Как защитить личные данные в интернете: система из шести слоёв

Откуда утекают личные данные: пять рабочих каналов

Громкие «взломы» в новостях - верхушка. Основной объём данных уходит из обычных сервисов, и часто без взлома как такового. Есть пять каналов, которые закрывают почти весь практический риск.

• Утечки баз сервисов. Интернет-магазин, форум, фитнес-приложение - любой сайт, куда вы когда-то завели аккаунт, может потерять базу. Дальше начинается credential stuffing: вашу пару email и пароль автоматически подставляют в десятки других сервисов.
• Фишинг. Поддельная страница входа с точной копией дизайна. Домен отличается одной буквой, и пароль уходит напрямую мошеннику, а не в базу сервиса.
• Трекеры и брокеры данных. Рекламные скрипты на сайтах и SDK в приложениях собирают поведение, модель устройства, рекламный идентификатор и геолокацию. Это не кража, но данные всё равно покидают вас и перепродаются.
• Перехват номера телефона. Подмена SIM или перенос номера к другому оператору открывает доступ к SMS-кодам. Так обходят второй фактор, если он завязан только на SMS.
• Собственные публикации. Фото паспорта в переписке, билет со штрихкодом, геометки, честные ответы на «контрольные вопросы» вроде девичьей фамилии матери.

Смысл слоёной защиты в том, что пробитый слой не даёт сразу добраться до аккаунтов и денег. Разберём по слоям, от самого важного к второстепенному.

Пароли и второй фактор: базовый контур

Главное правило звучит скучно, но решает больше половины задач: у каждого сервиса свой уникальный пароль длиной от 16 символов, а запоминает их менеджер, не вы.

Менеджер паролей - это цифровая связка ключей. Один мастер-пароль открывает всю связку, остальные ключи лежат внутри и подставляются автоматически. Что выбрать, зависит от того, где вы готовы хранить саму связку.

• Bitwarden. Открытый исходный код, клиенты под все платформы, бесплатный тариф закрывает личные задачи. Хранилище синхронизируется через облако.
• KeePassXC. Файл-хранилище (.kdbx) лежит только у вас. Максимальный контроль, но синхронизацию между устройствами настраиваете сами - через облако, флешку или локальную сеть.
• 1Password. Платный, с удобными семейными и командными функциями. Вариант, когда заплатить за порядок проще, чем настраивать вручную.

Мастер-пароль - не пароль в обычном смысле, а длинная фраза из 4-5 несвязанных слов. Она не используется больше нигде. Забыли мастер-пароль и не сделали резервную копию - потеряли всю связку, поэтому экспорт хранилища в защищённый файл раз в пару месяцев не лишний.

Второй фактор обязателен минимум для почты, банка, госуслуг, менеджера паролей и облачного хранилища. Варианты по степени стойкости:

1. Аппаратный ключ (FIDO2/WebAuthn). Физическое устройство, которое подключают или прикладывают к телефону. Фишинг при этом не работает: ключ сам сверяет домен и на поддельном сайте не ответит.
2. TOTP-приложение. Aegis, Ente Auth и подобные генерируют код раз в 30 секунд. Хорошо, если приложение умеет зашифрованный экспорт, иначе потеря телефона означает потерю доступа.
3. SMS. Самый слабый вариант из-за перехвата номера. Лучше, чем ничего, но не для почты и банка.

Резервные коды, которые сервис выдаёт при включении второго фактора, распечатайте или сохраните офлайн. Держать их в облаке рядом с почтой - значит сложить ключ и замок в один карман.

Почта и алиасы: главный ключ ко всем аккаунтам

Почтовый ящик - это точка восстановления пароля почти везде. Кто получил доступ к почте, тот переоформит пароли во всех сервисах. Поэтому один адрес для всего - плохая идея: он и цель для фишинга, и единая точка отказа.

Рабочая схема - разные адреса под разные задачи:

• отдельный адрес для банков и госуслуг, который не светится на форумах и в магазинах;
• отдельный для покупок и доставок;
• отдельный для рассылок, подписок и «зарегистрируйтесь, чтобы скачать».

Заводить несколько ящиков не обязательно. Альтернатива - сервисы алиасов вроде SimpleLogin или Firefox Relay: они выдают уникальные адреса, которые пересылают письма на основной ящик. Плюс в том, что при утечке или спаме вы просто отключаете конкретный алиас. В Gmail и ряде других почт работает «плюсовая» адресация - адрес вида имя+магазин@..., но её легко отфильтровать, так как реальный адрес в ней виден.

На основной ящик ставим второй фактор аппаратным ключом или TOTP, а не SMS.

