Как узнать на каких сайтах зарегистрирован мой номер телефона: «Как узнать, где зарегистрирован номер телефона и в каких сайтах?» — Яндекс Кью

Как узнать на каких сайтах зарегистрирован человек по номеру телефона?

Нередки случае, когда необходимо узнать на каких сайтах зарегистрирован человек только по номеру телефона. К примеру, человек хочет получить информацию о потенциальном работодателе, но располагает исключительно цифрами его мобильного. Инструменты для быстрого поиска людей по номерам телефонов есть лишь у правоохранительных органов. Обычным гражданам для поиска придется воспользоваться интернетом, социальными сетями и мессенджерами.

Содержание

• 1 Проверка номера через поисковики
• 2 Проверка номера через социальные сети
• 3 Проверка номера через мессенджеры
• 4 Приложение GetContact
• 5 Поиск по нестандартным и запрещенным сервисам
• 6 Заключение

Проверка номера через поисковики

Начинать поиски рекомендуется с самых популярных поисковых систем – Yandex и Google. Для получения подробной информации потребуется вбить в поисковое окно нужный телефон (в различных форматах). С высокой долей вероятности можно предположить, что первая страница выдачи будет содержать ссылки на ряд второсортных ресурсов, предлагающих услуги по определению номеров. Однако вполне вероятно, что в списке найдутся сайты, на которых окажется нужный телефон. К примеру, человек выкладывал объявление на Avito, скрыв свой номер, а боты открыли его и скачали в базу данных (пример одного из таких сайтов, так называемое «Зеркало Авито» – mirror.bullshit.agency).

Проверка номера через социальные сети

Крупнейшие социальные сети (такие как Facebook, Одноклассники, ВКонтакте, Twitter и Instagram) располагают многомиллионными базами телефонных номеров. Для того, чтобы проверить социальную сеть на наличие нужного телефона, потребуется сначала сохранить его в контактах телефона, затем по очереди открыть мобильные приложения всех социальных сетей и синхронизировать контакты, придерживаясь следующего алгоритма:

1. В «Одноклассниках» для начала поиска необходимо перейти в раздел «Меню» (находится в главном профиле и изображается значком с тремя параллельными «черточками»). Затем нужно запустить синхронизацию контактов в «Настройках» и подождать пару минут, после чего открыть раздел «Друзья». В «Контактах» потребуется отыскать телефон конкретного абонента, информация о котором отобразится на странице (в том случае, если у него есть аккаунт в Одноклассниках).
2. Приложение Instagram располагает идентичной опцией. Для поиска телефона нужно сначала сохранить его в контактах, затем авторизоваться в своем профиле Instagram, открыть «Меню» и перейти в раздел «Настройки» (значок в виде шестеренки в нижней части приложения). Остается запустить синхронизацию контактов в пункте «Аккаунт» и перевести ползунок «Подключение контактов» в активное положение. Несколько минут спустя искомый телефон можно найти во вкладке «Интересные люди».

   Поиск по номеру телефона в Инстаграмм

3. Для настройки синхронизации в Facebook потребуется открыть собственный профиль, кликнуть по иконке меню (значок с изображением трех параллельных полосок в правой верхней части экрана), затем в «Настройках конфиденциальности» выбрать пункт «Контакты и медиаконтент» и активировать опцию «Непрерывной загрузки контактов». Начнется процесс синхронизации, после завершения которого отобразится список. Велика вероятность того, что в данном списке окажется необходимый номер.

В социальной сети ВКонтакте функция синхронизации реализована на порядок хуже. При запуске синхронизации происходит загрузка только номеров друзей. Обратная схема (позволяющая загружать страницы по телефонам из записной книги) в ВК отсутствует. В случае необходимости синхронизировать контакты нужно нажать на кнопку «Меню» (в разделе «Профиль»), затем в «Настройках» перейти в пункт «Аккаунт» и кликнуть по клавише «Синхронизация контактов». Существует вариант поиска через мобильное приложение ВК:

1. Нужно сохранить телефон абонента в контактах смартфона.
2. Затем в профиле открыть вкладку «Друзья».
3. Активировать опцию «Добавить друга» и разрешить приложению доступ к контактам.
4. Теперь в списке необходимо отыскать номер абонента. Если он является обладателем профиля в ВК, то возле его телефона появится опция «Добавить». Остается кликнуть по ней, после чего произойдет автоматическая отправка запроса на добавление в друзья.

Стоит учесть, что для поиска по социальным сетям потребуется наличие зарегистрированных аккаунтов.

