По данным Group-IB, в 2024 году среднестатистический россиянин сталкивался с кибератакой или попыткой мошенничества минимум раз в месяц. При этом 80% успешных взломов происходит из-за слабых паролей, их повторного использования или перехода по фишинговым ссылкам. Всё это — вопрос привычек, а не технических знаний.

Цифровая гигиена — это набор простых ежедневных действий, которые радикально снижают риск стать жертвой. Как чистка зубов: делаешь автоматически — и проблем нет.

1. Уникальный пароль для каждого сервиса

Самое критичное правило. Когда взламывают один сервис (а утечки баз данных происходят регулярно — проверьте свой email на haveibeenpwned.com), мошенники автоматически пробуют те же логин/пароль на сотнях других сервисов. Это называется «credential stuffing» и работает катастрофически эффективно, если у вас везде один пароль.

Практическое решение: менеджер паролей. Программа генерирует и хранит уникальные сложные пароли (например: «Xk9#mP2$vLqR») для каждого сайта, вам нужно помнить только один мастер-пароль.

Рекомендованные менеджеры: Bitwarden (бесплатный, открытый код, хранит данные на своих серверах), KeePass (полностью офлайн, данные у вас на устройстве), 1Password (платный, удобный). Встроенные менеджеры Safari и Chrome — неплохая альтернатива для начала.

2. Двухфакторная аутентификация везде, где возможно

2FA — это второй слой защиты. Даже если мошенник знает ваш пароль, без второго фактора (код из приложения или SMS) он не войдёт.

Иерархия по безопасности:

• TOTP-приложения (лучший вариант): Яндекс.Ключ, Google Authenticator, Authy — генерируют 6-значный код, меняющийся каждые 30 секунд. Нельзя перехватить через SS7-уязвимость
• Аппаратный ключ (YubiKey) — максимальная защита для высокорисковых аккаунтов
• SMS-коды — лучше чем ничего, но уязвимы к SIM-свопингу и перехвату

Приоритет включения 2FA: банковские приложения → Госуслуги → email → Telegram/WhatsApp → соцсети.

3. Осторожность с фишинговыми ссылками

Фишинг — имитация легитимного сайта для кражи данных. В 2025 году нейросети генерируют идеально грамотные фишинговые письма без орфографических ошибок. Единственная надёжная защита — проверка домена.

Правила проверки ссылок:

• Наведите курсор на ссылку (не кликая) — внизу браузера отображается реальный URL
• Убедитесь что домен точно совпадает: sberbank.ru vs sbernk.ru vs sber-bank.ru — всё разные домены
• Никогда не вводите данные карты или пароли на сайтах, на которые перешли по ссылке из SMS или мессенджера
• Официальные сайты: вводите URL вручную или используйте закладки

4. Обновления операционной системы и приложений

Каждое обновление закрывает уязвимости, которые хакеры активно эксплуатируют. Включите автообновление — iOS, Android, Windows, macOS. Особенно важно: браузер (Chrome/Firefox/Safari обновляются еженедельно). Устаревший браузер — открытая дверь для атак через рекламные баннеры (malvertising).

5. Осторожность на публичном Wi-Fi

Открытые Wi-Fi сети (кафе, аэропорты, гостиницы) не шифруют трафик. Злоумышленник в той же сети может перехватить незашифрованные данные — это называется «man-in-the-middle» атака.

Правила безопасности в публичных сетях:

• Никогда не входите в интернет-банк и не вводите данные карты без VPN
• Используйте VPN (любой платный от известного провайдера) — шифрует весь трафик
• Большинство сайтов сегодня используют HTTPS (замочек в браузере) — это уже шифрование, но VPN добавляет слой
• Мобильный интернет (4G/5G) — безопаснее публичного Wi-Fi

6. Настройки конфиденциальности в соцсетях

Публичный профиль с фотографиями, именем, датой рождения, геолокацией — это досье для социальной инженерии. Мошенники используют эту информацию для персонализированных атак.

Минимальные настройки:

• Профиль — «только для друзей» или «друзья друзей»
• Дата рождения — скрыта (используется для проверки личности в банках)
• Геолокация постов — отключена
• Список друзей — виден только вам
• Проверьте «Приложения с доступом к аккаунту» — удалите устаревшие игры и тесты

7. Резервные копии важных данных

Ransomware (вирус-вымогатель) шифрует все ваши файлы и требует выкуп. Если есть свежий бэкап — вы просто восстанавливаете данные без выкупа.

