🔐Как защитить данные, если прервалось VPN соединение

Когда VPN работает, то весь трафик шифруется, и наш реальный IP адрес скрыт. Но если VPN внезапно отключается, устройство может продолжить работу через обычный интернет, без защиты. В таком случае раскрывается настоящий IP-адрес, трафик идёт без шифрования, провайдер или владелец Wi-Fi видит, какие сайты вы открываете, а в публичных сетях злоумышленники способны перехватить данные. Поэтому важно, чтобы при обрыве VPN интернет автоматически блокировался. За это отвечает функция Kill Switch.

Что такое Kill Switch?👇

Это функция, которая автоматически блокирует весь интернет-трафик, если VPN “отвалился”. Она есть почти во всех нормальных VPN и может называется по-разному, в зависимости от вашего VPN: Kill Switch, Network Lock, VigilantBear и тд.

🔺NordVPN → Settings → Kill Switch (Windows)
🔺Surfshark → Settings → VPN Settings → Kill Switch
🔺ProtonVPN → Settings → Kill Switch
🔺TunnelBear → Settings → Connection → VigilantBear

А вот на популярном Psiphon нет встроенного Kill Switch. Но можно попробовать настроить параметры на устройстве. Работает не всегда идеально, но лучше, чем ничего.

Как проверить защиту в настройках устройства

Android

🔺Настройки → Сеть → VPN → Выбрать VPN → Включить: Always-on VPN и Block connections without VPN.

Если включено, то система сама делает Kill Switch.

iPhone

В iOS системного Kill Switch для пользовательских VPN нет, но можно попробовать улучшить стабильность работы:

🔺Настройки → VPN → Если у VPN-профиля есть параметр “Connect On Demand / Подключать по требованию” → включить его.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Почему не стоит использовать SMS как двухфакторку (2FA) 🦫

Многие сервисы до сих пор предлагают SMS-код как 2FA, но КіберБабёр рекомендует вам отказываться от SMS-аутентификации. Этот метод уязвим и уже давно не считается надёжным, и вот почему:

🔺Перехват SMS: сообщения передаются незашифрованными через сети операторов и злоумышленники могут перехватить их через уязвимости в мобильных сетях (SS7), фейковые базовые станции или вредоносные приложения с доступом к сообщениям.
🔺 SIM-swapping (кража номера): злоумышленник может убедить оператора перевыпустить SIM-карту на себя и тогда все SMS-коды начинают приходить ему. Так угоняют аккаунты банков, почты, соцсетей.
🔺Мошенничество через переадресацию: злоумышленник может включить переадресацию SMS без физического доступа к телефону и получать ваши коды.

Что лучше использовать для двухфакторки?

🔺Приложения-аутентификаторы: например, Google Authenticator, Microsoft Authenticator или Authy. Коды генерируются на вашем устройстве, а не в сети оператора.
🔺Аппаратные ключи безопасности: YubiKey, Titan Key, самый высокий уровень защиты, потому что Невозможно перехватить, невозможно украсть удалённо.
🔺Встроенная аутентификация (Passkeys / FIDO2): работает через биометрию или PIN. Устойчиво к фишингу, перехвату и SIM-swap.

Переходите на правильный 2FA и безопасность ваших аккаунтов вырастет.🦾

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

📖 КиберСловарь: что такое Linux?

🔹 Linux (а точнее GNU/Linux) — это семейство операционных систем, как Windows или MacOS, разработанное ещё в 90-е. Ею часто пользуются технические специалисты и энтузиасты цифровой безопасности. Почему? Linux имеет открытый код, большие возможности для персонализации и более высокую степень защиты, чем некоторые операционные системы.

В Linux входят программы с открытым исходным кодом. Это значит, что код виден всем пользователям, они могут тестировать его на наличие уязвимостей, использовать для персонализации и управления системой. У некоторых это наоборот вызывает сомнения в надежности Linux, ведь технически хакеры могут внедрить в систему вредоносный код. Но на самом деле открытый код делает Linux безопаснее. Код разбит на несколько подсистем, которые тщательно контролируются, так что любое изменение проходит серьезную проверку. А большое сообщество пользователей Linux обнаруживают уязвимости и могут чинить код, создавая патчи безопасности. 🦫

Когда люди говорят, что пользуются Linux, на самом деле они имеют в виду, что пользуются дистрибьютивами. Linux — это просто ядро, его нельзя установить себе как операционку и пользоваться ей. А дистрибьютив — это уже операционная система вокруг ядра, которым является Linux. Этих ОС много разных: Ubuntu, Gentoo, Mandrake, Debian, Fedora, Suse и др. Одни простые в использовании, другие не каждый специалист сможет установить. Для обычных пользователей настольных компьютеров существует Linux Mint со всем нужным для офисной работы, поиска в интернете, графического дизайна, воспроизведения мультимедиа и игр.

