{"id":1112,"date":"2021-10-05T18:39:25","date_gmt":"2021-10-05T18:39:25","guid":{"rendered":"http:\/\/newgeekweb.fightcar.webd.pl\/index.php\/2021\/10\/05\/jak-zabezpieczyc-swoje-konto-na-facebooku\/"},"modified":"2024-05-18T17:05:54","modified_gmt":"2024-05-18T17:05:54","slug":"jak-zabezpieczyc-swoje-konto-na-facebooku","status":"publish","type":"post","link":"https:\/\/geekweb.pl\/index.php\/2021\/10\/05\/jak-zabezpieczyc-swoje-konto-na-facebooku\/","title":{"rendered":"Europejski Miesi\u0105c Cyberbezpiecze\u0144stwa: Dzie\u0144 5, jak zabezpieczy\u0107 swoje konta na Facebooku i Twitterze"},"content":{"rendered":"\"\"\n

Cho\u0107 wielu osobom ten wpis mo\u017ce wyda\u0107 si\u0119 trywialny, to, jak pokazuje do\u015bwiadczenie, kradzie\u017ce facebookowych czy twitterowych kont wci\u0105\u017c s\u0105 na porz\u0105dku dziennym. W kolejnym wpisie w ramach Europejskiego Miesi\u0105ca Cyberbezpiecze\u0144stwa przypominamy najprostsze metody zabezpieczenia swoich kont w mediach spo\u0142eczno\u015bciowych.<\/p>\n

<\/p>\n

Ostatnie wydarzenia z udzia\u0142em pos\u0142\u00f3w, kt\u00f3rzy ni st\u0105d ni zow\u0105d zaczynaj\u0105 publikowa\u0107 r\u00f3\u017cne dziwne tre\u015bci na swoich kontach w mediach spo\u0142eczno\u015bciowych (patrz chocia\u017cby na przyk\u0142ad Marka Suskiego z Prawa i Sprawiedliwo\u015bci<\/strong>) pokazuj\u0105, \u017ce wiedza na temat podstawowych zabezpiecze\u0144 swoich kont<\/strong> wci\u0105\u017c nie jest nawet bliska do powszechnej. Konta najwa\u017cniejszych polskich polityk\u00f3w wci\u0105\u017c padaj\u0105 ofiar\u0105 kradzie\u017cy i kompromitacji. A zabezpieczenie ich nie jest ani skomplikowane, ani czasoch\u0142onne.<\/p>\n

Zobacz tak\u017ce:\u00a0Co zrobi\u0107, kiedy pad\u0142e\u015b ofiar\u0105 phishingu?<\/a><\/span><\/h2>\n

Domy\u015blnie, aby zalogowa\u0107 si\u0119 na konto na Facebooku potrzeba nam adresu email i has\u0142a przypisanego do tego konta. Aby zdoby\u0107 czyj\u015b adres email, kt\u00f3ry jednocze\u015bnie jest loginem do portalu spo\u0142eczno\u015bciowego nie potrzeba ani wiele czasu, ani specjalistycznych umiej\u0119tno\u015bci – w wi\u0119kszo\u015bci przypadk\u00f3w wystarczy o niego zwyczajnie poprosi\u0107. Wi\u0119kszo\u015b\u0107 ludzi nie uwa\u017ca adresu email za dane osobowe<\/strong>, kt\u00f3re trzeba jako\u015b specjalnie chroni\u0107, i bez wi\u0119kszych opor\u00f3w podaje go. Zdobycie has\u0142a r\u00f3wnie\u017c nie musi by\u0107 specjalnie trudne – mamy wiele mo\u017cliwo\u015bci – podpatrze\u0107, pods\u0142ucha\u0107, przejrze\u0107 bazy danych z dost\u0119pnych w sieci wyciek\u00f3w, domy\u015ble\u0107 si\u0119, z\u0142ama\u0107. Przej\u0119te w ten spos\u00f3b konto i czyja\u015b to\u017csamo\u015b\u0107<\/strong> pos\u0142u\u017cy nast\u0119pnie do kolejnych atak\u00f3w i wy\u0142udze\u0144. Moje obserwacje tylko z ostatnich dni pokazuj\u0105, \u017ce zdarza si\u0119 to ca\u0142y czas.<\/p>\n

