Чек-лист онлайн-конфиденциальности

Этот чек-лист онлайн-конфиденциальности нужен не для того, чтобы сделать вас экспертом по безопасности. Его цель — за 30 минут закрыть самые частые источники утечек: повторяющиеся пароли, отсутствие MFA, слишком широкие разрешения приложений, браузерный трекинг, публичный Wi-Fi и старые аккаунты. FTC и CISA относят сильные пароли, многофакторную аутентификацию, обновления ПО и распознавание фишинга к базовой личной защите.［1］［2］

Используйте гид по защите личных данных как расширенный чеклист: он связывает эту тему с аккаунтами, устройствами, идентификаторами и брокерами данных.

Ключевые выводы:

• За 30 минут можно закрыть самые частые точки утечки: повторные пароли, отсутствие MFA, лишние разрешения, трекинг в браузере, публичный Wi-Fi и старые аккаунты.
• Идите по степени влияния: сначала основная почта, затем пароли и MFA, разрешения, браузер, сеть и старые аккаунты.
• Надежные пароли, MFA, обновления и распознавание фишинга — базовые меры, на которых настаивают FTC и CISA.
• VPN, менеджер паролей, MFA и чистка разрешений дополняют друг друга, а не заменяют.

Шаг 1 (0-5 минут): чек-лист онлайн-конфиденциальности начинается с основной почты

Основная почта — точка восстановления для большинства аккаунтов. Сначала задайте для нее уникальный сильный пароль, затем включите MFA. Лучше использовать приложение-аутентификатор, passkey или аппаратный ключ безопасности.

Если основную почту захватят, злоумышленник сможет сбросить пароли от банка, соцсетей, магазинов и облака. Поэтому начинать нужно не с маленьких приложений, а с почты.

5-10 минут: исправьте повторяющиеся пароли

Откройте менеджер паролей или проверку паролей в браузере и найдите повторяющиеся, слабые и уже утекшие пароли. Руководство NIST по цифровой идентификации также подчеркивает, что скомпрометированные пароли нельзя продолжать использовать.［3］

Сначала меняйте пароли здесь:

• Почта;
• Apple ID / аккаунт Google;
• Платежи и банк;
• Облачное хранилище;
• Социальные сети;
• Рабочие аккаунты.

10-15 минут: очистите разрешения приложений

Начните с геолокации, фотографий, контактов, микрофона, камеры и локальной сети. Ненужные разрешения «всегда разрешать» переключите на «разрешать при использовании» или «спрашивать».

Если вы не пользовались приложением три месяца, удалите его. Управление разрешениями — это не только переключатели; удаление лишних точек доступа надежнее. Подробности есть в чек-листе рисков разрешений приложений.

---

15-20 минут: уменьшите браузерный трекинг

Проверьте настройки браузера:

• Блокируйте сторонние cookie;
• Удалите расширения, которыми не пользуетесь;
• Включите режим HTTPS-Only;
• Отключите ненужную персонализацию рекламы;
• Очистите данные сайтов, которые больше не нужны;
• Для чувствительных поисковых запросов используйте более приватную поисковую систему.

Браузер — одно из главных мест, где сайты отслеживают пользователей. Режим инкогнито не делает вас невидимым; он в основном уменьшает локальные записи. О границах такого режима читайте в материале действительно ли приватный просмотр приватен.

20-25 минут: снизьте риски публичного Wi-Fi

Отключите автоматическое подключение к открытым сетям. В отелях, аэропортах, кафе и торговых центрах лучше сначала включать VPN, а уже потом входить в почту, платежи, рабочие системы и облако.

VPN не распознает фишинговые сайты за вас, но уменьшает объем деталей соединения, видимых локальной сети и провайдеру. Подробнее см. риски публичного Wi-Fi. На этом этапе проверки сети можно начать 3-дневный бесплатный пробный период AethoVPN для трафика, направленного через туннель; пароли, разрешения и старые аккаунты по-прежнему нужно проверять отдельно.

25-30 минут: удалите старые аккаунты и старые разрешения

Поищите в почте фразы вроде «добро пожаловать», «код подтверждения», «сброс пароля», чтобы найти сервисы, которыми больше не пользуетесь. Удалите старые аккаунты, отзовите сторонние входы, очистите публичные профили и старые облачные ссылки.

Старые аккаунты опасны тем, что вы о них забыли, а они все еще хранят email, телефон, дату рождения, адрес или историю заказов.

Какие проверки конфиденциальности нужно повторять?

Пункт	Частота	Цель
Оповещения об утечках паролей	Ежемесячно	Найти повторяющиеся и утекшие пароли
Разрешения приложений	Ежемесячно	Убрать чрезмерный доступ
Расширения браузера	Ежемесячно	Удалить подозрительные расширения
Старые аккаунты	Ежеквартально	Сократить долгосрочное раскрытие
Обновления роутера и системы	Ежемесячно	Закрыть известные уязвимости

Итоги

• Порядок чек-листа: основная почта, пароли, MFA, разрешения, браузер, сеть, старые аккаунты.
• Сначала защищайте ценные аккаунты, а не тратьте силы на настройки с низким риском.
• VPN, менеджер паролей, MFA и очистка разрешений дополняют друг друга.
• 30 минут не решат все проблемы приватности, но заметно снизят самые частые риски.

Часто задаваемые вопросы (FAQ)

30 минут действительно достаточно?

Достаточно для первой уборки с высоким эффектом. Глубокое удаление старых аккаунтов и записей у дата-брокеров может занять больше времени.

Какой аккаунт защищать первым?

Сначала защитите основную почту: обычно именно туда приходят ссылки для сброса паролей других аккаунтов.

Можно ли использовать SMS для MFA?

SMS лучше, чем ничего, но для ключевых аккаунтов лучше выбрать приложение-аутентификатор, passkey или аппаратный ключ безопасности.

VPN нужно держать включенным всегда?

В публичном Wi-Fi, отелях, аэропортах и недоверенных сетях — да, рекомендуется. В домашней доверенной сети можно включать по ситуации.

Нужно ли покупать много инструментов для приватности?

Нет. Начните со встроенных настроек системы, менеджера паролей, MFA и приватных опций браузера. Это уже дает высокий эффект.

---

Отказ от ответственности: Это общие рекомендации по конфиденциальности. Они не гарантируют полной анонимности и не устраняют весь сбор данных.

Источники

［1］FTC — How to protect your privacy online: https://consumer.ftc.gov/articles/how-protect-your-privacy-online ［2］CISA — Secure Our World: https://www.cisa.gov/secure-our-world ［3］NIST — Digital Identity Guidelines, SP 800-63B: https://pages.nist.gov/800-63-3/sp800-63b.html

Sources checked 8 мая 2026 г.

---

Рекомендуемые статьи:

• Руководство по цифровой конфиденциальности
• Повседневные привычки для защиты приватности
• Что раскрывают разрешения приложений?