Модуль 3. . Безпека у соцмережах для педагогів

1. 62
Аспекти безпеки
в Мережі
На сьогодні в Мережі активно постає питання кі-
бератак на користувачів. Так, А. Артамонова, керів-
ник бізнес-підрозділу Пошта і портал, віце-президент
Mail.Ru Group зазначає, що: «Більше 99% кібератак
на користувачів мають не спрямований, а масовий
характер. Іншими словами, в більшості випадків зло-
вмисник зламує не конкретний аккаунт, а якомога
більше будь-яких аккаунтів. Страждають, природно,
ті, хто погано захищений: хто лінується придумувати
складний, унікальний пароль, регулярно його змі-
нювати, налаштовувати двофакторну авторизацію
і так далі». Але потрібно зауважити, що при цьому
обсяг конфіденційної інформації, що зберігається
сьогодні в пошті, соціальних мережах та інших ін-
тернет-сервісах, стрімко збільшується. Це і Ідентифі-
катор Apple, Google ID, звіти про банківські операції,
логіни від онлайн-ігор, скани важливих документів –
ось лише кілька прикладів даних, які можуть потра-
пити в руки зловмисників у результаті зламування
аккаунтів. Таким чином, інтернет-шахрайство може
завдати користувачам прямих фінансових збитків.
Так, за оцінкою «Лабораторії Касперського», серед-
ній збиток від однієї атаки станом на серпень 2013
року становив 76 доларів США на людину.
Провідні інтернет-сервіси по всьому світу доклада-
ють багато зусиль для підвищення рівня безпеки ко-
ристувачів, прагнучи забезпечувати високий захист
навіть тим, хто не вміє або не хоче дбати про власну
безпеку. Наприклад, робота у програмі й на головній
сторінці порталу Mail.Ru за замовчуванням здійс-
нюється за протоколом HTTPS – перейти на HTTP

2. 63
не можна навіть вручну. Є також низка обмежень на
створення занадто простих паролів. Але при цьому
всі одностайно дотримуються думки про те, що захист
даних – це командна робота, ефективність якої не в
останню чергу залежить від свідомості користувачів,
що має зростати одночасно з рівнем безпеки інтер-
нет-сервісів. У рамках планомірної роботи Mail.Ru
Group щодо підвищення захищеності своїх сервісів
Компанія Mail.Ru Group (https://hi-tech.mail.ru/news/
mail-ru-group-security) здійснила дослідження щодо
ставлення інтернет-користувачів до різних аспектів
безпеки в Мережі, з яким доцільно ознайомитися й
українським користувачам. Аналітики з’ясували, на-
скільки користувачі поінформовані про актуальні кі-
берзагрози, як діють, щоб убезпечити себе, як часто і
з яких причин стикаються з кібершахрайством.
У дослідженні, проведеному із залученням між-
народної аналітичної компанії Nielsen, взяли участь
+1783 респонденти у віці від 15 до 64 років. З’ясува-
лося, що 64% респондентів хоч раз ставали жертвами
кібершахрайства. Це означає, що користувачі при-
діляють недостатню увагу своїй безпеці в Інтернеті.
Розглядаючи відповіді, надані респондентами у
цьому дослідженні, проаналізуйте, наскільки ваші
профілі захищені від подібного шахрайства.

3. 64
За результатами дослідження, 65% респондентів
не стикалися з проблемою зламування їхніх доступів
до поштових скриньок, у той час як 26% були зламані
й неодноразово, а 32% відчули на собі негативний
вплив спаму, що розсилався від їхнього імені.
Спочатку слово «SPAM» з’явилося в 1936 р. Воно
розшифровувалося як SPiced hAM? (гостра шинка) і
було товарним знаком для м’ясних консервів. Зараз
це синонім масової розсилки кореспонденції реклам-
ного чи іншого характеру людям, які не висловили
бажання її одержувати.
А ось із крадіжкою паролів доступу до соціальних
мереж стикнулися 50% людей. І 58% отримували
повідомлення зі зламаних аккаунтів. Саме тому, не
потрібно в онлайні розголошувати приватну інфор-
мацію навіть людям зі списку друзів, адже і ваші, і
їхні аккаунти можуть бути зламані.

4. 65
Які ж причини спонукають зловмисників до зла-
мування конкретних сторінок? Учасники досліджен-
ня найчастіше називають простий пароль, вірус або
перехід на шахрайський сайт.

