Злонамеренное использование или межличностный обман, в том числе фишинг, — это риск, присущий любому виду коммуникации. Мы создали ряд продуктовых и пользовательских интерфейсов в Signal, чтобы помочь пользователям защититься от попыток фишинга и проверить тех, с кем они общаются в Signal.
Регулярное использование таких функций, как блокировка регистрации или проверка кодов безопасности, — важные проактивные инструменты и стратегии для защиты от попыток фишинга.
Signal никогда не будет активно обращаться к пользователям и никогда не связывается с ними через Signal.
Если вы боитесь, что стали жертвой фишинга
Самый быстрый способ проверить, подключён ли ваш телефон к учётной записи Signal, — отправить сообщение в Заметку для себя. Если сообщение доставлено, как ожидалось, значит, вы по-прежнему контролируете свою учётную запись.
Если вы беспокоитесь, что стали жертвой фишинга и больше не контролируете свою учётную запись, вы можете связаться со своими контактами через другой канал общения, чтобы сообщить им и попросить распространить информацию об этом.
Блокировка регистрации
Блокировка регистрации — это проактивная функция, которая добавляет ещё один уровень безопасности с целью предотвратить фишинговые атаки и захваты вашей учётной записи Signal. Когда блокировка регистрации включена, для регистрации учётной записи, помимо стандартной SMS-верификации, требуется ваш уникальный Пин-код Signal. Это значит, что если кто-то попытается повторно зарегистрировать вашу учётную запись Signal, ему понадобится не только код подтверждения через SMS, но и Пин-код. Вы можете включить блокировку регистрации в настройках Signal > Учётная запись.
Мы рекомендуем всем, кто обеспокоен попытками фишинга, включить блокировку регистрации своей учётной записи Signal.
Signal по умолчанию размывает фото профиля, и любые фото, видео или другие медиафайлы, которые человек вам присылает, не будут скачаны, если только вы сами не позволите это в состоянии запроса на общение. Важно, что URL-адреса *не* «линкуются» (то есть не становятся пригодными для клика) в состоянии запроса на общение, что является надёжной защитой от фишинга.
Пользователи также увидят советы по безопасности при просмотре запроса на общение, что поможет им распознавать попытки фишинга. Например, если у вас нет общих групп с кем-то, кто отправляет вам запрос на общение, приложение покажет всплывающее окно «Внимательно проверьте запросы» и предоставит ряд советов по безопасности, которые пользователи могут изучить подробнее, с указанием признаков фишинга:
Блокировка и жалоба в любое время
Даже если вы уже приняли запрос на общение, вы можете заблокировать отдельного человека или групповой чат в Signal. Заблокированные пользователи не смогут звонить вам или отправлять вам сообщения через Signal. Вы также можете в любой момент пожаловаться на человека или группу в Signal как на спам. Для этого перейдите в Настройки чата > Сообщить о спаме.
Значок контакта
Если кто-то, с кем вы общаетесь в Signal, сохранён в списке контактов вашего телефона, вы увидите значок рядом с именем этого человека в нескольких местах интерфейса приложения. Это поможет вам понять, знаете ли вы этого человека, и отличить его от людей с тем же именем профиля. Примечание: если человек отключил опцию «найти меня по номеру телефона» в настройках Signal, вы не увидите этот значок, даже если у вас сохранён его номер на телефоне.
Инструменты подтверждения профиля
Signal предлагает несколько инструментов, при помощи которых вы можете подтвердить личность людей, с которыми общаетесь в Signal. Это особенно важно в случае, если у вас нет доступа к номеру телефона человека, чтобы подтвердить его личность, и вы видите только его имя профиля и фото.
- События смены имени профиля: Когда кто-то в Signal меняет имя своего профиля, вы увидите в чатах событие с этим человеком, информирующее о смене им имени профиля, включая как старое, так и новое имя профиля. Это нужно для того, чтобы вы обладали информацией, если кто-то меняет своё имя профиля, чтобы притвориться другим человеком.
- Уведомления об одинаковым именах: В групповом чате вы увидите всплывающее уведомление, если несколько участников группы имеют одинаковые имена профиля, а также приглашение просмотреть эти дублирующиеся имена. На экране проверки вы можете увидеть, есть ли у вас общие группы и менял ли кто-либо из участников группы недавно своё имя профиля. На этом экране вы можете блокировать участников или удалять их из группы.
Другой способ подтвердить личность человека — просто провести с ним видеозвонок в Signal и выяснить, тот ли это человек.
Коды безопасности
Каждый чат имеет свой уникальный код безопасности. Сравнение кодов безопасности с теми, с кем вы общаетесь, поможет вам удостовериться, что учётная запись Signal, с которой вы общаетесь, принадлежит именно тому, кому вы думаете. После того как вы сравните коды безопасности, лично или через другой проверенный канал, контакт Signal будет отмечен как «подтверждённый» с вашей стороны.
Если вы заметите изменение кода безопасности, это может означать, что учётная запись Signal была переустановлена или переключена на новый телефон. Если пользователь беспокоится, что учётная запись Signal его собеседника скомпрометирована, и он заметил изменение кода безопасности, он может связаться со своим собеседником по другому каналу и подтвердить его личность.
Информационный лист
Если вы хотите узнать больше о человеке, с которым общаетесь лично или в группе, это легко можно сделать с помощью информационного листа. Нажмите на стрелку рядом с именем профиля человека в Signal, чтобы увидеть дополнительную информацию о нём. Вы увидите, есть ли у вас общие группы, отправляли ли вы ему личные сообщения, является ли он вашим контактом Signal или есть ли он в списке контактов вашего телефона.
Никнеймы
Signal позволяет создавать никнейм для любого человека, с которым вы общаетесь, даже если он не сохранён в контактах вашего телефона. Никнеймы защищены сквозным шифрованием и вашим Пин-кодом Signal. Никнеймы видны только вам и нужны для того, чтобы называть или маркировать людей в целях облегчения запоминания. Это особенно полезно, если вам нужно отследить, кто есть кто в группах по всему Signal.