🔐Как безопасно использовать Claude
Собрали в единый пост наши базовые рекомендации:
🔺Проверьте активные сеансы:
Settings → Account → Active sessions. Если вы увидели незнакомое устройство, нажмите три точки (⋮) и затем «Log Out». Это закроет только выбранный сеанс.
Если вы подозреваете, что доступ к аккаунту получил посторонний, можно воспользоваться отдельной функцией «Log out of all devices» нажав рядом «Log Out». Эта функция завершает все активные сеансы.
🔺 Проверьте, как Claude использует ваши чаты:
в Settings → Privacy найдите настройку, связанную с использованием данных для улучшения моделей («Help improve our AI models»).
Если не хотите, чтобы ваши разговоры могли использоваться для улучшения Claude, отключите эту настройку.
🔺Проверьте память:
в Settings → Memory можно посмотреть, что Claude запомнил о вас.
Удалите информацию, которую не хотите хранить, и не включайте сохранение чувствительных данных без необходимости.
Для разового разговора, который не хочется сохранять в обычной истории, можно использовать Incognito chat.
🔺Проверьте чаты, файлы и проекты:
удалите старые чаты, в которых есть персональная или конфиденциальная информация. Для этого откройте левую боковую панель со списком ваших диалогов, найдите нужный чат, нажмите на три точки и выберите «Delete».
Если разговор не должен сохраняться в истории и памяти Claude, лучше используйте Incognito chat.
Если используете Projects, периодически проверяйте, какие файлы там хранятся, и удаляйте ненужные.
Перед загрузкой нового документа подумайте, действительно ли Claude нужен весь файл. Не загружайте без необходимости пароли, банковские данные, документы, удостоверяющие личность, медицинские документы и другую конфиденциальную информацию.
🔺Проверьте подключённые сервисы:
откройте Customize → Connectors, посмотрите, какие сервисы подключены к Claude и отключите те, которыми больше не пользуетесь. Не давайте Claude доступ к почте, облачному хранилищу или другим сервисам, если он не нужен для конкретной задачи.
🔺Защитите аккаунт, через который входите:
в Claude нет отдельного пароля, который можно установить для самого сервиса. Для входа используется Google или ссылка, отправленная на электронную почту. Поэтому убедитесь, что ваш Google-аккаунт или почта, через которые вы входите в Claude, защищены двухфакторной аутентификацией.
🦫Важно:
давайте Claude только те данные и доступы, которые действительно нужны для конкретной задачи. Чем меньше лишней информации получает AI, тем меньше потенциальных рисков.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Собрали в единый пост наши базовые рекомендации:
🔺Проверьте активные сеансы:
Settings → Account → Active sessions. Если вы увидели незнакомое устройство, нажмите три точки (⋮) и затем «Log Out». Это закроет только выбранный сеанс.
Если вы подозреваете, что доступ к аккаунту получил посторонний, можно воспользоваться отдельной функцией «Log out of all devices» нажав рядом «Log Out». Эта функция завершает все активные сеансы.
🔺 Проверьте, как Claude использует ваши чаты:
в Settings → Privacy найдите настройку, связанную с использованием данных для улучшения моделей («Help improve our AI models»).
Если не хотите, чтобы ваши разговоры могли использоваться для улучшения Claude, отключите эту настройку.
🔺Проверьте память:
в Settings → Memory можно посмотреть, что Claude запомнил о вас.
Удалите информацию, которую не хотите хранить, и не включайте сохранение чувствительных данных без необходимости.
Для разового разговора, который не хочется сохранять в обычной истории, можно использовать Incognito chat.
🔺Проверьте чаты, файлы и проекты:
удалите старые чаты, в которых есть персональная или конфиденциальная информация. Для этого откройте левую боковую панель со списком ваших диалогов, найдите нужный чат, нажмите на три точки и выберите «Delete».
Если разговор не должен сохраняться в истории и памяти Claude, лучше используйте Incognito chat.
Если используете Projects, периодически проверяйте, какие файлы там хранятся, и удаляйте ненужные.
Перед загрузкой нового документа подумайте, действительно ли Claude нужен весь файл. Не загружайте без необходимости пароли, банковские данные, документы, удостоверяющие личность, медицинские документы и другую конфиденциальную информацию.
🔺Проверьте подключённые сервисы:
откройте Customize → Connectors, посмотрите, какие сервисы подключены к Claude и отключите те, которыми больше не пользуетесь. Не давайте Claude доступ к почте, облачному хранилищу или другим сервисам, если он не нужен для конкретной задачи.
🔺Защитите аккаунт, через который входите:
в Claude нет отдельного пароля, который можно установить для самого сервиса. Для входа используется Google или ссылка, отправленная на электронную почту. Поэтому убедитесь, что ваш Google-аккаунт или почта, через которые вы входите в Claude, защищены двухфакторной аутентификацией.
🦫Важно:
давайте Claude только те данные и доступы, которые действительно нужны для конкретной задачи. Чем меньше лишней информации получает AI, тем меньше потенциальных рисков.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤10
👀Что важно знать про инкогнито-чаты Claude
Продолжая тему ИИ, хотели сегодня обратить внимание на инкогнито-чаты. Дело в том, что инкогнито-режим скрывает переписку из истории и не используется для обучения модели, но с загруженными файлами всё иначе.
Все загруженные файлы, в том числе в инкогнито-чаты, хранятся на серверах Anthropic и отображаются в одном разделе: Settings → Privacy → Uploaded Files, откуда по ссылке можно открыть весь исходный чат.
Это создаёт риск, если вы имеете общий аккаунт или кто-то посторонний получит к нему доступ. Ведь в таком случае, зайдя в настройки можно найти ваши файлы и соответствующий чат.
❗️Важно: это касается личных аккаунтов.
В корпоративной версии Claude (Team/Enterprise) управление данными может отличаться от личных аккаунтов. Например, раздел Uploaded Files может быть пустым, даже если файлы загружались в чаты или проекты. В таких аккаунтах доступ к данным и их хранение могут контролироваться организацией.
Для Enterprise Anthropic отдельно предоставляет администраторам инструменты экспорта и Compliance API, через которые могут быть доступны чаты, загруженные файлы и проекты.
Многие пользователи об этом не подозревают, считая инкогнито полностью приватным даже на рабочем аккаунте.
Что делать:
🔺Не грузите чувствительные файлы в инкогнито, рассчитывая на полную анонимность.
🔺После сессии проверяйте Settings → Privacy → Uploaded Files и удаляйте файлы вручную.
🔺На чужих устройствах, не забывайте выходить из аккаунта после работы.
🔺Если аккаунт корпоративный, помните, что админ видит и содержимое инкогнито-чатов.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Продолжая тему ИИ, хотели сегодня обратить внимание на инкогнито-чаты. Дело в том, что инкогнито-режим скрывает переписку из истории и не используется для обучения модели, но с загруженными файлами всё иначе.
Все загруженные файлы, в том числе в инкогнито-чаты, хранятся на серверах Anthropic и отображаются в одном разделе: Settings → Privacy → Uploaded Files, откуда по ссылке можно открыть весь исходный чат.
Это создаёт риск, если вы имеете общий аккаунт или кто-то посторонний получит к нему доступ. Ведь в таком случае, зайдя в настройки можно найти ваши файлы и соответствующий чат.
❗️Важно: это касается личных аккаунтов.
В корпоративной версии Claude (Team/Enterprise) управление данными может отличаться от личных аккаунтов. Например, раздел Uploaded Files может быть пустым, даже если файлы загружались в чаты или проекты. В таких аккаунтах доступ к данным и их хранение могут контролироваться организацией.