Проверка номера через мессенджеры

Большинство мессенджеров работает в связке с номером мобильного телефона. Для того, чтобы посмотреть, зарегистрирован ли абонент в Вайбере, Telegram или WhatsApp, необходимо вбить его номер в поисковое окно. В приложении Viber для проверки нужно зайти в раздел чатов, кликнуть по кнопке поиска и указать требуемый контакт. В случае обнаружения определенного телефона можно установить, что его владелец является зарегистрированным пользователем приложения. Поиск в мессенджерах осуществляется не только по номеру мобильного телефона, но и по имени человека. Если он указал свои персональные данные при регистрации аккаунта, информацию о нем удастся обнаружить с помощью поискового окна.

Приложение GetContact

GetContact – мобильное приложение для блокировки входящих звонков от нежелательных абонентов и получения информации о контактах, не записанных в телефонной книге. Принцип функционирования программы довольно прост: после установки на смартфон нужно пройти процедуру регистрации. После этого пользователь без труда сможет определить, как его номер записан у других абонентов. Для того, чтобы начать работу с приложением, необходимо разрешить GetContact доступ к телефонной книге. Данный факт стал причиной «слива» огромного количества номеров. Проверить наличие определенного номера в базе данных приложения можно следующим образом:

1. Перейти по ссылке getcontact.com/ru/manage и пройти верификацию с помощью СМС-кода.
2. В личном кабинете можно обнаружить информацию о частоте запроса нужного телефона, вбив его в поисковое окно.
3. Для удаления номера из базы в «Настройках видимости» необходимо перетащить бегунок в неактивное положение. Потребуется подтвердить свое согласие посредством нажатия на соответствующую клавишу.

После выполнения описанных выше действий номер перестанет определяться через поиск по приложению GetContact.

Поиск по нестандартным и запрещенным сервисам

Существует масса онлайн-сервисов, позволяющих по номеру телефона узнать, в каких социальных сетях зарегистрирован абонент. Большинство подобных ресурсов (таких как phonenumber.to) заблокировано ФСБ и Роскомнадзором. Ряд сервисов предоставляет непроверенные либо недостоверные сведения. Для получения информации они предлагают пройти анкетирование и указать собственный телефон. Никто не может гарантировать, что после заполнения анкеты персональные данные не попадут в базу.

В Play Market и AppStore можно бесплатно скачать мобильные приложения для получения информации о социальных сетях, в которых зарегистрирован тот или иной пользователь (например, Num Buster, «Не бери трубку» и «Определитель от Yandex»).

Заключение

Для того, чтобы узнать на каких сайтах зарегистрирован человек только по номеру телефона, стоит воспользоваться любым удобным поисковиком, а также мессенджерами, социальными сетями и специализированными приложениями. Не рекомендуется указывать свои персональные данные на запрещенных или сомнительных ресурсах.

5 способов узнать, на каких сайтах знакомств зарегистрирован человек

Если ваш партнер стал реже с вами видеться, не так сильно интересуется вашими делами, возможно, он начал общаться с кем-то еще. Как убедиться в его неверности? Можно узнать на каких сайтах знакомств сидит человек, и есть ли он там вообще.

Все способы, которые мы рассмотрим в этой статье, вы используете только на свой страх и риск, так как слежка за человеком, получение доступа к его аккаунтам является незаконной деятельностью.

Содержание

1. Просмотр истории браузера
2. Поиск письма о регистрации в электронном ящике
3. Поиск по фотографии в Яндекс
4. Поиск через восстановление учетной записи на сайте знакомств
5. Встроенный поиск на самих сайтах знакомств
6. Mamba. ru
7. LovePlanet
8. Badoo

Просмотр истории браузера

Первый самый простой способ – посмотреть, какие сайты посещал человек на своем устройстве (ПК или телефоне), если у вас есть к нему доступ.

Открыть историю посещений можно с помощью комбинаций клавиш Ctrl + H в открытом браузере. Она подходит для Google Chrome, Яндекс Браузера и других популярных веб-обозревателей.

Если комбинация не сработала, откройте меню программы (значок в виде трех точек или линий в правом верхнем углу браузера). В списке разделов выберите «История».

Минус такого метода – люди регулярно очищают историю веб-обозревателей, поэтому шансы поймать человека таким образом малы. Но здесь можно использовать уловку.

Подключите к своему устройству аккаунт Google, которым пользуется человек – в Google Chrome на своем ПК и телефоне. Так вы настроите синхронизацию – на вашем устройстве появятся все данные, которые хранятся в Google-аккаунте, в том числе история посещений пользователя (на любых устройствах, где выполнен вход в эту учетную запись).

Способ подойдет, только если вы знаете пароль от этого аккаунта.

Как подключить Google-аккаунт в браузере Google Chrome на смартфоне:

1. Запустите мобильный Гугл Хром на своем телефоне.
2. Нажмите на иконку с тремя точками в правом верхнем углу. Выберите пункт «Настройки» в меню.
3. Программа сразу предложит вам настроить синхронизацию. Кликните «Включить».
4. Откройте выпадающее меню с вашим профилем. Нажмите «Добавить аккаунт на устройство».
5. Введите адрес электронной почты другого человека и пароль от аккаунта. Подтвердите синхронизацию.

