Как защитить личные данные в сети

• Что относится к личным данным
• Когда мы делимся личными данными
• Как компании собирают данные о пользователях
• Cookie
• Анкеты
• Как злоумышленники могут использовать личные данные
• Способы защиты информации в интернете
• Регулярно обновляйте программное обеспечение
• Проверьте антивирус
• Наведите порядок в паролях
• Используйте двухфакторную аутентификации
• Заведите дублер электронной почты
• Оформите отдельную карту для платежей в интернете
• Берегите карту
• Не игнорируйте политику конфиденциальности
• Закройте соцсети
• Берегите документы от чужих глаз
• Не используйте посторонние wi-fi-сети
• Не кликайте на гиперссылки
• Что делать, если личные данные украли 
• Коротко о главном 

«У меня нет миллионов, газет и пароходов. Ах, оставьте, чем я могу быть интересен мошенникам?» Если вы тоже так думаете, то вы неправы.

Сегодня, когда наша жизнь все больше мигрирует в интернет, жертвой злоумышленников может стать каждый. Чем больше в сети информации о вас, тем выше вероятность получить звонок «следователя» или случайно узнать о кредитах, оформленных без вашего ведома.

Как злоумышленники могут использовать ваше честное имя, а также электронную почту и телефон?

Что относится к личным данным

Таковыми можно назвать любые сведения о человеке.  

Самое очевидное — это фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения, адрес регистрации. Из менее очевидного — фотографии и ссылки на аккаунты в соцсетях, а также история болезни и даже записи о сделанных прививках.

Когда мы делимся личными данными

Мы раздаем информацию о себе, когда оформляем доставку продуктов, регистрируемся в онлайн-кинотеатре или заказываем товары для дома. Сайты собирают информацию о посетителях для их удобства — чтобы им не приходилось каждый раз заново вводить номер телефона или искать альбом любимой группы, когда будет настроение его послушать.

Как видите, мы много делимся своей личной информацией и часто даже не задумываемся об этом. Сервисы, заслуживающие доверия, вкладываются в защиту данных своих пользователей. Однако всегда есть риск, что информация попадет в руки злоумышленников.

Как компании собирают данные о пользователях

Интернет-площадки используют несколько инструментов для сбора информации о клиентах.

Пользователи делятся данными, потому что они делают удобнее работу в интернете. Например, не нужно каждый раз, заходя на сайт, вводить данные, телефон или номер банковской карты.

Таким образом сайты изучают структуру своей аудитории, а еще могут показывать наиболее эффективную рекламу, заточенную под интересы и потребности конкретного пользователя.

Как видите, это дорога с двусторонним движением. В выигрыше обе стороны — и посетитель сайта, и интернет-ресурс. Однако, несмотря на то, что интернет-площадки заявляют о надежной защите пользовательских данных, они сами могут стать жертвой хакеров. Каждый пользователь должен уметь защищать свои личные данные.

Cookie

Вы наверняка замечали, что после того как вы положили товары в корзину маркетплейса, а потом решили отложить покупку, товары будут ждать вас по возвращении — неважно, прошел час или месяц. Это результат сбора и хранения cookie-файлов.

Когда вы впервые заходите на сайт, вам приходит извещение о согласии на сбор cookie. Загадочные «куки» представляют собой фрагменты текста с зашифрованной информацией. С помощью этих данных ресурс анализирует поведение посетителя: какие вкладки он посетил, какие файлы скачал, на каких страницах провел много времени, а какие пролистнул, не задерживаясь. 

Эта информация помогает подстроиться под пользователя и предложить ему информацию, актуальную для него (или ту, что таковой сочтет программа). В результате система знает, какую музыку вы любите слушать, вводит ваши данные в специальные поля и показывает рекламу товаров, которыми вы интересовались.

Анкеты

При регистрации интернет-магазин предложит вам заполнить анкету. Вы сообщаете электронную почту и номер сотового телефона (например, чтобы магазин смог рассказать о начале сезона скидок), а на сайте знакомств вас наверняка попросят указать возраст, пол, город проживания, увлечения.  

Как злоумышленники используют данные

Что произойдет, если личные сведения попадут в руки недобросовестных граждан? Это зависит от того, какие именно сведения смогут получить хакеры. Имея доступ к номеру и дате выдачи паспорта, адресу регистрации, номеру телефона, к логину личного кабинета на портале госуслуг или на сайте банка, можно:

• взять кредит;
• зарегистрировать фирму и «повесить» на нее долги;
• провести сделки с недвижимостью, которая находится в вашей собственности, например, оформить передачу квартиры третьим лицам;  
• вывести деньги с банковского счета;
• зарегистрировать на имя пользователя счет и использовать его для продажи и покупки запрещенных товаров, а также совершать другие незаконные действия от лица жертвы;
• создать на имя пользователя аккаунт на сайте для взрослых или в онлайн-казино;  
• оборвать телефон, предлагая свои услуги, и вымогать деньги — те самые звонки якобы от следователя или банковского безопасника.

