Как защитить свои данные в Интернете

Пользуясь Сетью, вы рискуете раскрыть свои личные данные: местонахождение, номер телефона, номер банковской карты и т.д. В этой статье мы постараемся рассказать, как использовать Сеть и современные технологии безопасно: как не раскрыть личные данные и как не попасться на уловки мошенников.

Оглавление

• Как защитить свой аккаунт
• Phishing
• Безопасность в социальных сетях и мессенджерах
• Настройки безопасности VK
• Настройки безопасности Facebook
• Настройки безопасности Instargam
• Настройки безопасности Telegram
• Настройки безопасности WhatsApp
• Настройки безопасности Viber
• Настройки безопасности Facebook Messenger
• Банковская карта и безопасность
• Безопасность в браузерах
• VPN
• Слежка через веб-камеру
• Антивирусы
• Процедура обновления

1. Как защитить свой аккаунт

Придумывайте хорошие пароли. Вот примеры плохих паролей:

> 12345abc

> Tanya1994

Такие пароли легко угадываются взломщиком.

Как придумать хороший пароль? Лучше всего — использовать менеджеры паролей, например, KeePass2 и другие. Эти программы генерируют случайные сложные пароли и запоминают их на вашем компьютере (в зашифрованном виде). Однако это может быть сложно и неудобно. В таком случае придумайте сложный пароль, который легко запомнить. Например, какую-нибудь глупую фразу:

> 486NoisyMonkeysLivesInMyHead (486 шумных обезьян живёт в моей голове)

> IHave37FishRaisinCrackers (у меня 37 рыбных крекеров с изюмом)

> tigers_love_1975_year (тигры любят 1975 год)

Чем длиннее и безумнее фраза — тем лучше! Только не забудьте её.

Чтобы легко восстанавливать такие пароли в голове, заранее придумайте способ, как сливать слова вместе (через ЗаглавныеБуквы или нижнее_подчеркивание), не путайте эти способы.

Интересный способ придумать сложный пароль — писать на русском языке в английской раскладке. Например:

> GhbdtnVbh«)!(Ujlf (ПриветМир2019Года, при наборе 2019 зажать Shift)

> RfrYt<snmJ,vfyensvDCtnb (КакНеБытьОбманутымВСети)

Минус этого способа в том, что раскладки клавиатуры, вообще говоря, могут различаться на разных компьютерах. К тому же, такой пароль сложно написать с телефона.

Есть и третий способ придумать пароль — собрать его из запоминающейся фразы. Это может быть поговорка или отрывок из любимой песни. Например:

> Yeah, I’m gonna take my horse to the old town road
> I’m gonna ride ’til I can’t no more

Взяв первую букву из каждого слова, получаем:

> YIGTMHTTOTRIGRTICNM

Чередуем строчные и заглавные буквы, добавляем год рождения автора песни в конце:

> YiGtMhTtOtRiGrTiCnM2019

Защитите хорошим паролем не только аккаунт, но и вашу почту и телефон. Часто забытый пароль можно восстановить через почтовый ящик. Если пароль на почтовом ящике слабый — все ваши аккаунты становятся уязвимы! То же и с телефоном. Включите пароль на экран блокировки вашего смартфона.

Авторизуйтесь только на доверенных сайтах! Не давайте свои логин и пароль сторонним сайтам и пользователям. Проверяйте ссылку, которую открываете. Злоумышленники создают копии популярных сайтов и размещают их на похожих адресах, чтобы красть ваши пароли. Например, https://vkk.com вместо https://vk.com, https://youtube.con вместо https://youtube.com и т. д. Мошенники иногда отправляют такие ссылки в личных сообщениях с текстом в духе «зайди, посмотри, смешная страница https://vkk.com/id24252345» и т.п. Это называется phishing.

Используйте только сайты с SSL-защитой. Это сайты, которые начинаются с https:// (вместо http://). В браузере рядом с такими сайтами в адресной строке появляется иконка «замочек».

2. Phishing

Самая уязвимая часть компьютера — это вы. Втереться в доверие, обмануть владельца аккаунта/банковской карты и «выпросить» конфиденциальную информацию у пользователя часто оказывается намного проще, чем взломать телефон, сайт или сам банк.

