Топ 6 способов защитить свои данные
Данные утекают не из-за хакеров в капюшонах, а из-за одинаковых паролей и лишних разрешений. Шесть мер, которые закрывают почти все реальные риски обычного человека.
От чего защищаемся на самом деле
Утечки баз. Сервисы взламывают регулярно, и ваш пароль оттуда пробуют на всех остальных сайтах. Это самая массовая и самая опасная угроза.
Фишинг. Письмо или сообщение, где вас просят «подтвердить вход». Работает не на технике, а на спешке.
Слежка приложений. Приложение, которому вы дали доступ к контактам, местоположению и микрофону, потому что оно попросило при установке.
Потеря устройства. Незаблокированный телефон в такси — это доступ ко всей вашей почте и банкам сразу.
Топ 6 мер
Уникальный пароль для каждого сервиса
закрывает главный риск целиком
Одинаковый пароль означает, что взлом форума десятилетней давности открывает доступ к вашей почте, а через неё — ко всему остальному. Уникальные пароли делают любую утечку локальной проблемой одного сервиса.
Как это сделать реально. Помнить полсотни паролей невозможно — нужен менеджер паролей. Один сложный пароль от него, остальные генерируются и хранятся автоматически. Варианты разбирали в подборке менеджеров паролей.
- Убирает самый массовый способ взлома
- Менеджер сам подставляет пароли
- Есть хорошие бесплатные варианты
- Нужно перевести все аккаунты, это займёт вечер
- Мастер-пароль нельзя забыть
бесплатно · оценка 9,6
Двухфакторная аутентификация
пароль перестаёт быть единственной защитой
Второй фактор означает, что даже украденный пароль не даёт войти. Включите его в первую очередь для почты — через неё восстанавливаются все остальные аккаунты.
Что выбрать. Приложение-генератор кодов надёжнее, чем коды по СМС: номер можно перевыпустить по поддельным документам, а приложение привязано к устройству. И обязательно сохраните резервные коды в надёжном месте.
- Украденный пароль перестаёт работать
- Бесплатно во всех сервисах
- Включается за две минуты
- Потеряли телефон без резервных кодов — потеряли доступ
- Вход становится на шаг длиннее
- СМС-вариант заметно слабее
бесплатно · оценка 9,5
Проверять разрешения приложений
пятнадцать минут, которые многое меняют
Фонарику не нужны контакты, игре не нужен микрофон, редактору фотографий не нужно постоянное местоположение. Между тем разрешения выдаются автоматически, и о них никто не вспоминает.
Что сделать. Пройдитесь по списку разрешений в настройках и отзовите всё, что не нужно приложению для его прямой работы. Местоположение переведите в режим «только во время использования».
- Резко сокращает объём собираемых данных
- Заодно экономит батарею
- Ничего не ломает: система спросит заново, если понадобится
- Придётся пройтись по списку вручную
- Отдельные приложения будут переспрашивать
бесплатно · оценка 9,0
Отдельная почта для регистраций
простая мера с неожиданно большим эффектом
Один адрес — для банков, госуслуг и работы. Второй — для магазинов, подписок и всего, что просит регистрацию. При утечке второго адреса вы теряете спам-ящик, а не ключ ко всей своей жизни.
Дополнительно. У многих почтовых сервисов есть псевдонимы и одноразовые адреса — так можно ещё и понять, кто именно продал вашу почту рекламщикам.
- Главный адрес не попадает в утечки
- Спам не смешивается с важным
- Видно, кто передал ваш адрес дальше
- Нужно следить за двумя ящиками
- Существующие регистрации придётся переносить
бесплатно · оценка 8,8
Блокировка экрана и шифрование
защита от самого вероятного сценария
Вероятность потерять телефон многократно выше вероятности стать целью взлома. Код блокировки и включённое шифрование превращают потерю устройства в потерю железа, а не данных.
Что настроить. Код не короче шести цифр, автоблокировка через минуту, отключение показа содержимого уведомлений на заблокированном экране и включённый поиск устройства с возможностью удалённой очистки.
- Защищает в самой вероятной ситуации
- Настраивается за пять минут
- Удалённая очистка спасает данные
- Разблокировка чуть менее удобна
- Забытый код может стоить данных
бесплатно · оценка 9,2
Привычка не спешить со ссылками
единственная мера, которая не настраивается
Любое сообщение, которое торопит — «подтвердите вход», «заблокируем счёт», «получите выплату», — стоит проверять отдельно. Не по ссылке из сообщения, а зайдя в сервис так, как вы обычно заходите.
Правило. Настоящие сервисы никогда не просят пароль и код из СМС. Любой, кто просит код, — мошенник, независимо от того, кем представился.
- Закрывает угрозу, против которой техника бессильна
- Ничего не стоит
- Работает и с телефонными звонками
- Требует внимания именно тогда, когда вы спешите
- Схемы постоянно обновляются
бесплатно · оценка 9,4
Сравнение по главному
| Мера | Время на настройку | От чего защищает | Неудобство |
|---|---|---|---|
| Уникальные пароли | вечер | утечки баз | низкое |
| Двухфакторная защита | 10 минут | кражи пароля | низкое |
| Разрешения приложений | 15 минут | сбора данных | минимальное |
| Отдельная почта | час | спама и утечек | среднее |
| Блокировка и шифрование | 5 минут | потери устройства | минимальное |
| Не спешить со ссылками | ноль | фишинга | требует внимания |
Что сделать сегодня за полчаса
Десять минут. Включите двухфакторную защиту на основной почте и сохраните резервные коды.
Пять минут. Поставьте код блокировки не короче шести цифр и отключите показ содержимого уведомлений на заблокированном экране.
Десять минут. Смените пароль на почте на длинный и уникальный. Почта — ключ ко всему остальному.
Пять минут. Проверьте разрешения у пяти приложений, которыми пользуетесь чаще всего.
Остальное — менеджер паролей и вторая почта — можно сделать на выходных.
Частые вопросы
Безопасно ли хранить пароли в браузере?
Заметно безопаснее, чем использовать один пароль везде, — но слабее отдельного менеджера: доступ к разблокированному компьютеру обычно означает доступ и к сохранённым паролям. Как переходный вариант это нормально, как постоянный — лучше отдельное приложение с мастер-паролем.
Нужен ли антивирус?
На телефоне — нет, если вы ставите приложения только из официальных магазинов. На компьютере встроенной защиты системы достаточно большинству людей при условии, что вы не запускаете скачанное с сомнительных сайтов. Гораздо важнее не открывать вложения из неожиданных писем.
Как узнать, утекли ли мои данные?
Есть публичные сервисы проверки почты по известным утечкам — они показывают, в каких базах засветился адрес. Практический вывод из любого результата один и тот же: смените пароль там, где он совпадал, и включите второй фактор. Если пароли уникальные, утечка одного сервиса вам почти ничем не грозит.
Что делать, если аккаунт всё-таки взломали?
Сначала восстановите доступ к почте — через неё восстанавливается всё остальное. Затем смените пароль, включите второй фактор, завершите все активные сессии в настройках безопасности и проверьте, не добавили ли злоумышленники правило пересылки писем и запасной адрес восстановления. Последнее пропускают чаще всего.
Итог
Две меры дают больше, чем все остальные вместе: уникальные пароли через менеджер и двухфакторная защита на почте. Настраиваются один раз, работают всегда.
А единственное, что нельзя настроить, — привычка не спешить. Против сообщения, которое торопит, техника бессильна: помогает только пауза и проверка через привычный вход в сервис.
Комментарии
0Будьте первым, кто ответит автору.