ЦИФРОВАЯ ГИГИЕНА: ЧТО ТАКОЕ И ЗАЧЕМ НУЖНА? | РАЗБОР

Хм Валерий истишев дройдер шок видео контент смотреть до конца 18 плюс интересно он меня подслушивает цифровая гигиена не знаю как у вас А у меня это выражение вызывает какие-то детские Воспоминания и не сказать что приятное Но как это часто бывает то что нам не очень приятно зачастую оказывается очень полезно особенно в сети сегодня разберёмся в том что такое цифровая гигиена почему чат-боты вроде чат gpt вскоре могут стать нашими Леши врагами а заодно выясним Что такое М скроллинг И почему стоит опасаться Сталкеров и главное после просмотра этого ролика вы поймёте как обезопасить себя и свои данные в интернете ведь это важно или вы всё ещё думаете что можно не париться с вами Мити Иванов это дройдер [музыка] погнали если разобрать сам термин то цифровая гигиена - этой вот правил следуя которым человек обеспечивает себе информационную безопасность в сети Интернет по сути Это то же самое что и Наша обычная физическая гигиена Вот вы моете руки перед едой грязь на ваших руках - Это то же самое что и цифровой след в интернете и её нужно смыть Ну или по крайней мере не пачкать руки вовсе важно подчеркнуть что речь идёт не только об анонимности а о защите ментального и физического здоровья а также безопасности ваших устройств и их содержимого листая бесконечные отчёты и изучая источники мы пришли к выводу что условно есть два типа цифровой гигиены психологическая устойчивость и Техническая защита Хотя зачастую они и переплетаются друг с другом особенно сейчас с приходом чат-ботов Но об этом мы поговорим позже а пока разберёмся с самыми основами матчасть для начала базовый уровень технической защиты который Вы наверняка и так знаете Однако повторить лишним не будет не Используйте один и тот же пароль на любой площадке Да Казалось бы банальность но Давайте будем честны у многих из нас разные пароли для каж до приложения или сайта по крайней мере Используйте разные пароли для самого важного для Google или Apple аккаунта для соцсетей для банковских или биржевых приложений пароли должны быть сложными от пятнадцати символов с заглавными буквами и спец символами и никаких важных для вас слов или Дат помните что простой пароль не устоит даже перед обычным алгоритмом перебора А ещё есть социальный инженеринг когда злоумышленник может подобрать пароль разговори в вас менять пароли тоже надо регулярно сейчас это даже удобно оформлено Например если вы пользуетесь Google аккаунтом на своём Android смартфоне то в случае утечки пароля вам придёт уведомление от системы связка ключей у Apple также всегда уведомляет о таких утечка храните пароли в надёжном месте то есть не на бумажке или стикере и ни в коем случае не в текстовом файле лучше всего использовать специальные менеджеры паролей пароли внутри таких приложений хранятся в зашифрованном виде у Apple - Это связка ключей или keychain Она работает через всю экосистему на айфонах айпадах и маках через аккаунт iCloud у Google есть решение хранения паролей в Хроме они синхронизируются с Google аккаунтом и также доступны с Android устройств также есть сторонние приложение One Password keypass Bit worden или яндекс ключ кстати Интересно что Google Apple и Microsoft собираются вообще отказаться от паролей технология называется Pass Key Смысл в том что для доступа в приложение вебсайт и другие цифровые сервисы понадобится только смартфон принцип простой на вашей системе создаётся ключ который состоит из двух частей одна его часть хранится на вашем гаджете а другая на внешнем сервере Когда вы хотите войти на какой-то сайт с включённым паки то вам нужно пройти биометрию на устройстве Если всё прошло успешно то обе половинки ключа на сервере и вашем гаджете дают сигнал что всё хорошо и вы получаете доступный ресурс получается ваш смартфон становится аутентификатора сейчас паски для ции подключают только крупные игроки по типу Apple но тенденция потихоньку меняется например недавно tiktok разрешил проходить аутентификацию с помощью паски и также Яндекс добавил у себя такой способ авторизации в аккаунте Яндекс ID Конечно родная мать по имени двухфакторная аутентификация должна быть активирована там где это возможно и тут тоже есть Любопытный нюанс есть несколько типов двух фактор или 2fa наиболее приоритетный с помощью специального сервиса по типу Google аутентификатор aut Или тот же Яндекс ключ который создаёт новый код каждые 30 секунд Однако проблема таких программ в том что их не везде можно подключить другой тип более классический с помощью звонка по телефону или SMS обычно в сообщении вам приходит одноразовый пароль который нужно дополнительно