Защита google аккаунта

Как защитить аккаунт Google и Яндекс от взлома

В прошлой статье я рассказывал интересную историю о попытке восстановить взломанный аккаунт Google. Политика конфиденциальности у корпорации слишком жесткая, а значит для восстановления аккаунта придётся попотеть. Чтобы в будущем у вас не возникало проблем со взломами ваших почтовых ящиков любого поисковика или сервиса я расскажу, как защитить аккаунт Google или Яндекса.

Сейчас множество популярных сервисов, подвергаются всевозможным атакам со стороны хакеров. Вы думаете, что взломать почтовый ящик в Google не реально, ведь в аккаунте используется самая лучшая защита? Да, там есть такая защита, правда не все ей пользуются, защитить аккаунт подобным методом можно на большинстве известных сервисов. Так что это за метод такой?

Как защитить аккаунт Gmail

Я столкнулся с проблемой взлома Гугл аккаунта, и потратил много времени на восстановление, после этого в настройках сразу же включил двухэтапную аутентификацию, которая имеет несколько нюансов.

Допустим вы пользуетесь почтой Google или Яндекс, но захотели повысить безопасность аккаунтов. Зайдите, к примеру, на Gmail. Там вы увидите свои письма и прочие параметры.

Нажмите на значок шестерёнки справа и зайдите в «Настройки».

Сразу же перед глазами вы увидите много вкладок, из которых нам нужно рассмотреть только несколько.

Даже если вы восстановили свой аккаунт после взлома, есть вероятность, что хакер сделал вещи, помогающие ему получать письма, даже не используя пароля. Это различные переадресации и перенаправления.

Перейдите на вкладку «Аккаунты и Импорт». Убедитесь, что в поле «Отправлять письма как» нет прочих адресов, кроме вашего. Дальше нажмите на пункт «Изменить параметры восстановления пароля». Вас перекинет на другую страницу.

Там проверяем наличие резервного адреса электронной почты, имена и прочее. Всё это должно быть только ваше.

Теперь о двухэтапной идентификации.

Как включить двухэтапную аутентификацию

Вы должны находится в данный момент в своем аккаунте Google в параметрах «Безопасность и вход». Там, где мы только что смотрели резервный адреса почты и прочие данные. Найдите там опцию «Двухэтапная аутентификация» и перейдите туда.

Вам предложат ввести пароль, что вы и должны сделать.

Вы можете настроить защиту двумя способами – чтобы вам на телефон приходил код, который вы будете каждый раз при входе вводить, либо способ с отображение сообщения на экране смартфона с фразами «Да» и «Нет». При входе в аккаунт Google на смартфоне вы увидите сообщение «Пытаетесь войти в аккаунт на другом компьютере?». Если это вы, то жмём ДА.

Как видно на скриншоте я захожу в аккаунт при помощи телефона, без него я войти не смогу.

Дальше необходимо иметь один или два идентифицированных номера телефона. Всё в том же окне вы можете любой добавить.

Наконец для более эффективной защиты (на случай взлома) необходимо скачать и надёжно сохранить резервные коды. Их 25 штук и каждый используется только один раз.

В качестве следующего этапа в осуществлении защиты аккаунта можно скачать приложение Authenticator, который будет генерировать для вас различные коды, а вы будете их вводить для входа в аккаунт. Данные коды генерируются даже без использования Интернет-соединения.

Если у вас есть специальный ключ – Токен, вставляемый в USB-порт, то вы можете для входа в аккаунт использовать его.

Если вы заподозрили, что в ваш аккаунт кто-то всё же зашел, вы можете тут же нажать кнопку «Удалить» из раздела «Надёжные устройства», а потом быстро сменить пароль.

Из раздела «Безопасность и вход» вы можете зайти в подраздел «Проверка безопасности» и мониторить там все совершаемые вами действия. Для этого нажимаем кнопку «Приступить».

Там вы увидите параметры, относящиеся к номеру телефону и резервному адресу электронной почты. Если всё нормально, нажимаем Готово.

Дальше смотрим на совершенные вами (или не вами) действия в аккаунте, например, изменен резервный адрес, измен пароль, изменено имя и прочие сообщения. Там указывается город и страна, а также время, когда это действие было сделано. Если ничего подозрительно нет, то нажимаем кнопку «Всё в порядке».

