ZmNx — статьи

Общий аккаунт «на всю семью»: почему это удобно — и чем заканчивается

2026-11-02T00:00:00Z

«Давай под моим Кинопоиском», «зайди с моей почты», «в App Store пароль на холодильнике». Так живёт половина семей. Пока все в одной квартире и никто не злится, схема работает. Потом телефон остаётся у бывшего, ребёнок ставит игру на 15 000 или кто-то из чата «мамы» просит код — и общий аккаунт превращается в общий кризис.

Что именно ломается

Кино и подписки. Семейная подписка у нормальных сервисов — это как раз законный способ. Общий личный аккаунт с одним паролем — нет: нельзя выкинуть одного человека, не сменив пароль всем.
Магазин приложений. Пароль от Apple ID / Google на видном месте = покупки без спроса. Детский аккаунт с «Попросить купить» существует не для красоты.
Почта и облако. Общая почта — это чужие письма, сброс паролей от банков и фото, которые «все видели».
Мессенджер «мамин, но у дочки на планшете». Сессия живёт месяцами. Потом дочка в лагере, а «маме» пишут из банка.

Мошенникам общие входы тоже нравятся: взломали один пароль из утечки — получили кино, почту и половину родственников в контактах.

ИнКа: «Мы же семья» — хороший аргумент для пирога. Плохой — для пароля от почты, на которую приходят коды из банка.

Как сделать удобно и не страшно

Кино, музыку, игры — через официальный семейный доступ (Family Sharing / семейная группа Google), не через один логин.
У каждого своя почта. Даже у ребёнка — своя, под присмотром. Сброс паролей не должен идти на общий ящик.
Магазин приложений — детский профиль + подтверждение покупки на телефоне родителя.
Пароли — в менеджере, с возможностью поделиться одной записью, а не «напиши на бумажке». Как съехать с одного пароля: «Менеджер паролей за один вечер».
Кодовое слово на денежные просьбы «от своих» — отдельно от паролей: статья про голос и слово.

Если нужно «выселить» человека из доступа

Смени пароль → заверши сессии на всех устройствах → проверь почту восстановления и резервные коды. Для мессенджера — список устройств. Для Apple/Google — список устройств в аккаунте. Не «ну он же сам выйдет».

Общий аккаунт — это не щедрость. Это одна точка отказа на всю фамилию.

Домашний роутер за 20 минут: пароль админки, обновления, гостевая сеть

2026-11-01T00:00:00Z

Роутер — самое забытое устройство в доме. Его поставил мастер от провайдера, сказал «пароль на наклейке», и с тех пор его трогали, только чтобы выключить и включить.

А через него идёт всё: телефоны, ноутбуки, телевизор, камера в прихожей, умная розетка. Если в роутер кто-то зашёл, он может подменить адреса сайтов, смотреть, кто куда ходит, и добраться до устройств в домашней сети. Хорошая новость — закрыть основные дыры можно за двадцать минут, и ничего не сломать.

Как попасть в настройки

Адрес настроек обычно написан на наклейке снизу роутера, там же логин. Чаще всего это 192.168.0.1 или 192.168.1.1 — набери в браузере, будучи подключённым к домашнему Wi‑Fi. У многих роутеров есть ещё и приложение от производителя.

Перед тем как что-то менять, сфотографируй страницы настроек на телефон. Если что-то пойдёт не так, будет понятно, как было.

Типичный роутер «как поставили». Красное — то, что стоит поменять сегодня.

Пять пунктов по порядку

1. Пароль администратора — 3 минуты

Это не пароль от Wi‑Fi, а пароль от самих настроек. На старых роутерах он у всех одинаковый — admin, admin — и его знает любой, кто умеет пользоваться поиском. На новых он свой, но написан на наклейке — то есть его знает каждый, кто переворачивал роутер.

Поменяй на длинный, сохрани в менеджере паролей.

2. Обновления — 5 минут

В разделе «Система», «Обслуживание» или «Прошивка» есть кнопка проверки обновлений. Обнови, если есть, и включи автообновление, если роутер его умеет. Дыры в роутерах находят регулярно, и закрывают их только обновлениями.

Если последнее обновление для твоей модели вышло лет пять назад — производитель её бросил. Это повод присмотреть новый роутер, а не повод грустить.

3. Что выключить — 5 минут

WPS — подключение кнопкой или восьмизначным ПИН-кодом. ПИН у многих роутеров подбирается, а кнопкой ты всё равно не пользуешься.
Удалённое управление (может называться «доступ из интернета», «удалённый доступ», «Remote management»). Настройки роутера должны открываться только из дома. Если оно нужно — пусть хотя бы будет на нестандартном порту с длинным паролем.
UPnP — позволяет программам самим открывать порты в роутере. Удобно для игровых приставок и некоторых программ, но открывать дверь может любая программа в сети. Если ничего не сломается — выключай. Если приставка начала ругаться на тип NAT — верни и живи спокойно.

4. Шифрование Wi‑Fi — 2 минуты

В настройках беспроводной сети выбери WPA2 или WPA3 (или смешанный режим «WPA2/WPA3»). Если там стоит WEP или «открытая сеть» — меняй немедленно, это всё равно что без пароля. Пароль от Wi‑Fi — длинный: здесь он вводится один раз, а потом раздаётся QR-кодом.

5. Гостевая сеть — 5 минут

Почти любой современный роутер умеет вторую, гостевую сеть: в интернет она пускает, а к твоим компьютерам — нет. Туда стоит отправить:

гостей — чтобы их телефоны не видели твой ноутбук и принтер;
умные устройства — лампочки, розетки, колонки, камеры. Их прошивки обновляют редко и неохотно, и если одну из них взломают, пусть она окажется в отдельной комнате, а не в гостиной.

Посмотреть, кто сейчас сидит в твоей сети, поможет наша программа «Кто в Wi‑Fi». Незнакомое устройство — повод сменить пароль от Wi‑Fi.

ИнКа: Роутер, который никто не трогал с момента установки, — это не «работает — не трогай». Это «работает на того, кто потрогал первым».

Ещё одна проверка: DNS

В разделе с настройками интернета (WAN) посмотри поле DNS. Обычно там пусто или «получать автоматически» — значит, DNS даёт провайдер, и это нормально. Если там стоят незнакомые адреса, которые ты не вписывал, — это тревожный признак: подменённый DNS отправляет тебя на поддельные сайты. Верни «автоматически», смени пароль администратора и обнови прошивку.

