安全和道德操守

Содержание и основные понятия

返回目录
第4章 第4.4页
安全和道德操守
互联网不仅是知识与沟通,也是威胁。一个薄弱的密码,一个钓鱼信,一张粗心大意地公布的照片,现在你的数据掌握在欺诈者手中。但互联网也是人们生活的地方。和任何社会一样,这里也有行为准则。在这个页面上,你会学会保护自己和尊重他人。
在第三章中 你已经学到了它是什么
密屏
(清洗密码的假电子邮件)和为什么重要
更改工厂密码
Wi -Fi -rooters,你还发现
HTTPS
加密数据,并且有法律
152-FZZ
这就是你深化这种知识并增加新技能的地方。
全环基金要求:
“选择安全的在线行为战略, 遵守网络礼仪, 基本的信息道德标准”
更深层次的PIF补充道:
"保护个人信息 了解网络匿名 数字足迹 危险代码"
.
· 基本全球环境基金
PLF 受伤害
01
密码:第一防线
为什么"123456"是世界上最糟糕的密码 如何创建可靠的密码
全球环境基金,全环基金
密码是什么?
密码
- 一个秘密的符号线 证实你就是你。
认证认证
(个人检查)在互联网上。
密码怎么黑的?
野蛮武力
- 程序超销所有可能的组合组合
123456
它以毫秒打破。
词汇攻击
字典中的字首先破碎
渔业
- 欺诈者创建一个假网站 看起来像真实的, 你输入密码自己。
数据库泄漏
如果网站被黑,用户密码就会上网 如果你在任何地方使用同样的密码,他们就会黑进所有账户
如何创建可靠的密码 ?
长长长
越长,越难打破。
多样性
- 大写字母和小写字母、数字、特殊符号(!
不可预见性
- 不要使用名字,出生日期,字典的字典。
独特
如果黑客被黑,其他的就安全了
密码短语法
这句话很容易记住:
"我的猫Murzik喜欢在冬天睡在窗台上"
- 减少为第一个字母+数字和符号:
МкМлснпз2025!
长长、多变、无法预测——你会很容易记得的。
密码管理员
无法记住50+网站的独特密码
密码密码管理员
- 以加密形式存储所有密码的程序。
主密码主密码
其余自动设置。
例如:KeePass(自由、开放代码)、Bitwarden、1Passeword。
🔐
检查密码可靠性
输入密码 / 查看密码的强度
插数
输入密码, 模拟器将根据五个标准来评估它的可靠性。 别担心, 密码不会转到服务器, 测试将在浏览器中进行 。
输入密码
○
至少 12 个字符
○
信函(a-z)
○
英文大写字母(A-Z)
○
图(0-9)
○
特征( ⁇ )
02
双重要素认证(2FA)
只有一个密码是不够的
全球环境基金,全环基金
PIF 太平洋岛屿论坛
什么是2FA?
双要素认证
- 一种核查方法,其中必须确认身份
两种方式
:
你知道一些事情。
-密码 PIN码
你有的东西。
- 电话(SMS 代码)、认证应用程序、USB 键。
如何运作?
输入新设备账户时:
输入日志和密码( 第一个系数) 。
服务器将代码发送到您的手机( 第二因数 ) 。
你输入代码,然后你就可以进入。
这有什么关系?
即使诈骗者发现你的密码(通过打网或漏网), 没有你的电话他也进不了门。2FA是防止黑客侵入的最有效保护之一。
你在哪里打开2FA?
确保包含以下两个要素的双要素认证 :
电子邮件(Google、Yandex、Mail.ru)。
社会媒体(VK、Telegram)。
国家服务和银行应用程序。
云库(Jandex磁盘、谷歌驱动器)。
03
渔业和社会工程
欺诈者不攻击电脑;他们攻击人。
全球环境基金,全环基金
PIF 太平洋岛屿论坛
什么是钓鱼?
渔业
(捕鱼)是一种欺诈,入侵者在其中发送假信件、信息或假网站,以诱导密码、卡号或个人数据。
你怎么认识网钓的?
伪造的发送器地址
- 信来自地址
support@g00gle.com
用于
support@google.com
.
紧急和威胁
-"你的账户将在24小时内删除 除非你确认数据"
假相链接
- 链接看起来像
google.com
但导致
g00gle.com
或
login-google.ru
.
请求提供个人资料
- 银行从来不在电子邮件上要求密码或CVV密码
错误错误
- 错误的指纹,怪异的设计, 低质量的标志。
渔业实例
你收到一封信说,“亲爱的客户,您的 VKontakte 账户被冻结了。 要打开路障, 跨越链接并输入密码 。 ”
看起来像
就像VKontakte一样,但地址...
vk-login.ru
(未)(未)
vk.com
如果你输入密码 他们会偷走密码的
社会工程
社会工程
- 操纵人们提供信息或自己做事情。
文本文本文本
- 欺诈者由一名银行官员、警官、技术支助人员代理。
基约之四
- "我来自IT, 我需要你的密码来更新系统。"
昂贵
"你赢得了iPhone!
