У сваіх публікацыях і кансультацыях мы часта спасылаемся на законы аб абароне персанальных дадзеных розных краін. Праваабаронцы Human Constanta падрыхтавалі матэрыял аб практыцы закона ў Беларусі.

Варта чытаць, КіберБабёр раіць 🦫🙂

#цыфра #privacy #иди_и_читай

🔥Як па законе аб абароне персанальных дадзеных у Беларусі кантралююць толькі бізнэс, ігнаруючы дзяржаўныя парушэнні?

Сёння, 28 студзеня, у Міжнародны дзень абароны персанальных дадзеных, прапануем узгадаць аб адпаведным беларускім Законе ад 7 траўня 2021 г. № 99-З.

Гэта быў першы і доўгачаканы ў краіне закон у полі абароны лічбавых персанальных дадзеных. Як ён прымяняецца на практыцы і што памянялася за гэты год?

🔗Праваабаронцы Human Constanta расказваюць у нашым спецыяльна падрыхтаваным з гэтай нагоды матэрыяле.

Недавно мы посмотрели политики конфиденциальности Lensa, Spotify, TikTok и Tinder и написали про это текст. Посмотрите, какие данные о вас собирают. В статье мы также даём несколько советов о том, как защитить себя 😉

Берегите себя! 🦫

Сегодня поговорим о настройке, без которой не может быть защищён #бобриный_Facebook

5️⃣ Пароль к учетной записи

Пароль — это первый уровень защиты вашей учетной записи. Большинство сервисов не дадут вам возможности зарегистрировать аккаунт без пароля.

Надежный пароль должен отвечать нескольким требованиям:

🔺 уникальный — один и тот же пароль не должен использоваться для других учетных записей (почты, других соцсетей, форумов и т.п.). Важно, чтобы пароли были действительно разными. Разная конфигурация одного пароля не считается (например, sonca256 і 256sonca — слабые пароли);
🔺 не содержит информации о вас, которую легко узнать (имена близких людей, год рождения, телефон и т.п.);
🔺 длина — не менее 8 символов (а лучше 12+). Это также может быть парольная фраза — 5-8 несвязанных между собой и не имеющих отношения к вам слов.

Примеры надёжных паролей:
JED&Kwa@sq8l3; ReburialFederalOversightDoublingFlypaperThreefold

❗️❗️При изменении паролей самое важное — не забыть вновь свой пароль. Такое случается чаще, чем может показаться. Подумайте, как от этого уберечься. Например, можно записать новый пароль в парольный менеджер (читать подробнее по тегу #бобриный_пароль).

🔺 Как изменить пароль к учетной записи Facebook?

1. В окне Facebook нажмите черную стрелочку в правом верхнем углу, а в появившемся меню выберите «Настройка и конфиденциальность» >> «Настройки»
2. На открывшейся странице выберите вкладку «Безопасность и авторизация» (или «Безопасность и вход») Прокрутите страницу вниз, пока не увидите надпись «Смена пароля». Нажмите на кнопку «Изменить». В открывшемся окошке, введите свой нынешний пароль, а также дважды — новый, нажмите «Сохранить изменения». Также это можно сделать по ссылке:
https://www.facebook.com/settings?tab=security&section=password&view

3. Если вы забыли свой пароль, вы можете воспользоваться функцией «Забыли пароль?» — в таком случае Facebook отправит код подтверждения на вашу почту и вы получите возможность создать новый пароль без подтверждения текущего.

В октябре появились новости об указе, по которому КГБ и ОАЦ Беларуси смогут следить за пользователями еще и через интернет-сайты. В январе 2023 указ вступил в силу. О чём это? Что делать?

Ещё до обсуждения указа провайдеры были обязаны хранить данные о пользователях и передавать их силовым структурам. Эти данные включали адреса посещённых сайтов, данные о сессиях (время подключения/отключения, объём скачанных данных, ip-адрес и тд). Новый закон усиливает слежку и позволяет получать доступ к информации о пользователях проще, быстрее и в реальном времени.

Какие ещё данные собираются, кроме информации о посещённых страницах?

«Если говорить об интернет-услугах, это включает в себя любые подписки, рассылки, бесплатный и платный доступ к информации, размещение сообщений на форумах или в чатах и т.д. К этому надо добавить все услуги, оказываемые интернет-ресурсами, онлайн-торговля, криптобиржи, интернет-банкинг, онлайн-страхование, сервисы знакомств и прочее. То же касается взаимодействия оффлайн через онлайн, например, такси, заказ еды, запись к врачу или парикмахеру, сервисы по заказу профессиональных услуг — ремонту, сборке мебели и т.д.», — объясняет Беларусская обсерватория интернета.

Как можно защитить себя в такой ситуации?

❗️ Важно понимать, что при наличии такого закона можно только снизить количество собираемых о вас данных. Чтобы о вас перестали собирать данные вовсе, вам нужно либо перестать пользоваться интернетом, либо переехать из Беларуси.

