Мартысевич А.А., главный библиотекарь отдела научно-организационной и методической работы РНТБ
Основы информационной безопасности
Правила безопасности – это то, чему учат с детства. Однако сеть Интернет – особая среда, которая развивается настолько динамично, что обновлять знания о принципах осторожности в виртуальном пространстве приходится в любом возрасте. В этой статье попробуем рассмотреть некоторые хорошо известные и более современные ловушки, в которые может попасть неосторожный пользователь.
В Интернете вас могут поджидать разные угрозы: это могут быть и вредоносные программы, и мошенники, жаждущие получить доступ к вашим данным или виртуальным кошелькам, и даже корпорации, которые собирают о вас информацию и могут по неосторожности ее лишиться.
Начнем как раз с интернет-корпораций и рассмотрим защиту ваших личных данных на примере компании Google. Для пользователей сервисов Google, таких как поиск в Интернете и электронная почта, а также для владельцев телефонов на операционной системе Android может стать неприятным сюрпризом количество информации о пользователях, которая запоминается и сохраняется на серверах этой компании. К счастью, это можно легко проверить.
Наберите в поиске Google «Мои действия», и вы найдете сайт myactivity.google.com, на котором будет отображена информация об истории ваших действий в Интернете в случае, если опция ее сохранения была включена. Вас может шокировать, что, если во время работы в Интернете вы вошли в аккаунт Google в браузере (например, в электронную почту), на специальной странице сохраняется не только история вашего поиска, но и посещенных вами страниц.
Эти данные используются для создания вашего «цифрового портрета», чтобы показывать вам релевантную рекламу, но, если кто-то получит доступ к вашему аккаунту, он может увидеть, чем вы занимаетесь в Интернете. Поэтому рекомендуется отключить в настройках сохранение этой истории.
Стоит проверить также, сохраняет ли сервис Google.Карты историю всех ваших перемещений. Сделать это можно в пункте меню «Хронология» после того, как вы вошли в аккаунт. Информация берется из данных вашего телефона в случае, если на это было дано разрешение. Его также можно отключить в настройках.
Блуждая по просторам Всемирной паутины, мы оставляем многочисленные «цифровые следы» как в Интернете, так и на своем компьютере. Следует соблюдать аккуратность при публикации личной информации в Сети, так как она может остаться там на долгие годы и теоретически может быть использована против вас.
Так, используя ваши публикации в открытых интернет-источниках, любой желающий, потративший на это достаточное количество времени, может составить ваш «цифровой портрет». Например, не составляет труда вычислить домашний адрес, место работы и другие данные о человеке, если тот является активным пользователем социальных сетей.
Что же касается «цифровых следов» на компьютере, то скрыть их поможет так называемый «режим инкогнито» или «приватный режим» в интернет-браузере. При включении этой опции в Google Chrome или Mozilla Firefox при работе в Сети не будет сохраняться история просмотра страниц, и, даже если вы забудете выйти из своих персональных аккаунтов, другой человек не сможет попасть на ваши страницы, работая на этом же компьютере. Режим «инкогнито» хорошо подходит для работы на чужих компьютерах.
Про безопасность паролей сказано уже очень много. За последние десятилетия создатели различных интернет-сервисов и сами сделали большой вклад в усиление безопасности пользовательских аккаунтов. Так, например, большинство современных сайтов, где требуется аутентификация, не позволит вам выбрать слишком простой пароль для регистрации.
Однако стоит дополнительно обезопасить себя. Не используйте одинаковый пароль для разных интернет-сервисов. Дело в том, что в сети существует много устаревших интернет-сайтов со старыми стандартами безопасности, которые подвергаются хакерским атакам, и базы данных их пользователей утекают в Сеть и даже могут быть доступны всем желающим через сторонние сервисы. Если вы были зарегистрированы на одном из таких сайтов и использовали там такой же пароль, как для электронной почты или социальной сети, то ваши аккаунты не могут быть в безопасности.
Рекомендуется включать двухфакторную или двухэтапную аутентификацию там, где это возможно. Суть такого способа защиты заключается в том, что аккаунт привязывается к номеру телефона, на который приходит специальное уведомление в случае, если кто-то пытается войти в систему. Таким образом, злоумышленнику будет значительно сложнее получить доступ к вашей информации.
Люди, которые опасаются полагаться на свою память, записывают пароли в записные книжки. Если вы тоже из их числа, позаботьтесь о том, чтобы к этим данным не получили доступ посторонние люди. Ни в коем случае не храните пароли на видном месте. Писать их на стикерах и клеить на рабочий монитор – не самая хорошая идея.
Другой способ не запоминать сложные пароли – дать браузеру разрешение на их сохранение. В этом случае доступ к вашим аккаунтам может получить любой человек, который имеет доступ к вашему компьютеру, поэтому учитывайте соответствующие риски, давая такое разрешение.
Ваши пароли, а также данные банковских карточек – это информация, которую жаждут заполучить различного рода мошенники. И используют они для этого самые изощренные методы. Часть этих методов чисто технические – мошенники создают фальшивые интернет-сайты, очень похожие на настоящие, чтобы собирать с них ваши данные.
Будьте внимательны, когда вводите свои пароли на страницах социальных сетей или данные карточки для покупок в Интернете. Убедитесь, что в адресе страницы не закралась ошибка, а возле этого адреса находится знак в виде замочка.
Еще один распространенный способ получать доступ к вашим данным носит социальный характер. Мошенники тратят много времени на то, чтобы общаться с потенциальными жертвами в социальных сетях. Для этого используются самые разные сценарии – от писем наследных африканских принцев, ищущих способы вывода денег с банковских счетов, до интернет-знакомств с поддельными личностями.
Одним из самых неприятных проявлений работы мошенников является получение доступа к социальным сетям человека и рассылка от его имени сообщений всем его контактам с просьбой прислать денег. Если вы получили сообщение с просьбой одолжить денег от знакомого человека, убедитесь, что это он, – позвоните ему по телефону или задайте вопрос, ответ на который, кроме вас и вашего собеседника, никто не знает.
Современный мир все время подбрасывает новые истории, в которых люди страдают от своей беспечности в Интернете. Если вы похвастаетесь в Интернете свежекупленным билетом на концерт, потенциальный мошенник сможет разглядеть на фотографии цифры штрих-кода и успеть раньше вас пройти контроль на входе. Технологии дошли даже до того, что по фотографии ключей возможно напечатать их полную копию на 3D-принтере.
При работе в Интернете следует избегать лишней паранойи, но и разумная осторожность может сохранить ваши данные и ваши финансы.