У меня своровали аккаунт в Инстаграме. Поначалу я этого даже не заметил, т.к. стараюсь заходить в социальные сети как можно реже.

Однако вскоре ко мне стали приходить тревожные сообщения от знакомых, которых я якобы забросал снимками голых девиц с русскими именами, и они заподозрили что-то неладное. На самом деле фотки с ню русского происхождения никоим образом не относятся к кругу моих интересов в Инстаграме. Но, послушай, неужели взлом аккаунта – это такое пустяшное дело?

Оказывается, да. Ведь с безопасностью в интернете дело обстоит в точности так же, как с болезнями и другими неприятностями, – пока гром не грянет… В конце концов аккаунт я себе вернул, правда, для этого пришлось повозиться несколько дней. И с той поры стал намного серьезнее относиться к кибербезопасности.

Недавно я прочитал в New York Times 9 простых советов на тему безопасности в интернете. Попытаюсь изложить их своими словами.

1. Используйте для отправки сообщений Signal или WhatsApp. И если последний вариант широко известен, то Signal популярен в первую очередь среди пользователей, которые желают скрыть свои послания от чужих глаз. Мессенджер Signal заявлен как открытое программное обеспечение. По идее, это означает, что его разработчик не собирается манипулировать вашими данными.

2. Не кликайте на каждую ссылку, которую вам сбрасывает приятель. И не откладывайте на потом предлагаемые обновления, особенно если они касаются операционных систем. Казалось бы, элементарное правило, однако далеко не все ему следуют, продолжая «жать» без разбора на всякую ерунду, которая приходит неведомо откуда.

3. Защитите жесткий диск компьютера – делайте резервные копии данных и храните их либо в онлайне, либо на внешнем жестком диске (или там и там одновременно). Похоже, наша жизнь всё больше перемещается в телефон, и мы стали уделять меньше внимания защите нашей золотоносной жилы – компьютера. Если у вас Mac, включайте FileVault, если Windows – BitLocker. Резервные копии New York Times советует хранить в надежном месте под названием Crash Plan.

4. Используйте сложные пароли, для каждого места – отдельный пароль. Лично у меня разработана простая система: первая часть пароля состоит из букв названия сайта, а его вторая часть – из только мне известного сочетания букв и цифр. Думаете, слишком сложно? Вовсе нет. Допустим, известная мне комбинация: m1hk3pl2hk3l (т.е. попросту mihkkelpähkel, где некоторые буквы заменил цифрами).

Перед ней я добавляю название сайта – пусть это будет Google, но которое я запишу уже как fiifkw (если набирать на клавиатуре буквы, предшествующие буквам в названии сайта). В итоге получается: fiifkwm1hk3lp2hk3l. Достаточно сложно, чтобы раскусить, и довольно просто, чтобы запомнить. Ну а если вообще не хотите заморачиваться, воспользуйтесь менеджером паролей Dashlane.

5. Защитите свою электронную почту и другие аккаунты с помощью двухфакторной аутентификации. Проделывать ее, конечно, каждый раз довольно нудно, но это лучше, чем бояться или в конечном итоге сожалеть. В этом случае на телефон отправляется дополнительный код, который нужно ввести. Это требование действует только при входе в свой аккаунт с нового устройства (телефона или компьютера), чтобы убедиться, что это делаете вы, а не кто-то другой.

6. Используйте расширение HTTPS Everywhere, которое обеспечивает безопасное пользование интернетом и защищает от слежки и взлома.

7. Используйте VPN-сервис, чтобы сохранять анонимность веб-серфинга. Обычно это решение применяется для обхода блокировок (в том числе географических) зарубежных сайтов, но ко всему прочему это еще и важный элемент безопасности.

8. Имейте в виду, что режим incognito mode далеко не всегда обеспечивает приватность, и вам не удастся скрыть от своего провайдера или работодателя, куда заходили и чем интересовались.

9. Если же у вас параноидальное отношение к Google, используйте поисковую систему DuckDuckGo, которая безо всякого посредника позволяет прочесывать тысячи сайтов. И помните: лучшего соглядатая, чем глазок камеры, просто не выдумать – обязательно заклейте его.

Михкель Рауд

06.06.2017