Kodėl jūsų slaptažodis „Jonas1990” nėra toks gudrus, kaip manote
Prisipažinkime – dauguma mūsų socialinių tinklų paskyrose saugome kur kas daugiau, nei patys suvokiame. Nuotraukos iš atostogų, pokalbiai su artimaisiais, darbo kontaktai, kartais net banko kortelių duomenys prisegti prie „Facebook Pay” ar panašių mokėjimo sistemų. Ir visa tai dažnai saugoma už slaptažodžio, kurį sugalvojote per trisdešimt sekundžių prieš dešimt metų.
Socialinių tinklų paskyrų įsilaužimai nėra kažkokia egzotiška problema, kuri nutinka tik žinomiems žmonėms ar didelėms kompanijoms. Kasmet milijonai paprastų vartotojų praranda prieigą prie savo paskyrų, o kai kuriais atvejais – ir kur kas daugiau. Pinigus, reputaciją, asmeninius ryšius. Todėl verta bent kartą sėsti ir rimtai pagalvoti, kaip visa tai apsaugoti.
Dviejų veiksnių autentifikacija – tas dalykas, kurį visi žino, bet mažai kas naudoja
Jei šiame straipsnyje perskaitytumėte tik vieną dalyką ir iš karto ką nors padarytumėte – tegul tai būna dviejų veiksnių autentifikacija (2FA). Tai nėra kažkokia raketų mokslo technologija. Principas paprastas: net jei kas nors sužino jūsų slaptažodį, jis vis tiek negali prisijungti, nes reikia antro patvirtinimo – dažniausiai kodo, kuris ateina į jūsų telefoną.
Yra kelios 2FA formos, ir jos nėra lygiavertės:
- SMS žinutė su kodu – geriau nei nieko, bet ne idealus variantas. Telefonų numeriai gali būti „perkelti” sukčių (vadinamasis SIM swapping), todėl SMS kodai nėra neįveikiami.
- Autentifikatoriaus programa (Google Authenticator, Authy, Microsoft Authenticator) – žymiai patikimesnis variantas. Kodai generuojami pačiame telefone ir galioja tik 30 sekundžių.
- Fizinis saugumo raktas (YubiKey ir panašūs) – aukso standartas, bet dauguma paprastų vartotojų to tikrai nereikia.
Praktinis patarimas: eikite į kiekvieno socialinio tinklo nustatymus ir ieškokite skilties „Saugumas” arba „Privacy”. Ten rasite 2FA parinktį. Įjunkite ją visuose tinkluose, kuriuos naudojate – „Instagram”, „Facebook”, „TikTok”, „LinkedIn”, „Twitter/X”. Tai užtruks gal dvidešimt minučių iš viso, bet apsaugos jus nuo didžiosios dalies įsilaužimo bandymų.
Slaptažodžių vadybininkai – ne tik paranojikams
Čia daugelis susiraukia. „Dar viena programa, dar vienas slaptažodis, kurį reikia atsiminti.” Suprantama reakcija. Bet pabandykite pagalvoti kitaip – slaptažodžių vadybininkas yra kaip seifo su šimtais stalčių, kuriuos atidaro vienas raktas. Jūs atsimenat tik tą vieną raktą, o visus kitus saugo seifas.
Kodėl tai svarbu? Nes žmonės, kurie nenaudoja slaptažodžių vadybininko, paprastai daro vieną iš dviejų klaidų: arba naudoja tą patį slaptažodį visur (katastrofa, jei nuteka bent vienas), arba naudoja lengvai atspėjamus slaptažodžius (gimimo data, augintinio vardas, „password123”). Abu scenarijai yra blogai.
Geriausi slaptažodžių vadybininkai šiuo metu:
- Bitwarden – nemokamas, atviro kodo, veikia visuose įrenginiuose. Puikus pasirinkimas tiems, kurie nenori mokėti.
- 1Password – mokamas, bet labai patogus ir turi puikų šeimos planą.
- Dashlane – taip pat mokamas, turi integruotą VPN, nors tai jau papildoma funkcija.
- Apple Keychain arba Google Password Manager – jei esate giliai Apple arba Google ekosistemoje, šie nemokami sprendimai yra visiškai priimtini pradžiai.
