Είναι το Instagram ασφαλές; Εδώ λένε οι ειδικοί

Ανησυχείτε για το πόσο ασφαλές είναι το Instagram; Δεν είσαι μόνος. Όπως όλες οι πλατφόρμες μέσων κοινωνικής δικτύωσης, οι όροι και οι προϋποθέσεις είναι αρκετά μεγάλης διάρκειας και είναι γεμάτες τεχνική γλώσσα, γεγονός που καθιστά δύσκολο να γνωρίζουμε τι εγγραφείτε.

Εδώ για να σας δώσουμε μια ιδέα για τους πιθανούς κινδύνους και τις προστασίες στο Instagram, επικοινωνήσαμε με μερικούς εμπειρογνώμονες ασφαλείας για να δουν τι πιστεύουν οι πολιτικές δεδομένων του και αν αυτό κάνει αρκετά για να προστατεύσει τους χρήστες του χάκερ.

Το Instagram είναι ένα κοινωνικό δίκτυο βασισμένο σε εικόνα που εμφανίστηκε στις οθόνες μας το 2010, συγκεντρώνοντας εντυπωσιακούς 25.000 χρήστες σε μία μόνο ημέρα. Μέχρι το 2012, η ​​εφαρμογή είχε αγοραστεί από το Facebook και έκτοτε συνεχίζει να αυξάνει το κοινό των νέων και των ηλικιωμένων.

Από τις ταπεινές αρχές της, υπήρξαν ερωτήσεις σχετικά με την ασφάλεια του Instagram και εάν η εφαρμογή κάνει αρκετά για να διατηρήσει τα δεδομένα και τα προσωπικά του στοιχεία ασφαλή.

Σε μια από τις πιο πρόσφατες ενημερώσεις, το Instagram είχε αγοράσει σε μια λειτουργία που επιτρέπει στους χρήστες να ρυθμίσουν έλεγχος ταυτότητας δύο παραγόντων, επιτρέποντάς τους να ειδοποιούνται εάν μια άγνωστη συσκευή προσπαθεί να συνδεθεί στον λογαριασμό τους. Όμως, είναι πολύ λίγο αργά;

Μερικοί από τους κινδύνους του Instagram περιλαμβάνουν χάκερ, προφίλ ηλεκτρονικού ψαρέματος και πιθανό καταστροφικό περιεχόμενο που δημοσιεύτηκε στον ιστότοπο. Αυτήν τη στιγμή, το Instagram έχει λίγους τρόπους για να αντιμετωπίσει αυτά τα προβλήματα.

«Ενώ οι εφαρμογές στα smartphone σας μπορούν να είναι διασκεδαστικές και συναρπαστικές, οι χρήστες πρέπει να λαμβάνουν ενημερωμένες αποφάσεις σχετικά με το πόσο είναι πρόθυμοι να μοιραστούν στο διαδίκτυο. Αναθέτουμε τόσα πολύτιμα προσωπικά δεδομένα σε πλατφόρμες κοινωνικών μέσων, όπως διευθύνσεις, πληροφορίες πληρωμής και φωτογραφίες Οι άνθρωποι πρέπει να λάβουν σοβαρά υπόψη το διαδικτυακό τους απόρρητο », δήλωσε ο David Emm, κύριος ερευνητής ασφάλειας στο Kaspersky Κριτικές

«Ανεξάρτητα από την πλατφόρμα που χρησιμοποιούν οι άνθρωποι και ανεξάρτητα από τυχόν συγκεκριμένες ευπάθειες που εντοπίζονται, οι άνθρωποι πρέπει να αναπτύξουν τις ίδιες διαδικασίες ασφαλείας για να μειώσουν τον κίνδυνο επίθεσης στη συσκευή τους », συνεχίζει ο Emm λένε.

Σύμφωνα με την Emm, μία από τις πιο κοινές μεθόδους που χρησιμοποιούν οι εγκληματίες για να αποκτήσουν πρόσβαση σε λογαριασμούς κοινωνικών δικτύων είναι μέσω ηλεκτρονικού ψαρέματος (phishing).