Для Enterprise Anthropic отдельно предоставляет администраторам инструменты экспорта и Compliance API, через которые могут быть доступны чаты, загруженные файлы и проекты.
Многие пользователи об этом не подозревают, считая инкогнито полностью приватным даже на рабочем аккаунте.
Что делать:
🔺Не грузите чувствительные файлы в инкогнито, рассчитывая на полную анонимность.
🔺После сессии проверяйте Settings → Privacy → Uploaded Files и удаляйте файлы вручную.
🔺На чужих устройствах, не забывайте выходить из аккаунта после работы.
🔺Если аккаунт корпоративный, помните, что админ видит и содержимое инкогнито-чатов.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👍1👎1
🚨Обновите свои iPhone, iPad и Mac, чтобы установить срочное исправление уязвимости
Apple исправила уязвимость, которую, по данным компании, могли использовать в сложных целевых атаках. Она затрагивала компонент CoreGraphics и могла позволить выполнить вредоносный код на устройстве при обработке специально созданного файла.
Что сделать сейчас:
🔺 iPhone/iPad: Настройки → Основные → Обновление ПО.
Если ваш iPhone поддерживает iOS 27, можно сразу обновиться до iOS 27.0.1. Если вы пока не хотите переходить на новую версию iOS, установите iOS 26.7.1 — это отдельное обновление безопасности для тех, кто остаётся на iOS 26.
🔺 Mac: Системные настройки → Основные → Обновление ПО. Для macOS Tahoe доступна 26.7.1, для macOS Sequoia — 15.8.1.
🔺Заодно проверьте автоматическую установку: Настройки → Конфиденциальность и безопасность → Фоновые улучшения безопасности → «Устанавливать автоматически».
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Apple исправила уязвимость, которую, по данным компании, могли использовать в сложных целевых атаках. Она затрагивала компонент CoreGraphics и могла позволить выполнить вредоносный код на устройстве при обработке специально созданного файла.
Что сделать сейчас:
🔺 iPhone/iPad: Настройки → Основные → Обновление ПО.
Если ваш iPhone поддерживает iOS 27, можно сразу обновиться до iOS 27.0.1. Если вы пока не хотите переходить на новую версию iOS, установите iOS 26.7.1 — это отдельное обновление безопасности для тех, кто остаётся на iOS 26.
🔺 Mac: Системные настройки → Основные → Обновление ПО. Для macOS Tahoe доступна 26.7.1, для macOS Sequoia — 15.8.1.
🔺Заодно проверьте автоматическую установку: Настройки → Конфиденциальность и безопасность → Фоновые улучшения безопасности → «Устанавливать автоматически».
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍2
😎 Итоги месяца: топ-3 поста о цифровой безопасности в сентябре
Как же быстро летит время! Сентябрь закончился и мы по традиции напоминаем три популярные поста за месяц. Если вы их пропустили — самое время наверстать:
🔺Как поговорить с ребёнком о цифровой безопасности: памятка для родителей, чтобы рассказать детям о простых правилах кибербезопасности.
🔺Инкогнито-чаты Claude: что важно знать и как безопасно их использовать.
🔺Отчёт Anthropic о киберугрозах: рассказываем как хакерские группировки пытались использовать Claude для кибератак, слежки и пропаганды.
Если у вас есть вопросы или идеи для следующих постов – пишите нам🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Как же быстро летит время! Сентябрь закончился и мы по традиции напоминаем три популярные поста за месяц. Если вы их пропустили — самое время наверстать:
🔺Как поговорить с ребёнком о цифровой безопасности: памятка для родителей, чтобы рассказать детям о простых правилах кибербезопасности.
🔺Инкогнито-чаты Claude: что важно знать и как безопасно их использовать.
🔺Отчёт Anthropic о киберугрозах: рассказываем как хакерские группировки пытались использовать Claude для кибератак, слежки и пропаганды.
Если у вас есть вопросы или идеи для следующих постов – пишите нам🦫
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3👍3
⚠️Фейковый «ChatGPT Plus 5.6»: как мошенники используют Custom GPT для заражения компьютеров
Исследователи Huntress обнаружили атаку, в которой мошенники использовали Custom GPT (пользовательскую версию ChatGPT, которую может создать любой человек).
👀Схема была простой:
— Человек искал ChatGPT в поиске, переходил по рекламной ссылке и попадал на настоящий домен chatgpt.com, но на страницу Custom GPT под названием «Plus 5.6». Выглядело всё как новая модель, и только мелкая подпись «community builder» выдавала, что это самодельный GPT.
— На любой запрос бот отвечал одним и тем же сообщением «Service Availability Notice»: основной домен якобы перегружен, и нужно либо купить Plus, либо перейти на «резервный домен».
— Там появлялась поддельная CAPTCHA с просьбой выполнить команду на компьютере. На самом деле команда запускала вредоносную программу.
— То есть человек думал, что просто общается с ИИ и выполняет его инструкции, а на самом деле выполнял команды мошенников.
Как обезопасить себя:
🔺Заходите в ChatGPT и другие ИИ-сервисы через закладку или прямой ввод адреса, а не через рекламу в поиске. Спонсорские результаты часто используют для вредоносных кампаний.
🔺Будьте внимательны, если GPT отправляет вас на другой ресурс. Особенно если он объясняет это проблемами с сервисом и предлагает «резервный» сайт. Если сомневаетесь, самостоятельно откройте официальный сайт сервиса и проверьте информацию там.
🔺Не выполняйте непонятные команды на компьютере: если GPT или сайт просит открыть PowerShell, Terminal или Win + R и вставить скопированную команду, сначала разберитесь, что именно она делает и зачем нужна.
🔺CAPTCHA не должна требовать запуска команд: если для проверки «я не робот» вас просят открыть PowerShell, CMD или Win + R и что-то туда вставить, то закройте страницу.
🔺Не скачивайте и не устанавливайте программы только потому, что этого попросил ИИ: если программа действительно нужна, найдите её на официальном сайте разработчика.
🦫Злоумышленники всё чаще прячутся за знакомыми именами вроде ChatGPT, Google и Cloudflare, поэтому, когда доверенный сервис внезапно просит вас что-то запустить на своём компьютере, стоит остановиться и сначала проверить, откуда пришла эта просьба.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Исследователи Huntress обнаружили атаку, в которой мошенники использовали Custom GPT (пользовательскую версию ChatGPT, которую может создать любой человек).
👀Схема была простой:
— Человек искал ChatGPT в поиске, переходил по рекламной ссылке и попадал на настоящий домен chatgpt.com, но на страницу Custom GPT под названием «Plus 5.6». Выглядело всё как новая модель, и только мелкая подпись «community builder» выдавала, что это самодельный GPT.
— На любой запрос бот отвечал одним и тем же сообщением «Service Availability Notice»: основной домен якобы перегружен, и нужно либо купить Plus, либо перейти на «резервный домен».
— Там появлялась поддельная CAPTCHA с просьбой выполнить команду на компьютере. На самом деле команда запускала вредоносную программу.
— То есть человек думал, что просто общается с ИИ и выполняет его инструкции, а на самом деле выполнял команды мошенников.
Как обезопасить себя:
🔺Заходите в ChatGPT и другие ИИ-сервисы через закладку или прямой ввод адреса, а не через рекламу в поиске. Спонсорские результаты часто используют для вредоносных кампаний.