Правило 3-2-1: 3 копии данных → на 2 разных носителях → 1 копия вне дома (облако). Минимум: автобэкап на Яндекс.Диск или iCloud/Google Drive + периодически внешний диск.

8. Проверка утечек email и паролей

Ваши данные могут уже находиться в слитых базах — просто вы об этом не знаете. Регулярная проверка:

• haveibeenpwned.com — введите email, увидите все известные утечки
• Яндекс ID → «Безопасность» → «Проверить утечки» — российские базы

Если email нашли в утечке: немедленно смените пароль на этом сервисе и везде где использовался такой же пароль.

9. Осторожность с разрешениями приложений

Приложение-фонарик просит доступ к контактам, камере и геолокации? Это красный флаг. Правило минимальных привилегий: давайте приложению только те разрешения, без которых оно не может выполнять свою функцию.

Раз в месяц: iOS (Настройки → Конфиденциальность), Android (Настройки → Приложения → разрешения) — проверьте список и отзовите лишнее.

10. Внимательность к QR-кодам

QR-код в 2024–2025 годах стал новым вектором фишинга («квишинг»). Наклейка с QR-кодом поверх меню в ресторане или на листовке может вести на фишинговый сайт. Перед сканированием QR-кода проверьте: нет ли наклейки поверх оригинала; после сканирования — проверьте URL в браузере перед вводом данных.

Чеклист цифровой гигиены: делаете ли вы это?

Кейс: взлом из-за одного пароля «на всё»

Частые вопросы о цифровой гигиене

Менеджер паролей — а если взломают его самого?

Bitwarden и 1Password хранят данные в зашифрованном виде — даже при утечке серверов компании мошенники получат только зашифрованный «мусор». Мастер-пароль не хранится на серверах — только у вас. Взлом менеджера паролей сложнее, чем взлом 40 аккаунтов с одним паролем. Для дополнительной защиты мастер-пароля включите 2FA на сам менеджер паролей.

Нужен ли антивирус на смартфоне в 2025?

На iOS — не нужен: Apple жёстко контролирует App Store. На Android — зависит от источника приложений. Если только Google Play — встроенный Google Play Protect достаточен. Если устанавливаете APK из сторонних источников — нужен антивирус (Dr.Web, Kaspersky Mobile). Главная защита на Android: не устанавливайте APK из неизвестных источников.

Безопасно ли хранить пароли в браузере?

Лучше чем помнить один пароль «на всё». Хуже чем специализированный менеджер паролей. Риски браузерного хранилища: если кто-то получил доступ к вашему компьютеру — все пароли видны без мастер-пароля. Защита: включите пин-код или биометрию на браузерное хранилище (Chrome → Настройки → Автозаполнение → Пароли → включить шифрование с Google-аккаунтом).

Как понять что телефон заражён вирусом?

Признаки заражения: аккумулятор разряжается намного быстрее обычного (фоновый процесс работает), трафик расходуется без видимых причин, приложения падают или ведут себя странно, появляется реклама вне браузера. Действия: проверьте список установленных приложений (ищите незнакомые с правами администратора), запустите антивирусную проверку, в крайнем случае — сброс до заводских настроек.

Что такое социальная инженерия и как защититься?

Социальная инженерия — манипуляция людьми для получения информации или действий: «вы выиграли приз», «ваш сын в ДТП», «это служба безопасности банка». Защита: любой запрос действовать «прямо сейчас» под давлением — красный флаг. Всегда берите паузу и перезванивайте самостоятельно по официальному номеру. Мошенники не могут обыграть паузу.

Как объяснить правила цифровой безопасности пожилым родственникам?

Три правила, которые легко запомнить: 1) Никому не называть коды из SMS — ни «сотруднику банка», ни «сыну», ни «полицейскому». 2) Перезванивать самому — если позвонил «банк» или «полиция», вешать трубку и набирать официальный номер с карты/из справочника. 3) Перед переводом денег — позвонить родственнику лично. Эти три правила закрывают 90% мошеннических схем.