Перейти к содержимому
ITDПлатформа веб-безопасности
ITD
Поиск

Руководства по безопасности

#основы безопасности#устройства#защита от кражи#публичный Wi-Fi

Защита ноутбука, который вы носите с собой — от кражи, потери и подглядывания через плечо

Исходите из того, что ноутбук украдут или потеряют, и защитите данные: шифрование диска, надёжный вход с автоблокировкой и удалённая блокировка.

Опубликовано 2026-06-11 Обновлено 2026-10-06 8 мин чтения
На этой странице

Если вы выносите ноутбук наружу, отправная точка — одна мысль: готовьтесь так, будто вы его потеряете или его украдут. Здесь нет шагов атаки, только меры, которые не дают потере превратиться в утечку.

Если бы вы потеряли этот ПК прямо сейчас, что утечёт?

Это «не просто ноутбук». На нём хранятся пароли и ключи, открывающие доступ к другим сервисам и серверам.

Сохр. пароли
Пароли, сохранённые в браузере/приложениях
SSH-ключи
Приватные ключи, открывающие ваши серверы
Рабочие файлы
Данные клиентов, договоры, исходники
Вошёл в систему
Открытые сессии и почта

Без шифрования всё это читается простым извлечением диска. Поэтому отправная точка — сделать данные шифртекстом.

✗ Без шифрования

Диск вынимают и всё читают = утечка данных

◎ Зашифровано

Содержимое — шифртекст = вы потеряли только железо

Та же «потеря», совершенно разный исход в зависимости от шифрования.

Три базовые меры (по приоритету)

1

Включите шифрование диска (высший приоритет)

BitLocker на Windows, FileVault на Mac. Защищает данные в выключенном состоянии / при извлечении диска. Держите ключ восстановления вне ПК (→ что такое BitLocker). Без этого содержимое можно прочитать, что бы вы ни делали ещё.
2

Надёжный вход + короткая автоблокировка

Входите по отпечатку/PIN/passkey и включите автоблокировку через несколько минут простоя. Блокируйте сразу, когда отходите (Win+L на Windows). Шифрование охраняет выключенный ноутбук; блокировка охраняет его во время работы.
3

Настройте удалённую блокировку и поиск

Включите «Поиск устройства» в Windows: при потере или краже вы сможете с другого устройства увидеть, где ноутбук, и заблокировать его (удалённое стирание для личных устройств не предусмотрено). «Локатор» на Mac позволяет заблокировать его и стереть удалённо.
4

MFA на важных аккаунтах

Даже если кто-то обойдёт вход в ПК, устойчивый к фишингу MFA на почте и основных сервисах останавливает ущерб (→ руководство по многофакторной аутентификации).

Публичный Wi-Fi и подглядывание через плечо — реалистичный взгляд

Здесь скапливаются заблуждения. Расставьте приоритеты спокойно.

Часто переоценивают

  • «Публичный Wi-Fi = ваш трафик перехватывают» — куда меньше с повсеместным HTTPS
  • «VPN делает безопасным» — плюсы для приватности, но не панацея

Что реально помогает

  • Настаивайте на HTTPS (не игнорируйте значок замка / предупреждения о сертификатах)
  • Фильтр приватности против подглядывания через плечо
  • Берегитесь поддельных точек доступа (не подключайтесь автоматически к незнакомым SSID)
  • Всегда блокируйте, когда отходите (несколько секунд без присмотра — реальный риск)

Взгляд этого сайта: шифрование и блокировка раньше VPN

«Публичный Wi-Fi» обычно вызывает в голове «VPN», но на этом сайте мы считаем, что приоритет перевёрнут. Почти весь трафик сейчас зашифрован HTTPS, так что реальный вред от перехвата снижен. При этом риск того, что сам ноутбук потеряют, украдут или подсмотрят, есть везде. Поэтому начните с шифрования диска и короткой автоблокировки.

VPN — дополнительная мера, которую вы добавляете при ясной цели (приватность на недоверенном канале, гео-ограничения), а не замена защите самого устройства. Правильный порядок даёт максимум защиты при минимуме усилий.

