите страницу вниз, пока не увидите надпись «Смена пароля». Нажмите на кнопку «Изменить». В открывшемся окошке, введите свой нынешний пароль, а также дважды — новый, нажмите «Сохранить изменения». Также это можно сделать по ссылке:
https://www.facebook.com/settings?tab=security&section=password&view

3. Если вы забыли свой пароль, вы можете воспользоваться функцией «Забыли пароль?» — в таком случае Facebook отправит код подтверждения на вашу почту и вы получите возможность создать новый пароль без подтверждения текущего.

В октябре появились новости об указе, по которому КГБ и ОАЦ Беларуси смогут следить за пользователями еще и через интернет-сайты. В январе 2023 указ вступил в силу. О чём это? Что делать?

Ещё до обсуждения указа провайдеры были обязаны хранить данные о пользователях и передавать их силовым структурам. Эти данные включали адреса посещённых сайтов, данные о сессиях (время подключения/отключения, объём скачанных данных, ip-адрес и тд). Новый закон усиливает слежку и позволяет получать доступ к информации о пользователях проще, быстрее и в реальном времени.

Какие ещё данные собираются, кроме информации о посещённых страницах?

«Если говорить об интернет-услугах, это включает в себя любые подписки, рассылки, бесплатный и платный доступ к информации, размещение сообщений на форумах или в чатах и т.д. К этому надо добавить все услуги, оказываемые интернет-ресурсами, онлайн-торговля, криптобиржи, интернет-банкинг, онлайн-страхование, сервисы знакомств и прочее. То же касается взаимодействия оффлайн через онлайн, например, такси, заказ еды, запись к врачу или парикмахеру, сервисы по заказу профессиональных услуг — ремонту, сборке мебели и т.д.», — объясняет Беларусская обсерватория интернета.

Как можно защитить себя в такой ситуации?

❗️ Важно понимать, что при наличии такого закона можно только снизить количество собираемых о вас данных. Чтобы о вас перестали собирать данные вовсе, вам нужно либо перестать пользоваться интернетом, либо переехать из Беларуси.

🔺Одно из решений для снижения собираемой о вас информации — постоянное использование VPN. Это поможет защитить часть информации, так как VPN-сервис делает вас пользователем, который логически и географически находится в другой точке мира. Например, в подключении будет видно, что вы находитесь возле сервера Словении, а сайты, которые вы посещали, будут прятаться за подключением к этому серверу. Однако VPN не защитит, если вы ввели свои данные (имя, фамилию, адрес, номер паспорта и тд) на каком-либо сервисе, например, для поездки на такси или доставки мебели домой.

🔺 Универсальный совет для любой ситуации в цифровом пространстве — передавать о себе как можно меньше данных. Это включает в себя использование никнеймов, заполнение форм в как можно меньшем объёме, использование дополнительных номеров, не связанных с вами, и тд. Вряд ли сервису для доставки еды нужно ваше реальное имя для обработки заказа.

Чтобы разобраться детальнее в вопросе, рекомендуем почитать наши комментарии в статье CityDog, текст Беларусской обсерватории интернета и статью от БАЖ.

«У меня есть аккаунт Telegram на беларусский номер, но доступа к сим-карте больше нет. Что делать?»

Такой запрос прислали нам в бот. Давайте вместе разберём ситуацию и посмотрим, что с этим можно сделать 😉

🔺Безопасна ли такая ситуация?

Вход в Telegram осуществляется в первую очередь через номер телефона. Если номер утрачивается, то соответственно утрачивается и способ входа в аккаунт. Да, сейчас есть способ входа через сообщение от поддержки в самом Telegram, но это скорее дополнительный способ, чем основной. Помните ведь, как недавно Telegram вылогинил множество пользователей и большое количество людей не смогли зайти в аккаунты снова? А что насчёт ситуации, если вы просто потеряете телефон или зальёте ноутбук кофе? Так много рисков, которые можно уменьшить простыми действиями👇

🔺Что делать?

Сменить номер аккаунта. Для этого не нужно иметь привязку к старому номеру.

1. Откройте настройки.
2. В разделе «Аккаунт» найдите графу с номером телефона.
3. Кликните на нее / Нажмите кнопку «Изменить номер»
4. Согласитесь с изменениями параметров конфиденциальности.
5. Введите новый номер.
6. Подтвердите процедуру с помощью кода из SMS-сообщения на новый номер.

Для дополнительной защиты аккаунта рекомендуем настроить облачный пароль (двухфакторную аутентификацию) 😉🦫

Мы вас так любім, што падрыхтавалі два святочных падарунка 🥰

🔺паглядзелі палітыку канфідэнцыйнасці ЦІндара і напісалі пра тое, якія дадзеныя збірае ЦІндар і як з гэтым жыць у нашым Instagram;

🔺стварылі валянтынкі, каб вы маглі павіншаваць свайго бабра чалавека! Спамаваць ніжэй

Вместе с проектом Право на защиту мы начали серию статьей о кибербезопасности для адвокатов 🙂🦫

Материал подходит не только для самих адвокатов, но и для обычных пользователей интернета, так как мы простым языком разбираем вопросы, с которых стоит начать свой путь в защите цифровых данных.

В первом тексте мы обсуждаем:

🔺 Что такое цифровая безопасность?
🔺 Как определить свои риски?
🔺 «Я думаю, что цифровая безопасность не про меня. Почему мне это нужно?»
🔺Что если я не настрою свои аккаунты? Какие последствия?

Читайте материал по ссылке: https://defenders.by/cybersecurity_lawyers