Суть проблемы: деньги и персональная информация. Если злоумышленник получает доступ к вашему аккаунту, первым делом он похищает деньги. Кроме того, он может использовать ваш аккаунт для обмана людей из вашего списка контактов. В итоге ваша личность оказывается в чужих руках.
Используется опубликованный перевод dlgrv. Непереведённые записи показаны на китайском. Актуальный оригинал — в репозитории автора. Версия перевода: dlgrv/HowToLiveBetter · 273fbc1
Выберите площадку и поделитесь маленьким шагом к лучшей жизни.
01Доказательства A
Включите двухфакторную аутентификацию для почты, платежных систем и соцсетей. В первую очередь используйте всплывающие окна на телефоне, а в качестве запасного варианта — SMS-коды.
Двухфакторная аутентификация — это дополнительное подтверждение личности при входе, помимо ввода пароля. Всплывающее окно на телефоне, требующее одноразового нажатия, блокирует более 90% попыток фишинга и кражи аккаунтов. Методы вроде ответов на вопросы «Где вы в последний раз входили?» или «Какой у вас резервный адрес электронной почты?» справляются лишь с примерно 10% таких атак.
Затраты
Бесплатно. Настройка проводится один раз для каждого аккау…
Польза
В ходе исследования Google было зафиксировано 350 тысяч реальных попыток несанкционированного доступа к аккаун…
02Доказательства C
Отдельный пароль для почты, не используемый нигде больше
Если чей-то пароль утечёт с других сайтов, злоумышленники смогут сразу войти в вашу почту. А как только в неё проникнут, получат доступ ко всем аккаунтам, для восстановления пароля которых используется эта почта. Поэтому для почты нужен уникальный пароль, который не применяется нигде ещё.
Затраты
Ничего не стоит. Если сохранить пароль в менеджере паролей…
Польза
Попытки подобрать пароли к вашим аккаунтам на основе утёкших данных называются перебором по словарю. Это самый…
03Доказательства C
Установка пароля на блокировку экрана и PIN-кода для SIM-карты
SIM-карта — это маленькая карточка внутри телефона, через которую поступают SMS-коды подтверждения. Если телефон потеряется, кто-то может вынуть эту карточку и вставить в другой аппарат, чтобы получать коды и сбрасывать ваши аккаунты. Установка PIN-кода для карты означает, что при вставке в любой другой телефон сразу после включения потребуется ввести этот код, что полностью перекрывает такую возможность.
Затраты
Ничего не стоит. Пароль на блокировку и PIN-код нужно зада…
Польза
Обычно после потери телефона злоумышленник сразу вставляет SIM-карту в другой аппарат, чтобы получать SMS-коды…
04Доказательства C
Что делать, если потеряли телефон: заблокировать SIM-карту, удаленно заблокировать устройство, сменить пароли, вызвать полицию, при необходимости заблокировать банковские карты
Порядок действий важнее скорости. Сначала нужно заблокировать SIM-карту — так вы перекроете доступ к кодам подтверждения. Затем удаленно заблокируйте телефон, а с компьютера смените пароли от почты и платежных сервисов. После этого вызовите полицию и получите подтверждение. При необходимости заблокируйте банковские карты. Если телефона при себе нет, можно воспользоваться чужим устройством, чтобы позвонить в службу поддержки оператора и заблокировать SIM-карту.
Затраты
Ничего не стоит. Весь процесс занимает всего несколько мин…
Польза
Порядок действий важнее скорости. Первым делом заблокируйте SIM-карту, чтобы перекрыть доступ к кодам подтверж…
05Доказательства A
При краже карты сначала заблокируйте её, затем вызывайте полицию и требуйте компенсации от банка: доказывать, что «это вы сами совершили транзакцию», — обязанность банка
Если кто-то незаконно воспользовался вашей картой, вам не нужно доказывать, что «это не я совершил транзакцию». Напротив, именно банк обязан предоставить доказательства того, что операция была выполнена вами лично. Если таких доказательств нет, банк обязан выплатить компенсацию. При этом важно, чтобы вы сразу после обнаружения инцидента заблокировали карту. Если этого не сделать, все дополнительные убытки придётся нести вам самим.
Затраты
Никаких расходов не потребуется. Как только заметите подоз…
Польза
Согласно постановлениям Верховного суда, распределение обязанности по предоставлению доказательств чётко опред…
06Доказательства C
Регулярно проверяйте список устройств, с которых вы входите в аккаунт, и разрешённых приложений, а ненужные удаляйте.
«Устройства для входа» — это телефоны и компьютеры, с которых в этот момент можно пользоваться вашим аккаунтом. Злоумышленники часто сначала некоторое время скрываются в системе, а потом начинают действовать. Если в списке появляется незнакомое устройство или давно неиспользуемое приложение, продолжающее иметь доступ к аккаунту, необходимо выйти из него на всех устройствах и сменить пароль.
Затраты
Бесплатно. На проверку уходит всего несколько минут. Главн…
Польза
Обычно злоумышленники не совершают атаку сразу после взлома, а сначала некоторое время остаются в системе. Спи…
07Доказательства A
Не нажимайте «Согласиться со всем» в приложениях: не все запрашиваемые эти действительно нужны, и отказ дать их не помешает вам пользоваться сервисом.
Приложения запрашивают вашу информацию. Если она не является обязательной для предоставления услуги, отказ дать её не даёт компании права ограничить ваш доступ к сервису. Собирать можно только те данные, которые действительно нужны. Например, для навигации местоположение необходимо, а для фонарика — список контактов нет.
Затраты
Бесплатно. Сложнее всего удержаться от нажатия кнопки «Сог…
Польза
Закон чётко определяет два важных правила. Первое: нельзя отказывать в предоставлении продукта или услуги из-з…
08Доказательства A
Вы имеете право просматривать, копировать, исправлять и удалять свои персональные данные; при отказе можно обратиться в суд
Вы имеете право требовать от компании предоставить вам возможность просматривать, копировать, исправлять и удалять ваши персональные данные. Если услуга прекращена, срок хранения данных истёк или вы отозвали своё согласие, компания обязана самостоятельно удалить информацию. При отказе в выполнении ваших требований она должна объяснить причины; в противном случае вы можете напрямую обратиться в суд. Отключение аккаунта и удаление данных — это разные процедуры: после отключения аккаунта необходимо отдельно подавать запрос на удаление данных.
Затраты
Бесплатно. Лишь если компания затягивает решение вопроса,…
Польза
Существует несколько ситуаций, когда компания обязана самостоятельно удалять персональные данные: прекращение…
09Доказательства A
Сканирование лица не является обязательным: если есть другие способы, вас не могут заставить пользоваться только этим методом, а при отказе должны предложить альтернативу
Если существует хотя бы один другой способ выполнить ту же задачу, организация не имеет права требовать от вас только сканирование лица. При отказе от такой процедуры вам должны предложить альтернативные варианты — карту, пароль или паспорт, причём нельзя угрожать отказом в обслуживании. На территории гостиничных номеров, общественных душевых, раздевалок и туалетов запрещено устанавливать любые устройства для распознавания лиц.
Затраты
Бесплатно. При запросе на сканирование лица спросите: «Сущ…
Польза
В Правилах по безопасному применению технологий распознавания лиц чётко указано: «Если для достижения той же ц…
