Кибербезопасность: как защитить себя в Интернете

МОБИЛЬНЫЙ

В России заблокировали "Инстаграм" и "Фейсбук", замедляют "Твиттер", Meta хотят внести в список экстремистских организаций. Полиция отбирает телефоны у задержанных, выезжающие заграницу жалуются на досмотр телефонов и ноутбуков. Иноагент "Выход"* cобрал советы о том, как обойти цензуру и защитить информацию на своих устройствах до того, как они попали в чужие руки.

Скройте свое местонахождение через VPN (и получите доступ к инстаграму и заблокированным медиа)

VPN позволяет зайти на нужные сайты через сервер-"прокладку" в другой стране: так получается, что вы заходите будто из другой страны. VPN можно установить как расширение на браузер, как программу на компьютер или как приложение на телефон - защитить можно любое устройство. Например, ExpressVPN и многие другие.

Стоит ли платить за VPN?

Наш ответ: да. Платные сервисы внушают больше доверия, вероятность, что ваши данные утекут в ненужное место - ниже. Кроме того, у платных VPN больше серверов, выше скорость соединения и нет ограничений по трафику.

Однако есть и бесплатные варианты вроде Browsec, и если вы не защищаете важную информацию, а хотите просто почитать новости или полистать инстаграм, можно пользоваться ими.

Поставьте пароль из букв и цифр

Хороший пароль:

длинный, больше 8 символов

случайный, не содержит очевидных слов и словосочетаний, дат

уникальный, не используется на нескольких сайтах или приложениях

Как запомнить пароль: установите менеджер паролей - программу, которая хранит все пароли за вас, вам нужно держать в голове лишь один, открывающий программу.

Команда "Выхода"* использует менеджеры KeePass, 1Password, Bitwarden.

Опасно использовать в качестве пароля отпечатки пальцев и распознавание лица. При убедительных действиях сотрудников правоохранительных органов эти пароли легко взломать.

Не используйте автосохранение паролей: если устройство попадет в недобрые руки, информацию ничто не защитит.

Настройте двухфакторную аутентификацию везде, где возможно

Двухфакторная аутентификация - это дополнительный уровень безопасности. В этом случае для входа используются два компонента: тот пароль, который у вас есть, и пароль, который генерируется в специальном стороннем приложении.

Где можно настроить двухфакторку:

на почте;

на входе в соцсети и мессенджеры;

на других платформах (например, в Steam).

Для работы мы используем Google Authenticator и Duo Mobile, но вы можете найти и другие приложения. Не стоит использовать смс и звонки, потому что по этим каналам пароли можно перехватить.

Если у вас не будет доступа к приложению, генерирующему пароли, можно будет воспользоваться резервными кодами. Распечатайте и храните их в надежном месте (томик Толстого в бабушкиной квартире подойдет, главное, не забудьте о нем).

Используйте браузер, который не сдаст

Привычные браузеры собирают о нас уйму информации, а потом все это используется обычно для рекламных целей. Но цензура и преследования в России вряд ли скоро закончатся - лучше обеспечить себе анонимность в интернете.

Скачайте браузеры Tor или Brave (есть приложения для мобильных).

Этот вариант вряд ли подойдет тем, чья работа связана с рекламой и частым использованием поиска, но всем остальным горячо рекомендуем.

Не пользуйтесь "ВКонтакте" и "Одноклассниками"

Эти соцсети по запросу передадут силовикам ЛЮБУЮ информацию о вас, включая личную переписку. Если вы используете их по работе, обзаведитесь "левыми" аккаунтами и привяжите к ним все нужные ресурсы.

Где держать связь? Мы используем Telegram, Signal и Fireside.

Напоследок: предохраняйтесь

Используйте антивирус, периодически чистите устройства (например, CCleaner’ом) и не забывайте выходить из аккаунтов и приложений, если пользуетесь чужими компьютерами или телефонам.