Браузер, сеть и телефон: где собирают фоновые данные

Браузер - главный источник сведений о вас, потому что там проходит почти вся активность. Что имеет смысл настроить:

• Браузер с блокировкой трекеров. Firefox со строгим режимом защиты, Brave или Safari блокируют сторонние cookie и значительную часть рекламных скриптов по умолчанию.
• uBlock Origin. Режет рекламу и трекеры на уровне запросов. Это не только про удобство: меньше сторонних скриптов - меньше каналов утечки.
• Контейнеры и профили. В Firefox один и тот же сайт можно открывать в изолированных контейнерах: рабочий аккаунт и личный не пересекаются.
• DNS-over-HTTPS. Шифрует DNS-запросы, и провайдер не видит список доменов, которые вы открываете. Сайтам это не мешает узнавать вас по другим признакам.

VPN решает узкую задачу: прячет реальный IP и шифрует трафик от провайдера и в публичных сетях Wi-Fi. Он не делает вас анонимным, не защищает от фишинга и не заменяет остальные слои. Если берёте - выбирайте платный сервис с прозрачной политикой и без обещаний «полной невидимости».

На телефоне проверьте четыре вещи: блокировку экрана с длинным PIN, PIN на самой SIM-карте (чтобы карту не переставили в другое устройство), список активных сессий в аккаунте Apple или Google и автообновление системы. Установку приложений из сторонних источников стоит держать на минимуме.

Если данные уже утекли: порядок действий

Утечка - не повод паниковать, а повод пройти по списку. Сначала выясните, что именно попало в чужие руки: сервис haveibeenpwned показывает, в каких утечках светился ваш email, а его проверка пароля подскажет, встречался ли он в известных базах.

1. Смените пароль на пострадавшем сервисе, если он ещё активен, и обязательно на всех сайтах, где использовался тот же пароль.
2. Включите второй фактор там, где его ещё нет, начиная с почты и банка.
3. Проверьте активные сессии и устройства в важных аккаунтах, отключите всё незнакомое.
4. Заведите новый адрес или алиас, если старый начал массово получать фишинговые письма.
5. Насторожитесь при письмах с требованием срочно подтвердить данные, оплатить долг или перейти по ссылке. Заходите в сервис через закладку, а не через письмо.

Если утечка касалась платёжных данных, разумно перевыпустить карту. Если паспортных - следить за выписками и проверять, не появилось ли обращений от вашего имени.

Типичные ошибки и с чего начать

Слои работают, пока не сломаны на бытовом уровне. Самое частое:

• Один пароль на несколько сервисов. Одна утечка открывает всё остальное.
• Пароли в заметках, галерее скриншотов или переписке с самим собой. Это не хранилище, а общедоступный текстовый файл.
• Второй фактор только по SMS для почты и банка. Номер перехватывается тише, чем кажется.
• Расширения и приложения по совету из случайной статьи. Расширение с доступом к странице видит всё, что происходит в браузере.
• Публикация документов и геолокаций. Даже если пост удалён, копия уже могла уйти в чужой архив.
• Резервные коды второго фактора в одном облаке с почтой. Это обнуляет весь смысл второго фактора.

Соблюдать всё сразу не нужно. Начните с трёх шагов: менеджер паролей, второй фактор на почту и банк, отдельный адрес для покупок. Это занимает один вечер и закрывает большую часть рисков, с которыми люди сталкиваются ежедневно.

Вопросы и ответы

Может ли менеджер паролей сам стать причиной утечки?

Риск есть у любого облачного сервиса, но он несопоставим с риском повторного использования паролей. Хранилище шифруется на устройстве, и сервис не знает ваш мастер-пароль. Если доверять облаку не хотите совсем - KeePassXC держит файл локально.

Обязательно ли заводить несколько почтовых ящиков?

Нет. Достаточно разделить роли: один адрес для банков и госуслуг, второй для покупок и подписок. Если не хочется заводить второй ящик, подойдут алиасы через SimpleLogin или Firefox Relay.

Чем TOTP-приложение лучше SMS?

Коды TOTP генерируются на вашем устройстве и не проходят через мобильную сеть. Перехватить их через подмену SIM или перенос номера нельзя. SMS остаётся разумным минимумом там, где других вариантов нет, но для почты и банка его недостаточно.

Защитит ли VPN мои личные данные от сайтов?

VPN прячет IP-адрес и шифрует трафик от провайдера, но сайт всё равно видит ваш браузер, cookie и поведение. От фишинга, утечек и слабых паролей VPN не защищает.

Что делать, если в утечку попали паспортные данные?

Проверить кредитную историю в бюро кредитных историй, следить за уведомлениями банков и обратиться в Роскомнадзор с заявлением о нарушении обработки персональных данных. При наличии оснований - подать заявление на замену документа.

Как часто нужно менять пароли?

Регулярная смена по расписанию устарела: она толкает людей к схемам вроде «лето2024», «лето2025». Меняйте пароль тогда, когда сервис сообщил об утечке, или если он повторялся на других сайтах. Уникальность важнее частоты.