Безопасность в интернете
Шесть уроков о привычках, которые предотвращают большинство взломов аккаунтов и потерь данных: длинные пароли и ключи доступа, двухэтапный вход, распознавание фишинга, обновления, личные данные и резервные копии. Советы опираются на NIST SP 800-63B-4, CISA и KISA. В каждом уроке есть небольшое упражнение с кодом, карточки и 9 или 10 практических вопросов с объяснениями. Никакие продукты не рекламируются.
Прогресс
- 1Пароли и ключи доступаС июля 2025 года американский стандарт NIST SP 800-63B-4 требует, чтобы пароль, который используется сам по себе, был не короче 15 знаков, и запрещает сервисам заставлять менять его по расписанию.
- 2Двухэтапный входУ шестизначного кода ровно 1 000 000 возможных значений, поэтому у вора, который знает твой пароль и может сделать пять попыток, шанс 1 из 200 000.
- 3Как распознать фишингВ адресе example.com.account-check.example настоящим владельцем страницы является account-check.example; example.com в начале представляет собой всего лишь метку, которую выбрал владелец.
- 4Обновления программПри сравнении как текста версия «2.9.1» идёт после «2.10.0», потому что символ 9 идёт после 1; при сравнении как чисел 2.9.1 оказывается более старой.
- 5Защита личных данныхОтвет на вопрос «Как звали твоего первого питомца?» часто можно найти в подписи к открытой фотографии, поэтому NIST теперь запрещает сервисам предлагать секретные вопросы при установке пароля.
- 6Резервные копииПравило CISA 3-2-1 требует трёх копий каждого важного файла на двух видах носителей, причём одна копия должна храниться не дома и не в офисе.
Источники курса (13)
- (checked 2026-10-17; reordered 2026-10-19: standards and law first, then official agency guidance, then technical documentation, history last)
- Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
- Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
- Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
- CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
- checked 2026-10-17
- CISA #StopRansomware Guide (checked 2026-10-17)
- CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
- KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
- KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
- KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
- Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
- No product is recommended. Every code exercise was checked with a Playwright probe against a reference solution.
Проверено: 2026-10-17