Таким же образом можно настроить синхронизацию в Google Chrome на другом ПК, если вам неудобно следить за историей с телефона:

1. Откройте браузер Хром на компьютере. В новой пустой вкладке нажмите на иконку профиля (своего или пустого – если вы не входили ранее в свой аккаунт Google в этом браузере).
2. Нажмите «Добавить аккаунт».
3. Введите адрес электронной почты другого человека, а затем пароль от аккаунта.
4. Подтвердите синхронизацию.

После настройки синхронизации (подключения аккаунта) в браузере перейдите на сайт Google, чтобы в режиме реального времени отслеживать историю посещений пользователя. Откроется раздел с действиями, которые выполнялись через этот аккаунт. Просмотрите список посещенных страниц – для удобства можно настроить фильтрацию по времени (вчера, сегодня, в течение недели или месяца).

Но нужно также помнить: человек может отключить намеренно синхронизацию, если обнаружит вдруг, что она включена. Либо удалять отдельные сайты на той же странице «Мои действия».

Поиск письма о регистрации в электронном ящике

Если у вас есть доступ к электронной почте человека, можно поискать там письма, которые приходят от сайтов знакомств: сообщения для подтверждения регистрации, уведомления о том, кто посетил анкету и т. д. Обычно люди удаляют подобные письма, поэтому лучше сразу вводить в поисковую строку ящика слово «регистрация» и/или название сайта знакомств.

Популярные сайты знакомств, на которых может быть зарегистрирован ваш молодой человек или девушка : Badoo, Mamba, LovePlanet.

Чтобы найти письмо, введите запрос в поле со значком лупы. В почте «Яндекс» (и в большинстве других) эта строка находится в левом верхнем углу.

Обращайте внимание на дату письма. Возможно, человек регистрировался на сайте несколько лет назад. И вполне возможно, что он этой страницей больше не пользуется.

Поиск по фотографии в Яндекс

С помощью поисковика нельзя найти конкретную анкету человека на сайте. Сервисы знакомств берегут данные пользователя. Часто даже на самом сайте трудно отыскать определенного человека, так как обычно там отображается только имя пользователя (без фамилии), его возраст и фотография. Плюс к этому, человек мог указать свое ненастоящее имя и другую информацию.

Тем не менее, сайты знакомств позволяют индексировать изображения. То есть фотографии с таких сервисов становятся доступны поисковым системам. А это может сыграть нам на руку.

В Яндексе можно искать информацию не только по текстовым запросам, но и по картинкам. Функция называется «Визуальный поиск». Вы загружаете фото пользователя в систему Яндекс, а он вам выдает изображения людей, которые похожи на этого человека.

Расскажу, как найти человека на сайте знакомств с помощью фотографии:

1. Откройте поисковой сервис Яндекса и нажмите на кнопку «Картинки».
2. На новой странице поисковика кликните по иконке в виде камеры. Она находится в правой части поискового поля. Перетащите фото человека на обозначенную область браузера, загрузите фото с ПК либо вставьте картинку из буфера обмена (если предварительно скопировали изображение). Также в строку поиска ниже можно вставить ссылку на фотографию из интернета (например, из социальной сети человека).
3. Подождите, пока изображение загрузится в поисковик.
4. Для более точного поиска нажмите на кнопку «Сайт» на верхней панели. Вставьте ссылку на сайт знакомств, на котором человек предположительно зарегистрирован. Нажмите на «Enter».
5. Если на этом сайте поисковик ничего не нашел, можете вставить ссылку на другой сервис знакомств. Поисковая система показывает данные с LovePlanet, Love.ru и прочих веб-ресурсов для поиска половинки, кроме Badoo (здесь нужно искать уже вручную на самом сайте).

Если по одной фотографии вы ничего не нашли, загрузите в поисковик другой снимок – возможно, с другим ракурсом.

Поиск через восстановление учетной записи на сайте знакомств

Если все предыдущие методы не дали результата, остается проверять наличие анкеты пользователя на каждом сайте знакомств по отдельности.

Восстановление пароля помогает в принципе увидеть, зарегистрирован ли человек на сайте. Минус – нельзя посмотреть саму анкету, если она там будет. В этом случае нужно уже использовать встроенный поиск на сайте знакомств. Еще один недостаток – на указанную почту или номер телефона будет выслано письмо для восстановления пароля. Человек догадается, что кто-то пытался войти в его профиль.