5. 66
Надійний пароль, згідно з порадами корпорації
Microsoft(http://windows.microsoft.com/uk-ua/windows
-vista/tips-for-creating-a-strong-password):
▪▪ містить щонайменше вісім символів;
▪▪ не містить імені користувача, справжнього імені
або назви організації;
▪▪ не складається з цілого слова;
▪▪ значно відрізняється від попереднього пароля;
▪▪ містить символи, які належать до таких чоти-
рьох категорій:
І дуже важливо, щоб паролі до електронної скринь-
ки і різних аккаунтів соціальних мереж були різни-
ми. Адже зламавши один аккаунт, зловмисники мо-
жуть отримати доступ і до всіх ваших даних. Нато-
мість такого підходу дотримуються лише 51% респон-
дентів.

6. 67
Однак результати дослідження показують, що май-
же чверть користувачів електронної пошти використо-
вують пароль від основного ящика на інших ресурсах,
з них 62% – в соціальних мережах, 27% – в онлайн-ма-
газинах і 25% – в додатковій поштовій скриньці.
Якщо користувачеві важко відсторонитися й вига-
датискладнийпарольіголовне– незабутийого,надо-
помогу може прийти сервіс на кшталт генератора па-
ролів.Одинізпопулярних– https://howsecureismypass
word.net. Ви тільки вводите довжину і які символи
ви хочете побачити в майбутньому паролі.
Наступною загрозою
є фішингові сайти. Фі-
шинг – вид шахрайст-
ва, метою якого є вима-
нювання у довірливих
або неуважних користу-
вачів Мережі персональ-
них даних клієнтів он-
лайнових аукціонів, сер-
вісів з переказування
або обміну валюти, ін-
тернет-магазинів. Шах-
раї використовують усілякі виверти, які найчастіше
змушують користувачів самостійно розкрити конфі-
денційні дані – наприклад, посилаючи електронні
листи з пропозиціями підтвердити реєстрацію обліко-
вого запису, що містять посилання на веб-сайт в Ін-
тернеті, зовнішній вигляд якого повністю копіює ди-
зайн відомих ресурсів.
Наприклад: копіюється повністю зовнішній виг-
ляд сайту, і якщо ви входите не за збереженим поси-
ланням, а через рекламу чи пошуковик, то можете не
помітити, що декілька літер в адресі відрізняються.

7. 68
Вводячи свій логін і пароль на такий сайт, ви само-
стійно передаєте свої дані зловмисникам.
Запитавши респондентів про те, яким чином вони
потрапляють на улюблені сайтбули, отримали ре-
зультати, наведені нижче:
Одне з важливих правил інтернет-безпеки – час-
та зміна паролів, але його дотримуються лише 20%
респондентів.Коженп’ятийучасникдослідження,нав-
паки, ніколи не змінював пароль від основної пош-
тової скриньки, і кожен третій – від додаткової. Для

8. 69
чого, можете запитати ви, потрібна додаткова скринь-
ка? Для того, щоб не засмічувати основну «робочу» по-
шту: новинами, розсилками та різними підписками.
А в ідеалі тримати соціальні мережі й робочу пош-
ту на різних скриньках.
До зміни пароля в соціальних мережах користу-
вачі вдаються ще рідше: 38% змінюють його не часті-
ше разу на рік, а 18% взагалі ніколи цього не робили.

9. 70
При введенні особистих даних на будь-якому он-
лайн-ресурсі майже половина респондентів не пе-
ревіряють наявність безпечного з’єднання. У той же
час уважність до цієї деталі – один з найефективні-
ших способів захистити призначені для користувача
дані від перехоплення зловмисниками при передачі
від клієнта до сервера.
Перевірка безпечного з’єднання – HTTPS
Дослідження виявило й позитивні тенденції. Так,
наприклад, для відновлення доступу до основної
скриньки більшість респондентів (68%) використову-
ють прив’язку до номера телефону – найбільш безпеч-
ний метод на сьогодні. 29% користувачів не поліну-
валися створити пароль, який представляє собою
довільний набір букв, і 27% – вигадане ними слово.