🔺Будьте внимательны, если GPT отправляет вас на другой ресурс. Особенно если он объясняет это проблемами с сервисом и предлагает «резервный» сайт. Если сомневаетесь, самостоятельно откройте официальный сайт сервиса и проверьте информацию там.
🔺Не выполняйте непонятные команды на компьютере: если GPT или сайт просит открыть PowerShell, Terminal или Win + R и вставить скопированную команду, сначала разберитесь, что именно она делает и зачем нужна.
🔺CAPTCHA не должна требовать запуска команд: если для проверки «я не робот» вас просят открыть PowerShell, CMD или Win + R и что-то туда вставить, то закройте страницу.
🔺Не скачивайте и не устанавливайте программы только потому, что этого попросил ИИ: если программа действительно нужна, найдите её на официальном сайте разработчика.
🦫Злоумышленники всё чаще прячутся за знакомыми именами вроде ChatGPT, Google и Cloudflare, поэтому, когда доверенный сервис внезапно просит вас что-то запустить на своём компьютере, стоит остановиться и сначала проверить, откуда пришла эта просьба.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
🔥5❤3👍3
😱Одна из защит iPhone оказалась под угрозой обхода
Журналисты 404 Media получили видео с презентацией нового инструмента GrayKey Preserve компании Magnet Forensics, который используется правоохранительными органами.
🔹В iPhone есть функция Inactivity Reboot: если телефон не разблокировать в течение 72 часов, он автоматически перезагружается и переходит в более защищённое состояние BFU (Before First Unlock). После этого извлекать данные с устройства без код-пароля значительно сложнее.
🔹Судя по демонстрации, GrayKey не даёт телефону перейти в это состояние. Инструмент сохраняет iPhone в режиме AFU, т.е. в состоянии после первой разблокировки, когда доступно больше данных.
При этом речь не идёт о взломе пароля или полном обходе шифрования iPhone.
🔹Пока неизвестно, работает ли заявленный метод на актуальных версиях iOS: технические детали производитель не раскрывает.
👀Выходит, что функция, которую Apple специально создала для защиты изъятых и долго заблокированных телефонов, похоже, больше не является гарантией перехода устройства в максимально защищённое состояние.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Журналисты 404 Media получили видео с презентацией нового инструмента GrayKey Preserve компании Magnet Forensics, который используется правоохранительными органами.
🔹В iPhone есть функция Inactivity Reboot: если телефон не разблокировать в течение 72 часов, он автоматически перезагружается и переходит в более защищённое состояние BFU (Before First Unlock). После этого извлекать данные с устройства без код-пароля значительно сложнее.
🔹Судя по демонстрации, GrayKey не даёт телефону перейти в это состояние. Инструмент сохраняет iPhone в режиме AFU, т.е. в состоянии после первой разблокировки, когда доступно больше данных.
При этом речь не идёт о взломе пароля или полном обходе шифрования iPhone.
🔹Пока неизвестно, работает ли заявленный метод на актуальных версиях iOS: технические детали производитель не раскрывает.
👀Выходит, что функция, которую Apple специально создала для защиты изъятых и долго заблокированных телефонов, похоже, больше не является гарантией перехода устройства в максимально защищённое состояние.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👀2
🚨В Telegram Desktop нашли критическую уязвимость: срочно обновитесь!
В десктопной версии Telegram нашли серьёзную уязвимость (CVE-2026-107181). Она позволяет злоумышленникам выйти за пределы изолированной среды приложения (песочницы): для этого достаточно использовать специально составленные внутренние ссылки, начинающиеся с tg://.
👀 Что произошло?
Если пользователь нажимает на вредоносную ссылку, которую прислал злоумышленник, незаметно срабатывает внедрённая команда. Приложение без ведома владельца читает файлы на его компьютере и отправляет их в Telegram-канал атакующего.
Главная опасность в том, что целью становится папка tdata. В ней лежат ключи вашей текущей сессии. Получив их, злоумышленник может сразу завладеть вашим аккаунтом: пароль и двухфакторная аутентификация (2FA) ему для этого не понадобятся.
🛠 Что нужно сделать?
Срочно обновите Telegram Desktop до версии 7.2.9 или выше. В этой сборке разработчики полностью закрыли уязвимость. Все версии до 7.2.9 остаются в зоне риска.
Для этого:
🔺Откройте «Настройки» и посмотрите версию внизу страницы. Если она 7.2.9 или выше, обновлять ничего не нужно.
🔺Если версия ниже, откройте меню (три полоски) → «Настройки» → «Продвинутые настройки и нажмите «Проверить обновления» и перезапустите Telegram, когда появится соответствующая кнопка.
🔺После перезапуска ещё раз проверьте версию.
Если автообновление не сработало, скачайте свежую версию вручную с официального сайта telegram.org (раздел Telegram Desktop). Установите её поверх старой, данные и чаты сохранятся.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
В десктопной версии Telegram нашли серьёзную уязвимость (CVE-2026-107181). Она позволяет злоумышленникам выйти за пределы изолированной среды приложения (песочницы): для этого достаточно использовать специально составленные внутренние ссылки, начинающиеся с tg://.
👀 Что произошло?
Если пользователь нажимает на вредоносную ссылку, которую прислал злоумышленник, незаметно срабатывает внедрённая команда. Приложение без ведома владельца читает файлы на его компьютере и отправляет их в Telegram-канал атакующего.
Главная опасность в том, что целью становится папка tdata. В ней лежат ключи вашей текущей сессии. Получив их, злоумышленник может сразу завладеть вашим аккаунтом: пароль и двухфакторная аутентификация (2FA) ему для этого не понадобятся.
🛠 Что нужно сделать?
Срочно обновите Telegram Desktop до версии 7.2.9 или выше. В этой сборке разработчики полностью закрыли уязвимость. Все версии до 7.2.9 остаются в зоне риска.
Для этого:
🔺Откройте «Настройки» и посмотрите версию внизу страницы. Если она 7.2.9 или выше, обновлять ничего не нужно.
🔺Если версия ниже, откройте меню (три полоски) → «Настройки» → «Продвинутые настройки и нажмите «Проверить обновления» и перезапустите Telegram, когда появится соответствующая кнопка.
🔺После перезапуска ещё раз проверьте версию.
Если автообновление не сработало, скачайте свежую версию вручную с официального сайта telegram.org (раздел Telegram Desktop). Установите её поверх старой, данные и чаты сохранятся.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤6👍4😱4
⚠️ Windows может перестать обновляться: что нужно знать
Мы всегда говорим, что обновления нужно ставить вовремя, и если вы до сих пор откладывали это на потом, то самое время заняться. В мае и июне 2027 года у Microsoft истекают сертификаты, которые нужны для работы Windows Update. Компьютеры с неподдерживаемыми версиями Windows после этого перестанут получать любые обновления, в том числе защиту от новых уязвимостей.
🦫Если вы обновляете компьютер сами
1️⃣Проверьте текущую версию Windows:
— Через настройки: «Пуск» → «Параметры» → «Система» → «О системе» (в Windows 11 пункт может называться «О программе»). В разделе «Характеристики Windows» смотрите строки «Версия» (например, 24H2 или 25H2) и «Сборка ОС».
— Быстрый способ: нажмите Win + R, введите winver и нажмите Enter.
2️⃣ Если стоит Windows 11 25H2 или новее, то ничего делать не нужно.
3️⃣Другие версии Windows 11 и Windows 10: откройте «Центр обновления Windows» и установите все доступные обновления. Нужно, чтобы стояло июльское обновление 2026 года или новее (для Windows 11 24H2 достаточно сентябрьского 2025 года или новее). Сделайте это до 19 июня 2027 года.
