Что семье действительно нужно защитить

Большинство советов по домашней безопасности — это стена неупорядоченных рекомендаций. Используйте менеджер паролей, включите 2FA, обновите маршрутизатор, следите за фишингом. Всё это верно, но ничего не упорядочено по тому, что реально предотвращает ущерб. Семьям не нужно сорок советов. Им нужно знать, какие пять вещей, если их не сделать, приведут к краже сбережений или личности.

Вот ранжирование, основанное на том, где реально начинаются инциденты.

Почтовый аккаунт — главный ключ

Кто контролирует вашу основную почту, контролирует всё остальное. Процессы восстановления пароля для банков, соцсетей, облачного хранилища — все они проходят через почту. Если злоумышленник попадёт в ваш ящик, ему не нужны ваши другие пароли. Он просто их сбросит.

Этот аккаунт получает самую сильную защиту в доме: уникальный пароль, хранящийся в менеджере, а не в памяти, и 2FA через приложение-аутентификатор или аппаратный ключ вроде YubiKey вместо SMS. SMS-коды можно перехватить через SIM-свопинг, когда злоумышленник убеждает оператора перенести ваш номер на свой аппарат. Это не частое явление, но когда оно происходит, ущерб полный, поэтому не полагайтесь на SMS для единственного аккаунта, который открывает всё остальное.

Финансовые аккаунты нужны на отдельном почтовом ящике

Приём, который стоит внедрить: используйте отдельный адрес электронной почты, о котором никто не знает, исключительно для входов в банковские и финансовые аккаунты. Не используйте его для чего-то другого, не раздавайте его, не подписывайтесь на рассылки этим адресом. Это уменьшает поверхность атаки для самых важных в финансовом плане аккаунтов, потому что злоумышленник должен сначала найти адрес, прежде чем попытаться провести фишинг-атаку.

Маршрутизатор — входная дверь, и большинство семей его никогда не трогают

Пароль администратора по умолчанию на домашнем маршрутизаторе часто напечатан на стикере на самом устройстве, что означает, что любой, у кого будет краткий физический доступ, или любой, кто найдёт учётные данные по умолчанию для этой модели в интернете, может войти. Измените его. Пока вы там, отключите удалённое управление, если оно включено по умолчанию, и проверьте, что для сети Wi-Fi включена WPA3 (или WPA2 как минимум) вместо WEP или открытой сети.

Вторая сеть для гостей и умных устройств важнее, чем думают люди. Дешёвая умная розетка или камера с слабой прошивкой не должны находиться в одном сегменте сети с ноутбуком, на котором лежат налоговые документы. Большинство потребительских маршрутизаторов теперь поддерживают гостевую сеть в настройках; используйте её для всего, что не является телефоном, ноутбуком или настольным компьютером, которыми вы лично управляете.

Устройства детей нужны границы, не надзор

Программное обеспечение родительского контроля позиционируется как инструмент мониторинга, но более полезный подход — установление границ: ограничения времени экрана, ограничения магазина приложений, блокировка доступа к способам оплаты без PIN-кода. Десятилетний ребёнок не должен иметь возможность потратить 50 долларов на внутриигровую валюту только потому, что в аккаунте магазина приложений лежала незащищённая сохранённая карта.

Для подростков разговор важнее программного обеспечения. Объясните, как выглядит фишинг, на реальном примере, покажите, как выглядит поддельная страница входа в сравнении с настоящей, и обсудите, почему школа или банк никогда не будут просить пароль по SMS.

Резервные копии — это то, что никто не делает, пока не будет слишком поздно

Лючерз и простой отказ оборудования приводят к одному и тому же без резервных копий: потеряны фотографии, потеряны документы, потеряно всё. Правило 3-2-1 по-прежнему работает: три копии важных данных, на двух разных типах хранилища, с одной копией вне дома или в облаке. Внешний диск для семейной библиотеки фотографий плюс облачный сервис резервного копирования покрывает большинство домохозяйств без чего-то сложного.

Проверьте процесс восстановления один раз. Резервная копия, которую никто никогда не пытался восстановить, — это гипотеза, а не страховка.

Старые аккаунты — это ответственность, которую никто не помнит закрывать

Тот форум-аккаунт с 2011 года, старый провайдер электронной почты, сайт покупок, использованный один раз для одной покупки — каждый из них — это пароль, лежащий где-то в базе данных, и каждый из них — потенциальный источник для атаки credential-stuffing, если эта база когда-нибудь протечёт. Проверяйте ваши адреса электронной почты через сервис проверки утечек вроде Have I Been Pwned периодически и закрывайте аккаунты, которые вы больше не используете.

Что дальше

Приведённый выше список не исчерпывающий, но упорядочен по последствиям. Сначала правильно настройте почтовый аккаунт, маршрутизатор и резервные копии; всё остальное — уточнение. Для подробнее о том, как злоумышленники реально эксплуатируют слабые учётные данные и домашние сети, посмотрите разделы по сетям и веб-безопасности на Korra Studio.