Цифровая гигиена: чек-лист и правила на каждый день

С чего начать: три уровня приоритета

Правила цифровой гигиены выглядят длинным списком, и именно поэтому их обычно не выполняют. Начинать надо не с полного списка, а с того, что закрывает самые вероятные сценарии. А сценариев в быту немного: утечка базы паролей у стороннего сайта, фишинговое письмо или звонок, потеря или кража устройства, работа в чужой сети, взлом почты — после которого через восстановление паролей открываются все остальные сервисы.

Отсюда простая логика: сначала укрепляем почту и деньги, потом устройства, потом всё остальное. Эта таблица — костяк чек-листа, а разделы ниже расшифровывают каждый пункт.

Если из всего материала вы сделаете только первый столбец — это уже больше, чем делает большинство. Остальное добавляйте по мере сил.

Пароли и двухфакторная аутентификация

Пароли и менеджер

Главная уязвимость обычного человека — один пароль на несколько сервисов. Базы утекают регулярно, и связка «почта + пароль» из мелкого форума проверяется автоматом на сотнях сайтов. Защита от этого одна: везде разные пароли, а помнить их должен менеджер, а не голова.

• Установите менеджер паролей: подойдут Bitwarden, KeePassXC или встроенный в операционную систему и браузер.
• Мастер-пароль — длинная фраза из нескольких несвязанных слов, которую вы нигде больше не используете. Запишите её на бумаге и уберите туда, где храните документы.
• Генерируйте пароли длиной от 16 символов. Смысла в «сложных» коротких паролях с заменой букв на цифры нет — длина важнее вычурности.
• Начните с критичных аккаунтов: почта, банк, госуслуги, рабочие сервисы, магазины с привязанной картой.
• Проверьте, не встречается ли ваш адрес в известных утечках — такие проверки есть у менеджеров паролей и браузеров.
• Секретные вопросы заполняйте случайным текстом и храните ответы в менеджере: девичья фамилия матери давно не секрет.

Второй фактор

Пароль можно подсмотреть, выманить или достать из утечки, поэтому на важных аккаунтах нужен второй фактор. Он превращает украденный пароль из ключа в бесполезную строку.

• Включите двухфакторную аутентификацию в почте — это корневой аккаунт, через который восстанавливают все остальные.
• Предпочитайте приложение-аутентификатор (Aegis, 2FAS, Google Authenticator) СМС: код из сообщения перехватывают при подмене SIM-карты.
• Для самых важных аккаунтов есть аппаратные ключи по стандарту FIDO2 — их нельзя выманить фишингом, потому что ключ проверяет домен сайта.
• Сохраните резервные коды офлайн: распечатка или запись в менеджере паролей на другом устройстве. Потерянный второй фактор без кодов означает потерянный аккаунт.
• Раз в квартал проверяйте, какие устройства и сессии активны в аккаунте, и закрывайте лишние.

Обновления, резервные копии и шифрование устройства

Скучный блок, который спасает чаще остальных. Большинство массовых заражений используют дыры, закрытые обновлениями полгода назад, а большинство потерь данных — это не хакеры, а разбитый телефон и невосстановимые фотографии.

Обновления

• Включите автообновление операционной системы, браузера и приложений на всех устройствах.
• Не откладывайте перезагрузку: пока система не перезапущена, часть исправлений не применяется.
• Роутер тоже компьютер — проверьте прошивку и смените пароль администратора, если он остался заводским.
• Устройства, которые больше не получают обновлений (старый телефон, смарт-ТВ, камера), не должны хранить важные данные и знать пароли от основных аккаунтов.

Резервные копии

• Держитесь правила «3-2-1»: три копии данных, на двух разных носителях, одна — вне дома или в облаке.
• Включите автоматическое резервное копирование телефона и синхронизацию папок с документами.
• Раз в квартал пробуйте восстановить один файл. Резервная копия, которую ни разу не проверяли, обычно не работает.
• Шифруйте внешний диск с копией, иначе его потеря равна утечке.