Чтобы выкрасть ваши данные, мошенник притворяется представителем банка, или представителем кассы какого-то магазина, где вам нужно внести оплату, или представителем других ресурсов. В простейшем случае это может быть личный звонок якобы от «Сотрудника Сбербанка» с просьбой сообщить номер карты, код из СМС или другие секреты.

Но бывают и более хитрые мошенники:

Пример 1.
Вы познакомились с молодым человеком или девушкой на сайте знакомств. Спустя какое-то время приятного общения он (она) предлагает вам сходить в кино. Он (она) знает хороший кинотеатр неподалёку, отправляет вам ссылку на сайт, где можно купить билеты, обещает вернуть наличными при личной встрече. Например, cinemasecret.com. Вы вносите оплату, после чего человек пропадает. Билеты вернуть нельзя, кинотеатр не отвечает.

Оказывается, что сайт cinemasecret.com — сайт мошенников, а настоящий сайт этого кинотеатра — cinemasecret.ru.
Ваши деньги ушли на счета мошенников.

Пример 2
Ваш друг или подруга пишет в личном сообщении «Смотри, нашла нашего общего старого друга» со ссылкой. Ссылка перекидывает вас на страницу ВК, где нужно авторизоваться. После авторизации ваш аккаунт попадает в руки мошенников.

Оказывается, вашу подругу взломали, а ссылка, которую она отправила, ведёт на фейковый сайт ВК, контролируемый мошенниками.

Пример 3
Вы получили сообщение от незнакомца в Telegram. Он предлагает вам попробовать новую бесплатную программу, которая якобы может узнать все данные по номеру телефона (имя, фамилия, адрес и т.д.). Из любопытства вы отправляете программе свой номер телефона.

Теперь незнакомец знает ваш номер телефона.

Как не дать себя обмануть?

Проверяйте адреса сайтов, на которые заходите. Если друг прислал вам ссылку на сайт банка или магазина, убедитесь, что это официальный сайт: найдите этот банк\магазин в google, сравните ссылки. Если магазин малознакомый, поищите отзывы в Сети.

Меняйте пароли от аккаунтов только в приложениях или на официальном сайте (не через почту\SMS\сторонние сайты).

Обращайте внимание на адреса отправителей писем. Не доверяйте сообщениям от незнакомцев.

Прежде чем переводить деньги друзьям/знакомым, проверьте, не взломали ли их. Спросите у человека что-то такое, что знает только он (и вы).
Звонок или СМС с текстом «Мама, я попала в беду, отправь денег» с незнакомого номера — типичный приём мошенников. Не поддавайтесь панике. Убедитесь, что в самом деле имеете дело с родственником, и только потом помогайте.

3. Безопасность в социальных сетях и мессенджерах

3.1 Настройки безопасности VK

Мы не рекомендуем использовать VK как минимум потому, что вас смогут найти в списке подписчиков группы или события, даже если у вас закрытый аккаунт. Если вы всё-таки решили использовать эту соц сеть, мы рекомендуем выставить особые настройки безопасности.

Наведите курсор на правый верхний угол, кликните на аватарку, откройте настройки и выберите:

• Общие
  — Настройки профиля
  — Отключить комментирование записей
• Безопасность
  — Включаем двуфакторную аутенфикацию
  — Оставляем только сеансы на устройствах, которые контролируем
• Приватность
  — Моя страница — Только я (на всех пунктах)
  — Записи на странице — Только я (на всех пунктах)
• Связь со мной
  — Кто может найти меня при импорте контактов по номеру +7№?:;№?; — Никто
  — Все остальное — Только друзья
  — Истории — Только я
• Прочее
  — Кому в интернете видна моя страница — Только пользователям ВКонтакте
  — Тип профиля — Закрытый
  — Какие компании могут отправлять мне сообщения по номеру телефона — Никакие
• Настройки приложений
  — Отключаем всё

3.2 Настройки безопасности Facebook

Нажимаем на стрелочку в верхнем правом углу, заходим в «Настройки и конфиденциальность»:

