Статьи

Проверка пароля без его отправки Проверка по базам утечек звучит как противоречие: чтобы проверить, надо отправить. Разбираем приём, который это обходит. Случайность в браузере Чем crypto.getRandomValues отличается от Math.random, почему второй нельзя использовать для паролей и как это проверить самому. Какой длины должен быть пароль Восемь символов, двенадцать, шестнадцать — что стоит за этими числами и почему один лишний символ стоит дороже любого спецсимвола. Почему нельзя повторять пароли Самая частая привычка и самая дорогая. Разбираем, как утечка форума открывает почту и почему добавление цифры не спасает. Мифы о паролях Менять каждый месяц, обязательно со спецсимволами, записывать нельзя. Разбираем девять устойчивых заблуждений и что вместо них. Фраза или случайный пароль Сравнение по стойкости, удобству ввода и совместимости — с таблицей и понятным правилом выбора. Как придумать надёжный пароль Семь правил, которые действительно влияют на безопасность, и разбор привычек, которые давно не работают. Энтропия пароля простыми словами Почему стойкость измеряют в битах, как её посчитать самому и сколько лет уйдёт на перебор пароля вашей длины.

Поддельные сайты в поисковой выдаче Вы ищете сайт банка, а первая ссылка ведёт на копию. Разбираем, почему поиск это допускает и как отличить. Мошенничество при поиске работы Удалёнка с высоким доходом, тестовое задание с оплатой вперёд, «оформление» через перевод. Разбор схем против соискателей. Как проверить ссылку Где в адресе настоящий домен, чем опасны сокращённые ссылки и почему буквы в адресе бывают не теми, за кого себя выдают. Утекли личные данные Паспорт, телефон и адрес нельзя сменить как пароль. Разбираем, чем это грозит на самом деле и что можно сделать. Обман на маркетплейсах Перевод «вне площадки», поддельная страница оплаты, курьер с ссылкой. Схемы продавца и покупателя. Подмена сим-карты Номер переоформляют на чужое имя, и коды подтверждения начинают приходить не вам. Разбираем схему и защиту, которая работает. Фальшивая техподдержка Ответ на ваш вопрос в соцсети приходит от «поддержки» через минуту. Как устроен приём и почему настоящая поддержка так не пишет. Мошенничество с инвестициями Реклама с лицом знаменитости, личный менеджер, растущий график в приложении. Как устроена схема и в какой момент деньги исчезают. Поддельный голос и видео Голос убедительно подделывают по записи в пятнадцать секунд. Что теперь считать доказательством и о чём договориться с семьёй заранее. Безопасные покупки в интернете Признаки поддельного магазина, безопасные способы оплаты и что делать, если товар не пришёл. Мошенники в мессенджерах Взломанный аккаунт друга, «мама, я попал в беду», фальшивая техподдержка. Разбор схем и признаков, которые видны сразу. Как на самом деле взламывают пароли Четыре способа, которыми пользуются на практике, их скорость в цифрах и то, какая защита работает против каждого. Признаки взлома аккаунта Что выдаёт чужой доступ, где искать следы и почему тишина в почте — тоже признак. Фишинг: как не отдать пароль самому Самый надёжный пароль бесполезен, если вы ввели его на чужой странице. Признаки подделки, которые работают, и те, на которые полагаться нельзя. Что делать, если пароль утёк Порядок действий, в котором важна очерёдность: сначала почта, потом всё остальное. И почему смена одного символа не помогает.

Как сайты хранят пароли Что происходит с паролем после регистрации, зачем нужна соль и почему сервис, способный прислать вам ваш пароль, — повод насторожиться. Аппаратный ключ безопасности Единственный второй фактор, который нельзя выманить фишингом. Разбираем, как он это делает, кому нужен и во что обходится. Как проверить письмо Имя отправителя подделывается свободно, а настоящий адрес прячется. Что смотреть и в каком порядке. Сид-фраза криптокошелька Двенадцать слов, которые нельзя восстановить и нельзя сменить. Почему привычные правила про пароли здесь не работают. Настройки приватности на устройствах Разрешения приложений, реклама по интересам, история местоположений. Что стоит выключить и что это меняет на деле. Приложение-аутентификатор Чем они отличаются, что спрашивать до установки и почему секретный ключ надо сохранить в момент подключения, а не потом. Восстановление доступа к аккаунту Забыли пароль, потеряли телефон, сменили номер. Что подготовить, пока доступ есть, и что делать, когда его уже нет. Что выдаёт обычное фото Координаты в файле, номер дома в отражении, ключ на столе. Разбор того, что попадает в кадр помимо задуманного. Безопасность браузера Расширение видит всё, что видите вы. Разбираем, чем это грозит, что отключить и почему режим инкогнито защищает не от того. Нужен ли антивирус Ответ разный для Windows, macOS, телефона и планшета. И почему встроенная защита сегодня закрывает большую часть задач. Обновления и безопасность Что происходит между выходом заплатки и её установкой, почему автообновление стоит включить и когда стоит подождать. Приватность в соцсетях Какие настройки действительно влияют на безопасность, а какие создают только ощущение защиты. И что о вас видно даже при закрытом профиле. Безопасность банковского аккаунта Пароль здесь не главное. Разбираем, что защищает деньги на самом деле и почему звонок «из службы безопасности» опаснее любого перебора. Контрольные вопросы Девичья фамилия матери и кличка первого питомца находятся в соцсетях за пять минут. Что с этим делать. Вход без пароля Что такое passkey, чем он отличается от отпечатка пальца и почему пароли не исчезнут в ближайшие годы. Менеджер паролей: зачем и какой Почему без него уникальные пароли невозможны, что бывает при потере мастер-пароля и чем отличаются облачные хранилища от локальных. Двухфакторная аутентификация Чем отличаются три способа подтверждения входа, почему SMS хуже остальных и что делать с резервными кодами до того, как потеряется телефон.