Покажу, как использовать метод для сайта Badoo:

1. Откройте сайт в любом браузере. Нажмите на ссылку «Я не помню пароль».
2. В новом окошке введите адрес электронной почты, которую человек мог использовать для регистрации. Если у него несколько электронных ящиков, можно проверить каждый по очереди. Можно также ввести телефон.
3. Укажите код с картинки и нажмите «Запросить новый пароль». Если не можете различить комбинацию букв, кликните по ссылке «Показать другие символы».
4. На экране должно появиться сообщение. Если человек был когда-то зарегистрирован на этом сайте, система уведомит, что отправила на указанную почту письмо для восстановления пароля.
5. Если на экране появляется ошибка, значит, человека там либо вообще нет, либо он использовал другой адрес или телефон.

Как работает способ на сайте Love.ru:

1. Перейдите на веб-ресурс и нажмите на кнопку «Вход».
2. В окошке для авторизации щелкните по ссылке «Я не помню пароль!».
3. Введите адрес электронной почты, которую человек мог использовать для регистрации. Нажмите «Отправить мне новый пароль».
4. Если система пишет уведомление о том, что на указанный email отправлено письмо для восстановления пароля, значит, человек был когда-то зарегистрирован на этом сайте. Пользуется он сейчас этой страницей или нет – выяснить таким способом не получится.
5. Если появилось красное сообщение «Не найдено пользователя с таким логином или email», значит, этого человека нет на этом сервисе либо он использует другой адрес электронной почты.

Примените данный способ ко всем другим популярным сайтам знакомств, пока не найдете страницу человеку, либо пока не убедитесь, что он нигде не зарегистрирован.

Встроенный поиск на самих сайтах знакомств

В анкетах на сайтах знакомств обычно отображаются только имена – без фамилий. К тому же сам поиск по имени – недоступен. В фильтрах можно указать только регион, возраст и некоторые другие параметры.

Шансы найти человека есть, но только в том случае, если он указал настоящие данные в профиле и загрузил свои фотографии в анкету. Если этот человек состоит в браке, есть вероятность, что он создал фейковую страницу.

Mamba.ru

Чтобы запустить поиск анкет на Mamba, нужно сначала зарегистрироваться в сервисе. Сделать это можно быстро через социальную сеть Facebook, Вконтакте или через аккаунт Google. Если не найдете человека на это сервисе, сможете удалить сразу свою анкету.

Что нужно сделать по шагам:

1. Откройте сайт Mamba и войдите в свою учетную запись либо пройдите быструю регистрацию.
2. Перейдите в раздел «Поиск» на верхней панели.
3. Нажмите на кнопку фильтра в правой части экрана над списком анкет.
4. Настройте фильтры поиска: регион, возраст, цель анкеты, материальное положение, условия проживания, образование, отношение к алкоголю и курению и т. д. Если сомневаетесь, какой конкретно параметр ставить, лучше вообще его указывайте. Главное – выбрать регион и возраст.
5. Настройте также рост, ориентацию, знак зодиака, наличие фото и т. д. Выйдите из окошка – список анкет перезагрузится. Попробуйте найти человека в перечне.

LovePlanet

На LovePlanet доступен поиск без регистрации. То есть вам не нужно заводить свою страницу в этом сервисе, чтобы найти здесь какого-то человека.

Как настроить поиск:

1. Перейдите на сайт. Опуститесь чуть ниже и настройте фильтры поиска. Укажите свой пол и кого вы ищите – девушку или парня.
2. Выберите регион в следующем выпадающем меню – именно этот пункт позволит значительно сузить круг поиска. Также настройте диапазон возраста с помощью двух бегунков.
3. Также можно указать цель знакомства (предположительную, которую мог выбрать человек), а также поставить отметку «Проверенные фото». Однако помните, человек мог и не отправлять на верификацию свои фото, поэтому здесь нужно экспериментировать – включить поиск как с этим параметром, так и без него. Если вы знаете, что человек мог зарегистрироваться здесь совсем недавно, поставьте галочку «Новые пользователи». Нажмите «Искать».
4. Попробуйте отыскать человека в отображенном списке.

Badoo

На Badoo нужно также предварительно зарегистрироваться, прежде чем начать поиск. Сделать это можно классическим способом (через электронную почту или телефон) или с помощью социальных сетей, например, через страницу ВК.

Что нужно сделать:

1. Откройте сайт и зайдите в свою анкету. Перейдите в раздел «Люди рядом».
2. Кликните по иконке настроек в правом верхнем углу.
3. Укажите возможную цель общения. Поставьте отметку, кого ищите – мужчину или женщину. Выберите возраст, введите город, в котором проживает человек. Укажите радиус, в черте которого нужно найти человека. Возможно, он проживает не в самом городе, а в отдаленном поселке. Также можно указать, кого показывать – новых пользователей или людей, которые сейчас находятся онлайн.
4. Нажмите «Показать результаты». И попробуйте найти человека в отображенном списке.

