Техника цифровой безопасности

инструктаж по цифровой безопасности · обязателен к прочтению

Войти
Мой любимый язык:

С этого начните · 10 мин

Красный список

Десять самых важных правил для тех, кто ещё на вы с современными технологиями.

Если вы только начинаете, начните отсюда. Здесь десять правил, которые закрывают самые частые сценарии. Они расположены по важности, по мнению авторов. Каждое правило — это одно конкретное действие по шагам; если в какой-то строке сказано «выберите», выбор уже сделан за вас. Никакой спешки: можно делать по одному правилу в день.

  1. Никому не называйте коды из СМС и приложений. Ни «сотруднику банка», ни «службе безопасности», ни «курьеру». Настоящий банк кода не спрашивает никогда: код нужен, чтобы войти в ваш счёт, а не чтобы его «спасти». Попросили код — положите трубку и перейдите к правилу 2.

  2. Бросьте трубку и перезвоните сами. Позвонили «из банка» или «из полиции» и торопят? Если звонок настоящий, банк это подтвердит.

    1. Заранее найдите на своей банковской карте телефон банка и запишите его в контакты под именем «Банк».
    2. Позвонили «из банка» — положите трубку.
    3. Откройте контакт «Банк» и позвоните сами. Результат: вы говорите с настоящим банком, а не с тем, кто позвонил вам.

    Если номера на карте нет, берите его из договора с банком. вывод автора Подробнее.

  3. Не переходите по ссылкам из сообщений, особенно неожиданных. Поддельный сайт похож на настоящий, а закладка ведёт на тот адрес, который вы сохранили. Зайти в банк или на сайт госсервисов лучше через свою закладку в браузере либо через приложение банка. Закладку делают один раз.

    1. Наберите адрес банка в адресной строке браузера вручную. Адрес возьмите из договора с банком или из его приложения, а не из поиска и не из сообщения. вывод автора
    2. Нажмите Ctrl+D на Windows или Cmd+D на Mac1 и подтвердите сохранение в открывшемся окне.
    3. Проверьте: закройте вкладку и откройте банк из списка закладок браузера. Результат: открывается тот же сайт, который вы набрали вручную.

    Заходите в банк только так: из закладки или из приложения банка, а не по ссылке из сообщения. Подробнее.

  4. Договоритесь с близкими о «контрольном слове». Мошенники умеют подделывать голос по короткой записи.2 Если «внук» просит срочно перевести деньги, спросите слово, которого посторонним знать неоткуда.

    1. Придумайте с близкими фразу из двух-трёх случайных слов, не связанных с вами. Не берите имя питомца и фамилию из соцсетей: их легко найти. вывод автора
    2. Не пишите слово в переписке и не говорите его в голосовых сообщениях.
    3. На просьбу о деньгах спросите слово. Чем бы ни ответил собеседник, положите трубку и перезвоните этому человеку на номер, который вы знали заранее.

    Если собеседник путает слово или торопит — сразу кладите трубку и перезванивайте сами: слово не заменяет обратный звонок. Подробнее.

  5. Заведите менеджер паролей. Это программа, которая сама помнит пароли от всех сайтов, а вам нужно помнить один главный. Так на каждом сайте будет свой пароль, и утечка в одном месте не откроет остальные.3 Берите KeePassXC: у него открытый код, и он бесплатный. вывод автора

    1. Откройте keepassxc.org/download и нажмите Download for Windows или Download for macOS.4
    2. Запустите скачанный файл и следуйте шагам установщика.
    3. Создайте базу. В окне «Доступ к базе данных» наберите придуманную фразу: из нескольких слов, которые раньше не встречались вместе, длиннее 20 символов, не цитата и не личные данные; повторите её в поле подтверждения. Условия и пример разобраны в теме «Пароли». Не хотите придумывать сами — нажмите значок кубика у поля пароля, на вкладке «Парольная фраза» поставьте «Количество слов» равным 6 и нажмите «Использовать пароль». вывод автора
    4. Заблокируйте базу, откройте её и наберите фразу по памяти. Если боитесь забыть, перепишите фразу на бумагу и уберите листок в закрытый ящик дома: это страховка на первое время, а не обязательное условие.

    Пароль, который приходится набирать руками, например на телевизоре, — другой случай: для него берите три случайных слова, как советует NCSC.5 Мастер-пароль менеджера сюда не относится: это длинная придуманная фраза из темы «Пароли». Подробнее.

  6. Включите вторую защиту на почте. Это одноразовый код при входе: даже узнав пароль, вор не войдёт без кода, если вы никому его не назовёте. Почта важнее всего: через неё сбрасывают пароли от остальных сайтов. Коды берите из приложения 2FAS (выбор объяснён в теме «Двухфакторная аутентификация»).

    1. Поставьте 2FAS: Google Play на Android, App Store на iPhone.
    2. Для Gmail откройте myaccount.google.com, выберите «Безопасность и вход в аккаунт» (или «Безопасность»), в блоке «Вход в Google» нажмите «Включить двухэтапную аутентификацию» и пройдите шаги Google, указав свой номер телефона.6
    3. На странице «Двухэтапная аутентификация» нажмите «Настроить Authenticator» (на некоторых устройствах сначала «Начать»).7
    4. Когда Google покажет QR-код, откройте 2FAS, нажмите «+» (на Android внизу справа, на iPhone вверху справа), затем «Scan a QR Code» и наведите камеру на экран.8 Введите на странице Google код из 2FAS. Результат: при входе с нового устройства почта спрашивает не только пароль.
    5. Там же найдите «Резервные коды», нажмите стрелку справа и выберите «Получить резервные коды»; запишите их на бумагу и уберите листок в закрытый ящик дома. Коды одноразовые: они впустят в почту, если телефон потерян.9

    Если у сервиса нет кодов из приложения, выберите код по СМС. вывод автора Другая почта и банк: у банка и у других почтовых сервисов пункты свои, их разбор в теме «Двухфакторная аутентификация»; там же копия 2FAS на случай потери телефона. Подробнее.

  7. Разрешите телефону обновляться самому. В обновлениях закрывают уязвимости. Часть из них злоумышленники уже используют: CISA ведёт каталог таких уязвимостей.10 Настройка занимает около 3 минут. вывод автора

    • iPhone. Откройте Настройки → «Основные» → «Обновление ПО» → «Автообновление» и включите «Устанавливать автоматически».11 Затем «Настройки» → «Приложения» → App Store → включите «Обновления приложений» (на английском App Updates).12
    • Android. Откройте Google Play, нажмите фото профиля вверху справа → «Настройки» → «Настройки подключения» → «Автообновление приложений» и выберите «Обновление только через Wi-Fi».13 Систему проверьте так: «Настройки» → «Система» → «Обновления ПО» (на Pixel пункт может называться «Обновление системы»); большинство обновлений ставятся сами.14

    Если телефон просит перезагрузиться, перезагрузите его вечером; обновление применится после перезапуска. Пункты меню у разных производителей Android различаются: найдите «обновление» через поиск в настройках. Подробнее.

  8. Сохраните фотографии не только на телефоне. Телефон теряется, ломается и тонет, а снимки детей и родителей не вернуть. Включите копирование в облако своей платформы.

    • iPhone. «Настройки» → ваше имя → iCloud → «Фото» и включите «Синхронизация этого iPhone».15
    • Android. Откройте приложение «Google Фото», нажмите значок профиля вверху, откройте настройки Google Фото и включите «Копирование в облако».16

    Проверка: выйдите из настроек и зайдите снова — переключатель остался включённым. Если облако пишет, что места не хватает, копирование остановилось: смотрите тему «Резервные копии». Подробнее.

  9. Ставьте программы только из проверенных источников. Файл «бесплатно, без регистрации» с неизвестного сайта может принести в придачу вирус.

    1. На телефоне: App Store (iPhone) или Google Play (Android). Другие источники не используйте.
    2. На компьютере: сначала встроенный магазин (Microsoft Store, магазин на Mac).
    3. Нет в магазине — официальный сайт разработчика. Адрес берите из карточки программы в Википедии, а не из поиска. вывод автора

    Нет ни в магазине, ни на официальном сайте — не ставьте. Подробнее.

  10. Сомневаетесь — остановитесь и спросите. Спешка и фраза «только сейчас» — частый приём мошенников: им нужно, чтобы вы не успели подумать. вывод автора Подождите час и покажите сообщение близкому человеку. Это не стыдно, так делают многие.

