Большинство людей защищают аккаунты по остаточному принципу. Пока всё работает, пароль кажется нормальным, телефон всегда под рукой, почта открывается. Потом приходит уведомление о чужом входе, и вечер внезапно получает новую программу.
Хорошая цифровая защита начинается раньше.
В девятом уроке «Карты выживания» аккаунты входят в юридический и цифровой уровень безопасности. Здесь полезно мыслить слоями: пароль, дополнительная проверка, восстановление, устройства, резервные копии и собственное поведение.
Начните с самых дорогих аккаунтов
Защищать сто регистраций одновременно утомительно. Выберите пять учётных записей, потеря которых создаст настоящий ущерб.
Обычно это:
- основная электронная почта;
- облачное хранилище;
- банковские и финансовые сервисы;
- рабочие аккаунты;
- главная социальная сеть или мессенджер;
- учётная запись телефона и приложений.
Почтовый ящик заслуживает особого внимания. Через него часто восстанавливаются другие сервисы. Захват почты открывает путь к следующим аккаунтам.
У каждого важного аккаунта должен быть уникальный пароль
Один пароль на десять сервисов удобен владельцу и очень удобен тому, кто получил его из одной утечки.
После компрометации злоумышленник может пробовать те же данные на других сайтах. Поэтому критичные аккаунты должны иметь разные пароли.
Человеческая память для этого плохо подходит. Менеджер паролей помогает хранить уникальные комбинации и избавляет от необходимости придумывать систему вроде `Masha2025!`, `Masha2026!`, которая выглядит сложной только первые несколько секунд.
Главный пароль к самому менеджеру требует особого внимания, а доступ к нему стоит защищать дополнительным фактором.
Включите дополнительную проверку входа
Двухфакторная аутентификация добавляет второй шаг после пароля.
В зависимости от сервиса это может быть подтверждение на устройстве, приложение-аутентификатор, аппаратный ключ, ключ доступа или другой механизм.
Официальная справка Google отдельно предупреждает, что коды через SMS и голосовые звонки подвержены атакам, связанным с телефонным номером. Если сервис предлагает более устойчивые варианты, изучите их.
Важно одновременно подготовить резервный способ входа. Усиленная защита без сценария восстановления иногда запирает самого владельца снаружи.
Проверьте способы восстановления
У аккаунта могут быть резервная почта, номер телефона, коды восстановления, доверенные устройства, дополнительные ключи или другие варианты.
Посмотрите, что указано именно у вас.
Старый номер, почта десятилетней давности и устройство, которое давно продано, создают ложное ощущение резерва.
Google рекомендует поддерживать информацию для восстановления актуальной. Для других сервисов действует та же здравомыслящая логика, но конкретные процедуры нужно смотреть в официальной справке.
Резервные коды, если сервис их предлагает, храните отдельно от основного телефона. И никогда не передавайте их человеку, который пишет от имени поддержки.
Посмотрите список активных устройств и сессий
Многие крупные сервисы позволяют увидеть устройства, где выполнен вход.
Это хороший цифровой аудит.
Старый планшет, чужой компьютер, телефон, который вы продали два года назад, могут сохранять доступ дольше, чем вы предполагаете.
Периодически просматривайте список устройств и завершайте ненужные сессии. После потери или кражи устройства сделайте это как можно быстрее через официальные настройки аккаунта.
Научитесь распознавать фишинг
Даже сильная техническая защита испытывает трудности, когда владелец сам отдаёт пароль и код.
Фишинговая страница копирует знакомый сервис и просит войти. Письмо сообщает о срочной блокировке. Человек в мессенджере представляется сотрудником поддержки. Затем начинается психологическая часть атаки: торопят, пугают, требуют секретные данные.
Полезные привычки:
- заходить в важные сервисы через сохранённый адрес или официальное приложение;
- внимательно смотреть на домен;
- не передавать пароли и одноразовые коды другим людям;
- не подтверждать запрос входа, который вы сами не инициировали;
- при сомнении самостоятельно открыть официальный сайт и проверить уведомления там.
Спешка очень любит мошенников. Хорошая цифровая гигиена возвращает вам несколько секунд на проверку.
Защитите устройство, с которого входите
Аккаунт может быть настроен прекрасно, а телефон лежать без блокировки.
Используйте код или другой предусмотренный устройством способ блокировки экрана. Обновляйте систему и приложения. Не устанавливайте программы из сомнительных источников. Следите за тем, какие разрешения получают приложения.
На общем компьютере не сохраняйте важные пароли и не оставляйте открытые сессии.
Разделите безопасность и резерв данных
Защищённый аккаунт и резервная копия решают разные задачи.
Первый снижает риск чужого доступа. Вторая помогает пережить потерю устройства, файла или данных.
Если облачный аккаунт оказался единственным местом хранения важной информации, его потеря становится особенно дорогой. Для критичных данных полезно иметь дополнительную копию в другом месте.
Это особенно важно для рабочих файлов, семейного фотоархива и документов.
Чек-лист на пятнадцать минут
Возьмите пять самых ценных аккаунтов и пройдите по каждому:
- Уникален ли пароль?
- Включён ли второй фактор?
- Какие способы восстановления указаны?
- Сохранили ли вы резервный вариант входа?
- Какие устройства сейчас авторизованы?
- Есть ли лишние активные сессии?
- Куда придёт уведомление о подозрительной активности?
- Что вы потеряете вместе с этим аккаунтом?
Последний вопрос связывает безопасность с резервным копированием.
Что делать при подозрении на захват
Если вы заметили чужой вход, изменение пароля, незнакомые устройства или действия, которые не совершали, используйте официальную процедуру защиты и восстановления сервиса.
Обычно она включает смену пароля, проверку устройств, способов восстановления и настроек безопасности. Точный порядок различается.
Избегайте сторонних «служб восстановления», которые обещают вернуть доступ за деньги и просят пароль или коды. Google прямо предупреждает, что не сотрудничает с сервисами, предлагающими помощь со входом в аккаунт.
Как это связано с «Картой выживания»
В «Карте выживания» цифровые аккаунты рассматриваются как реальные активы. В них лежат деньги, контакты, документы, работа, фотографии, репутация и доступ к другим системам.
Поэтому у ценного аккаунта должны быть защита, резервный вход и понятный аварийный сценарий.
Начните с почты. Пятнадцать минут настройки сегодня могут избавить от нескольких дней цифрового ремонта позже.