Как защитить соцсети от взлома

Социальные сети давно стали частью нашей повседневной жизни: в них мы общаемся, храним фотографии, следим за новостями, учимся и работаем. Но аккаунты содержат личную информацию, которой могут воспользоваться злоумышленники.

Чтобы снизить риск взлома и не потерять доступ к странице, достаточно соблюдать несколько простых правил. Он них рассказал Григорий Пащенко, руководитель проекта «КиберМосква».

Используй сложный и уникальный пароль

Для каждого аккаунта лучше использовать отдельный пароль длиной не менее 12 символов. Сочетай в нём буквы разного регистра, цифры и специальные символы.

Не стоит использовать в качестве пароля очевидные сведения о себе: имя или кличку питомца, номер телефона, дату рождения и другие данные, которые можно узнать из открытых источников.

Главное правило — один пароль не должен подходить сразу к нескольким сервисам. Если данные от одного аккаунта окажутся у злоумышленников, уникальные пароли помогут защитить остальные.

Включи двухфакторную аутентификацию

Двухфакторная аутентификация, или 2FA, добавляет к паролю ещё один уровень защиты. При входе может потребоваться код из сообщения, уведомления или специального приложения.

Даже если кто-то узнает твой пароль, без второго способа подтверждения войти в аккаунт будет сложнее.

Следи за историей входов

Периодически заглядывай в историю активности и список устройств, с которых выполнялся вход. Обращай внимание на незнакомые устройства, необычные места или подозрительные сессии.

Если заметил что-то, чего не узнаёшь, не откладывай проверку: смени пароль и включи двухфакторную аутентификацию, если она ещё не настроена, а все незнакомые активные сессии заверши.

Настрой приватность профиля

Не обязательно оставлять всю информацию о себе открытой. Проверь, кто может видеть публикации, фотографии, список друзей и другие данные, и ограничь доступ к тому, чем не хочется делиться с посторонними.

Особенно внимательно отнесись к номеру телефона, адресу электронной почты и личным фотографиям. Такая информация может пригодиться злоумышленникам не только для атаки на твой аккаунт, но и для попыток обмануть твоих друзей или знакомых.

Не публикуй личные данные

Не размещай в открытом доступе сканы документов, данные банковских карт, точный домашний адрес и другую информацию, которую могут использовать против тебя.

Даже если публикация кажется безобидной, подумай, действительно ли тебе нужно, чтобы эти данные могли увидеть незнакомые люди и сохранить их.

Контролируй доступ сторонних приложений

Некоторые приложения и сайты предлагают войти через аккаунт социальной сети или запрашивают доступ к его данным. Со временем список таких сервисов может сильно разрастись, хотя многими из них ты уже давно не пользуешься.

Периодически проверяй разрешения и отключай доступ для ненужных приложений. Особенно внимательно относись к сервисам, которым предоставляется доступ к личной информации или действиям в аккаунте.

Будь осторожнее с авторизацией через социальные сети

Авторизация через ID социальной сети удобна: не нужно придумывать отдельный пароль для каждого сайта. Но перед тем как использовать такой способ входа, проверь, что это за ресурс и какие разрешения он запрашивает.

Не стоит автоматически соглашаться на доступ к данным, если непонятно, зачем они нужны. Чем меньше сторонних сервисов связано с твоим аккаунтом, тем проще контролировать его безопасность.

Не открывай подозрительные ссылки — даже если их прислал друг

Сообщение от знакомого не всегда означает, что ссылка безопасна: его аккаунт тоже мог быть взломан.

Перед переходом проверь адрес сайта и подумай, ожидаешь ли ты вообще такое сообщение от человека. Сомнительную ссылку можно дополнительно проверить с помощью специального сервиса. 

Укажи актуальные контакты для восстановления

Проверь, какой номер телефона и адрес электронной почты привязаны к аккаунту. Они нужны не только для восстановления доступа, но и для получения уведомлений о подозрительной активности.

Если номер или почта больше не используются, обнови их в настройках безопасности. Заодно убедись, что указанные контакты действительно доступны тебе.

Потрать несколько минут на проверку настроек сейчас — и сможешь избежать гораздо более серьёзных проблем в будущем.