第3条
如果你被要求输入密码,卡片或转账:
停止
-别马上行动
核查
- 按官方号码(而不是用信函)给组织打电话。
换换换通讯器
- 告诉你的父母,老师,或者技术支持。
🎣
捕鱼探测器
找出六个红旗,按可疑地点
插数
你面前有一封假信, 找到所有钓鱼的迹象, 按信的可疑内容, 信里隐藏了六个红旗。
发讯人:
support@g00gle-security.com
主题 :
24小时后你的账户就会被删除!
向谁:
user@mail.ru
亲爱的客户!
我们找到了
可疑活动
你的账户会在谷歌上
24小时后删除。
如果你不确认你的数据
要恢复访问,请跨过链接:
http://accounts-google-verify.ru/login?confirm=true
如果你不确认数据,你的账户就是
永远锁着
并删除所有数据。
输入您的密码、电话号码和银行卡的最后一个四位数,以进行_核查。
© 2025 Google LLC. 1600 Amphitheatre Parkway, Mountain View, CA 94043
这封信寄到你的地址是因为您在谷歌注册。 要拒绝订阅, 请跨过链接 。
找到的旗子 :
0
/ 6
04
个人数据保护
数字路径是什么 为何不能公布所有信息
全球环境基金,全环基金
PIF 太平洋岛屿论坛
什么是个人资料?
个人数据
- 与你个人有关的任何信息:
FIO, 出生日期,地址。
电话号码 电子邮件
照片,视频,声音。
学习地点、工作地点。
护照号码,SNIL(成人)。
第152-FZ号法律
它在俄罗斯有效
关于个人资料的第152-FZ号联邦法
它要求:
同意个人数据处理(在网址上勾选)。
储存俄罗斯公民和俄罗斯公民;俄罗斯领土数据。
要求删除其数据的权利。
与第三章的关系
在“权利与安全”一节(第3.4页)中,您已经学习了第152-FZ号法律和最低特权原则,学习了如何在互联网上应用这一知识。
数字线索
数字线索
- 所有关于你的信息 留在互联网上: 社交媒体文章, 评论,喜欢,照片,搜索历史。
从来没有完全消失。
- 即使你删除了这个柱子, 它本可以被保存 或屏幕拍摄。
什么不该出版的?
住址 学校号码 班级
电话号码 电子邮件
文件、机票、登机许可证(个人资料)照片。
现时地理位置(我一个人在家! )
密码,钥匙,卡片号码
照片和录像未经人同意
理事会理事会理事会下下理事会理事会 理事会理事会理事会安理会理事会理事会次理事会理事会经济及社会理事会理事会理事会放理事会理事会 理事会理事会出理事会理事会
在你发表一些东西之前,请先问一个问题:
"我想让我未来的雇主 老师或父母看到这个吗?"
如果答案是否定的,就不要公布
🛡️
安保安保实验室
· 选择正确的行动
插数
选择最安全的行动 每一个正确的答案,一个点
05
道德操守网络网络
互联网上的行为规则是为了避免粗鲁。
全球环境基金,全环基金
什么是内特?
网状
互联网是一个社会,也有礼节标准。
基本规则的基本规则
尊重他人
- 别自责 别侮辱它 动手吧
不要写CAPCOM。
- 在互联网上,CAPSLOC被认为是尖叫。
别吐垃圾
- 不要发出同一个信息很多次, 不要堵塞聊天室。
检查事实。
- 在你发布新闻之前, 确定它可靠。
跟着主题走
- 不要在工作聊天室里谈论Memes, 不要分散教室里其他人的注意力。
未经允许,不要发表任何其它出版物。
- 照片,文本,代码。
记住保密
- 未经当事人同意,不要公布信件。
记住
互联网与生活中的原则相同:
"做你想对别人做的事"
如果你不当面说 别上线
06
网络连接和健康
如果你在网上被下毒 以及如何保护你的健康 你会怎么做?
全球环境基金,全环基金
PIF 太平洋岛屿论坛
什么是网络布告?
网络交配
- 因特网骚扰:侮辱、威胁、谣言、侮辱性照片或录像。
如果你被下毒怎么办?
别回答我
公牛在寻找反应 沉默是最好的防御
锁上锁
- 在黑名单中加上一个坏人
保存证据。
- 进行屏幕拍摄(日期、姓名、信息)。
告诉大人
- 家长 老师 学校心理学家
要求支持
- 社会媒体管理部门可以删除内容并封锁账户。
如果他们威胁
网络连接可以作为刑事案件的基础。
重要
如果你是网络布告的受害者 记住:
这不是你的错
特拉夫拉谈的是施虐者的问题 而不是你的问题
健康与互联网
全环基金要求:
“运用各种方法,防止信息和通信技术对健康的不利影响”
这些是基本规则:
课间休息
- 每30到40分钟休息5到10分钟
距离距离
- 从眼睛看50到70厘米的屏幕
轴轴
- 右后背,腿在地板上,手肘在桌子上
照明照明
- 房间应该亮着点 别在黑暗中工作
睡眠睡眠睡眠
睡前一小时不要坐在你的电话上
移动
互联网不能取代现实生活。