Bezpieczeństwo w mediach społecznościowych
Jak chronić prywatność w mediach społecznościowych – ustawienia, phishing, stalking?
Projekt-Plan
{{whyLabel}}: Nie można chronić czegoś, o czym się zapomniało; stare, nieużywane konta są najczęstszym celem przejęć.
{{howLabel}}:
- Wypisz wszystkie platformy (FB, IG, LinkedIn, TikTok, X, Pinterest).
- Sprawdź menedżery haseł w przeglądarkach, aby znaleźć zapomniane loginy.
- Zidentyfikuj konta, których już nie używasz, i przygotuj je do usunięcia.
{{doneWhenLabel}}: Posiadasz pełną listę aktywnych i nieaktywnych kont wraz z przypisanymi do nich adresami e-mail.
{{whyLabel}}: Unikalne i złożone hasła dla każdego serwisu to jedyna skuteczna ochrona przed atakami typu 'credential stuffing'.
{{howLabel}}:
- Zainstaluj narzędzie takie jak Bitwarden lub KeePassXC.
- Wygeneruj dla każdego konta hasło o długości min. 16 znaków (mieszanka liter, cyfr i symboli).
- Zmień hasło główne do menedżera na frazę, której nigdy nie użyłeś (min. 4 słowa).
{{doneWhenLabel}}: Każde konto społecznościowe posiada unikalne, silne hasło zapisane w zaszyfrowanym sejfie.
{{whyLabel}}: Weryfikacja dwuetapowa (2FA) chroni konto, nawet jeśli haker pozna Twoje hasło.
{{howLabel}}:
- Pobierz aplikację typu Aegis (Android) lub Raivo/FreeOTP (iOS).
- W ustawieniach bezpieczeństwa każdego konta wybierz 'Aplikacja uwierzytelniająca' zamiast SMS (SMS-y są podatne na SIM-swapping).
- Zapisz kody ratunkowe (recovery codes) w bezpiecznym, analogowym miejscu.
{{doneWhenLabel}}: Logowanie do głównych kont wymaga podania kodu z aplikacji.
{{whyLabel}}: Zapobiega to pojawianiu się Twojego profilu w wynikach Google po wpisaniu Twojego imienia i nazwiska.
{{howLabel}}:
- Wejdź w 'Ustawienia i prywatność' -> 'Ustawienia' -> 'Prywatność'.
- Znajdź opcję 'Czy chcesz, aby wyszukiwarki spoza Facebooka linkowały do Twojego profilu?'.
- Odznacz tę opcję i potwierdź wybór.
{{doneWhenLabel}}: Opcja linkowania zewnętrznego jest wyłączona.
{{whyLabel}}: Stare posty mogą zawierać informacje o lokalizacji lub osobach, które dziś chcesz zachować w prywatności.
{{howLabel}}:
- W ustawieniach prywatności wybierz 'Twoja aktywność'.
- Użyj funkcji 'Ogranicz widoczność starych postów'.
- Zmieni to widoczność wszystkich publicznych postów na 'Tylko znajomi' jednym kliknięciem.
{{doneWhenLabel}}: Wszystkie historyczne posty są widoczne wyłącznie dla Twoich znajomych.
{{whyLabel}}: To najskuteczniejsza metoda walki ze stalkingiem i niechcianym zbieraniem danych przez boty.
{{howLabel}}:
- Przejdź do 'Ustawienia i prywatność' -> 'Prywatność konta'.
- Włącz suwak 'Konto prywatne'.
- Przejrzyj listę obserwujących i usuń osoby, których nie znasz osobiście.
{{doneWhenLabel}}: Tylko zatwierdzeni obserwujący widzą Twoje treści.
{{whyLabel}}: LinkedIn domyślnie udostępnia wiele danych o Twojej aktywności zawodowej i sieci kontaktów.
{{howLabel}}:
- Wyłącz opcję 'Kto może widzieć Twoje nazwisko' dla osób spoza sieci.
- Zmień ustawienia widoczności profilu na 'Tryb prywatny' podczas przeglądania innych profili.
