Безумец на максималках. (268) БД + Кибербезопасность чуть.

Добрый день, дорогие судари! Сначала немножко разговора не по теме. :)

Совсем недавно, а если быть точным, то 3 декабря, вышла вторая часть финального сезона сериала "Бумажный дом". В этот день были различные дела, да и на следующий. В общем, мы добрались до сериала только 5 числа, посмотрев все 5 серий взахлеб, начав их смотреть в 5 вечера - магия цифр. :D

Кто вообще не знаком с данным шедевром, держите трейлер:

Не хочется как-то спойлерить, поэтому постараюсь максимально отвлеченно описать свои эмоции. Последний раз я испытывал такой накал страстей, смотря "Во все тяжкие". "Бумажный дом" - это драма, которая дергает за все ниточки души и поднимает уйму вопросов бытия по мере повествования. Очень часто ты пытаешься предугадать различные ходы и стратегию происходящего, но кто ты такой, чтобы понять, настолько пытливый ум Профессора?!

Очень впечатлил эффект от просмотра. Уйма моментов, в которых ты спрашиваешь себя: "Как? И что дальше?!", а ответы оставляют потрясающее впечатление от витиеватости и многогранности сюжета.

Хотелось бы еще добавить, что считаю музыкальное оформление одним из важнейших критериев качества кинокартины, и в этом сериале оно просто бесподобно. Тебе хочется напевать эти песни, тебе хочется их найти и добавить себе.

Игру актеров даже описывать не стану, лучше просто посмотрите, если еще не видели. Добавлю лишь про то, что сам узнал случайно.

Берлин - мой любимый персонаж. Его харизма просто впечатляет и завораживает! (^_^)

Про моего любимого персонажа снимут спин-офф! Это просто суперская новость для меня, как фаната, так что, если вы этого не знали, то не зря я написал об этом отдельно. :)

В общем, однозначно рекомендую всем ознакомиться с этим сериалом, дорогие судари! (^_^)

Кибербезопасность чуть.

В октябре наткнулся на одну из тем, где у одного МТТшника обнулили счет на Покерке. Да, покерок тот еще скамина, и это сами админы могли сделать, ахах, но не в этот раз. Уже точно не помню, но у него угнали почту и за счет этого все провернули (вроде так). Не суть, это лишь предлог.

Еще до этого случая я задумывался о том, что нужно как бы усилить свою безопасность. Просто раньше меня это не беспокоило, потому что, когда ты нулевый рег, вряд ли кому-то станешь интересен. Все это откладывал как-то, но этот случай дал толчок, и я сделал достаточно много хороших изменений.

Все, что я сейчас опишу, это все из разряда "житейское". Я не хацкер, не айтишник, а просто человек, который чуть почитал, чуть поскладывал "а и б", чуть подумал логически, поэтому пост так и называется: "Кибербезопасность чуть". :D

Вся хохма, а одновременно и полезность данной инфы в том, что, возможно, и вы также сделали когда-то давно ошибочные вещи, а сейчас уже просто не задумываетесь об этом. Поэтому очень надеюсь, что кому-то это будет не просто интересно, а даже и полезно. :)

Выстраиваем чистую защиту (в пунктах буду краток, вся лирика в "ошибках" и "устранениях"):

1. Для денежных операций заводим абсолютно чистую почту.

1.1 Желательно заводить на гугле. Опасно заводить на маилсру!

Моя ошибка:

У меня скрилл был привязан к почте маилсру. Эту почту я создал, наверное, в году 2010-ом что ли. Какое-то время я был активным геймером, играл в Аллоды, регался на разных форумах. Какое-то время я работал на Кьюкомменте (отзывы за деньги) и также использовал эту почту для регистрации на сайтах. В общем, суть такова, что эту почту я засветил просто на бесчисленном количестве сомнительных сайтов. Мне аж страшно стало, когда я начал осознавать, к какому опасному ящику привязан мой кошелек.

Старзы привязаны были к относительно свежей и незапачканной почте гугла.

Устранение:

Я создал абсолютно новую почту на гугле. Потом перекинул скрилл и старзы на нее. Забавный факт, что новую почту все равно удалось "засветить", потому что приходило дурацкое письмо о подтверждении почты на старые ящики. Сразу же письма и корзину почистил от этого дела. Не знаю, сработало ли сделать все быстро, чтобы хацкер не прознал потом о смене ящиков. :D

2. Двойная аутентификация должна быть абсолютно везде.

2.1 В идеале иметь для этого чистую симку.

2.2 В утопии иметь для этого какой-то чистый смартфон/ноут/пк только для финансовых операций.

Моя ошибка:

Я настолько тупой и безалаберный оказался. Когда зашел на мыло (да, почту уже сменил, но все равно), то увидел, что весь этот год, когда уже на скрилле появилась денюжка, моя почта маилсру была привязана к номеру, которого у меня уже нет года три!