В следующем окошке вы увидите устройства, с которых осуществлялся вход. Это компьютеры с какой-то ОС, смартфоны и планшеты. Также видно устройство, которое используется сейчас.

Меняем настройки Gmail

Снова возвращаемся на почтовый ящик и переходим на вкладку «Фильтры и заблокированные адреса». В данном разделе не должно быть не одного постороннего фильтра. Если что-то есть, срочно удаляем. Как правило, злоумышленник может настроить переадресацию писем на свой ящик, поэтому нельзя этого допускать и после восстановления аккаунта проверить все настройки.

Обязательно проверяем вкладку «Пересылка и POP/IMAP». Здесь всё должно быть выключено. То есть отключаем POP и IMAP. После этого сохраняем изменения.

Конечно, хакер мог поработать не только с почтой, но и на вашем канале YouTube (если есть), на Google диске, Google+ и прочих сервисов. Все их нужно проверять и в случае чего отключать общий доступ.

Как защитить аккаунт Яндекс

Зайдите на свой почтовый ящик Yandex и нажмите на значок шестерёнки справа. После этого перейдите в раздел «Безопасность».

Там нам говорят, что необходимо создавать сложный и длинный пароль. Это вы и так должны были знать. Ниже есть опция «Подтверждение номера телефона», нажмите на неё.

Там должен быть указан ваш подтвержденный номер телефона.

Возвращаемся в раздел безопасности и смотрим другую опцию – «Журнал учета посещений». Очень интересная вещь, где нам показывают кто, вошел на почту и когда, во сколько было прочитано одно сообщение и прочее.

В остальном ничего указывать больше и не надо. К счастью, если ваш ящик вдруг взломали, то восстановить его можно посредством ввода кода, который придет на ваш номер. И не будет никаких танцев с бубном, как у Google.

Дополнительные сведения по защите аккаунтов

Часто проверяйте компьютер на вирусы с помощью различных средств.
Не скачивайте вредоносные программы с сомнительных источников.
Избегайте непопулярных расширений и плагинов для браузеров.
Если скачиваете какую-то программу, которая использует интернет, прочитайте о ней отзывы, а также проверьте антивирусом.
Используйте только известные браузеры, типа Google Chrome, Opera, Firefox или Edge. О такого ПО, как Amigo, лучше воздержаться.
В почтовых аккаунтах и других сервисов старайтесь использовать двухэтапную аутентификацию.

Ну на этом вроде бы всё, теперь вы можете не париться насчёт безопасности аккаунта Google или Яндекса. Тоже самое относится и к прочим сервисам. Например, в социальных сетях тоже можно активировать двухэтапную аутентификацию, поэтому этим лучше не пренебрегать, если вам ценны ваши личные данные.

computerinfo.ru

Как защитить свой аккаунт Гугл от взлома

Если заметили подозрительную активность на своем Google аккаунте, действовать нужно незамедлительно. Чтобы лишить злоумышленника преимущества, первым делом проверяем систему на наличие вирусов (иначе последующие шаги будут бесполезны). Когда угроза утечки информации будет исключена, выполняем следующие шаги:

Изучаем историю недавних действий

Нередко узнать о взломе помогает мониторинг ваших недавних действий в сети. Чтобы ознакомиться со статистикой посещения сайтов, открываем google.com. Авторизируемся при помощи кнопки «Войти» и в меню приложений выбираем «Аккаунт».

Здесь нас интересует пункт «Мои действия». В открывшейся вкладке проверяем список на наличие незнакомых адресов. Если обнаружили сайты, на которые точно не заходили, скорее всего, аккаунт был взломан, и пришла пора восстанавливать его.

Обратите внимание! Отсутствие сторонних ссылок не говорит о том, что аккаунт надежно защищен, поскольку, если злоумышленник достаточно внимателен, он быстро перенастроит результаты выдачи таким образом, чтобы ни что не выдавало его присутствия. Тем более что система создает для этого все условия:

Настраиваем доступ к аккаунту

Если незнакомые адреса нашлись, и ваши подозрения относительно взлома усилились, отрезаем другим устройствам доступ к профилю. Для этого:

В настройках аккаунта ищем раздел «Безопасность и вход», а в нем «Действия на устройствах и безопасность аккаунта».
В открывшейся вкладке щелкаем по фразе «Просмотреть подключенные устройства» и внимательно изучаем открывшийся список.
Если вы заметили, что авторизация производилась с какого-то незнакомого вам гаджета, щелкните по нужной позиции и заблокируй ему доступ.

