Приложение доставки просит доступ к контактам, хотя для заказа ему нужен адрес. Можно отказать: это не помешает получить посылку, зато приложение не получит лишние данные. Из таких решений и складывается повседневная приватность. Речь не о том, чтобы стать невидимым в сети, а о возможности выбирать, что и кому о вас известно.
Здесь важно различать две задачи. Безопасность защищает аккаунты от постороннего входа, а приватность ограничивает сбор, хранение и распространение сведений о вас. Надёжный пароль помогает, но не заменяет проверку разрешений приложений и видимости профиля.
Сначала защитите вход в важные аккаунты
Начните с почты: через неё часто восстанавливают доступ к другим сервисам. Если пароль от почты совпадает с паролем от магазина, утечка в магазине может поставить под угрозу оба аккаунта. Для каждого важного сервиса придумайте отдельный длинный пароль. Менеджер паролей поможет создавать и хранить такие комбинации, чтобы не запоминать их и не складывать в незащищённую заметку.
Включите двухфакторную аутентификацию там, где она доступна: прежде всего для почты, мессенджеров, соцсетей и сервисов с платёжными данными. Приложение-аутентификатор или ключ безопасности обычно сложнее перехватить, чем код из СМС, но любой дополнительный фактор лучше одного пароля. Резервные коды сохраните в защищённом месте, отдельно от устройства, с которого входите в аккаунт. Иначе при потере телефона восстановить доступ будет труднее.
Проверьте способы восстановления
Загляните в настройки аккаунта: актуальны ли телефон и резервная почта для восстановления? Номер, который вам больше не принадлежит, удалите или замените. Просмотрите активные сеансы и завершите незнакомые или ненужные. Особенно стоит сделать это после входа с чужого компьютера, смены телефона или подозрительного сообщения о входе.
Давайте приложениям ровно тот доступ, который им нужен
Запросы на геолокацию, микрофон, камеру, фотографии и контакты не стоит подтверждать автоматически. Карте может понадобиться местоположение, пока вы строите маршрут, но постоянный доступ для этого не обязателен. Если система предлагает выбор, попробуйте разрешение «только при использовании» или разовый доступ. А когда нужно прикрепить снимок, можно выбрать его вручную вместо открытия всей галереи, если приложение это позволяет.
Раз в несколько месяцев проверяйте разрешения на телефоне, особенно у приложений, которыми редко пользуетесь. Заодно посмотрите на уведомления: текст письма или код подтверждения может появиться на заблокированном экране и попасться на глаза человеку рядом. Для чувствительных приложений содержимое уведомлений можно скрыть до разблокировки.
- Удалите приложения, которые давно не нужны: после удаления они не смогут запрашивать новые разрешения и получать данные с устройства.
- Отключите доступ к контактам, если не пользуетесь импортом друзей.
- Посмотрите, кому доступна точная геолокация: некоторым приложениям достаточно приблизительной.
- После обновления приложения сначала выясните, для какой функции оно просит новое разрешение, и только потом принимайте решение.
Без разрешения отдельная функция может перестать работать. Если она вам действительно нужна, доступ всегда можно вернуть.
Осторожнее с ссылками, формами и кодами
Сообщение «доставка не удалась, подтвердите адрес» может вести на поддельную страницу входа или оплаты. Срочный тон и обращение по имени не доказывают, что отправителю можно доверять. Вместо перехода по ссылке откройте приложение службы доставки привычным способом или вручную введите известный вам адрес сервиса. С банковскими уведомлениями поступайте так же.
Прежде чем вводить пароль, прочитайте адрес страницы целиком. Одна заменённая буква в названии сайта, неожиданный домен или просьба снова войти сразу после перехода из сообщения — причины остановиться. Значок замка в браузере говорит о защищённом соединении с указанным адресом, но не подтверждает, что сайт принадлежит настоящей компании.
Никому не пересылайте код входа. Сотруднику поддержки он не нужен, чтобы ответить на ваш вопрос. Если код пришёл без вашего запроса, не вводите его по ссылке из сообщения. Самостоятельно зайдите в аккаунт, проверьте активные сеансы и смените пароль, если заметите признаки посторонней активности. Уже ввели данные на подозрительной странице? Сразу смените пароль через официальный сайт или приложение и завершите чужие сеансы.