• Безопасность и вход
  — Укажите друзей, с которыми сможете связаться, если не будет доступа к аккаунту — если таковые числятся, то убираем
  — Откуда вы вошли — здесь можно посмотреть активные сессии. Если там присутствует незнакомое вам устройство или место, выходим из него
  — Использовать двухфакторную аутентификацию — ✔️
  — Авторизованные входы — оставляем только наши устройства
  — Получать уведомления о подозрительных входах — везде ставим на получение
  — Выберите от 3 до 5 друзей, которые помогут вам в случае проблем с входом — если имеются — убираем
  — Зашифрованные электронные письма с уведомлениями — по желанию можно давить этот дополнительный уровень защиты. Суть состоит в том, что расшифровать уведомления от Facebook сможете только вы, использовав ключ. Инструкция лежит на самом сайте.
  — Восстановить внешние аккаунты — если имеются — убираем
• Ваша информация на Facebook
  — Здесь вы сможете отследить действия от имени своего аккаунта, если подозреваете, что его взламывали.

Следующие настройки будут дублировать предыдущие, но лучше убедиться, что всё на своих местах:

• Ваши действия
  — Кто сможет видеть ваши будущие публикации? — Друзья
  — Кто может отправлять вам запросы на добавление в друзья? — Друзья друзей
  — Кто может посмотреть список ваших друзей? — Только я
  — Кто может найти вас с помощью указанного вами адреса электронной почты? — Только я
  — Кто может найти вас с помощью указанного вами номера телефона? — Только я
  — Разрешить поисковым системам за пределами Facebook показывать ваш профиль в результатах поиска? — ❌

• Хроника и метки
  — Кто может размещать публикации в вашей хронике? — Только я
  — Кто может видеть, что публикуют другие в вашей хронике? — Только я
  — Разрешить другим людям делиться вашими публикациями в их историях? — ❌
  — Кто может видеть публикации, в которых вы отмечены, в вашей хронике? — Только я
  — Кто может видеть публикации, в которых вы отмечены? — Только я
  — Проверять метки, которые люди добавляют в ваши публикации, перед их размещением на Facebook? — ✔️

• Истории
  — Разрешить другим людям делиться вашими общедоступными историями в своих историях? — ❌
  — Разрешить людям делиться вашими историями, в которых они упомянуты? — ❌

• Геоданные
  — Журнал геоданных — ❌
  — Распознавание лиц — ❌

• Общедоступные публикации
  — Кто может на меня подписываться — Друзья
  — Комментарии к общедоступным публикациям — Друзья
  — Общедоступная информация профиля — Друзья
  — Имя пользователя Facebook — лучше сменить на что-то неприметное.

3.3. Настройки безопасности Instagram и безопасное использование

• Безопасное использование:
  — Не стоит фотографировать места рядом с вашим домом; Не стоит фотографировать даже звёздное небо над домом: бывали случаи, когда сталкер находил жертву по положению звёзд на фотографии;
  — Тем более не стоит подписывать геопозицию под фото;
  — Не ведитесь на phishing (см. главу Phishing).

Мы рекомендуем зайти в «Настройки» и выставить такие настройки безопасности:

• Конфиденциальность
  — Закрытый аккаунт — ✔️ (желательно)
• Комментарии
  — Разрешить комментарии от — Люди, на которых вы подписаны или Никто
• Метки
  — Кто может отмечать вас — Люди, на которых вы подписаны или Никто
  — Одобрять метки вручную — ✔️
• Упоминания — Люди, на которых вы подписаны
• История
  — Разрешить репосты в историях — ❌
  — Разрешить делиться — ❌
  — Сетевой статус
  — Показывать сетевой статус — ❌
• Безопасность
  — Пароль — Придумайте хороший пароль (см. главу «Как защитить свои аккаунты от взломов»)
• Сохранение данных для входа
  — Сохранить данные входа — ❌
• Двухфакторная аутентификация
  — SMS — ✔️ (или другой способ)

3.4 Настройки безопасности Telegram

В Telegram есть обширные настройки приватности, которыми надо пользоваться. Зайдите в раздел Настройки → Конфиденциальность. Мы рекомендуем выставить такие настройки:

• Номер телефона:
  — Кто видит мой номер телефона? — Никто
  — Кто может найти меня по номеру? — Мои контакты

---

При таких настройках ваш номер будет виден только пользователям, которых вы добавили в контакты Telegram.

