Цифровое
Кибербезопасность в кризисе¶
Коротко
- CISA сводит базовую кибербезопасность к четырём шагам: распознавать фишинг, использовать надёжные пароли, включить многофакторную защиту и менеджер паролей, обновлять программы1.
- NIST требует от сервисов допускать пароли длиной от 15 символов, если пароль — единственный фактор входа, и от 8 символов при многофакторной защите; принудительная периодическая смена паролей больше не рекомендуется2.
- В России с 1 сентября 2025 года штрафуют за умышленный поиск материалов из списка экстремистских (3–5 тыс. руб.) и за рекламу VPN; само использование VPN этим законом штрафом не наказывается4.
- Signal заблокирован Роскомнадзором с 9 августа 2024 года5. Выбирая мессенджер для группы, учитывайте, что работает в вашей стране сейчас.
В кризис мошенники работают активнее: люди напуганы, отвлечены и чаще верят срочным сообщениям. Одновременно растёт ценность личных данных — адреса, запасов, маршрутов. Цифровая гигиена защищает деньги, аккаунты и семью.
Базовая реальность
Телефон знает о вас почти всё: местоположение, контакты, переписку, привычки, финансы. Защищайте его так же, как ключи от квартиры.
Мошенничество при ЧС: типичные схемы¶
| Схема | Как выглядит | Как распознать |
|---|---|---|
| Ложные сборы | «Помогите пострадавшим», реквизиты частного лица | Нет официальной организации, давят на срочность |
| «Компенсация от государства» | Ссылка на сайт для получения выплаты | Просят данные карты, код из СМС, адрес сайта похож на настоящий |
| Звонок «из службы безопасности банка» или «из спасательной службы» | Требуют перевести деньги на «безопасный счёт» | Настоящие службы не просят коды и переводы |
| Фальшивые эвакуационные сообщения | Рассылка с указанием, куда ехать и кому звонить | Сверяйте с официальными каналами и радио |
| Продажа дефицита | Генераторы, фильтры, лекарства по предоплате | Нет адреса, отзывов, просят перевод на карту |
| Поддельные приложения | «Карта укрытий», «оповещение» вне официальных магазинов | Неизвестный разработчик, много разрешений |
Правило: любая срочная просьба о деньгах или коде — повод положить трубку и перезвонить по номеру с официального сайта или с карты банка. Ready.gov советует не переходить по ссылкам из сообщений от незнакомых отправителей и при сомнении ничего не нажимать3.
Пароли¶
Правила¶
- Уникальный пароль для каждого сервиса. Утечка одного не открывает остальные.
- Длина важнее сложности. Фраза из 4–5 случайных слов длиннее 15 символов надёжнее короткого
P@s$w0rd. NIST запрещает сервисам навязывать правила «спецсимвол + цифра + заглавная» и требует принимать длинные пароли2. - Менеджер паролей. Запомнить десятки уникальных паролей невозможно. Офлайн-менеджер KeePassXC описан в статье Копии документов.
- Смена — по поводу. Меняйте пароль сразу, если сервис сообщил об утечке или вы ввели его на подозрительном сайте.
Двухфакторная защита (2FA)¶
| Тип 2FA | Защита | Когда использовать |
|---|---|---|
| SMS | Низкая: перехват через подмену SIM-карты | Только если нет других вариантов |
| Приложение с одноразовыми кодами (TOTP) | Высокая | Почта, банк, соцсети. Например, Aegis для Android |
| Аппаратный ключ (YubiKey и аналоги) | Максимальная | Главная почта, менеджер паролей |
Коды восстановления распечатайте и храните отдельно от телефона: дома в сейфе и у доверенного человека. Потеря телефона без кодов означает потерю аккаунтов.
Безопасность устройств¶
Смартфон¶
- Включите шифрование хранилища (на современных iPhone и большинстве Android оно включено при установленном PIN-коде)
- Поставьте PIN-код или пароль длиной от 6 символов
- Устанавливайте обновления системы и приложений
- Отзовите лишние разрешения: геолокация, микрофон, камера, контакты
- Включите удалённую блокировку и стирание телефона
Ноутбук и ПК¶
- Шифрование диска: BitLocker (Windows) или FileVault (macOS)
- Пароль на вход в систему
- Автоблокировка через 5 минут бездействия
- Резервная копия важных файлов в зашифрованном виде — Ready.gov советует делать её регулярно3
Биометрия и PIN
Отпечаток пальца или лицо удобны, но разблокировать телефон биометрией можно и без вашего желания, например пока вы спите. В рискованных ситуациях (поездки, проверки, толпа) переключайтесь на вход только по PIN-коду. На iPhone и Android есть быстрый режим, который временно отключает биометрию.
VPN: когда помогает и что говорит закон¶
| Ситуация | Помогает ли VPN |
|---|---|
| Скрыть трафик от владельца публичного Wi-Fi | Да |
| Скрыть, какие сайты вы открываете, от провайдера | Да, но их видит VPN-сервис |
| Полная анонимность | Нет |
| Защита от фишинга и вирусов | Нет |
Законодательство РФ (на октябрь 2026 года):
- федеральный закон, вступивший в силу 1 сентября 2025 года, ввёл штраф 3–5 тыс. руб. за умышленный поиск и получение доступа к материалам из федерального списка экстремистских, а также штрафы за рекламу VPN-сервисов: для граждан 50–80 тыс. руб.4;
- в Минцифры поясняли, что наказание требует доказать умысел4;
- само использование VPN этим законом не запрещено, но Роскомнадзор ограничивает работу отдельных сервисов и протоколов.
