"Информатика (в 2 частях)", Нателаури Н.К., Маранин С.С.
Информационная безопасность личности — это защита человека и его данных в цифровой среде. Она помогает не допустить утраты сведений, доступа к ним посторонних, нежелательных изменений и распространения. К персональным данным относятся сведения о конкретном человеке, а действия в интернете оставляют цифровой след. Главные правила защиты — осторожно обращаться с данными, использовать разные пароли, проверять ссылки и не сообщать коды подтверждения.
Текст подготовлен нейронной сетью по теме параграфа и не заменяет учебник — важные факты и формулировки сверяйте с ним.
Информационная безопасность личности — защита человека и его данных от утраты, неправомерного доступа, изменения и распространения. Это касается не только компьютера, но и телефона, аккаунтов, фотографий и переписки. Понятие нужно, чтобы понимать личную ответственность за сохранность информации.
Персональные данные — сведения, которые относятся к конкретному человеку: имя, телефон, адрес, фотография, данные документов, учёбы или аккаунта. Даже несколько обычных сведений вместе могут точно указать на их владельца. Поэтому их нельзя бездумно публиковать или передавать незнакомым людям.
Цифровой след — сведения о действиях человека, которые сохраняются в интернете и цифровых устройствах. К ним относятся публикации, поисковые запросы, отметки, переписка, посещённые сайты и данные приложений. След может использоваться для составления представления о привычках и интересах человека.
Фишинг — попытка обманом получить пароль, код подтверждения или другие конфиденциальные сведения. Для этого используют поддельные сообщения, сайты и формы входа, похожие на настоящие. Знание термина помогает вовремя остановиться и не передать данные злоумышленнику.
Личные сведения попадают в цифровую среду при регистрации на сайте, заполнении анкеты и создании аккаунта. Они также появляются во время переписки, публикации фотографий, поиска и работы приложений. Сервисы сохраняют часть этих данных, потому что без них нельзя предоставить услугу, подобрать содержание или восстановить доступ.
Утечка одного сведения редко выглядит опасной, но она может дополнить уже известную информацию. Например, открытый номер телефона вместе с именем и названием школы помогает злоумышленнику правдоподобнее обратиться к ученику. Так постепенно составляется профиль человека, а найденные подсказки могут помочь угадать ответы для восстановления аккаунта.
Вредоносная ссылка может открыть поддельную страницу или запустить опасное действие, а неизвестный файл — установить программу для кражи данных. Фишинговая страница копирует внешний вид знакомого сервиса, чтобы пользователь сам ввёл логин и пароль. Подбор паролей становится легче, если пароль короткий, связан с именем или повторяется на разных сайтах.
Снизить риск помогают разные сложные пароли для важных аккаунтов и дополнительная проверка входа, например кодом или приложением. Обновления закрывают известные ошибки в программах, через которые могут проникать злоумышленники. Перед вводом данных нужно проверить адрес сайта: защищённое соединение само по себе не доказывает, что сайт настоящий.
При подозрительном сообщении нельзя отвечать, переходить по ссылке или сообщать код, даже если отправитель торопит. Нужно прекратить взаимодействие, показать сообщение взрослому и связаться с сервисом через официальный сайт или приложение. Если пароль уже раскрыт, его следует сменить, завершить чужие сеансы и проверить способы восстановления доступа.
Сначала определите, какая ситуация описана и какие данные могут оказаться под угрозой. Затем найдите признак опасности и выберите действие, которое не передаёт управление аккаунтом незнакомцу.
| Угроза или ситуация | Чем опасна | Как распознать | Как защититься |
|---|---|---|---|
| Фишинговое сообщение или сайт | Кража логина, пароля или кода | Срочность, ошибки, странный адрес, просьба войти по ссылке | Не переходить, проверить сервис через официальный канал, удалить сообщение |
| Слабый или повторно используемый пароль | Доступ к нескольким аккаунтам после одной утечки | Короткий пароль, имя или один пароль для разных сайтов | Создать уникальные длинные пароли и хранить их в менеджере с разрешения взрослого |
| Публикация личных сведений | Преследование, обман или составление подробного профиля | Открыты адрес, телефон, документы, расписание или данные о семье | Ограничить аудиторию и удалить лишние сведения |
| Неизвестный файл или ссылка | Установка вредоносной программы или кража данных | Неожиданное вложение, обещание приза, необычный адрес | Не открывать, проверить отправителя и просканировать файл защитной программой |
| Потеря устройства или доступ к нему постороннего | Просмотр фотографий, переписки и аккаунтов | Устройство исчезло или осталось разблокированным | Заблокировать устройство и SIM-карту, завершить сеансы, сменить пароли |
Ученик получил сообщение с просьбой срочно перейти по ссылке и ввести пароль от школьного аккаунта. Уже слово «срочно» создаёт давление и мешает спокойно проверить информацию. Нужно выяснить, действительно ли сообщение отправлено школой, не используя предложенную ссылку.