Настройки, которые стоит проверить перед выходом (Windows 11 / Mac)

ЗадачаWindows 11Mac
Шифрование дискаПараметры → «Конфиденциальность и защита» → «Шифрование устройства» («Управление BitLocker» на Pro)«Системные настройки» → «Конфиденциальность и безопасность» → FileVault
Ключ восстановления вне ПКУбедитесь, что он сохранён в вашей учётной записи MicrosoftВыберите «Allow my iCloud account to unlock my disk» (разрешить учётной записи iCloud разблокировать диск) или запишите ключ восстановления на бумаге и храните отдельно
АвтоблокировкаСократите время отключения экрана в Параметры → «Система» → «Power & battery» (питание и батарея). В «Варианты входа» включите повторный запрос входа после вашего отсутствияВ «Системные настройки» → «Экран блокировки» требуйте пароль сразу после выключения дисплея
Удалённые действия при потереВключите Параметры → «Конфиденциальность и защита» → «Поиск устройства» (и определение местоположения)«Системные настройки» → ваше имя → iCloud, включите «Найти Mac»

Если не уверены, какое шифрование у вас, смотрите BitLocker против Шифрования устройства; как найти ключ восстановления — в статье когда BitLocker запрашивает ключ восстановления.

По ситуации: насколько далеко заходить

СитуацияЧто делать
Отходите от столика в кафе на несколько минутВозьмите ноутбук с собой. Если приходится оставить, хотя бы заблокируйте экран (Win+L / Control+Command+Q на Mac)
Работаете в поезде или в аэропортуИспользуйте фильтр приватности. Работу, где на экране видны пароли или данные клиентов, отложите
Оставляете в номере отеляВыключите или переведите в гибернацию, а не в сон. Важный ноутбук носите с собой
Досмотр в аэропортуКогда ноутбук на ленте, не выпускайте его из виду, пока не заберёте. Следите, чтобы его не перепутали
Подключаетесь к публичному Wi-FiПредпочитайте раздачу интернета с телефона (→ риски публичного Wi-Fi)

Ноутбук в режиме сна защищён шифрованием хуже

Шифрование диска работает в полную силу, когда питание выключено. Во сне ключ шифрования остаётся в памяти, а диск — разблокированным, так что защищает его только блокировка экрана. Microsoft рекомендует при необходимости защиты от сложных атак выключать устройство или переводить в гибернацию до того, как оно выйдет из-под вашего контроля, и сочетать это с PIN при старте (TPM + PIN).

Для ежедневных поездок на работу выключать не нужно, но выключайте ноутбук, когда он надолго окажется вне ваших рук, например в номере отеля или в багаже.

Реальный пример: потерянная USB-флешка (город Амагасаки, Япония, 2022)

В июне 2022 года город Амагасаки (префектура Хёго, Япония) сообщил, что была потеряна USB-флешка с персональными данными всех жителей города: её вынес из офиса сотрудник субподрядчика второго уровня у подрядчика города. Флешку нашли через несколько дней. В ноябре того же года комиссия по расследованию при городе сообщила, что по результатам цифровой криминалистической экспертизы утечка персональных данных не подтверждена.

По данным города, техническое задание требовало перевозить флешку в запертом металлическом кейсе, но эта процедура не соблюдалась. Для частного лица или небольшой организации отсюда три урока:

  • Выносите только те данные, которые нужны
  • Шифруйте носители, которые носите с собой (BitLocker To Go в Windows)
  • Проверяйте, что установленные правила действительно соблюдаются

Частые ошибки и как их исправить

1

Ключ восстановления в той же сумке, что и ноутбук

Если ноутбук украдут, ключ восстановления уйдёт вместе с ним. Храните его в другом месте, например в учётной записи Microsoft или на распечатке дома.
2

Автоблокировка «никогда» или через долгое время

Во время работы блокировка экрана — единственная защита. Установите несколько минут (ориентир — 5 или меньше) и блокируйте вручную, когда отходите.
3

Надеяться, что спасёт удалённое стирание

Удалённые действия доходят до ноутбука, только когда его подключат к интернету. Потребительская функция Windows умеет лишь найти и заблокировать. Содержимое на деле защищает шифрование диска.
4

Все пароли сохранены в браузере, а для входа в ПК короткий PIN

Если блокировку ПК обойдут, все сохранённые пароли сразу станут доступны. Включите многофакторную аутентификацию на важных аккаунтах и храните пароли в менеджере паролей.