4️⃣Более старая Windows (не поддерживается Microsoft): обновления перестанут приходить совсем. Планируйте переход на поддерживаемую версию.
Проще всего не откладывать и держать автообновление включённым.
🛠 Для администраторов
Сертификаты истекают 17 мая и 19 июня 2027 года, так что заранее проверьте все ваши устройства на неподдерживаемые версии Windows (устройства на WSUS это не касается).
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Мы всегда говорим, что обновления нужно ставить вовремя, и если вы до сих пор откладывали это на потом, то самое время заняться. В мае и июне 2027 года у Microsoft истекают сертификаты, которые нужны для работы Windows Update. Компьютеры с неподдерживаемыми версиями Windows после этого перестанут получать любые обновления, в том числе защиту от новых уязвимостей.
🦫Если вы обновляете компьютер сами
1️⃣Проверьте текущую версию Windows:
— Через настройки: «Пуск» → «Параметры» → «Система» → «О системе» (в Windows 11 пункт может называться «О программе»). В разделе «Характеристики Windows» смотрите строки «Версия» (например, 24H2 или 25H2) и «Сборка ОС».
— Быстрый способ: нажмите Win + R, введите winver и нажмите Enter.
2️⃣ Если стоит Windows 11 25H2 или новее, то ничего делать не нужно.
3️⃣Другие версии Windows 11 и Windows 10: откройте «Центр обновления Windows» и установите все доступные обновления. Нужно, чтобы стояло июльское обновление 2026 года или новее (для Windows 11 24H2 достаточно сентябрьского 2025 года или новее). Сделайте это до 19 июня 2027 года.
4️⃣Более старая Windows (не поддерживается Microsoft): обновления перестанут приходить совсем. Планируйте переход на поддерживаемую версию.
Проще всего не откладывать и держать автообновление включённым.
🛠 Для администраторов
Сертификаты истекают 17 мая и 19 июня 2027 года, так что заранее проверьте все ваши устройства на неподдерживаемые версии Windows (устройства на WSUS это не касается).
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍4❤2
⚙️Google AI Mode: как проверить и отключить сохранение истории
Многие думают, что если очистить историю браузера, то все поисковые запросы сотрутся. Но если вы используете AI Mode в Google, всё немного сложнее. Кэш браузера может быть уже пуст, а история общения с ИИ останется доступна в вашем аккаунте Google.
1️⃣ Проверьте и удалите историю AI Mode
— В интерфейсе ИИ: откройте Google AI Mode, перейдите в Settings (Настройки) внизу панели и нажмите See your search history.
Откроется страница вашей активности. Чтобы стереть всё, нажмите Delete (Удалить) → Delete all time (Удалить за всё время). Вы также можете нажать на иконку поиска (лупу), отфильтровать данные по категории AI Mode и удалить только ИИ-запросы.
— В личном кабинете: перейдите на страницу Google My Activity. Используйте фильтр или поиск, чтобы найти и удалить оставшиеся записи, связанные с AI Mode.
2️⃣ Отключите сохранение истории
— На этой же странице найдите переключатель Search Services History (если его нет, проверьте пункт Web & App Activity).
— Выберите Turn off (Отключить). Если доступен вариант Turn off and delete activity, его тоже можно использовать, чтобы сразу отключить сохранение и удалить прошлую активность.
Обратите внимание: названия и доступные параметры могут различаться в зависимости от аккаунта и версии интерфейса Google.
🦫Помните, очистка браузера не заменяет удаление истории в аккаунте Google. Для защиты нужно проверить оба места, как локальные данные браузера, так и сохранённую активность аккаунта.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Многие думают, что если очистить историю браузера, то все поисковые запросы сотрутся. Но если вы используете AI Mode в Google, всё немного сложнее. Кэш браузера может быть уже пуст, а история общения с ИИ останется доступна в вашем аккаунте Google.
1️⃣ Проверьте и удалите историю AI Mode
— В интерфейсе ИИ: откройте Google AI Mode, перейдите в Settings (Настройки) внизу панели и нажмите See your search history.
Откроется страница вашей активности. Чтобы стереть всё, нажмите Delete (Удалить) → Delete all time (Удалить за всё время). Вы также можете нажать на иконку поиска (лупу), отфильтровать данные по категории AI Mode и удалить только ИИ-запросы.
— В личном кабинете: перейдите на страницу Google My Activity. Используйте фильтр или поиск, чтобы найти и удалить оставшиеся записи, связанные с AI Mode.
2️⃣ Отключите сохранение истории
— На этой же странице найдите переключатель Search Services History (если его нет, проверьте пункт Web & App Activity).
— Выберите Turn off (Отключить). Если доступен вариант Turn off and delete activity, его тоже можно использовать, чтобы сразу отключить сохранение и удалить прошлую активность.
Обратите внимание: названия и доступные параметры могут различаться в зависимости от аккаунта и версии интерфейса Google.
🦫Помните, очистка браузера не заменяет удаление истории в аккаунте Google. Для защиты нужно проверить оба места, как локальные данные браузера, так и сохранённую активность аккаунта.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍3❤2👀1
🦫 Навигация по настройкам ИИ: ChatGPT, Claude и другие сервисы
Собрали в одном месте наши инструкции по безопасному использованию ИИ. Сохраняйте пост, чтобы нужные настройки всегда были под рукой!
🔺Правила безопасности при использовании ChatGPT: защитите личные данные и минимизируйте возможные риски их утечек.
🔺Как включить 2FA для ChatGPT: добавьте дополнительный уровень защиты своего аккаунта.
🔺 Как проверить активные сессии ИИ-аккаунта: проверьте, не остался ли доступ к вашим перепискам у посторонних.
🔺 Как безопасно использовать Claude: проверяем настройки приватности, память, чаты, файлы и подключённые сервисы.
🔺 Что важно знать про инкогнито-чаты Claude: почему инкогнито не означает, что загруженные файлы нигде не сохраняются.
🔺Google AI Mode: как проверить и отключить сохранение истории
Читайте также:
🔺Переписки с Claude попали в Google и Bing. Что произошло?: чем опасны публичные ссылки на диалоги с ИИ и почему стоит проверить старые публикации.
🔺 Мошенники используют ChatGPT для распространения вредоносных программ: как отличить настоящего ИИ-помощника от мошеннической схемы и почему нельзя бездумно выполнять команды, которые предлагает сайт.
❗️Важно: интерфейсы и доступные настройки могут различаться в зависимости от сервиса, типа аккаунта и подписки. Если не находите нужный пункт, уточните его расположение для своей версии.
Остались вопросы по настройкам или не знаете, как защитить свои данные при работе с ИИ? 🦫 Напишите нам и эксперты бесплатно помогут разобраться.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Собрали в одном месте наши инструкции по безопасному использованию ИИ. Сохраняйте пост, чтобы нужные настройки всегда были под рукой!
🔺Правила безопасности при использовании ChatGPT: защитите личные данные и минимизируйте возможные риски их утечек.
🔺Как включить 2FA для ChatGPT: добавьте дополнительный уровень защиты своего аккаунта.
🔺 Как проверить активные сессии ИИ-аккаунта: проверьте, не остался ли доступ к вашим перепискам у посторонних.
🔺 Как безопасно использовать Claude: проверяем настройки приватности, память, чаты, файлы и подключённые сервисы.
🔺 Что важно знать про инкогнито-чаты Claude: почему инкогнито не означает, что загруженные файлы нигде не сохраняются.
