Что защищаем: оценить масштаб задачи

Чтобы сохранить все яйца в корзине, надо сначала узнать, а сколько их там вообще. Типичный смартфон — это корзина неограниченной вместимости. Надо наконец-то посчитать, сколько всего мы успели туда положить.

Сравним с физическими ключами

На просторах России до сих пор существуют места, где входную дверь не закрывают на ключ, а подпирают снаружи поленцем. Это делается для того, чтобы явно показать: дома никого нет. Прохожий понимает, что заходить во двор нет смысла — тебя там никто не встретит.

Зато в других местах люди вынуждены носить в карманах внушительные связки:

  1. таблетка или карточка для входа на территорию ЖК;
  2. таблетка или карточка для входа в подъезд;
  3. два ключа от квартиры — теперь это норма;
  4. ключ от автомобиля вместе с дистанционным брелоком;
  5. таблетка или карточка для входа в паркинг;
  6. брелок для выезда из паркинга;
  7. ключ от почтового ящика.

Получается шесть-семь физических ключей. Появлению нового ключа всегда предшествует крупное событие — за исключением почтового ящика, разве что.

Покупка жилья или автомобиля либо просто переезд — это события, которые невозможно забыть спустя три часа. Кроме того, эти события сопровождаются появлением нового ключа, а это всегда дополнительный вес и объём в кармане или сумочке.

Проще говоря, эти ключи ощутимы. Каждое новое «яйцо» делает физическую корзину тяжелее — и вы точно знаете, сколько их там лежит.

Коварство виртуальных ключей

Совсем другое дело — виртуальный доступ. Новый ключ не делает смартфон тяжелее и больше. Иногда он вообще не оставляет следов даже в виде ярлыка на рабочем столе. Неудивительно, что многим трудно оценить, сколько ключей в этой связке.

Каждая запись ниже — это отдельный доступ по логину и паролю (или коду). Пройдитесь по списку и мысленно отметьте те, что есть у вас.

Почта — фундамент

  1. личная почта (Mail.ru, Яндекс Почта, Gmail);
  2. рабочая почта.

На почту привязано почти всё остальное: через «забыли пароль → код на почту» восстанавливается доступ к большинству аккаунтов ниже.

Деньги

  1. банковские приложения (Сбер, Т-Банк, Альфа, ВТБ…);
  2. СБПэй.

Единые ID — мастер-ключи

  1. Google-аккаунт (Google ID);
  2. аккаунт Apple (то, что раньше называлось Apple ID);
  3. Яндекс ID — единый вход во все сервисы Яндекса сразу;
  4. VK ID — единый вход во многие сервисы, не только в сам VK;
  5. Сбер ID — единый вход в экосистему Сбера;
  6. Microsoft account (Windows, OneDrive, Office).

Это ключи от целых связок. Украдут Яндекс ID — получат доступ ко всем сервисам Яндекса разом.

Госконтур

  1. Госуслуги;
  2. личный кабинет налогоплательщика (ФНС, nalog.ru);
  3. Социальный фонд — СФР (пенсия, пособия; бывший ПФР);
  4. запись к врачу (ЕМИАС в Москве, региональные порталы);
  5. Госуслуги.Дом и порталы ЖКХ;
  6. электронный дневник и школьный портал ребёнка.

Мессенджеры и соцсети

  1. Telegram;
  2. MAX;
  3. WhatsApp;
  4. VK;
  5. Одноклассники;
  6. YouTube;
  7. Rutube;
  8. TikTok.

Покупки и маркетплейсы

  1. Ozon;
  2. Wildberries;
  3. Яндекс Маркет;
  4. Авито — продажи, чаты, часто данные карты;
  5. AliExpress;
  6. МегаМаркет и другие маркетплейсы.

Сервисы с картой и адресом — про них легко забыть

  1. Яндекс Go — такси, привязанная карта и домашний адрес;
  2. доставки еды: Яндекс Еда, Купер, Самокат, СберМаркет;
  3. каршеринг: Яндекс Драйв, Ситидрайв, Делимобиль — там паспорт и права;
  4. покупка билетов: Яндекс Афиша, Туту, Яндекс Путешествия.

Работа и поиск работы

  1. HeadHunter (hh.ru) — резюме, паспортные данные, контакты;
  2. SuperJob, Rabota.ru, Хабр Карьера;
  3. корпоративные системы (1С, CRM, Jira, Confluence, Notion);
  4. корпоративный VPN и удалённый доступ;
  5. рабочие мессенджеры.

Устройства и умный дом

  1. «Найти устройство» (Find My, Google Find My Device);
  2. умный дом: Яндекс с Алисой, Сбер, Xiaomi — камеры и замки.

Подсчитаем. Разброс может быть большим: от 7–8 у тех, кто ходит в магазины пешком, до 20–40 у тех, кто активно пользуется благами цивилизации.

А ещё бывает…

Если копнуть глубже, то у кого-то корзина пополняется ещё:

  1. криптобиржи и кошельки (Bybit, OKX, Garantex);
  2. Steam и игровые аккаунты — скины и покупки, это реальные деньги;
  3. НПФ и пенсионный счёт;
  4. бюро кредитных историй — туда лезут по украденным данным;
  5. домены, хостинг, регистратор — если у вас есть свой сайт.

Две линии проверки

И что теперь делать со всем этим добром? Ответ простой: чётко поделить на главное и второстепенное. Потерять карточку от входа на территорию ЖК — лёгкая досада. Потерять ключ от дома или машины — очень большая неприятность.

С виртуальными доступами так же. Есть личный кабинет в фитнес-клубе, а есть банк, личная почта и Госуслуги. Масштаб возможного ущерба несопоставим.

Поэтому выделяем главное и следим за ним пристально (не реже одного раза в неделю):

  1. личная почта;
  2. основное банковское приложение и СБПэй;
  3. Госуслуги;
  4. мессенджер с рабочими и семейными чатами (Telegram, MAX);
  5. главный единый ID (Google, Apple или Яндекс ID).

Выделяем важное и проверяем сохранность периодически: маркетплейсы, сервисы с привязанной картой, работа, госконтур второго порядка, умный дом. Сюда вы заглядываете по расписанию, а не каждый день.

Мелочь — проверяем раз в полгода-год.

Список главного можно, конечно, записать, но в идеале он должен быть у вас в голове, чтобы проверку можно было делать на автомате — без подсказки.