Το ηλεκτρονικό ψάρεμα (phishing) είναι ένας δημοφιλής τύπος διαδικτυακής απάτης όπου οι εγκληματίες πλαστοπροσωπούν νόμιμους οργανισμούς, είτε χρησιμοποιούν κοινωνικά μέσα ή άλλες πλατφόρμες, για να κλέψουν ευαίσθητες πληροφορίες. Τα προφίλ ηλεκτρονικού "ψαρέματος" μπορούν επίσης να έχουν τη μορφή λογαριασμών που μοιάζουν με ένα κανονικό άτομο, με πολλούς χρήστες Το Instagram έχει πραγματικά αντιγράψει το δικό του προφίλ για να προσπαθήσει να εξαπατήσει τους οπαδούς του χρήστη να αλληλεπιδράσουν τους.

«Σε πολλές περιπτώσεις, οι ίδιοι οι χρήστες του Instagram είναι η ευπάθεια που αναζητούν οι χάκερ: αυτοί δώστε τα διαπιστευτήριά τους εισάγοντας τους σε ιστότοπους ηλεκτρονικού ψαρέματος, μη πιστοποιημένες εφαρμογές και πλαστές ιστοσελίδες. Λόγω της δημοτικότητάς του, το Instagram προσελκύει πάντοτε μεγάλο αριθμό απάτης - ο αριθμός των ατόμων που χρησιμοποιούν την πλατφόρμα είναι πλέον πάνω από ένα δισεκατομμύριο.

«Μόλις ένας εγκληματίας παραβιάσει τον λογαριασμό ενός χρήστη, μπορεί να έχει πρόσβαση στα προσωπικά δεδομένα του χρήστη και στην αλληλογραφία του. Και το προφίλ του χρήστη μπορεί να μετατραπεί σε πηγή κακόβουλου περιεχομένου, ηλεκτρονικού ψαρέματος και ανεπιθύμητου περιεχομένου », εξήγησε η Emm.

Το Instagram ήταν πολύ πιο αργό στην πρόσληψη από τους άλλους ιστότοπους κοινωνικών μέσων, εισάγοντας μια δυνατότητα ελέγχου ασφαλείας και Ευαίσθητος έλεγχος περιεχομένου λειτουργία τον τελευταίο μήνα.

Όσο πιο ουσιαστικό από τα δύο, η δυνατότητα Έλεγχος ασφαλείας ρυθμίζει τον έλεγχο ταυτότητας δύο παραγόντων, που σημαίνει χρήστης πρέπει να επαληθεύσει έναν αξιόπιστο αριθμό τηλεφώνου ή μια εφαρμογή τρίτου μέρους στον λογαριασμό τους για να περιορίσει τη συμμετοχή άλλων χρηστών το.

«Αυτή είναι μια ευπρόσδεκτη και πολύ καθυστερημένη προσθήκη στο Instagram. Έχει μείνει πίσω από τους συναδέλφους του όσον αφορά ένα μοντέλο ασφαλείας και έχει πέσει θύμα ορισμένων συμβιβασμών ασφαλείας υψηλού προφίλ (όπως κατάχρηση άμεσων μηνυμάτων το 2020). Η προσθήκη ελέγχου ταυτότητας δύο παραγόντων είναι κάτι που πρέπει να προσφέρουν όλες οι υπηρεσίες cloud ως πρότυπο, έτσι είναι ένα ευπρόσδεκτο βήμα από το Instagram », δήλωσε ο Tom Gaffney, Σύμβουλος Ασφαλείας στη F-Secure.

Το Kaspersky επικεντρώνεται στις λύσεις και τις υπηρεσίες ασφάλειας στον κυβερνοχώρο, συμπεριλαμβανομένης της διατήρησης των προσωπικών δεδομένων των ανθρώπων ασφαλών στα κοινωνικά μέσα.

«Η δημοτικότητα του Instagram το καθιστά ελκυστικό στόχο για εγκληματίες και την πρόσφατη κυκλοφορία του« Security Checkup » Η λειτουργία σίγουρα θα βοηθήσει να καθοδηγήσει τα άτομα για να ασφαλίσουν τον λογαριασμό τους και να βοηθήσει εκείνους των οποίων οι λογαριασμοί ενδέχεται να έχουν παραβιαστεί ανακτήστε τα. Ωστόσο, αυτό δεν θα σταματήσει εντελώς το πρόβλημα », είπε ο Emm.

Δυστυχώς, ο έλεγχος ταυτότητας δύο παραγόντων δεν θα έχει αντίκτυπο σε άτομα που επιλέγουν να πλαστοπροσωπήσουν άλλους στην πλατφόρμα, όπως επισημαίνει ο Gaffney από το F-Secure.