ввести при входе но тут не всё так круто и безопасно злоумышленник может сделать дубликат вашей сим-карты то есть когда вы сделаете запрос на получение кода то он приходит и на вашу сим-карту и на сим-карту зло шника который в свою очередь может получить доступ к вашему аккаунту такие случаи редкие но к сожалению случаются Однако это самый распространённый тип защиты и им лучше не пренебрегать А тут мы объединим несколько важных моментов о которых не стоит забывать подключайтесь только к проверенным публичным wi-fi сетям например в аэропорту или родной кафешке так меньше шансов что вас с компрометируют не светите Ваш CVC от карты на фотографиях обновляйте устройство вовремя там часто есть патчи безопасности сделайте вход по биометрии на любом вашем устройстве где это возможно Теперь давайте окун в более продвинутый уровень технической защиты и начнём с шифрования данных хранить данные в не зашифрованном виде на вашем диске небезопасно То есть если у вас украли Note в теории злоумышленник Может просто вынуть диск и скачать оттуда все данные как себя уберечь от этого данные вашего ПК можно защитить с помощью шифрования так злоумышленником будет гора гораздо сложнее получить доступ к вашим файлам у Windows и macos есть свои инструменты на винде есть пункт безопасность устройства с помощью утилиты можно зашифровать ядро вашего ПК чтобы в него нельзя было встроить вредоносный код также обязательно Подключите пункт под названием безопасная загрузка Windows будет сканировать ваш ПК перед включением чтобы не происходила загрузка вирусов на macos есть утилита под названием Firewall Штука интересная и её можно активировать прямо при первой на вашего Мака все ваши данные будут автоматически зашифрованы Если вы потеряете ваш ноутбук или его украдут доступ к файлам получить не удастся только после того как вы ведёте пароль причём пароль может быть двух типов как просто от вашей учётки iCloud так и сгенерированный самим устройством рекомендуем использовать второй вариант так будет сложнее скомпрометировать но как быть при поломке или потери компьютера Как сделать так чтобы данные не ушли в небытие самое важное нужно капить и не стоит этим пренебрегать тут есть два основных способа первый Дедовский регулярно Вы капить всю вашу инфу на внешний диск или сетевое хранилище nas кстати Этот способ ещё и дорогой вам как минимум нужно купить хар как максимум целую тумбочку nas которая выглядит примерно вот так второй способ самые важные данные синхронизировать с облаками благо сейчас есть огромный выбор сервисов iCloud Drive Google Drive Dropbox яндекс-диск например Мы в Droider используем для работы яндекс-диск Тут есть несколько основных преимуществ первое - отличная цена за гигабайт по сравнению с конкурентами второе - удобная работа с доступом к файлам и папкам по ссылке третье - скорость доступа к серверам четвёртое кроме веб-версия есть отдельное приложение которое позволяет автоматически синхронизировать с облаками важные папки на диске в общем выбор за вами Но ещё раз повторю бэкап ваши данные но можно и совсем заморочиться если на вашем ПК хранится какая-то чувствительная информация Или вы просто не хотите чтобы кто-то кроме вас мог туда попасть можно защититься с помощью флешки но она должна быть не простой А криптографической в мае 2022 года Apple Microsoft и Google договорились что будут поддерживать методы бес парольной аутентификации на основе протокола fido 2 fido - это Fast identity online перевести можно как быстрая онлайн идентификация Давайте разбираться в чём суть iOS macos Chrome Firefox safi Edge получили поддержку аутентификации с помощью физических ключей работает так протокол fido 2 использует пару криптографических ключей приватного и публичного приватный ключ прошит прямо в флешке а публичный передаётся на сервер в момент привязки USB устройства при каждом подключении USB к ПК во флешке формируется уникальная ключевая фраза зашифрованная приватным ключом А уже на сервере фраза расшифровывается хранящимся там публичным ключом То есть вы разблокирует сво свой компьютер или браузер просто вставив флешку перехватить публичный ключ Можно но это не имеет смысла без приватного ключа который будет у вас всегда в кармане получается что с такой защитой ваше устройство становится сундучков в кармане насколько это надёжно Ну представьте себе что ваш пароль состоит из 128 случайных символов более того они меняются при каждом входе кажется что криптографический ключ - это идеальное мыло для вашей цифровой гигиены что можно пойти не так Итак психологическая безопасность в сети во время пандемии коронавируса мир столкнулся с