Svarbiausia taisyklė: kiekviena paskyra turi turėti unikalų, ilgą ir atsitiktinį slaptažodį. Slaptažodžių vadybininkas juos sugeneruos ir atsimins už jus. Jūsų darbas – tik sugalvoti vieną tikrai stiprų pagrindinį slaptažodį.
Kas iš tikrųjų vyksta, kai „nulaužia” paskyrą
Prieš kalbant apie daugiau apsaugos priemonių, verta suprasti, kaip įsilaužimai iš tikrųjų vyksta. Nes daugelis įsivaizduoja kažkokį hakeriu prie kompiuterio, kuris valandų valandas bando spėti jūsų slaptažodį. Realybė yra kur kas prozaiškesnė.
Duomenų nutekėjimai (data breaches) – tai pati dažniausia priežastis. Kažkuri svetainė ar programa, kurią naudojote prieš penkerius metus, buvo nulaužta, ir jūsų el. paštas bei slaptažodis atsidūrė tamsiajame internete. Jei tas pats slaptažodis naudojamas ir socialiniuose tinkluose – problema. Galite patikrinti, ar jūsų duomenys nutekėjo, adresu haveibeenpwned.com. Labai rekomenduojama tai padaryti dabar pat.
Sukčiavimas (phishing) – gaunate laišką arba žinutę, kuri atrodo lyg iš „Instagram” ar „Facebook”, prašančią patvirtinti paskyrą. Nuoroda veda į suklastotą puslapį, kuris atrodo identiškai. Įvedate duomenis – ir jie iš karto keliauja pas sukčius. Šiandien phishing puslapiai yra tokie geri, kad net patyrę vartotojai kartais nepastebi skirtumo.
Socialinė inžinerija – tai, kai sukčiai tiesiog paprašo jūsų duomenų, apsimesdami techninės pagalbos darbuotojais, draugais ar kitais patikimais asmenimis. Skamba naiviai, bet veikia stebėtinai dažnai.
Kenkėjiška programinė įranga – jei jūsų įrenginyje yra keylogger tipo virusas, jis fiksuoja viską, ką rašote klaviatūra, įskaitant slaptažodžius.
Privatumo nustatymai – tas meniu, kurį visi ignoruoja
Socialiniai tinklai pagal nutylėjimą dažniausiai nustatyti taip, kad jūsų informacija būtų kuo labiau vieša. Tai naudinga jiems (daugiau duomenų, daugiau reklamos), bet nebūtinai jums. Štai ką verta patikrinti kiekviename tinkle:
Facebook: Eikite į Nustatymai → Privatumas. Patikrinkite, kas gali matyti jūsų įrašus, kas gali jus rasti pagal el. paštą ar telefoną, ar jūsų profilis rodomas paieškos sistemose. Taip pat labai rekomenduojama peržiūrėti skiltį „Programos ir svetainės” – ten tikriausiai rasite dešimtis programų, kurioms kadaise suteikėte prieigą prie savo paskyros ir apie jas visiškai pamiršote. Atšaukite prieigą viskam, ko nebepažįstate arba nebenaudojate.
Instagram: Jei neesate influenceris ar verslas, rimtai apsvarstykite, ar jūsų paskyra turi būti vieša. Privati paskyra reiškia, kad tik jūsų patvirtinti sekėjai mato jūsų turinį. Taip pat patikrinkite, kas gali siųsti jums žinutes – sukčiai dažnai naudoja DM kaip phishing kanalą.
LinkedIn: Čia žmonės dažnai būna per daug atviri, nes platforma atrodo „profesionali”. Bet jūsų darbo istorija, kontaktai, net kasdienė veikla gali būti naudojama socialinei inžinerijai. Pagalvokite, ar tikrai reikia, kad visi matytų jūsų kontaktų sąrašą.
TikTok: Ypač svarbu, jei paskyra susieta su nepilnamečiais. Patikrinkite komentarų nustatymus, kas gali siųsti žinutes, ar paskyra vieša.
Įrenginių saugumas – silpniausia grandinės grandis
Galite turėti tobulą slaptažodį ir įjungtą 2FA, bet jei jūsų telefonas ar kompiuteris nėra apsaugotas, visa tai gali tapti bevertė. Socialiniai tinklai dažniausiai lieka prisijungę įrenginiuose – tai patogu, bet reiškia, kad tas, kas gauna prieigą prie jūsų telefono, gauna prieigą ir prie visų paskyrų.
