Сначала защитите аккаунты, через которые можно потерять остальные
Запишите основные сервисы: главную почту, оператора связи, менеджер паролей, интернет-банк, облако, соцсети и магазины. Почта особенно важна: через неё часто восстанавливают доступ к другим сайтам. Открывайте настройки напрямую из приложения или сохранённой закладки, а не из неожиданного письма. Проверьте резервный адрес, номер телефона и список устройств, где выполнен вход. Удалите неизвестные сеансы и обновите устаревшие контакты.
Один сервис — один длинный уникальный пароль
Если один пароль используется на нескольких сайтах, его утечка ставит под угрозу все эти аккаунты. Удобнее генерировать и хранить случайные пароли в менеджере паролей, а для самого хранилища придумать длинную уникальную парольную фразу. Не отправляйте пароли самому себе в переписке и не храните резервные коды в открытых скриншотах. Начните с почты, банка и облака, а затем постепенно заменяйте повторяющиеся пароли в других сервисах.
Включите защиту от фишинга, если сервис её поддерживает
Для важных аккаунтов выбирайте ключи доступа passkey или аппаратные ключи безопасности FIDO2. Такой вход привязан к подлинному сайту и лучше противостоит поддельным страницам авторизации. Если passkey недоступен, пригодятся коды из приложения-аутентификатора, но их всё ещё можно выманить обманом. SMS-коды менее устойчивы, особенно при захвате номера телефона. Проверьте также резервные методы входа: иногда они остаются слабым местом даже после включения более надёжной защиты.
Настройте восстановление до потери телефона
Обновите резервные контакты и сохраните одноразовые коды восстановления отдельно от основного устройства, в защищённом месте. Для аппаратного ключа полезен запасной ключ, зарегистрированный заранее. Узнайте, где находится официальная страница восстановления аккаунта и какие данные она может запросить. Не отключайте все способы входа одновременно, не проверив альтернативу. Никому не сообщайте коды восстановления — даже человеку, который представляется сотрудником поддержки.
Повторяйте короткую проверку безопасности
Посмотрите историю недавних входов и список приложений с доступом к аккаунту. Отзовите разрешения у неизвестных или ненужных сервисов, обновите систему и браузер, поставьте блокировку экрана и резервное копирование. Письма с угрозой немедленной блокировки проверяйте, открывая сайт самостоятельно. Возвращайтесь к этому списку время от времени и после сообщений об утечках. При подозрении на взлом используйте официальную процедуру восстановления с доверенного устройства.
Материал носит справочный характер. Перед важными решениями сверяйтесь с актуальными официальными источниками и, при необходимости, советуйтесь со специалистом.
Поделиться статьёй
