Техника цифровой безопасности

инструктаж по цифровой безопасности · обязателен к прочтению

Войти
Мой любимый язык:

Темы и маршруты

Карта бюллетеня

Короткий вид на десять тем: о чём каждая, что можно сделать и какие видео уже отмечены в контенте.

  1. Пароли и менеджер паролей

    • Менеджер паролей и базаСоздайте зашифрованную базу, чтобы хранить секреты отдельно от браузера.
    • Мастер-парольПридумайте единственную длинную фразу, которая защищает всю базу.
    • Генератор паролейСгенерируйте длинный уникальный пароль для каждого сервиса и не повторяйте его.
    • Синхронизация и передачаНастройте безопасную копию базы, чтобы не потерять доступ при смене устройства.
    В материале:
    • Сделать сейчасУстановите менеджер и перенесите в него хотя бы самые важные пароли.
    • Проверь себяНайдите повторяющиеся пароли и замените их на уникальные.
    • МаксимумЗащитите резервные копии базы отдельным способом и регулярно проверяйте их.
    Видео:

  2. Двухфакторная аутентификация

    • Приложение-генераторПодключите коды из приложения, чтобы одного украденного пароля было недостаточно.
    • Почта и мессенджерыЗащитите резервную почту и мессенджеры первыми: через них восстанавливают другие аккаунты.
    • Резервные кодыСохраните коды восстановления офлайн, чтобы не потерять вход при поломке телефона.
    • KeePassXC и AegisРазделите пароли и одноразовые коды между подходящими защищёнными хранилищами.
    В материале:
    • Сделать сейчасВключите второй фактор на почте и в мессенджере.
    • Проверь себяПроверьте, где лежат резервные коды и сможете ли вы открыть их без телефона.
    • МаксимумДобавьте запасной способ входа и заранее проверьте процедуру восстановления.
    Видео:

  3. Обновления ОС и приложений

    • Телефон и компьютерВключите автоматические обновления, чтобы закрывать известные уязвимости без ожидания.
    • БраузерПроверьте версию браузера и перезапустите его после загрузки обновления.
    • Отложенное обновлениеНе оставляйте уведомление на потом: отложенный патч продлевает окно риска.
    • Срок службы устройстваУзнайте, получает ли устройство исправления, и замените его после окончания поддержки.
    В материале:
    • Сделать сейчасЗапустите проверку обновлений на телефоне, компьютере и в браузере.
    • Проверь себяПосмотрите дату последнего обновления и список ожидающих перезапуска.
    • МаксимумСоставьте список устройств и сроков поддержки, чтобы планировать замену.
    Видео:

  4. Фишинг, поддельные сайты и сертификаты

    • Ссылка и доменСверьте домен посимвольно, прежде чем вводить пароль или открывать вложение.
    • Сертификат не доказывает честностьВоспринимайте замок как шифрование канала, а не как подтверждение владельца сайта.
    • Проверка знакомого и звонокПерепроверьте неожиданную просьбу по известному номеру, а не ответом на письмо.
    • Если уже ввели парольСразу смените пароль на настоящем сайте, завершите сеансы и сообщите сервису.
    В материале:
    • Сделать сейчасСохраните официальный адрес банка или сервиса в закладки.
    • Проверь себяОткройте последнюю подозрительную ссылку и назовите признаки обмана.
    • МаксимумДобавьте второй фактор, чтобы утёкший пароль не открыл аккаунт.
    Видео:

  5. Резервные копии

    • Три копии и два носителяХраните три копии важных данных минимум на двух разных носителях.
    • База паролейСделайте отдельную резервную копию базы и проверьте, что её можно открыть.
    • Фотографии и телефонАвтоматически копируйте фотографии, чтобы поломка или потеря телефона не уничтожила архив.
    • Внешний диск и автоматикаПодключите регулярное копирование на внешний диск и отключайте его после завершения.
    В материале:
    • Сделать сейчасСкопируйте самые ценные файлы на отдельный носитель сегодня.
    • Проверь себяВосстановите один файл из копии и убедитесь, что он читается.
    • МаксимумДобавьте копию вне дома или в другом физическом месте.
    Видео: нет, тема без видео

