Безопасность: защита от того, кто вас атакует

Как защитить аккаунты, деньги и близких от писем без ошибок и клонированных голосов и что делать в первый час после взлома.

Курс для всех, у кого есть почта, банк и родители с телефоном. Вы настроите менеджер паролей, вход без пароля и резервные копии, договоритесь с близкими о кодовом слове и будете знать порядок действий при взломе. Здесь речь о нападающем, а о том, куда данные уходят без злого умысла, рассказывает курс «Приватность».

Здесь пока только оглавление. Уроки появляются по одному, и сроков мы не обещаем. Лента новых уроков (Atom)

16 уроков, 5 частей

Часть 1 Как вас атакуют теперь

Старые приметы обмана перестали работать, поэтому проверять приходится другое.

  1. Кто вас атакует и зачем

    Чаще всего это не охота лично на вас, а дешёвая массовая рассылка, и понимание этой экономики подсказывает, какая защита окупается.

    скоро
  2. Фишинг, который пишет модель

    Письмо без ошибок и с подробностями из вашей жизни: ошибки больше не примета, поэтому проверять приходится канал, а не текст.

    скоро
  3. Клон голоса в телефоне

    Голос близкого можно подделать по короткой записи: как устроен такой звонок и почему надёжнее всего положить трубку и перезвонить самому.

    скоро
  4. Видеозвонок с теми, кого там не было

    Сотрудники уже переводили крупные суммы после видеовстречи с поддельным начальством: как теперь согласовывать платежи по звонку.

    скоро
  5. «Служба безопасности банка» на линии

    Почему настоящий банк не просит переводить деньги на «безопасный счёт», как работает давление срочностью и как прервать разговор.

    скоро

Часть 2 Замки

Несколько настроек на один вечер закрывают большую часть того, чем пользуются нападающие.

  1. Менеджер паролей: один замок вместо сотни

    Длинный уникальный пароль на каждый сайт и почему менять пароли по расписанию больше не советуют.

    скоро
  2. Второй фактор: от СМС до аппаратного ключа

    Какие способы выдерживают фишинг, какие нет, почему СМС всё же лучше, чем ничего, и что будет, если потерять телефон.

    скоро
  3. Passkey: вход без пароля

    Как ключ доступа привязан к настоящему сайту и потому не отдаётся поддельному и как не потерять вход вместе с телефоном.

    скоро
  4. Почта как главный ключ

    Через неё восстанавливается почти всё остальное, поэтому первой защищают именно её и способы её восстановления.

    скоро
  5. Резервные копии: 3-2-1 и пробное восстановление

    Три копии на двух носителях, одна вне дома, и проверка, что копия восстанавливается, пока шифровальщик или кража ещё не случились.

    скоро

Часть 3 Люди вокруг вас

Вашу семью обманывают вашим голосом, поэтому защита должна быть общей, а договориться о ней надо заранее.

  1. Семейное кодовое слово

    Зачем семье секретное слово против поддельных голосов, как договориться о нём вживую и что делать, если звонящий его не знает.

    скоро
  2. Когда звонят вашим родителям

    Как обсудить с пожилыми близкими звонки о срочных деньгах, без снисходительности и до того, как раздастся первый такой звонок.

    скоро

Часть 4 Когда это случилось

Взлом случается и с осторожными людьми, и порядок действий важнее стыда.

  1. Первый час после взлома

    Сначала банк, потом почта, потом всё остальное: почему порядок важен и почему о чужом переводе банку надо сообщить сразу.

    скоро
  2. Ваши данные утекли: что теперь

    Как проверить утечку и что делать потом: сменить повторявшиеся пароли, поставить самозапрет на кредиты и ждать точных писем от мошенников.

    скоро

Часть 5 Агент с вашим доступом

Агент, которому вы дали почту и файлы, становится новой дверью, и её тоже надо запирать.

  1. Агент с вашими ключами

    Чем агент с вашей почтой привлекает нападающего и что проверить после взлома; права и внедрение инструкций разбирает курс о работе с машиной.

    скоро
  2. Заглянем вперёд: атаки, которые ведёт машина

    Подделки в реальном времени и проверка личности, которая всё меньше может опираться на лицо и голос: к чему готовиться и что пока лишь обещают.

    скоро