Просто *рукалицо*.

Со старзами все нормально было, так как я юзал всегда пин-код дополнительно с самого начала.

Устранение + рекомендации:

Второй пункт вроде не нуждается в объяснениях. Только глупец этого не использует (как я на мыле).

По дополнительным пунктам:

Насколько это усиливает вашу защиту, честно, я не знаю. Но понял, что лучше это сделать, если таковая возможность есть, чтобы какой-то шальной вирус или еще чего не накрыл все "медным тазом".

У меня с института остались "тапочки": простенькие телефоны без интернета и камеры. Я погуглил самые простые тарифы и взял себе симку билайна с абонентской платой в 100 рублей в месяц. Прелесть таких телефонов еще в том, что заряжать его нужно раз в две недели. Теперь у меня скрилл и старзы на абсолютно чистой почте и на голой симке. Думаю, что 100 рублей в месяц неплохое вложение для усиления безопасности. :)

P.S. Да, я понимаю, что в век интернета уже мог кто-то засветить такой номер на каких-то сайтах, а теперь она у меня, но этого точно я знать не могу, а про свою старую симку точно знаю, что засветил ее в ооочень многих местах, поэтому вывод очевиден. :D

3. Не использовать пароль, который хоть где-то фигурировал когда-то. Придумать на все важные инстанции абсолютно разные пароли с разными регистрами и дополнительными знаками.

3.1 Менять пароли как можно чаще, но стараться, как минимум, раз в полгода.

3.2 Входить вручную на все сервисы. НЕ "запоминать устройство" нигде.

Моя ошибка:

Когда-то я придумал себе два вида паролей. Они абсолютно уникальные, классные и все дела. Вариативность их заключалось лишь в капслоке и цифрах. Что же Вы думаете? Конечно, я использую эти пароли уже лет 7 и, конечно, они были у меня и на мыле, и на скрилле, и на старзах! Проделывая все эти манипуляции с защитой, осознал, что я хранил деньги за стеклянной витриной, где всем все видно и нужно лишь дождаться чуть-чуть смелого человека, но пронесло, к счастью.

Пароли, конечно же, я не менял годами.

Да, помните прекол с мылом? Да, я там автозареган был. А телефон висел старый, то есть, чтобы попасть в почту на которой у меня скрилл нужно было всего лишь, а да, ничего не нужно было. :D

Аж стыдно, что в этих вопросах я был настолько халатным. Очень надеюсь, что это я один такой, но если вы и себя узнали, то скорее все исправляйте по рекомендациям ниже! :)

Устранение + рекомендации:

Придумать абсолютно новые пароли! И... Они должны быть разными. :D

Входить лучше везде вручную. Это не займет у вас слишком много времени.

Меняйте пароли почаще. Если вы такой же ленивый в этих вопросах, как я, то установите напоминание через полгода хотя бы после смены паролей и заставьте себя потом изменить уже так легко заполняемое поле по памяти. :)

Поначалу будет бесить постоянно вспоминать, постоянно вводить, но уже через месяц вы привыкнете к такому режиму ручного пользования с прилагающейся смс-кой на телефон.

--------------------

Еще разок кратко вся суть:

    1. Для денежных операций заводим абсолютно чистую почту.

        1.1 Желательно заводить на гугле. Опасно заводить на маилсру!

    2. Двойная аутентификация должна быть абсолютно везде.

        2.1 В идеале иметь для этого чистую симку.

            2.2 В утопии иметь для этого какой-то чистый смартфон/ноут/пк только для финансовых операций.

    3. Не использовать пароль, который хоть где-то фигурировал когда-то. Придумать на все важные инстанции абсолютно разные пароли с разными регистрами и дополнительными знаками.

        3.1 Менять пароли как можно чаще, но стараться, как минимум, раз в полгода.

            3.2 Входить в ручную на все сервисы. НЕ "запоминать устройство" нигде.

Послесловие:

Повторюсь. Не хацкер. Ничего не смыслю толком в информатике и компуктерах. Я просто обычный пользователь, который захотел быть чуть более грамотным в этих вопросах. И, когда я начал проделывать казалось бы абсолютно простые манипуляции, то пришел просто в ужас, насколько же сам уязвим для каких-то атак!

Мне захотелось написать этот пост, потому что большинство, как и я, могут просто не задумываться о таких вещах, но когда задумаются, может быть уже слишком поздно.

Мне повезло, я получил толчок своей лени и безграмотности, услышав горестную историю другого человека. Надеюсь, что эта история и эти маленькие рекомендации и примеры настолько банальных ошибок помогут и вам сделать этот шаг.

Очень рад, если я окажусь в разряде "немногих лентяев", а большинство это все и так делает и знает. Береги свои банкроллы смолоду, дорогие судари! (^_^)