Перейти до головного вмісту

Особиста кібербезпека: паролі та месенджери

Обкладинка для статті "Особиста кібербезпека: паролі та месенджери"

Як створити надійний пароль, що таке MFA та як безпечно користуватися месенджерами.

Навігація по матеріалах про кібербезпеку:

Паролі та використання MFA

Надійні паролі та багатофакторна автентифікація є основою захисту ваших цифрових облікових записів. У цьому розділі ви дізнаєтесь про вимоги до створення та використання паролів, ознайомитесь із методами багатофакторної автентифікації та отримаєте рекомендації щодо безпечного зберігання ваших облікових даних.

Пароль має відповідати вимогам безпеки:

  • довжина паролю має бути не менш ніж 15 (п'ятнадцять) символів;
  • до складу паролю мають входити символи чотирьох категорій, а саме: цифри, прописні літери алфавіту, малі літери алфавіту, неалфавітні (спеціальні) символи (!, @, #, $, %, ^, &, * тощо);
  • заборонено використовувати стандартні паролі виробників телекомунікаційного обладнання та\чи паролі, що мають у своєму складі:
    • послідовність символів в алфавітному порядку або в порядку їх розміщення на клавіатурі (QWErtyu, qazxswEDC тощо);
    • послідовність із трьох і більше символів, що повторюються (qqqAAA123, ad111C тощо);
    • послідовність символів, утворених із доступної інформації про користувача (ім'я, прізвище, дата народження, телефон, номер військової частини тощо).

Користування соціальними мережами

Соціальні мережі стали невід'ємною частиною нашого спілкування, але в умовах війни вони можуть становити серйозну загрозу для безпеки як окремих військовослужбовців, так і підрозділів в цілому. Цей розділ містить критично важливі рекомендації щодо безпечного користування соціальними мережами, захисту особистої інформації та уникнення публікації контенту, який може бути використаний ворогом.

Кожна соціальна мережа (Facebook, Twitter, Instagram тощо) має інструменти для підвищення захищеності облікових записів:

  • Для налаштування параметрів безпеки необхідно перейти у меню відповідної соціальної мережі, знайти розділ «Конфіденційність і безпека» (або схожу назву), перевірити авторизовані входи, налаштувати двоетапну перевірку, а також з дотриманням відповідних рекомендацій системи вдосконалити захищеність облікового запису.
  • Перед публікацією будь-якого контенту необхідно врахувати усі ризики, пов'язані з його розміщенням, включно з аудиторією для якої поширюється інформація.
  • В умовах війни варто утриматися від публікації контенту, який стосується професійної діяльності. З цією метою слід користуватися офіційними каналами поширення інформації у вашому відомстві/підрозділі.
  • У разі наявного облікового запису у соціальних мережах, які мають російське походження ("Вконтакте", "Одноклассники" тощо) необхідно його видалити, навіть якщо він неактивний.

Безпечне використання месенджерів

Месенджери сьогодні є одним із найпоширеніших каналів комунікації, проте не всі з них забезпечують належний рівень захисту даних. У цьому розділі ви знайдете рекомендації щодо вибору безпечних месенджерів, їх правильного налаштування та використання. Особлива увага приділяється специфічним налаштуванням безпеки для різних месенджерів та запобіганню типовим атакам на облікові записи.

MS Teams - Ваш основний робочий месенджер. Окрім того відносно захищеними месенджерами вважаються:

  • Element - дозволений до використання месенджер.
  • Signal - умовно безпечний та має протоколи шифрування. В Signal є функція очищення всіх чатів через певний час. Можна увімкнути очищення чатів за 1 день чи 7 днів. Є функція входу в месенджер по FaceID чи коду доступу для iPhone. Або за кодом доступу / відбитку пальця для Android.
  • WhatsApp - дозволений до використання месенджер.
  • Threema - умовно безпечний месенджер. Платний додаток на Android та iOS, містить наскрізне шифрування. З переваг: користування без прив'язки до номеру телефону чи пошти.

 

Читайте також інші матеріали про кібербезпеку військовослужбовців:

Теги