личная безопасность
5 статей с этим тегом
Как проверить, не заходил ли кто-то в ваш аккаунт: история входов, подключённые устройства и пересылка почты (Google, Microsoft, Apple, LINE, Instagram, X)
Руководство по проверке несанкционированного доступа. Смотрите в трёх местах: (1) история входов и подключённые устройства (в Google — «Your devices», в Microsoft — «Recent activity», список устройств Apple Account, в LINE — «Devices», в Instagram и Facebook — «Where you're logged in», в X — «Apps and sessions»); (2) настройки аккаунта (пересылка и фильтры почты, подключённые приложения, резервные адрес почты и телефон); (3) само устройство (профили конфигурации на iPhone, приложения администратора устройства на Android, расширения браузера). Позиция этого сайта: одна смена пароля может оставить на месте активные сеансы, правила пересылки и подключённые приложения. Если вы что-то нашли, завершите чужие сеансы, сразу смените пароль, затем по порядку проверьте резервные данные для восстановления, двухэтапную проверку, пересылку, подключённые приложения и платежи.
Windows запрашивает ключ восстановления BitLocker? Как найти 48-значный ключ и что делать, если его нет
Ключ восстановления BitLocker — это 48-значное число, которое Windows запрашивает, когда не может разблокировать диск автоматически: после обновления BIOS/UEFI, изменений TPM, изменения конфигурации загрузки и подобных событий. На личном ПК войдите на https://aka.ms/myrecoverykey со своей учётной записью Microsoft и найдите ключ, идентификатор которого совпадает с первыми 8 цифрами идентификатора ключа восстановления на экране. Для рабочих и учебных ПК используйте https://aka.ms/aadrecoverykey или обратитесь в ИТ-отдел. Microsoft сообщает, что её поддержка не может найти, выдать или заново создать потерянный ключ восстановления; без него остаётся только отменить изменение, вызвавшее восстановление, или сбросить ПК, что удаляет все файлы. Позиция этого сайта: ключ восстановления нужно найти до проблемы, а не после. Любого, кто просит у вас ключ по телефону или в сообщении, считайте мошенником.
Как проверить, не утёк ли ваш пароль: безопасное использование Have I Been Pwned и проверки, уже встроенные в браузер и телефон
Руководство по проверке утёкших паролей. Have I Been Pwned (HIBP) показывает, встречается ли адрес электронной почты в известной утечке данных, с какого сервиса она произошла и какие данные утекли. Его проверка паролей (Pwned Passwords) хеширует пароль на вашем устройстве и отправляет только первые пять символов хеша, так что сам пароль никогда не отправляется (документация API HIBP). Позиция этого сайта: проверяйте текущие пароли там, где они уже сохранены (Менеджер паролей Google, приложение «Пароли» на iPhone, Password Monitor в Edge или ваш менеджер паролей), а не вводите их на сайте, а HIBP используйте для адресов электронной почты. Результат «не найдено» не доказывает, что ничего не утекло.
Предупреждения «ваш компьютер заражён» почти всегда поддельные: как их закрыть и что делать, если вы уже позвонили
Страница в браузере, которая кричит «ваш компьютер заражён» и показывает номер телефона, — это мошенничество с поддельной техподдержкой. Японское агентство IPA пишет: если окно просто появилось, компьютер не заражён и достаточно его закрыть, а большинство пострадавших не смогли закрыть окно и позвонили. Позиция сайта: цель поддельного предупреждения — не заражение, а ваш звонок. Настоящие средства защиты никогда не показывают номер телефона. Если удалось закрыть — всё. Если зашло дальше — действуйте по этапу, до которого дошло.
Спам с вашего собственного адреса: обычно это подделка отправителя, и как проверить, не взломали ли вас
Большая часть спама, который приходит «от» вашего собственного адреса, — это подделанное поле отправителя, а ваш аккаунт никто не трогал. Японские IPA и JC3 предупреждали о письмах с вымогательством, оформленных именно так, и IPA сообщает, что её служба поддержки не видела ни одного случая, когда видео действительно опубликовали. Взгляд этого сайта: отправитель может написать в поле «От» что угодно. Прежде чем паниковать, потратьте пять минут на три места — «Отправленные», историю входов, правила пересылки. А если в письме указан пароль, которым вы всё ещё пользуетесь, смените его сегодня.