10 правил безопасного поведения. Что можно и что нельзя делать в интернете

Советов относительно безопасного поведения в Сети гуляет много. Но они чаще всего разрозненные. Мы же вместе со специалистами по кибербезопасности ПСБ собрали 10 самых важных правил.

Правило 1. Антивирус превыше всего

Обезопасить свои устройства и личную информацию можно, установив антивирус. Но недостаточно скачать программу и запустить ее. Необходимо также регулярно обновлять антивирус, поскольку разработчики вредоносных программ постоянно совершенствуют свои способы кражи данных.

Правило 2. Пароль: создать и сохранить

При создании пароля рекомендуется использовать заглавные и строчные буквы, а также цифры и символы. Этого сейчас требуют многие продвинутые ресурсы, которые не принимают простых паролей вроде 12345. Еще лучше обратиться к генераторам паролей. 

Правда, многие прибегают к простым паролям потому, что боятся забыть сложные. Но можно не запоминать, а сохранить. Где и как?

• Не стоит записывать пароль на бумажках (особенно если носите их при себе) или в заметки телефона. Лучше подойдет для этого домашний сейф. Конечно, пароль может понадобиться, когда вы не дома, и в этом смысле такой способ не очень удобен. Существует довольно много сервисов и приложений для хранения паролей, которые используют различные хитрые системы шифрования.
• Не сохраняйте пароль в браузере, используя популярную функцию автозаполнения. Не торопитесь нажимать OK, когда браузер в очередной раз предложит запомнить данные для входа в аккаунт. Если оставите ваше устройство без присмотра, мошенники смогут выудить из него пароль.
• Активируйте двухфакторную аутентификацию везде, где это возможно. Название мудреное, но на практике с ней сталкивались практически все пользователи. Это когда вы сначала вводите первый ключ — логин и пароль. А вторым ключом служит цифровой код, который вы получаете в СМС-сообщении.
• Регулярно обновляйте пароли, которые используете в интернет-банкинге, электронной почте, личных кабинетах телефонного оператора и интернет-провайдера. Возьмите за правило менять пароли хотя бы раз в году — например, 31 декабря. Это примерно как в фильмах про разведчиков: небезопасно все время использовать для взаимного опознавания одну и ту же фразу про славянский шкаф.

Правило 3. Чужой компьютер

Практически все пользователи предпочитают работать и выходить в интернет с собственных устройств. Но иногда возникает необходимость воспользоваться, например, компьютером в каком-то общественном пространстве. Входя с такого устройства в свою электронную почту или аккаунт в соцсетях, вы можете оставить на нем свой электронный след. Пара советов для таких случаев. При входе на чужом устройстве нужно ставить галочку в поле «чужой компьютер». При выходе необходимо обязательно выйти из системы. Это простое действие в один клик предотвратит доступ к вашим аккаунтам тех, кто будет пользоваться устройством после вас. Среди них могут оказаться недобросовестные люди, а то и мошенники.

Будьте бдительны! Как не стать жертвой фишинга и не потерять деньги Подробнее

Правило 4. S — значит безопасность

При соединении с интернет-ресурсом все мы видим одну из двух аббревиатур: HTTP или HTTPS. Это названия разных протоколов шифрования. Разница у них в одной букве — S. Она означает: Secure, то есть «безопасный». А безопасности, как известно, много не бывает.

Сайты, начинающиеся с HTTPS, защищены SSL-сертификатом, что дает зеленый свет на ввод своей конфиденциальной информации. Сайтам с адресом, начинающимся с HTTP, доверять не стоит — такие ресурсы не защищены. 

Кроме того, отличительной особенностью безопасной страницы является значок в виде закрытого замка в адресной строке. Если кликнуть на него, в дополнительном окне появится информация о сайте. Также обращайте внимание на название ресурса. Названия поддельных сайтов могут отличаться от официальных всего одним символом. Так что перед тем, как перейти по ссылке, обратите внимание на адресную строку.

Правило 5. Не все ссылки полезны

Если сайт обещает что-то бесплатное, в особенности — выгодное, лучше его игнорировать. Ссылки, присланные друзьями или знакомыми без каких-либо комментариев, либо странные просьбы, которые для этого конкретного человека ранее были нехарактерны, также не стоит открывать и выполнять. 

Сначала уточните у человека, что это за ссылка и точно ли он вас о чем-то просил. Возможно, аккаунт вашего знакомого взломан и используется без его ведома. И уж точно не следует переходить по ссылкам от неизвестных вам адресатов.

Правило 6. Бесплатный Wi-Fi как мышеловка

Большинство общественных мест предлагает бесплатный Wi-Fi для посетителей. Пользоваться такими точками доступа можно, но вводить через них свои логины и пароли, тем более совершать различные платежи, не рекомендуется. В таких случаях предпочтительнее использование мобильного интернета.

Страховка от маньяка. Эксперт по кибербезопасности дал советы родителям Подробнее

Правило 7. Политика конфиденциальности

Любую конфиденциальную информацию (скан паспорта, водительского удостоверения, свидетельства о рождении детей и т. д.) не следует отправлять сообщениями в мессенджерах или письмами в открытом виде. Нередки случаи, когда по копиям документов мошенники брали, например, займы в микрокредитных организациях. 

Правило 8. Секретные документы

Любой документ, который попадет в руки злоумышленника, может обернуться для пользователя неприятностями. Сканы и фото документов не стоит хранить в Сети. Если же возникла необходимость отправить такое сообщение, обязательно установите пароль на этот архив и удалите письмо после отправки.

Правило 9. О личном

Не публикуйте номер своего мобильного телефона и адрес электронной почты в соцсетях. Если они необходимы, скажем, для поиска работы, заведите отдельную SIM-карту и почтовый ящик. Некоторые сервисы позволяют настроить список тех, кому будет доступна контактная информация. Прежде чем создавать такой список, убедитесь, что людям в нем действительно можно доверять.

Правило 10. Подозрительные письма

Не спешите открывать все письма, которые приходят вам на почту. Сначала прочтите заголовок и определите, кто является отправителем. Наличие ошибок в теме и хаотичного набора символов говорит о мошенническом письме, которое содержит вредоносное программное обеспечение. Такие сообщения можно сразу отправлять в корзину.