Шифрование и блокировка

• Поставьте код-пароль или биометрию на вход во все устройства — без этого шифрование хранилища на телефоне и ноутбуке просто не действует.
• На Windows включите BitLocker, на macOS — FileVault. Современные iPhone и Android шифруют память сами, если задан код.
• Настройте автоблокировку экрана через 1–2 минуты и скройте содержимое уведомлений на экране блокировки: коды из СМС не должны читаться со стороны.
• Заранее включите функцию поиска и удалённого стирания устройства.

Фишинг и социальная инженерия

Техника защищает от техники, но не от разговора. Сегодня деньги и аккаунты чаще теряют не из-за взлома, а из-за убедительного письма или звонка. Общий признак всех таких историй один: вас торопят и пугают.

• Проверяйте домен, а не текст ссылки. В письме может быть написано что угодно; важно, куда ведёт адрес. На телефоне ссылку можно долго нажать и посмотреть полный URL.
• Входите в важные сервисы по закладке. Не по ссылке из письма или мессенджера — даже если письмо выглядит настоящим.
• Никто не имеет права запрашивать код из СМС. Ни банк, ни поддержка, ни служба безопасности, ни курьер. Код — это ваш второй фактор, его сообщают только мошенникам.
• Перезванивайте сами. На номер с обратной стороны карты или из официального приложения, а не на тот, с которого позвонили.
• Не устанавливайте программы «для проверки» и «для подключения». Просьба поставить приложение удалённого доступа во время разговора — стопроцентный признак мошенничества.
• Смотрите на расширение файла. Вложение «договор.pdf.exe» или архив с паролем из письма — классика доставки вредоносов.
• Сомневаетесь — возьмите паузу. Любая настоящая ситуация подождёт десять минут, пока вы проверите её другим каналом.

Отдельно объясните эти правила старшим родственникам и детям: именно на них рассчитаны самые грубые сценарии со звонками «из банка» и «от следователя».

Права приложений и настройки устройства

Утечка данных не всегда выглядит как взлом. Часто их просто отдают — приложению, которому дали доступ ко всему подряд при первом запуске.

• Пройдитесь по разрешениям: геолокация, микрофон, камера, контакты, файлы. Оставьте доступ только тем приложениям, которым он нужен по смыслу, и по возможности в режиме «только во время использования».
• Отключите постоянный доступ к точной геопозиции там, где хватает приблизительной.
• Проверьте список приложений, которым вы разрешили вход через аккаунт почты или соцсети, и отзовите доступ у забытых сервисов.
• Удалите приложения, которыми не пользуетесь: каждое — это обновления, разрешения и ещё одна база с вашими данными.
• Ставьте программы только из официальных магазинов и с сайтов разработчиков. Установка APK «со сборкой без рекламы» — самый простой путь пустить чужой код на телефон.
• Отключите рекламный идентификатор в настройках приватности и включите сброс идентификаторов, если система это позволяет.
• На компьютере посмотрите расширения браузера: они видят содержимое страниц. Всё лишнее — удалить.

Публичные сети, VPN и DNS

Отдельный блок чек-листа — соединение. В чужой сети вы не управляете ни роутером, ни соседями по точке доступа, а в домашней и мобильной сети остаётся открытым DNS: имена сайтов, которые вы запрашиваете, видны тому, кто стоит на пути пакета.

