Szkodliwe działania lub oszustwa w komunikacji interpersonalnej, w tym phishing, to ryzyko związane z każdą formą kontaktu. W aplikacji Signal wprowadziliśmy wiele rozwiązań, które pomagają użytkownikom chronić się przed próbami phishingu oraz weryfikować tożsamość osób, z którymi rozmawiają, w ramach komunikatora Signal.
Korzystanie z takich funkcji jak blokada rejestracji czy regularne sprawdzanie numerów bezpieczeństwa to ważne środki ochrony przed phishingiem, które może stosować każdy.
Pracownicy Signal nigdy nie kontaktują się z użytkownikami z własnej inicjatywy i nigdy nie robią tego za pośrednictwem aplikacji Signal.
Co, jeśli podejrzewasz, że jesteś ofiarą phishingu
Najszybszym sposobem na sprawdzenie, czy Twój telefon nadal jest połączony z Twoim kontem Signal, jest wysłanie wiadomości w czacie „Do siebie”. Jeśli wiadomość zostanie normalnie dostarczona, oznacza to, że masz kontrolę nad swoim kontem.
Jeśli obawiasz się, że ktoś przejął Twoje konto, skontaktuj się ze znajomymi za pomocą innej formy komunikacji, aby poinformować ich o zaistniałej sytuacji i poprosić o przekazanie tej informacji dalej.
Blokada rejestracji
Blokada rejestracji to opcjonalna funkcja bezpieczeństwa, która zapewnia dodatkową warstwę ochrony przed phishingiem i przejęciem konta. Gdy włączysz tę funkcję, przy każdej kolejnej rejestracji konta Signal – oprócz standardowej weryfikacji kodem z SMS-a – dodatkowo będzie trzeba podać Twój unikalny kod PIN Signal. Oznacza to, że osoba, która spróbuje przejąć Twoje konto Signal, będzie potrzebowała zarówno kodu z SMS-a, jak i PIN-u. Aby włączyć blokadę rejestracji, przejdź do sekcji Ustawienia Signal > Konto.
Zalecamy włączenie blokady rejestracji każdemu, kto obawia się phishingu na swoim koncie Signal.
Signal domyślnie rozmywa zdjęcie profilowe, a zdjęcia, filmy i inne multimedia wysłane przez kontaktującą się z Tobą osobę nie zostaną pobrane, dopóki nie zaakceptujesz prośby o kontakt. Co ważne, adresy URL w prośbach o kontakt *nie mają* formy linków (nie można ich otworzyć dotknięciem). Zapewnia to silną ochronę przed phishingiem.
Gdy otworzysz prośbę o kontakt, zostaną Ci także wyświetlone wskazówki dotyczące bezpieczeństwa. Dzięki temu łatwiej rozpoznasz próbę oszustwa. Na przykład, jeśli nie masz żadnych wspólnych grup z osobą, która prosi o kontakt, aplikacja wyświetli komunikat „Uważnie sprawdzaj wszystkie prośby o kontakt” oraz zestaw wskazówek dotyczących bezpieczeństwa, w których zawarliśmy typowe oznaki prób phishingu:
Blokowanie i zgłaszanie w dowolnym momencie
Nawet po zaakceptowaniu prośby o kontakt możesz w każdej chwili zablokować daną osobę lub grupę w aplikacji Signal. Zablokowani użytkownicy nie będą mogli do Ciebie dzwonić ani wysyłać Ci wiadomości w aplikacji Signal. Możesz także w dowolnym momencie zgłosić osobę lub grupę jako spam. Aby to zrobić, przejdź do sekcji Ustawienia czatu > Zgłoś spam.
Ikona kontaktu
Jeśli osoba, z którą wymieniasz wiadomości w aplikacji Signal, jest zapisana w kontaktach Twojego telefonu, obok imienia tej osoby w kilku miejscach interfejsu aplikacji wyświetli się potwierdzająca to ikona. Pomoże Ci to rozpoznać, czy faktycznie znasz daną osobę, oraz odróżnić ją od innych użytkowników, którzy mogą nazywać się tak samo. Uwaga: jeśli ktoś wyłączy w ustawieniach Signal możliwość wyszukiwania przez innych po numerze telefonu, przy imieniu tej osoby nie będzie ikony, nawet jeśli masz tę osobę w kontaktach telefonu.
Metody weryfikacji profili
Signal oferuje kilka sposobów na sprawdzenie, czy osoba, z którą rozmawiasz w aplikacji Signal, rzeczywiście jest tą, za którą się podaje. To szczególnie ważne, gdy nie masz dostępu do jej numeru telefonu i widzisz jedynie profil tej osoby z imieniem i zdjęciem.
- Historia imienia i nazwiska w profilu: gdy ktoś zmieni swoje imię i nazwisko profilu, w czacie pojawi się informacja o tej zmianie wraz ze starą i nową wersją danych w profilu. Dzięki temu łatwiej sprawdzić, czy ktoś próbuje się podszyć pod inną osobę za pomocą zmiany danych w profilu.
- Powiadomienia o profilach z takimi samymi danymi: w czacie grupowym pojawi się powiadomienie, gdy kilka osób w grupie ma w profilu takie samo imię i nazwisko. Aplikacja pozwoli wówczas na weryfikację powtarzających się imion. Na ekranie weryfikacji możesz sprawdzić, czy Ty i dana osoba macie jeszcze jakieś wspólne grupy i czy inne osoby z grupy ostatnio zmieniły dane w profilu. Na tym ekranie możesz blokować użytkowników lub usuwać ich z grupy.
Inną metodą weryfikacji tożsamości danej osoby jest przeprowadzenie z nią rozmowy wideo w aplikacji Signal. W ten sposób upewnisz się, że Twój rozmówca jest tym, za kogo się podaje.
Numery bezpieczeństwa
Każdy czat ma unikalny numer bezpieczeństwa. Porównanie numerów bezpieczeństwa z osobami, z którymi rozmawiasz, pozwoli potwierdzić, że konto Signal, z którym prowadzisz czat, należy do właściwej osoby. Po porównaniu numerów bezpieczeństwa (osobiście lub za pomocą innej zaufanej formy komunikacji) możesz oznaczyć kontakt Signal jako zweryfikowany.
Jeśli zauważysz zmianę numeru bezpieczeństwa, może to oznaczać, że konto Signal zostało ponownie zarejestrowane lub przeniesione na nowy telefon. Jeśli obawiasz się, że konto rozmówcy zostało przejęte, możesz skontaktować się z tą osobą za pomocą innej formy komunikacji, aby potwierdzić tożsamość.
Karta informacyjna
Jeśli chcesz dowiedzieć się więcej o osobie, z którą rozmawiasz lub którą masz w grupie, informacje na jej temat znajdziesz na karcie informacyjnej. Dotknij strzałki obok imienia w profilu danej osoby, aby wyświetlić więcej informacji na jej temat. W ten sposób sprawdzisz, czy macie wspólne grupy lub czat prywatny, czy użytkownik jest Twoim kontaktem Signal oraz czy znajduje się na liście kontaktów w Twoim telefonie.
Pseudonimy
Signal pozwala ustawić pseudonim dla każdego, z kim piszesz, nawet jeśli nie masz tej osoby w kontaktach telefonu. Pseudonimy są szyfrowane metodą end-to-end i chronione Twoim PIN-em Signal. Widzisz je tylko Ty. Można w ten sposób oznaczyć osoby, aby potem łatwo rozpoznać, kto jest kim. Jest to szczególnie przydatne w grupach w aplikacji Signal.