Распознать риск
Подозрительное сообщение, неизвестное приложение, утечка пароля или необычный вход.
Цифровая грамотность
Пароли, фишинг, приватность, резервные копии и безопасный доступ. Научитесь защищать свои персональные данные, распознавать изощрённые схемы интернет-мошенников и соблюдать цифровую гигиену.
Цифровая грамотность
Цифровая безопасность строится не на одном инструменте, а на сочетании привычек и технических мер: уникальных паролей, дополнительной проверки входа, внимательного отношения к ссылкам и вложениям, своевременных обновлений и понимания того, какую информацию безопасно передавать другим.
Подозрительное сообщение, неизвестное приложение, утечка пароля или необычный вход.
Проверить отправителя, адрес сайта, запрос доступа и контекст ситуации.
Не открывать подозрительный файл, сменить пароль, ограничить доступ или сообщить о проблеме.
Основные правила
Большинство повседневных рисков можно значительно снизить, если соблюдать несколько базовых принципов постоянно, а не только после возникновения проблемы.
Используйте уникальные пароли и дополнительную проверку входа там, где она доступна.
Не вводите пароль и не открывайте файл только потому, что сообщение выглядит срочным.
Обновления часто исправляют известные проблемы безопасности в системе и приложениях.
Передавайте сервисам только ту информацию и доступ, которые действительно необходимы.
Карта угроз
Важно распознавать тип ситуации, потому что разные угрозы требуют разных действий.
Пользователя пытаются заставить открыть ссылку, сообщить пароль или другие данные.
Риск возрастает, если один пароль используется сразу в нескольких сервисах.
Неизвестные вложения и программы из сомнительных источников могут содержать вредоносный код.
Избыточные разрешения, публичные файлы или неосторожная публикация могут сделать данные доступными другим.
Пароли
Главная проблема повторного использования пароля: утечка одного сервиса может поставить под угрозу остальные аккаунты с тем же паролем.
Для важных аккаунтов используйте отдельные комбинации.
Имя, дата рождения и простые последовательности легко угадываются.
Он помогает хранить большое количество уникальных комбинаций.
Если появились признаки утечки, старый пароль нельзя считать безопасным.
Фишинг
Фишинговое сообщение часто пытается заставить пользователя действовать быстро, не оставляя времени на проверку.
«Аккаунт будет заблокирован через 10 минут» или похожее давление.
Сообщение просит подтвердить логин, пароль или код входа.
Домен или адрес отправителя похож на настоящий, но содержит изменение.
Файл пришёл без контекста или от человека, от которого вы его не ожидали.
Защита аккаунта
Использование нескольких уровней защиты уменьшает риск того, что одного украденного пароля будет достаточно для входа.
Подтверждает знание секретной комбинации. Поэтому пароль должен быть уникальным и не передаваться другим людям.
Добавляет ещё один этап подтверждения личности, поэтому знание одного пароля не всегда позволяет войти в аккаунт.
Устройства и сети
Устройство, приложения и подключение к сети тоже являются частью общей защиты.
Установленные исправления помогают закрывать известные уязвимости.
Программа не должна получать доступ к камере, файлам или контактам, если это не требуется для её работы.
Не сохраняйте пароль и выходите из аккаунта после завершения работы.
В незнакомой сети избегайте действий, которые могут раскрыть чувствительные данные.
Если что-то произошло
Быстрая реакция может ограничить последствия, особенно если пароль уже был введён на подозрительном сайте.
Не продолжайте вводить данные и не открывайте дополнительные файлы.
При необходимости смените пароль через официальный сервис.
Завершите неизвестные входы на других устройствах.
Включите дополнительную проверку входа, если она ещё не используется.
Если проблема связана с учебной или рабочей системой, уведомите ответственного специалиста.
Что важно помнить
Опасное действие часто выглядит удобным: один пароль для всех сервисов, быстрое подтверждение запроса или установка приложения без проверки.
Компрометация одного сервиса может дать злоумышленнику доступ сразу к нескольким аккаунтам.
Код входа является частью защиты и не должен передаваться человеку, который неожиданно его запросил.
Старые версии программ могут содержать уже известные проблемы безопасности.
Аккаунт знакомого человека тоже может быть скомпрометирован, поэтому необычные просьбы стоит проверять.
Мини-разбор
Пользователь получает письмо: «Ваш аккаунт будет заблокирован. Перейдите по ссылке и немедленно введите пароль».
Угроза быстрой блокировки пытается заставить пользователя действовать без проверки.
Адрес сервиса лучше открыть самостоятельно через известный официальный сайт или приложение.
Если реальная проблема существует, соответствующее уведомление обычно можно увидеть внутри самого сервиса.
Неожиданный запрос пароля через ссылку в сообщении следует считать поводом для осторожности.
Онлайн-подготовка
Практические задания помогают не просто запомнить правила, а научиться распознавать риск и выбирать безопасное действие в конкретной цифровой ситуации.
Можно разбирать подозрительные письма, входы в аккаунт и запросы доступа.
Тестовый формат помогает понять, какой вариант действительно снижает риск, а какой только кажется удобным.
После ответа легче увидеть, какой признак указывал на потенциальную угрозу.
Такие знания пригодятся при использовании почты, социальных сетей, облачных сервисов и других аккаунтов.