🔺Google AI Mode: как проверить и отключить сохранение истории
Читайте также:
🔺Переписки с Claude попали в Google и Bing. Что произошло?: чем опасны публичные ссылки на диалоги с ИИ и почему стоит проверить старые публикации.
🔺 Мошенники используют ChatGPT для распространения вредоносных программ: как отличить настоящего ИИ-помощника от мошеннической схемы и почему нельзя бездумно выполнять команды, которые предлагает сайт.
❗️Важно: интерфейсы и доступные настройки могут различаться в зависимости от сервиса, типа аккаунта и подписки. Если не находите нужный пункт, уточните его расположение для своей версии.
Остались вопросы по настройкам или не знаете, как защитить свои данные при работе с ИИ? 🦫 Напишите нам и эксперты бесплатно помогут разобраться.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤5👍3🔥1
📱Android усиливает защиту от мошенников с помощью ИИ
Google добавляет в Android новые инструменты для борьбы с сообщениями мошенников, поддельными звонками и другими схемами обмана.
⚙️Что будет нового:
1️⃣Google Messages получит улучшенную ИИ-защиту: она будет анализировать переписки с неизвестными отправителями и предупреждать о признаках мошенничества. Это касается именно Google Messages, а не всех мессенджеров на Android.
❗️Обратите внимание: обычная защита Google Messages анализирует сообщения на устройстве. Если включить новый режим Enhanced protection, контекст переписки с неизвестным отправителем может дополнительно анализироваться облачными моделями Gemini. Google заявляет, что данные обрабатываются в защищённой среде Private AI Compute и недоступны компании. Однако, если вы не хотите включать облачный анализ, можете не активировать Enhanced protection. Обычная защита от спама и мошенничества должна будет работать и без него.
2️⃣ Защита конфиденциальных данных при демонстрации экрана: Android будет автоматически скрывать поля ввода паролей и платёжные данные при демонстрации экрана в Chrome и приложениях, использующих Android WebView. Это поможет защитить информацию, если мошенник убеждает пользователя показать экран телефона.
3️⃣Защита от скрытой переадресации звонков: Android будет блокировать попытки приложений незаметно включать переадресацию и предупреждать пользователей перед её активацией с помощью специальных кодов.
4️⃣Проверка подлинности банковских звонков: система поможет определить, действительно ли звонок поступил из банковского контакт-центра. По данным Google, механизм уже заблокировал более 3 миллионов мошеннических звонков, связанных с двумя бразильскими банками.
Не забывайте обновлять Android и приложения. Новые функции защиты появляются постепенно и доступны не на всех устройствах.
🦫Помните: новые функции не гарантируют защиту от всех атак. Не переходите по подозрительным ссылкам, не сообщайте коды подтверждения и не выполняйте финансовые операции по указанию незнакомцев. Если звонящий представляется сотрудником банка, перезвоните по официальному номеру.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Google добавляет в Android новые инструменты для борьбы с сообщениями мошенников, поддельными звонками и другими схемами обмана.
⚙️Что будет нового:
1️⃣Google Messages получит улучшенную ИИ-защиту: она будет анализировать переписки с неизвестными отправителями и предупреждать о признаках мошенничества. Это касается именно Google Messages, а не всех мессенджеров на Android.
❗️Обратите внимание: обычная защита Google Messages анализирует сообщения на устройстве. Если включить новый режим Enhanced protection, контекст переписки с неизвестным отправителем может дополнительно анализироваться облачными моделями Gemini. Google заявляет, что данные обрабатываются в защищённой среде Private AI Compute и недоступны компании. Однако, если вы не хотите включать облачный анализ, можете не активировать Enhanced protection. Обычная защита от спама и мошенничества должна будет работать и без него.
2️⃣ Защита конфиденциальных данных при демонстрации экрана: Android будет автоматически скрывать поля ввода паролей и платёжные данные при демонстрации экрана в Chrome и приложениях, использующих Android WebView. Это поможет защитить информацию, если мошенник убеждает пользователя показать экран телефона.
3️⃣Защита от скрытой переадресации звонков: Android будет блокировать попытки приложений незаметно включать переадресацию и предупреждать пользователей перед её активацией с помощью специальных кодов.
4️⃣Проверка подлинности банковских звонков: система поможет определить, действительно ли звонок поступил из банковского контакт-центра. По данным Google, механизм уже заблокировал более 3 миллионов мошеннических звонков, связанных с двумя бразильскими банками.
Не забывайте обновлять Android и приложения. Новые функции защиты появляются постепенно и доступны не на всех устройствах.
🦫Помните: новые функции не гарантируют защиту от всех атак. Не переходите по подозрительным ссылкам, не сообщайте коды подтверждения и не выполняйте финансовые операции по указанию незнакомцев. Если звонящий представляется сотрудником банка, перезвоните по официальному номеру.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍4❤3👎1🔥1
Forwarded from dev.by: главные ИТ-новости Беларуси
📱 Сменили номер — потеряли деньги. Как старая SIM-карта может подставить вас
Кто пишет: проект о кибербезопасности «Кібер Бабёр».
К нам обратился человек, у которого списали деньги за чужую доставку еды в Грузии. Оказалось, он когда-то купил там местную SIM-карту и зарегистрировал на неё Bolt, привязав банковскую карту. Потом номер забросил, а оператор передал его другому человеку. Тот получил доступ к аккаунту и смог оплачивать заказы за чужой счёт.
Самое интересное, что поддержка не смогла помочь — пришлось перевыпускать банковскую карту.
Рассказываем, как старый номер может открыть посторонним доступ к вашим аккаунтам и что стоит проверить, чтобы не оказаться в такой ситуации.
Подробнее
Эта ссылка откроется в Беларуси
Кто пишет: проект о кибербезопасности «Кібер Бабёр».
К нам обратился человек, у которого списали деньги за чужую доставку еды в Грузии. Оказалось, он когда-то купил там местную SIM-карту и зарегистрировал на неё Bolt, привязав банковскую карту. Потом номер забросил, а оператор передал его другому человеку. Тот получил доступ к аккаунту и смог оплачивать заказы за чужой счёт.
Самое интересное, что поддержка не смогла помочь — пришлось перевыпускать банковскую карту.
Рассказываем, как старый номер может открыть посторонним доступ к вашим аккаунтам и что стоит проверить, чтобы не оказаться в такой ситуации.
Подробнее
Эта ссылка откроется в Беларуси
❤7👍6
😱Критические уязвимости PHP поставили под угрозу миллионы сайтов
Вчера специалисты обнаружили несколько серьёзных проблем с безопасностью ПО. Самая масштабная проблема связана с PHP, языком программирования, который используется примерно на 75% сайтов. На нём работают WordPress, Drupal, Joomla и многие другие CMS. Уязвимости обнаружили непосредственно в PHP, поэтому сайт может оказаться под угрозой, даже если его код и плагины написаны корректно. Cloudflare уже сообщила о попытках атак, но подтверждений массового взлома сайтов пока нет.
Другой инцидент затронул LiteLLM, инструмент для работы с ИИ-моделями: в его выпуск попал вредоносный код, способный похищать пароли и ключи доступа. Кроме того, разработчики Node.js выпустили исправления для серьёзных уязвимостей.
⚙️Разработчики PHP уже выпустили срочные обновления, закрывающие критические уязвимости. Каждую из них оценили в 9,2 из 10 по шкале CVSS. По данным исследователей, уязвимости позволяют злоумышленникам удалённо запускать код на сервере без авторизации или получать доступ к конфиденциальным данным.
Что делать?
