Безопасность и этикет

Содержание и основные понятия

← Вернуться к оглавлению
Alterna · глава 4 · страница 4.4
Безопасность и этикет
Интернет — это не только знания и общение, но и угрозы. Слабый пароль, фишинговое письмо, неосторожно опубликованное фото — и вот уже твои данные в руках мошенников. Но Интернет — ещё и место, где живут люди. И как в любом обществе, здесь есть правила поведения. На этой странице ты научишься защищать себя и уважать других.
В главе 3 ты уже узнал, что такое
фишинг
(поддельные письма, выманивающие пароли) и почему важно
менять заводские пароли
Wi-Fi-роутера. Ты также узнал, что
HTTPS
шифрует данные и что существует закон
152-ФЗ
о защите персональных данных. Здесь ты углубишь эти знания и добавишь новые навыки.
ФГОС требует:
«выбирать безопасные стратегии поведения в сети, соблюдать сетевой этикет, базовые нормы информационной этики»
. А ФОП на углублённом уровне добавляет:
«защищать персональную информацию, понимать сетевую анонимность, цифровой след, опасность вредоносного кода»
.
ФГОС · базовый
ФОП · углублённый
01
Пароли: первая линия обороны
Почему «123456» — худший пароль в мире и как создать надёжный.
ФГОС
Что такое пароль?
Пароль
— секретная строка символов, которая подтверждает, что ты — это ты. Это самый распространённый способ
аутентификации
(проверки личности) в Интернете.
Как взламывают пароли?
Подбор (brute force)
— программа перебирает все возможные комбинации. Пароль
123456
взламывается за миллисекунды.
Словарная атака
— перебор по базе популярных слов и паролей. Слова из словаря взламываются первыми.
Фишинг
— мошенники создают поддельный сайт, который выглядит как настоящий, и ты сам вводишь пароль.
Утечки баз данных
— если сайт взломан, пароли пользователей попадают в Интернет. Если ты используешь один и тот же пароль везде — взломают все аккаунты.
Как создать надёжный пароль?
Длина
— минимум 12 символов. Чем длиннее, тем сложнее взломать.
Разнообразие
— заглавные и строчные буквы, цифры, специальные символы (!@#$%).
Непредсказуемость
— не используй имена, даты рождения, слова из словаря.
Уникальность
— разные пароли для разных сайтов. Если один взломают — остальные в безопасности.
Метод парольной фразы
Возьми предложение, которое легко запомнить:
«Мой кот Мурзик любит спать на подоконнике зимой!»
— и сократи до первых букв + цифры и символы:
МкМлснпз2025!
. Длинно, разнообразно, непредсказуемо — и ты легко вспомнишь.
Менеджеры паролей
Запомнить уникальные пароли для 50+ сайтов невозможно. Поэтому используют
менеджеры паролей
— программы, которые хранят все пароли в зашифрованном виде. Ты помнишь только один
главный пароль
(от менеджера), а остальные подставляются автоматически.
Примеры: KeePass (бесплатный, открытый код), Bitwarden, 1Password.
🔐
Проверка надёжности пароля
введи пароль · увидишь его силу
интерактив
Введи пароль, и симулятор оценит его надёжность по пяти критериям. Не беспокойся — пароль не отправляется на сервер, проверка происходит локально в браузере.
Введи пароль
○
Минимум 12 символов
○
Строчные буквы (a-z)
○
Заглавные буквы (A-Z)
○
Цифры (0-9)
○
Спецсимволы (!@#$%)
02
Двухфакторная аутентификация (2FA)
Одного пароля недостаточно. Нужен второй фактор.
ФГОС
ФОП
Что такое 2FA?
Двухфакторная аутентификация
— метод проверки, при котором нужно подтвердить личность
двумя способами
:
Что-то, что ты знаешь
— пароль, PIN-код.
Что-то, что у тебя есть
— телефон (SMS-код), приложение-аутентификатор, USB-ключ.
Как это работает?
Когда ты входишь в аккаунт с нового устройства:
Вводишь логин и пароль (первый фактор).
Сервер отправляет код на твой телефон (второй фактор).