Частые вопросы

Роутер от провайдера — его можно трогать? Пароль администратора, Wi‑Fi и гостевую сеть — обычно да. Если что-то закрыто, значит, провайдер управляет им сам; тогда спроси у поддержки, обновляется ли прошивка.

А если что-то сломалось? Почти у каждого роутера есть сброс к заводским настройкам — кнопка, которую держат скрепкой секунд десять. После сброса настройки вводятся заново, и тут пригодятся фотографии, которые ты сделал в начале.

Бесконтакт без спроса: как списывают с карты и телефона в толпе

2026-10-31T00:00:00Z

Бесконтакт придумали, чтобы ты не доставал карту. Мошенники это оценили: достаточно на секунду поднести терминал или второй телефон к твоему — и уходит сумма в пределах лимита без ПИНа. Иногда несколько раз подряд.

Это не фантастика из фильмов. Это короткая физика плюс человеческая вежливость: «будьте добры, приложите для проверки».

Три типичных постановки

«Проверка». Курьер, контролёр, «сотрудник банка» просит приложить карту или телефон к своему устройству. Проверка оплаты в чужом терминале не существует — существует списание.
Толпа. В метро, на концерте, у кассы кто-то стоит слишком близко с включённым ридером. Срабатывает, если карта в тонком кармане или телефон разблокирован и NFC всегда слушает.
Сделка. «Давайте задаток бесконтактом при встрече» на Авито. Сумму на его экране ты можешь не успеть прочитать.

Лимит без ПИНа у банков разный; его можно уменьшить в приложении. Это не панацея, но от «мелких укусов» спасает.

ИнКа: Фраза «просто приложите» должна вызывать тот же рефлекс, что «просто продиктуйте код из СМС». Просто — им. Тебе — потом разбираться со списанием.

Что настроить заранее

В банке: лимит бесконтакта / подтверждение каждой операции в приложении, если банк умеет.
На телефоне: в Mir Pay, SberPay или приложении своего банка — оплата только после разблокировки. Телефон спит в кармане — платить нельзя.
NFC можно выключать, когда не платишь. Неудобно на один день — удобно в поездке в час пик.
Чехол или кошелёк с экраном от радиосигнала (RFID) правда глушит карту, пока она внутри. От «приложите для проверки» он не спасёт: карту в этот момент достаёшь ты сам.

Ситуация коротко: «Подошли с терминалом…» на askinka.ru.

Если уже списали

История в приложении банка — зафиксируй время и сумму.
Блокировка карты и её копии в телефоне (Mir Pay, SberPay, приложение банка).
Оспаривание операции, звонок по номеру с карты, не из СМС.
Если параллельно просили код «для отмены» — это уже классика: статья про перевод и код.

Деньги после бесконтакта возвращают не всегда и не быстро. Поэтому главный навык здесь не «как оспорить», а «как не прикладывать».

«Мам, это я, срочно нужны деньги»: подделка голоса и кодовое слово для семьи

2026-10-30T00:00:00Z

Звонок или голосовое в мессенджере. Голос сына, дочери, мужа — точно его, с его интонацией и его «короче». Он попал в аварию, его задержали, у него телефон сел и он с чужого. Нужны деньги, прямо сейчас, и, пожалуйста, никому не говори.

Раньше такие звонки ловили на том, что голос «какой-то не такой». Сейчас это не работает. Нейросети учатся говорить чужим голосом по короткой записи: видео из соцсети, голосовое из взломанного чата, запись разговора, — и делают это дёшево. Поэтому «я же узнала его голос» больше не доказательство.

Хорошая новость: схема ломается об одну простую вещь, которую семья договаривается сделать один раз.

Как это устроено

Откуда голос. Видео в открытом профиле, голосовые в чатах — если аккаунт взломали, их там сотни. Иногда хватает и записи звонка: «Алло? Кто это? Не слышу» — уже несколько секунд голоса.
Откуда подробности. Имена родных, кличка собаки, где учится, куда уехал в отпуск — всё это часто видно в соцсетях. Подробности делают историю правдоподобной.
Почему срочно. Срочность нужна, чтобы ты не успел перезвонить и проверить. «Нет времени», «телефон сейчас отберут», «не звони маме, она разволнуется».
С какого номера. С незнакомого («с телефона полицейского/врача») или с настоящего, но взломанного аккаунта в мессенджере — тогда и имя, и аватарка свои.

Иногда вторым звонит «следователь», «врач» или «адвокат» и объясняет, куда перевести деньги «чтобы не возбуждали дело». Это та же самая схема, просто с массовкой.

Кодовое слово: минута разговора, которая закрывает всё

Нейросеть умеет говорить чужим голосом. Знать то, о чём договорились на кухне, она не умеет.

Договоритесь в семье о слове или вопросе, который знают только свои. Правило одно: если кто-то из семьи по телефону или в сообщении просит денег, срочно и необычно, — спрашиваешь слово.

Как выбрать, чтобы работало:

Не то, что можно найти. Не кличка собаки, не девичья фамилия мамы, не город, где отдыхали, — это всё в соцсетях. Лучше что-то бессмысленное: «синий чайник», «ёжик в сапогах».
Договориться вслух. Не в семейном чате: если взломают один аккаунт, слово уйдёт вместе с перепиской.
Рассказать старшим и детям. Именно им звонят чаще всего. Повторить через пару месяцев — слово забывается.
Вариант для тех, кому неловко: контрольный вопрос. «А как звали кота у бабушки?» — когда кота не было. Свой ответит «какого кота?», чужой начнёт выкручиваться.

ИнКа: Да, это звучит как игра в шпионов. Ровно до первого звонка, после которого ты скажешь: хорошо, что договорились.

Если позвонили прямо сейчас

Не переводи сразу. Никакая настоящая беда не исчезнет за пять минут, а мошенникам нужны именно эти минуты.
Спроси кодовое слово или задай вопрос, ответ на который знает только свой.
Положи трубку и перезвони сам — на номер, который у тебя давно записан. Не на тот, с которого звонили. Не дозвонился — позвони тому, кто рядом с ним: супругу, другу, на работу.
Голосовое из мессенджера — тоже не доказательство. Если аккаунт взломан, просьба придёт от «своего» контакта. Перезвони обычным звонком.

