Каждый день мы храним на компьютерах и телефонах важнейшую информацию: аккаунты в соцсетях, банковские приложения, криптокошельки, личные данные (фотографии, видео, историю звонков, поисковые запросы). Защищать её необходимо, соблюдая правила цифровой гигиены и здравого смысла. Рассмотрим, как минимизировать цифровые риски.
Пароли: основа безопасности
Никогда не используйте один и тот же пароль для разных сервисов. Компрометация пароля на одном ресурсе (например, сомнительном сайте или игровом сервере) повлечёт за собой компрометацию всех аккаунтов, где он используется. Взлом одного сервиса предоставит хакерам доступ к вашему email и позволит попробовать этот же пароль на других ресурсах.
Не используйте простые пароли, основанные на дате рождения или инициалах. Логику формирования пароля легко отследить. Избегайте ручного создания паролей, человеческий фактор может привести к ошибкам и использованию стандартных, лёгких для взлома, паролей.
Менеджеры паролей и надёжные пароли
Для генерации и хранения паролей используйте менеджеры паролей. Они хранят логины и пароли в зашифрованном виде, используя мастер-пароль. Без мастер-пароля доступ к данным невозможен. Выбирайте менеджеры с открытым исходным кодом (например, Bitwarden). Создайте надёжный мастер-пароль: длинная фраза на английском языке, цифры, специальные символы. Например: I can see 100 Times!!. Длина пароля критически важна: шестисимвольный пароль взламывается за полсекунды, а двенадцатисимвольный – за десятки столетий (при использовании латиницы, цифр и спецсимволов). Добавление кириллицы многократно повышает надёжность. Никогда не оставляйте подсказок к паролю. Установите расширение менеджера паролей в браузере для автоматического создания и добавления сложных паролей. Менеджер паролей шифрует данные на вашей стороне, сервис не хранит ваши пароли в открытом виде, а только хэш-функцию.
Защита компьютера и данных
Никогда не храните пароли в открытом виде на компьютере или в облаке. Антивирус не всегда сможет обнаружить вредоносное ПО, способное получить доступ к вашим файлам. Не используйте простые PIN-коды (например, четыре единицы) для кредитных карт и SIM-карт. Измените стандартный пароль роутера, особенно в многоквартирном доме. Слабый пароль роутера (например, набор цифр с обратной стороны устройства) позволяет перехватить весь трафик за считанные секунды (атака методом полного перебора). Не используйте один пароль для роутера и Wi-Fi сети. Шифруйте жёсткий диск, особенно на ноутбуке. Физический доступ к незашифрованному диску позволяет украсть все данные. Для шифрования диска используйте VeraCrypt (Windows), встроенный шифровальщик (macOS) или fscrypt (Linux). Правильно очищайте диск перед продажей устройства: простого форматирования недостаточно, необходимо перезаписать диск случайной информацией несколько раз.
Двухфакторная аутентификация и защита от вредоносного ПО
Включайте двухфакторную аутентификацию на всех важных аккаунтах. Использование SMS-кодов для двухфакторной аутентификации небезопасно из-за возможности перевыпуска SIM-карты. Лучше использовать аутентификаторы (приложения, генерирующие временные коды), либо U2F-ключи (физические устройства для авторизации). Никакие антивирусы не гарантируют 100% защиту от вредоносного ПО. Не скачивайте программы из ненадежных источников. Если вы вынуждены использовать неофициальный софт, храните личные данные на отдельном компьютере или в виртуальной машине. Предпочитайте приложения с открытым исходным кодом. Устанавливайте минимум программ.
Безопасность мобильных устройств и браузеров
Смартфон – это мощный компьютер, постоянно отслеживающий вашу активность. Минимизируйте количество установленных приложений, отдавайте приложениям только необходимые разрешения. Используйте веб-сайты вместо приложений, когда это возможно. Будьте осторожны с браузерными расширениями. Проверяйте наличие открытого исходного кода. Расширения имеют широкий доступ к вашим действиям в браузере, включая отслеживание нажатия клавиш и посещаемых сайтов. Устанавливайте только проверенные расширения с открытым кодом (например, uBlock Origin и Privacy Badger). Отключение JavaScript повышает безопасность, но может сломать работу многих сайтов.
Фишинг, социальная инженерия и таргетированные атаки
Менеджер паролей может защитить от фишинга, не позволяя авторизоваться на поддельных сайтах. Фишинговые сайты копируют дизайн оригинальных ресурсов, но имеют другой URL. Будьте внимательны при общении с незнакомыми людьми онлайн. Социальная инженерия часто используется для получения доступа к вашим данным. Простые правила (использование менеджера паролей, двухфакторной аутентификации, осторожность со ссылками и устанавливаемым ПО) защитят от большинства атак. Для персональных атак злоумышленники могут использовать информацию о вас и ваших близких из социальных сетей. Регулярно проводите беседы с родными о кибербезопасности. Не распространяйте свой основной номер телефона и email за пределы ближайшего круга доверенных людей.
Минимальная безопасность – это необходимость в современном цифровом мире. Использование менеджера паролей, двухфакторной аутентификации и осторожность при работе онлайн помогут избежать многих проблем. Не стоит пренебрегать элементарными правилами безопасности, даже если вам кажется, что вам нечего скрывать.