10. 71
Додамо, що більшість сервісів на сьогодні під-
тримують двофакторну аутентифікацію. Нині це оп-
тимальний спосіб захисту за надійністю, адже при
вході до аккаунту користувач вказує дані двох різних
типів. Говорячи простіше, це подвійний захист.
Перший етап: звичайна комбінація логін+пароль.
Але пароль не дає доступу до аккаунту, а виступає як
активатор для другого етапу захисту.
Другий етап захисту – цифровий код, що відправ-
ляється як SMS, повідомлення електронної пошти
або голосове повідомлення, а також окремий при-
стрій або зчитувач біометричних даних.
Двофакторна аутентифікація виступає не тільки
в ролі другого рубежу захисту, але є і прекрасним
засобом повідомлення про спробу зловмисника отри-
мати доступ до вашого облікового запису. Уявіть, що
ви нікуди не намагаєтеся увійти, і раптом надходить
SMS з кодом підтвердження. Хтось знає ваш пароль!
Пора його змінювати.
В яких сервісах доцільно використовувати дво-
факторну аутентифікацію:
1. Поштові аккаунти: Google; Apple; Microsoft.
2. Соціальнісервіси:ВКонтакте;Twitter;Facebook;
LinkedIn.
Якщо раптом ви побачили, що потрапили на фі-
шинговий сайт або вам надійшло повідомлення, що
вас намагаються зламати:
1) вийдіть зі сторінки, на якій ви були;
2) ні в якому разі не дотримуйтесь інструкцій, які
вам можуть висвітитися (не відправляйте СМС
і не телефонуйте на платні номери);
3) зайдіть до свого профілю і змініть пароль на на-
дійніший;
4) в майбутньому використовуйте тільки захищене
з’єднання https та двофакторну аутентифікацію.

11. 72
Ніколи не надавайте невідомим ресурсам доступу
до ваших приватних даних. У тому числі не проходь-
те різноманітні тести і не встановлюйте програмне
забезпечення з невідомих джерел.
Проходження тестів в Інтернеті
Соціальні мережі
сьогодні рясніють різ-
номанітними теста-
ми,якінабуваютьвсе
більшої популярнос-
ті. Багатьом цікаво
дізнатися про себе
щось нове, особливо,
якщо це говорять не
навколишні, а тести,
нібито складені фа-
хівцями. Досить зай-
ти на сайт, кілька ра-
зів клацнути миш-
кою, відповісти на за-
питання і отримати
результат. Вам не до-
ведеться навіть само-
стійно рахувати наб-
рані бали, комп’ютер все зробить за вас. Однак навіть
у такому невинному, на перший погляд, занятті при-
ховуютьсясвоїнебезпеки– відзборуперсональнихда-
них до крадіжки грошей з електронних рахунків. Те-
сти оперують базовими даними з профілю соціальної
мережі, такими як ім’я, кількість фотографій, зв’язок
з друзями, для чого просять дати дозвіл на синхроні-
зацію з профілем. На думку користувача, розголо-
шення такої інформації не є небезпечним. У підсумку

12. 73
всі дані користувача, які
є в соціальній мережі, по-
трапляють у базу розроб-
ника. А компанії, що ви-
робляють подібний кон-
тент, можуть скористати-
ся цими даними на свій
розсуд, що не завжди впи-
сується в рамки закону.
Варто пам’ятати, що
тести, опубліковані в со-
ціальних мережах, насп-
равді розміщені на сто-
ронніх ресурсах, власни-
ки яких заробляють на
розміщенні реклами та
монетизації самих тестів
– від користувача можуть зажадати плату за отри-
мання результатів тесту або його проходження.
Крім персональних даних, інтерес для зловмисни-
ка представляє також соціальний портрет користу-
вачів, однією зі складових якого може стати інформа-
ція про так звані лайки (від англ. – подобається, спосіб
вираження схвалення користувачеві до контенту,
викладеному в соціальній мережі). Звичайний «лайк»
у соціальній мережі може розповісти про людину на-
багато більше, ніж вона хотіла б, наприклад, про її
переваги, починаючи від расової приналежності та
сексуальної орієнтації й завершуючи політичними
поглядами і психологічним типом особистості.
«Лайки» міцно пов’язані з особистими рисами ко-
ристувачів, і існує реальна небезпека наслідків та-
кої відвертості для приватного життя. У кращому
випадку ці та отримані за допомогою тестів дані ко-

13. 74
ристувачів використовуються в цілях маркетингу,
щоб рекламні агентства могли вибирати аудиторію.
На основі інформації про коло її інтересів на люди-
ну може бути спрямований рясний потік нав’язливих
пропозицій, що порушують межі її приватного життя.
У гіршому – з метою заподіяння матеріальної шкоди.
Додаток з розпізнавання аватарів
та інші модні додатки
FindFace – це сервіс, який здійснює пошук за фо-
тографіями серед профілів у соціальній мережі Вкон-
такті. Якщо користувач не потурбувався налаштуван-
нями доступу, то можна знайти багато інформації про
нього. Веб-сервіс має і мобільний додаток. Перші 30
пошуків за фото і переходів на сторінки соціальної ме-
режі безкоштовні, далі FindFace стає платним. Ціка-
вим є те, до яких даних надається доступ користувачу
при першому застосуванні додатку: повідомлення, ін-
формація сторінки, список друзів, фотографії. Наві-
що для пошуку за фото потрібні тексти повідомлень?
А вам не цікаво?
Навіть якщо ви встано-
вили налаштування без-
пеки в соціальних мере-
жах, але не вимикаєте гео-
локацію на смартфоні, то
при завантаженні особис-
тих фото до мережі сервіс
Yomapic (http://www.yoma
pic.com) відображає їх ра-
зом з усіма фото, зробле-
ними в цьому місці. Сто-