«Καθώς δεν υπάρχει εξωτερικός έλεγχος για το ποιος δημιουργεί λογαριασμούς, δεν υπάρχει τίποτα που μπορεί να κάνει το Instagram για να εμποδίσει τους χρήστες να δημιουργήσουν ψευδείς λογαριασμούς χρησιμοποιώντας τα ονόματα άλλων ανθρώπων. Η μόνη λύση για όσους έχουν δημιουργήσει λογαριασμούς στο όνομά τους είναι να τους παρακολουθεί και να ειδοποιεί απευθείας το Instagram », εξηγεί ο Gaffney.

Ο κύριος ερευνητής ασφάλειας της Kaspersky πρότεινε ότι οι χρήστες πρέπει να ελέγχουν τους λογαριασμούς τους, προειδοποιώντας ότι οι χρήστες δεν πρέπει να κάνουν κλικ ύποπτους συνδέσμους και χρησιμοποιείτε πάντα την επίσημη εφαρμογή Instagram από το επίσημο κατάστημα εφαρμογών, όπως το Google Play για Android και το App Store για iOS.

«Για να αποκτήσουν τον έλεγχο της ψηφιακής τους ταυτότητας, όλοι οι καταναλωτές πρέπει να είναι προσεκτικοί σχετικά με τις πληροφορίες που μοιράζονται στο διαδίκτυο οργανισμούς, ελέγξτε τις ρυθμίσεις απορρήτου και βεβαιωθείτε ότι χρησιμοποιείτε ισχυρούς, μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων σε όλα τα ψηφιακά Υπηρεσίες. Ο έλεγχος των πολιτικών cookie είναι επίσης σημαντικός, για να διασφαλιστεί ότι δεν μοιράζεστε περισσότερα δεδομένα με εταιρείες από ό, τι θα θέλατε », δήλωσε η Emm στο Trusted Reviews.

Η F-Secure δημιουργεί λύσεις ανίχνευσης και απόκρισης και προσφέρει υπηρεσίες ασφάλειας στον κυβερνοχώρο σε επιχειρήσεις και άτομα, και ο σύμβουλός ασφαλείας Gaffney πρότεινε ότι οι χρήστες πρέπει να κάνουν περισσότερα για να διατηρήσουν τα δεδομένα τους ασφαλής.

«Εκτός από την ενεργοποίηση της ταυτότητας δύο παραγόντων, οι χρήστες θα πρέπει να χρησιμοποιούν έναν ισχυρό κωδικό πρόσβασης για τον λογαριασμό τους και θα πρέπει να έχουν έναν ξεχωριστό κωδικό πρόσβασης για κάθε υπηρεσία, π.χ. Facebook, eBay, Amazon κ.λπ. Εάν η δημιουργία ισχυρών ξεχωριστών κωδικών πρόσβασης είναι δύσκολη, σκεφτείτε να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης », εξήγησε ο Gaffney στις Αξιόπιστες κριτικές.

«Οι χρήστες του Instagram θα πρέπει επίσης να ελέγξουν τις ρυθμίσεις απορρήτου τους και να περιορίσουν τα ανεπιθύμητα ή επιβλαβή σχόλια περιορίζοντας αυτό που δημοσιεύετε και ποιος μπορεί να σας στείλει μηνύματα. Επομένως, πρέπει επίσης να ελέγχουν τους οπαδούς σας και να εξετάζουν το ενδεχόμενο να θέσουν τις δημοσιεύσεις τους σε ιδιωτικές. "

Ένας άλλος τρόπος για να διατηρήσετε τον εαυτό σας ασφαλή στην εφαρμογή είναι να βεβαιωθείτε ότι δεν στέλνετε ποτέ τα προσωπικά σας στοιχεία σε κανέναν μέσω της εφαρμογής, ειδικά σε κάποιον που δεν γνωρίζετε.

Επίσης, προσέξτε τη γραμμή διευθύνσεων για τη διεύθυνση URL, βεβαιωθείτε ότι δεν κάνετε κλικ σε έναν ψεύτικο σύνδεσμο φαίνεται ρεαλιστικό, όπως «1nstogram.com» ή «instagram.security-settings.com» αντί για «Instagram.com». Εάν ανησυχείτε, είναι καλύτερο να πληκτρολογήσετε μόνοι σας τη διεύθυνση.

Είναι ακόμα μια νεότερη λειτουργία στην εφαρμογή, αλλά οι ειδικοί ενθαρρύνουν όλους όσους χρησιμοποιούν το Instagram να βεβαιωθούν ότι έχουν αφιερώσει χρόνο για να ρυθμίσουν τον έλεγχο ταυτότητας.