Правила меняются, поэтому перед поездкой или выбором сервиса сверяйтесь с актуальной редакцией КоАП. Бесплатные VPN неизвестного происхождения не используйте: они зарабатывают на данных пользователей.
Защищённые мессенджеры¶
| Мессенджер | Сквозное шифрование | Доступность в РФ | Комментарий |
|---|---|---|---|
| Signal | По умолчанию | Заблокирован РКН с 9 августа 2024 года5 | Минимум метаданных |
| Telegram | Только в «секретных чатах» | Доступен, отдельные функции могут ограничиваться | Обычные чаты хранятся на серверах |
| По умолчанию | Доступен, отдельные функции могут ограничиваться | Метаданные собирает Meta | |
| ВКонтакте | Нет | Работает | Для чувствительного не подходит |
Для группы взаимопомощи заранее договоритесь о двух каналах: основном мессенджере и резервном, плюс связь без интернета — рации и mesh-сети (связь в кризисе, mesh-сети). Список телефонов группы держите на бумаге.
Электронная почта¶
- Почта — ключ ко всем остальным аккаунтам: через неё восстанавливают пароли. Защитите её самым сильным паролем и 2FA.
- Для чувствительной переписки подходит сервис со сквозным шифрованием, например Proton Mail.
Защита от ЭМИ и физических угроз¶
Электромагнитный импульс от ядерного взрыва на большой высоте может повредить незащищённую электронику. Базовая защита — запасной телефон или флешка с документами в закрытом металлическом контейнере, устройство выключено и отсоединено от кабелей. Подробно — в статье Клетка Фарадея.
Банковская безопасность¶
- Включите уведомления о каждой операции
- Для входа в банк используйте приложение-генератор кодов или push, а не SMS, где это возможно
- Заведите отдельную карту для покупок в интернете с небольшим балансом
- Запишите телефоны банков для блокировки карт на бумаге
- Держите дома наличные мелкими купюрами: при ЧС банкоматы и терминалы могут не работать (наличный резерв)
Если данные скомпрометированы¶
- Смените пароль от почты, затем от остальных сервисов: почта восстанавливает доступ ко всему.
- Позвоните в банк и заблокируйте или перевыпустите карты.
- Завершите чужие сеансы в настройках почты, мессенджеров и соцсетей.
- Включите 2FA там, где её не было.
- Проверьте почту на письма о смене пароля, которых вы не запрашивали.
- Сообщите о мошенничестве в банк и полицию.
Проверка утечек: сервис haveibeenpwned.com показывает, был ли ваш email в известных утечках.
Операционная безопасность (OPSEC)
Главная защита — поведение. Не публикуйте сведения о запасах, планах и маршрутах, отметки геолокации дома и сообщения об отъезде. Информация о ресурсах привлекает людей, которые захотят их забрать. Подробнее — в статье Ситуационная осведомлённость и OPSEC. Оценить общую готовность семьи, включая цифровую, поможет тест готовности.
Частые вопросы¶
С чего начать кибербезопасность семьи?¶
С почты: длинный уникальный пароль и двухфакторная защита через приложение. Затем менеджер паролей, обновления на всех устройствах и договорённость в семье не сообщать никому коды из СМС. Эти четыре шага закрывают большинство атак.
Какие схемы мошенничества встречаются при ЧС?¶
Ложные сборы пожертвований, сайты «государственных компенсаций», звонки от «службы безопасности банка» или «спасательной службы», поддельные рассылки об эвакуации и продажа дефицитных товаров по предоплате. Общий признак — срочность и просьба о деньгах или коде.
Законно ли пользоваться VPN в России?¶
По закону, вступившему в силу 1 сентября 2025 года, штрафуют за умышленный поиск экстремистских материалов и за рекламу VPN; само использование VPN этим законом не наказывается. Роскомнадзор при этом блокирует отдельные сервисы. Правила меняются, сверяйтесь с актуальной редакцией КоАП.
Какой длины должен быть пароль?¶
От 15 символов, если пароль — единственная защита аккаунта; именно такой минимум NIST требует поддерживать сервисам. Удобнее всего фраза из нескольких случайных слов. С двухфакторной защитой допустимы пароли от 8 символов, но длинный всё равно надёжнее.
Что делать, если взломали аккаунт?¶
Сразу смените пароль от почты и взломанного сервиса, завершите чужие сеансы, позвоните в банк, если там могли быть данные карт, и включите двухфакторную защиту. Проверьте, нет ли писем о смене пароля, которых вы не запрашивали.
Источники¶
- CISA — Secure Our World — четыре базовых шага кибербезопасности.
- NIST SP 800-63B-4 — Authentication and Authenticator Management — длина паролей, запрет правил состава и периодической смены.
- Ready.gov — Cybersecurity — фишинг, обновления, зашифрованные резервные копии, действия после атаки.
- Право.ру — Совфед одобрил закон о штрафах за поиск экстремистских материалов и рекламу VPN — размеры штрафов, дата вступления в силу, позиция Минцифры.
- Москва 24 — Роскомнадзор заблокировал мессенджер Signal — дата блокировки.
- Have I Been Pwned — проверка email по известным утечкам.