Цифровая гигиена: простые правила безопасности

1.

Цифровая гигиена: простые правила безопасности
Что именно открыть, куда нажать и какие настройки выбрать.
Защищаем аккаунты и личные данные
MAX • ВКонтакте • смартфон • Windows • браузер • публичный Wi-Fi
Интерфейс может немного отличаться в зависимости от версии приложения.
Подготовил: инженер информационной безопасности Смоляков Даниил Артёмович

2.

Почему это важно
Статистика показывает масштаб угроз и последствия мошенничества.
1 240
37
18,5 млн ₽
атак
случаев мошенничества
ущерб
От попытки атаки — к реальному ущербу
АТАКИ
УСПЕШНЫЕ СЛУЧАИ
УЩЕРБ
1 240
37
18,5 млн ₽
Каждый успешный эпизод может привести к финансовым потерям и компрометации данных.

3.

С чего начать
Не нужно менять всё сразу. Сначала закройте самые частые риски.
1. Приватность
Скройте телефон, ограничьте поиск по номеру и лишнюю
информацию профиля.
2. Вход в аккаунт
Включите двухфакторную защиту и проверьте устройства.
3. Разрешения
Камера, микрофон и геолокация — только тем приложениям,
которым это нужно.
4. Осторожность
Не вводите важные данные по неожиданным ссылкам и в открытом
Wi-Fi.

4.

MAX: где находятся настройки безопасности
Начнём с мессенджера MAX.
Что сделать
1
Откройте MAX.
2
Перейдите в «Настройки».
3
Нажмите «Безопасность».
Все основные защитные функции находятся здесь.

5.

MAX: скройте номер телефона
Посторонним необязательно видеть ваш номер.
Что сделать
1
Настройки → Безопасность.
2
Откройте «Видеть мой номер».
3
Выберите «Никто» или наиболее
ограниченный подходящий вариант.
Для поиска по номеру рекомендуется «Контакты».

6.

MAX: включите безопасный режим
Он автоматически усиливает несколько настроек приватности.
Что сделать
1
Настройки → Безопасность.
2
Включите «Безопасный режим».
3
Проверьте ограничения звонков,
поиска и приглашений.
Удобный вариант, если не хотите настраивать всё
вручную.

7.

MAX: включите двухфакторную защиту
Одного кода из SMS недостаточно.
Что сделать
1
Настройки → Безопасность.
2
Нажмите «Пароль для входа».
3
Установите пароль и добавьте e-mail
для восстановления.
Никому не сообщайте коды подтверждения.

8.

MAX: проверьте активные устройства
Незнакомая сессия может означать посторонний доступ.
Что сделать
1
Откройте Настройки → Устройства.
2
Просмотрите список активных сессий.
3
Если видите незнакомую — завершите
остальные сессии.
После этого смените пароль для входа.

9.

ВКонтакте: откройте настройки приватности
Ограничьте информацию, которую видят посторонние.
Что сделать
1
Откройте приложение VK.
2
Перейдите в настройки профиля.
3
Выберите раздел «Приватность».
Проверьте настройки после крупных обновлений
приложения.

10.

ВКонтакте: ограничьте профиль
Простой вариант для тех, кто не хочет разбирать десятки отдельных пунктов.
Что сделать
1
В разделе «Приватность» проверьте
видимость данных.
2
Ограничьте фото, записи и личную
информацию.
3
При необходимости установите
«Закрытый» тип профиля.
Оставляйте публичным только то, что готовы
показать незнакомым.

11.

Фотографии: что проверить перед публикацией
Фото может раскрыть адрес, место работы, документы или геолокацию.
Посмотрите фон
Нет ли в кадре пропуска, документов, номера карты, адреса или
экрана компьютера.
Проверьте геолокацию Не добавляйте точное местоположение без необходимости.
Метаданные
Перед передачей исходного файла учитывайте, что в нём могут
храниться данные о съёмке.
Сомневаетесь?
Лучше обрезать кадр или не публиковать его.

12.

Android: отключите лишние разрешения
Пример: приложению не нужен микрофон — запретите доступ.
Что сделать
1
Настройки телефона → Приложения.
2
Выберите нужное приложение →
Разрешения.
3
Отключите камеру, микрофон, контакты
или геолокацию, если они не нужны.
Названия пунктов отличаются у разных
производителей.

13.

Windows: проверьте камеру и микрофон
Разрешения можно контролировать отдельно для приложений.
Что сделать
1
Откройте «Параметры».
2
Конфиденциальность и безопасность.
3
Откройте «Камера», «Микрофон» или
«Расположение» и отключите лишний
доступ.
Особенно проверьте редко используемые
программы.

14.

Браузер: ограничьте сайты
Сайтам не всегда нужны камера, микрофон и геолокация.
Что сделать
1
Откройте настройки браузера.
2
Найдите настройки сайтов /
разрешений.
3
Оставьте «Спрашивать» для камеры и
микрофона; ограничьте сторонние
cookie.
Не нажимайте «Разрешить» автоматически.

15.

Подозрительное сообщение: как распознать
Мошенники часто пытаются заставить человека действовать быстро.
«Срочно!»
Давление временем — повод остановиться и проверить просьбу.
Неожиданная ссылка
Не входите в аккаунт по ссылке из неожиданного сообщения.
Код подтверждения
Код из SMS/приложения нельзя сообщать другим людям.
«Пишет начальник»
Проверьте просьбу через привычный канал связи или звонок.

16.

Что делать с подозрительной ссылкой
Не нужно определять «вирусная она или нет» — безопаснее не рисковать.
Не переходить
Если сообщение неожиданное, сначала уточните у отправителя.
Не открывать файл
Особенно если вы его не ждали.
Проверить адрес
Название сайта может отличаться от настоящего всего одним
символом.
Сообщить
На рабочем устройстве передайте информацию специалистам ИБ.

17.

Публичный Wi-Fi: что нельзя делать
Открытая сеть подходит для некритичного просмотра, но не для важных операций.
Что сделать
1
Проверьте, защищена ли сеть.
2
В открытом Wi-Fi не вводите банковские
данные и важные пароли.
3
Для чувствительных операций лучше
использовать мобильный интернет.
Название сети само по себе не доказывает, кому
она принадлежит.

18.

Разделяйте важные и случайные регистрации
Так утечка на одном сайте создаст меньше проблем.
Основная почта
Банк, Госуслуги, работа и действительно важные сервисы.
Дополнительная почта
Малоизвестные магазины, форумы, разовые регистрации.
Разные пароли
Не повторяйте один пароль в разных сервисах.
Старые аккаунты
Удаляйте ненужные учётные записи, если сервис позволяет.

19.

Проверка за 10 секунд
Перед тем как нажать ссылку, дать разрешение или отправить данные, задайте себе четыре вопроса.
1
Я ожидал это сообщение, файл или запрос?
2
Я уверен, кто передо мной и какой сайт открыт?
3
Этому приложению действительно нужны эти данные или
разрешения?
4
Можно ли проверить просьбу другим способом?

20.

Короткая памятка
Если выполнить эти действия, базовая защита станет заметно лучше.
MAX
Скрыть номер → ограничить поиск → включить 2FA → проверить
устройства.
ВКонтакте
Настроить приватность → при необходимости закрыть профиль.
Устройства
Отключить лишние разрешения камеры, микрофона и геолокации.
Каждый день
Не спешить со ссылками, кодами подтверждения и публичным
Wi-Fi.