14. 75
роння людина, зайшовши безкоштовно, без реєстрації,
може побачити всіх, хто в цей день був у торговому
центрі, на дитячому майданчику і простежити за їх-
німи профілями у Вконтакті. Отже, сервіс допоможе
побачити ВСІ фото, розміщені людьми з вказуванням
геолокації. Вашу дуже гарну фотографію, зроблену
для друзів, можуть помітити зловмисники, заразом
з’ясувати ваше місцезнаходження і перетворити вас на
об’єкт свого прискіпливого інтересу.
! Корисні поради з кібербезпеки при користуванні
Інтернетом і соціальними мережами
Мінімум раз на півроку в новинах ми читаємо, що
з’явилися нові віруси чи спам у соціальних мережах
або у пошті. Щоб цього не трапилося з вами та ваши-
ми учнями, доцільно, перебуваючи за комп’ютером,
дотримуватися наступних порад з кібербезпеки:
1. Завжди використовуйте безпечне інтернет-з’єд-
нання – https:// замість http://.
2. Використовуйте псевдоніми на форумах і сайтах.
3. Попрацюйте з налаштуваннями браузера «Не
зберігати файли cookies». Наприклад, у браузе-
рі Яндекса ця опція називається «Відправляти

15. 76
сайтам запит «Не відстежувати». Cookies – це
невеликі текстові файли, які зберігаються на
вашому комп’ютері, щоб сайт міг наступного
разу визначити, що ви вже були на сторінці.
4. Не залишайте слідів при пошуку в Інтернеті.
Google зберігає всі ваші пошукові запити. Як
альтернатива, можна використовувати пошу-
кові машини DuckDuckGo і Startpage.
5. Використовуйте спеціальні хмарні служби. Є
чимало служб з хмарного зберігання даних ти-
пу Dropbox. Від них не можна очікувати повної
безпеки ваших даних. Як альтернатива, ви мо-
жете створити власну хмару за допомогою про-
грами OwnCloud. Плюс: завжди шифруйте дані
перед завантаженням у хмару. Тільки врахуй-
те, що метадані (назва файлу, час і місце заван-
таження) все одно будуть доступні потенційним
зловмисникам.
6. Використовуйте складні паролі.
7. Шифруйте жорсткий диск.
8. Зробіть своє спілкування безпечним. Викори-
стовуйте різні адреси електронної пошти в різ-
них цілях.
9. Не дозволяйте перехоплювати ваші дзвінки. Зви-
чайно, можна купити спеціальний мобільний те-
лефон з шифруванням всіх даних, але за такий
рівень безпеки доведеться викласти відповід-
ну суму. Замість цього можна використовувати
додатки RedPhone і OStel, які шифрують ваші
дзвінки. Інтернет-телефонія (Viber) – це теж хо-
роший варіант, який дозволяє не використовува-
ти телефонні лінії й мобільні мережі.
10. Не дозволяйте відстежувати ваше місцезнаход-
ження. По-перше, деактивуйте GPS. Але повна

16. 77
гарантія можлива тільки в тому випадку, якщо
з телефону витягнути акумулятор і сім-карту.
11. Контролюйте інформацію про себе, яку ви
розміщуєте в соціальних мережах.
12. Не думайте, що повідомлення, яке ви отрима-
ли, було відправлено тим, кого ви знаєте, тільки
тому, що так написано.
13. Щоб не викрити адреси електронної пошти своїх
друзів, не дозволяйте соціальним мережам ска-
нувати адресну книгу вашого ящика електрон-
ної пошти.
14. Виявляйте обережність при переході за поси-
ланнями, які ви отримуєте в повідомленнях від
інших користувачів або друзів.
15. Вводьте адресу соціальної мережі безпосеред-
ньо в адресному рядку браузера або використо-
вуйте закладки.
16. Не додавайте в друзі в соціальних мережах всіх
підряд. Шахраї можуть створювати фальшиві
профілі, щоб отримати від вас інформацію, яка
доступна тільки вашим
друзям.
17. Не реєструйтеся в усіх
соціальних мережах без
розбору.
18. Виявляйте обережність
при встановленні додат-
ків або доповнень для
соціальних мереж.
19. Намагайтеся не відвіду-
вати соціальні мережі з робочого місця.
20. Враховуйте той факт, що всі дані, опубліковані
вами в соціальній мережі, можуть бути кимось
збережені.