\"\"<\/figure>\n

Jak odzyska\u0107 stracone konto?<\/h1>\n

Je\u015bli twoje konto zosta\u0142o przej\u0119te mo\u017cesz oczywi\u015bcie skorzysta\u0107 z procedury jego odzyskiwania. Odpowiedni\u0105 opcj\u0119 znajdziesz po nieudanej pr\u00f3bie logowania (odzyskaj swoje konto<\/em>). Dotyczy to oczywi\u015bcie przypadku w kt\u00f3rym atakuj\u0105cy po przej\u0119ciu konta zmieni\u0142 twoje dotychczasowe has\u0142o na nowe. Je\u015bli tego nie zrobi\u0142 mo\u017cesz mie\u0107 trudno\u015bci z dostrze\u017ceniem obecno\u015bci niepowo\u0142anej osoby na swoim koncie. Atakuj\u0105cy, nawet je\u015bli b\u0119dzie np. pisa\u0142 do twoich znajomych, b\u0119dzie zaciera\u0142 za sob\u0105 \u015blady. Jego ewentualn\u0105 aktywno\u015b\u0107 mo\u017cesz natomiast sprawdzi\u0107 w ustawieniach<\/em> i opcji Bezpiecze\u0144stwo i logowanie<\/em> w sekcji Miejsce logowania<\/em>. Znajdziesz tam wszystkie ostatnie sesje na swoim koncie – zaniepokoi\u0107 powinny ci\u0119 te, kt\u00f3re z ca\u0142\u0105 pewno\u015bci\u0105 nie zosta\u0142y rozpocz\u0119te przez ciebie.<\/p>\n

Je\u015bli jednak atakuj\u0105cy zmieni\u0142 has\u0142o do twojego konta to, aby je odzyska\u0107, musisz poda\u0107 sze\u015bciocyfrowy kod przes\u0142any przez Facebook na tw\u00f3j adres email lub numer telefonu (je\u015bli go poda\u0142e\u015b). Zauwa\u017c jednak, \u017ce atakuj\u0105cy mo\u017ce mie\u0107 dost\u0119p tak\u017ce do twojej skrzynki email – w przypadku kiedy np. mia\u0142e\u015b takie samo lub bardzo podobne has\u0142o do obu tych us\u0142ug. Wtedy odzyskanie konta mo\u017ce by\u0107 utrudnione. Dla takich przypadk\u00f3w warto mie\u0107 ustawion\u0105 opcj\u0119 Wybierz znajomych do kontaktu w przypadku utraty dost\u0119pu do konta<\/em>, kt\u00f3r\u0105 znajdziesz tak\u017ce w sekcji Bezpiecze\u0144stwo i logowanie<\/em>. Zaufane kontakty to wybrani przez ciebie znajomi, kt\u00f3rzy mog\u0105 bezpiecznie pom\u00f3c w przypadku problem\u00f3w z uzyskaniem dost\u0119pu do Twojego konta.<\/p>\n

Jak si\u0119 zabezpieczy\u0107?<\/h1>\n

Zamiast odzyskiwa\u0107 swoje konto po w\u0142amaniu warto je zabezpieczy\u0107 i w og\u00f3le do tego nie dopu\u015bci\u0107. Facebook daje tak\u0105 mo\u017cliwo\u015b\u0107 poprzez zastosowanie opcji dwusk\u0142adnikowego uwierzytelniania<\/strong>. Znajdziesz j\u0105 tak\u017ce w sekcji Bezpiecze\u0144stwo i logowanie<\/em>. Polega to na tym, \u017ce przy ka\u017cdej pr\u00f3bie logowania na konto, opr\u00f3cz standardowego loginu i has\u0142a, b\u0119dziesz musia\u0142 poda\u0107 jeszcze wygenerowany, jednorazowy kod, kt\u00f3ry dostarczony zostanie ci, wed\u0142ug wybranej opcji, na numer telefonu kom\u00f3rkowego lub wygenerowany zostanie w aplikacji uwierzytelniaj\u0105cej zainstalowanej na twoim telefonie (np. Google Authenticator<\/em>). Zapobiegnie to nieuwierzytelnionemu logowaniu, dost\u0119p do ko\u0144ca nie b\u0119dzie bowiem mo\u017cliwy bez podania tego kodu.<\/p>\n

Uwierzytelnianie dwusk\u0142adnikowe mo\u017cesz zastosowa\u0107 tak\u017ce przy u\u017cyciu klucza zabezpiecze\u0144<\/strong> dost\u0119pnego poprzez port USB lub NFC lub skorzysta\u0107 z kod\u00f3w odzyskiwania dost\u0119pu<\/strong>. S\u0105 to opcje dodatkowe, kt\u00f3re mo\u017cesz skonfigurowa\u0107 i wykorzysta\u0107 w przypadku niedost\u0119pno\u015bci wybranej metody zabezpiecze\u0144.<\/p>\n

\"\"<\/figure>\n

\u017beby jednak ten spos\u00f3b logowania nie by\u0142 zbyt uci\u0105\u017cliwy Facebook daje ci mo\u017cliwo\u015b\u0107 autoryzowania urz\u0105dze\u0144 na kt\u00f3rych, po pierwszym dwusk\u0142adnikowym logowaniu, nie b\u0119dziesz musia\u0142 podawa\u0107 dodatkowego kodu (do momentu wyczyszczenia danych przegl\u0105darki). Autoryzowane urz\u0105dzenia mo\u017cesz w ka\u017cdej chwili usun\u0105\u0107 z listy, a znajdziesz j\u0105 w sekcji Autoryzowane logowania<\/em> (Bezpiecze\u0144stwo i logowanie<\/em>). Mo\u017cesz r\u00f3wnie\u017c w\u0142\u0105czy\u0107 opcj\u0119 powiadamiania je\u015bli kto\u015b zaloguje si\u0119 na twoje konto z urz\u0105dzenia lub przegl\u0105darki, kt\u00f3rych zazwyczaj nie u\u017cywasz.<\/p>\n