Как оставить меньше материала для подделки

Полностью спрятать голос нельзя, и не нужно уходить в лес. Но кое-что снизить можно:

закрыть профиль в соцсетях от посторонних или хотя бы не выкладывать длинные видео, где ты много говоришь;
не отвечать длинными фразами на звонки с незнакомых номеров, где молчат или переспрашивают «Алло? Кто это?»;
защитить мессенджер облачным паролем: взломанный аккаунт — это и голосовые, и контакты, и доверие. Как — в статье «Угнали Telegram или WhatsApp».

Если деньги уже ушли — действуй по шагам из статьи «Перевёл деньги мошенникам»: банк, заявление о несогласии с операцией, полиция.

QR «продолжить чат»: как угоняют WhatsApp и Telegram за одно сканирование

2026-10-29T00:00:00Z

Тебе пишут или звонят: поддержка WhatsApp, служба безопасности Telegram, «коллега», «друг с нового телефона». Просят одно — навести камеру на QR-код. «Чтобы подтвердить аккаунт», «разблокировать чат», «продолжить переписку», «получить выплату».

Ты сканируешь. Через секунду на чужом ноутбуке открывается твой мессенджер: все чаты, все контакты, право писать от твоего имени. Пароль при этом никто не спрашивал.

Что на самом деле делает этот QR

QR для WhatsApp Web и «Связанные устройства» в Telegram — это ключ сессии. Ты сам пользуешься им, когда открываешь мессенджер на компьютере: приложение показывает код, телефон его читает, появляется вторая точка входа.

Мошенник показывает свой код и уговаривает тебя его просканировать. Телефон думает, что ты сознательно привязал устройство. Дальше можно:

читать переписку и файлы;
писать родным «займи до завтра» с твоего имени;
вытаскивать коды из чатов с банком, если ты их туда пересылаешь.

Поддержки мессенджеров не пишут первыми и не присылают QR. Если QR пришёл картинкой в чат или сверкает на «сайте поддержки» — это чужая сессия в красивой обёртке.

ИнКа: Ты же не отдаёшь ключ от квартиры человеку в жилетке с надписью «служба дверей». QR от «службы WhatsApp» — тот же ключ, только цифровой.

Где тебя будут уговаривать

звонок или сообщение «ваш аккаунт будет удалён через час»;
«выплата / посылка / возврат — отсканируйте для получения»;
«я с работы, отсканируй, скину договор на комп»;
фейковая страница, очень похожая на web.whatsapp.com.

Спешка и запрет «никому не говори» — почти обязательные ингредиенты. Без них ты успеешь подумать.

Короткий разбор «прямо сейчас» — в справочнике: «Просят отсканировать QR…». Потренировать глаз на поддельных экранах — в игре «Найди подделку» на inkabit.ru.

Если уже отсканировал

Сразу разорви сессии. WhatsApp → Настройки → Связанные устройства → выйти везде. Telegram → Настройки → Устройства → завершить чужие.
Включи или смени двухэтапную защиту / облачный пароль.
Предупреди близких: от твоего имени могли просить деньги или коды.
Если успели выманить перевод — по шагам из «Перевёл деньги мошенникам».

Полный чеклист после угона чата: «Угнали Telegram или WhatsApp».

Привычка на будущее

Открывай связанное устройство только когда сам сел за свой компьютер и сам нажал «связать» в официальном приложении. Любой QR «с той стороны» — чужой. Даже вежливый. Даже «от банка». Даже «от мужа».

QR-код на самокате, парковке и в подъезде: как подменяют и как проверить

2026-10-28T00:00:00Z

QR-код — это просто ссылка, нарисованная квадратиками. Человек её прочитать не может, поэтому верит на слово: раз висит на паркомате — значит, от паркомата.

Мошенники это прекрасно понимают. Напечатать наклейку стоит копейки, приклеить поверх настоящей — две секунды. Дальше ты сканируешь, попадаешь на аккуратную страничку «оплата парковки», вводишь карту — и платишь вовсе не за парковку.

Где подменяют

Паркоматы и стоянки. Классика: наклейка поверх наклейки, а на странице «оплатите парковку» просят данные карты.
Самокаты и велосипеды. Код «для разблокировки» ведёт не в приложение сервиса, а на сайт, который просит карту или предлагает «скачать приложение» в обход магазина.
Подъезды и почтовые ящики. Объявление «у вас задолженность за свет/воду, оплатите по QR, иначе отключим». Иногда — поверх настоящей квитанции.
Письма и сообщения. «Подтвердите аккаунт, отсканировав код». Код в письме — это способ спрятать ссылку от фильтров почты: картинку они читают хуже, чем текст.
Меню в кафе, объявления, листовки. Реже, но бывает.

Пять секунд на проверку

Камера сначала показывает адрес и только потом открывает. Вот эти пять секунд и есть вся защита.

Почти любая камера телефона после сканирования показывает адрес до того, как его открыть. Остановись на этом месте и прочитай его.

Смотри на имя сайта — то, что до первой косой черты /. Всё, что после, — не важно, там можно написать что угодно, хоть «gosuslugi-oficialnyj».
Читай имя справа налево. Важны последние две части: в pay.zmnx.ru хозяин — zmnx.ru. А в zmnx.ru.oplata-online.top хозяин — oplata-online.top, и к нам он отношения не имеет.
Сокращённая ссылка — повод насторожиться. Короткий адрес из десятка случайных букв прячет, куда ты попадёшь. Настоящий паркомат обычно не стесняется своего имени.
Потрогай наклейку. Серьёзно. Если один код наклеен поверх другого, отходит уголок или наклейка выглядит новее всего вокруг — не сканируй.

Подробнее о том, как читать адреса и что в них прячут, — в статье «Одна ссылка — много слов».

Как платить, чтобы было не важно, что на наклейке

Самое надёжное — вообще не доверять коду там, где есть альтернатива:

Парковка, самокат, такси — открывай приложение сервиса, которое у тебя уже стоит, или его сайт, набранный руками. Номер парковочной зоны написан на табличке и вводится в приложении.
Коммуналка — через приложение банка или Госуслуги по реквизитам из твоей настоящей квитанции. Объявлению в подъезде — ноль доверия, даже если оно с гербом.
Код в письме — не сканируй вообще. Зайди на сайт сам, через закладку или набрав адрес.

