Как защитить аккаунты от взлома: простая инструкция для обычного человека

Я являюсь ИТ-специалистом во многих сферах, и одним из основных направлений моей деятельности является тестирование на проникновение и информационная безопасность.

Для начала поясню, что такое тестирование на проникновение. По сути, это санкционированный взлом чего-либо по разрешению владельца. Например, заказчик хочет проверить безопасность своей инфраструктуры: серверов, сайта, офисной сети, телефонии и других систем. Моя задача — найти уязвимости раньше злоумышленников, чтобы затем построить действительно защищенную систему как для себя, так и для клиентов.

Сегодня я хочу рассказать, как обычному пользователю, а иногда и целой компании, защититься от взломов, вирусов и других опасностей, с которыми можно столкнуться в цифровом мире.

Самое слабое звено — человек

Как ни странно, но самое слабое звено при взломе аккаунта или проникновении в систему — это сам человек. Да, именно человек.

Он может:

1. Подцепить вирус.
2. Случайно показать кому-то пароль.
3. Подключиться к бесплатному Wi-Fi, который перехватывает передаваемые данные.
4. Ввести пароль в общественном месте, забывая, что вокруг могут быть камеры или недобросовестные люди.

Перечислять можно очень долго, но главная проблема заключается в том, что большинство людей не понимают, что такое цифровая гигиена. Этому практически нигде не учат. Лично я считаю, что такой предмет должен быть обязательным в школе.

Что такое цифровая гигиена

Начнем именно с нее. Цифровая гигиена — это понимание того, что можно делать в интернете, а чего делать категорически нельзя.

Сегодня у каждого из нас есть множество устройств: компьютеры, смартфоны, планшеты, роутеры, телевизоры, ТВ-приставки и даже бытовая техника с Wi-Fi. Практически любое устройство, подключенное к сети, потенциально может быть атаковано.

Роутер — первая линия защиты

Для начала я не советую пользоваться роутерами, которые провайдер предоставляет в аренду. По моему опыту, многие из них имеют устаревшее программное обеспечение или слабую защиту. Если злоумышленник получит доступ к такому роутеру, вредоносное ПО может распространиться по всей домашней сети: заразить китайские ТВ-приставки, телевизоры, камеры видеонаблюдения и даже бытовую технику с Wi-Fi.

Думаете, это шутка? Совсем нет.

У меня была подобная история. Дома установлены системы мониторинга, которые фиксируют даже обычное сканирование портов. В один из дней система обнаружила, что китайская приставка Chromecast была скомпрометирована. На нее установили вредоносное ПО, которое затем пыталось распространиться по домашней сети. Первичной точкой входа оказался уязвимый роутер.

Именно поэтому роутер — это первая линия защиты вашего дома. Я советую покупать качественные модели с хорошими возможностями настройки и регулярно обновлять их прошивку. Лично я предпочитаю роутеры Keenetic — на мой взгляд, это одни из лучших решений для домашнего использования благодаря стабильности и постоянным обновлениям безопасности.

Не устанавливайте что попало

Даже если вы защитили домашнюю сеть, остается еще одна большая проблема — вы сами.

Очень часто пользователи самостоятельно устанавливают вредоносное ПО, даже не подозревая об этом. После заражения вирус может украсть пароли, куки, токены авторизации и сессии ваших аккаунтов.

Поэтому есть несколько простых правил:

• Никогда не устанавливайте APK-файлы из неизвестных источников.
• Не скачивайте программы для компьютера с сомнительных сайтов.
• Не переходите по ссылкам на эмоциях, когда вам срочно предлагают что-то получить, выиграть или спасти аккаунт.
• Всегда внимательно проверяйте адрес сайта перед вводом логина и пароля.

Фишинговые сайты сегодня выглядят практически так же, как настоящие. Отличаться может всего одна буква в доменном имени, и многие этого просто не замечают. Поэтому всегда смотрите, на каком сайте вы вводите свои данные.

Социальная инженерия

Есть такое понятие, как социальная инженерия. Это когда мошенники не взламывают компьютер, а взламывают человека.

Они могут неделями общаться с жертвой по телефону или в мессенджере, постепенно вызывая доверие. После этого человек сам сообщает нужную информацию или выполняет все инструкции мошенников.

Здесь правило максимально простое: если вы не ждали звонка или сообщения от человека — относитесь к нему с недоверием. Не сообщайте коды из СМС, данные банковских карт, пароли и любую другую конфиденциальную информацию.

Обязательно включайте двухфакторную авторизацию

На всех важных аккаунтах необходимо включить двухфакторную аутентификацию.

Это может быть подтверждение по СМС, но еще лучше использовать приложение Google Authenticator или любой другой TOTP-аутентификатор, который генерирует одноразовые коды каждые 30–60 секунд.

Сегодня большинство популярных сервисов поддерживают такую защиту. Она значительно усложняет жизнь злоумышленникам, если только вы сами не сообщите код подтверждения.

Но стоит понимать, что если ваше устройство уже заражено современным трояном, он может перехватывать и такие данные. Поэтому двухфакторная защита — это важный, но не единственный уровень безопасности.

Нужен ли антивирус?

Для обычного пользователя я все-таки рекомендую установить антивирус на все устройства. Современные угрозы становятся все сложнее, и перечислить абсолютно все способы заражения невозможно. Хороший антивирус не дает стопроцентной гарантии, но способен обнаружить большое количество угроз и предотвратить заражение.

Если устройство уже заражено

Если вы стали жертвой вируса или ботнета, ваши устройства начинают работать уже не только против вас, но и против других людей. Они могут участвовать в атаках на чужие серверы, рассылать спам, распространять вредоносное ПО и заражать другие компьютеры.

Особенно опасно, если зараженный ноутбук вы приносите в офис и подключаете к корпоративной сети. В этом случае под угрозой может оказаться уже вся инфраструктура компании, а вы можете даже не подозревать, что стали причиной инцидента.

Заключение

Цифровая гигиена сегодня — это такая же необходимость, как соблюдать правила дорожного движения или мыть руки перед едой. Большинство успешных взломов происходит не потому, что хакеры обладают какими-то сверхспособностями, а потому, что пользователи сами допускают ошибки.

Поэтому обновляйте устройства, используйте надежные пароли, включайте двухфакторную аутентификацию, не доверяйте незнакомцам и всегда внимательно проверяйте, что именно вы устанавливаете и где вводите свои данные.

И запомните одну простую мысль: в большинстве случаев самым уязвимым звеном остается человек. Чем выше ваша цифровая грамотность, тем меньше шансов, что злоумышленники смогут воспользоваться вашими ошибками.