План на случай взлома В момент, когда всё случилось, думать некогда. Готовый порядок действий по видам происшествий — сохраните заранее. Общий компьютер Один ноутбук на семью, компьютер в библиотеке, машина коллеги. Что настроить дома и чего не делать на чужом устройстве. Родительский контроль Честный разбор возможностей: где он работает, где обходится за пять минут и почему договорённость надёжнее любой программы. План на год по безопасности Разовые дела заканчиваются, а безопасность — это привычка. Разложили всё нужное по срокам, чтобы не делать разом. Защита игрового аккаунта Бесплатные скины, выгодный обмен, «проголосуй за меня». Разбор приёмов, которые работают именно на игроках. Пароли в маленькой команде Пять человек, тридцать сервисов, половина доступов у одного. Как навести порядок без корпоративных процессов. Почтовые псевдонимы Приём, который показывает, кто именно продал ваш адрес, и позволяет отключить спам одним движением. Безопасность удалённой работы Рабочие данные на личном ноутбуке, домочадцы за тем же компьютером, звонки из кафе. Что настроить и о чём договориться. Что стереть перед продажей устройства Удаление приложений и форматирование не одно и то же. Разбираем, что остаётся на устройстве и в каком порядке от этого избавляться. Безопасность в поездке Потерянный телефон в чужой стране, чужой компьютер в отеле, роуминг без связи. Что подготовить заранее и что делать на месте. Безопасность для пожилых родителей Что настроить у родителей за один визит и как говорить о мошенниках, чтобы не обидеть и не напугать. Резервные копии по правилу 3-2-1 Копия в облаке — это ещё не резервная копия. Разбираем, чем они отличаются и почему шифровальщик уничтожает и то и другое разом. Цифровая уборка: старые аккаунты Каждый забытый аккаунт — это ваши данные в чужой базе, которая рано или поздно утечёт. Как найти забытое и что с ним делать. Цифровое наследство Что происходит с почтой, фотографиями и подписками, если доступ есть только у вас. Как подготовиться, не раздав пароли заранее. Пароли для ребёнка Что объяснить в семь лет, что в двенадцать и что в пятнадцать. Общий доступ без слежки и разбор того, чего дети боятся сказать родителям. Личное и рабочее Почему рабочая почта не должна быть точкой восстановления личных сервисов и что забирает работодатель при увольнении. Аудит паролей за один вечер Разобрать сорок аккаунтов разом невозможно. Разбираем по важности: что менять сегодня, что на неделе, а что можно не трогать вовсе. Смена телефона без потери доступа Второй фактор живёт в приложении на старом телефоне. Что перенести до продажи и что делать, если телефон уже потерян. Парольная политика в компании Почему смена паролей каждые 90 дней вредит, какие требования дают результат и как выдавать доступы новым сотрудникам. Как передать пароль Почему нельзя отправить пароль сообщением, какие способы действительно безопасны и что делать, если передать надо голосом.

Защита аккаунта в Телеграме Облачный пароль, активные сессии и схемы угона, которые работают чаще всего. Что настроить за пять минут и что проверять раз в месяц. Безопасность домашнего Wi-Fi Пароль от сети, пароль от роутера, гостевая сеть и три настройки, которые стоит выключить. Разовая работа на полчаса. Что видно провайдеру Шифрование скрывает содержимое, но не сам факт обращения. Разбираем без страшилок, что именно остаётся видимым. Гостевая сеть Wi-Fi Десять минут настройки, которые отделяют ноутбук с работой от розетки, лампочки и телефона гостя. Поддельные QR-коды Наклейка поверх настоящего кода на парковке, в кафе, на счёте за коммуналку. Как устроен обман и что проверять до сканирования. Безопасность умного дома Устройства с паролем admin по умолчанию, которые никто не обновляет. Что настроить, что вынести в гостевую сеть и чего не покупать. Публичный Wi-Fi Что реально угрожает в кафе и аэропорту, какие страшилки устарели и три правила, которых достаточно.

Честный розыгрыш в соцсетях Как сделать так, чтобы результат нельзя было оспорить: что публиковать до розыгрыша, почему скриншот ничего не доказывает и как участник проверит итоги сам.