Проверяем параметры восстановления аккаунта

Когда доступ сторонним устройствам будет перекрыт, необходимо убедиться, что крэкер не перенастроил профиль под себя. Делается это для того, чтобы потом он не смог быстро повторить взлом, например, запросив восстановление пароля на адрес своей электронной почты.

Итак, вновь открываем раздел «Безопасность и вход». Здесь нас интересует колонка «Параметры восстановления аккаунта». Проверяем, чтобы указанные данные были вашими. Любые несоответствия переделываем. Пустые строки заполняем.

Настраиваем оповещения и уведомления

Еще один возможный источник информации для крэкера – игры и приложения, установленные на вашем смартфоне. Если программа содержит в себе вирус, а вы дали ей слишком много полномочий, повторного взлома не избежать. И даже больше, взломав ваш аккаунт, злоумышленник может сам установить на устройства какое-то неприметное приложение, которое, работая в фоновом режиме, будет сливать ему всю информацию о вас. Поэтому следующий шаг по защите аккаунта — настройка оповещений и уведомлений:

В разделе «Безопасность и вход» щелкаем по пункту «Приложения, у которых есть доступ к аккаунту».
В открывшейся вкладке выбираем «Управление приложениями». Загрузится список, где будет указано, каким приложениям к каким данным открыт доступ.
Если какая-то программа в представленном перечне вас смущает (вы не помните, как устанавливали ее, или перестали доверять разработчику), выделите ее, а заем щелкните по появившейся кнопке «Отмена доступа».

Подтверждаем свое решение, нажав на «ОК».

Обратите внимание! Приложение, которому вы ограничите доступ, будет работать некорректно, вплоть до отказа подключения к серверу (если, например, речь идет об онлайн-игре с рейтингами и статистикой). Поэтому отключая что-то, будьте предельно внимательны.

Проводим контрольную проверку

Когда основные шаги по пресечению действий злоумышленников выполнены, еще раз тестируем аккаунт на наличие уязвимостей. Поочередно запускаем «Проверка безопасности» и «Проверка настроек конфиденциальности».

Первый тест позволяет выявить уязвимости на подключенных к профилю устройствах и дает подробные рекомендации по их устранению.

Вторая проверка позволяет максимально персонализировать вашу работу с сервисами «Гугла» (определить, какая информация будет отслеживаться, что будет отображаться в Google+ и т.п).

Включаем двухэтапную аутентификацию

Вероятность того, что злоумышленник одновременно узнает ваш пароль от аккаунта и подучит доступ к мобильному телефону, минимальна. Поэтому система двухфакторной идентификации сегодня считается одной из наиболее надежных защит от взлома. Чтобы активировать ее, авторизируемся в системе, переходим на соответствующий раздел во вкладке «Безопасность и вход» и щелкаем по кнопке «Начать».

Еще раз проверьте, что в списке устройств указаны только ваши гаджеты. Если нашли что-то незнакомое, вернитесь к пункту «Настраиваем доступ к аккаунту». Если все в порядке, запрашиваем код подтверждения, после ввода которого двухэтапная аутентификация будет включена.

Формируем сложный пароль

Сложный пароль (при условии, что вы нигде его не скомпрометировали), надежно защитит аккаунт от взлома. Чтобы крэкер не смог его подобрать, следуйте приведенным ниже рекомендациям:

Остановите свой выбор на комбинации, в состав которой входит не менее 8 символов (лучше — от 10).
Не используйте в качестве пароля личную информацию, которую легко узнать (например, дату рождения или имя ребенка), а также общеупотребительные слова и фразы («12345678», «фываолдж» и т.п)
Комбинируйте строчные буквы с заглавными, а также с цифрами и допустимыми символами («!», «@», «*»).
Если хотите использовать в качестве пароля русское слово или фразу, запишите их транслитом. Например, «человек» можно записать, как «4elovek», а «33 коровы», как «33k0rOvi».