• Выключите автоподключение к открытым сетям и удаляйте разовые сети из памяти устройства. Иначе телефон сам подключится к точке с тем же именем в другом городе — на этом и построены атаки-двойники, разобранные в статье чем опасен открытый Wi-Fi.
• Включите шифрованный DNS. На Android это «Приватный DNS» (DoT), на iPhone — профиль DNS, в браузере — DNS через HTTPS. Что выбрать и как настроить — в разборе DoH и DoT.
• Поднимайте VPN-туннель в любой чужой сети. Он шифрует весь трафик устройства до выхода в эфир, так что перехват и подмена перестают работать. Практические настройки для дороги — в материале VPN для публичного Wi-Fi, а быстрый чек-лист для кафе — здесь.
• Настройте автоматику. Режим по требованию на iPhone и постоянная VPN на Android включают туннель без вашего участия.
• Не вводите лишнего на страницах входа в Wi-Fi. Порталу нужен номер телефона и код — ни пароля от почты, ни данных карты, ни установки «сертификата».
• Смените пароль администратора домашнего роутера и отключите удалённое управление из интернета, если оно вам не нужно.

Туннель удобно настроить один раз и забыть. У Muhomor VPN это занимает несколько минут: оформляете доступ на главной (3 дня бесплатно, без карты, нужен только e-mail), получаете на почту WireGuard-конфиг с QR-кодом и импортируете его в приложение. На один доступ выдаётся до пяти конфигов — хватает на телефон, ноутбук и планшет.

Соцсети, метаданные и финансы

Цифровой след

Защита персональных данных в интернете начинается не с шифрования, а с того, что вы сами о себе публикуете. Большая часть информации для взлома и социальной инженерии собирается из открытых профилей.

• Закройте профили или ограничьте доступ к записям кругом знакомых; проверьте, что видно не авторизованному посетителю.
• Уберите из открытого доступа дату рождения, номер телефона, адрес и место работы — это готовый набор для ответов на секретные вопросы и для звонков «из банка».
• Не публикуйте фотографии документов, посадочных талонов и банковских карт — на них видны номера и штрихкоды.
• Помните про метаданные: снимок с телефона хранит время и часто координаты съёмки. Отключите геометки в камере или удаляйте метаданные перед публикацией.
• Не сообщайте об отъезде, пока находитесь в отъезде: посты о путешествии удобно читать не только друзьям.
• Заведите отдельный e-mail для рассылок и регистраций на случайных сайтах — тогда утечка такой базы не затронет основной ящик.

Деньги

• Включите уведомления обо всех операциях по карте — не только о крупных.
• Заведите отдельную карту для интернет-покупок и держите на ней только нужную сумму.
• Настройте лимиты на переводы и онлайн-платежи в приложении банка.
• Проверяйте подписки: регулярные списания за сервисы, которыми вы не пользуетесь, — самая незаметная утечка денег.
• Никогда не проводите платежи по инструкциям из телефонного разговора и не переводите деньги «на безопасный счёт» — такого счёта не существует.

Что делать, если аккаунт всё-таки взломали

План на плохой день лучше составить заранее. Действуйте по порядку и с доверенного устройства — домашнего компьютера или телефона, а не с чужого ноутбука.

1. Смените пароль взломанного аккаунта, а если это почта — сначала её, потом всё, что к ней привязано.
2. Завершите все активные сессии: в настройках безопасности есть список устройств и кнопка выхода на всех устройствах. Это обнуляет украденные cookie.
3. Проверьте настройки почты: пересылку на незнакомый адрес, новые фильтры, изменённый адрес и телефон восстановления. Это первое, что меняет злоумышленник.
4. Проверьте, не подключены ли к аккаунту новые приложения и ключи доступа.
5. Включите двухфакторную аутентификацию, если её не было, и перевыпустите резервные коды.
6. Предупредите близких и коллег: от вашего имени почти наверняка начнут писать с просьбой о деньгах.
7. Проверьте банковские операции и при необходимости перевыпустите карту.
8. Просканируйте устройство на вредоносное ПО, если есть подозрение, что пароль украли с него, а не из утечки.
9. Если пострадали рабочие сервисы — сразу сообщите администратору. Скрытый инцидент почти всегда обходится дороже.

После восстановления пройдите чек-лист заново и закройте то, что пропустили: у взлома почти всегда есть конкретная причина — повторный пароль, отсутствие второго фактора, старое устройство или письмо, на которое кликнули не глядя.