Цифровая генуборка: безопасность

Что внутри

1. Завести менеджер паролей

   Один мастер-пароль вместо «одного пароля на все сайты» — если сольётся один сервис, остальные аккаунты останутся в безопасности. Менеджер ещё и сам генерирует надёжные пароли.

2. Защитить почту — она восстанавливает всё остальное

   Через почту сбрасываются пароли от банка, соцсетей и госуслуг, так что это самый ценный аккаунт из всех. Уникальный пароль и обязательная двухфакторка — без вариантов.

3. Включить двухфакторку на банках, госуслугах и соцсетях

   Даже если пароль утечёт, вход без второго фактора не пройдёт. Проверьте настройки безопасности в каждом важном сервисе по очереди.

4. Распечатать резервные коды двухфакторки

   Если телефон потеряется вместе с приложением-аутентификатором, коды на бумаге — единственный способ снова войти в аккаунт. Держите их не в фотографии на том же телефоне.

5. Проверить резервный телефон и почту для восстановления

   В настройках аккаунта часто висит номер трёхлетней давности или почта, к которой у вас уже нет доступа — обновите, пока не понадобилось восстановление.

6. Проверить почту в базах утечек

   Сервисы вроде haveibeenpwned покажут, в каких взломанных базах засветился ваш адрес. Все пароли из этих утечек смените немедленно, даже если сервисом давно не пользуетесь.

7. Проверить список активных сессий в аккаунтах

   В настройках Google, Apple и соцсетей есть список устройств с активным входом — чужой или забытый ноутбук из кафе стоит выгнать оттуда принудительно.

8. Продублировать бэкап важных файлов

   Фото и документы — минимум в двух местах: облако плюс отдельный диск. Только облако не спасёт от взлома самого аккаунта, только диск — от пожара или кражи.

9. Включить автообновления ОС и браузера

   Большинство взломов идёт не через хитрые атаки, а через давно закрытые дыры в устаревшем софте. Автообновления закрывают их без вашего участия.

10. Сменить пароль администратора на роутере

    Заводской пароль (admin/admin и подобные) известен всем и есть в открытых базах — через него получают доступ ко всему трафику в доме.

11. Включить блокировку и шифрование на устройствах

    Пароль или Face ID на телефоне и ноутбуке плюс встроенное шифрование диска — если устройство украдут, данные не достанут даже вынув накопитель.

12. Провести ревизию доступов сторонних приложений

    В настройках почты и соцсетей посмотрите, какие приложения и сайты подключены через «войти через Google/Apple» — отзовите те, которыми не пользуетесь уже год.

13. Удалить старые неиспользуемые аккаунты

    Забытый форум пятилетней давности с вашим паролем и почтой — это лишняя дверь к вашим данным, которую никто не охраняет. Меньше аккаунтов — меньше поверхность для утечки.

14. Сверить подписки с выпиской банка

    Пройдитесь по выписке за последние 2–3 месяца: наверняка найдётся забытая подписка, за которую вы платите без пользы. Заодно проверите, что вас никто не списывает без вашего ведома.

15. Проверить, что видно на экране блокировки

    Коды подтверждения от банка часто высвечиваются в уведомлениях без разблокировки — их стоит скрыть в настройках, иначе они видны любому, кто взял телефон в руки.

16. Пересмотреть разрешения приложений

    Посмотрите, у кого стоит доступ к геолокации и микрофону «всегда», а не только «во время использования» — обычно такой уровень нужен единицам приложений.

17. Проверить настройки приватности в соцсетях

    Что видно постороннему, зашедшему на ваш профиль: номер телефона, дата рождения, список друзей, гео-метки старых постов. Урежьте до того, чем готовы делиться публично.

18. Договориться о доступе для близкого человека на экстренный случай

    Доверенные контакты для восстановления аккаунта или семейный доступ — деликатная тема, но если с вами что-то случится, у близких должен быть путь попасть в важные аккаунты и файлы.