Глава 14 / 12 советов

Безопасность аккаунтов и личных данных

Охват: деньги и персональные данные. Если к аккаунту получит доступ другой человек, в первую очередь вы теряете деньги. Он также может пользоваться вашим аккаунтом, чтобы обмануть людей из ваших контактов. По сути, вашу личность забирают у вас.

Английский, русский и испанский тексты основаны на неофициальном переводе dlgrv. Новые и изменённые пункты пока показаны по-китайски до проверки перевода. Приоритет у оригинала автора. Версия перевода: dlgrv/HowToLiveBetter · b25fa8a

Советы главы
0/ 100
Прогресс списка
0 Сделано · 0 В планах · 12 Не отмечено
Исходный текст
01Доказательства A

Включите двухфакторную аутентификацию для почты, платежных систем и соцсетей. В первую очередь используйте всплывающие окна на телефоне, а в качестве запасного варианта — SMS-коды

Двухфакторная аутентификация — это когда при входе, кроме пароля, нужно ещё раз подтвердить, что это вы. Если на телефоне всплывает окно и вы нажимаете «подтвердить», так отсекается более девяти десятых фишинговых захватов аккаунта. SMS-код при этом увести обманом легче, чем такое окно. Старые способы вроде ответов «где вы последний раз входили» или «какой резервный ящик» в худшем случае останавливают лишь около десятой части фишинговых захватов.

Затраты

Бесплатно. Настройка проводится один раз для каждого аккау…

Польза

Google подсчитала 350000 реальных попыток захвата аккаунта (account takeover). Первый тип проверки опирается н…

02Доказательства C

Отдельный пароль для почты, не используемый нигде больше

Если чей-то пароль утечёт с других сайтов, злоумышленники смогут сразу войти в вашу почту. А как только в неё проникнут, получат доступ ко всем аккаунтам, для восстановления пароля которых используется эта почта. Поэтому для почты нужен уникальный пароль, который не применяется нигде ещё.

Затраты

Ничего не стоит. Если сохранить пароль в менеджере паролей…

Польза

Когда утёкшие пары «логин–пароль» с других сайтов по очереди пробуют на входе, это называют подбором по утёкши…

03Доказательства C

Установка пароля на блокировку экрана и PIN-кода для SIM-карты

SIM-карта — пластина в телефоне, через неё приходят SMS с кодами. Потеряли телефон — нашедший может вынуть карту, вставить в другой аппарат, получать коды и сбрасывать ваши аккаунты. PIN на SIM означает: в другом телефоне при включении сначала спросят этот код, и этот путь обрывается.

Затраты

Ничего не стоит. Пароль на блокировку и PIN-код нужно зада…

Польза

После потери телефона самый быстрый ход — вставить SIM в другой аппарат и ловить SMS-коды. С кодами можно по о…

04Доказательства C

Что делать, если потеряли телефон: заблокировать SIM-карту, удаленно заблокировать устройство, сменить пароли, вызвать полицию, при необходимости заблокировать банковские карты

Порядок действий важнее скорости. Сначала нужно заблокировать SIM-карту — так вы перекроете доступ к кодам подтверждения. Затем удаленно заблокируйте телефон, а с компьютера смените пароли от почты и платежных сервисов. После этого вызовите полицию и получите подтверждение. При необходимости заблокируйте банковские карты. Если телефона при себе нет, можно воспользоваться чужим устройством, чтобы позвонить в службу поддержки оператора и заблокировать SIM-карту.

Затраты

Ничего не стоит. Весь процесс занимает всего несколько мин…

Польза

Порядок действий важнее скорости. Первым делом заблокируйте SIM-карту, чтобы перекрыть доступ к кодам подтверж…

05Доказательства A

При краже карты сначала заблокируйте её, затем вызывайте полицию и требуйте компенсации от банка: доказывать, что «это вы сами совершили транзакцию», — обязанность банка

Карту списали без вас — сначала принесите доказательства вроде записи в полиции и документа о блокировке. Если банк говорит, что это платили вы сами, доказательства должен представить банк; не представит — обязан вам возместить. Условие: как только заметили, сразу блокировка и заморозка. Тянете с блокировкой — лишние потери дальше на вас.

Затраты

Никаких расходов не потребуется. Как только заметите подоз…

Польза

Согласно постановлениям Верховного суда, распределение обязанности по предоставлению доказательств чётко опред…

06Доказательства C

Регулярно проверяйте список устройств, с которых вы входите в аккаунт, и разрешённых приложений, а ненужные удаляйте

«Устройства входа» — телефоны и компьютеры, которые ещё могут пользоваться аккаунтом. Увидев чужое устройство или давно ненужное приложение с доступом, сначала смените пароль, затем завершите все сеансы. В почте проверьте автоматическую пересылку, которую вы не настраивали.