🔺Если у вас есть сайт на WordPress, Drupal или другой CMS, проверьте версию PHP и установите исправление. Обновления CMS и плагинов сами по себе проблему в PHP не устраняют.
🔺Если вы используете LiteLLM, проверьте, затронула ли вас скомпрометированная версия. При необходимости проверьте систему и замените потенциально раскрытые пароли и ключи доступа по официальной инструкции.
🔺Обычным пользователям стоит установить обновления операционной системы, браузера и приложений. Если вы не управляете сайтом или сервером, специально менять настройки PHP на своём устройстве не нужно.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Вчера специалисты обнаружили несколько серьёзных проблем с безопасностью ПО. Самая масштабная проблема связана с PHP, языком программирования, который используется примерно на 75% сайтов. На нём работают WordPress, Drupal, Joomla и многие другие CMS. Уязвимости обнаружили непосредственно в PHP, поэтому сайт может оказаться под угрозой, даже если его код и плагины написаны корректно. Cloudflare уже сообщила о попытках атак, но подтверждений массового взлома сайтов пока нет.
Другой инцидент затронул LiteLLM, инструмент для работы с ИИ-моделями: в его выпуск попал вредоносный код, способный похищать пароли и ключи доступа. Кроме того, разработчики Node.js выпустили исправления для серьёзных уязвимостей.
⚙️Разработчики PHP уже выпустили срочные обновления, закрывающие критические уязвимости. Каждую из них оценили в 9,2 из 10 по шкале CVSS. По данным исследователей, уязвимости позволяют злоумышленникам удалённо запускать код на сервере без авторизации или получать доступ к конфиденциальным данным.
Что делать?
🔺Если у вас есть сайт на WordPress, Drupal или другой CMS, проверьте версию PHP и установите исправление. Обновления CMS и плагинов сами по себе проблему в PHP не устраняют.
🔺Если вы используете LiteLLM, проверьте, затронула ли вас скомпрометированная версия. При необходимости проверьте систему и замените потенциально раскрытые пароли и ключи доступа по официальной инструкции.
🔺Обычным пользователям стоит установить обновления операционной системы, браузера и приложений. Если вы не управляете сайтом или сервером, специально менять настройки PHP на своём устройстве не нужно.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4😱3👀1
Гэтым пастом мы хочам нагадаць вам, што КіберБабёр мае магчымасць падтрымаць беларускіх праваабаронцаў, актывістаў і журналістаў праз прадастаўленне кодаў для бясплатнага выкарыстання надзейнага VPN-сэрвісу, таму як мы бачым вашыя рызыкі ў галіне лічбавай бяспекі падвышанымі і хочам паклапаціцца пра вашыя данныя 🦫️️️️️️
Калі для вас гэта актуальна, калі ласка, напішыце нам - мы будзем радыя дапамагчы!
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Калі для вас гэта актуальна, калі ласка, напішыце нам - мы будзем радыя дапамагчы!
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤14🙏2
⚙️Privacy Badger теперь доступен для Safari на macOS
Electronic Frontier Foundation (EFF) выпустила расширение Privacy Badger для Safari на macOS. Раньше оно было доступно в других браузерах, а теперь им могут пользоваться и владельцы Mac с Safari.
🔺Что это и зачем нужно?
Privacy Badger — бесплатное расширение, которое автоматически обнаруживает и блокирует трекеры на сайтах. Они позволяют рекламным и другим компаниям отслеживать, какие страницы вы посещаете, и собирать информацию о вашей активности в интернете.
Расширение не блокирует всю рекламу, а только ту, которая связана с отслеживанием.
🔺Кому стоит установить?
Если вы пользуетесь Safari и хотите уменьшить количество трекеров, собирающих данные о вашей активности, Privacy Badger поможет дополнить встроенную защиту браузера.
🔺Для этого:
1. Обновите Safari до версии 26.5 или новее.
2. Откройте страницу Privacy Badger в App Store.
3. Установите расширение.
4. Откройте настройки Safari, перейдите в раздел расширений и включите Privacy Badger.
❗️Важно: Privacy Badger дополняет встроенную защиту браузера, но не обеспечивает полную анонимность в интернете.
Подробнее о работе расширения и его возможностях можно узнать на официальном сайте.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Electronic Frontier Foundation (EFF) выпустила расширение Privacy Badger для Safari на macOS. Раньше оно было доступно в других браузерах, а теперь им могут пользоваться и владельцы Mac с Safari.
🔺Что это и зачем нужно?
Privacy Badger — бесплатное расширение, которое автоматически обнаруживает и блокирует трекеры на сайтах. Они позволяют рекламным и другим компаниям отслеживать, какие страницы вы посещаете, и собирать информацию о вашей активности в интернете.
Расширение не блокирует всю рекламу, а только ту, которая связана с отслеживанием.
🔺Кому стоит установить?
Если вы пользуетесь Safari и хотите уменьшить количество трекеров, собирающих данные о вашей активности, Privacy Badger поможет дополнить встроенную защиту браузера.
🔺Для этого:
1. Обновите Safari до версии 26.5 или новее.
2. Откройте страницу Privacy Badger в App Store.
3. Установите расширение.
4. Откройте настройки Safari, перейдите в раздел расширений и включите Privacy Badger.
❗️Важно: Privacy Badger дополняет встроенную защиту браузера, но не обеспечивает полную анонимность в интернете.
Подробнее о работе расширения и его возможностях можно узнать на официальном сайте.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤4👍2
😱Ссылка, которая выдаёт ваш аккаунт в Telegram: как работает новая лазейка
В Telegram появились ссылки, по которым можно писать владельцу аккаунта без платы за сообщения, если он её установил. Если перейти по такой ссылке, ваш аккаунт автоматически попадает в список исключений её владельца, даже если вы ничего не напишете.
👀Хуже всего, что ссылку можно замаскировать. Она может выглядеть как упоминание знакомого пользователя или адрес обычного сайта, например google.com, а на деле вести на чужой профиль с параметром ?free=.
❗️Чем это опасно:
в каналах, где подписчиков не видно, такая ссылка может раскрыть конкретные аккаунты тех, кто по ней перешёл. Если вы ведёте анонимный аккаунт, то такая ссылка может связать его с вашей реальной личностью. Достаточно отправить её вам в Telegram и, например, на почту: появившийся в списке аккаунт выдаст, что это один и тот же человек.
Это не взлом аккаунта: номер телефона, IP-адрес и ваши чаты остаются скрытыми. Владелец узнаёт только, какой аккаунт перешёл по ссылке.
Как защититься:
🔺проверяйте, куда ведёт ссылка, прежде чем нажимать (на телефоне удерживайте её, на компьютере наведите курсор);
🔺не открывайте ссылки на профили Telegram с ?free= или другими непонятными параметрами, а находите нужный профиль через поиск;
🔺не открывайте чужие ссылки, пока не проверите, куда они ведут.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
В Telegram появились ссылки, по которым можно писать владельцу аккаунта без платы за сообщения, если он её установил. Если перейти по такой ссылке, ваш аккаунт автоматически попадает в список исключений её владельца, даже если вы ничего не напишете.
👀Хуже всего, что ссылку можно замаскировать. Она может выглядеть как упоминание знакомого пользователя или адрес обычного сайта, например google.com, а на деле вести на чужой профиль с параметром ?free=.
❗️Чем это опасно:
в каналах, где подписчиков не видно, такая ссылка может раскрыть конкретные аккаунты тех, кто по ней перешёл. Если вы ведёте анонимный аккаунт, то такая ссылка может связать его с вашей реальной личностью. Достаточно отправить её вам в Telegram и, например, на почту: появившийся в списке аккаунт выдаст, что это один и тот же человек.
