Безопасность в крипте by Integral

Как в безопасности хранить свои социалки? Telegram, Discord

> Telegram <

Обманы:

- Фейки - Мошенники могут вставить любую информацию в БИО, но при этом их никнейм будет отличаться от того, под кого они пытаются “косить”. Пример. Реальный аккаунт: @integral_hi, фейк - @integral_hl

- Фальшивые уведомления о входе в Telegram. Есть аккаунты, которые косят под техподдержку Telegram. Отправляют сообщения из разряда “в Ваш аккаунт зашли из *ИМЯ СТРАНЫ* - чтобы не допустить взлома аккаунта, перейдите по ссылочке.” А ссылка будет фишинговой и уведет твой аккаунт.

❗️Также стоит знать что ни один из чатов в Telegram не зашифрован, ни одиночные диалоги, ни групповые чаты. Только секретный чат.

Мои настройки и советую чтобы они стали и вашими:

– Номер телефона → Кто может видеть мой номер телефона — Никто.

– Данные и хранение → Автозагрузка медиафайлов → Выключить.

– Номер телефона → Кто может найти меня по номеру — Мои контакты.

– Последний визит и онлайн → Кто видит мою активность — Никто.

– Фото профиля → Кто может видеть мое фото профиля — Мои контакты.

– Звонки → Кто может звонить мне — Мои контакты (или Никто).

– Звонки → Peer-to-peer — Мои контакты (или Никто).

- Эмодзи в правом верхнем углу экрана во время звонка. Эмодзи должны совпадать у обоих участников диалога, тогда диалог можно считать безопасным. В ином случае ваш разговор не зашифрован и с большим шансом прослушивается.

– Пересылаемые сообщения → Кто может добавить ссылку на мой аккаунт при пересылке моих сообщений — Мои контакты.

– Группы и каналы → Кто может добавить меня — Мои контакты.

– Установите двухфакторную аутентификацию!

– ❗️Отключите автозагрузку (как через Wi-Fi, так и через сотовую сеть): Конфиденциальность и безопасность → Настройки данных

– Отключите P2P-звонки для всех, так как они могут раскрывать ваш IP-адрес! То же самое с секретными чатами! Защита конфиденциальности от конца к концу означает, что ваш IP-адрес станет известен человеку, с которым вы общаетесь. И наоборот.

– Отключите предварительный просмотр ссылок и изображений в секретных чатах (прокрутите вниз в разделе Конфиденциальность и безопасность)!

– Отключите автовоспроизведение GIF-файлов!

– Никогда не активируйте (через команду /start) никакого телеграм-бота! Даже не взаимодействуйте с телеграм-ботами в личных сообщениях! (любая кнопка может содержать уязвимость SQLi или еще что-то хуже)!

– Если вам нужно открыть PDF (например, резюме), используйте dangerzone.rocks или предварительный просмотр Google Drive (попросите загрузить)!

– Будьте внимательны к активным сессиям! Завершайте неактивные сессии! Берегитесь кражи сессий!

– Если вы получаете сообщение о входе в свой аккаунт — проверьте, что оно пришло через официальный канал уведомлений и новостей Telegram. Мошенники могут подделать этот канал уведомлений, чтобы вы дали им код OTR из SMS.

> Discord <

Используйте случайно сгенерированный пароль. Bitwarden, 1password - вам в помощь. Текстовые файлы с паролями на рабочем столе - верный путь для компрометации данных.

Включите двухфакторную аутентификацию (2FA) в Discord. Мастхэв, даже обсуждать не стоит.

Настройка того кто вам может писать в лс и добавлять в друзья:

В настройках "Конфиденциальность и безопасность", раздел "Настройки пользователя". Выберите, хотите ли вы разрешить личные сообщения от участников сервера или нет. Помните что если у вас отключены личные сообщения (DMs), то при присоединении к серверу с ботом Captcha или Verification, который проверяет вас через личные сообщения, у вас не получится использовать его.

В это же разделе настроек можно выбрать кто может добавлять вас в друзья.