Защита аккаунта
Пароли • двухфакторная аутентификация • фишинг
Коротко обозначь тему: аккаунты хранят личную переписку, материалы и доступ к сервисам. Сегодня разберём несколько привычек, которые уменьшают риск потери доступа.
2. Почему аккаунт стоит защищать
Что защищаем?
Личные сообщения и фото
Контакты и репутацию
Игровые и учебные аккаунты
Доступ к другим сервисам
Попроси класс назвать, что может оказаться важным в аккаунте. Подчеркни: последствия зависят от сервиса и ситуации; злоумышленник может использовать захваченный аккаунт, чтобы читать переписку или писать от имени владельца.
3. Первый рубеж — пароль
Сильный пароль
Длинный: фраза или несколько случайных слов
Уникальный для каждого сервиса
Не используй имя, дату рождения и простые последовательности
Не сообщай пароль другим
Объясни, что длина и уникальность важны: если пароль утёк с одного сайта, его повторное использование ставит под угрозу другие аккаунты. Не проси учеников вслух называть свои пароли и не предлагай создавать пароль прямо на уроке.
4. Как не потерять контроль над паролями
Запоминай один главный пароль
Для остальных используй менеджер паролей
Включи блокировку устройства
Не сохраняй пароль на чужом компьютере
Уточни, что менеджер паролей хранит и помогает создавать уникальные пароли, а доступ к нему тоже нужно защищать сильным главным паролем. На чужом устройстве не сохраняй пароль и после работы выйди из аккаунта.
5. Дополнительный рубеж — 2FA
Два фактора — два разных подтверждения
1. То, что знаешь: пароль
2. То, что имеешь: приложение, ключ или телефон
Даже украденного пароля может быть недостаточно
1 — Пароль
2 — Подтверждение
Объясни разницу между паролем и вторым фактором. Вторым подтверждением могут быть приложение-аутентификатор, физический ключ или код на телефон, если сервис это поддерживает. Никому не пересылай коды подтверждения; резервные коды храни безопасно.
6. Как выманивают доступ
Осторожно: фишинг
Неожиданная срочность или угроза
Ссылка ведёт не на знакомый адрес
Просят пароль или код подтверждения
Проверь адрес сайта и открой сервис самостоятельно
Предложи представить сообщение: «Срочно войди, иначе аккаунт заблокируют». Это не доказывает, что ссылка опасна, но повод остановиться. Проверяй адрес внимательно; безопаснее самостоятельно открыть приложение или ввести знакомый адрес сайта. Никогда не вводи пароль и код на странице по сомнительной ссылке.