Способы защиты информации в интернете

Соблюдение несложных правил поможет сохранить безопасность персональных данных.

Регулярно обновляйте программное обеспечение 

Новые версии — это не только изменения в цвете и размере кнопочек, прежде всего это устранение пробелов в безопасности. Все программы, установленные на компьютере или телефоне, могут быть потенциально уязвимы. Хакерские группировки постоянно работают над поиском брешей, а разработчики — над их устранением.

Не используйте старые версии операционных систем. Они могут продолжать действовать, но сейчас поддержка их работоспособности и безопасности не в приоритете у разработчиков. Поэтому нет гарантий, что устаревшие версии смогут противостоять сегодняшним хакерам, — а не только тем, кто занимался этим 10-20 лет назад.

Как правило, система запрограммирована на самостоятельное обновление, главное — не мешать ей. Не отключайте функцию автообновления в операционной системе, не отменяйте апгрейд браузера. Когда приходит срок, обновляйте приложения, с которыми работаете.

Если ваш компьютер не тянет обновление, а единственное ПО, которое он принимает, это Windows 97, возможно, вам просто нужна более современная модель. С картой «Халва» такая покупка станет еще выгоднее — среди партнеров более двух тысяч магазинов электроники, где вам помогут подобрать технику для ваших целей. 

Проверьте антивирус

Антивирус — это программа, которая вылавливает в потоке загружаемой информации вредоносные данные.

Не отключайте антивирус. Не обращайте внимание на тех, кто считает, что он «отжирает оперативную память» и тормозит работу компьютера. И тем более не стоит отключать его, если на этом настаивает программа, которую вы скачиваете из интернета, — дескать, антивирус мешает ей работать.

Своевременно обновляйте средства защиты. Обновление базы данных дает вашему антивирусу сведения об актуальных вредоносных программах и «знание», как им противостоять.

Наведите порядок в паролях

Обязательно держите в порядке коды доступа в первую очередь от самых главных сервисов: электронной почты, к которой привязаны аккаунты в соцсетях, самих соцсетей, облачных хранилищ, где вы размещаете фотографии и документы.

Пароли следует выбирать уникальные и сложные, но при этом так, чтобы вы могли их запомнить. Создать уникальную комбинацию для каждого сайте и ничего не перепутать — задачка не из легких. Можно записывать по старинке на бумажке (самое главное, не держите ее там, где данные могут увидеть посторонние!) или воспользоваться менеджером паролей.

Регулярно обновляйте пароли. Заведите себе привычку, например, раз в три месяца создавать новый код доступа — это поможет защитить информацию в почте и соцсетях.

Сразу меняйте пароли на всех умных устройствах, которые попадают в дом: Wi-fi-роутере, компьютере, телефоне, телевизоре, пылесосе, кофеварке, холодильнике.

Если вы заподозрили, что ваши пароли знает кто-то еще, немедленно поменяйте их. Например, как только обнаружили пропажу смартфона, смените пароли на всех важных ресурсах.

Используйте двухфакторную аутентификацию

Делайте это везде, где есть такая возможность.

Это работает так: при входе в аккаунт нужно ввести логин и пароль. Но при этом система отправит на электронную почту или — что бывает чаще — на телефон проверочный код. Лучше лишний раз ввести проверочный код, чем дать злоумышленникам шанс похитить ваши данные.

Заведите дублер электронной почты

Магазины, интернет-СМИ, соцсети, сайты объявлений и многие другие ресурсы запрашивают электронную почту при регистрации. Для этих целей используйте специально созданный почтовый ящик. А основной адрес оставьте для общения с коллегами, друзьями и родными и не «светите» его на посторонних ресурсах.

Так вы снизите риск стать жертвой фишинга или спам-рассылки. Кстати, особо подозрительные для этих же целей заводят еще один номер телефона.

Оформите отдельную карту для платежей в интернете

Для онлайн-оплаты заведите банковскую карту с небольшим количеством денег. Не используйте для этого свою зарплатную карту, кредитку с большим лимитом или пластик, где лежат все ваши накопления. 

Интернет-магазины и сервисы доставки часто подвергаются хакерским атакам. Кроме того, пользователь может потерять бдительность и угодить на сайт-зеркало и, ничего не подозревая, выложить информацию о своей карте.

Даже если, несмотря на все предосторожности, мошенники получат доступ к вашей карточке, то будет легче смириться с потерей небольшой суммы денег, а не со всеми накоплениями.

