Cyber Hygiene Field Notes
English

4 мин чтения. По рекомендациям CISA. Обновлено 11 ноября 2026

Включите второй шаг при входе

С многофакторной аутентификацией украденного пароля недостаточно. Одни способы второго шага защищают от фишинга лучше других.

Что меняет второй шаг

Многофакторная аутентификация требует что-то помимо пароля: код из приложения, подтверждение на телефоне, отпечаток пальца или небольшой ключ безопасности. Того, у кого есть только ваш пароль, этот шаг останавливает.

Сначала включите её для почты. Тот, кто управляет вашим почтовым ящиком, может сбросить пароль почти от всего остального.

Какой способ выбрать

Ключи доступа (passkeys) и ключи безопасности надёжнее всего: они работают только на настоящем сайте, и ввести их на поддельном невозможно. На втором месте — приложение-аутентификатор. Коды из СМС слабее остальных, но всё равно намного лучше, чем один пароль.

Выбирайте самый надёжный способ из тех, что предлагает сервис, и не ждите идеального.

Запросы, которых вы не ждали

Если телефон показывает запрос на вход, а вы никуда не входите, значит, ваш пароль известен кому-то ещё. Отклоните запрос, смените пароль и сообщите в ИТ-службу.

Иногда злоумышленники отправляют запрос за запросом в расчёте на то, что вы подтвердите один, лишь бы они прекратились. Служба поддержки никогда не попросит подтвердить запрос или продиктовать код.

Эта заметка — наш пересказ простым языком. Полные рекомендации читайте в оригинале: https://www.cisa.gov/secure-our-world/turn-mfa

Следующая заметкаОбновления закрывают уже известные лазейки

Все статьи

Неожиданный запрос означает, что ваш пароль уже кому-то известен.