79% пользователей соцсетей забывают о настройках безопасности

79% пользователей соцсетей забывают о настройках безопасности

Международная антивирусная компания ESET анализирует итоги масштабного опроса, проведенного в сентябре 2013 года нью-йоркской исследовательской компанией Harris Interactive по заказу экспертов ESET. В данном опросе, посвященном безопасности в социальных сетях, приняло участие более 2 000 жителей США старше 18 лет.

Согласно полученным данным, почти половина опрошенных (49%) активно используют как минимум две различные социальные сети (а 13% виртуальных экстравертов одновременно общаются в четырех и более сервисах). Треть пользователей довольствуется одним аккаунтом, и только 18% не пользуются соцсетями вовсе. 

В итоге, более 82% опрошенных регулярно используют социальные сети, что подтверждает ключевую роль этих сервисов в современной коммуникации.

Такая распространенность социальных сервисов, особенно среди пользователей в возрасте от 18 до 34 лет, заставляет задуматься о безопасности и конфиденциальности личной информации. Злободневность этого вопроса подтверждает и недавно обнаруженное хищение персональных данных у двух с лишним миллионов пользователей Facebook, Twitter и «Одноклассников».

Насколько сами пользователи беспокоятся по поводу вирусов или хакерских атак? Благодаря повышению уровня компьютерной грамотности, всего 14% респондентов не выразили беспокойства относительно интернет-угроз, тогда как 86% в той или иной степени озабочены вопросами собственной информационной безопасности. 

С этими данными согласуются и ответы на другой вопрос: «Кто несет ключевую ответственность за вашу безопасность в Сети?». Оказалось, что 64% респондентов прекрасно сознают личную ответственность в этом вопросе.

Чуть более инфантильные пользователи отвечали, что ключевая ответственность за безопасность их данных лежит на плечах интернет-провайдеров (17%), социальных сетях (12%), государстве (3%) или даже на работодателе (2%). Еще 2% эскапистов полагают, что ответственность просто лежит на ком-нибудь еще. 

Казалось бы, довольно оптимистичные результаты – почти две трети пользователей понимают важность персональной ответственности в вопросах интернет-безопасности. Однако дальнейшее исследование показало, что на практике многие относятся к данному вопросу спустя рукава.

Так, каждый пятый пользователь социальных сетей ни разу не менял настройки приватности своих аккаунтов – не обновлял пароль, не ограничивал видимость страницы и т.д. А ведь даже при регистрации нового профиля следует внимательно просмотреть все доступные в данном сервисе настройки безопасности и ограничить целый ряд параметров, включая запрет компании на использование своих личных данных.

Еще 15% опрошенных последний раз проверяли настройки безопасности более года назад (при том, что у активно развивающихся социальных сервисов настройки регулярно обновляются и дополняются). Еще 45% последний раз обновляли настройки приватности от нескольких недель до года назад. И только 21% опрошенных регулярно проверяют настройки используемых социальных сервисов на предмет вносимых изменений.

Проблема в том, что параметры по умолчанию обычно оставляют в открытом доступе слишком много информации, а также позволяют сервисам использовать личные данные зарегистрированных пользователей в своих интересах.

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru