Включить двухфакторную аутентификацию
Начните с почты: через неё восстанавливают доступ ко всему остальному. Затем — банк, мессенджеры, соцсети и игровые аккаунты. Пошаговый порядок — ниже на этой странице.
Независимый справочник по цифровой безопасности. Не связан с прежним сайтом на этом домене; документы, дипломы и «заработок» не продаём и не обещаем. Это не юридическая консультация — при мошенничестве обращайтесь в банк и полицию.
Практические инструкции
Большая часть взломов и мошенничества начинается с простых вещей: повторяющегося пароля, отсутствия второго фактора, письма, похожего на настоящее. В этом разделе собраны короткие инструкции, которые закрывают самые частые уязвимости. Они написаны общими словами: названия пунктов меню у каждого сервиса свои, поэтому сверяйтесь со справкой конкретного сервиса. Здесь же будет каталог отдельных публикаций справочника.
Полчаса на настройку защиты сегодня обходятся дешевле, чем недели на восстановление аккаунта завтра.
Раздел устроен так: мы описываем действия в общем виде, без привязки к конкретным брендам и без рекламы. Точные названия настроек смотрите в официальной справке вашего сервиса. Мы не просим и никогда не попросим вас сообщить пароли, коды или данные карты.
Пять действий, которые заметно повышают защиту и помогают не попасться на обман.
Начните с почты: через неё восстанавливают доступ ко всему остальному. Затем — банк, мессенджеры, соцсети и игровые аккаунты. Пошаговый порядок — ниже на этой странице.
Выберите менеджер паролей, задайте длинный главный пароль, перенесите туда пароли и постепенно замените повторяющиеся на уникальные.
Сервисы проверки утечек показывают, встречался ли ваш адрес в известных утечках. Если да — смените пароль на этом и на всех сайтах, где он повторялся.
Проверьте адрес отправителя и ссылку, прежде чем нажимать. Срочность, угрозы блокировкой и просьба ввести пароль или код — главные признаки подделки.
Попросите у кандидата сведения о документе и проверьте их через сервис Рособрнадзора по реестру ФРДО или запросом в вуз, выдавший диплом.
В этом разделе будут выходить отдельные материалы справочника для русскоязычных читателей. Они пишутся с учётом их задач и не являются переводами материалов других языковых версий сайта.
Сейчас в каталоге нет отдельных статей. Новые материалы появятся в этом списке.
Войдите в аккаунт через официальное приложение или сайт, набранный вручную, а не по ссылке из письма. Найдите раздел безопасности или входа.
Если есть выбор, предпочтите приложение-генератор кодов или аппаратный ключ. SMS лучше, чем ничего, но слабее других способов.
Если сервис предлагает только SMS, включите его, а позже проверьте, не появились ли другие способы.
Следуйте подсказкам сервиса: отсканируйте код в приложении или вставьте ключ. Введите проверочный код, чтобы подтвердить настройку.
Большинство сервисов выдают резервные коды на случай потери телефона. Храните их отдельно от телефона — например, в менеджере паролей или на бумаге в надёжном месте.
Выйдите из аккаунта и войдите снова, чтобы убедиться, что второй фактор работает. Никому не сообщайте коды — их не спрашивают ни банк, ни служба поддержки.
Виды инструментов защиты: менеджеры паролей, аутентификаторы, аппаратные ключи, проверка утечек, резервное копирование.
Сравнение способов второго фактора и способов хранения паролей: сильные и слабые стороны.
Распространённые схемы мошенничества: продажа документов, пирамиды, «лёгкий заработок», фишинг, поддельная техподдержка.
Законы, правила банков и функции сервисов меняются. Сведения приведены по официальным источникам на дату подготовки — проверяйте актуальные редакции законов и инструкции самих сервисов.