Это не взлом аккаунта: номер телефона, IP-адрес и ваши чаты остаются скрытыми. Владелец узнаёт только, какой аккаунт перешёл по ссылке.
Как защититься:
🔺проверяйте, куда ведёт ссылка, прежде чем нажимать (на телефоне удерживайте её, на компьютере наведите курсор);
🔺не открывайте ссылки на профили Telegram с ?free= или другими непонятными параметрами, а находите нужный профиль через поиск;
🔺не открывайте чужие ссылки, пока не проверите, куда они ведут.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
👍7❤1
Прывітанне, даражэнькія! 👋
На гэтым канале мы дзелімся ведамі па лічбавай бяспецы і дапамагаем разбірацца ў складаных пытаннях. Тут вы знойдзеце парады і інструкцыі, каб кожны і кожная маглі абараніць сябе ад лічбавых пагроз.
🦫 Калі вам патрэбна персанальная дапамога, наша каманда экспертаў гатовая бясплатна і ананімна пракансультаваць менавіта пра вашу сітуацыю ➡️ https://t.me/cyberbeaverhelp
Мы таксама праводзім трэнінгі для арганізацый, ініцыятыў і супольнасцяў, дапамагаем ім сфармуляваць рызыкі і разам знайсці рашэнні.
👇 З якімі запытамі вы можаце да нас звярнуцца:
🔺 як падрыхтаваць тэлефон да праходжання мяжы;
🔺 як распазнаць фішынг і што рабіць, калі вы на яго натрапілі;
🔺 як падрыхтаваць прылады да непажаданага доступу пабочных асоб;
🔺 як бяспечна абменьвацца персанальнымі дадзенымі ці іншай адчувальнай інфармацыяй, а таксама як іх захоўваць;
🔺 як зрабіць так, каб злачынцы не атрымалі доступу да захаваных на камп'ютары, тэлефоне ці ў воблачным сховішчы асабістых звестак;
🔺 як засцерагчы свае акаўнты ў сацсетках ад узлому;
🔺 як рэагаваць на інцыдэнты: узлом, згуба або крадзеж тэхнікі;
🔺 як распрацаваць правілы бяспечнай камунікацыі ўнутры вашай супольнасці;
🔺 і шмат-шмат іншага.
Кожны з гэтых пытанняў — гэта тое, з чым да нас ужо звярталіся людзі, і мы разбіраем іх бясплатна і ў поўнай канфідэнцыйнасці. Не саромейцеся пісаць, нават калі пытанне здаецца «занадта простым» — часта менавіта такія пытанні і ратуюць ад сапраўдных праблем.
‼️ Мы не кансультуем па пытаннях фінансаў, банкаўскіх картак і крыпты. Не аказваем юрыдычных кансультацый і не займаемся дэанонам акаўнтаў, хакінгам або іншымі нелегальнымі практыкамі. Таксама КіберБабёр не дапаможа вам «прабіць чалавека па базе». Мы зацікаўлены выключна ў распаўсюджванні ведаў кібербяспекі і павелічэнні колькасці людзей, якіх хвалюе, які след яны пакідаюць у інтэрнэце 🦫
Звяртайцеся — гэта бясплатна і ананімна!
@cyberbeaver
Навігацыя па інструкцыях | Бясплатныя кансультацыі ад экспертаў КіберБабра | Чытаць сайт
На гэтым канале мы дзелімся ведамі па лічбавай бяспецы і дапамагаем разбірацца ў складаных пытаннях. Тут вы знойдзеце парады і інструкцыі, каб кожны і кожная маглі абараніць сябе ад лічбавых пагроз.
🦫 Калі вам патрэбна персанальная дапамога, наша каманда экспертаў гатовая бясплатна і ананімна пракансультаваць менавіта пра вашу сітуацыю ➡️ https://t.me/cyberbeaverhelp
Мы таксама праводзім трэнінгі для арганізацый, ініцыятыў і супольнасцяў, дапамагаем ім сфармуляваць рызыкі і разам знайсці рашэнні.
👇 З якімі запытамі вы можаце да нас звярнуцца:
🔺 як падрыхтаваць тэлефон да праходжання мяжы;
🔺 як распазнаць фішынг і што рабіць, калі вы на яго натрапілі;
🔺 як падрыхтаваць прылады да непажаданага доступу пабочных асоб;
🔺 як бяспечна абменьвацца персанальнымі дадзенымі ці іншай адчувальнай інфармацыяй, а таксама як іх захоўваць;
🔺 як зрабіць так, каб злачынцы не атрымалі доступу да захаваных на камп'ютары, тэлефоне ці ў воблачным сховішчы асабістых звестак;
🔺 як засцерагчы свае акаўнты ў сацсетках ад узлому;
🔺 як рэагаваць на інцыдэнты: узлом, згуба або крадзеж тэхнікі;
🔺 як распрацаваць правілы бяспечнай камунікацыі ўнутры вашай супольнасці;
🔺 і шмат-шмат іншага.
Кожны з гэтых пытанняў — гэта тое, з чым да нас ужо звярталіся людзі, і мы разбіраем іх бясплатна і ў поўнай канфідэнцыйнасці. Не саромейцеся пісаць, нават калі пытанне здаецца «занадта простым» — часта менавіта такія пытанні і ратуюць ад сапраўдных праблем.
‼️ Мы не кансультуем па пытаннях фінансаў, банкаўскіх картак і крыпты. Не аказваем юрыдычных кансультацый і не займаемся дэанонам акаўнтаў, хакінгам або іншымі нелегальнымі практыкамі. Таксама КіберБабёр не дапаможа вам «прабіць чалавека па базе». Мы зацікаўлены выключна ў распаўсюджванні ведаў кібербяспекі і павелічэнні колькасці людзей, якіх хвалюе, які след яны пакідаюць у інтэрнэце 🦫
Звяртайцеся — гэта бясплатна і ананімна!
@cyberbeaver
Навігацыя па інструкцыях | Бясплатныя кансультацыі ад экспертаў КіберБабра | Чытаць сайт
Telegram
КіберБабёр
Дапамагаем абараніць акаўнты, тэлефоны, камп'ютары. Наш канал: https://t.me/cyberbeaver
❤8💘2👍1🔥1
🔒 В ChatGPT появились закрытые чаты: что это и как работает
С 20 октября OpenAI постепенно внедряет новую функцию Locked Chats. Она позволяет скрыть выбранные диалоги из обычной истории, из закреплённых чатов и из поиска.
Как это работает:
🔺Заблокировать чат можно через меню с тремя точками.
🔺 Для доступа устанавливается четырёхзначный PIN-код. А на iPhone можно использовать Face ID или Touch ID, на Android — биометрию устройства.
🔺 Все защищённые переписки собраны отдельно: «Проекты» → «Заблокированные чаты».
🔺 Чат можно закрыть заранее, до начала разговора, или закрыть уже существующий.
🔺 Функция доступна на тарифах Free, Go, Plus, Pro, Business, Enterprise и Edu, но не в ChatGPT for Healthcare.
Обратите внимание:
— Это не сквозное шифрование. Функция прячет чаты от посторонних глаз на вашем устройстве, но не делает их недоступными для самого сервиса.
— Если сбросить PIN, все закрытые чаты удаляются безвозвратно.
❗️Как защиту от серьёзных угроз функцию рассматривать не стоит. Действительно чувствительные вещи лучше вообще не отправлять в чат.
