Независимый справочник по цифровой безопасности. Не связан с прежним сайтом на этом домене; документы, дипломы и «заработок» не продаём и не обещаем. Это не юридическая консультация — при мошенничестве обращайтесь в банк и полицию.

Практические инструкции

Практические инструкции

Большая часть взломов и мошенничества начинается с простых вещей: повторяющегося пароля, отсутствия второго фактора, письма, похожего на настоящее. В этом разделе собраны короткие инструкции, которые закрывают самые частые уязвимости. Они написаны общими словами: названия пунктов меню у каждого сервиса свои, поэтому сверяйтесь со справкой конкретного сервиса. Здесь же будет каталог отдельных публикаций справочника.

Полчаса на настройку защиты сегодня обходятся дешевле, чем недели на восстановление аккаунта завтра.

— От редакции

Раздел устроен так: мы описываем действия в общем виде, без привязки к конкретным брендам и без рекламы. Точные названия настроек смотрите в официальной справке вашего сервиса. Мы не просим и никогда не попросим вас сообщить пароли, коды или данные карты.

Инструкции

Пять действий, которые заметно повышают защиту и помогают не попасться на обман.

Включить двухфакторную аутентификацию

Начните с почты: через неё восстанавливают доступ ко всему остальному. Затем — банк, мессенджеры, соцсети и игровые аккаунты. Пошаговый порядок — ниже на этой странице.

Сравнения

Завести менеджер паролей

Выберите менеджер паролей, задайте длинный главный пароль, перенесите туда пароли и постепенно замените повторяющиеся на уникальные.

Инструменты

Проверить утечку почты

Сервисы проверки утечек показывают, встречался ли ваш адрес в известных утечках. Если да — смените пароль на этом и на всех сайтах, где он повторялся.

Инструменты

Распознать фишинговое письмо

Проверьте адрес отправителя и ссылку, прежде чем нажимать. Срочность, угрозы блокировкой и просьба ввести пароль или код — главные признаки подделки.

Безопасность

Проверить диплом сотрудника или кандидата

Попросите у кандидата сведения о документе и проверьте их через сервис Рособрнадзора по реестру ФРДО или запросом в вуз, выдавший диплом.

«Диплом под ключ»: почему это подделка

Каталог публикаций для русскоязычных читателей

В этом разделе будут выходить отдельные материалы справочника для русскоязычных читателей. Они пишутся с учётом их задач и не являются переводами материалов других языковых версий сайта.

Сейчас в каталоге нет отдельных статей. Новые материалы появятся в этом списке.

Темы, которые планирует редакция

  • Как защитить игровой аккаунт от кражи
  • Как отличить настоящее письмо банка от фишингового
  • Что делать с паролями после утечки данных
  • Как проверить документ об образовании при приёме на работу

Редакционные правила

  • Материалы каталога пишутся отдельно для каждой языковой версии и не являются переводами.
  • В некоторых материалах есть ссылки на сторонние сайты, в том числе игровые сервисы; мы не отвечаем за их содержание, цены и условия.
  • Мы не публикуем рейтинги сервисов, обещания заработка и непроверяемые отзывы.

Как включить двухфакторную аутентификацию

  1. Откройте настройки безопасности

    Войдите в аккаунт через официальное приложение или сайт, набранный вручную, а не по ссылке из письма. Найдите раздел безопасности или входа.

  2. Выберите способ второго фактора

    Если есть выбор, предпочтите приложение-генератор кодов или аппаратный ключ. SMS лучше, чем ничего, но слабее других способов.

    Если сервис предлагает только SMS, включите его, а позже проверьте, не появились ли другие способы.

  3. Привяжите устройство

    Следуйте подсказкам сервиса: отсканируйте код в приложении или вставьте ключ. Введите проверочный код, чтобы подтвердить настройку.

  4. Сохраните резервные коды

    Большинство сервисов выдают резервные коды на случай потери телефона. Храните их отдельно от телефона — например, в менеджере паролей или на бумаге в надёжном месте.

  5. Проверьте вход

    Выйдите из аккаунта и войдите снова, чтобы убедиться, что второй фактор работает. Никому не сообщайте коды — их не спрашивают ни банк, ни служба поддержки.

  • Инструменты

    Виды инструментов защиты: менеджеры паролей, аутентификаторы, аппаратные ключи, проверка утечек, резервное копирование.

  • Сравнения

    Сравнение способов второго фактора и способов хранения паролей: сильные и слабые стороны.

  • Безопасность

    Распространённые схемы мошенничества: продажа документов, пирамиды, «лёгкий заработок», фишинг, поддельная техподдержка.

Источники

  • NIST SP 800-63B
  • Рособрнадзор — ФРДО
  • Банк России — материалы по финансовой грамотности

Законы, правила банков и функции сервисов меняются. Сведения приведены по официальным источникам на дату подготовки — проверяйте актуальные редакции законов и инструкции самих сервисов.