Jak zabezpieczyć konto META (Facebook) przed atakiem?

W jaki sposób zabezpieczyć konto na Facebooku tak, żeby praktycznie było nie do przejęcia? Fala oszustw na Facebooku, które polegają na tym, że hakerzy chcą przejąć Twoje konto prywatne i też reklamowe, Naprawdę nabiera na sile. W związku z tym warto się zastanowić w jaki sposób konto META zabezpieczyć. I o tym jest ten materiał. W tym materiale pokażę Ci krok po kroku w jaki sposób zabezpieczyć konto na Facebooku tak aby było praktycznie nie do przyjęcia przez hakerów. Dlaczego nagrywam w ogóle taki materiał? Łatwo się domyślić. Tutaj zalinkuję film, w którym mówię o bardzo niefajnym scamie na Facebooku, gdzie ludzie klikają nieświadomie w link.

To może być wiadomość na Messengerze, to może być e-mail i ich konto jest przechwycone, ponieważ również jest przechwytywany kod weryfikacji dwuskładnikowej. Co zatem zrobić, żeby Twoje konto na Facebooku było bezpieczne i kiedy z jakich zabezpieczeń korzystać? Ale w sumie po kolei. Cześć, ja nazywam się Szymon Głogowski. To jest kolejny odcinek podcastu i wideo podcastu Marketing Cyfrowy. No i dzisiaj poruszamy sobie naprawdę poważny temat, czyli bezpieczeństwo naszego konta facebookowego, bo utrata tego konta rodzi bardzo poważne konsekwencje, o czym już pewnie wiesz. I myślę, że część twoich znajomych też już wie, bo Nie przedłużając, wskakujemy do tematu.

Nie może od tematu banalnego w ogóle, ale on już jest ogólnie problemem. Skąd wiem, że jest problemem, bo całkiem sporo osób z prośbą o odzyskanie konta się do mnie zgłasza, bo obejrzeli materiał albo wysłuchali podcastu właśnie na temat odzyskania zhakowanego konta. No i tutaj problemów pojawia się kilka. Pierwszy z nich jest taki, że jeżeli mamy profil na Facebooku, no musimy mieć profil na Facebooku, To on powinien być opisany naszym imieniem i nazwiskiem. To jest nawet w zasadzie w regulaminie Facebooka. Dlaczego? Bo jeżeli mamy jakiś przypał i rzeczywiście konto tracimy, później chcemy je odzyskać, no to Facebook będzie chciał nas zweryfikować. Sposobów weryfikacji jest kilka. Jednym ze sposobów weryfikacji jest przesłanie dokumentu tożsamości. No i tam uwaga, nasze dane osobowe z dokumentu tożsamości muszą się zgadzać z tymi danymi, które mamy podane na profilu.

Więc Podpunkt 1. Imię i nazwisko jako profil facebookowy. No i nieposiadanie facebookowych kolejnych profili dziwnych, bo mogą nam zblokować ich kilka, jeżeli się Facebook połapie. Druga rzecz to jest aktualny e-mail i najlepiej dodany zweryfikowany numer telefonu na Facebooku. Dlaczego? No bo czasami kiedy już niestety konto tracimy i chcemy je znowu odzyskać, Podstawy 3. To jest jednak dość dobrze dobrane hasło, mocne hasło. W tej chwili nie chce się wypowiadać ile ono ma mieć znaków, jakie ma mieć znaki specjalne.

Najlepiej w materiale zalinkuję do specjalistów, oni znają się lepiej. Ja generalnie te hasła mam dość długie, z dziwnymi strzelaczkami, znakami, tylko po to, żeby one były trudniejsze do zhakowania. Podstawa zabezpieczenia profilu to jest twoje imię i nazwisko, które zgadza się z tym co masz na dokumencie, to jest aktualny numer telefonu oraz aktualny e-mail w profilu oraz to jest mocne hasło. To jest basic, który powinien mieć każdy. Każdy, absolutnie każdy użytkownik Facebooka, nieważne co tam robi, nawet jeżeli tylko i wyłącznie sobie ogląda Walla, niech ma tego typu zabezpieczenie. Pierwszy poziom bezpieczeństwa konta mamy ogarnięty, pora przejść na poziom wyżej i poziomem wyżej jest weryfikacja dwuskładnikowa.