---

• Последняя активность
  — Кто видит время моего последнего входа и статус в сети? — Мои контакты/Никто
• Фотографии профиля
  — Кто видит мою фотографию? — Мои контакты (важно чтобы вас было сложнее идентифицировать)
• Пересылка сообщений
  — Кто может ссылаться на мой аккаунт при пересылке сообщений? — Мои контакты
• Звонки
  — Кто может мне звонить? — Мои контакты
  — Использовать peer-to-peer для звонков — Все
• Группы
  — Кто может приглашать меня в группы? — Мои контакты
• Код-пароль
  — Ставим код пароль
  — Выключаем разблокировку отпечатком пальца
  — Автоблокировку желательно отключить
  — Снимки экрана по ситуации
• Двойная аутентификация
  — Обязательно включите
• Активные сеансы
  — Если вы подозреваете, что вас взломали или могут взломать, воспользуйтесь этим разделом. Здесь отображаются текущие сессии Телеграма. На скольких бы устройствах он не был открыт или установлен, все будут отображены здесь. Если вы увидите подозрительную активность, вы всегда сможете завершить сессию удаленно.

3.5 Настройки безопасности WhatsApp

Мы не рекомендуем использовать этот мессенджер. Однако, если вам всё-таки нужно использовать его, мы рекомендуем выставить такие настройки:

• Конфиденциальность
  — Был(-а) — Никто
  — Фото профиля — Никто
  — Сведения — Никто
  — Отчеты о прочтении — ❌
  — Кто может приглашать меня в группы — Контакты
  — Геоданные — ❌
  — Блокировка отпечатком пальца (если включена) — ❌
• Безопасность
  — Показывать уведомления безопасности — ✔️
  — Двухшаговая проверка — ✔️
• Данные и хранилище
  — Отключаем всю автозагрузку медиа (снимаем везде галочки).

3.6 Настройки безопасности Viber

КРАЙНЕ не рекомендуется к использованию. При любой возможности перейдите на мессенджеры, описанные выше. Итак, перейдём к настройкам:

• Конфиденциальность
  — В сети — ❌
  — Просмотрено — ❌
  — Отображать фото — ❌
  — Использовать peer-to-peer — ✔️
  — Разрешить рекомендации — ❌
  — Настройки добавления в группы — Мои контакты
  — Личные данные
  — Персонализация контента — ❌
  — Использовать геолокацию — ❌
  — Реклама на основе ссылок — ❌
• Вызовы и сообщения
  — Вызовы viber-In — ❌
• Данные и мультимедиа
  — Сохранять в галереи — ❌
  — Автозагрузка в сети GSM — ❌
  — Автозагрузка по WIFI — ❌
  — Проигрывать видео автоматически — ❌
• Общие
  — Синхронизировать контакты — ❌

3.7 Настройки безопасности Facebook Messenger

Нажмите на свою аватарку в левом верхнем углу и выставите такие настройки:

• Конфиденциальность
  — Секретные переписки — ✔️
  — История — Только друзья
  — SMS — ❌
  — Контакты из телефона
  — Загрузка контактов — ❌
  — Чат-фото — ❌

4. Банковская карта и безопасность

Как пользоваться картой безопасно:

• Никому не передавайте карту;
• Никому не сообщайте CVV/CVC код на обратной стороне карты, ПИН-код карты, а также коды из СМС, которые приходят их банка (кроме случаев, когда осознанно совершаете оплату на сайте);
• Оплату совершайте только на доверенных сайтах (см. глава «Phishing»);
• Установите удобный вам суточный лимит на online переводы и платежи. Чем меньше лимит — тем меньше денег смогут увести мошенники в случае взлома;
• Предпочтительнее использовать банкомат, который стоит на территории банка, в аэропорте или другом охраняемом месте. Перед использованием банкомата осмотрите его, нет ли модификаций в виде: второй «накладной» клавиатуры, микрокамеры у отверстия ввода карты и пр.
• В Сбербанк Онлайн рекомендуем выставить такие настройки безопасности:
  — Подтверждение входа в веб-версию Сбербанк Онлайн — При каждом входе в веб-версию;
  — Вход по Fingerprint — ❌
  — Инкогнито — ✔️
  — Скрыть содержание экрана — ✔️
  — Скрыть ленту уведомлений до входа в приложение — ✔️
• Не ведитесь на Phishing (см. глава «Phishing»);
• Не привязывайте карту к приложениям, лучше каждый раз вводите данные заново;
• Поставьте пароль на телефон и на приложение, которое пользуется банком. Эти пароли должны быть разными.