Не бойтесь переусердствовать при создании пароля. Если вдруг забудете его, всегда можно воспользоваться опцией «Забыли пароль?».

Устанавливаем расширение Password Alert

Если пользуетесь браузером Google Chrome и боитесь, что ваши пароли будут скомпрометированы, дополнительно обезопасить себя можно при помощи расширения Password alert. Оно будет сигнализировать вам, когда есть риск, что ваша контактная информация попала в третьи руки (например, при вводе пароля на мошенническом сайте – клоне «Гугла»). Найти его можно, перейдя в официальный магазин расширений и тем для «Хрома».

Главный минус расширения заключается в том, что распространяется оно только на браузер Google Chrome (при отключенном режиме «Инкогнито»). Иными словами, если вы путешествуете по сети при помощи других web-обозревателей, данный пункт будет для вас бесполезен.

Берем смартфон на заметку

Еще один вариант дополнительной защиты профиля — «Вход в аккаунт с помощью телефона». Активируйте эту функцию, и для авторизации вам достаточно будет ввести логин и нажать «Да» на своем смартфоне. Это отличное решение для тех, кто веб-серфингом занимается лишь с компьютера, а смартфон преимущественно использует для игр и совершения звонков. Чтобы активировать функцию:

Переходим по ссылке и нажимаем на «Начать».
Следуя инструкциям системы, заполняем необходимые поля и подтверждаем свое решение, введя проверочный код, что придет на указанный телефон.
Если все сделано верно, пароль вводить придется только в тех случаях, когда смартфона не будет под рукой.

Однако возможна и другая ситуация. Если у вас настроена функция «Вход в аккаунт с помощью телефона», она может послужить еще одной лазейкой для злоумышленников. Вдумайтесь, стоит крэкеру получить доступ к телефону, как ему даже пароль подбирать не придется. Поэтому, если вы преимущественно пользуетесь мобильным интернетом, однако еще недостаточно опытны, чтобы отличать фишинговые сайты от надежных, эту опцию лучше отключить. Сделать это можно на той же странице, где производилась установка.

Обратите внимание! При подключении опции (во время первого шага) вам будет предложено дополнительно обезопасить свое мобильное устройство. Пока вы это не сделаете, кнопка «Далее будет недоступна».

Общие меры предосторожности, которые нужно взять на вооружение

Как показывает практика, в большинстве взломов виноваты сами владельцы аккаунтов, которые при пользовании интернетом не соблюдают элементарную технику безопасности. Чтобы обезопасить свой профиль от несанкционированного доступа третьих лиц, следуйте следующим советам:

Не используйте один и тот же пароль на разных сайтах. Скомпрометированная комбинация — первое, что пробуют крэкеры, пытаясь получить доступ к другим аккаунтам взломанного юзера.
Нигде не вводите свой пароль и никому его не сообщайте.
Если вас уже взломали, после проверки компьютера на вирусы смените пароли на всех своих почтовых ящиках и аккаунтах, поскольку их данные, скорее всего, тоже скомпрометированы, и крэкер через них может вновь попытаться заразить ваш компьютер вирусом.
По завершению работы по окончанию работы обязательно выходите из аккаунта, особенно если пользовались чужим компьютером или гаджетом.
Если не знаете что такое cookies и как правильно их чистить, при запуске браузера активируйте режим инкогнито. Если знаете – не забывайте удалять по окончанию рабочего сеанса.
Поддерживайте базы антивируса в актуальном состоянии и (хотя бы раз в месяц) устраивайте контрольную проверку системы на наличие вредоносных программ.
Не устанавливайте приложения из незнакомых источников.
Обновляйте браузер и саму ОС сразу же после выхода новых версий. Изменения нередко устраняют критические ошибки в работе программы, из-за которых ту легко взломать.

Следуйте этим советам, и крэкерам станет гораздо труднее добраться до ваших данных и персональной информации.

recoverit.ru

Как защитить свой аккаунт от взлома

Блог → Как защитить свой аккаунт от взлома

Очень часто в комментариях на нашем сайте встречается вопрос «Как обезопасить свой аккаунт на том или ином сайте от взлома?». Например, довольно часто нас спрашивают «Как защитить ВК от взлома?». Простого ответа на эти вопросы, к сожалению, нет. Однако мы можем предложить нашим читателям инструкцию, внимательно изучив которую, они смогут избежать потери личных данных.