Уменьшите количество сведений в открытом доступе
Профиль в соцсети может рассказывать о вас больше, чем кажется: дату рождения, место работы, круг общения, домашний район и привычный маршрут. Такие детали помогают составить убедительное мошенническое сообщение или подобрать ответы на контрольные вопросы. Проверьте, кому видны публикации, список друзей, номер телефона и почта. В открытом профиле оставьте лишь то, что готовы показать незнакомым людям.
Перед публикацией фотографии осмотрите фон: не попали ли в кадр документы на столе, адрес на посылке или экран с уведомлениями. Если на снимке есть дети или другие люди, учитывайте их право на приватность и, когда уместно, спрашивайте согласие. А впечатлениями о месте, где вы сейчас находитесь, безопаснее поделиться после ухода, не сообщая широкому кругу подписчиков своё местоположение в реальном времени.
Отдельный адрес для регистраций
Для разовой покупки необязательно указывать основную почту, связанную с важными аккаунтами. Дополнительный адрес или почтовый псевдоним поможет отделить квитанции и рассылки от личной переписки. Но он не заменяет уникальные пароли: этот ящик тоже нужно защитить, особенно если через него восстанавливается доступ к покупкам.
Не оставляйте лишние следы при повседневном просмотре
Файлы cookie помогают сайтам запоминать язык и товары в корзине. Другие технологии позволяют измерять посещения и связывать действия на разных страницах. В окне согласия не спешите нажимать самую заметную кнопку «Принять всё»: если есть выбор, отклоните необязательные категории или настройте их под себя. Полной анонимности это не даст, но может сократить необязательный сбор данных.
Проверьте в браузере блокировку сторонних отслеживающих элементов, разрешения сайтов, историю и автозаполнение форм. Удаление истории на устройстве не стирает сведения, уже переданные сайтам. Режим инкогнито тоже работает иначе, чем многие ожидают: обычно он не сохраняет локальную историю сеанса после закрытия окон, но не скрывает ваши действия от посещаемого сайта, сети организации или интернет-провайдера.
Если одним браузером пользуются несколько человек, создайте отдельные профили и не сохраняйте платёжные данные в общем. На чужом устройстве лучше не входить в важные аккаунты без необходимости. Если всё же пришлось, не ставьте отметку «запомнить меня», выйдите из аккаунта после работы, а позже проверьте активные сеансы со своего устройства.
Учитывайте, к какой сети подключаетесь
Название публичной сети Wi‑Fi легко перепутать с похожим. Если оно не указано однозначно, уточните его у сотрудников заведения. И не игнорируйте предупреждение браузера о проблемах с сертификатом сайта: это не обычная просьба подключиться к Wi‑Fi.
В общедоступной сети по возможности отложите действия, связанные с дополнительным риском, например ввод платёжных данных на незнакомом сайте. Для срочной операции может подойти мобильное соединение. VPN защищает трафик на участке между вашим устройством и выбранным VPN-сервисом, но при этом часть доверия переходит к его оператору. Проверять ссылки, сайты и разрешения всё равно придётся: универсальной кнопки приватности здесь нет.
Дома замените стандартный пароль администратора роутера и установите обновления прошивки, если они доступны. Используйте современный режим защиты Wi‑Fi, который поддерживают ваши устройства. Для гостей можно включить отдельную сеть, чтобы не сообщать каждому основной пароль.
Настройте короткую проверку раз в месяц
Необязательно разбирать все настройки за один вечер. Выделяйте в начале месяца десять минут на один пункт из списка, а после установки нового приложения или смены устройства возвращайтесь к тому, что могло измениться.
- Аккаунты: проверьте уведомления о входе и список устройств в основной почте.
- Телефон: пересмотрите доступ приложений к местоположению, контактам, камере и фотографиям.
- Соцсети: посмотрите, какие данные видны незнакомому человеку без входа в ваш профиль.
- Браузер: удалите ненужные разрешения сайтов на уведомления, камеру и микрофон.
- Старые сервисы: удалите ненужные аккаунты, если сервис даёт такую возможность. Перед удалением сохраните нужные документы и чеки.
Даже после удаления аккаунта опубликованные сведения и копии у получателей могут остаться, а часть данных сервис может быть обязан хранить по закону. Поэтому при регистрации лучше сразу заполнять только обязательные поля и не подключать контакты ради функции, которой вы не планируете пользоваться.
Если сегодня есть время только на одно действие, проверьте номер для восстановления основной почты. Заменить устаревший номер сейчас проще, чем обнаружить проблему, когда потребуется срочно войти в аккаунт.