millem.ru

Памятка по кибербезопасности

Каждый день мы проводим в интернете несколько часов, оставляя за собой цифровой след. Эта памятка поможет разобраться, как защитить себя и свои данные.

Цифровой след

Цифровой след — это информация о вас, которая остаётся в интернете после любой онлайн-активности. Удалить его полностью практически невозможно.

Активный след

  • Посты и фото в соцсетях
  • Комментарии на сайтах
  • Регистрации на сервисах
  • Отправленные сообщения

Пассивный след

  • IP-адрес и геолокация
  • История посещений
  • Файлы cookies
  • Данные, собранные приложениями в фоне

Основные угрозы

Понимание угроз — первый шаг к защите. Вот с чем вы можете столкнуться в сети.

  • Фишинг — поддельные сайты и письма, крадущие логины и пароли
  • Взлом аккаунтов — через слабые пароли или утечки данных
  • Кибербуллинг — травля и запугивание в интернете
  • Мошенничество — обман с целью выманить деньги или данные
  • Вредоносное ПО — вирусы, трояны, шпионские программы
  • Доксинг — публикация личных данных без согласия

Последствия несоблюдения

Личные данные и финансы

  • Кража личности — мошенники могут действовать от вашего имени
  • Финансовые потери — кража денег с карт и аккаунтов
  • Потеря доступа к аккаунтам и шантаж за их возврат

Репутация

  • Неудачные посты всплывают спустя годы
  • 70% работодателей проверяют соцсети кандидатов
  • Личная информация может быть использована для травли
  • Один пост может стоить поступления или карьеры

Надёжные пароли

Пароль 123456 взламывается менее чем за секунду. Пароль — первая линия защиты ваших аккаунтов.

Как делать правильно

  • Длина от 12 символов
  • Буквы разного регистра, цифры, спецсимволы
  • Отдельный пароль для каждого сервиса
  • Менеджер паролей: Bitwarden, KeePass
  • Двухфакторная аутентификация везде, где возможно

Как не делать

  • Пароли вроде qwerty, password, дата рождения
  • Один пароль на все аккаунты
  • Пароль на стикере на мониторе
  • Пересылка паролей в мессенджерах

Безопасное поведение в сети

Общие правила

  • Проверять URL перед вводом данных — искать https и правильный домен
  • Не переходить по подозрительным ссылкам
  • Не скачивать файлы из непроверенных источников
  • Регулярно обновлять программы и систему
  • Использовать антивирус

В соцсетях

  • Закрыть профиль от посторонних
  • Не публиковать геолокацию в реальном времени
  • Не выкладывать фото документов, билетов, карт
  • Не принимать заявки от незнакомцев

Как распознать фишинг

Фишинг — самый распространённый вид атак. Научитесь замечать его признаки.

Признаки

  • Искусственная срочность: «Аккаунт будет удалён через 24 часа»
  • Ошибки в адресе: vk-login.com вместо vk.com
  • Просьба отправить пароль, код из SMS, данные карты
  • Слишком выгодные предложения: «Вы выиграли iPhone»
  • Письмо от «банка» с подозрительного адреса

Что делать

  • Не переходить по ссылке
  • Не вводить никаких данных
  • Проверить информацию через официальный сайт
  • Сообщить родителям или в поддержку сервиса
  • Заблокировать отправителя

Чек-лист: проверь себя