беспрецедентной изоляцией общества и практически сразу после локдаунов появилось две проблемы фейки и чрезмерное давление на психику людей которые заточены в четырёх стенах Всемирная организация здравоохранения Она же воз даже ввела термин инфо эпидемия то есть информации зачастую негативной стало слишком много и она в время была противоречивой причём Прессинг вашей психике может быть разным например есть такое понятие какм СРО от английского слова [музыка] дух конец злой рок гибель и скроллинг листать дословно получается листание ужасных новостей самое опасное в дом скроллинге то что человек тратит целые часы иногда даже сутки залипа в экран своего устройства на всякий случай напомним что мы не врачей просто делимся советами которые собрали в открытых источниках в сети рекомендации такие ставьте таймер на приложения в которых вы потребляете новости лучше всего с автоматической блокировкой у зелёного друга технология называется концентрация внимание у яблока экранное время отключите новостные рассылки и уведомления каналов скройте источники новостей из ленты но можно оставить наш Telegram канал у нас там только позитивные новости о гаджетах технологиях и космосе разбавляет контент чтение самообразование например Когда наш сценарист Назар страдал от жуткого дом скроллинга его вытянул Прости Господи просмотр контента мистера биста для меня лучшая медитация слушать или читать книги из последнего перечитываю Харуки Мураками иногда даже по несколько раз каждый раз находится новый смысл Кстати если у вас есть такой тип контента Не стесняйтесь им ли в комментариях Возможно кому-то это спасёт рассудок Ну и лайк подписка колокольчик Всё как всегда Ну и конечно полезно устраивать себе Digital детокс отложите смартфон или спрячьте его в специальный сейф займитесь прогулкой или спортом прокатитесь на велосипеде сводите вашего близкого человека в кафе в общем просто Займите мозг чем-то другим и ещё один важный Аспект цифровой психологической защиты вовремя распознать вредителя Конечно я говорю про социальный инжениринг и цифровых сталкеров кто они такие если обычный Сталкер - это человек который преследует вас в реальной жизни следит Где вы проводите свободное время в каких магазинах покупаете еду какие рестораны Вы любите Где больше всего проводите время с кем часто общаетесь цифровые Сталкеры собирают у вас всю имеющуюся информацию в сети другими словами ваш цифровой след в какие игры играете веб-сайты которые вы посещаете ваши подписки и даже ролики которые вы смотрите часто эти миры переплетаются например Сталкер может отследить адрес вашего проживания узнав информацию из службы доставки еды аккумулировать информацию о вас и вычислив ваши слабые места Сталкер может попробовать позвонить или написать вам представившись доброжелателен после долгого общения злоумышленник может попробовать вытянуть из вас деньги или втянуть в какой-то скам поэтому ещё одно Золотое правило цифровой гигиены не разбрасыватели и интимной например ни при условиях не отправляйте ваши юцы кому-либо только если вы не готовы что они могут стать общедоступными Ну и хранить в Облаке такое тоже не стоит помните как пару лет назад сеть утекли интимные фотографии знаменитостей О'кей получается мы рассказали Где купить мыло и как им пользоваться но есть ещё один важный Аспект цифровой гигиены печеньки точнее кизы ки - Это небольшой фрагмент данных о Юзе отправленных веб-сервера и хранимый на компьютере пользователя то есть там хранится информация о вас что вы предпочитаете заказывать на маркетплейсе Какая информация Вас интересует На определённом сайте и всё в таком духе кукимины которые со временем сами себя уничтожают есть постоянные которые с вами навсегда если их не почистить есть даже ки Зомби это модифицированные программистами данные которые нельзя удалить стандартными способами вашего браузера плюс от кукес огромный они позволяют веб-сайтам запомнить информацию о пользователе и его предпочтениях Что улучшает опыт работы посетителя с сайтом Однако и минусов достаточно злоумышленник может взломав сервер на котором хранятся ваши кукича доступ к вашим персональным данным В общем ки - это такая палка о двух концах с одной стороны вам проще взаимодействовать с каким-то ресурсом потому что он помнит что вы делали до этого И что любите с другой стороны ваша приватность очень сильно страдает ведь эти данные используют все кому не лень поэтому в Евросоюзе и США приняли законы которые обязывают предупреждать пользователя Об использовании куков Вы можете отказаться от использования печенек и в принципе неплохо себя обезопасить Также можно в настройках браузера отключить