Co to jest weryfikacja dwuskładnikowa? Wiesz to doskonale, ponieważ masz taką w banku. Jeżeli chcemy się zalogować do banku, to dotyczy nas wszystkich, to musimy podać jeszcze jakiś kod. Bardzo często jest to kod np. SMS, albo jest to potwierdzenie zweryfikowaną aplikacją banku, którą mamy na telefonie. Więc bez tego nie jesteśmy w stanie do banku się dostać. I teraz nasz wspaniały Facebook i system META ma w zasadzie trzy opcje zrobienia weryfikacji dwuskładnikowej. Pierwsze dwie, czyli kod SMS albo aplikacja z autentykatora np. to jest taki bazowy poziom i nazwijmy to poziomem bezpieczeństwa drugim, który powinien mieć każdy użytkownik Facebooka, który ma fanpage i robi tam coś bardziej niesamowitego np. wydał 3 zł na reklamy.

Więc jaki jest trzeci poziom bezpieczeństwa? Nie będzie widać, ale teraz w ręku trzymam coś co wygląda jak pendrive. Fajne urządzenie. To jest klucz szyfrowy Yubikey, w moim przypadku z modułem NFC i już tłumaczę o co chodzi. To jest urządzonko przypominające pendrive, za którym stoi dość zaawansowana technologia i ona działa w ogólnym uproszczeniu tak, że jeżeli byśmy chcieli się zalogować do serwisu Facebook, jeżeli on jest oczywiście zabezpieczony w ten sposób, to my w przypadku logowania z nowego urządzenia Musimy ten klucz fizyczny posiadać, bo jeżeli go nie posiadamy, no to nie wejdziemy dalej. Dlaczego? Bo w przypadku komputera zostaniemy poproszeni o umieszczenie naszego klucza w porcie USB i dotknięcie tego klucza, aby potwierdzić, że to jesteśmy rzeczywiście my.

Dodatkowo do smyczki jest przyczepiony AirTag, żebym mógł znaleźć, gdzie ten klucz w zasadzie leży. Jest zawsze w moim plecaku. Bo ja nigdy nie wiem, kiedy Facebook stwierdzi, że to jest ten moment, kiedy mam klucza użyć. 2. Backup. Mam go bezpiecznie schowanego w mieszkaniu. On też jest podpięty do konta. Dlaczego? Jak ja bym ten klucz zgubił, to jest jedyna metoda weryfikacji, no to tracę dostęp do konta. I prawdopodobnie czeka mnie jakaś dziwna batalia z Facebookiem, której ja naprawdę nie chcę, w trakcie której będę mógł to konto odzyskać.

To jest Twój prywatny klucz. W zasadzie dwa prywatne klucze, więc jeżeli ja mam teraz 4 osoby, które korzystają w firmie z reklam na Facebooku i je tworzą, no to uwaga mam 8 kluczy. Każdy ma swój komplet. Oczywiście to nie jest tak, że my tym Yubikejem, w tej sytuacji akurat o nim mówię, zabezpieczymy sobie tylko i wyłącznie konto Facebookowe. Możemy go wykorzystać jako drugi składnik logowania również w innych aplikacjach i to jest jak najbardziej OK. Niech korzystać z kluczy fizycznych. Tak, żeby to było bardzo sensowne i bezpieczne dla nas. Po pierwsze potrzebujemy dwa klucze. Dlaczego? Jeden klucz nosimy przy sobie i to jest nasz główny klucz, który warto jest przypiąć sobie do smyczki, żeby był bardziej widoczny, To jest małe urządzenie z wielkości pendrive.

