Как защитить аккаунты от взлома: 8 настроек, которые стоит проверить сегодня

Чтобы чужой человек не открыл вашу почту, мессенджер или соцсеть, не нужно разбираться в технологиях. Почти вся защита уже встроена в привычные сервисы — ее нужно только включить. Cобрали простые настройки в Google, Apple, Telegram, WhatsApp и Instagram. На них уйдет один свободный вечер, а аккаунты станут заметно надежнее.

Двухэтапная аутентификация

Это второй «замок» после пароля. Даже если кто-то узнает пароль, войти без подтверждения с телефона владельца не получится. В аккаунте Google функцию включают так: открыть «Аккаунт Google», перейти в «Безопасность и вход» и в блоке «Вход в Google» выбрать двухэтапную аутентификацию.

Самый удобный способ подтверждения — уведомление на телефоне: достаточно нажать «Да», если вход запрашивал сам владелец, или «Нет», если нет. Коды по SMS тоже работают, но они слабее защищают от мошенничества с SIM-картами. На случай потери телефона стоит сохранить резервные коды из восьми цифр.

Ключи доступа вместо паролей

Ключ доступа passkey позволяет входить в аккаунт по отпечатку пальца, распознаванию лица или PIN-коду экрана. Его нельзя записать на бумажке или случайно отправить мошеннику, поэтому он хорошо защищает от фишинга — поддельных страниц входа.

Для Google подойдут смартфоны на Android 9 и iOS 16 и новее, а также компьютеры с Windows 10, macOS Ventura или ChromeOS 109 и новее. На устройствах Apple ключи синхронизируются через «Связку ключей iCloud» и работают на всех гаджетах владельца. Создавать ключ стоит только на личном устройстве: любой, кто может его разблокировать, сможет войти и в аккаунт.

Резервный телефон, почта и контакт для восстановления

Эти данные помогают быстро вернуть доступ, если пароль забыт или в аккаунт вошел посторонний. В Google их добавляют в разделе «Безопасность и вход»: резервный номер телефона, резервную почту она должна отличаться от основной и контакт для восстановления — близкого человека, который поможет войти, если что-то пойдет не так.

Новый номер или адрес начинает действовать в течение семи дней. Эта пауза дает владельцу время заметить, если изменения внес кто-то другой.

Где добавить: myaccount.google, support.google.com

Проверка сохраненных паролей

Один и тот же пароль на всех сайтах — частая причина взломов. Встроенная проверка в менеджере паролей Google показывает три вида проблем: пароли, которые попали в утечки, слишком простые пароли и пароли, повторяющиеся в нескольких аккаунтах.

Запустить проверку можно в браузере Chrome через раздел «Пароли и автозаполнение» или на сайте менеджера паролей. Там же включаются оповещения: сервис сам сообщит, если какой-то из сохраненных паролей окажется в открытом доступе.

Где проверить: support.google.com

Список устройств с доступом к аккаунту

Раз в несколько месяцев полезно посмотреть, где выполнен вход. В Google это раздел «Безопасность и вход» → «Ваши устройства» → «Управление всеми устройствами». Если в списке есть старый телефон, чужой компьютер или незнакомый браузер, из такого сеанса можно выйти одним нажатием.

В Telegram похожий список находится в разделе «Настройки» → «Устройства». Там же можно завершить все сеансы, кроме текущего.

Где посмотреть: support.google.com

Дополнительный пароль в Telegram и WhatsApp

Обычно в мессенджеры входят по коду из SMS. Чтобы одного номера телефона было мало, стоит добавить второй уровень защиты.

В Telegram для этого в разделе «Конфиденциальность» включают облачный пароль двухэтапную аутентификацию и указывают почту для восстановления. Сама почта тоже должна быть защищена надежным паролем. Кроме того, в Telegram можно создать ключ доступа и входить по PIN-коду, отпечатку пальца или лицу вообще без SMS.

В WhatsApp путь такой: «Настройки» → «Аккаунт» → «Двухшаговая проверка» → «Включить». Пользователь придумывает шестизначный PIN-код и по желанию добавляет почту, чтобы сбросить его, если забудет. После этого без PIN-кода номер не получится подключить на другом телефоне.

Подробнее: telegram.org

Двухфакторная аутентификация в Instagram

В Instagram защита включается через «Центр аккаунтов»: профиль → меню → «Центр аккаунтов» → «Пароль и безопасность» → «Двухфакторная аутентификация». Затем нужно выбрать аккаунт и способ подтверждения: SMS, приложение-аутентификатор или WhatsApp. Чтобы получать коды в WhatsApp, сначала включают вариант с SMS.

После настройки при входе с незнакомого устройства Instagram попросит код. В том же разделе видны запросы на вход и список доверенных устройств, которые можно удалить.

Автоматические обновления

Обновления системы закрывают уязвимости, через которые злоумышленники могут добраться до данных. Проще всего доверить их телефону.

На iPhone: «Настройки» → «Основные» → «Обновление ПО» → «Автообновление» → «Устанавливать автоматически». Тогда смартфон сам установит обновление ночью, когда он заряжается и подключен к Wi-Fi, и заранее предупредит об этом. На Android проверить обновления можно в «Настройки» → «Система» → «Обновления ПО»; большинство обновлений безопасности устанавливаются автоматически. Названия пунктов могут немного отличаться в зависимости от производителя.

Подробнее: support.google.com

Все настройки не требуют специальных знаний и делаются один раз. Достаточно уделить им немного времени сегодня, чтобы потом спокойно пользоваться почтой, мессенджерами и соцсетями.