🤓Кстати про игры, SteamOS — это тоже Linux! Многие популярные игры сегодня работают на Linux, и иногда даже быстрее, чем на Windows. Linux является основной и для многих других штук — на нём часто работают телевизоры и умная техника, а весь андроид — это ОС, выстроенная вокруг ядра Linux.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Почему стоит отключать Wi-Fi, когда он не используется 👁

Что, звучит уже немного крейзи? 😅 На самом деле, сегодня вы найдётё этот совет во многих инструкциях по безопасности. Давайте попробуем разобраться — может мы убедим вас начать внедрять новую привычку :)

Мы ежедневно сталкиваемся с Wi-Fi дома, на работе и даже в кафе. Зачастую он включён на устройстве постоянно, даже когда интернет нам не нужен. Однако, с точки зрения безопасности, это несёт дополнительные риски.

🔺 Сети Wi-Fi, особенно незащищенные общественные сети, могут иметь уязвимости или слабые места в своей конфигурации, которые делают их уязвимыми для атак. Злоумышленник может расположиться между пользователем и точкой доступа Wi-Fi, чтобы перехватить, изменить или собрать конфиденциальную информацию.

🔺 Любой активный радиомодуль — это потенциальная точка входа. Даже если телефон ни к какой сети не подключён, включённый Wi-Fi всё равно активно работает: он принимает сигналы и обменивается служебной информацией с окружающими точками доступа. В редких случаях в программной части Wi-Fi могут быть ошибки, из-за которых злоумышленники могут вмешаться в работу устройства просто находясь рядом, без подключения и без каких-либо действий со стороны пользователя.

🔺 Если у вас включено автоподключение к сетям, этот пункт для вас. Существуют поддельные точки доступа Wi-Fi. Основываясь на методах социальной инженерии, пользователя убеждают подключиться к сети, управляемой злоумышленниками (например: Free Wi-Fi, Airport, Cafe и т.д.). Такие точки могут использоваться для перехвата учетных данных, перенаправляя жертв на фишинговые сайты или для взлома телефонов через вредоносное ПО на посещаемых нами сайтах.

🔺 При активном Wi-Fi устройство регулярно отправляет служебные запросы. По ним можно отслеживать перемещения, идентифицировать устройство и связывать пользователя с конкретными локациями.

Поэтому КіберБабёр напоминает: если функция не нужна, то в идеале она должна быть отключена. Это снижает вероятность эксплуатации уязвимостей.🤓🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

VPN можа не бараніць, нават калі ён уключаны😩

Шмат хто думае, што для выкарыстання VPN дастаткова націснуць кнопку «Connect». Але без слушных налад частка дадзеных можа выцякаць праз DNS, VPN можа адключацца без папярэджання ці пускаць частку трафіку наўпрост да правайдара.

На нашым сайце ў чэк-лісце КіберБабёр разабраў базавыя рэчы, якія варта праверыць усім:
🔺на што звярнуць увагу пры выбары сервера,
🔺якія пратаколы бяспечныя, а якія састарэлі,
🔺навошта патрэбен Kill Switch і што будзе, калі яго няма,
🔺чаму важнае аўтападлучэнне і абарона DNS.

Дэталёвы чэк-ліст і тлумачэнні глядзіце на сайце: https://cyberbeaver.help/chek-list-pa-bazavyh-naladah-vpn/

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🎉🎶 2025 у бяспецы: як мы дапамагалі вам быць абароненымі

Увесь год мы разбіралі лічбавую бяспеку па костачках: ад уцечак і фішынгу да прыватнасці і абароны дадзеных. КіберБабер паглядзеў, якія матэрыялы вы чыталі часцей за ўсё і сабралі Security Wrapped: па адным самым папулярным матэрыяле за кожны месяц.

Студзень: распавядалі для чаго патрэбен проксі і як яго наладзіць у Telegram.

Люты: пісалі пра чарговую кібератаку ў Signal і чаму важна правяраць злучаныя прылады.

Сакавік: цікавосткі пра адну з вядучых жанчын-крыптографак свайго часу.

Красавік: пісалі дзе праверыць ці былі вашы email і паролі ў злітых базах дадзеных.

Травень: гаварылі аб тым, як мінімізаваць рызыкі і абараніць дадзеныя на тэлефоне дзіцяці.

Чэрвень: чаму варта адключыць адсочванне і рэкламу на тэлефоне і як гэта зрабіць.

Ліпень: што такое Advanced Protection на Android і як гэта наладзіць.

Жнівень: расказвалі як у адкрытым доступе апынуліся перапіскі з ChatGPT і як лепей з ім “мець зносіны”.

Верасень: дзяліліся сваім меркаваннем пра расійскі мэсанджар Max.

Кастрычнік: пісалі пра інцыдэнт з Discord, калі адбылася велізарная ўцечка дадзеных.

Лістапад: як кібербяспека звязаныя з мастацтвам.

Дзякуй, што чытаеце, дзеліцеся нашымі пастамі і задаяце пытанні! ❤️

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Как почистить телефон для прохождения границы?

Этот вопрос не теряет своей актуальности. Напоминаем, что у КіберБабра есть большой материал с @citydogby, в котором вы найдёте:

🔺Что проверить на телефоне и как это почистить?
🔺Как удалить поисковые запросы в YouTube?
🔺Как посмотреть свой архив в Instagram?
🔺Как посмотреть свой архив в Facebook?