Физические меры

1

Защититесь от кражи «схватил и убежал»

Берите ноутбук с собой, уходя от столика в кафе. Не оставляйте его даже ненадолго. При нужде используйте тросовый замок.
2

Фильтр приватности

В поездах, аэропортах и кафе, где другие видят экран, помогает фильтр приватности.
3

Не афишируйте его

Наклейки, по которым видно, что ноутбук дорогой, повышают риск кражи. Держите его в сумке при перемещении.

Читать дальше

Источники (официальные)

Сверено с официальными источниками производителей и госорганов 6 октября 2026 года.

  • Microsoft Learn, «BitLocker countermeasures» (сон и гибернация, TPM + PIN) — learn.microsoft.com
  • Microsoft Support, «Find and lock a lost Windows device» (поиск и блокировка, требования) — support.microsoft.com
  • Apple Support, «Protect data on your Mac with FileVault» — support.apple.com
  • Город Амагасаки, ответ на отчёт комиссии по расследованию потери USB-флешки (28 ноября 2022 года, на японском) — city.amagasaki.hyogo.jp

FAQ

QКакая мера самая важная?
A

Шифрование диска (BitLocker на Windows, FileVault на Mac). Без него вор вынимает диск и читает всё. С ним потеря сжимается до «вы потеряли только железо». Дальше добавьте надёжный вход (отпечаток/PIN), который быстро блокируется автоматически, плюс удалённую блокировку/поиск.

QНужен ли VPN в публичном Wi-Fi?
A

Не обязательно. Большинство сайтов сейчас используют HTTPS, так что перехват трафика значит куда меньше, чем раньше. Реальные риски публичного Wi-Fi — поддельные точки доступа, подглядывание через плечо и тот, кто воспользуется вашей машиной, пока вы отошли. У VPN есть плюсы для приватности, но он не панацея — шифрование диска, автоблокировка и HTTPS важнее в первую очередь.

QЧто если его украли?
A

Зависит от предварительной настройки. (1) Заблокируйте его удалённо (если в Windows включён «Поиск устройства», на account.microsoft.com/devices можно увидеть местоположение и заблокировать ПК; «Локатор» на Mac позволяет заблокировать или стереть его); (2) смените пароли, сохранённые/автозаполняемые на этом ПК, важные первыми; (3) отзовите и смените любые ключи (например, SSH), которые вы держали на устройстве. Если оно было зашифровано и заблокировано автоматически, у вас есть и спокойное время всё это сделать.

QЧто лучше, когда носите ноутбук с собой: сон или выключение?
A

Если ноутбук надолго окажется вне ваших рук — например, останется в номере отеля или поедет в багаже, — выключите его или переведите в гибернацию. Во сне ключ шифрования остаётся в памяти, а диск — разблокированным. Microsoft также рекомендует при необходимости защиты от сложных атак выключать устройство или переводить в гибернацию до того, как оно выйдет из-под вашего контроля, и сочетать это с PIN при старте (TPM + PIN). Если вы отходите от столика в кафе на несколько минут, достаточно блокировки экрана (Win+L).

QМожет ли «Поиск устройства» в Windows удалённо стереть украденный ПК?
A

Потребительский «Поиск устройства» позволяет увидеть местоположение и заблокировать ПК. Удалённое стирание не предусмотрено. Нужно, чтобы администратор входил с учётной записью Microsoft и было включено определение местоположения, и работает это, только пока ПК включён и в сети. Поэтому на первом месте шифрование диска, которое защищает данные без каких-либо удалённых действий. «Локатор» на Mac удалённое стирание поддерживает.

QНа что обратить внимание, если носите данные на USB-флешке?
A

Сначала спросите себя, действительно ли их нужно носить, и берите только необходимое. Если нужно, зашифруйте флешку с помощью BitLocker To Go (Windows Pro и выше) или аналога и не носите пароль вместе с ней. USB-флешка маленькая, и потерять её ещё проще, чем ноутбук.