Чего не делать

Не устанавливай приложения по ссылке из QR. Приложения — только из магазина приложений. Файл, скачанный «в обход», может делать с телефоном что угодно.
Не вводи данные карты на странице, куда попал по коду с улицы. Даже если она выглядит прилично. Тем более — код из СМС: у оплаты парковки нет причин спрашивать его у тебя голосом или в чате.
Не входи по коду в аккаунты — банк, почту, Госуслуги. Это уже не оплата, а сбор паролей.

ИнКа: Есть одна безопасная причина сканировать незнакомый QR: посмотреть, куда он ведёт, и не переходить. Любопытство — пожалуйста. Карту — нет.

Если уже заплатил

Позвони в банк по номеру с карты и скажи, что операция мошенническая. Попроси заблокировать карту и оформить заявление о несогласии с операцией. Чем быстрее, тем лучше. Подробно — в статье «Перевёл деньги мошенникам».
Если вводил пароль от чего-то — смени его там и везде, где он повторялся. По шагам — «Нажал на ссылку или открыл вложение».
Сфотографируй наклейку и расскажи хозяину места — парковке, управляющей компании, сервису самокатов. Подменённый код снимут, и следующий человек не попадётся.

Менеджер паролей за один вечер: как съехать с «одного пароля везде»

2026-10-26T00:00:00Z

Признайся: у тебя есть Пароль. Тот самый, с большой буквы, — от почты, от маркетплейса, от форума про рыбалку и от Wi‑Fi у тёщи. Иногда с цифрой на конце, если сайт капризничает.

Беда не в том, что он плохой. Беда в том, что он один. Рано или поздно утекает база какого-нибудь сайта, где ты регистрировался в 2017-м, — и дальше твой пароль пробуют везде подряд. Автоматически, тысячами, пока ты спишь. Это называется подстановкой паролей, и это самый скучный и самый успешный способ угона аккаунтов.

Лечится это менеджером паролей. Ниже — как переехать за один вечер и не бросить на полпути.

Что это вообще такое

Менеджер паролей — зашифрованная записная книжка для паролей. Ты помнишь одну главную фразу, всё остальное помнит он: придумывает длинные случайные пароли, подставляет их на сайтах и не путает сайт с его подделкой.

Последнее важнее, чем кажется. Ты на поддельной странице банка можешь и не заметить подвоха, а менеджер заметит: адрес не тот — пароль не предложит.

Какой выбрать

Названий не будет — их много, и они меняются. Будет то, на что смотреть:

Где лежит база. Одни хранят её в облаке и синхронизируют между устройствами, другие — файлом у тебя на диске. Облако удобнее, файл — под твоим контролем. Оба варианта нормальные, если база зашифрована на твоём устройстве, а не на сервере.
Открытый код и независимые проверки. Тогда то, что обещают в рекламе, проверяли посторонние люди.
Экспорт. Должна быть кнопка «выгрузить всё». Переехать из менеджера, из которого нельзя уехать, — это уже не менеджер, а квартира без двери.
Есть на всех твоих устройствах. Телефон, компьютер, браузер. Иначе через неделю пароли снова начнут жить на стикерах.

Встроенный в браузер или телефон менеджер — тоже вариант. Он хуже отдельного в одном: живёт внутри одной экосистемы. Зато он уже у тебя есть, и это лучше, чем «один пароль везде».

Вечер, разбитый на куски по 15–20 минут. Не обязательно за один присест.

План на вечер

1. Главная фраза — 10 минут

Это единственное, что придётся помнить. Поэтому не Qw3rty!, а фраза из пяти-шести случайных слов: длинная, но запоминается с пары раз. Случайных — значит не «любимая строчка из песни», а выбранных генератором. Наш генератор фраз-паролей работает прямо на странице и никуда её не отправляет.

Запиши фразу на бумаге и убери к документам. Не в заметки телефона, не в чат «Избранное». Бумага в ящике стола — в безопасности, просто её никто не взламывает.

2. Почта — 15 минут

Почта первая, потому что через неё сбрасываются все остальные пароли. Сгенерируй в менеджере новый пароль, поменяй его в почте, сохрани. Заодно включи второй фактор, если ещё нет, — и сохрани резервные коды в тот же менеджер.

3. Деньги и документы — 20 минут

Банки, Госуслуги, маркетплейсы с привязанной картой. По тому же кругу: новый пароль из генератора → поменять → сохранить.

4. Браузер — 10 минут

Браузер наверняка уже помнит кучу паролей. Большинство менеджеров умеют забрать их оттуда импортом. После импорта выключи сохранение паролей в браузере, чтобы не было двух мест, где пароли живут и расходятся.

Файл экспорта из браузера — это все твои пароли открытым текстом. Удали его сразу после импорта и очисти корзину.

5. Остальное — по ходу жизни

Форум про рыбалку не горит. Просто каждый раз, когда входишь куда-то со старым паролем, — меняй его на сгенерированный. Через месяц-два «одного пароля» не останется.

«А если менеджер взломают?»

Честный ответ: такое случалось. Поэтому и важно, чтобы база шифровалась на твоём устройстве твоей главной фразой. Тогда у сервиса хранится шифрованная каша, и при утечке злоумышленникам придётся подбирать твою длинную фразу. Пять-шесть случайных слов — это очень долго.

Для сравнения: при одном пароле на всё достаточно утечки с любого сайта, где ты когда-то был. Риск не исчезает, он становится намного меньше.

И не забудь про копию. Если база — файл у тебя на диске, её нужно где-то дублировать. Как это делать без нервов, написано в статье про бэкап 3‑2‑1.

ИнКа: Менеджер паролей не делает тебя неуязвимым. Он делает так, что одна утечка остаётся одной утечкой, а не утечкой всей твоей жизни.

Частые вопросы

А зачем менеджер, если есть «Войти через…»? Это удобно, но тогда всё держится на одном аккаунте. Если пользуешься — защити этот аккаунт особенно хорошо: длинный пароль и второй фактор.

