Техника веб-безопасности для фрилансеров

Как не стать кибержертвой

Когда-то одной из первых публикаций в этом блоге стала короткая заметка о безопасности переводчика в интернете.

Сказать, что с 2012 года поменялось многое, было бы явным преуменьшением. Поэтому решила дополнить базовые рекомендации актуальными ссылками.

Все рекомендации можно разделить на три основные категории: бдите, заботьтесь о паролях и данных, не забывайте осматриваться по сторонам.

Не приглашайте проблемы сами

Не открывайте, не щелкайте, не запускайте подозрительные файлы, ссылки, программы. Что можно считать подозрительным? Все, чего вы не ждали.

1

Проверяйте неожиданные сообщения от знакомых людей по другим каналам. Внезапно получили документ? Уточните у отправителя через сообщения социальных сетей или по телефону.

Пользуйтесь для проверки сервисом VirusTotal, но учитывайте, что тем самым вы даете доступ к файлам третьей стороне.

Совет. Подозрительные электронные письма можно отправлять на [email protected] с темой «scan»: в ответ получите результаты сканирования.

2

Не открывайте подозрительные ссылки, особенно на сайты, которые обычно не посещаете. (Их тоже можно проверять через VirusTotal.) Чтобы увидеть полный адрес ссылки, щелкните по ней правой! кнопкой мыши и скопируйте в текстовый редактор.

Не переходите по сокращенным ссылкам типа tinyurl.com, bit.ly, ow.ly, если не уверены в их происхождении. Развернуть их можно, например, здесь http://checkshorturl.com.

Внимательно читайте текст на всплывающих окнах и не спешите принимать условия и соглашаться.

Совет. Тест, который учит распознавать фишинговые сообщения и ссылки: phishingquiz.withgoogle.com.

3

Осторожнее с подозрительными устройствами, которые вы нашли либо получили (в том числе и в рабочих целях). Компьютер можно взломать до того, как вы откроете файл на флешке или его просканирует антивирус. К дискам CD и DVD это тоже относится.

Осваивайте правильную работу с паролями и данными

1

Специалисты рекомендуют работать вообще не с паролями, а с «пасфразами» — их сложно подобрать, но проще запомнить.

а) Выберите и запомните мощную основу:  a5zH9_u. Кроме вас ее не должен знать вообще никто.

б) Придумайте способ привязывать ключевую фразу к сервису, например, добавляя его название или последние три буквы: a5zH9_ugoogle или a5zH9_ugle.

в) Для надежности добавьте в конце еще один спецсимвол: a5zH9_ugle?

2

Для хранения пасфраз и паролей пользуйтесь не шифрованными файлами и бумажными записями, а парольными менеджерами.

• 1Pasword https://1password.com
• KeePass http://keepass.info
• Password Safe https://pwsafe.org

Мастер-пароль, которым вы защищаете парольный менеджер, должен быть сильной пасфразой.

Совет. Короткое видео на украинском о том, как работать с парольными менеджерами

3

Пользуйтесь двухфакторной аутентификацией

• Apple https://support.apple.com/en-us/HT204915

• Google https://myaccount.google.com/security/signinoptions/two-step-verification

• Facebook https://www.facebook.com/settings?tab=security&section=approvals

• Twitter https://twitter.com/settings/security

• Dropbox https://www.dropbox.com/account/#security

Не забывайте о профилактических мерах

1

Никогда не оставляйте на сайте информацию просто потому, что ее запрашивают. Имя, дата рождения, адрес, телефон — чтобы прочесть сообщение на форуме? Не балуйте, а если настаивают безосновательно, подумайте, насколько это оправдано.

2

Добавляя сведения о себе в соцсеть, не забывайте, что к ним может получить доступ кто угодно. Например, когда один из ваших контактов пройдет очередной тест «Какой ты цветочек?»

3

Регулярно проверяйте, какие сторонние приложения получили доступ к вашим профилям в соцсетях:

• Google: https://myaccount.google.com/permissions
• Facebook: https://www.facebook.com/settings?tab=applications
• Twitter: https://twitter.com/settings/applications

4

Шифруйте данные перед загрузкой в облако. «Облаков» не существует — это просто чужие компьютеры.

Boxcryptor (бесплатно для одного облачного диска) и Cryptomator (бесплатная программа с открытым кодом) позволяют шифровать данные в автономном режиме.

Совет. Повышайте сознательность и готовность противостоять кибермошенникам: https://takefive-stopfraud.org.uk/.

* * *

Практический пример. Отрывок из политики безопасности переводческой компании.

On preventing unauthorised access of confidential materials from other personnel (e.g. hackers, general public):

1. Please keep your software up to date to prevent possible exploits on your computer
2. Please do not install or use any P2P file-sharing software (e.g. LimeWire, Morpheus).
3. Please use a firewall when connected to any network.
4. Please use antivirus software to scan files (e.g. from email, internet, thumbdrive) before opening or installing them.
5. Please set a strong password for accessing your computer locally or remotely. A strong password:
   • Is at least eight characters long.
   • Does not contain your user name, real name, or company name.
   • Does not contain a complete word.
   • Is significantly different from previous passwords.
   • Contains characters from each of the following four categories — uppercase letters, lowercase letters, numbers, symbols
6. Please lock your computer or device when not in use (e.g. lunch break).
7. Please avoid letting anyone have physical access to your computer or device which stores confidential materials.
8. Please turn off your internet connection during long periods of idle. (i.e.: turn it off before the end of the day, or before you go to sleep).
9. Please securely erase (shift+delete) any confidential materials from the computer or device when you no longer have any use for it.
10. In the event that it is necessary to keep a copy of the translation project, please try to store the confidential materials on an encrypted, offline drive.