Как защитить аккаунты от взлома: 8 настроек, которые стоит проверить сегодня

Чтобы чужой человек не открыл вашу почту, мессенджер или соцсеть, не нужно разбираться в технологиях. Почти вся защита уже встроена в привычные сервисы — ее нужно только включить. Cобрали простые настройки в Google, Apple, Telegram, WhatsApp и Instagram. На них уйдет один свободный вечер, а аккаунты станут заметно надежнее. Двухэтапная аутентификация Это второй «замок» после пароля. Даже если кто-то узнает пароль, войти без подтверждения с телефона владельца не получится. В аккаунте Google функцию включают так: открыть «Аккаунт Google», перейти в «Безопасность и вход» и в блоке «Вход в Google» выбрать двухэтапную аутентификацию. Самый удобный способ подтверждения — уведомление на телефоне: достаточно нажать «Да», если вход запрашивал сам владелец, или «Нет», если нет. Коды по SMS тоже работают, но они слабее защищают от мошенничества с SIM-картами. На случай потери телефона стоит сохранить резервные коды из восьми цифр. Ключи доступа вместо паролей Ключ доступа passkey позволяет входить в аккаунт по отпечатку пальца, распознаванию лица или PIN-коду экрана. Его нельзя записать на бумажке или случайно отправить мошеннику, поэтому он хорошо защищает от фишинга — поддельных страниц входа. Для Google подойдут смартфоны на Android 9 и iOS 16 и новее, а также компьютеры с Windows 10, macOS Ventura или ChromeOS 109 и новее. На устройствах Apple ключи синхронизируются через «Связку ключей iCloud» и работают на всех гаджетах владельца. Создавать ключ стоит только на личном устройстве: любой, кто может его разблокировать, сможет войти и в аккаунт. Резервный телефон, почта и контакт для восстановления Эти данные помогают быстро вернуть доступ, если пароль забыт или в аккаунт вошел посторонний. В Google их добавляют в разделе «Безопасность и вход»: резервный номер телефона, резервную почту она должна отличаться от основной и контакт для восстановления — близкого человека, который поможет войти, если что-то пойдет не так. Новый номер или адрес начинает действовать в течение семи дней. Эта пауза дает владельцу время заметить, если изменения внес кто-то другой. Где добавить: myaccount.google, support.google.com Проверка сохраненных паролей Один и тот же пароль на всех сайтах — частая причина взломов. Встроенная проверка в менеджере паролей Google показывает три вида проблем: пароли, которые попали в утечки, слишком простые пароли и пароли, повторяющиеся в нескольких аккаунтах. Запустить проверку можно в браузере Chrome через раздел «Пароли и автозаполнение» или на сайте менеджера паролей. Там же включаются оповещения: сервис сам сообщит, если какой-то из сохраненных паролей окажется в открытом доступе. Где проверить: support.google.com Список устройств с доступом к аккаунту Раз в несколько месяцев полезно посмотреть, где выполнен вход. В Google это раздел «Безопасность и вход» → «Ваши устройства» → «Управление всеми устройствами». Если в списке есть старый телефон, чужой компьютер или незнакомый браузер, из такого сеанса можно выйти одним нажатием. В Telegram похожий список находится в разделе «Настройки» → «Устройства». Там же можно завершить все сеансы, кроме текущего. Где посмотреть: support.google.com Дополнительный пароль в Telegram и WhatsApp Обычно в мессенджеры входят по коду из SMS. Чтобы одного номера телефона было мало, стоит добавить второй уровень защиты. В Telegram для этого в разделе «Конфиденциальность» включают облачный пароль двухэтапную аутентификацию и указывают почту для восстановления. Сама почта тоже должна быть защищена надежным паролем. Кроме того, в Telegram можно создать ключ доступа и входить по PIN-коду, отпечатку пальца или лицу вообще без SMS. В WhatsApp путь такой: «Настройки» → «Аккаунт» → «Двухшаговая проверка» → «Включить». Пользователь придумывает шестизначный PIN-код и по желанию добавляет почту, чтобы сбросить его, если забудет. После этого без PIN-кода номер не получится подключить на другом телефоне. Подробнее: telegram.org Двухфакторная аутентификация в Instagram В Instagram защита включается через «Центр аккаунтов»: профиль → меню → «Центр аккаунтов» → «Пароль и безопасность» → «Двухфакторная аутентификация». Затем нужно выбрать аккаунт и способ подтверждения: SMS, приложение-аутентификатор или WhatsApp. Чтобы получать коды в WhatsApp, сначала включают вариант с SMS. После настройки при входе с незнакомого устройства Instagram попросит код. В том же разделе видны запросы на вход и список доверенных устройств, которые можно удалить. Автоматические обновления Обновления системы закрывают уязвимости, через которые злоумышленники могут добраться до данных. Проще всего доверить их телефону. На iPhone: «Настройки» → «Основные» → «Обновление ПО» → «Автообновление» → «Устанавливать автоматически». Тогда смартфон сам установит обновление ночью, когда он заряжается и подключен к Wi-Fi, и заранее предупредит об этом. На Android проверить обновления можно в «Настройки» → «Система» → «Обновления ПО»; большинство обновлений безопасности устанавливаются автоматически. Названия пунктов могут немного отличаться в зависимости от производителя. Подробнее: support.google.com Все настройки не требуют специальных знаний и делаются один раз. Достаточно уделить им немного времени сегодня, чтобы потом спокойно пользоваться почтой, мессенджерами и соцсетями. Сообщение Как защитить аккаунты от взлома: 8 настроек, которые стоит проверить сегодня появились сначала на THE TECH.