Пароль от менеджера можно хранить в менеджере? Нет. Это как запереть ключ от сейфа в сейфе. Бумага и голова.

Можно ли давать доступ к паролям семье? Многие менеджеры умеют делать общие папки. Это лучше, чем пересылать пароль от Wi‑Fi в чате, где он будет лежать вечно.

Утекли паспортные данные: как не получить чужой кредит

2026-10-23T00:00:00Z

Паспортные данные утекают постоянно: из магазинов, служб доставки, анкет. Сам по себе номер паспорта мало что даёт. Опасны две вещи: кредит или заём на твоё имя и звонки, где твои данные называют, чтобы вызвать доверие.

От первого защищает одна настройка на Госуслугах. От второго — знание, что «у нас есть ваши паспортные данные» ничего не доказывает.

1. Самозапрет на кредиты

С марта 2025 года любой может сам запретить оформлять на себя кредиты и займы. Запрет ставится на Госуслугах (поиском «самозапрет на кредиты») или в МФЦ, бесплатно, и попадает во все бюро кредитных историй. Банк и микрофинансовая организация обязаны его проверить — и откажут в кредите.

Можно выбрать, на что ставить запрет: в банках, в микрофинансовых организациях или везде. Снять его, когда кредит понадобится тебе самому, можно там же — это тоже бесплатно.

ИнКа: Самозапрет не мешает пользоваться уже открытыми кредитками и ипотекой. Он только не даёт оформить новое. Ставится за пять минут — я бы поставила, даже если ничего не утекало.

2. Проверить, не оформили ли уже

Кредитная история показывает все кредиты и заявки на них — в том числе те, о которых ты не знаешь.

Узнай, в каких бюро кредитных историй она хранится: на Госуслугах — услуга «Узнать, где хранится кредитная история».
Запроси историю в каждом из них. Дважды в год в каждом бюро это бесплатно, обычно онлайн с подтверждением через Госуслуги.
Посмотри разделы с кредитами и запросами — заявками, которые подавали от твоего имени.

3. Если нашёлся чужой кредит или заём

В банк или МФО, где оформлен кредит, — заявление, что ты его не оформлял. Попроси номер обращения.
В полицию — заявление о мошенничестве, с выпиской из кредитной истории.
В бюро кредитных историй — заявление об оспаривании записи; приложи талон из полиции, когда будет.
Поставь самозапрет, если ещё не стоит, — чтобы не оформили следующий.

Не плати по чужому кредиту «чтобы не испортить историю» — это могут счесть признанием долга.

4. Звонки и письма, где знают твои данные

После утечки звонят «из банка», «из полиции», «из Госуслуг» и для убедительности называют твой паспорт, адрес, место работы. Это ничего не доказывает — данные они взяли из той же утечки.

Правило простое: положи трубку и перезвони в организацию сам, по номеру с официального сайта или с карты. Если сказал код из СМС — что делать, в статье «Перевёл деньги мошенникам или сказал код».

5. Если паспорт потерян или украден — физически

Это другое дело: паспорт нужно заменить. Сообщи о потере в МВД (лично или через Госуслуги), получи новый. Номер старого паспорта будет числиться недействительным — им будет труднее воспользоваться. Самозапрет из п. 1 — тоже в первый же день.

Коротко

Самозапрет на кредиты на Госуслугах — пять минут, бесплатно.
Кредитная история: где хранится — через Госуслуги, сама история — в каждом бюро, бесплатно дважды в год.
Чужой кредит — заявление в банк, полицию и бюро.
Звонят и знают твои данные — положить трубку и перезвонить самому.

Другие беды и что делать с ними — на странице «Если уже случилось».

Нажал на ссылку или открыл вложение: что делать сейчас

2026-10-22T00:00:00Z

Сам переход по ссылке — чаще всего ещё не беда. Беда начинается с того, что ты сделал на открывшейся странице или с файлом. Найди свой случай — шаги в каждом свои.

Только открыл страницу, ничего не вводилзакрыть вкладку — почти всегда хватает

Ввёл логин и парольсменить пароль сейчас

Ввёл данные картызвонить в банк

Скачал и запустил файл, «включил содержимое»отключить сеть, проверить компьютер

Чем ниже строка — тем быстрее нужно действовать.

Только открыл страницу

Закрой вкладку. Современный браузер с обновлениями от одного открытия страницы обычно не заражается. Не нажимай «Разрешить уведомления», не скачивай ничего, не вводи. Если браузер давно не обновлялся — обнови.

Если после этого браузер начал показывать рекламу «вы выиграли» или «вирус обнаружен» во всплывающих уведомлениях — это разрешённые уведомления сайта: настройки браузера → «Уведомления» → удалить незнакомые сайты.

Ввёл логин и пароль

Пароль ушёл. Считай, что его уже пробуют.

Смени пароль на настоящем сайте — набрав адрес вручную или из закладки, не по ссылке из письма.
Если тот же пароль стоял где-то ещё — смени и там.
Заверши все чужие сеансы и проверь настройки — для почты это пересылка и фильтры, подробно в статье «Взломали почту».
Включи второй фактор, если не было. Лучше всего от таких страниц защищают ключи доступа — их нельзя ввести на подделке (про двухфакторку).

Если ввёл ещё и код из СМС — значит, вход на настоящем сайте уже, возможно, выполнен. Делай шаги выше немедленно.

Ввёл данные карты

Позвони в банк по номеру с обратной стороны карты и попроси перевыпустить карту: старая будет заблокирована, номер сменится. Если пришли СМС о списаниях, которых ты не делал, — скажи об этом и попроси оформить заявление о несогласии с операцией. Что делать дальше с деньгами — в статье «Перевёл деньги мошенникам».

ИнКа: Номер карты, срок и три цифры с обратной стороны — это всё, что нужно для покупки в интернете. Поэтому «введите данные карты, чтобы получить выплату» — всегда ловушка. Чтобы получить деньги, нужен только номер карты или телефона.

Запустил файл или «включил содержимое»

Самый серьёзный случай: на компьютере могло запуститься то, что ворует пароли или шифрует файлы.