***

Выбор способа зависит от того, какие данные у вас есть на руках – адрес электронной почты и телефон (или вовсе доступ к ним), фотография человека. Если у вас нет подобной информации, придется искать анкету вручную на каждом сайте. Обычно люди регистрируются на Mamba, Badoo, Love.ru и LovePlanet.

Обложка: Publicdomainpictures

6 способов использования вашего адреса электронной почты мошенниками

Сначала это может показаться странным, но учетная запись электронной почты — золотая жила для мошенников. Хакер может сделать больше, чем заполучить ваш желанный рецепт куриной запеканки; они могут нанести ущерб вашей личности и финансам.

Итак, зачем мошенникам ваш адрес электронной почты? Что мошенник может сделать с вашим адресом электронной почты и номером телефона? И что вы можете сделать, если они взломают ваш пароль?

Мошенники обычно проникают в адрес электронной почты либо с помощью грубой силы, либо путем утечки базы данных. Получив доступ, они могут выполнять несколько действий с вашей учетной записью электронной почты.

1. Они могут выдавать себя за вас

Общеизвестно, что вы никогда не должны доверять электронной почте, которая не от кого-то, кому вы доверяете. Таким образом, те электронные письма, в которых утверждается, что вы выиграли 4 миллиона долларов в лотерее, в которой вы никогда не участвовали, больше не обманывают людей так легко.

Однако мошенники находят обходной путь. Хотя этот совет заставляет нас более критично относиться к электронным письмам, отправленным от незнакомца, он также заставляет нас больше доверять электронным письмам, отправленным людьми, которых мы знаем и любим.

Мошенники используют эту уязвимость, взламывая учетные записи электронной почты, а затем используя эту учетную запись для связи с друзьями и семьей жертвы. Если мошенник умеет выдавать себя за людей, он может обмануть контакты жертвы, заставив их поверить, что они разговаривают с жертвой.

С этого момента мошенник может просить жертву делать что угодно. Они могут заявить, что у них финансовые проблемы, и попросить друзей перевести немного денег хакеру. Они могут отправить ссылку на вредоносную программу и заявить, что это видео, на котором друг делает что-то постыдное.

Таким образом, вы должны проявлять осторожность, даже если предположительно ваш хороший друг отправляет вам электронное письмо. Если вы сомневаетесь, попробуйте связаться с ними по телефону или другим способом, например через социальные сети, чтобы узнать, является ли их запрос законным.

2. Они могут взломать пароли к другим вашим учетным записям

Изображение предоставлено: mishoo/DepositPhotos

Если вы зарегистрируетесь на веб-сайте с низким уровнем безопасности, они отправят вам электронное письмо с подтверждением вашего имени пользователя и пароля, когда вы зарегистрируетесь на них. Все это будет на виду у любого, кто получит доступ к вашей электронной почте.

По этой причине большинство веб-сайтов не раскрывают или не могут раскрывать пароль в электронном письме для регистрации (хотя некоторые хранят его в виде обычного текста). Однако в этих письмах, скорее всего, упоминается ваше имя пользователя в электронном письме для регистрации, которое хакер может использовать для получения доступа к этой учетной записи.

Например, если вы используете тот же пароль для своей учетной записи электронной почты для всего остального, у хакера уже есть пароль, необходимый для доступа к другим вашим учетным записям.

Если вы этого не сделаете, хакер все равно сможет запросить сброс пароля с каждого сайта. Веб-сайт отправляет электронное письмо для сброса на вашу учетную запись, которую хакер может затем использовать, чтобы изменить ее по своей прихоти.

3. Они могут использовать его для взлома двухфакторной аутентификации на основе электронной почты (2FA)

Изображение предоставлено: inspiring.vector.gmail.com/DepositPhotos

Иногда хакер получает пароль от чужой учетной записи, но его останавливает система двухфакторной аутентификации (2FA) на основе электронной почты. Хакеры могут пройти через системы 2FA, завладев везде, где отображаются коды аутентификации.

Если хакер получит доступ к вашей учетной записи электронной почты, он сможет пройти через любые настроенные вами меры двухфакторной аутентификации на основе электронной почты.

Некоторые веб-сайты отправляют вам электронное письмо, когда обнаруживают необычный шаблон входа. В этом электронном письме вас спросят, была ли попытка входа подлинной, и, как правило, дадут вам кнопку для подтверждения попытки входа. Хакеры могут нарушить эту меру безопасности, если у них есть ваш адрес электронной почты, разрешив им попытку входа в систему, когда приходит электронное письмо.

4. Они могут собирать конфиденциальную информацию

Если хакер получит доступ к рабочей учетной записи электронной почты, это может иметь разрушительные последствия для компании. Любые конфиденциальные финансовые данные, данные для входа в компанию или пароли к физическим замкам видны хакеру. Эта информация позволяет им осуществлять цифровую или физическую кражу бизнеса.

