Сегодня хакеры попытались взломать аккаунты журналистов и активистов. Рассказываем, как защитить ваши соцсети

Сделайте это прямо сейчас

🔸 Храните пароли в специальном защищенном сервисе

Менеджер паролей генерирует для каждого аккаунта сложные пароли, которые практически невозможно подобрать. Эти пароли хранятся в зашифрованном виде в приложении или на сайте, а для доступа к ним нужно запомнить только одну парольную фразу.

Мы рекомендуем следующие менеджеры:

• LessPass
• BitWarden
• 1Password
• KeePassXC
• Dashline

🔸 Поставьте двухфакторную аутентификацию во все мессенджеры, соцсети и почты

Наши соцсети часто зарегистрированы на открытые емейлы и номера — они известны не только нашим друзьям, но и злоумышленникам. Поэтому так важно поставить второй барьер защиты — его будет сложнее взломать.

Настроить двухфакторку можно в настройках приложения. В Telegram, WhatsApp или Signal по умолчанию она отключена. Включите обязательно иначе злоумышленнику достаточно перехватить SMSку для включения в ваши переписки.

Часто в качестве второго барьера защиты используется пуш (например, в банковских приложениях) или смс, но именно смску относительно легко перехватить.

Хороший способ защитить аккаунт — код из приложения-генератора (TOTP). Мы рекомендуем:
• 2FAS
• Authy
• Aegis (Android)
• Tofu (iOS)
• StepTwo (iOS)
• Proton Pass
• Google Authentificator (Android, iOS)
• Apple iOS коды проверки (встроены в сервис Пароли)

❗️При настройке программы-генератора одноразовых паролей проверьте:

1️⃣Не настроено ли у вас восстановление важного аккаунта через какую-то старую школьную почту с паролем 12345 (лучше поставить на нее пароль из менеджера паролей).

2️⃣У вас настроено резервное копирование базы генерируемых паролей. Парольную фразу для восстановления доступа к приложению-генератору кодов важно не забыть, а записать в надёжном месте.

3️⃣ Что вы не «заперли себя на два замка» - не храните фразу для восстановления генератора паролей в сервисе, вход в который закрыт генератором паролей 😉

Практика показывает, что пароль к аутентификатору может потребоваться внезапно через 3-4 года, в тот самый момент, когда телефон выпал борта корабля у чужих берегов.

Без восстановления аутентификатора оказываются заперты все мессенджеры, почты и облачные хранилища, которые этим же аутентификатором защищены.

Таким образом, вам достаточно держать в памяти всего две ключевые парольные фразы - от менеджера паролей и от программы-генератора кодов.