Keletas dalykų, kuriuos verta padaryti:
- Ekrano užraktas – skamba elementariai, bet stebėtinai daug žmonių jo nenaudoja. Naudokite PIN kodą, pirštų atspaudą arba veido atpažinimą. Telefonas be užrakto yra atviros durys.
- Programų atnaujinimai – socialinių tinklų programos reguliariai gauna saugumo pataisymus. Jei neatnaujinate programų, galite naudoti versiją su žinomomis saugumo spragomis.
- Viešasis Wi-Fi – prisijungimas prie socialinių tinklų per neapsaugotą viešąjį Wi-Fi yra rizikinga. Jei būtina, naudokite VPN. Jei ne – palaukite, kol būsite namų tinkle arba naudokite mobilius duomenis.
- Patikrinkite aktyvias sesijas – daugelyje socialinių tinklų galite pamatyti, iš kokių įrenginių ir vietų esate prisijungę. Jei matote kažką nepažįstamo – nedelsdami atsijunkite ir pakeiskite slaptažodį.
Kai jau per vėlu – ką daryti, jei paskyra nulaužta
Kartais, nepaisant visų atsargumo priemonių, nutinka blogiausia. Arba tiesiog prieš skaitant šį straipsnį apsaugos nebuvo. Ką daryti, jei pastebite, kad jūsų paskyra kompromituota?
Pirmas žingsnis – veikite greitai. Kuo greičiau reaguosite, tuo mažiau žalos. Jei dar turite prieigą prie paskyros, nedelsdami pakeiskite slaptažodį ir patikrinkite, ar nepakeisti atsarginiai el. pašto adresai ar telefono numeriai (sukčiai dažnai juos pakeičia, kad užblokuotų jus).
Antras žingsnis – pranešite platformai. Kiekvienas socialinis tinklas turi paskyrų atkūrimo procesą. Jis gali būti lėtas ir frustracinis, bet tai vienintelis oficialus kelias. „Facebook” ir „Instagram” turi specialias formas kompromituotoms paskyroms – ieškokite „Hacked account” arba „Compromised account” jų pagalbos centruose.
Trečias žingsnis – įspėkite savo kontaktus. Nulaužtos paskyros dažnai naudojamos sukčiavimui – jūsų vardu siunčiamos žinutės draugams, prašant pinigų ar spaudžiant spausti kenkėjiškas nuorodas. Kuo greičiau informuosite savo kontaktus, tuo mažiau žmonių nukentės.
Ketvirtas žingsnis – peržiūrėkite visas kitas paskyras. Jei buvo nulaužta viena paskyra, greičiausiai tas pats slaptažodis naudojamas kitur. Pakeiskite slaptažodžius visur, kur naudojote tą patį.
Skaitmeninis higiena – įprotis, kuris apsaugo geriau nei bet kokia programa
Galiausiai, visi techniniai sprendimai yra tik priemonės. Tikroji apsauga – tai įpročiai. Ir čia nėra nieko sudėtingo ar brangaus. Tai tiesiog keletas paprastų taisyklių, kurias, kartą įsitvirtinus, darote automatiškai.
Nepriimkite draugystės užklausų iš nepažįstamų žmonių be reikalo – ypač jei profilis atrodo tuščias arba sukurtas neseniai. Nespaudykite nuorodų žinutėse, net jei jos ateina iš pažįstamų (jų paskyra gali būti nulaužta). Reguliariai – bent kartą per metus – peržiūrėkite savo paskyrų saugumo nustatymus. Platformos keičiasi, atsiranda naujų funkcijų, o kartais ir naujų saugumo spragų.
Pagalvokite ir apie tai, ką apskritai skelbiate. Jūsų gimimo data, telefono numeris, namų adresas, darbo vieta – visa tai gali būti naudojama prieš jus. Ne todėl, kad reikia tapti paranoiku ir ištrinti visas paskyras, bet todėl, kad verta sąmoningai rinktis, kuo dalijatės viešai.
Socialiniai tinklai niekur nedings, ir tai gerai – jie iš tikrųjų jungia žmones, padeda palaikyti ryšius, skleidžia informaciją. Bet kaip ir bet kurioje viešoje erdvėje, čia reikia elgtis protingai. Dvidešimt minučių, praleistų peržiūrint saugumo nustatymus šiandien, gali sutaupyti savaites nervų ir problemų ateityje. O tai, sutikite, gana geras sandoris.
