Социальные сети уже почти два десятилетия являются ежедневной частью нашего мира, и мы привыкли не задумываться дважды о том, с чем мы взаимодействуем. К сожалению, не каждый пост, тест или игра безвредны. Некоторые из них — приманка.
Что такое контрольные вопросы?
Контрольные вопросы — это старая, но все еще довольно распространенная функция безопасности учетной записи. Иногда вам нужно ответить на них, чтобы войти в свою учетную запись, в то время как другие заставляют вас использовать их только если вы пытаетесь изменить свой пароль, войти с нового устройства или если они обнаружили повторяющиеся неудачные попытки входа с использованием вашего пароля.
Обычно вы выбираете ответы на контрольные вопросы, когда изначально создаете учетную запись. Это будут такие вещи, как «Где вы родились» или «Какая у вас была любимая еда в детстве?»
Эти основные автобиографические факты, как правило, легко запомнить, поскольку они являются нашими врожденными качествами и остаются с нами на протяжении большей части нашей жизни.
К сожалению, они также уязвимы во многих отношениях.
- Люди, которые вас хорошо знают, могут угадать их и обойти вашу систему безопасности.
- Вполне возможно, что вы их отдали, даже не осознавая этого.
С первой проблемой мало что можно сделать, но есть несколько простых шагов, которые помогут защитить себя от второй.
Не разглашайте ответы на контрольные вопросы
Если для защиты ваших учетных записей используются сведения о вашей жизни, вам следует защищать их от посторонних глаз так же тщательно, как и свой пароль.
Однако «приманка для взаимодействия» заманивает нас всех в ловушку, заставляя разглашать наши ответы на вопросы безопасности.
Посты, которые побуждают вас делиться
Допустим, вы заходите на Facebook и видите в своей ленте пост вроде «Какая у вас была любимая еда в детстве? Моя была ИНДЕЙКА моей бабушки». Под постом вы видите живописную индейку с теплым освещением, напоминающую о праздниках. Если вы посмотрите внимательно, то увидите, что изображения, прикрепленные к этим постам, как правило, сгенерированы ИИ.
У него ошеломляюще большое количество комментариев; Тысячи или даже десятки тысяч людей вклинились в обсуждение своей любимой еды в детстве. Если вы ответите, один из ваших ответов на вопросы безопасности теперь будет опубликован.
Подобные посты бывают разных форм и размеров, но повторяющаяся тема заключается в том, что они, как правило, предлагают простые ответы на биографические вопросы. Именно то, что вы бы использовали для контрольного вопроса. Независимо от того, кто собирает эти данные — администраторы страниц или третья сторона, — это риск, которого лучше избегать.
Избегайте тестов
Викторины были в моде в какой-то момент. Какое-то время казалось, что каждый человек на планете старательно проходит какой-то тест, пытаясь точно определить, какой у него сорт сыра, или выясняя, с какой диснеевской принцессой он будет лучшим другом.
Однако вопросы для таких тестов также являются теми, с которыми вы часто сталкиваетесь в вопросах безопасности. Вам следует держаться от них подальше.
Рост числа ботов и контента, созданного ИИ, сделал этот способ еще хуже, чем он был раньше. Хотя это трудно доказать, похоже, что многие из этих страниц, выдающих приманку для вовлечения, созданную ИИ, также используют учетные записи ботов, чтобы искусственно завышать свои показатели вовлеченности и заманивать в ловушку больше реальных людей.
Каждый раз, когда я видел подобные посты, быстрый просмотр постов «людей» обнаруживал, что многие из них содержали сгенерированные искусственным интеллектом или стандартные фотографии без каких-либо данных об аккаунте — скорее всего, это были боты.
Как защитить себя
Как и в случае с большинством вещей в Интернете, лучшая рекомендация по безопасности — это профилактика. Не разглашайте публично информацию, которая может быть использована для заполнения контрольных вопросов.
В качестве альтернативы вы можете создать фальшивую личность и использовать данные этого человека для заполнения ваших контрольных вопросов. Это гарантирует, что никто, даже люди в вашей реальной жизни, не смогут угадать ваши вопросы, независимо от того, насколько хорошо они вас знают.
Однако если вы тщательно не запомните все это, у вас могут возникнуть проблемы — я до сих пор не могу вспомнить свой вымышленный детский псевдоним и в результате потерял доступ к своей учетной записи Yahoo.
Контрольные вопросы в любом случае не являются идеальной формой безопасности. Если вы можете, вам следует использовать 2FA для каждой учетной записи. Если у вас есть возможность настроить 2FA с помощью приложения-аутентификатора, вам следует сделать это вместо текстового 2FA (SMS). SMS 2FA не является безопасным, и его не следует использовать для защищенной связи, если этого можно избежать.
Вы не можете сделать многого, чтобы защитить себя от крупных утечек данных, но есть много вещей, которые вы можете сделать, чтобы сохранить безопасность своих индивидуальных аккаунтов. Это начинается с того, чтобы никогда не разглашать конфиденциальную информацию.