  6. Безопасность при использовании ИИ

    • Голос и обратный звонокНе подтверждайте срочную просьбу по голосу: перезвоните человеку по известному номеру.
    • Контрольное словоДоговоритесь с близкими о фразе, которую мошенник не сможет угадать.
    • Данные для чат-ботаУдаляйте из запроса пароли, документы и персональные данные до отправки модели.
    • Проверка уверенных ответовСверяйте важные утверждения с первоисточником, потому что уверенный тон не доказывает факт.
    В материале:
    • Сделать сейчасОпределите данные, которые нельзя отправлять в чат-боты.
    • Проверь себяПосмотрите последний запрос к ИИ и уберите из него лишние секреты.
    • МаксимумДля важных решений заведите второй источник проверки и фиксируйте его.
    Видео:

  7. Приватность в сети

    • Браузер и цифровой следУдалите ненужные данные сайтов и уменьшите объём истории, связанной с вами.
    • Защищённая связьВыбирайте защищённый канал, но не отправляйте через него секреты без необходимости.
    • Социальные сетиОграничьте публичные сведения, по которым вас можно узнать или атаковать.
    • Публичный Wi-FiНе вводите пароль при предупреждении сертификата и не доверяйте незнакомым сетям.
    В материале:
    • Сделать сейчасПроверьте настройки приватности браузера и социальных сетей.
    • Проверь себяОткройте свой публичный профиль глазами незнакомого человека.
    • МаксимумРазделите публичные и чувствительные действия разными профилями или устройствами.
    Видео:

  8. Выбор и проверка программ

    • Источник программыСкачивайте приложение с сайта разработчика или из официального магазина.
    • Скачать без ловушекПроверяйте адрес загрузки и отказывайтесь от лишних установщиков и расширений.
    • Открытый код и довериеНе путайте открытый исходный код с автоматической гарантией безопасности.
    • Хеш и ревизия установленногоСверьте контрольную сумму и удалите программы, которым больше не доверяете.
    В материале:
    • Сделать сейчасУдалите одну ненужную программу и обновите оставшиеся из доверенного источника.
    • Проверь себяНайдите официальный сайт последней установленной программы.
    • МаксимумФиксируйте версии и контрольные суммы критичных инструментов.
    Видео:

  9. Второе пространство на Android

    • Изолированное пространствоРазделите личные и рабочие приложения, чтобы снизить последствия компрометации.
    • F-Droid и ShelterИспользуйте изоляцию осознанно и устанавливайте инструменты только из проверенных источников.
    • Что перенестиОставьте во втором пространстве только те данные и приложения, которым нужна изоляция.
    • Цена и ограниченияПроверьте расход памяти, уведомления и резервное копирование до перехода.
    В материале:
    • Сделать сейчасСоздайте отдельный профиль или пространство для чувствительных приложений.
    • Проверь себяПроверьте, какие приложения и файлы видны из каждого пространства.
    • МаксимумЗакрепите разные аккаунты и правила обновления за каждым пространством.
    Видео:

  10. Основы работы с нейросетями

    • Как устроен чат-ботПоймите, что модель продолжает текст по вероятности, а не извлекает гарантированную истину.
    • Хороший запросОпишите задачу, контекст и формат результата, чтобы получить проверяемый ответ.
    • Один цикл на любом сервисеСформулируйте, получите черновик, проверьте факты и только потом используйте результат.
    • Проверка результата и ограниченияОтмечайте неизвестное и перепроверяйте вывод перед публикацией или важным действием.
    В материале:
    • Сделать сейчасВозьмите одну безопасную рутинную задачу и опишите для неё критерий успеха.
    • Проверь себяПопросите модель указать ограничения ответа и сравните их с результатом.
    • МаксимумСохраняйте источники и свою проверку рядом с результатом, который пойдёт в работу.
    Видео: нет, тема без видео