Безопасны ли сайты для просмотра Snapchat на самом деле?
Одни да, многие нет. Сервис, который читает только публичные профили, не просит ваш логин и ничего не устанавливает, не опаснее любого обычного сайта. Опасны те, что просят пароль Snapchat, навязывают приложение или файл либо обещают открыть приватные аккаунты, а этого не может ни один честный сайт.
Быстрый тест умещается в одну фразу: если сайт хочет от вас что-то (пароль, код из SMS, установку, опрос или оплату), чтобы показать то, что и так должно быть публичным, закройте его.
Какие признаки выдают небезопасный сервис?
Большинство плохих сервисов выдают себя за несколько секунд. Обратите внимание на эти признаки, прежде чем что-либо вводить.
| Тревожный признак | Чем это опасно |
|---|---|
| Просит имя пользователя и пароль Snapchat | Классическая кража аккаунта; Snap не нужно, чтобы они были у третьей стороны |
| Просит код, отправленный на телефон | Этот код — ваш второй фактор входа |
| Обещает приватные истории, чаты или «Воспоминания» | Невозможно для любого внешнего сайта; обещание — приманка |
| Обещает местоположение на Snap Map или список друзей | Тоже невозможно, а будь это правдой — это инструмент для слежки |
| Сначала «проверка на человека», опросы или предложения | Приносит сайту деньги и ни к чему не ведёт |
| Требует установить приложение, APK или расширение | Программа может навредить гораздо сильнее веб-страницы |
| Говорит, что на вашем телефоне вирус | Запугивание, чтобы вы скачали файл |
| Заявляет о HD или 4K версиях снапов | Snapchat их не отдаёт; заявление ложное |
Достаточно одного тревожного признака, чтобы уйти. Два и больше вместе, например обещание приватного аккаунта и сразу опрос, — это схема мошеннической страницы, а не инструмента.
Почему нельзя вводить пароль от Snapchat?
Потому что сервису для публичного контента он не нужен. Публичные профили открываются в любом браузере без входа, поэтому сайт, который просит ваш логин, собирает его, а не использует. Snap ясно говорит, что даже его сотрудники не будут его просить:
«A Snapchat representative will never ask you for your password.»
То же относится к одноразовым кодам. Двухфакторная аутентификация Snap отправляет дополнительный код при каждом входе; тот, кто получил ваш пароль и этот код, может войти в аккаунт как вы.
Безопасны ли приложения и плагины для просмотра Snapchat?
Snap считает неофициальные приложения и плагины угрозой для вашего аккаунта. В его справочном центре названо несколько таких, включая модифицированные версии, продаваемые как Snapchat++ или «Snapchat Plus», и предупреждается, что из-за них аккаунт могут заблокировать.
«It is against our Terms of Service to use any unauthorized third-party apps or plugins with Snapchat.»
Snap объясняет, что такие приложения используют ваше имя пользователя и пароль Snapchat вместо защищённого соединения. Веб-страница, которая читает публичные профили без входа, — другое дело: она не касается вашего аккаунта, поэтому блокировать нечего.
Может ли сайт действительно показать приватные аккаунты?
Нет. Приватные истории, истории только для друзей, чаты и «Воспоминания» доставляются только тем, кому разрешил владелец, внутри приложения. Сайт вне Snapchat их не получает, поэтому передать не может.
Сайты, которые заявляют обратное, обычно сначала что-то требуют: опрос, оплату, вход или установку приложения. Некоторые просто показывают публичный контент и называют его «приватным». В любом случае само заявление говорит, что сайт готов вас обмануть.
Наше руководство почему профиль Snapchat ничего не показывает объясняет, что личный аккаунт на самом деле показывает посторонним: имя и Bitmoji, не больше.
Как распознать фишинг на сайтах для просмотра?
Фишинговые страницы копируют вид надёжного бренда, чтобы вы ввели пароль. Агентство кибербезопасности США (CISA) перечисляет типичные признаки, и они относятся к сайтам просмотра не меньше, чем к письмам.
- Срочный или эмоциональный язык, подталкивающий действовать немедленно.
- Запросы личной или финансовой информации.
- Ненадёжные сокращённые ссылки.
- Адреса или ссылки с небольшими опечатками в названии известного бренда.
Страницу, которая копирует дизайн Snapchat или называет себя «официальной», стоит подозревать вдвойне. Честный сторонний инструмент прямо говорит, что не является частью Snapchat.
Защищает ли вас браузер?
Отчасти. Например, Chrome сверяет сайты с Google Safe Browsing и показывает красное предупреждение «Опасный сайт» для известных фишинговых и вредоносных страниц; у других крупных браузеров есть свои настройки защиты. В справке Chrome также предупреждают, что некоторые сайты сообщают о вирусе, чтобы подсунуть вредный файл.
Сам Snapchat проверяет ссылки, открываемые в приложении, через Google Safe Browsing. Обе системы ловят известные плохие сайты, но не каждый новый, и Snap отмечает, что сервис несовершенен. Чистый результат — хороший знак, но не гарантия, поэтому тревожные признаки выше всё равно важны.
Что делает безопасный сервис с вашими данными?
Как можно меньше, и об этом сказано в его политике конфиденциальности. Вот как SnapViewer обращается с каждым видом данных, по нашей политике конфиденциальности, написанной по коду сайта.
| Данные | Что делает SnapViewer |
|---|---|
| Имя пользователя, которое вы вводите | Отправляется на наш сервер для чтения публичной страницы, затем удаляется; в журнал не записывается |
| Ваш вход в Snapchat | Никогда не запрашивается, передать его невозможно |
| Cookies и сторонние трекеры | Не устанавливаются; сторонней аналитики и рекламы на старте нет |
| Ваш IP-адрес | Хранится в собственном журнале посещений, удаляется через 90 дней |
| Сохраняемые файлы | Передаются потоком с серверов Snapchat; копии не хранятся |
| Ссылки для скачивания | Подписанные, действуют один час, ограничены медиа-серверами Snapchat |
Одна честная оговорка: превью воспроизводятся прямо с медиа-серверов Snapchat, которые видят ваш IP-адрес, как и при просмотре любого публичного изображения в сети. Мы не можем контролировать, что Snapchat записывает на своих серверах.