Отключи компьютер от сети — выдерни кабель, выключи Wi-Fi. Это остановит отправку данных и не даст шифровальщику добраться до сетевых папок.
На рабочем компьютере — сразу сообщи в ИТ или службу информационной безопасности. Не пытайся «почистить» сам и не выключай компьютер без их указания: им важно увидеть, что произошло.
На домашнем — запусти полную проверку антивирусом (встроенного защитника Windows достаточно для начала; лучше — проверка «Автономная» из настроек защиты). Если он что-то нашёл — удалить и проверить ещё раз.
Пароли меняй с другого устройства — с телефона или другого компьютера. С заражённого новый пароль уйдёт туда же. В первую очередь — почта, банк, Госуслуги, мессенджеры.
Если файлы стали не открываться и появилась записка с требованием выкупа — не плати и не удаляй записку. Отключи от компьютера все диски и флешки, на которых лежат копии. Восстанавливаться — из резервной копии.

Если сомнения остаются — переустановка системы с нуля надёжнее любой чистки. Неприятно, но это точно.

Коротко

Только открыл — закрыть вкладку.
Ввёл пароль — сменить его везде, где он был, включить второй фактор.
Ввёл карту — банк, перевыпуск.
Запустил файл — отключить сеть, на работе — в ИТ, дома — антивирус, пароли — с другого устройства.

Приметы, по которым такие письма видно заранее, — в статье «Фишинговое письмо за 30 секунд». Другие беды — на странице «Если уже случилось».

Угнали Telegram или WhatsApp: как вернуть и что проверить

2026-10-21T00:00:00Z

Мессенджер угоняют почти всегда одним способом: выманивают код входа. «Проголосуйте за племянницу», «подтвердите запись к врачу», «это служба поддержки, продиктуйте код» — и через минуту в твой аккаунт входят с чужого телефона.

Дальше по шаблону: рассылка по контактам «срочно займи до вечера», и по возможности — смена пароля, чтобы ты не вернулся. Поэтому действовать надо быстро.

Если тебя ещё не выкинуло

Значит, ты и взломщик сейчас в аккаунте вместе. Выгони его:

Telegram: «Настройки» → «Устройства» → «Завершить все другие сеансы». Потом «Настройки» → «Конфиденциальность» → «Облачный пароль» — включи. Без него вход по одному коду из СМС; с ним — нужен ещё и пароль, которого у взломщика нет. Если облачный пароль уже стоял и его сменил не ты — восстанови через почту, указанную для восстановления.

WhatsApp: «Настройки» → «Связанные устройства» — выйди со всех незнакомых. Затем «Аккаунт» → «Двухшаговая проверка» — включи и задай ПИН.

Проверь, не появилось ли чужое: новые «Связанные устройства», почта для восстановления, имя пользователя, боты в чатах.

Если выкинуло

Telegram: войди заново по номеру телефона. Код придёт в СМС (или в приложение на другом твоём устройстве). Если взломщик успел поставить облачный пароль — без доступа к его почте восстановления ты его не сбросишь. Остаётся писать в поддержку Telegram: из меню «Настройки» → «Задать вопрос», если есть другое устройство, или через форму поддержки на сайте Telegram — указать номер и описать ситуацию.

WhatsApp: заново зарегистрируй номер на своём телефоне — код придёт в СМС. Чужой сеанс на другом телефоне при этом отключится. Если взломщик включил двухшаговую проверку — WhatsApp попросит его ПИН. Тогда — «Забыли ПИН?» и сброс через почту, а если почта не твоя — придётся подождать семь дней, после чего вход станет возможен без ПИН. Пока ждёшь — предупреди контакты.

ИнКа: Код из СМС — это ключ от квартиры. «Служба поддержки» его не спрашивает, «голосование» тоже. Кто просит продиктовать код — тот и есть тот, кто хочет зайти.

Предупредить людей — сразу

Не жди, пока вернёшь аккаунт. Напиши близким и коллегам другим путём — в другом мессенджере, СМС, по почте, звонком: «Мой Telegram угнали. Если просят денег от моего имени — это не я». Особенно тем, кто тебе обычно одалживает и отвечает быстро.

Можно попросить друзей пожаловаться на твой аккаунт как на мошеннический — пока он у взломщика, это ограничит рассылку.

Почему угнали — и как закрыть

Продиктовал или ввёл код — самое частое. Теперь у тебя облачный пароль или ПИН, и одного кода больше не хватит.
Вошёл на поддельной странице «Telegram Web» — ссылка из сообщения, страница с QR-кодом или вводом номера. Входи только из приложения или по адресу, который набрал сам.
Перевыпустили СИМ-карту — если пропала связь на телефоне без причины, позвони оператору. Подробнее о том, почему СМС — слабая защита, — в статье про двухфакторку.

После возвращения

Ещё раз «Завершить все другие сеансы» / «Связанные устройства».
Облачный пароль (Telegram) или двухшаговая проверка (WhatsApp) — включены, почта для восстановления — твоя.
Пролистай последние чаты: что отправлено от тебя, кому. Предупреди тех, кому успели написать.
Если в чатах были пароли, фото документов, коды — считай их утёкшими: сменить пароли, фото документов — повод присмотреться к утечке паспортных данных.

Другие беды и что делать с ними — на странице «Если уже случилось».

Взломали почту: что делать в первые полчаса

2026-10-20T00:00:00Z

Почта — главный ключ: через неё восстанавливают пароли почти везде — в соцсетях, магазинах, на Госуслугах, в облаках. Поэтому у взломщика первым делом две задачи: не дать тебе вернуться и успеть сбросить пароли в других местах.

Твоя задача — опередить. Порядок важен: сначала вернуть ящик, потом выгнать, потом закрыть остальное.

1Вернутьсменить пароль с чистого устройства
2Выгнатьзавершить чужие сеансы, убрать пересылку
3Закрытьпароли сервисов, где вход через эту почту
4Предупредитьзнакомых — от твоего имени могли писать

Первые три шага — в ближайшие полчаса. Четвёртый — сегодня.

1. Вернуть ящик

Если пароль ещё подходит — смени его прямо сейчас. С другого устройства, если есть подозрение, что заражён этот компьютер (см. раздел «Если ты ввёл пароль на чужом сайте» ниже). Новый пароль — длинный и нигде больше не используемый.

