Безопасные контакты в Сети. Какие ошибки совершают пользователи в мессенджерах
Эксперты рассказали, какие функции мессенджеров обезопасят пользователей от взломов
Полезные функции
В мессенджерах существуют различные функции, о которых пользователи часто не знают, поэтому рискуют своей безопасностью. В WhatsApp* (принадлежит Meta, которая признана экстремистской и запрещена в РФ) есть двухфакторная аутентификация и доступ по биометрическим данным (Face-ID или Touch-ID — прим.ред.), отметил в беседе с агентством «Прайм» директор компании «ИТ-Резерв» Павел Мясоедов.
В случае потери телефона или сим-карты это закроет доступ к вашей переписке. Функции можно активировать в настройках.
Павел Мясоедов
директор компании «ИТ-Резерв»
Кроме того, в мессенджере есть самоудаляющиеся чаты, которые помогут сделать разговоры конфиденциальными. Но, если опцию не отключить, спустя какое-то время удалить переписку станет невозможно. Эксперт посоветовал сразу выставить настройку удаления на 90 дней. Мясоедов добавил, что в мессенджере при желании также можно включить функцию блокировки приглашений в групповые чаты.
В Telegram тоже есть масса полезных опций, рассказал «Известиям» директор Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков. Пользователи могут сортировать чаты по папкам и отправлять публикации из телеграм-каналов, любые нужные ссылки себе в «Избранное».
Кроме того, в Telegram пользователи могут создать секретный чат, в котором запрещены скриншоты и пересылка сообщений. К тому же в нем можно настроить время автоматического удаления сообщений: от 1 секунды до 1 недели.
Предварительный текст сообщений в уведомлениях можно отключить в обычных чатах: так никто не сможет случайно прочитать их на экране блокировки.
В настройках безопасности двух приложений есть возможность закрыть свою фотографию от других пользователей (или тех, кто не находится в списке контактов — прим. ред.). Можно даже скрыть время, когда вы были в сети или статус «в сети» (для всех или конкретных людей). В Telegram есть функция, запрещающая даже видеть ваш номер телефона.
Самый безопасный мессенджер
«Абсолютно безопасных мессенджеров не бывает», — говорят эксперты, отвечая на вопрос о том, WhatsApp* или Telegram лучше защищен.
По мнению директора направления ИБ Лиги цифровой экономики Дениса Ковалева, к самым безопасным относятся Signal, Threema и Wickr Me. Это показали многочисленные исследования. Однако и они бывают подвержены атакам. В августе 2022 года у Signal произошла утечка, затронувшая 2000 человек.
Обычно пользователи выбирают мессенджер, руководствуясь его популярностью среди друзей и коллег, либо из-за удобства интерфейса. К примеру, аудитория Signal выросла всего до 40 миллионов человек, пока в WhatsApp* каждый месяц общаются более 2,2 миллиарда пользователей (то есть в 55 раз больше).
Мошенники подключились
В 2021 году мошенники в основном использовали для своих схем WhatsApp* и Viber, а в прошлом году они стали задействовать и Telegram, рассказал руководитель отдела продвижения продуктов компании «Код безопасности» Павел Коростелев. Там они применяют те же самые способы мошенничества, но есть один необычный — с замаскированным чатом «Избранное».
Некоторые юзеры используют эту функцию для хранения разной информации, чем и пользуются злоумышленники. Они ставят иконку папки «Избранное» на свой контакт и добавляют в чат пользователя — в надежде, что он не заметит подмены и в какой-то момент скинет интересную информацию вроде данных банковской карты.
Павел Коростелев
руководитель отдела продвижения продуктов компании «Код безопасности»
При выборе мессенджера, как рассказали эксперты Group-IB, следует обратить внимание на некоторые моменты: есть ли сквозное шифрование, регистрация без выгрузки адресной книги телефона, можно ли проверить «подлинность» собеседника, удаляет ли мессенджер данные, которые пользователь удалил в интерфейсе, открыты ли исходные коды.
Уязвимости обнаруживаются в том числе и мессенджерах. Разработчики оперативно закрывают бреши, но необходимо следить за появлением новых версий и сразу устанавливать их.
Иначе мошенники будут пользоваться брешами в безопасности. Так, в декабре 2022 года выросло число атак на аккаунты пользователей в Telegram. Злоумышленники использовали фишинговые ссылки. Кроме того, в мессенджеры переходят и телефонные мошенники.
Цифровая грамотность
Главной ошибкой пользователей таких приложений, по мнению директора направления ИБ Лиги цифровой экономики Дениса Ковалева, является цифровая неграмотность. Люди не обновляют вовремя свои приложения, даже если разработчики выпускают патчи, которые закрывают слабые места. И хакеры умело пользуются тем, что старые версии приложений больше подвержены взломам.
Многие забывают вовремя завершать сеансы на других гаджетах. В особенности это плохо, если вход в аккаунт был произведен с офисного компьютера или с устройства в общественном месте. Лучше периодически отслеживать статистику последней активности, чтобы вовремя завершить подозрительное подключение с другого IP-адреса.
Денис Ковалев
директор направления ИБ Лиги цифровой экономики
Он напомнил о двухфакторной аутентификации и входе по Face-ID или Touch-ID в WhatsApp*, что защитит личные переписки, и об облачном пароле в Telegram — его потребуется вводить при входе с каждого нового гаджета.
Эксперт подчеркнул, что не стоит отправлять через мессенджер фотографии паспорта, реквизиты платежных карт. Также лучше не использовать приложение при включенном VPN. Также, по словам Ковалева, опасно подключаться к Wi-Fi в общественных местах. Кроме того, важно не забывать пользоваться антивирусными программами на своих устройствах.
*WhatsApp* принадлежит компании Meta, признанной экстремистской и запрещенной на территории Российской Федерации.
Самые актуальные новости — в нашем телеграм-канале «Ямал-Медиа».