Личные учетные записи также могут содержать конфиденциальную информацию, скрытую в их почтовых ящиках. В любой банковской переписке могут быть раскрыты реквизиты, которые мошенник может использовать для совершения покупок от вашего имени.

5. Они могут украсть вашу личность

Если ваша учетная запись не содержит конфиденциальной бизнес-информации, хакер может вместо этого украсть вашу личность.

Хакер может получить много информации из ваших электронных писем. В счетах-фактурах ваше имя и адрес находятся на видном месте, и мошенник может забрать любые отправленные вами фотографии. Если хакер получит достаточно информации, он может использовать данные, чтобы украсть вашу личность и подать заявку на услуги от вашего имени.

Держите все источники личной информации в Интернете подальше от посторонних глаз. Стоит узнать об фрагментах информации, используемых для кражи вашей личности, чтобы вы знали, чем можно поделиться, а что скрыть.

6. Они могут учиться, когда вас нет дома

Если хакер найдет билеты на транспорт или информацию о бронировании отеля в вашей электронной почте, он узнает, что в эти дни вас не было дома. Объедините это с вашим адресом, полученным из счета-фактуры, и мошенник узнает, когда и где ограбить ваш дом.

Крайне важно держать в секрете планы и местонахождение ваших поездок, иначе вы рискуете привлечь грабителей к своей собственности. Даже билеты на мероприятие могут указывать, в какое время вы отсутствуете.

Грабители могут узнать, что вы в отпуске, поэтому соблюдайте тишину, пока вас нет. Не волнуйся; Вы всегда можете загрузить эти пляжные снимки и селфи, когда вернетесь домой!

Если мошенник завладел вашей учетной записью электронной почты, попробуйте немедленно изменить пароль. Если хакер не подумал изменить его, у вас будет некоторое время, чтобы установить другой, более надежный пароль и вытеснить хакера.

К сожалению, хакеры, скорее всего, изменят пароль, чтобы заблокировать вас. В этом случае вам нужно будет пройти через страницу поддержки вашего провайдера электронной почты, чтобы разблокировать его снова. Обычно они запрашивают предыдущую информацию для входа и могут потребовать подтверждения личности, чтобы вернуть вашу учетную запись.

После того, как вы изменили свой пароль на более надежный, попробуйте добавить в свою учетную запись меру безопасности 2FA. Даже если хакер снова получит ваш пароль, ему также необходимо иметь под рукой токен 2FA, что легче сказать, чем сделать.

Если это вас интересует, обязательно узнайте, как защитить свои учетные записи Gmail и Outlook с помощью 2FA.

Защита от мошенников

Вы можете не беспокоиться о том, что хакер получит доступ к вашей учетной записи электронной почты, но подумайте обо всей информации, которую незнакомец может получить, прочитав вашу почту. Скомпрометированные учетные записи электронной почты являются потенциальными золотыми приисками для мошенников, поэтому стоит защитить свои учетные записи с помощью надежного пароля.

Теперь, когда вы знаете, как защитить свою учетную запись, пришло время узнать, как определить поддельное электронное письмо. В конце концов, если вы хорошо разбираетесь в методах мошенников, заставляющих вас поверить, что это кто-то другой, это значительно снижает вероятность того, что вы попадете в их ловушку.

Плюсы и минусы типов и методов двухфакторной аутентификации

Надеюсь, вы слышали о преимуществах двухфакторной аутентификации. Требование чего-то помимо пароля для разблокировки ваших онлайн-аккаунтов значительно усложняет их взлом.

Однако двухфакторная аутентификация существует в нескольких формах, некоторые из которых работают лучше, чем другие. Когда у вас есть выбор, что вы должны выбрать? Давайте посмотрим на плюсы и минусы методов двухфакторной аутентификации, чтобы выяснить это.

Двухфакторная аутентификация и двухэтапная аутентификация

https://www.anrdoezrs.net/links/7251228/type/dlg/sid/UUmuoUeUpU34705/https://www.youtube.com/supported_browsers?next_url=https%3A%2F%2Fwww.youtube.com%2Fwatch %3Fv%3DZXFYT-BG2So

Перед тем, как углубиться, давайте уделим немного времени прояснению различий между двухфакторной аутентификацией и двухэтапной аутентификацией. Они похожи, но не идентичны.

Двухфакторная аутентификация — это когда вы защищаете аккаунт двумя разными типами методов авторизации. Фактор может быть одним из следующих:

• Что-то, что вы знаете: Сюда входит часть информации, например пароль или секретный вопрос.
• Что-то, что у вас есть: Например, ваш смартфон или другое физическое устройство.
• То, чем вы являетесь: Фактор, уникальный для вашего тела, например отпечаток пальца или радужная оболочка.