- Ogranicz widoczność listy kontaktów tylko dla siebie.
{{doneWhenLabel}}: Profil LinkedIn jest zoptymalizowany pod kątem dyskrecji zawodowej.
{{whyLabel}}: Zdjęcia publikowane w sieci mogą zawierać dokładne współrzędne GPS miejsca ich wykonania (np. Twojego domu).
{{howLabel}}:
- W ustawieniach aplikacji Aparat wyłącz 'Tagi lokalizacji' lub 'Zapisuj lokalizację'.
- Do istniejących zdjęć użyj narzędzia 'ExifCleaner' (Open Source), aby usunąć dane przed publikacją.
- Przetestuj zdjęcie, sprawdzając jego właściwości na komputerze.
{{doneWhenLabel}}: Nowe zdjęcia nie zawierają danych o lokalizacji w pliku.
{{whyLabel}}: Wiele quizów i gier online wyłudza dostęp do Twoich danych profilowych i listy znajomych.
{{howLabel}}:
- Na Facebooku wejdź w 'Aplikacje i witryny'.
- Usuń wszystkie aplikacje, których nie rozpoznajesz lub których nie używałeś w ciągu ostatnich 6 miesięcy.
- Zrób to samo w ustawieniach konta Google i LinkedIn.
{{doneWhenLabel}}: Lista uprawnień zawiera tylko niezbędne i zaufane usługi.
{{whyLabel}}: Nawet najlepsze zabezpieczenia zawiodą, jeśli dasz się zmanipulować i sam podasz hasło.
{{howLabel}}:
- Zapamiętaj zasadę: Serwisy społecznościowe NIGDY nie proszą o hasło w e-mailu.
- Zawsze sprawdzaj domenę nadawcy (np. faceboook.com zamiast facebook.com).
- Nigdy nie klikaj w linki typu 'Ktoś próbował się zalogować, kliknij tutaj' – zamiast tego wejdź bezpośrednio na stronę serwisu przez przeglądarkę.
{{doneWhenLabel}}: Potrafisz wskazać 3 cechy fałszywej wiadomości e-mail.
{{whyLabel}}: Stalkerzy mogą śledzić Twoją lokalizację i towarzystwo poprzez zdjęcia publikowane przez Twoich znajomych.
{{howLabel}}:
- W ustawieniach 'Profil i oznaczanie' włącz opcję 'Recenzowanie postów, w których Cię oznaczono'.
- Dzięki temu znacznik pojawi się na Twojej osi czasu dopiero po Twojej akceptacji.
- Wyłącz możliwość oznaczania Twojej lokalizacji przez inne osoby.
{{doneWhenLabel}}: Każde oznaczenie wymaga Twojej manualnej zgody.
{{whyLabel}}: Zmniejszenie ilości publicznie dostępnych informacji o Tobie utrudnia profilowanie przez przestępców.
{{howLabel}}:
- Wpisz swoje imię i nazwisko w cudzysłowie w Google.
- Jeśli znajdziesz swoje dane na stronach typu agregatory, wyślij prośbę o ich usunięcie (korzystając z RODO/GDPR).
- Użyj narzędzia Google 'Wyniki o Tobie' (Results about you), aby monitorować pojawianie się Twoich danych kontaktowych.
{{doneWhenLabel}}: Pierwsza strona wyników wyszukiwania nie zawiera wrażliwych danych prywatnych.
{{whyLabel}}: Ustawienia prywatności w social media często ulegają zmianie bez wyraźnego powiadomienia użytkownika.
{{howLabel}}:
- Dodaj powtarzające się wydarzenie do kalendarza (co 3 miesiące).
- Podczas audytu sprawdź: aktywne sesje (gdzie jesteś zalogowany), listę 2FA oraz uprawnienia aplikacji.
- Zaktualizuj hasło główne do menedżera haseł, jeśli minął rok.
{{doneWhenLabel}}: Wydarzenie jest zapisane w kalendarzu z przypomnieniem.