Берегите карту

Зафиксируйте в мобильном приложении максимальную сумму покупок, которую вы разрешаете оплатить картой. Это поможет защитить себя от излишних списаний.

Обязательно установите пуш-уведомления обо всех операциях по карте — так вы моментально узнаете о любом изменение на счете.  

Для онлайн-платежей можно открыть виртуальную банковскую карту — специально созданный продукт, предназначенный для онлайн-оплаты.  

Не игнорируйте политику конфиденциальности

Сайт обязан сообщить своим посетителям, какую именно информацию он собирает, как ее хранит и использует. И не просто сообщить, но и удостовериться, что посетители не имеют возражений, — это та самая галочка в форме сбора данных. Вы наверняка ставите ее, не задумываясь. Однако политика конфиденциальности заслуживает более тщательного изучения.

Закройте соцсети

Ограничьте круг людей, которые имеют доступ к информации на вашем аккаунте в соцсетях.

Конечно, лучший способ избежать утечки данных — вовсе не выкладывать их в сеть, однако для многих из нас это почти невозможно. Максимально ограничить доступ к информации не помешает.

Пусть фотографии и новости из вашей личной жизни и особенно из жизни ваших детей будут доступны лишь узкому кругу реальных друзей. 

Вы наверняка не задумывались о том, как много мы рассказываем всему миру. Хвастаемся новым диваном, победой ребенка в школьном конкурсе, делимся радостью о предстоящей поездке на море — по информации, которую мы выкладываем в соцсетях, злоумышленники могут узнать, когда никого нет дома, какова планировка квартиры, какую школу посещает ребенок и какими тропинками он идет от школы до спортивной секции.

Кроме того, отследив круг общения в сети, можно легко узнать девичью фамилию вашей матери или кличку вашего первого питомца — это дежурные вопросы для проверки посетителя на многих сайтах.

Берегите документы от чужих глаз

Никогда не выкладывайте в общий доступ документы или бумаги, на которых могут фигурировать ваши данные. Кажется, все уже знают, что опасно показывать паспорт первому встречному. Но источником ценных сведений могут быть и другие документы, например, билет в самолет или посадочный талон.

Давно не держали в руках посадочный талон? Соскучились по морю? Позвольте себе отпуск этим летом! 

Не используйте посторонние wi-fi-сети

Мошенники могут создавать сети, замаскированные под обычный открытый wi-fi торгового центра или метро. С помощью такого двойника они перехватывают информацию, например, сведения для доступа в мобильный банк. Опасность также может таить в себе и официальная общедоступная сеть — как правило, их отличает низкая степень защиты.

Не кликайте на гиперссылки

Мошенники очень часто отправляют сообщения с активными ссылками, которые якобы открывают путь к супервыгодным спецпредложениям. Причем работают они только сейчас — или вы «навсегда упустите свой шанс».

Перейдя по ссылке, вы с большой долей вероятности окажетесь на сайте-зеркале популярного магазина с полем, куда нужно ввести данные банковской карты.

Как правило, в таких схемах вас вынуждают сделать все немедленно — чем сильнее вы будете торопиться, тем вероятнее, что потеряете бдительность.

Всегда обращайте внимание на источник сообщения и адрес ссылок — разница с настоящим может быть в одну букву.  

Что делать, если личные данные украли

Как только у вас появились сомнения в сохранности персональных данных, логинов и паролей, немедленно смените их.

Если вы заподозрили, что данные банковской карты «утекли», ее следует как можно быстрее заблокировать.

Если вы обнаружили сведения о вас в сети, свяжитесь с владельцами или администрацией ресурса. Если ваши данные выдают поисковики, обратитесь в техподдержку — выбирайте форму «Сообщить о нарушении».

Ваш аргумент — это требования закона №152: он запрещает использование личных данных человека без его разрешения. Обнаружив такое нарушение, вы вправе пойти в суд. Но первым этапом, если администрация не помогла, может быть обращение в надзорные органы: в прокуратуру и Роскомнадзор.

Коротко о главном

Вот основные правила цифровой безопасности:

• Не игнорируйте политику конфиденциальности.
• Не пренебрегайте антивирусами.
• Держите в порядке пароли и регулярно их обновляйте, используйте программы — менеджеры паролей.
• Откройте доступ к аккаунтам в соцсетях лишь для узкого круга реальных, а не виртуальных, друзей и знакомых.
• Не переходите по сомнительным ссылкам.

Современные технологии делают нашу жизнь проще. Не нужно ждать неделями письмо, а чтобы перевести деньги сыну-студенту или пожилым родителям, не придется отправляться в отделение банка и стоять в очереди. Все это можно сделать не выходя из дома. Пользуясь всеми достоинствами технологий, не стоит забывать о безопасности