Чек-лист цифровой безопасности

1. Пароли и двухфакторная аутентификация

Пароли — это ключи от всей важной информации, которая хранится в интернете. Чтобы они действительно защищали, нужно внедрить в свою цифровую жизнь три привычки: создавать длинные уникальные пароли, хранить их в менеджере и защищать двухфакторной аутентификацией.

Каждому аккаунту — свой длинный пароль

Представьте, что вы используете один и тот же пароль для всех важных сервисов. Если база одного из них утечет, злоумышленники первым делом попробуют пару "почта + пароль" на других сайтах — и под угрозой окажутся сразу все аккаунты. Поэтому пароли должны быть разными.

И длинными: длина важнее сложности, когда речь идет об атаке методом перебора. Фраза из шести случайных, не связанных между собой слов надежнее короткого пароля со спецсимволами.

Менеджер для важных паролей

Запомнить десяток длинных паролей невозможно, да и не нужно. Менеджер паролей хранит их в зашифрованном виде, а вам остается помнить только один главный пароль. Сделайте его самым длинным и нигде больше не используйте.

Бонус: менеджер подставляет пароль только на сайте, для которого он сохранен. На фишинговой странице с похожим адресом автозаполнение не сработает.

Двухфакторная защита для важных аккаунтов

Если пароль утек, выручит двухфакторная аутентификация (2FA): для входа злоумышленнику понадобится второй фактор. Это может быть код из приложения, электронной почты или SMS. Наиболее безопасный вариант — через приложение-аутентификатор.

Код на почту не поможет, если взломают сам ящик: злоумышленник получит и пароль, и код. Телефонный номер оператор может передать другому человеку, если не пользоваться им несколько месяцев. Приложение же генерирует коды прямо на устройстве — в любой стране и с любой сим-картой.

Установите защиту на наиболее важные аккаунты:

• менеджер паролей;

• почта — через нее восстанавливают доступ к большинству других аккаунтов;

• банки и финансовые приложения;

• Мессенджеры, например в Telegram можно установить облачный пароль в разделе "Конфиденциальность".

При подключении 2FA сервисы обычно выдают резервные коды. Сохраните их сразу: они выручат, если телефон потеряется. Коды от самого менеджера паролей храните отдельно от него, например на бумаге.

2. Обновления и ревизия приложений

Обновления — это не только новые функции и дизайн. Они исправляют ошибки, оптимизируют работу приложений и улучшают совместимость с новыми версиями других программ.

Но важнее всего то, что обновления закрывают уязвимости — ошибки в коде, через которые можно добраться до ваших данных или получить контроль над устройством.

Когда обновление выходит, информация о закрытой уязвимости становится публичной. Злоумышленники начинают искать и атаковать устройства, которые еще содержат уязвимость, потому что владельцы не успели установить обновление.

Раньше первые атаки случались через недели и даже месяцы после выхода обновлений. Сейчас они нередко начинаются заранее, потому что современные злоумышленники вооружены искусственным интеллектом.

Разработчикам остается только срочно выпускать исправления. Поэтому чем дольше вы откладываете обновление, тем больше рискуете.

Что обновлять в первую очередь

• Операционную систему на телефоне и компьютере — уязвимость в ней может открыть доступ ко всему устройству сразу.

• VPN-приложение — через него проходит весь ваш трафик, а обновления помогают приложению оставаться защищенным и работать стабильно.

• Браузер — через него вы ежедневно просматриваете множество сайтов, а для заражения иногда достаточно просто зайти на вредоносную страницу.

• Мессенджеры и соцсети — в них могут приходить зараженные ссылки и файлы. Иногда не нужно даже кликать, достаточно пользоваться устаревшей версией приложения. Так, в 2025 году злоумышленники использовали уязвимость в WhatsApp, взламывая устройства журналистов и правозащитников без единого действия со стороны владельцев.

• Прошивку роутера — через него в интернет выходят все домашние устройства, а многие модели не обновляются сами. Если производитель давно не выпускает обновления для вашей модели, роутер стоит заменить.

Проще всего включить автообновление везде, где это возможно, и не откладывать перезагрузку: многие обновления вступают в силу только после нее.

Удаляйте лишние приложения

Каждое неиспользуемое приложение — это потенциальная уязвимость. Просматривайте их раз в квартал, сортируйте по времени последнего открывания и удаляйте ненужные:

• На iOS через хранилище: откройте "Настройки" → "Основные" → "Хранилище iPhone". iOS покажет, когда вы последний раз запускали каждое приложение.

• На Android через Google Play: нажмите на значок профиля → "Управление приложениями и устройством" → "Управление", примените сортировку "Редко используемые", отметьте ненужные приложения и нажмите на значок корзины.

Заодно загляните в список активных сеансов в Telegram и в Google-аккаунте, а также в список устройств, на которых выполнен вход в ваш аккаунт Apple. Если видите незнакомое устройство, завершите сеанс или удалите устройство.

3. Защита от фишинга

Обновления закрывают уязвимости в коде. Но мошенникам часто не нужно ничего взламывать — достаточно убедить человека самому отдать пароль, код или деньги.

Так работает фишинг: злоумышленники выдают себя за знакомых людей и сервисы, чтобы выманить пароли, коды и банковские реквизиты. Схем много, и новые появляются постоянно.

