Джейсон Хансон - Агент влияния

Составьте список устройств.Первое, что следует сделать при покупке дома или аренде офиса, — составить список всех умных технологических устройств. Решите, что вы хотите оставить, а от чего предпочтете отказаться, и сразу же отключите все ненужные устройства.

Удалите старые профили.В большинстве умных устройств хранятся пользовательские профили с лог-файлами данных и действий. Например, большинство систем безопасности фиксируют время прихода и ухода, а значит, любой злоумышленник может узнать ваш график работы и привычки. Если за какое-нибудь устройство взимается ежемесячная плата, при продаже дома свяжитесь с соответствующей компанией и попросите удалить данные о транзакциях. Не забудьте приложить документы, доказывающие смену владельца недвижимости.

Обновите и перезагрузите.Въезжая и выезжая из дома или офиса, обновите и сбросьте настройки всех умных устройств до заводских. Обязательно поменяйте все системные пароли и пользовательские имена, заселяясь в новый дом. Желательно ввести для аккаунта администратора отдельные уникальные пароли и имена пользователей, отличающиеся от каждодневных. И наконец, сбросьте основные и гостевые коды сигнализации, ворот и гаражных дверей. Вы же не хотите оказаться в положении Маркуса, когда любой может зайти к вам в дом за стаканом муки или чем-то более ценным.

У меня дома нет ни одного умного устройства, потому что б о льшую часть времени я там еще и работаю. Сейчас их слишком легко взломать. К тому же это риск для семьи и бизнеса. А если отключится электричество (или выйдет из строя вся сеть), я предпочел бы иметь возможность открыть входную дверь и избежать утечки коммерческой информации. Представьте, что не сможете управлять умным домом, если вдруг сядет iPad и негде будет его зарядить. Иначе говоря, я не люблю ничего усложнять и открываю дверь традиционным способом — ключом. Словом, что бы вы ни решили относительно своего дома или офиса, будьте осторожны.

В интернет-магазине вы нашли идеальный подарок жене на годовщину: красивое колье ручной работы, изготовленное на небольшом отечественном ювелирном заводе. Вы радостно кладете его в корзину и начинаете заполнять форму заказа. Вас просят завести аккаунт, и вы пишете свой почтовый и электронный адрес, номер телефона и так далее. Затем надо ответить на секретный вопрос, например: «Девичья фамилия матери?». Вот этого писать не следует. Врите без зазрения совести. Сколько раз вас спрашивали об этом при создании учетной записи? Не рискуйте, солгите. Только запомните, что написали, на случай, если придется восстанавливать пароль.

Правду не надо писать потому, что ее легко узнать из социальных сетей (еще одна причина не слишком откровенничать в постах). Скажем, вы опубликовали мамину фотографию. Хакер зайдет в ее аккаунт в соцсети и узнает ее девичью фамилию. Строго говоря, даже настоящее имя не стоит указывать. Напишите любое слово, которое придет в голову, например «Гавайи» или «арахис». Безобидный рассказ о семейном торжестве в соцсети может привести к печальным последствиям, если его увидит злоумышленник и не поленится разузнать подробности.

Не повторяйте пароли.Лучшее, что вы можете сделать для безопасности своей информации, — придумать надежные пароли. Никогда не используйте один и тот же пароль на нескольких сайтах и регулярно меняйте все пароли.

Двухфакторная аутентификация.Всегда используйте двухфакторную аутентификацию для входа в аккаунт. Это значит, что, помимо ввода пароля, вам нужно еще раз подтвердить свою личность, например кодом, присланным по СМС или электронной почте.

Менеджер паролей.Советую еще рассмотреть вариант использования менеджера паролей, например ListPass. В нем все пароли от разных аккаунтов будут в полной сохранности.

Кибератаки сложно отслеживать и останавливать, поэтому их число будет расти. Преступления в интернете происходят по принципу лотереи. Хакеры прощупывают многих, зная, что кто-нибудь да заглотнет наживку. Вот поэтому многие из них успешны и неуловимы. Чем эффективнее вы защитите доступ к аккаунту, тем лучше. Если проникнуть туда будет нелегко, злоумышленники выберут другую, более доступную цель.

По некоторым оценкам, сейчас в Вашингтоне и окрестностях проживает около шести миллионов человек. При такой численности населения человеку (или вещи) ничего не стоит затеряться в толпе. К примеру, кто-нибудь оставил в переулке или под лестничной клеткой сумку. На нее вряд ли обратят внимание. В столице страны это происходит сплошь и рядом. В сумке вовсе не пожитки бомжей и, слава богу, не взрывчатка, а маленькое устройство, выполняющее функцию вышки сотовой связи. Оно заставляет телефон подключиться к нему вместо настоящей вышки и перехватывает звонок.

Министерство внутренней безопасности США (DHS) сообщает, что подобные шпионские устройства попадаются все чаще. Их обнаружили в нескольких многолюдных местах, в том числе неподалеку от отеля Трампа на Пенсильвания-авеню. Министерство предупреждает, что устройства могут не пропускать звонки по номеру 911 и перехватывать разговоры и сообщения. А самое ужасное — власти признались, что не установили, кому эти устройства принадлежат. Скорее всего, иностранному правительству, предположительно Китая или России. Как бы там ни было, разговоры по мобильной связи нетрудно прослушать, что дает колоссальный объем данных. Кстати, недавно я разговаривал с бывшим коллегой из Управления, так вот, он считает, что все его звонки прослушиваются, и, скорее всего, не ошибается.

По этой причине я хочу рассказать вам о трех мобильных приложениях для шифрования звонков. Ради конфиденциальности и безопасности рекомендую ими воспользоваться, где бы вы ни жили.

Silent Phone.Это приложение для большинства пользователей бесплатно и доступно для платформ iOS и Android. Оно защищает звонки, видео и текстовые сообщения сквозным шифрованием (при условии его наличия на смартфонах обоих абонентов). Даже если у вашего собеседника приложения нет, по крайней мере вы будете в безопасности. Кроме того, можно без риска отправлять файлы форматов PDF, DOCX, MOV, MP4, PNG и JPEG, что очень пригодится для сохранения в тайне деловых операций. Шифруются даже звонки по конференц-связи, так что, если вам нужно обсудить с сотрудниками секретные вопросы, лучшего приложения не найти.

Signal.Еще одно бесплатное приложение для iOS и Android с использованием сквозного шифрования, то есть когда сервер не получает и не хранит ваши данные. Большой плюс приложения в возможности использовать свой привычный номер телефона — не нужно заводить отдельный логин, ник, пароль или ПИН-код. Технически подкованные могут лично убедиться в надежности протокола безопасности, проверив его открытый исходный код. Еще один плюс приложения — возможность создавать полностью зашифрованные групповые чаты. Приложение не получает доступ к метаданным группы, поэтому невозможно определить, кто участвует в групповом чате.