Зловмисне використання або введення в оману, наприклад фішинг, може статися під час використання будь-якої форми комунікації. У Signal ми додали кілька спеціальних функцій та елементів інтерфейсу, щоб захистити користувачів від фішингу й дати їм змогу перевіряти свої контакти в Signal.
Ми заохочуємо регулярно використовувати такі функції, як блокування реєстрації та перевірка коду безпеки. Це важливі проактивні інструменти та стратегії для захисту від фішингу.
Представники Signal ніколи не зв'язуються з користувачами першими і не контактують з ними через Signal.
Маєте підозри, що стали жертвою фішингової атаки?
Найшвидший спосіб перевірити, чи ваш телефон і досі з'єднаний з акаунтом Signal, — надіслати собі повідомлення в «Нотатник». Якщо повідомлення надійде, як і зазвичай, значить, акаунт під вашим контролем.
Якщо ви вважаєте, що хтось отримав доступ до вашого акаунту, то можете зв'язатися зі своїми контактами іншим способом, повідомити їм і попросити розказати іншим знайомим.
Блокування реєстрації
Блокування реєстрації — це проактивна функція для додаткового захисту акаунту Signal від фішингу і викрадення. Якщо увімкнути цю функцію, для реєстрації вашого акаунту, крім звичайного коду з SMS-повідомлення, також потрібно буде ввести унікальний PIN-код Signal. Тобто якщо хтось спробує заново зареєструвати ваш акаунт Signal, їм знадобиться не тільки код з SMS, а й PIN-код. Щоб увімкнути блокування реєстрації, перейдіть у налаштування Signal > Акаунт.
Якщо ви хвилюєтеся через можливі фішингові атаки, ми радимо ввімкнути блокування реєстрації в Signal.
Коли ви отримуєте запит на повідомлення, Signal автоматично розмиває фото профілю вашого співрозмовника; крім того, інші фото, відео й медіафайли не буде завантажено, поки ви не надасте на це дозвіл. Важливий інструмент захисту від фішингу: поки ви не прийняли запит на повідомлення, ви не можете натиснути посилання й перейти за ним.
Також, переглядаючи запит на повідомлення, користувачі можуть ознайомитись із заходами безпеки, які допоможуть розпізнати спробу фішингу. Наприклад, якщо у вас немає спільних груп із користувачем, застосунок покаже повідомлення «Уважно перевіряйте, від кого надходять запити» і додаткову інформацію про фішинг, з якою можна ознайомитися детальніше:
Блокування й скарги
Навіть якщо ви вже прийняли запит на повідомлення, і користувача, і груповий чат у Signal можна заблокувати. Заблоковані користувачі не зможуть дзвонити вам і надсилати повідомлення через Signal. Також у будь-який момент ви можете поскаржитися на користувача і групу за спам. Для цього перейдіть у налаштування чату > Повідомити про спам.
Значок контакту
Якщо співрозмовник у Signal збережений в адресній книзі вашого телефона, ви бачитимете відповідний значок поруч з іменем такого користувача в застосунку. Значок допоможе зрозуміти, чи знаєте ви цю людину, а також відрізнити її від інших користувачів з такою ж назвою профілю. Зверніть увагу: якщо користувач вимкнув у налаштуваннях Signal можливість знайти його за номером телефону, значок не з'явиться, навіть якщо ви зберегли його номер у телефоні.
Інструменти для перевірки профілю
Є кілька способів установити особу співрозмовника в Signal. Це особливо важливо робити у випадках, коли ви не можете дізнатися номер телефону людини, щоб підтвердити її особу, і бачите лише назву профілю й фото.
- Повідомлення про зміну назви профілю: якщо хтось змінює назву профілю в Signal, ви побачите в чаті відповідну оповістку зі старою і новою назвою профілю. Ця функція допоможе помітити, якщо хтось змінив назву профілю і видає себе за іншу людину.
- Сповіщення про однакові назви профілів: якщо в груповому чаті кілька користувачів мають однакові назви профілів, ви побачите спливне сповіщення з можливістю переглянути профілі таких користувачів. На екрані перегляду ви побачите, чи маєте ви інші спільні групи й чи змінював нещодавно хтось із таких користувачів назву свого профілю. На цьому екрані ви також можете заблокувати учасників або видалити їх із групи.
Ще один спосіб перевірити особу людини — просто подзвонити з відео і переконатися наочно.
Коди безпеки
Кожен чат має унікальний код безпеки. Ви можете порівняти свій код безпеки з кодом вашого співрозмовника, щоб точно знати: ви спілкуєтеся саме з тією людиною. Порівняйте свої коди безпеки за особистої зустрічі або через інший надійний канал. Після цього біля контакту Signal ви бачитимете позначку «Перевірено».
Якщо ви бачите, що код безпеки змінився, можливо, ваш контакт перевстановив акаунт Signal або замінив телефон. Якщо ви думаєте, що акаунт вашого співрозмовника могли вкрасти, й бачите зміну коду безпеки, зв'яжіться з цим контактом іншим способом, щоб це перевірити.
Сторінка з інформацією
Якщо ви хочете дізнатися про співрозмовника чи учасника групи більше, перегляньте сторінку з інформацією про нього. Для цього натисніть на стрілку біля назви профілю користувача. Ви побачите, чи маєте ви спільні групи, чи надсилали ви цій людині особисті повідомлення, чи є вона вашим контактом Signal і чи є вона в адресній книзі вашого телефона.
Умовні імена
Ви можете додавати користувачам умовні імена, навіть якщо вони не збережені у контактах вашого телефона. Умовні імена захищені наскрізним шифруванням і вашим PIN-кодом Signal. Їх бачите лише ви. Умовні імена допоможуть розрізняти контакти й пам'ятати, хто є хто. Це особливо корисна функція, щоб не плутати учасників у різних групах Signal.