@cyberbeaver
Навігацыя па інструкцыях | Бясплатныя кансультацыі ад экспертаў КіберБабра | Чытаць сайт
С 20 октября OpenAI постепенно внедряет новую функцию Locked Chats. Она позволяет скрыть выбранные диалоги из обычной истории, из закреплённых чатов и из поиска.
Как это работает:
🔺Заблокировать чат можно через меню с тремя точками.
🔺 Для доступа устанавливается четырёхзначный PIN-код. А на iPhone можно использовать Face ID или Touch ID, на Android — биометрию устройства.
🔺 Все защищённые переписки собраны отдельно: «Проекты» → «Заблокированные чаты».
🔺 Чат можно закрыть заранее, до начала разговора, или закрыть уже существующий.
🔺 Функция доступна на тарифах Free, Go, Plus, Pro, Business, Enterprise и Edu, но не в ChatGPT for Healthcare.
Обратите внимание:
— Это не сквозное шифрование. Функция прячет чаты от посторонних глаз на вашем устройстве, но не делает их недоступными для самого сервиса.
— Если сбросить PIN, все закрытые чаты удаляются безвозвратно.
❗️Как защиту от серьёзных угроз функцию рассматривать не стоит. Действительно чувствительные вещи лучше вообще не отправлять в чат.
@cyberbeaver
Навігацыя па інструкцыях | Бясплатныя кансультацыі ад экспертаў КіберБабра | Чытаць сайт
👍2❤1🤣1
👀ИИ помогает мошенникам подделывать документы, фотографии и голоса. Как не попасться?
Недавно стало известно о ситуации в одном благотворительном фонде: неизвестные использовали личность реальной женщины, чтобы организовать от её имени сбор на лечение онкологического заболевания. В фонд передали фотографии и копии личных и медицинских документов. Несмотря на проверку, сбор опубликовали, и люди успели пожертвовать деньги. Позже выяснилось, что женщина не обращалась за помощью и не давала согласия на сбор. Представители фонда предполагают, что для создания подделок использовали искусственный интеллект.
🗣Сейчас мошенники всё чаще используют ИИ в своих целях, например:
— Клонирование голоса: могут копировать голос родственника или друга по аудиозаписям из социальных сетей, а затем звонить с просьбой срочно перевести деньги.
— Дипфейк-видео: запускают поддельные видео с участием знакомых, руководителей или публичных людей для продвижения мошеннических инвестиций, сбора денег и распространения ложной информации.
— Имитация коллег и руководителей: поддельный голос или видеозвонок используют, чтобы убедить сотрудника перевести деньги, оплатить счёт или раскрыть конфиденциальные данные.
❗️Как распознать мошенничество с использованием ИИ и защитить себя?
🔺Лучше жертвовать через проверенные благотворительные фонды, а не переводить деньги на случайные карты: даже надёжный фонд может стать жертвой мошенников и пропустить подделку. Но в таком случае вы хотя бы знаете, кто организовал сбор, куда обратиться за объяснениями и кто несёт ответственность за его публикацию. Это не гарантирует сохранность пожертвования, но делает процесс более прозрачным и снижает риски.
🔺Не воспринимайте фотографии и документы как гарантию подлинности: ИИ позволяет создавать убедительные медицинские справки, фотографии и видеообращения. Даже если материалы выглядят настоящими, это ещё не подтверждает историю сбора.
🔺Обращайте внимание на подозрительные признаки: новый анонимный аккаунт, отсутствие информации об организаторах, перевод на личную карту неизвестного человека, давление и призывы срочно отправить деньги является поводом остановиться и проверить сбор.
🔺Не доверяйте голосу или видео без дополнительной проверки: если близкий человек звонит с неожиданной просьбой о деньгах, перезвоните ему по сохранённому номеру. Просьбы коллег и руководителей о переводах или срочных платежах подтверждайте через другой канал связи.
🔺При сомнениях уточняйте информацию: свяжитесь с фондом или организаторами по контактам, найденным самостоятельно. Если сбор вызывает серьёзные подозрения, лучше отложить пожертвование, чем переводить деньги под давлением.
🦫Помните: ИИ позволяет мошенникам создавать подделки, которые всё сложнее отличить от настоящих фотографий, документов и голосов. Поэтому не спешите верить всему, что видите или слышите, особенно если речь идёт о деньгах. Лучше потратить немного времени на проверку, чем потерять деньги.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
Недавно стало известно о ситуации в одном благотворительном фонде: неизвестные использовали личность реальной женщины, чтобы организовать от её имени сбор на лечение онкологического заболевания. В фонд передали фотографии и копии личных и медицинских документов. Несмотря на проверку, сбор опубликовали, и люди успели пожертвовать деньги. Позже выяснилось, что женщина не обращалась за помощью и не давала согласия на сбор. Представители фонда предполагают, что для создания подделок использовали искусственный интеллект.
🗣Сейчас мошенники всё чаще используют ИИ в своих целях, например:
— Клонирование голоса: могут копировать голос родственника или друга по аудиозаписям из социальных сетей, а затем звонить с просьбой срочно перевести деньги.
— Дипфейк-видео: запускают поддельные видео с участием знакомых, руководителей или публичных людей для продвижения мошеннических инвестиций, сбора денег и распространения ложной информации.
— Имитация коллег и руководителей: поддельный голос или видеозвонок используют, чтобы убедить сотрудника перевести деньги, оплатить счёт или раскрыть конфиденциальные данные.
❗️Как распознать мошенничество с использованием ИИ и защитить себя?
🔺Лучше жертвовать через проверенные благотворительные фонды, а не переводить деньги на случайные карты: даже надёжный фонд может стать жертвой мошенников и пропустить подделку. Но в таком случае вы хотя бы знаете, кто организовал сбор, куда обратиться за объяснениями и кто несёт ответственность за его публикацию. Это не гарантирует сохранность пожертвования, но делает процесс более прозрачным и снижает риски.
🔺Не воспринимайте фотографии и документы как гарантию подлинности: ИИ позволяет создавать убедительные медицинские справки, фотографии и видеообращения. Даже если материалы выглядят настоящими, это ещё не подтверждает историю сбора.
🔺Обращайте внимание на подозрительные признаки: новый анонимный аккаунт, отсутствие информации об организаторах, перевод на личную карту неизвестного человека, давление и призывы срочно отправить деньги является поводом остановиться и проверить сбор.
🔺Не доверяйте голосу или видео без дополнительной проверки: если близкий человек звонит с неожиданной просьбой о деньгах, перезвоните ему по сохранённому номеру. Просьбы коллег и руководителей о переводах или срочных платежах подтверждайте через другой канал связи.
🔺При сомнениях уточняйте информацию: свяжитесь с фондом или организаторами по контактам, найденным самостоятельно. Если сбор вызывает серьёзные подозрения, лучше отложить пожертвование, чем переводить деньги под давлением.
🦫Помните: ИИ позволяет мошенникам создавать подделки, которые всё сложнее отличить от настоящих фотографий, документов и голосов. Поэтому не спешите верить всему, что видите или слышите, особенно если речь идёт о деньгах. Лучше потратить немного времени на проверку, чем потерять деньги.
@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Читать сайт
❤3😱2🤝1
CyberBeaver – консультации по цифровой безопасности pinned «Гэтым пастом мы хочам нагадаць вам, што КіберБабёр мае магчымасць падтрымаць беларускіх праваабаронцаў, актывістаў і журналістаў праз прадастаўленне кодаў для бясплатнага выкарыстання надзейнага VPN-сэрвісу, таму як мы бачым вашыя рызыкі ў галіне лічбавай…»