Сейчас ситуацию усложняют нейросети. Они дают мошенникам инструменты, которых раньше просто не было, вроде имитации голоса или даже внешности человека, которому вы доверяете.

Но почти всегда фишинг основан на срочности и страхе. Поэтому надежнее не запоминать отдельные схемы, а освоить привычки, которые защищают от самых разных уловок.

Заходите сами, а не по ссылке

Ссылки и QR-коды в сообщениях, квитанциях и объявлениях могут вести на фишинговую копию сайта. Открывайте нужный сервис сами: через приложение или закладки. Самокат и парковку оплачивайте в официальном приложении, ЖКУ — в приложении банка или управляющей компании.

Никому не называйте коды

Если сообщение или звонок заканчивается просьбой назвать код из SMS, ввести данные карты, установить "защитное" приложение или перевести деньги на "безопасный счет" — это фишинг. Настоящие сотрудники банков, госорганов и полиции об этом не просят.

Договоритесь с близкими о кодовом слове

Чтобы подделать голос с помощью нейросетей, нужно несколько секунд аудиозаписи, а для видео — пара фотографий. Поэтому ни голос, ни лицо больше не доказывают, что с вами говорит знакомый человек. Если "родственник" просит деньги, спросите кодовое слово. Если "коллега" — перезвоните ему сами по номеру, который знаете.

Не считайте HTTPS гарантией безопасности

HTTPS и значок замка говорят только о шифровании соединения. Фишинговые сайты тоже ими пользуются. Поэтому перед вводом данных проверяйте сам домен. И используйте менеджер паролей — он не подставит пароль на поддельном сайте.

Поставьте самозапреты на Госуслугах

Самозапрет на кредиты не даст оформить заем на ваше имя ни в банке, ни в МФО, а запрет на SIM-карты — получить новый номер по вашим паспортным данным. Пожилым родственникам можно назначить доверенный контакт, который будет подтверждать или отклонять операции.

4. Безопасность соединения

Пароли, обновления и осторожность защищают аккаунты и устройства. За безопасность интернет-трафика отвечает VPN.

Что защищает VPN

• Ваши данные в чужих сетях. В кафе, аэропорту или отеле вы не знаете, кто управляет сетью Wi-Fi и кто еще к ней подключен. VPN шифрует соединение между вашим устройством и сервером, поэтому прочитать или подменить ваши данные не получится, даже если сеть поддельная.

• Историю посещений и трафик. Интернет-провайдеры видят, какие сайты вы посещаете. В России и некоторых других странах они обязаны хранить эту информацию и передавать спецслужбам по запросу. С VPN провайдер видит только зашифрованное подключение к серверу — без списка сайтов и их содержимого.

• Ваш IP-адрес. Сайты видят только адрес VPN-сервера. Они не могут использовать ваш IP, чтобы определить, где вы находитесь, связать, какие еще сайты вы посещали, или ограничить доступ по региону.

При этом VPN не защищает от фишинга, вирусов и не обеспечивает полную анонимность — сайты могут узнать вас по cookie и отпечатку браузера.

Привычки для безопасного соединения

Выбирайте надежный VPN-сервис. Он защищает от слежки провайдера, но весь трафик проходит через серверы самого VPN. Поэтому выбирайте сервис, который не хранит данные о вашей активности. Он также должен быть устойчивым: гибко адаптироваться к изменениям цензуры и быстро восстанавливаться после блокировок.

Настройте исключения. Некоторые российские сайты и приложения не открываются с VPN. Чтобы не отключать защиту ради банка или маркетплейса, нужно раздельное туннелирование — возможность пустить часть приложений мимо VPN.

Не выключайте VPN. В России его стоит держать включенным постоянно — не только ради доступа к свободному интернету, но и просто ради безопасности.

Итоговый чек-лист

Большинство шагов чек-листа достаточно выполнить один раз — дальше защита работает сама. Ревизию приложений, сеансов и проверку роутера повторяйте раз в квартал. А приложения, которые понадобились один раз, лучше удалять сразу.

Пароли и двухфакторная аутентификация

✔️ Установить менеджер паролей и придумать длинный главный пароль

✔️ Заменить повторяющиеся пароли на важных аккаунтах

✔️ Включить 2FA на менеджере паролей, почте, в банках и Telegram

✔️ Сохранить резервные коды отдельно от телефона

Обновления и ревизия приложений

✔️ Включить автообновление системы и приложений

✔️ Проверить, выходят ли обновления для вашего роутера

✔️ Удалить приложения, которыми не пользуетесь

✔️ Проверить активные сеансы в Telegram, Google и аккаунте Apple

Защита от фишинга

✔️ Сохранить в закладки сайты банков и сервисов, которыми пользуетесь

✔️ Договориться с близкими о кодовом слове

✔️ Поставить самозапрет на кредиты и SIM-карты

✔️ Назначить пожилым родственникам и детям доверенный контакт на Госуслугах

Безопасность соединения

✔️ Выбрать VPN, который не хранит данные о вашей активности

✔️ Настроить исключения для российских сервисов

✔️ Держать VPN включенным

Ни одна из мер не дает стопроцентной защиты от мошенничества. Но вместе они закрывают большинство уязвимостей, через которые злоумышленники добираются до ваших данных и денег.

FAQ