Максимум

Дополнительно (на выбор). Берите только то, что подходит вам; красный список выполнен и без этого.

  • Вопросы-ловушки вместо контрольного слова — если близкие не хотят слово. Заранее договоритесь о двух-трёх невинных вопросах про то, чего нет: «как там Вулфи?» (собаки давно нет), «не забыл полить цветы у бабушки?». Спросите вскользь: свой человек удивится, подделка может поддакнуть. вывод автора Вопросы не пишите в соцсетях. Подробности — в теме «Безопасность при использовании ИИ».
  • Аппаратный ключ вместо кодов из приложения — если хотите защитить почту сильнее. Как выбрать и настроить ключ, разобрано в теме «Двухфакторная аутентификация».
  • Перенос фотографий на компьютер вместо облака — если не хотите хранить снимки у облачного сервиса или не хотите платить за место. Копируйте их на компьютер и держите ещё одну копию на внешнем диске, как в теме «Резервные копии».

Когда красный список выполнен, переходите к темам гайда: в каждой есть конкретное действие, которое можно выполнить сразу. Начните с темы «Пароли».

  1. Справка Chrome: комбинации клавиш, «сохранить страницу как закладку»: Ctrl + d на Windows, ⌘ + d на Mac, на англ. Подпись кнопки подтверждения в окне закладки не проверялась. Проверено: 2026-10-13.↩︎

  2. FTC: Scammers use AI to enhance their family emergency schemes, на англ. Проверено: 2026-10-13.↩︎

  3. CISA: Use strong passwords, на англ. Проверено: 2026-10-13.↩︎

  4. KeePassXC: страница загрузки, кнопки «Download for Windows» и «Download for macOS», на англ. Проверено: 2026-10-13.↩︎

  5. NCSC: Three random words, три случайных слова для пароля; менеджер паролей там назван как другой вариант, на англ. Проверено: 2026-10-13.↩︎

  6. Справка Google: включение двухэтапной аутентификации, блок «Вход в Google», кнопка «Включить двухэтапную аутентификацию»; название раздела в справках Google различается («Безопасность и вход в аккаунт» и «Безопасность и вход»), поэтому на экране ищите раздел «Безопасность». Проверено: 2026-10-13.↩︎

  7. Справка Google: приложение Authenticator для двухэтапной аутентификации, «Настроить Authenticator», на некоторых устройствах «Начать». Проверено: 2026-10-13.↩︎

  8. 2FAS Auth: учебник, значок «+» (на Android внизу справа, на iOS вверху справа) и пункт «Scan a QR Code», на англ. Проверено: 2026-10-13.↩︎

  9. Справка Google: резервные коды, набор из 10 кодов, 8 цифр, каждый одноразовый. Проверено: 2026-10-13.↩︎

  10. CISA: Known Exploited Vulnerabilities Catalog, на англ. Проверено: 2026-10-13.↩︎

  11. Справка Apple: автоматическое обновление iOS, «Настройки» → «Основные» → «Обновление ПО» → «Автообновление», переключатель «Устанавливать автоматически». Проверено: 2026-10-13.↩︎

  12. Справка Apple: автоматические обновления приложений на iPhone, путь Settings > Apps > App Store и переключатель App Updates, на англ.; русские подписи страница не приводит. Проверено: 2026-10-13.↩︎

  13. Справка Google Play: автообновление приложений, фото профиля → «Настройки» → «Настройки подключения» → «Автообновление приложений», варианты обновления. Проверено: 2026-10-13.↩︎

  14. Справка Android: обновление системы, путь Settings > System > Software updates; большинство обновлений на Pixel ставятся автоматически, на англ.; русские подписи страница не приводит. Проверено: 2026-10-13.↩︎

  15. Справка Apple: настройка Фото iCloud на всех устройствах, «Настройки» → имя → iCloud → «Фото», переключатель «Синхронизация этого [устройства]». Проверено: 2026-10-13.↩︎

  16. Справка Google Фото: как проверить резервное копирование, значок профиля вверху, настройки Google Фото, пункт «Копирование в облако» должен быть включён; страница не различает Android и iPhone. Проверено: 2026-10-13.↩︎