«Ο έλεγχος ταυτότητας δύο παραγόντων είναι μια από τις καλύτερες εξελίξεις ασφάλειας τα τελευταία χρόνια. Όλοι από την τράπεζά σας στους αγαπημένους σας ιστότοπους αγορών και όλες οι μεγάλες εταιρείες κοινωνικών μέσων όπως το Google και το Facebook το προσφέρουν για να διατηρήσουν τον λογαριασμό σας ασφαλή », ισχυρίζεται ο Gaffney.

«Ο έλεγχος ταυτότητας δύο παραγόντων σημαίνει ότι διορίζετε ένα άλλο αξιόπιστο κανάλι επικοινωνίας στον λογαριασμό σας, συνήθως έναν αριθμό τηλεφώνου ή μια διεύθυνση ηλεκτρονικού ταχυδρομείου. Όταν η οντότητα cloud βλέπει "ύποπτη" δραστηριότητα, όπως συνδέσεις από διαφορετική συσκευή, τοποθεσία, email ή αριθμό κινητού, μπορεί να στείλει έναν κωδικό ελέγχου ταυτότητας στον αξιόπιστο αριθμό / συσκευή σας. "

Είναι επίσης σημαντικό για την αποτροπή επιθέσεων στον λογαριασμό σας.

"Ο έλεγχος ταυτότητας δύο παραγόντων τίθεται σε λειτουργία όταν μια εταιρεία με την οποία έχετε δημιουργήσει στοιχεία σύνδεσης εισβάλλεται ή εάν κάποιος προσπαθήσει να συνδεθεί στον λογαριασμό σας. Ένας χάκερ μπορεί να γνωρίζει το όνομα χρήστη ή τον κωδικό πρόσβασής σας και να προσπαθήσει να τα επαναφέρει ώστε να μπορεί να κάνει κατάχρηση των λογαριασμών σας. Εάν το έχετε ρυθμίσει, τότε δεν μπορούν να έχουν πρόσβαση στον λογαριασμό σας ή να κάνουν αλλαγές, εκτός εάν μπορούν επίσης να έχουν πρόσβαση σε μηνύματα για τον αξιόπιστο αριθμό σας. "

Η ρύθμιση του ελέγχου ταυτότητας δύο παραγόντων δεν είναι επίσης δύσκολη και μπορεί να γίνει εντός της εφαρμογής Instagram μέσα σε λίγα λεπτά.

Το Kaspersky είναι επίσης πάροχος προστασίας από ιούς, που σημαίνει ότι μπορεί να προστατεύσει τις συσκευές σας από άσχημους ιούς που μπορείτε να εντοπίσετε από ορισμένα email ηλεκτρονικού ψαρέματος ή ύποπτους ιστότοπους.

«Οι καταναλωτές πρέπει πάντα να χρησιμοποιούν έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος, καθώς προσθέτει ένα βασικό επίπεδο ασφάλειας. Όποιος προσπαθεί να συνδεθεί στο λογαριασμό σας θα πρέπει να παρέχει ένα πρόσθετο μέσο επαλήθευσης των ταυτοτήτων σας, όπως ένα ένας εφάπαξ κωδικός που παραδίδεται μέσω μιας εφαρμογής, μηνύματος κειμένου ή email, ή μιας φυσικής συσκευής που δημιουργεί έναν κωδικό πρόσβασης », συνέχισε ο Emm να πω.

«Τα περισσότερα άτομα χρησιμοποιούν τη διεύθυνση ηλεκτρονικού ταχυδρομείου τους ως όνομα χρήστη και στατικό κωδικό πρόσβασης. Με ενεργοποιημένο τον έλεγχο ταυτότητας δύο παραγόντων, απαιτείται ένας πρόσθετος - ανά πρόσβαση - κωδικός πρόσβασης. Έτσι, ακόμη και αν το όνομα χρήστη και ο κωδικός πρόσβασής σας έχουν παραβιαστεί, ο εισβολέας δεν θα μπορούσε να αποκτήσει πρόσβαση στον λογαριασμό σας, επειδή δεν θα είχε τον εφάπαξ κωδικό πρόσβασης. "

Εάν ενδιαφέρεστε για περισσότερους τρόπους προστασίας των δεδομένων σας στο διαδίκτυο, ρίξτε μια ματιά στη λίστα μας για το καλύτερο VPNs στον σύνδεσμο πριν.