Настоящая двухфакторная аутентификация означает, что вы должны разблокировать две проверки с разными факторами, прежде чем сможете войти в систему. Если ваша учетная запись защищена двумя блокировками с одним и тем же фактором, это называется двухэтапной аутентификацией .

Например, вы знаете и пароль, и секретный вопрос, что делает этот тип аутентификации двухэтапным, но не двухфакторным. Это по-прежнему обеспечивает лучшую защиту, чем просто пароль, но надлежащая двухфакторная аутентификация предпочтительнее.

Двухфакторная аутентификация — это тип двухэтапной аутентификации, но не наоборот.

Метод 1: контрольные вопросы

Вы, вероятно, знакомы с этим методом: при создании учетной записи вы выбираете один или несколько контрольных вопросов и устанавливаете ответы на каждый из них. При входе в эту учетную запись в будущем вы должны дать правильный ответ на каждый вопрос, чтобы подтвердить свой доступ.

Плюсы контрольных вопросов

Контрольные вопросы чрезвычайно просты в настройке. В большинстве случаев сервис предоставляет выпадающее меню вопросов — все, что вам нужно сделать, это выбрать несколько и дать ответ. Вам не нужно никакого другого оборудования или устройств; ответ хранится в вашей голове.

Минусы контрольных вопросов

Ответы на многие контрольные вопросы легко найти. Люди могут найти такую ​​информацию, как второе имя вашего отца или улица, на которой вы выросли, в общедоступных записях или в социальных сетях. Также легко случайно разгласить эту конфиденциальную информацию с помощью социальной инженерии, такой как фишинговые электронные письма или телефонные звонки.

Чтобы обойти слабые места контрольных вопросов, вы можете ввести тарабарский ответ, чтобы эффективно сделать его вторым паролем. Но вы должны быть осторожны, чтобы не потерять или не забыть это — сохранение его в вашем менеджере паролей — хорошая идея.

Для этого типа двухфакторной аутентификации вы указываете номер своего мобильного телефона при создании учетной записи. Когда вы хотите войти в систему, служба отправляет вам текстовое сообщение через SMS (или по электронной почте).

Это временный проверочный код, срок действия которого скоро истечет. Вы должны ввести строку, чтобы завершить вход.

Преимущества двухэтапной аутентификации по SMS

SMS-сообщения (и электронная почта) удобны тем, что почти каждый имеет к ним доступ. Обычно сообщения приходят моментально, максимум через несколько минут. Если вы когда-нибудь потеряете свое устройство, обычно вы можете перенести свой номер телефона, чтобы избежать постоянной блокировки.

Недостатки двухэтапной аутентификации по SMS

Вы должны достаточно доверять службе, чтобы поделиться своим номером телефона, так как некоторые службы с сомнительной репутацией могут использовать ваш номер в рекламных целях. Другая проблема заключается в том, что вы не можете получить текст, содержащий ваш код входа, если у вас нет сотовой связи.

Кроме того, SMS и электронная почта не являются безопасными способами связи. Хакеры могут перехватывать тексты SMS, даже не касаясь вашего телефона, хотя это непросто.

Метод 3: одноразовые пароли на основе времени (OTP)

При использовании этого метода проверки подлинности вы используете приложение проверки подлинности для сканирования QR-кода, содержащего секретный ключ. Это загружает секретный ключ в приложение и генерирует временные пароли, которые регулярно меняются. После ввода пароля вам потребуется ввести код из приложения для проверки подлинности, чтобы завершить вход.

Преимущества одноразовых паролей

После того, как вы добавили учетную запись в приложение для проверки подлинности, вам не нужно иметь мобильную службу для доступа к ним. Поскольку секретный ключ хранится на вашем устройстве, его нельзя перехватить, как SMS. И если вы используете определенные приложения для проверки подлинности, такие как Authy, вы можете синхронизировать свои коды между несколькими устройствами, чтобы избежать блокировки.

Недостатки одноразовых паролей

Если в вашем телефоне разрядится аккумулятор, вы не сможете получить доступ к своим кодам (хотя это относится и к SMS). Поскольку для генерации кодов используется время, существует вероятность рассинхронизации часов между вашим устройством и службой, что приводит к недействительным кодам. Вот почему вы всегда должны печатать резервные коды, которые службы предоставляют в качестве метода экстренного входа в систему.

Маловероятно, но если хакер каким-то образом клонирует ваш секретный ключ, он может по желанию сгенерировать свои собственные действительные коды. И если служба не ограничивает количество попыток входа в систему, хакеры все равно могут скомпрометировать вашу учетную запись с помощью грубой силы.

Метод 4: Ключи U2F

Universal 2nd Factor (U2F) — это открытый стандарт, который используется с устройствами USB, устройствами NFC и смарт-картами. Для аутентификации вы просто вставляете USB-ключ, втыкаете устройство NFC или проводите смарт-картой.

