Замок, пароль и привычки

Защищённое соединение — один кирпичик в вашей безопасности. Соберём вокруг него простые привычки, которые работают.

Тут я скажу вещь, которая может показаться странной в курсе про защищённое соединение: сам по себе тоннель закрывает не самую частую дыру. Люди теряют аккаунты и деньги не потому, что кто-то подслушал их трафик в кафе, а потому, что везде один пароль и письмо «срочно войдите» выглядело убедительно.

Поэтому давайте соберём вокруг него несколько привычек. Их немного, они скучные, и именно поэтому работают.

В безопасности вообще редко побеждает что-то захватывающее. Побеждает тот, у кого разные пароли и включены обновления, — скучно, зато вечером спокойно.

• почему пароли важнее любого тоннеля;
• как вести себя в публичных сетях;
• что тоннель не заменяет — и чем это дополнить.

6.1 Пароли и двухфакторная защита

Самый частый способ, которым люди теряют доступ к аккаунтам, — это не «взлом тоннеля», а слабый или повторяющийся пароль. Тоннель тут бессилен. Поэтому:

• Разные пароли для разных сервисов. Утёк один — остальные в безопасности.
• Менеджер паролей. Программа, которая помнит и создаёт сложные пароли за вас. Достаточно помнить один главный пароль.
• Двухфакторная защита (2FA). Второй шаг при входе — код из приложения или SMS. Даже зная пароль, чужой не войдёт без второго кода.

6.2 Публичный Wi-Fi

Именно ради публичных сетей многие и ставят сервис. Несколько правил:

• Включайте защиту в кафе, аэропортах, отелях — везде, где сетью пользуются посторонние.
• Проверяйте название сети. Мошенники создают точки с похожими именами (например, «Free_Airport_WiFi»), чтобы перехватывать данные. Уточните точное название у персонала.
• Не отключайте «замочек». Вводите пароли и данные карт только на сайтах с HTTPS (значок замка в адресной строке).

6.3 Обновления и фишинг

• Обновляйте приложения и систему. Обновления закрывают дыры, через которые проникают злоумышленники. Это скучно, но работает лучше многих «защит».
• Не переходите по подозрительным ссылкам. Письмо «ваш аккаунт заблокирован, срочно войдите» — классика фишинга. Заходите в сервис сами, через закладку или поиск, а не по ссылке из письма.
• Проверяйте адрес сайта. Поддельные сайты маскируются под настоящие с мелкой опечаткой в адресе.

6.4 Что тоннель не заменяет