сохранение куков для посещаемых сайтов рекомендуем это сделать более того ки надо чистить Это умеет делать абсолютно любой браузер вне зависимости от платформы Ищите в настройках пункт безопасность или конфиденциальность там должен быть значок об удалении файлов Cook Ну и для особенно подозрительных и чувствительных сайтов есть режим инкогнито почти во всех популярных браузерах Хроме Safari Яндекс браузере например в этих браузерах есть технология которая ограничивает работу сторонних Киз в Яндекс браузере защита от трекеров работает автоматически когда вы видите замочек в строке со ссылкой значит вы под защитой Если вы перешли на сайт на котором раньше не были то все трекеры будут автоматически заблокированы также есть ручной режим в котором можно фильтровать Какие ки Вы хотите оставить а какие нет Или вообще всё заблокировать эта штука работает в Яндекс браузере на ПК Android и iOS если немного углубиться в цифровую гигиену браузера то тут тоже есть несколько полезных Советов например расширение браузера оказывается они бывают вредоносными Представьте установили вы расширение чтобы сделать запись экрана А по факту злоумышленник будет его использовать чтобы выудить пароль со страницы или какие-то личные данные есть два возможных способа защиты либо устанавливать расширение только с официальных площадок но это не всегда может помочь либо воспользоваться встроенной функцией защиты от самого браузера Например у Яндекс браузера есть защищённый режим который отключает все расширения на сайте банков и защищает пользователя и этот режим можно включить не на банковских сайтах в ручном режиме чтобы там тоже была дополнительная защита но не стоит забывать и про мобильные устройства практически у каждого приложения есть аналог куков например они могут собирать данные о вашем местоположении получать доступ к микрофону или Bluetooth поэтому что на Android что на iOS при первом запуске приложения выходит плашка в которой можно отключить определённые разрешение правда есть и минус некоторые не очень хорошие разработчики не дают пользоваться приложением если не дать доступ ко всем разрешениям но Подумайте вот о чём а нужно ли вам такое приложение которое не Понятно зачем собирает данные например с вашего микрофона Кстати нужно следить не только за разрешениями приложения но и за данными которые они собирают например начиная с iOS 14 при первом запуске приложения появляется плашка которая спрашивает Можно ли отслеживать Ваши действия с приложением Вы можете либо разрешить либо Отклонить запрос в случае отказа разработчик приложения не сможет следить за вашими действиями и получать информацию о вашем устройстве кстати функцию Можно активировать отдельно Через пункт ро конфиденциальность и Безопасность ищите там настройку отслеживания К сожалению на Android аналога такой функции нет поэтому Возможно стоит рассмотреть сторонние приложения и помните всегда Мойте руки после печенек и наконец затаившийся тигр это ой дракон не последние 2 года мы только и делаем Что восторга Какие же умные чат-боты тот же чат gpt и а между тем они всё прочнее входят в нашу жизнь Задайте себе простой вопрос как обучаются такие модели правильно на открытых данных в интернете а чего много в сети особенно если не соблюдать цифровую гигиену правильно в ваших данных в последние месяцы появляются тревожные звоночки например один из недавних багов у Chat gpt если попросить чат-бота повторить одно и то же слово множество раз то он начинает сходить с ума и не просто писать белиберду а раскрывать личные данные людей в том числе адреса электронных почт телефонные номера фрагменты переписки других сессий с нейросетью конечно с помощью такого способа нельзя узнать данные конкретного человека Однако перспективы пугают Что мешает злоумышленникам использовать чат-ботов для поиска личных данных пока только то что они спрятаны в латентно пространстве нейросети и достать их сложно но что если хакеры смогут каким-то образом структурировать эти данные тогда мало не покажется мы не говорим что не надо пользоваться чат-бота мы и сами их используем каждый день Однако нужно делать это с умом и быть осторожным с личными данными самый лучший способ защититься от чат-бота - это соблюдать правила цифровой гигиены который мы описали выше если по-простому чем меньше данных вы оставите тем сложнее чатбот будет вас скомпрометировать В общем вы поняли цифровая гигиена - это и правда нужно и важно Берегите свои данные соблюдайте Элементарные правила и пользуйтесь советами которые узнали в нашем ролике Надеюсь было полезно А на сегодня это всё с вами был Мити Иванов До встречи в будущем [музыка]