Je\u015bli z jakich\u015b powod\u00f3w nie chcesz korzysta\u0107 z tej bezpieczniejszej metody logowania<\/strong>, a zale\u017cy ci na wzgl\u0119dnym bezpiecze\u0144stwie to pami\u0119taj o zasadach dotycz\u0105cych silnych i niepowtarzalnych hase\u0142 – pisali\u015bmy o tym wczoraj<\/span><\/a><\/span>. Pom\u00f3c mo\u017ce ci w tym np.\u00a0mened\u017cer hase\u0142<\/strong>, kt\u00f3ry zapami\u0119ta za ciebie d\u0142ugie, skomplikowane i niepowtarzalne has\u0142a. Mo\u017cesz go tak\u017ce skonfigurowa\u0107 tak, aby by\u0142 po\u0142\u0105czony z twoj\u0105 przegl\u0105dark\u0105 i automatycznie uzupe\u0142nia\u0142 pole has\u0142a. W ten spos\u00f3b nie b\u0119dziesz musie\u0107 go nawet zna\u0107. Jak to zrobi\u0107 podpowiemy w kolejnych wpisach w ramach ECSM.<\/p>\n

Zasadniczo wszystkie opisywane wy\u017cej zasady zastosowa\u0107 mo\u017cna r\u00f3wnie\u017c do Twittera. Dwustopniow\u0105 weryfikacj\u0119 logowania na swoim koncie w\u0142\u0105czy\u0107 mo\u017cna w dziale Ustawienia i prywatno\u015b\u0107<\/em>, przechodz\u0105c kolejno do dzia\u0142u Bezpiecze\u0144stwo<\/em> i Dwustopniowa weryfikacja logowania<\/em>. St\u0105d wybra\u0107 mo\u017cemy jedn\u0105 z metod, weryfikacj\u0119 za pomoc\u0105 dodatkowego kody wys\u0142anego za pomoc\u0105 wiadomo\u015bci SMS, weryfikacj\u0119 za pomoc\u0105 aplikacj\u0119 (co opisujemy wy\u017cej) oraz weryfikacj\u0119 za pomoc\u0105 klucza zabezpieczaj\u0105cego – metody tak\u017ce opisywanej wy\u017cej. W ten spos\u00f3b zabezpieczone konto praktycznie uniemo\u017cliwia przej\u0119cie go przez osoby do tego niepowo\u0142ane.<\/p>\n

\"Europejski<\/figure>\n

Europejski Miesi\u0105c Cyberbezpiecze\u0144stwa<\/strong>\u00a0to inicjatywa organizowana przez Europejsk\u0105 Agencj\u0119 ds. Cyberbezpiecze\u0144stwa (ENISA) oraz Komisj\u0119 Europejsk\u0105, kt\u00f3ra trwa przez ca\u0142y pa\u017adziernik. G\u0142\u00f3wnym jej celem jest podnoszenie wiedzy i \u015bwiadomo\u015bci na temat szeroko rozumianego\u00a0cyberbezpiecze\u0144stwa<\/strong>\u00a0i kierowana jest do wszystkich u\u017cytkownik\u00f3w Internetu \u2013 zar\u00f3wno tych, kt\u00f3rzy z sieci korzystaj\u0105 zawodowo, codziennie, jak i tych, kt\u00f3rzy okazjonalnie odwiedzaj\u0105 wirtualn\u0105 przestrze\u0144. Co wa\u017cne, cyberbezpiecze\u0144stwo sta\u0142o si\u0119 szczeg\u00f3lnie wa\u017cne w czasach powszechnego dost\u0119pu i u\u017cywania smartfon\u00f3w oraz urz\u0105dze\u0144 gospodarstwa domowego, kt\u00f3re maj\u0105 dost\u0119p do Internetu.<\/p>\n","protected":false},"excerpt":{"rendered":"

Cho\u0107 wielu osobom ten wpis mo\u017ce wyda\u0107 si\u0119 trywialny, to, jak pokazuje do\u015bwiadczenie, kradzie\u017ce facebookowych czy twitterowych kont wci\u0105\u017c s\u0105 na porz\u0105dku dziennym. W kolejnym…<\/p>\n","protected":false},"author":1,"featured_media":1108,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,10],"tags":[54,1258,270,1262,1261,1263,1264,1259,1147,1260],"class_list":["post-1112","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-internet","category-poradniki","tag-cyberbezpieczenstwo","tag-ecsm","tag-facebook","tag-haslo","tag-jak-odzyskac-konto","tag-jak-zabezpieczyc","tag-logowanie-dwuskladnikowe","tag-marek-suski","tag-social-media","tag-utrata-konta"],"_links":{"self":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts\/1112","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/comments?post=1112"}],"version-history":[{"count":1,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts\/1112\/revisions"}],"predecessor-version":[{"id":9014,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts\/1112\/revisions\/9014"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/media\/1108"}],"wp:attachment":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/media?parent=1112"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/categories?post=1112"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/tags?post=1112"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}