Ja do smyczki mam jeszcze przypiętego airtaga po to żebym mógł sobie to łatwo wszystko zdekalizować no i całość ląduje w plecaku. Mam go zawsze przy sobie jak gdzieś jestem ponieważ kiedy Facebook poprosi mnie o weryfikację kluczem no to mogę się zweryfikować. Drugi klucz natomiast leży bezpiecznie w moim mieszkaniu w bezpiecznym miejscu którego w ogóle nie ruszam. W sensie klucza nie ruszam. On sobie leży wiem gdzie jest. Dlaczego? No bo tu dochodzimy do drugiej zasady zabezpieczenia naszego konta kluczem fizycznym. Jeżeli mamy już klucz fizyczny przypięty do konta to nie mamy innych metod weryfikacji. Czyli nie mam żadnej aplikacji wgranej i nie mam kodu SMS. I gdybym miał tylko jeden klucz A on by uległ awarii. Abym go zgubił, no to się nagle okazuje, że nie mogę się zalogować do konta. Wszechwiznane.

Dlatego mamy je parami. Jeden klucz jest w bezpiecznym miejscu, drugi klucz jest przy nas. No i trzecia zasada. No te klucze są jednak prywatne. Nasze. Twój klucz jest twój. Klucz twojego znajomego jest kluczem twojego znajomego. Ich sobie nie wymieniamy w żaden sposób. Czyli jeżeli chcesz zabezpieczyć, nie wiem, czterech pracowników w firmie, no to kupujesz osiem kluczy. Każdy ma swój klucz, każdy ma backup. Tym bardziej, że tym kluczem zabezpieczamy konto prywatne na Facebooku. W zasadzie taka jest ścieżka, że do wszystkich działań na Facebooku, nawet tych profesjonalnych, logujemy się przez konto prywatne. No i jeżeli chcemy zabezpieczyć konto swoje prywatne, ale też pracownika, to każdy ten klucz fizyczny musi ze sobą mieć. Od razu uspokajam, tym kluczem możemy zabezpieczyć kilka swoich kont, nie tylko konto Facebookowe, możemy zabezpieczyć Google, ale też inne systemy, które obsługują weryfikację dwuskładnikową kluczem fizycznym, no bo to musi być w dany system wbudowane, no i okazuje się, że większość polskich banków, chyba prawie żadne, w chwili kiedy nagrywam, takiej weryfikacji nie ma, ale oni mają troszeczkę inne systemy weryfikacji.

Ostatni temat to jest jak wyklikać sobie weryfikację dwuskładnikową. Ja już nie będę tego procesu przechodził w całości. Natomiast zalinkuje oczywiście dla ciebie materiał Facebooka, który mówi o uruchomieniu weryfikacji dwuskładnikowej. Ja natomiast od razu wskakuje do centrum kont, żeby pokazać sobie w jaki sposób działa weryfikacja dwuskładnikowa. Jestem przed komputerem, więc będzie szybciej. Jestem teraz w centrum kont i wybrałem zakładkę Hasło i zabezpieczenia. To jest też zakładka, która mówi o uwierzytelnieniu dwuskładnikowym. Wybieram konto Facebookowe, ponieważ właśnie na Facebooku mam uruchomione uwierzytelnienie dwuskładnikowe i tym kontem się wszędzie loguje. Teraz co się już okazało? To jest standardowy komunikat, który mówi o tym, że mam przygotować klucz zabezpieczeń.

Klikam Continue. Teraz co muszę zrobić? To jest mój klucz bezpieczeństwa, czyli mam go za chwilę umieścić w porcie USB. A to nie jest wszystko. Muszę go teraz dotknąć. Mój klucz ma nadany numer PIN, czyli to jest jakbym miał jeszcze większą paranoję. Klikam sobie dalej. Jeszcze raz muszę dotknąć klucza bezpieczeństwa i dopiero teraz Facebook przepuszcza mnie dalej. I to jest procedura przy regulowaniu z każdego nowego urządzenia. Teraz spójrzcie proszę, że to jest właśnie miejsce, w którym ja sobie dodałem klucz bezpieczeństwa jako moją główną metodę weryfikacji. Jeżeli jesteśmy na takim poziomie drugim, jeżeli chodzi o zabezpieczenia, to wystarczy, żebyśmy dali albo aplikację uwierzytelniającą i to jest w zasadzie, żeby Google Authenticator takich, o ile mi wiadomo, aplikacji jest kilka, albo kod SMS.

Konto Facebookowe, konto META, jeżeli działamy tam profesjonalnie, To już by było na tyle. Trzymajcie się i cześć.