Вводишь код — и только тогда получаешь доступ.
Почему это важно?
Даже если мошенник узнает твой пароль (через фишинг или утечку), он не сможет войти без твоего телефона. 2FA — одна из самых эффективных защит от взлома.
Где включить 2FA?
Обязательно включи двухфакторную аутентификацию для:
Электронной почты (Google, Яндекс, Mail.ru).
Социальных сетей (VK, Telegram).
Госуслуг и банковских приложений.
Облачных хранилищ (Яндекс Диск, Google Drive).
03
Фишинг и социальная инженерия
Мошенники атакуют не компьютеры — они атакуют людей.
ФГОС
ФОП
Что такое фишинг?
Фишинг
(от fishing — рыбалка) — вид мошенничества, при котором злоумышленники «забрасывают удочку» — отправляют поддельные письма, сообщения или создают фальшивые сайты, чтобы выманить пароли, номера карт или личные данные.
Как распознать фишинг?
Поддельный адрес отправителя
— письмо пришло с адреса
support@g00gle.com
вместо
support@google.com
.
Срочность и угрозы
— «Ваш аккаунт будет удалён через 24 часа, если не подтвердите данные!»
Поддельные ссылки
— ссылка выглядит как
google.com
, но ведёт на
g00gle.com
или
login-google.ru
.
Запрос личных данных
— банк никогда не просит пароль или CVV-код по email.
Ошибки
— опечатки, странный дизайн, логотип низкого качества.
Пример фишинга
Ты получаешь письмо: «Уважаемый клиент! Ваш аккаунт ВКонтакте заблокирован. Для разблокировки перейдите по ссылке и введите пароль». Ссылка ведёт на сайт, который
выглядит
как ВКонтакте, но адрес —
vk-login.ru
(а не
vk.com
). Если введёшь пароль — его украдут.
Социальная инженерия
Социальная инженерия
— манипуляция людьми, чтобы они сами выдали информацию или выполнили действия. Фишинг — это одна из форм социальной инженерии. Другие формы:
Претекстинг
— мошенник представляется сотрудником банка, полиции, техподдержки.
Кви про кво
— «Я из IT-отдела, мне нужен твой пароль для обновления системы».
Дороговизна
— «Вы выиграли iPhone! Оплатите только доставку».
Правило трёх «СТОП»
Если тебя просят ввести пароль, данные карты или перевести деньги:
СТОП
— не действуй немедленно. Мошенники создают срочность.
ПРОВЕРЬ
— позвони в организацию по официальному номеру (не по тому, что в письме).
СООБЩИ
— расскажи родителям, учителям или в техподдержку.
🎣
Детектор фишинга
найди 6 красных флагов · нажми на подозрительные места
интерактив
Перед тобой поддельное письмо. Найди все признаки фишинга — нажимай на подозрительные элементы письма. В письме спрятано 6 красных флагов.
От:
support@g00gle-security.com
Тема:
⚠ СРОЧНО: Ваш аккаунт будет удалён через 24 часа!
Кому:
user@mail.ru
Уважаемый клиент!
Мы обнаружили
подозрительную активность
в вашем аккаунте Google. Ваш аккаунт будет
удалён через 24 часа
, если вы не подтвердите свои данные.
Для восстановления доступа перейдите по ссылке:
http://accounts-google-verify.ru/login?confirm=true
Если вы не подтвердите данные, ваш аккаунт будет
заблокирован навсегда
и все данные будут удалены.
Введите ваш пароль, номер телефона и последние 4 цифры банковской карты для_verification.
© 2025 Google LLC. 1600 Amphitheatre Parkway, Mountain View, CA 94043
Это письмо было отправлено на ваш адрес, потому что вы зарегистрированы в Google. Для отказа от подписки перейдите по ссылке.
Найдено флагов:
0
/ 6
04
Защита персональных данных
Что такое цифровой след и почему нельзя публиковать всё подряд.
ФГОС
ФОП
Что такое персональные данные?
Персональные данные
— любая информация, которая относится к тебе лично:
ФИО, дата рождения, адрес.
Номер телефона, email.
Фото, виде