Как отвязать карту от всех приложений?
Позвоните в банк и скажите, что потеряли карту. Скорее всего, вам восстановят её бесплатно; старая карта станет недействительной.
Старую карту сжечь. Либо: порезать на мелкие кусочки, выбросить в разные мусорные баки.

5. Безопасность в браузерах

Браузеры с высоким уровнем приватности (рекомендуем пользоваться одним из них):

• Brave;
• Waterfox (или Firefox, но отключить в настройках сбор данных);
• Chromium;
• Opera;
• Tor Browser (высокий уровень анонимности, но есть неудобства при использовании).

Правила безопасного использования браузера:

• Не устанавливайте незнакомые/сторонние расширения;
• Не сохраняйте в браузере пароли, если браузер не защищает их своим паролем (такой браузер предлагает вам ввести «пароль от связки ключей» при автозаполнении паролей на сайтах);
• Обновляйте свой браузер. Современные браузеры сами предлагают установить обновления безопасности, либо устанавливают их автоматически.

6. VPN

VPN переводится как «виртуальная приватная сеть». Данная технология позволяет присоединиться к удалённому серверу, чтобы получить возможность делать HTTP запросы от его имени. Примером такой сети может служить удалённое рабочее место. Допустим, у вас на работе есть локальный сервис, такой как почта или аналитика. Чтобы получить к нему доступ из дома, вам потребуется установить VPN соединение.

Такой же принцип работает и для обхода блокировок. Мы присоединяемся к серверу, расположенному в стране, где нужный нам сервис не заблокирован (в нашем случае практически все страны). Также можно выбрать наиболее близкий, чтобы избежать высокой задержки.

VPN, в том числе, полезен в случаях, когда вам требуется анонимность. Т.к. сервер расположен в другой стране, вас нельзя будет вычислить (кроме случаев когда злоумышленник точно знает адрес вашего VPN сервера, но это уже совсем другая история). Его можно использовать для посещения незащищённых сайтов, либо при использовании публичной WiFi сети.

Как выбрать нужный VPN?

Условно можно выделить четыре типа VPN:

Быстрые и платные

• ProtonVPN — качественный и надёжный VPN с прозрачной политикой конфиденциальности и отсутствием сбора логов. Возможна оплата в bitcoin.
• RedShieldVPN — VPN-сервис от Владислава Здольникова, также возможна оплата в bitcoin. Удобный и понятный интерфейс.
• NordVPN — неплохой, проверенный и очень популярный VPN.

И другие из списка доверенных VPN сервисов от Роскомсвободы: https://vpnlove.me/

Быстрые и бесплатные

• ProtonVPN — есть бесплатный тариф.
• TunnelBear — в бесплатной версии 500Mb трафика в месяц, чего не хватает на регулярный сёрфинг, но достаточно для доступа через публичный WiFi или доступа к небезопасным сайтам.

---

Имейте в виду, что бесплатные VPN-сервисы скорее всего будут анализировать ваш трафик для дальнейшей продажи третьим лицам. Если вы хотите полной приватности, всегда выбирайте платные сервисы.

---

Бесплатные, надёжные и медленные
Самый известный такой VPN — это Tor. Он надежный, бесплатный, безлимитный, но медленный. Иногда очень медленный. Его используют преступники для покупки запрещенного товара и доступа к теневому интернету, так что его надежности вам хватит. Из-за большой популярности этого VPN среди ботов, вам, скорее всего, придётся много раз «доказывать на разных сайтах, что вы не робот».
Самый простой способ использовать этот VPN — установить Tor Browser.

---

В связи с последними событиями «tor мосты» были заблокированы, тем самым нарушив работу TOR в России. Если вы готовы углубиться в тему, то воспользуйтесь Телеграм ботом @GetBridgesBot и вручную установите мост.

---

Собственный сервер
Самый легкий способ поднять свой VPN это Outline — проект дочерней компании Google. Простая инструкция есть на habr.

