Неуязвимость 24/7. Советы спецагентов по личной безопасности - Дэн Шиллинг

виду вместе с правами, которые вы засунули с обратной стороны, потому что так удобно, – вы просто кричите о том, кто вы, где работаете и живете. На одной деловой встрече за ланчем в популярном и людном кафе я сделал фото с личной информацией, выставленный напоказ, менее чем за четыре секунды. Да-да, менее чем за четыре секунды.

Чтобы снять водительские права женщины с близкого расстояния, я просто включил опцию zoom и сделал еще один снимок. У барышни не было ни малейшего представления о том, что ее личные данные похищены (конечно, я их здесь не показываю, потому что книга – про хороших парней). Она безмятежно ела сандвич, и ее приятели тоже ничего не заметили. Я сделал и снимок оборотной стороны футляра с бейджем, где запечатлел ее карточку-пропуск. Более того, эти фотографии сделаны вполне законно, это просто снимки в общественном месте. А еще те же сведения могли попасть на камеру внутреннего наблюдения, и любой, просматривавший запись, мог бы в дальнейшем распознавать ее по лицу. Понаблюдав, как беззаботное трио направилось к ее машине и на ней – на работу, о которой я теперь тоже знал, я получил и последнюю недостающую информацию: марку, модель, цвет и номер ее машины.

Уязвимость устройств

Портативные устройства вроде смартфона или планшета заменили в наши дни стационарные компьютеры, но о защите таких устройств часто мало думают в повседневной жизни. Пренебрегая уведомлениями о «доступных обновлениях системы», например, вы можете подвергнуть ваш мобильный телефон или айпад риску: к нему могут получить неавторизованный доступ и украсть личные данные. Хотя ничто не гарантирует, что вы никогда не станете жертвой цифровых грабителей, и нет способа избежать всех мыслимых угроз, существую основные правила безопасности, которые вы можете и должны соблюдать, чтобы сохранить само устройство и сведения на нем в неприкосновенности:

 Установите пароль. Разблокировка одним проведением пальцем по экрану делает данные на вашем телефоне доступными для любого, кто украдет его или найдет, если он потеряется. Легко запомнить код из четырех цифр или фигуру, которую они составляют на экране. 1234 уже использую я, так что не берите этот код: он только что был разглашен. Шутка, конечно. Не используйте этот код или совсем никчемный вариант 0000, придумайте что-нибудь посложнее. От этого может многое зависеть. Кто-то из вас может подумать: «Да там у меня не так уж много, кроме сообщений». Но поразмыслите вот о чем: если вор получит доступ к вашему телефону, то и ко всем контактам и информации о них, а не только о вас. Если у вас есть камера «Дверной звонок» (или похожее устройство от какой-либо компании, продающей оборудование для безопасности дома), то у вас есть и соответствующее приложение на телефоне, которому лучше держать ваш гаджет запароленным. Иначе вор откроет приложение и узнает ваш домашний адрес, а потом окажется перед вашей дверью. Вряд ли кому-то это понравится. Защитите телефон паролем.

 На смартфоне можно установить автоматическую перезагрузку, стирающую все ваши данные в случае нескольких вводов неверного пароля. Если ваши данные скопированы в облако, а это стоит сделать, то вы ничего не потеряете, а вор ничего не получит.

 Обновляйте программы на вашем устройстве. Обновление устраняет ошибки в программах, а самые важные сбои связаны с безопасностью. Когда вы видите уведомление о возможности обновления, не пренебрегайте им.

 Используйте многоступенчатую идентификацию там, где это возможно. Двухступенчатая уже полезна и лучше, чем ничего. Просто добавьте дополнительные параметры для полного доступа к вашим аккаунтам, например код по эсэмэс или распознавание по отпечатку пальца. Этим тоже не следует пренебрегать.

 Будьте осторожны с программами, которые устанавливаете. Есть много приложений, в которые встроены скрытые шпионские программы, программы взлома и тому подобное, чтобы похитить ваши личные данные. Да-да: их задача не в том, чтобы развлекать вас, а в том, чтобы завладеть информацией, которую потом можно продать. Если у вас установлены приложения банков либо другие, где использована конфиденциальная информация, не засоряйте телефон подозрительными играми. Из одного того, что вы их нашли в магазине Google Play, еще не следует, что приложения совершенно безобидны. Apple и Google стараются проверять все приложения, но они не могут уследить за всем. Хотяуже многие приложения были удалены из их магазинов из-за встроенных в них шпионских программ, программ для взлома и другого подозрительного кода. Другой совет, как защитить личные данные еще надежнее: всегда проверяйте, какие разрешения доступа получают приложения. Удостоверьтесь, что они имеют доступ только к тому, что необходимо для их функционирования. Это можно сделать в настройках, в разделе конфиденциальность. Короче говоря, пользуйтесь приложениями, не забывая о здравом смысле. Не так уж вам нужны все эти игры. А если нужны, то устанавливайте их на устройство, которыми не пользуетесь для введения важной информации, как, например, для банковских операций. Иначе вы можете проиграть целый банковский счет.

 Следите за тем, что опция «Найти меня» на айфоне была включена – на случай, если устройство потерялось или украдено. Подобные программы позволяют обнаружить местоположение устройства, дистанционно заблокировать его и стереть данные. В установках почти любого телефона можно отыскать эти опции.

 Используйте генераторы паролей или сами придумывайте сложные, составные пароли. Я понимаю, что вас пугает перспектива заучивать большую последовательность букв, цифр и знаков, но чем сложнее пароль, тем труднее его подобрать. Если вы используете какой-то образец у себя в памяти или аббревиатуру, которая имеет смысл только для вас и больше ни для кого, вам будет легче поддерживать высокий уровень безопасности на своем телефоне.

 Не пользуйтесь везде одним паролем. Я уверен, что вы читали статьи об утечке данных в крупных компаниях, например в кредитном бюро Equifax. От подобных взломов под угрозой оказываются данные миллионов людей. Потом они попадают в руки тех, кто не против получить доступ к банковским счетам, завести кредитные карты на чужое имя и совершить иные кражи и подлоги, которые могут причинить вам большой денежный ущерб. Один из лучших способов противостоять этому – регулярно менять пароли, делать их составными или использовать генератор паролей с хорошей репутацией.

 Не включайте функцию «возобновить подключение» на приложениях, имеющих доступ к вашим личным данным. Большинство банковских приложений