Если у вас останутся вопросы или непонятки, смело пишите нам для бесплатной консультации от экспертов - мы здесь для того, чтобы вам помогать 🤍

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

Калі вы, як і мы, пакідаеце падарункі на перадапошні момант 😩

Выбираем подарок на Новый Год!😎🎄

Новый год — отличное время для полезных подарков! КіберБабёр собрал идеи для тех, кто хочет позаботиться о своей цифровой безопасности или подарить что-то полезное близким.

🔺Флешка с шифрованием данных
Например, Kingston IronKey — USB-накопитель с аппаратным шифрованием, оснащенный буквенно-цифровой клавиатурой для доступа с помощью PIN-кода. Но и стандартная флешка большого объёма с высокой скоростью передачи данных будет отличным подарком. Тем более, что потом её можно будет зашифровать.😏

🔺Аппаратные ключи
Например, YubiKeys или Google Titan – для обеспечения многофакторной аутентификации (МФА) аккаунтов. Ранее мы подробно описывали, что это и как они работают.

🔺Портативные зарядные устройства (Power Bank)
Это отличный подарок, который пригодится как дома, чтобы не драться за свободные розетки, так и в путешествиях. Выбор подходящей модели зависит от потребностей и предпочтений получателя подарка.

🔺Подписка на онлайн-сервисы
Например, Spotify или Netflix для любителей музыки, подкастов, фильмов и сериалов. Получатели смогут наслаждаться любимым контентом без рекламы, самим выбирать, что смотреть или слушать. Telegram Premium может быть нужен людям по работе. А подписка на Google One - отличный подарок для тех, кому вечно не хватает места в облачном хранилище.

🔺И не устанем советовать подписки на VPN😅
О том, как пользоваться и выбирать VPN можете прочитать в подборке наших постов :)

И напоминаем, что если у вас есть вопрос по цифровой безопасности, пишите нам для бесплатной консультации. Наши эксперты помогут! 🦫

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🏖✈️ Адпачынак не падстава забываць аб кібербяспецы😎

У адпачынку рызыкі ўцечкі дадзеных, узлому акаўнтаў і крадзяжоў прылад узрастаюць. КіберБабер сабраў кароткі чэк-ліст, што варта зрабіць перад і падчас паездкі.

Перад ад'ездам:

🔺Абнавіце аперацыйную сістэму і прыкладанні.
🔺Зрабіце рэзервовыя копіі і выдаліце лішнія дадзеныя з прылад.
🔺Уключыце 2FA і наладзьце выдалены доступ да прылады.
🔺Усталюйце VPN.

Падчас падарожжа:

🔺Не падключайцеся да публічных Wi-Fi без VPN.
🔺Выкарыстоўвайце толькі свае зарадныя прылады.
🔺Адключайце Bluetooth і Wi-Fi, калі не карыстаецеся імі.
🔺Не пакідайце прылады без нагляду.
🔺Будзьце ўважлівыя да фішынгу і падазроных дадаткаў.

Па вяртанні назад:

🔺Прагледзьце актыўныя сеансы вашых акаўнтаў (пошта, мэсэнджары, сацсеткі).
🔺Выдаліце часовыя дадаткі, каб у іх не было доступу да вашых дадзеных

Падрабязней пра гэта чытайце на нашым сайце:
https://cyberbeaver.help/kiberbyaspeka-u-padarozhzhah/

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт

🎬 Што паглядзець усёй сям'ёй на вакацыях?🍿

Нагадаем вам кароткія мультфільмы КіберБабра пра лічбавую бяспеку, зразумелыя і дзецям, і бацькам. Пра паролі, незнаёмых у інтэрнэце і простыя правілы, якія карысна ўспомніць напачатку года.

🔺 Лічбавая бяспека для падлеткаў: простыя правілы для дзяцей, як абараніць свае дадзеныя і быць у бяспецы анлайн.

🔺Як стварыць і бяспечна весці свой канал на YouTube: інструкцыя, як лепш наладзіць Youtube Kids.

🔺Як стварыць і бяспечна весці канал у Telegram: правілы лічбавай бяспекі, якія патрэбна выконваць, калі заводзіш канал у Telegram.

🔺Як стварыць і бяспечна весці акаўнт у Instagram: парады па бяспечным вядзенні акаўнта.

🔺Лічбавая бяспека ў неспакойны час: гэта відэа можа больш падысці бацькам, бо ў ім коратка пра патэнцыйныя рызыкі каментароў, лайкаў і фатаграфіі.

🔺Чысцім свае лайкі і архівы: як паглядзець і выдаліць свае лайкі, каментары і архівы ў сацсетках.

🔺Як распазнаць махляроў у інтэрнэце: КіберБабёр расказвае, як не трапіць на хітрасці анлайн-махляроў.

🔺Як распазнаць лічбавых махляроў?: і яшчэ парады, як не павесціся на хітрасці зламыснікаў.

🔺Ці магчыма сцерці свой лічбавы след?: адказваем на гэтае няпростае пытанне.

@cyberbeaver
Навигация по инструкциям | Бесплатные консультации от экспертов КіберБабра | Подписаться на Instagram | Читать сайт