Плюсы U2F

Ключ U2F — это настоящий физический фактор. Пока вы обеспечиваете их физическую безопасность, их невозможно перехватить или перенаправить в цифровом виде. И в отличие от большинства двухфакторных методов, ключи U2F защищены от фишинга, потому что они работают только после того, как вы зарегистрировали их на сайте. Таким образом, они являются одним из самых безопасных методов 2FA, доступных в настоящее время.

Минусы U2F

U2F — относительно новая технология, поэтому она не так широко поддерживается, как другие варианты. Другим серьезным недостатком является неудобство из-за разных USB-портов на ваших устройствах. Например, если у вас есть ключ U2F с разъемом USB-A, он не будет работать на вашем устройстве Android, iPhone или новом MacBook без адаптера.

Ключи U2F более высокого класса имеют встроенный NFC, поэтому их можно использовать с мобильными устройствами, но они дороже. В то время как ключи U2F стоят около 20 долларов, получение защищенного или включающего NFC будет стоить дороже.

Метод 5: Push-уведомление

2 изображения

Некоторые платформы двухфакторной аутентификации предоставляют альтернативный метод, на который стоит обратить внимание. При этом после ввода пароля вы получаете push-уведомление на свое устройство с некоторой информацией о попытке входа в систему. Просто нажмите Одобрить или Отклонить , чтобы ответить на запрос.

Преимущества push-уведомлений

Push-уведомления гораздо удобнее, чем открывать приложение для проверки подлинности и копировать код. Они также содержат информацию о том, кто пытается войти в систему, например тип устройства, IP-адрес и общее местоположение. Это предупреждает вас о любых злонамеренных попытках входа в систему по мере их возникновения.

Кроме того, поскольку push-уведомление привязано к вашему телефону, нет риска, что хакер скопирует ваш секретный код или украдет SMS. Этот метод требует, чтобы ваше устройство было с вами физически для входа в систему.

Недостатки push-уведомлений

Для аутентификации с помощью push-уведомлений ваш телефон должен быть подключен к Интернету. Таким образом, если у вас нет подключения для передачи данных и вы не подключены к Wi-Fi, вы не получите запрос на вход в систему.

Кроме того, есть риск проигнорировать информацию в пуше и просто утвердить ее, не подумав. Если вы не будете осторожны, это может привести к тому, что вы предоставите доступ кому-то, у кого его быть не должно.

Метод 6: биометрические данные (лицо, голос или отпечаток пальца)

Распознавание лица, распознавание голоса и сканирование отпечатков пальцев подпадают под категорию биометрических данных. Системы используют биометрическую аутентификацию, когда крайне важно, чтобы вы действительно были тем, за кого себя выдаете, часто в областях, требующих допуска к безопасности (например, в правительстве).

Преимущества биометрии

Биометрические данные крайне сложно взломать. Даже отпечаток пальца, который, вероятно, проще всего скопировать, требует некоторого физического взаимодействия.

Для распознавания голоса потребуется какое-то заявление, произнесенное вашим голосом, а для распознавания лиц потребуется что-то столь радикальное, как пластическая хирургия. Это не нерушимо, но это довольно близко.

Недостатки биометрии

Самым большим недостатком, из-за которого биометрия редко используется в качестве двухфакторного метода, является то, что скомпрометированная биометрия скомпрометирована на всю жизнь. Вы не можете изменить свой отпечаток пальца или лицо, как номер телефона.

Кроме того, большинству людей неудобно раскрывать свое лицо, голос или отпечатки пальцев компаниям. Даже если бы вы это сделали, технологию правильного использования этих факторов было бы слишком сложно реализовать для повседневных приложений и сервисов.

Плюсы и минусы многофакторной аутентификации

Теперь, когда мы рассмотрели преимущества и недостатки методов двухфакторной аутентификации, какой из них лучше? Это зависит от того, что вы цените больше всего.

В общем, вот наши рекомендации:

• Для баланса лучше всего использовать одноразовые пароли на основе времени с использованием приложения-аутентификатора. Однако вы должны быть осторожны с сохранением резервных кодов на случай, если вы потеряете или сломаете свое устройство. В этом может помочь использование Authy и вход на нескольких устройствах.
• Для обеспечения максимальной безопасности и конфиденциальности лучше всего подходят ключи U2F. Их нельзя использовать для отслеживания вас, и вам не нужно предоставлять личную информацию, чтобы использовать их. Но ключи U2F стоят денег и часто неудобны.
• Для удобства лучше всего использовать SMS-сообщения. Они могут быть перехвачены и не работают при плохом приеме. Однако они быстрые, простые и лучше, чем одноэтапная аутентификация.
• Если у вас есть возможность использовать push-уведомления, их стоит попробовать. Просто убедитесь, что у вас есть стабильное подключение к Интернету при их использовании, и всегда проверяйте информацию в подсказке.