Также можно воспользоваться протоколом WireGuard, однако его настройка потребует специальных знаний. Глубже ознакомиться с его установкой можно через Google или YouTube.

Использование VPN на постоянной основе очень помогает сохранить анонимность в сети, однако бесплатные решения не обеспечивают достаточной скорости и безопасности. Имеет смысл потратить немного денег на приглянувшийся VPN.

7. Слежка через веб-камеру

Простейший способ избежать слежки через вебкамеру и микрофон компьютера — отключить устройства физически. В качестве альтернативы можно заклеить камеру изолентой или отключить устройства в операционной системе.

Отключить устройства в Windows:

• Панель управления (можно открыть с помощью сочетания клавиш win+R, в открывшемся окне набрать control и нажать Enter, либо с помощью поиска меню Пуск в Windows 10;
• Оборудование и звук (в режиме просмотра «Категория», в других сразу возможен переход в диспетчер устройств);
• Диспетчер устройств;
• В открывшемся окне нужно найти пункты «Камеры», «Устройства обработки изображений», «Звуковые, игровые и видеоустройства», найти среди них свою веб-камеру и микрофон (обычно отмечены понятными значками), нажать на них правой кнопкой мыши и выбрать пункт «Отключить устройство».

Как обнаружить слежку

Можно проверить, используются ли в данный момент ваши веб-камера и микрофон. Проверять стоит после закрытия всех программ, которые могут использовать камеру с вашего разрешения (Skype, Discord и т.д.). Для этого вам понадобится приложение для отслеживания процессов, скачать его можно здесь:
https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

• Перейти в диспетчер задач, найти камеру и микрофон.
• С помощью правой кнопки мыши перейти в Свойства.
• В закладке Сведения в выпадающем меню выбрать «Имя объекта физического устройства» и скопировать его.

После получения адреса устройства, нужно запустить файл procexp64 от имени администратора, который и позволит обнаружить программы, использующие ваши устройства.

• С помощью кнопки Find на панели инструментов выбрать пункт «Find Handle or DLL»
• В открывшемся окне вставить полученный адрес устройства и нажать кнопку Find.

В нижней части окна будут указаны процессы, использующие камеру в данный момент. Если вы не открывали программы, которые могут использовать камеру, но программа что-то нашла — нажмите на найденный процесс и используйте кнопку Process — kill process tree, после чего обязательно проверьте компьютер на вирусы.

8. Антивирусы

Если вы используете Windows, мы рекомендуем установить один из бесплатных антивирусов:

• Bitdefender. Например, Bitdefender Free — https://bitdefender.ru/dlya-doma/antivirus-free-edition/
• Штатный защитник Windows (особенно новые)

9. Процедура обновления

Если вы боитесь преследования, мы рекомендуем вам максимально «обновиться» в информационном пространстве.
А именно:

• Обратиться в салон сотовой связи, купить новый телефонный номер, старый уничтожить.
• В настройках телефона найти «сбросить до заводских настроек». Сбросить до заводских настроек. Все данные, приложения и пр. будут удалены с телефона.
• Уничтожить банковские карты: сжечь или разрезать на кусочки, выбросить по разным мусорным бакам. Прийти в банк с паспортом и сообщить об утере карты: скорее всего вам сделают новую бесплатно.
• Переустановить операционную систему на компьютере, с удалением всех предыдущих программ.
• Рекомендуется сменить браузер, чтобы немного поменять ваш fingerprint. Т.е. если раньше вы использовали FireFox, то теперь перейдите на Opera или Chrome.
• Рекомендуется сменить Интернет-провайдера, чтобы получить новый IP адрес. Если ранее вы использовали конкретный адрес VPN, сменить VPN.
• Удалить все аккаунты в соц. сетях. Зарегистрировать новую почту, все новые аккаунты привязывать к новой почте и новому телефону.
• В некоторых случаях может потребоваться смена паспорта. К сожалению, некоторые государственные сервисы соглашаются
  предоставлять доступ по паспортным данным; в некоторых банках (крайне редко) по копии паспорта можно даже взять кредит. Если у преследователя осталась копия вашего паспорта или данные паспорта, он может воспользоваться ими.

После обряда «обновления» стараться соблюдать рекомендации этого руководства, чтобы не скомпрометировать новые телефоны/банковские карты/аккаунты и т.д.