Лекция «Цифровая безопасность: пароли, коды и мошенники»

Около 60 минут на 15 тем. Прогресс сохраняется, поэтому лекцию можно проходить частями и возвращаться к ней позже.

Начало — да: первые 1 тема открыты сразу, без регистрации. После бесплатной регистрации откроются темы до 2-й — вместе с частью из 33 тестов и монетами за верные ответы. Полная лекция — 99 ₽ навсегда, либо подписка на все лекции платформы от 499 ₽ в месяц.

15 тем позади. Вы знаете, где проходит пробой: банки в 2025 году остановили операций на 13 895,4 млрд рублей, а прошедшие 29,3 млрд — это почти всегда перевод, который человек сделал сам. Вы строите личную карту аккаунтов, где почта и номер телефона — корни, и защищаете их первыми. Собираете пароль по действующему стандарту: длина важнее состава, 15 символов при единственном факторе, никакой плановой смены, и главное — уникальность, потому что утёкшая пара «логин — пароль» едет проверяться по популярным сервисам автоматически. Выбираете второй фактор из того, что реально доступно, помня замеры на 350 000 попыток захвата: код в SMS слабее подтверждения на устройстве, но несравнимо лучше, чем ничего, а секретный вопрос вторым фактором не является. Понимаете, почему одноразовый код можно выманить, и поэтому входите из закладки или приложения, а не по ссылке. Узнаёте фишинг по срочности, смене канала и требуемому действию, читаете домен перед первым «/», а на звонок отвечаете отрепетированным «я перезвоню сам». Знаете порядок действий, если доступ уже потерян: пароль корня, чужие сессии, правила пересылки, официальный канал банка, заявление, прекратить общение. И помните про границы: чужие аккаунты не проверяют, юриста не подменяют, жертву не обвиняют. Дальше — чек-лист из темы 14, и начинается он с двух пунктов про почту.

Да, лекция рассчитана именно на это. Технические механизмы объясняются на уровне «что это значит для меня»: cookie сессии, домен, открытый и закрытый ключ — по одному предложению простыми словами при первом появлении. Примеры бытовые: письмо о блокировке, звонок «из банка», сеть в аэропорту, звонок «мама, я попал в беду».

Красть будут не деньги в первую очередь, а доступ. Почта — корень: через неё сбрасываются пароли почти ко всему остальному, включая банк и госуслуги. Дальше через мессенджер просят денег у ваших контактов от вашего имени. Средняя сумма одной операции без добровольного согласия в 2025 году — 18,6 тыс. рублей, у физических лиц 18,0 тыс.: это не история «только про богатых».

Это компромисс, и лекция называет его честно. Одно защищённое место с уникальным паролем на каждый сайт устойчивее, чем один пароль, повторённый на десяти сайтах, — потому что утёкшую пару «логин — пароль» автоматически проверяют по популярным сервисам. Цена компромисса: мастер-пароль должен быть длинной уникальной фразой со вторым фактором, а резервный доступ хранится офлайн, на бумаге.

Тема 15 отвечает подробно: не читать лекцию — её невозможно вспомнить в момент, когда в трубке торопят. Работает другое: настроить за них ключевое (второй фактор на почту и банк, автообновления, PIN на SIM) и договориться об одном правиле — «звони мне, прежде чем что-то делать». И не обвинять: после «сам виноват, куда смотрел» человек в следующий раз промолчит и потеряет больше.

Нет: в этой лекции первый ответ фиксируется. Задачи ситуационные — дана ситуация и надо один раз выбрать действие, как в разговоре с «сотрудником банка», где переиграть реплику не получится.