Задания для практической работы Задание 1. Режим инкогнито в браузере Представьте ситуацию: вы находитесь вне дома и нужно проверить электронную почту с чужого компьютера. Выполните действия: • Откройте браузер (например, Mozilla Firefox). • В меню выберите «Новое приватное окно» (инкогнито). • Войдите в почтовый ящик. • Проверьте папку «Входящие». • После работы закройте приватное окно. Вопрос для обсуждения: почему использование режима инкогнито снижает риск сохранения ваших данных (паролей, истории посещений) на чужом устройстве? Какие ещё меры безопасности стоит применять в таких случаях? Задание 2. Настройка двухэтапной аутентификации • Войдите в свой аккаунт Google (например, в почту). • Перейдите в раздел «Безопасность» → «Вход в аккаунт Google». • Включите опцию «Двухэтапная аутентификация». • Выберите способ получения второго фактора: SMS, голосовой вызов или приложение-аутентификатор (например, Google Authenticator). Вопрос для обсуждения: в чём преимущество двухэтапной аутентификации по сравнению с одним паролем? Какие ещё методы многофакторной аутентификации вы знаете?
1. Режим инкогнито после закрытия окна не сохраняет на чужом компьютере историю, cookies и данные форм. Нужно выйти из почты, не сохранять пароль, проверить HTTPS, включить 2FA и закрыть окно.
2. Двухэтапная аутентификация требует пароль и второй фактор, поэтому одного украденного пароля недостаточно. Методы: SMS или звонок, приложение-аутентификатор, push-уведомление, биометрия, аппаратный ключ.
Обсуждение
7 сообщенийЗадание 3. Анализ методов аутентификации в сервисах госуслуг • Изучите, как устроена аутентификация в личном кабинете на портале Госуслуг (например, через ЕСИА — Единую систему идентификации и аутентификации). • Выделите используемые методы: логин/пароль, электронная подпись, биометрические данные (при наличии), возможно - одноразовые коды. • Подготовьте краткое описание каждого метода с пояснением, какую роль он играет в защите ваших данных Задание 4. Анализ угроз и защитных стратегий • Рассмотрите типичные угрозы при работе в интернете: фишинг, перехват трафика в публичном Wi-Fi, утечка данных. • Для каждой угрозы предложите 1-2 конкретные защитные меры (например, для фишинга — проверка адреса сайта, для перехвата трафика — использование VPN при подключении к общественной сети).
Задание 3. Методы аутентификации на Госуслугах
| Метод | Роль в защите данных |
|---|---|
| Логин и пароль | Основной способ входа в ЕСИА. Пароль должен быть сложным и уникальным, чтобы снизить риск взлома аккаунта. |
| Одноразовый код | Дополнительный фактор защиты. Код приходит, например, в SMS или уведомлении и подтверждает, что вход выполняет владелец аккаунта. |
| Электронная подпись | Подтверждает личность пользователя и позволяет подписывать документы юридически значимой подписью. |
| Биометрические данные | При подключении биометрии личность подтверждается по лицу или голосу. Используется только в поддерживаемых сервисах и при согласии пользователя. |
Таким образом, несколько способов проверки личности защищают аккаунт лучше, чем один пароль.
Задание 4. Угрозы и защитные меры
| Угроза | Защитные меры |
|---|---|
| Фишинг — поддельные сайты и сообщения для кражи паролей | Проверять адрес сайта и наличие HTTPS; не переходить по подозрительным ссылкам и не сообщать пароли и коды. |
| Перехват трафика в публичном Wi‑Fi | Использовать мобильный интернет или VPN; не входить в банковские и важные аккаунты через неизвестные сети. |
| Утечка данных | Использовать уникальные пароли и двухэтапную аутентификацию; не сообщать лишние персональные данные и своевременно менять пароль при подозрении на утечку. |
Задание 4. Анализ угроз и защитных стратегий • Рассмотрите типичные угрозы при работе в интернете: фишинг, перехват трафика в публичном Wi-Fi, утечка данных. • Для каждой угрозы предложите 1-2 конкретные защитные меры (например, для фишинга — проверка адреса сайта, для перехвата трафика — использование VPN при подключении к общественной сети).
Задание 4. Анализ угроз и защитных стратегий
| Угроза | Защитные меры |
|---|---|
| Фишинг — поддельные сайты и сообщения, которые крадут пароли и коды | Проверять точный адрес сайта и не переходить по подозрительным ссылкам; не сообщать пароли и коды из SMS другим людям. |
| Перехват трафика в публичном Wi‑Fi | Использовать мобильный интернет или проверенный VPN; не вводить пароли и данные банковских карт в неизвестной сети. |
| Утечка данных — попадание личной информации в руки злоумышленников | Использовать разные сложные пароли для сервисов и включить двухэтапную аутентификацию; не публиковать лишние персональные данные. |
Задание 2. Настройка двухэтапной аутентификации • Войдите в свой аккаунт Google (например, в почту). • Перейдите в раздел «Безопасность» → «Вход в аккаунт Google». • Включите опцию «Двухэтапная аутентификация». • Выберите способ получения второго фактора: SMS, голосовой вызов или приложение-аутентификатор (например, Google Authenticator). Вопрос для обсуждения: в чём преимущество двухэтапной аутентификации по сравнению с одним паролем? Какие ещё методы многофакторной аутентификации вы знаете?
Задание 3. Анализ методов аутентификации в сервисах госуслуг • Изучите, как устроена аутентификация в личном кабинете на портале Госуслуг (например, через ЕСИА — Единую систему идентификации и аутентификации). • Выделите используемые методы: логин/пароль, электронная подпись, биометрические данные (при наличии), возможно - одноразовые коды. • Подготовьте краткое описание каждого метода с пояснением, какую роль он играет в защите ваших данных кратко
Задание 3. Методы аутентификации на Госуслугах
- Логин и пароль — основной способ входа в личный кабинет; защищают аккаунт от посторонних.
- Одноразовый код — дополнительное подтверждение входа, например через SMS или уведомление; снижает риск взлома при краже пароля.
- Электронная подпись — подтверждает личность пользователя и позволяет подписывать электронные документы.
- Биометрические данные — лицо или голос могут использоваться для подтверждения личности в поддерживаемых сервисах, с согласия пользователя.
Использование нескольких методов делает защиту персональных данных надёжнее.