Если пароль уже сменили — восстановление через «Забыли пароль?». Почтовый сервис спросит резервный телефон, резервную почту или ответы на вопросы. Если взломщик успел поменять и их — дальше только форма восстановления через поддержку сервиса: там спрашивают, когда создавал ящик, с каких устройств входил, кому писал. Отвечай как можно точнее — это не формальность, по этим ответам решают, твой ли ящик.

ИнКа: Пока ящик не твой, не пиши туда «верни почту, гад». Он прочитает это с удовольствием — и ничего не вернёт. Лучше потратить эти минуты на шаг 3.

2. Выгнать и проверить, что он успел настроить

Сменить пароль мало: взломщик часто оставляет себе «чёрный ход». В настройках почты проверь:

Активные сеансы и устройства — заверши все, кроме текущего. Обычно это «Безопасность» → «Устройства» или «Выйти на всех устройствах».
Пересылка — не включена ли пересылка писем на чужой адрес. Это самый частый подарок: ты вернул ящик, а копии писем всё равно уходят.
Фильтры и правила — нет ли правил «письма со словом "пароль" — сразу в корзину» или «от банка — переслать и удалить».
Резервный телефон и почта — твои ли. Чужие — удалить.
Пароли приложений и подключённые программы — всё незнакомое отозвать.
Подпись и автоответ — не появилось ли там ссылок.

И включи второй фактор, если его не было — лучше приложение-аутентификатор, а не СМС. Подробно — в статье про двухфакторку.

3. Закрыть то, что открывается через почту

Пока ящик был чужим, через него могли сбросить пароли в других местах. Посмотри в почте — во входящих, в корзине, в спаме — письма «Сброс пароля», «Подтвердите вход», «Новый вход в аккаунт» за последние дни. Каждое такое письмо — сервис, где надо проверить вход и сменить пароль.

В первую очередь:

Госуслуги и банки — там, где деньги и документы;
облака — фото, документы, резервные копии телефона;
мессенджеры и соцсети, привязанные к этой почте;
магазины с сохранённой картой.

Если тот же пароль стоял где-то ещё — меняй и там, даже если писем оттуда не было. Подбор украденного пароля к другим сервисам — первое, что делают с ним дальше.

4. Предупредить людей

Со взломанного ящика рассылают письма знакомым: «срочно займи», «посмотри документ», «вот счёт». Напиши тем, с кем переписываешься чаще всего: «Почту взломали, если пришло странное письмо от меня — не открывайте и не платите». Если ящик рабочий — сразу сообщи в отдел ИТ или информационной безопасности: письма от тебя коллеги откроют без подозрений.

Если ты ввёл пароль на чужом сайте

Так чаще всего и случается: письмо «ваш ящик переполнен», ссылка, страница, неотличимая от настоящей. Тогда достаточно шагов выше — на компьютере ничего нет, пароль просто ушёл. Приметы таких писем — в статье «Фишинговое письмо за 30 секунд».

Если же ты открывал вложение или запускал файл, а потом начались странности, — компьютер мог быть заражён, и новый пароль уйдёт тем же путём. Меняй пароли с другого устройства, а компьютер проверь антивирусом. Подробнее — «Нажал на ссылку или открыл вложение».

Коротко

Сменить пароль — с чистого устройства. Не получается — восстановление через поддержку.
Завершить чужие сеансы, убрать пересылку, фильтры, чужой телефон.
Включить второй фактор.
Проверить письма «сброс пароля» и сменить пароли там, где вход через эту почту.
Предупредить знакомых и, если ящик рабочий, — ИТ.

Другие беды и что делать с ними — на странице «Если уже случилось».

Потерял телефон или украли: что сделать в первый час

2026-10-19T00:00:00Z

Телефон с экранной блокировкой и шифрованием (а современные почти все такие) сам по себе прочитать трудно. Опасно другое: СИМ-карта — через неё приходят коды входа, и открытые приложения, если телефон не был заблокирован.

Сначала — перекрыть то, что опасно прямо сейчас, потом — искать.

1СИМ-картапозвонить оператору и заблокировать
2Банкизаблокировать доступ к приложениям и картам в телефоне
3Найтиили заблокировать и стереть удалённо
4Аккаунтывыйти с потерянного устройства, сменить пароли

Первые два шага — с чужого телефона или компьютера, сразу.

1. Заблокировать СИМ-карту

Позвони оператору с любого другого телефона или зайди в личный кабинет оператора на компьютере. Попроси заблокировать номер. Это закрывает главное: коды из СМС для входа в банк, почту и мессенджеры больше не придут на чужие руки.

Номер не пропадёт: новую СИМ-карту с тем же номером выдадут в салоне оператора по паспорту, обычно в тот же день.

2. Банки

Позвони в банк по номеру с обратной стороны карты (или с сайта банка, набранного вручную). Скажи, что телефон потерян или украден, — заблокируют доступ к приложению на этом устройстве и, если нужно, карты, привязанные к оплате телефоном.

Если на телефоне были несколько банков — звони в каждый. Не жди, пока «найдётся».

3. Найти, заблокировать или стереть

С компьютера или чужого телефона войди в свой аккаунт:

Android — «Найти устройство» в аккаунте Google: показать на карте, позвонить, заблокировать экран с сообщением «Верните, пожалуйста, телефон: номер для связи…», стереть.
iPhone — «Локатор» с аккаунтом Apple: то же самое, плюс режим пропажи — телефон блокируется, Apple Pay отключается.

Стирать или нет? Если телефон, скорее всего, украден — стирай, не тяни. Если потерян где-то рядом — сначала заблокировать и показать сообщение с номером для связи; стереть можно позже. Важно: после стирания телефон больше не будет виден на карте.

ИнКа: Если «Найти устройство» показывает, что телефон в чужой квартире, не надо идти туда одной с битой. Это работа полиции — с адресом им будет проще.

4. Аккаунты

В аккаунтах Google или Apple, в почте, мессенджерах и соцсетях найди список устройств и выйди с потерянного:

Google / Apple — «Устройства»: удалить потерянный телефон.
Telegram — «Устройства» → завершить сеанс этого телефона (с компьютера, где ты вошёл).
WhatsApp — когда восстановишь СИМ, зарегистрируй номер на новом телефоне: старый сеанс отключится.
Почта — завершить сеансы на других устройствах.
Госуслуги — «Безопасность» → «Действия в системе» и мобильные приложения — проверить и выйти.

