Кибербезопасность · урок 1
Сегодня вы не изучаете безопасность. Сегодня вы взламываете аккаунт — и потом защищаете его.
Единственное правило
Собирать данные о реальных людях — одноклассниках, учителях, знакомых — на этом курсе запрещено. Именно наличие разрешения отличает специалиста по безопасности от преступника. Нарушение выводит из курса.
Адрес полигона
Откройте, введите имя и класс. Регистрация не нужна. Прогресс сохраняется автоматически.
Дело у каждого своё: пять разных цепей, у соседа другая цель и другие данные. Списать не получится — проверено.
Задание
Застряли — поднимите руку. Подсказки в системе появляются сами после второй неверной попытки.
Разбор · что вы только что сделали
Разведка по открытым источникам. Вы не взломали ни одной системы и не нарушили ни одного закона. Вы читали то, что человек опубликовал сам. Это первый этап почти любой настоящей атаки — и самый дешёвый.
Цифровой след
Два источника из трёх вы не контролируете.
Почему упал аккаунт
Пароль может быть любой сложности. Восстановление доступа спрашивает то, что человек сам разместил в открытом профиле.
Шаг 3
Взломанный аккаунт ценен не сам по себе, а доверием, которое к нему есть у других. От имени Кирилла напишут его матери — и она ответит, потому что это продолжение разговора, который уже шёл.
Поэтому свой аккаунт вы защищаете не только ради себя.
Термин
Совокупность точек, через которые вас можно атаковать. Каждый опубликованный факт о себе расширяет её ровно на одну строку в чужом досье.
8 отметок = 8 строк
Защита
«Удали соцсети» — совет, который никто не выполняет. Работает другое: убрать именно то, что служит ключом.
Итог урока
И большую часть материала люди публикуют сами.
Домашнее задание
15 минут. Найдите о себе то, что найдёт незнакомый человек. Выпишите 5 самых неприятных находок и напротив каждой — кто это выложил: вы, другие люди или организация.
Собирать данные о других людях — нельзя. Только о себе.
Следующий урок: фишинг. Разбираем письма, которые сработали.