Ответ: сообщение следует считать возможным фишингом. Безопасное действие — проверить его через официальный канал и не передавать данные.
Ученик использует один короткий пароль на нескольких сайтах. Такой способ кажется удобным, потому что пароль легко запомнить, но он создаёт общую точку риска. Если данные утекут с одного сервиса, тот же пароль попробуют на остальных.
Ответ: повторять пароль нельзя, потому что одна утечка может открыть несколько аккаунтов. Нужны уникальные сложные пароли и безопасное хранение.
На потерянном телефоне остались открытые аккаунты и личные фотографии. Опасность состоит не только в потере устройства, но и в возможности прочитать переписку или изменить настройки. Действовать нужно быстро и по порядку, начиная с блокировки доступа.
Ответ: нужно заблокировать телефон и SIM-карту, закрыть сеансы, сменить пароли и проверить восстановление доступа. Помощь взрослого позволит быстрее связаться с оператором и сервисами.
Считать сообщение безопасным только из-за знакомого имени или логотипа — ошибка. Их легко скопировать, поэтому проверять нужно и адрес отправителя, и адрес ссылки. Самопроверка проста: открывайте сервис самостоятельно, а не через полученное сообщение.
Передавать пароль или код «службе поддержки» опасно, потому что эти сведения позволяют войти от имени владельца. Ошибку допускают из-за страха потерять аккаунт или из-за уверенного тона собеседника. Проверьте себя вопросом: просит ли настоящий сервис секретные данные в сообщении или по телефону.
Один пароль для разных сайтов выбирают ради удобства, но при утечке он подвергает риску все аккаунты. Нельзя считать защитой то, что сайты разные: злоумышленник проверит знакомые комбинации в других сервисах. Составьте список аккаунтов и убедитесь, что пароли в нём не повторяются.
Публиковать личные сведения бездумно ошибочно, даже если запись потом удаляется. Копии, пересылки и снимки экрана могут остаться у других людей. Перед публикацией спросите себя, готовы ли вы показать эту информацию незнакомым людям позже.
До изучения темы полезно знать, как устроены учётные записи, пароли и передача данных через интернет. Тогда легче понять, где возникают точки доступа к личной информации.
Информационная безопасность связана с правилами безопасной работы в сети, авторским правом и ответственным общением в социальных сетях. Публикация чужих данных может нарушать не только правила сервиса, но и права человека.
Эти знания пригодятся при настройке устройств и аккаунтов, работе с облачными сервисами и изучении основ кибербезопасности. Те же правила применяются дома, в школе и при использовании общественных сетей.
Какие сведения считаются персональными данными?
Это сведения, по которым можно узнать или отличить конкретного человека: имя, номер телефона, адрес, данные документов, фотографии, сведения об учёбе и аккаунтах. К ним также могут относиться логины, идентификаторы и данные о местоположении.
Можно ли сообщать код подтверждения человеку, который представился сотрудником службы поддержки?
Нет, код подтверждения нельзя сообщать посторонним. Сотруднику поддержки он не нужен для обычной проверки, а передача кода может дать злоумышленнику доступ к аккаунту.
Почему опасно использовать один пароль на разных сайтах?
Если пароль станет известен после утечки с одного сайта, злоумышленник попробует его на других сервисах. В результате под угрозой окажутся сразу несколько аккаунтов.
Как понять, что ссылка или сообщение могут быть фишинговыми?
Насторожиться нужно из-за срочных требований, обещаний выгоды, ошибок, необычного обращения и просьб сообщить пароль или код. Также следует проверить адрес сайта: он может отличаться от настоящего одной буквой или символом.
Что делать, если потерял устройство или случайно сообщил пароль?
Сразу сообщите взрослому, заблокируйте устройство или SIM-карту, завершите активные сеансы и смените затронутые пароли. Затем проверьте способы восстановления доступа и предупредите службу поддержки нужного сервиса.
Информационная безопасность личности
