Что нужно сделать прямо сейчас, чтобы защитить личные данные в интернете

От уникальных паролей до двухэтапной аутентификации и включения шифрования — памятка для тех, кого волнует собственная безопасность в Сети.

1. Используйте уникальные пароли для разных аккаунтов

На каждом сайте должен быть уникальный пароль, который вы не используете где-то ещё. Может показаться, что совет очевидный. Но обязательно найдётся человек, который считает, что это неважно. Или что его пароль невозможно взломать или угадать.

👌 В телеграм-канале «Лайфхакер» лучшие статьи о том, как сделать жизнь проще.

Зачем

Сайты могут взломать, а всю базу данных с паролями выложить в открытый доступ. Или вы можете по ошибке ввести свой пароль на клоне нужного сайта. Если такое вдруг произойдёт, ваш ущерб ограничится потерей одного аккаунта. Но если вы ввели тот же пароль на других сервисах, под угрозой окажутся и другие ваши аккаунты.

Как

Если вы до сих пор этого не делаете, то…

2. Пользуйтесь менеджером паролей

Программы вроде 1Password (2,99 доллара в месяц) могут хранить и генерировать безопасные пароли, а также синхронизировать их между несколькими устройствами.

Зачем

Если вы знаете наизусть все свои пароли, можно с большой долей уверенности сказать, что безопасными они не являются. Менеджеры паролей у многих вызывают недоверие: хранить все пароли в одном месте для них значит то же, что сложить все яйца в одну корзину. Что ж, тогда это очень защищённая корзина, над которой работают и постоянно обновляют лучшие специалисты по безопасности.

Как

Скачайте менеджер паролей, установите его на компьютер или смартфон и начинайте пользоваться. Необязательно менять все пароли сразу: когда вы захотите залогиниться на сайте, менеджер спросит, хотите ли вы сохранить пароль. Это сигнал для вас, что нужно сгенерировать новый.

Скачать в windowsstore

3. Используйте случайные пароли

Каждый раз генерируйте безопасный случайный пароль в программе, а не придумывайте свой собственный.

Зачем

Полный перебор пароля с помощью специальных программ становится всё быстрее. Если у вас есть метод создания паролей, например взять по первой букве из строки в стихотворении, кто-то тоже уже наверняка до такого додумался и написал программу для автоматического подбора подобных паролей.

Как

У вас уже есть менеджер паролей, не так ли? Но даже если нет, некоторые браузеры смогут сделать это за вас. Например, Safari умеет генерировать случайные пароли при регистрации новых учётных записей, а затем хранит их в «Связке ключей iCloud».

4. Включите двухэтапную аутентификацию везде, где можно

Многие сервисы, включая Facebook*, «ВКонтакте», Twitter, Gmail, Tumblr, Telegram и другие, позволяют подключить двухэтапную аутентификацию. Во время входа в аккаунт вы должны указать не только пароль, но и подтвердить доступ ко второму устройству (обычно это привязка к номеру телефона).

Зачем

Третья сторона не сможет завладеть вашим аккаунтом, даже если ей удалось украсть ваш пароль. Двухэтапная аутентификация — это дополнительный уровень безопасности, из-за которого взломать аккаунт становится намного труднее.

Как

У каждого сервиса есть свои инструкции для подключения аутентификации. Но можно воспользоваться сервисом Turn On 2FA, чтобы подключить её сразу для всех сайтов, которые вы посещаете.

5. Обновляйте программное обеспечение

У большинства программ есть функция автоматического обновления. Обязательно подключайте её.

Зачем

Большинство взломов — это нападения на уязвимые места в программах, которые давно стали известны и которые уже исправили. Жертвами становятся пользователи, которые не установили обновление. Это как если бы уже давно изобрели вакцину, а вы всё равно заболели оспой. Особое внимание обратите на свою операционную систему и браузер.

Как

Включите автоматическое обновление во всех программах.

6. Установите PIN-код на телефоне

На вашем телефоне можно установить PIN-код для разблокировки. Воспользуйтесь этой возможностью. Кроме того, можно подключить функцию стирания данных, если PIN-код несколько раз подряд ввели неправильно.

Зачем

Если ваш телефон украдут, и он будет разблокирован, вариантов останется не так уж много. Но если телефон будет заблокирован, вы предотвратите потерю огромного количества персональных данных.

Как

На iPhone выберите «Настройки» → «Телефон» → SIM-PIN и установите галочку напротив пункта «Стирать данные». В каждом телефоне на Android порядок действий будет отличаться, но обычно всё можно найти в настройках безопасности или в меню «Блокировка экрана».

7. Настройте полное шифрование диска

Можно сделать так, чтобы жёсткий диск на вашем компьютере автоматически шифровался при выключении.

Зачем

Кажется, что риск потерять телефон, а вместе с ним и все личные данные — это ужасно. Но представьте, какими последствиями грозит кража ноутбука или компьютера.

Как

На Mac доступна система FileVault, на Windows подключите BitLocker.

8. Проводите резервное копирование на внешний жёсткий диск

Всё, что есть на вашем компьютере, должно храниться на отдельном физическом носителе. Всё, что есть на вашем телефоне, должно быть и на вашем компьютере, а всё, что на вашем компьютере… вы поняли.

Зачем

Если случится самое худшее и вы всё потеряете, у вас должна быть возможность восстановить данные. Это может произойти из-за атаки с целью вымогательства или из-за банальной аварии на электросети.

Могут помочь облачные хранилища, но у них есть и свои недостатки: они уязвимы для взлома и обычно «зеркалят» информацию с вашего компьютера. Значит, если что-то удалено из локального хранилища, это может удалиться и с облачного.

Как

Купите недорогой жёсткий диск.

*Деятельность Meta Platforms Inc. и принадлежащих ей социальных сетей Facebook и Instagram запрещена на территории РФ.

Это упрощённая версия страницы.

Читать полную версию
Алексей Пономарь
07.02.17 12:32
Они в прошлом году начали переводить всех новых клиентов на подписку.
Алексей Пономарь
07.02.17 12:32
Реклама чего?
Андрей Нежданов
07.02.17 16:59
Здравствуйте. Спасибо, очень интересная информация. У меня вопрос: "А в чем, собственно "лайфхак"?
Александр Карзюков
22.06.18 12:21
Игорь, к сожалению, по одному на сервис. В токен можно прошить только один секретный ключ за раз. Но перепрошивать можно неограниченное число раз. Если бы токен поддерживал несколько секретных ключей одновременно, цены бы ему не было.
Читать все комментарии