«Мне нечего скрывать»

[admin]

Поговорим о главном мифе в сфере безопасности

Всем салют, дорогие друзья!
К сожалению, большинство законопослушных граждан из постсоветских стран «заботятся» о своей безопасности по принципу «Мне нечего скрывать».

Цель данной статьи: донести новичкам и людям далеким от нашей сферы простой принцип - вам есть, что скрывать (а скорее - защищать). Даже если вы знаете все, что написано в этой статье - не поленитесь объяснить простые истины своим родителям, бабушкам и дедушкам. Ведь именно они чаще всего живут по такому принципу и бывают крайне доверчивы.​

Со всей ответственностью заявляем: фраза «нечего скрывать» очень нравится тем, кто бесцеремонно лезет в чужую жизнь.

Вам нечего скрывать, ведь...

• все и так знают номер вашей банковской карты, её пароль и CVV/CVC-код
• все и так знают ваши пин-коды и пароли
• все и так знают размер вашей зарплаты
• все и так знают, где вы находитесь на данный момент
• и т.д.

Звучит не очень правдоподобно, правда?

Однако, когда вы в очередной раз произносите фразу «мне нечего скрывать», вы имеете в виду и это в том числе. Возможно, конечно, пока не осознаёте, но правда не зависит от вашей воли.
Говорящий «мне нечего скрывать» закрепляет в сознании бессмысленность каких-либо действий по обеспечению собственной безопасности. И мы сейчас говорим не о какой-то отдельной компьютерной программе, а вообще всего. Любых средств.

Вы можете ничего не скрывать, если совершенно уверены, что отсутствует какая-либо угроза вам и вашим данным извне.
Однако, абсолютная безопасность — это миф.

«Не ошибается лишь тот, кто ничего не делает».​

Будет огромной ошибкой не учитывать человеческий фактор при создании информационных систем, тесно связанных с обеспечением сохранности и безопасности данных пользователей.
Любой замок предполагает и наличие ключа к нему. Иначе какой в нём смысл? Замок изначально был задуман как средство для защиты собственности от взаимодействия с ней посторонних людей.
Едва ли вы будете в восторге, если кто-то получит доступ к вашему аккаунту в социальной сети и начнет от вашего имени распространять непотребные сообщения, вирусы или спам. Важно понимать то, что мы не скрываем факты.
Действительно: у нас есть счёт в банке, электронная почта, аккаунт в Telegram. Мы не скрываем эти факты от общественности. Мы защищаем вышеперечисленное от несанкционированного доступа.
Да кому я сдался?

Это ещё одно не менее распространённое заблуждение, которое обычно используют в качестве контраргумента.
Мы говорим: «Да зачем компании мои данные?» или «Для чего хакеру меня взламывать?» не принимая во внимание тот факт, что взлом может быть не выборочным — взломать могут сам сервис, и в этом случае пострадают все пользователи, которые были зарегистрированы в системе.
Утечки данных происходят гораздо чаще, чем вам кажется.

Справедливо, что не обо всех утечках данных в открытую заявляют сами злоумышленники или потерпевшие.

Вот, что вы можете сделать уже сейчас, чтобы защитить свои данные

• Помните, что вы не скрываете свои данные, а защищаете их
• Используйте двухфакторную авторизацию
• Не используйте легкие пароли: пароли, которые могут быть связаны с вами или найдены в словаре
• Не используйте одинаковые пароли для различных сервисов
• Не храните пароли в открытом виде (например, на бумажке, приклеенной к монитору)
• Никому не говорите пароль, даже сотрудникам службы поддержки (настоящие сотрудники его никогда не спросят)
• Избегайте пользования бесплатными Wi-Fi сетями (если пользуетесь, то только с VPN и желательно Для просмотра ссылки Войди или Зарегистрируйся)