🔺Одно из решений для снижения собираемой о вас информации — постоянное использование VPN. Это поможет защитить часть информации, так как VPN-сервис делает вас пользователем, который логически и географически находится в другой точке мира. Например, в подключении будет видно, что вы находитесь возле сервера Словении, а сайты, которые вы посещали, будут прятаться за подключением к этому серверу. Однако VPN не защитит, если вы ввели свои данные (имя, фамилию, адрес, номер паспорта и тд) на каком-либо сервисе, например, для поездки на такси или доставки мебели домой.

🔺 Универсальный совет для любой ситуации в цифровом пространстве — передавать о себе как можно меньше данных. Это включает в себя использование никнеймов, заполнение форм в как можно меньшем объёме, использование дополнительных номеров, не связанных с вами, и тд. Вряд ли сервису для доставки еды нужно ваше реальное имя для обработки заказа.

Чтобы разобраться детальнее в вопросе, рекомендуем почитать наши комментарии в статье CityDog, текст Беларусской обсерватории интернета и статью от БАЖ.

«У меня есть аккаунт Telegram на беларусский номер, но доступа к сим-карте больше нет. Что делать?»

Такой запрос прислали нам в бот. Давайте вместе разберём ситуацию и посмотрим, что с этим можно сделать 😉

🔺Безопасна ли такая ситуация?

Вход в Telegram осуществляется в первую очередь через номер телефона. Если номер утрачивается, то соответственно утрачивается и способ входа в аккаунт. Да, сейчас есть способ входа через сообщение от поддержки в самом Telegram, но это скорее дополнительный способ, чем основной. Помните ведь, как недавно Telegram вылогинил множество пользователей и большое количество людей не смогли зайти в аккаунты снова? А что насчёт ситуации, если вы просто потеряете телефон или зальёте ноутбук кофе? Так много рисков, которые можно уменьшить простыми действиями👇

🔺Что делать?

Сменить номер аккаунта. Для этого не нужно иметь привязку к старому номеру.

1. Откройте настройки.
2. В разделе «Аккаунт» найдите графу с номером телефона.
3. Кликните на нее / Нажмите кнопку «Изменить номер»
4. Согласитесь с изменениями параметров конфиденциальности.
5. Введите новый номер.
6. Подтвердите процедуру с помощью кода из SMS-сообщения на новый номер.

Для дополнительной защиты аккаунта рекомендуем настроить облачный пароль (двухфакторную аутентификацию) 😉🦫

Мы вас так любім, што падрыхтавалі два святочных падарунка 🥰

🔺паглядзелі палітыку канфідэнцыйнасці ЦІндара і напісалі пра тое, якія дадзеныя збірае ЦІндар і як з гэтым жыць у нашым Instagram;

🔺стварылі валянтынкі, каб вы маглі павіншаваць свайго бабра чалавека! Спамаваць ніжэй

Вместе с проектом Право на защиту мы начали серию статьей о кибербезопасности для адвокатов 🙂🦫

Материал подходит не только для самих адвокатов, но и для обычных пользователей интернета, так как мы простым языком разбираем вопросы, с которых стоит начать свой путь в защите цифровых данных.

В первом тексте мы обсуждаем:

🔺 Что такое цифровая безопасность?
🔺 Как определить свои риски?
🔺 «Я думаю, что цифровая безопасность не про меня. Почему мне это нужно?»
🔺Что если я не настрою свои аккаунты? Какие последствия?

Читайте материал по ссылке: https://defenders.by/cybersecurity_lawyers

Платная двухфакторка в Twitter или всё в порядке?

Пользователям пришли уведомления об отключении двухфакторной аутентификации через SMS. Выглядит так, будто всё пропало и нет больше никакой защиты. Вдох, выдох, давайте смотреть 🤓

🔺 Есть разные способы двухфакторной аутентификации (по SMS, через приложение вроде Google Authenticator, через пуш-уведомление, через физический ключ). Twitter действительно отключает один из способов для пользователей без Twitter Blue. Но проблемы здесь мы не видим. Из всех доступных способов подтверждение входа через SMS мы считаем самым небезопасным для использования в Беларуси. Поэтому видим новость только как повод сменить способ подтверждения входа на более надёжный.

🔺 Где найти?

Настройки → Безопасность и доступ к учётной записи → Безопасность → Двухфакторная аутентификация

Далее нужно отключить настройку SMS-сообщение и включить Приложение для аутентификации.

В итоге ваш аккаунт останется даже более защищённым, чем с подтверждением через SMS 🙂

​#иди_и_читай #цыфра

Беларус_ки с каждым годом всё больше прокачивают свои навыки по цифровой безопасности. Кстати, это один из методов сопротивления цифровому авторитаризму, набирающему обороты в Беларуси и других авторитарных странах.

🦫Вместе с проектом по цифровой безопасности «КіберБабёр» предлагаем рассмотреть несколько случаев из 2022 года и рекомендаций к ним, когда навык цифровой безопасности помог бы предотвратить последствия.

🔗Классическая ссылка на материал
🔗Зеркало (открывается в Беларуси без VPN)

‼️Если нужна рекомендация по отдельному случаю, можно обратиться в бот «КіберБабра» за бесплатной консультацией.

Недавно обсудили с Human Constanta ситуации, когда инструменты цифровой безопасности помогли бы снизить серьёзность последствий