Безопасны ли скачанные файлы?
Настоящая загрузка снапа — это видео (MP4) или фото (JPG): медиафайлы, а не программы. Проверяйте имя и тип файла, прежде чем что-либо открывать. «Снап», пришедший как .apk, .exe, .dmg, .zip или профиль конфигурации, снапом не является.
Загрузки SnapViewer называются по аккаунту и снапу, например имя пользователя, затем story, дата и номер, с окончанием .mp4 или .jpg. Наш сервер получает файлы только с собственных медиа-серверов Snapchat, поэтому его нельзя использовать для доставки файлов откуда-либо ещё.
Где файлы оказываются на каждом устройстве, смотрите в разделе куда сохраняются загрузки Snapchat.
Что делать, если вы уже отдали сайту свой логин?
Действуйте быстро и в таком порядке. Шаги основаны на собственных советах Snap по безопасности.
- Смените пароль Snapchat на новый, уникальный, который нигде больше не используете.
- Включите двухфакторную аутентификацию в приложении Snapchat.
- Откройте управление сеансами Snap и выйдите на всех незнакомых устройствах и в браузерах.
- Удалите любое неофициальное приложение или плагин Snapchat, который вы установили.
- Если вы использовали старый пароль где-то ещё, смените его и там.
Если аккаунт уже заблокирован из-за неофициального приложения, Snap говорит, что его команда не может его разблокировать, и это ещё одна причина никогда такие приложения не ставить.
Как SnapViewer выдерживает эти проверки?
Мы создали SnapViewer так, чтобы он проходил каждую проверку на этой странице. Он не просит вход, не устанавливает cookies, ничего не ставит и на каждой странице говорит, что приватные аккаунты, местоположение и списки друзей недоступны. Он работает в браузере на любом устройстве, а сохраняемые файлы — это те MP4 и JPG, которые отдаёт Snapchat.
Попробуйте с любым публичным именем пользователя в просмотре сторис Snapchat либо откройте просмотр профиля или скачивание видео. Владельцы профилей, которые не хотят в нём появляться, могут воспользоваться страницей отказа.
SnapViewer — независимый сервис, он не связан с Snap Inc., не одобрен и не поддерживается этой компанией. Он читает только публичные профили и никогда не просит вход в Snapchat.
Частые вопросы
Безопасно ли пользоваться сайтами для просмотра Snapchat?
Честные безопасны: им не нужен вход, они ничего не устанавливают и показывают только публичные профили. Избегайте любого сайта, который просит пароль или обещает приватный контент.
Может ли сайт для просмотра взломать мой аккаунт?
Нет, если вы не передаёте ему логин. Сервис, который читает публичные страницы, не касается вашего аккаунта.
Безопасно ли входить на такой сайт через свой аккаунт Snapchat?
Нет. Публичному просмотрщику ваш логин не нужен, а Snap говорит, что неофициальные сторонние приложения могут привести к блокировке аккаунта.
Работают ли просмотрщики приватного Snapchat?
Нет. Приватный контент и контент только для друзей не покидает приложение Snapchat для посторонних. Сайты, которые это обещают, вводят вас в заблуждение.
Почему некоторые сайты просят пройти опрос?
Опросы и предложения приносят сайту деньги. Они никогда ничего не открывают, поэтому закройте страницу.
Безопасен ли APK для просмотра Snapchat?
Считайте его небезопасным. Установленная программа может навредить гораздо сильнее веб-страницы, а Snap предупреждает о неофициальных приложениях.
Видит ли владелец аккаунта, что я использовал такой сервис?
SnapViewer никуда не входит, поэтому ваш аккаунт к запросу не привязан. За то, что фиксируют медиа-серверы Snapchat, мы ответить не можем.
Сохраняет ли SnapViewer мои запросы?
Нет. Имя пользователя используется, чтобы прочитать публичную страницу, а затем удаляется. Результаты могут кэшироваться на пять минут по имени пользователя, а не по вам.
Использует ли SnapViewer cookies или рекламу?
Нет. Согласно нашей политике конфиденциальности, на старте нет ни cookies, ни сторонней аналитики, ни рекламы.
Какими должны быть файлы, скачанные из Snapchat?
MP4 для видео и JPG для фото. Всё остальное, например .apk или .exe, снапом не является.
SnapViewer — это часть Snapchat?
Нет. SnapViewer — независимый сервис, он не связан с Snap Inc. Он читает только публичные профили.
Можно ли пожаловаться на небезопасный сайт для просмотра?
Да. CISA советует сообщать о подозрительном фишинге, а не вступать в переписку, а пользователи Chrome могут включить предупреждения Safe Browsing об известных плохих сайтах.
Руководства
Просмотр сторис — Введите имя пользователя, чтобы смотреть сторис, Spotlight и Highlights открытого профиля.
Источники
- Можно ли использовать сторонние приложения или плагины с Snapchat? — Snapchat Support
- Что я могу сделать для защиты своей безопасности в Snapchat? — Snapchat Support
- Как Snapchat использует Google Safe Browsing — Snapchat Support
- Как распознать фишинг и сообщить о нём — CISA
- Управление предупреждениями о небезопасных сайтах — Google Chrome Help
- Как работают приватные истории в Snapchat? — Snapchat Support
- Фишинг — Wikipedia