Как защитить соцсети от хакеров? Инструкция портала Om1.ru для новосибирцев

Сложно представить жизнь современного человека без интернета. Там мы ищем ответы на вопросы, проверяем почту, покупаем еду и одежду, смотрим сериалы и ролики, храним фото, общаемся с близкими. На каждом сервисе нам предлагают зарегистрироваться и придумать пароль. Если же злоумышленник взламывает профиль, то мы можем потерять не только воспоминания, но и деньги. Как обезопасить аккаунт и не совершить роковых ошибок? Об этом порталу Om1.ru рассказал преподаватель кафедры компьютерных систем ФИТ НГУ (факультатив «Практическая информационная безопасность»), тренер и участник команд по информационной безопасности CTF НГУ Роман Лебедев.

Будьте внимательны

 

Многие считают фишинг самым популярным методом взлома аккаунтов, говорит эксперт. Так называют вид интернет-мошенничества, когда пользователь как бы сам выдаёт хакеру пароль от доступа в соцсеть или код смс-подтверждения. Завладев аккаунтом злоумышленники чаще всего начинают шантажировать владельца и требовать выкуп за конфиденциальную информацию.

Защититься от фишинга можно только с помощью бдительности: следите за «чистотой» сайтов, на которых вводите логины и пароли, не переходите по подозрительным ссылкам и не устанавливайте непроверенные приложения на свои устройства, считает тренер.

Двойная защита

По словам Романа Лебедева, чтобы надёжно защитить аккаунт, достаточно выбрать сложный пароль и пользоваться функциями безопасности, которые предлагают сами платформы. Зачастую это двухфакторная аутентификация.

 

 

 

«Как, в принципе, можно догадаться из названия, при двухфакторной аутентификации для входа в аккаунт требуется чего-то два. Обычно это пароль и SMS-код, хотя возможны и другие варианты (например, Google Authenticator). Таким образом, утечка одного лишь пароля не приведёт к взлому аккаунта, ведь его одного недостаточно для входа», — отметил преподаватель в беседе с Om1.ru.

Длинный и сложный пароль

Хакеры нередко взламывают пароль перебором, поэтому, чтобы защититься, нужно установить защиту большой длины (10–12 символов), состоящую из букв и цифр, или из букв разных регистров.

Необходимо, что в пароле было поменьше осмысленных слов — тогда злоумышленники не смогут осуществить перебор с использованием словарей. По словам Романа Лебедева, это поможет защитить аккаунт.

Главные ошибки пользователей

Как отмечает эксперт, не стоит использовать одинаковые пароли на разных сайтах, особенно если это важный для вас ресурс.

 

«Всегда нужно исходить из того, что администраторы сайтов знают ваши пароли, а значит, использовать один и тот же для банка и сайта со смешными картинками — плохая идея. Ну и взлом баз подобных ресурсов тоже никто не отменял», — добавляет Роман Лебедев.

Излишне увлекаться безопасностью не стоит — если сайт для вас не важен, и потеря доступа к нему ничего не значит, то можно использовать пароль уровня qwerty123.

Безопасен ли публичный Wi-Fi?

Тренер команд по информационной безопасности отмечает, что знаком с атаками, которые проводят хакеры, вмешиваясь в сетевой трафик. 10 лет назад перед злоумышленниками открывался огромный простор для таких взломов, уверяет Лебедев. Даже соцсеть «ВКонтакте» не использовала по умолчанию безопасный протокол для передачи данных HTTPS. Теперь же им пользуются практически везде.

«Для наибольшей безопасности можно через открытый Wi-Fi подключаться к доверенному VPN-серверу, тогда уж точно ничего не подслушают. Ну и важно понимать, что ваш интернет-провайдер может осуществлять такие же атаки, как и владелец публичного Wi-Fi, поэтому с таким же успехом можно опасаться любого доступа в интернет», — поделился эксперт с корреспондентом Om1.ru.

Безопасно ли сохранять пароли в браузере?

Локальные менеджеры паролей, которые не требуют ввода какого-то одного мастер-пароля для входа, — лучшее место для атак программ-вирусов. В таком случае они с лёгкостью могут стащить целую кипу шифров и открыть доступ сразу ко всем вашим сервисам.

«Если на вашем компьютере завёлся вирус, то потенциально у вас могут быть проблемы куда серьёзнее утечки сохранённых паролей. Скажем, вирус может просто перехватывать весь клавиатурный ввод, содержимое экрана и загружаемые файлы. Авторы вирусов тоже люди и зачастую ограничиваются самыми простыми методами воровства данных. Хранение паролей в браузере — пожалуй, самый популярный сценарий, так что его, скорее всего, прорабатывают всегда. Но есть вещь хуже локального менеджера паролей — облачный менеджер паролей, например, в Chrome. В этом случае вы просто добровольно дарите все свои пароли корпорации», — отмечает преподаватель Роман Лебедев.

Какая профилактика может помочь защитить аккаунт?

По мнению эксперта, описанные выше практики доступно отражают, как можно защитить доступ к профилям в интернете. Специалист советует при возможности заглядывать в список активных сеансов. Менять пароль каждый квартал нет необходимости.

 

Если ваш аккаунт взломали, а служба поддержки не смогла помочь восстановить к нему доступ, то можно обратиться в полицию. Согласно законодательству РФ, взлом личного профиля в соцсетях может расцениваться как преступление. Но для возбуждения уголовного дела нужны следующие основания: нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений и неправомерный доступ к компьютерной информации.

Соблюдайте советы нашего эксперта, чтобы сохранить под рукой доступ к любимым платформам и соцсетям.

Читайте нас «ВКонтакте»!

 

Ранее на портале:

Как не стать жертвой мошенников в соцсетях? Инструкция для новосибирцев