Затраты

Бесплатно. На проверку уходит всего несколько минут. Главн…

Польза

Список устройств показывает телефоны и компьютеры с действующим доступом;

07Доказательства A

Не нажимайте «Согласиться со всем» в приложениях: не все запрашиваемые эти действительно нужны, и отказ дать их не помешает вам пользоваться сервисом

Приложения запрашивают вашу информацию. Если она не является обязательной для предоставления услуги, отказ дать её не даёт компании права ограничить ваш доступ к сервису. Собирать можно только те данные, которые действительно нужны. Например, для навигации местоположение необходимо, а для фонарика — список контактов нет.

Затраты

Бесплатно. Сложнее всего удержаться от нажатия кнопки «Сог…

Польза

Закон чётко определяет два важных правила. Первое: нельзя отказывать в предоставлении продукта или услуги из-з…

08Доказательства A

Вы имеете право просматривать, копировать, исправлять и удалять свои персональные данные; при отказе можно обратиться в суд

Вы имеете право требовать от компании предоставить вам возможность просматривать, копировать, исправлять и удалять ваши персональные данные. Если услуга прекращена, срок хранения данных истёк или вы отозвали своё согласие, компания обязана самостоятельно удалить информацию. При отказе в выполнении ваших требований она должна объяснить причины; в противном случае вы можете напрямую обратиться в суд. Отключение аккаунта и удаление данных — это разные процедуры: после отключения аккаунта необходимо отдельно подавать запрос на удаление данных.

Затраты

Бесплатно. Лишь если компания затягивает решение вопроса,…

Польза

Существует несколько ситуаций, когда компания обязана самостоятельно удалять персональные данные: прекращение…

09Доказательства A

Сканирование лица не является обязательным: если есть другие способы, вас не могут заставить пользоваться только этим методом, а при отказе должны предложить альтернативу

Если существует хотя бы один другой способ выполнить ту же задачу, организация не имеет права требовать от вас только сканирование лица. При отказе от такой процедуры вам должны предложить альтернативные варианты — карту, пароль или паспорт, причём нельзя угрожать отказом в обслуживании. На территории гостиничных номеров, общественных душевых, раздевалок и туалетов запрещено устанавливать любые устройства для распознавания лиц.

Затраты

Бесплатно. При запросе на сканирование лица спросите: «Сущ…

Польза

В Правилах по безопасному применению технологий распознавания лиц чётко указано: «Если для достижения той же ц…

10Доказательства B

Не передавайте код, ключи и личные данные неизвестным «ИИ-прокси», особенно если ИИ автоматически выполняет команды

Прокси-сервис API находится между вами и поставщиком модели. Он может видеть и изменять отправляемый вами контент и ответы, которые вы получаете обратно. В ходе исследования было протестировано более 400 прокси-сервисов, 9 из которых вставили вредоносный код в выполняемые команды, а 17 из них обратились к ключам облачных сервисов, которые исследователи намеренно ввели. Если ИИ разрешено автоматически выполнять команды, измененные команды могут привести к загрузке компьютера вредоносным кодом.

Затраты

Прямое подключение к официальным сервисам обычно дороже по…

Польза

В июне 2026 года Министерство государственной безопасности выпустило предупреждение. Некоторые посредники хран…

11Доказательства C

Раз в год проверьте, сколько телефонных карт и банковских карт числится на вас, и закройте те, что оформляли не вы

Чужим удостоверением личности открывают телефонные карты для обмана, и человек часто об этом не знает. Есть бесплатная официальная проверка: сколько телефонных карт на ваше имя, к скольким аккаунтам приложений привязан номер и какие карты UnionPay числятся. Незнакомые уточните у оператора или банка и закройте.

Затраты

Бесплатно. Телефонные карты смотрят в публичном аккаунте «…

Польза

Закон о противодействии телекоммуникационному и интернет-мошенничеству (反电信网络诈骗法) требует, чтобы ведомство свя…

12Доказательства C

Перед сменой номера или отказом от старого перепривяжите банк, платежи и соцсети к новому и не бросайте старый, пока он просто не отключится за неуплату

После закрытия номера оператор может выдать его другому человеку уже через 90 дней. Аккаунты, которые вы не перепривязали, остаются на этом номере: коды уйдут на телефон нового владельца, и по коду он может войти в ваш аккаунт. Поэтому до смены номера переведите на новый и аккаунты, и номер, оставленный в банке.

Затраты

Бесплатно. Номер в каждом аккаунте меняют по отдельности;

Польза

Нормы телекоммуникационных услуг говорят: «минимальный срок заморозки мобильного номера — 90 дней», это время…

Скачайте всю книгу для чтения офлайнБесплатно в PDF, EPUB и WordСЛЕДУЮЩАЯ ГЛАВА / 15 Аренда и покупка жилья