Общие принципы защиты от взлома аккаунтов

• Самое главный принцип: используйте максимально сложный пароль;

• Меняйте пароли как можно чаще;

• Пароли всегда должны быть уникальными для разных сервисов и не повторяться с течением времени;

• Не используйте в качестве пароля свои персональные данные (ФИО, дата рождения) или логин;

• Не пренебрегайте функцией секретного вопроса. Ответ на него понадобится при потере доступа, если ваш аккаунт все же взломают;

• Никому не сообщайте пароли от аккаунтов;

• Не входите в Интернет-сервисы с чужих, особенно общедоступных компьютеров и устройств;

• Не используйте общественные точки доступа Wi-Fi, а если это все же необходимо, то подключайтесь к ним через VPN;

• Устанавливайте на компьютер только лицензионное программное обеспечение, позволяющее повысить безопасность серфинга в Интернете: антивирус с актуальными базами и файервол.

Как защитить аккаунты в Windows

С приходом нового поколения операционных систем Windows участились взломы персональных компьютеров. И это не удивительно: начиная с Windows 8 в систему можно войти с учетной записью Microsoft. Это довольно удобно, потому что в единой учётке сохраняется большая часть настроек пользователя, в том числе и документы. Таким образом, можно зайти на рабочий компьютер с использованием персонального логина и мгновенно получить свои «домашние» данные.

Но в простоте таится угроза: стоит злоумышленникам завладеть логином и паролем от учетной записи, как тут же они смогут воспользоваться вашими персональными документами. Как же обезопасить себя от этого? В Windows защитить аккаунты от взлома довольно просто – используйте локальную учетную запись. Да, это не так удобно, ведь рабочий стол и документы будут храниться только на одном устройстве, зато взломать Windows с помощью e-mail точно не получится.

Кстати, одним из самых главных правил безопасности является принцип неразмещения в свободном доступе почтового адреса, который является логином к какому-либо аккаунту.

Как защитить страницу в ВК от взлома

Главная российская социальная сеть помимо общих правил предлагает в официальной инструкции следующие нормы поведения, помогающие защитить ВКонтакте от взлома:

• Регистрировать учетную запись ВК рекомендуется только на новый почтовый ящик, который в дальнейшем не стоит использовать для других интернет-сервисов.

• Привяжите к аккаунту в социальной сети номер телефона и никому не сообщайте коды доступа из смс-сообщений.

• Не используйте расширения для браузеров или программы для компьютеров и смартфонов, которые предлагают расширить возможности ВК. В них могут содержаться вирусы и шпионские скрипты.

• ВКонтакте официально не рекомендует вступать в группы, которые предлагают что-либо бесплатно или по заниженной цене. Такие группы могут задействовать спам-переходы по расположенным в них ссылках, что приводит к краже паролей пользователей.

Как защитить аккаунт в Инстаграм

Рассмотрим специфические особенности защиты Инстаграма.

• Не рекомендуем пользоваться сайтами, которые позволяют работать с соц сетью через браузер. Такие сервисы помогают сохранять фотографии или автоматически комментировать и репостить новости. К услугам таких сайтов прибегают, когда хотят максимально быстро и не прилагая усилий раскрутить свой аккаунт. Да, это удобно, однако стоит ли доверять тому или иному сервису? Полученная от Вас информация вполне может быть использована в корыстных и мошеннических целях. В общем, советуем сто раз подумать, стоит ли отдавать учетные данные сторонним разработчикам.

• Сделайте свой профиль закрытым. Таким образом, Вы избавитесь от утечки информации.

• Не подписывайтесь на незнакомые аккаунты, особенно на пользователей, которые в подписи к профилю публикуют адреса неизвестных Вам сайтов. Вполне возможно, это ссылка-вирус.

Как защитить почту (защита Гугл аккаунта)

• Настройте и используйте в Гугл-почте двухфакторную аутентификацию (читайте статью в нашем блоге на эту тему);

• Не открывайте письма с подозрительной темой;

• Если в письмах от ваших друзей и коллег Вы видите подозрительные ссылки, не переходите по ним!

При соблюдении перечисленных выше правил Вы можете быть уверены, что ваши аккаунты полностью защищены от взлома.

whoer.net