Если телефон был не заблокирован или пароль от него знали — смени пароли от почты и Госуслуг: открытая почта на телефоне — это доступ к сбросу паролей везде.

5. Заявление и документы

Если телефон украли — подай заявление в полицию. Понадобятся IMEI (он есть на коробке, в чеке или в аккаунте Google/Apple в списке устройств) и описание. Даже если телефон не найдут, заявление пригодится, если с номером или аккаунтами начнут что-то делать.

Чего не терять, когда телефон найдётся или будет новый

Самая обидная часть — коды двухфакторки, если они жили только в этом телефоне. Восстанавливать доступ придётся через резервные коды или поддержку каждого сервиса. Чтобы в следующий раз было проще, прочитай про резервные коды — и сохрани их сейчас, пока всё спокойно.

Коротко

Оператор — заблокировать СИМ. Новая с тем же номером — в салоне по паспорту.
Банки — заблокировать приложения и карты в телефоне.
«Найти устройство» / «Локатор»: заблокировать, украден — стереть.
Выйти с потерянного телефона в аккаунтах, мессенджерах, на Госуслугах.
Украли — заявление в полицию с IMEI.

Другие беды и что делать с ними — на странице «Если уже случилось».

Продаю телефон или ноутбук: как стереть всё по-настоящему

2026-10-15T00:00:00Z

Старый телефон уходит на площадку объявлений, ноутбук — племяннику. Перед этим обычно удаляют фото, выходят из пары приложений и считают, что готово. Не готово.

В устройстве остаются почта, сохранённые пароли браузера, переписки, привязанные карты и, что неприятнее всего, доступ к твоим аккаунтам — ведь многие сервисы считают это устройство «доверенным». Хорошая новость: современные телефоны и Windows стирают себя надёжно. Нужно только сделать это правильно и в правильном порядке.

Главное правило: сначала сохранить, потом отвязать, потом стереть

Сохранить всё нужное: фото, документы, переписки, коды двухфакторки.
Отвязать устройство от аккаунтов и выйти из них.
Стереть — встроенным сбросом.
Проверить — включить и убедиться, что устройство чистое и не просит твой аккаунт.

Перепутаешь порядок — либо потеряешь данные, либо покупатель получит устройство, которое не сможет включить.

1Сохранитьфото, документы, переписки, коды двухфакторки
2Отвязатьвыйти из Google, Apple ID, Microsoft
3Стеретьвстроенным сбросом «Удалить всё»
4Проверитьпервая настройка, устройства нет в аккаунте

✕ Стёр раньше, чем сохранил — данные потеряны, коды двухфакторки тоже.

✕ Стёр раньше, чем отвязал — телефон после сброса просит твой аккаунт, покупатель не может им пользоваться.

Порядок важнее скорости: каждый шаг — только после предыдущего.

ИнКа: Обидная беда — даже не утечка. Это сброс телефона, на котором жил аутентификатор с кодами для рабочей почты. Перенеси их заранее, а не «как-нибудь потом».

Перед сбросом — общий список

Резервная копия. Фото и документы — в облако или на диск. Проверь, что копия открывается, а не просто «вроде выгрузилось». Про хорошие привычки с копиями — в статье «Бэкап, который сработает: правило 3‑2‑1».
Аутентификатор. Если в телефоне приложение с кодами двухфакторки — перенеси коды на новый телефон или сохрани резервные коды. Подробнее — в статье про двухфакторку.
Мессенджеры. Убедись, что переписка сохранена или перенесена. Отдельно проверь список активных сессий в настройках каждого мессенджера: компьютеры и браузеры, где ты когда-то входил, — лишние заверши.
Банковские приложения и карты в телефоне. Удали карты из кошелька телефона. Банку можно сообщить, что устройство больше не твоё.
СИМ-карта и карта памяти. Вытащить. Их почему-то забывают чаще всего. Сброс телефона карту памяти обычно не трогает.

Android

Выйди из аккаунта Google (и аккаунта производителя, если он есть): «Настройки» → «Аккаунты» → выбрать → «Удалить аккаунт». Это важно. Если сбросить телефон, не удалив аккаунт, сработает защита от кражи: после сброса телефон попросит войти в прежний аккаунт. Покупатель не сможет им пользоваться, а ты получишь неприятный звонок.
Сброс: «Настройки» → «Система» → «Сброс» → «Удалить все данные» (названия пунктов у разных производителей немного отличаются).
Почему этого достаточно. На современных Android данные в памяти телефона зашифрованы. При сбросе уничтожается ключ, и то, что осталось на чипе, превращается в бессмысленный набор байтов. Отдельно «затирать» память не нужно.

iPhone

Отвяжи от Apple ID: «Настройки» → твоё имя → «Выйти». При этом выключится «Найти iPhone» и защита от активации.
Сотри: «Настройки» → «Основные» → «Перенос или сброс iPhone» → «Стереть контент и настройки».
Если ты продаёшь телефон, который рядом с тобой, а Apple Watch или другие устройства были с ним в паре, — разорви пару заранее.

Как и на Android, данные на iPhone зашифрованы, и сброс уничтожает ключ — восстановить стёртое практически невозможно.

Ноутбук с Windows

Выйди из учётной записи Microsoft в браузерах и программах, отвяжи лицензии программ, если они к ним привязаны.
Если включён BitLocker (шифрование диска) — это хорошо, данные зашифрованы. Сброс с удалением всего этого не испортит.
Сброс: «Параметры» → «Система» → «Восстановление» → «Вернуть компьютер в исходное состояние» → «Удалить всё».
Дальше открой «Изменить параметры» и включи «Очистить данные» (в старых версиях — «Удалить файлы и очистить диск»). Это дольше — от часа до нескольких, — зато файлы потом не вытащить программами восстановления. Быстрый вариант «просто удалить файлы» для продажи не подходит.

Отдельные внешние диски и флешки, которые уходят вместе с ноутбуком, сброс Windows не трогает — их нужно форматировать отдельно.

ИнКа: «Я всё удалил в корзину и очистил корзину» — это как вынести мебель из квартиры и оставить ключи под ковриком. Технически пусто. По факту — заходи кто хочет.

Что ещё проверить после сброса

Включи устройство: должен появиться экран первой настройки, без твоих имени, обоев и аккаунта.
Зайди в свой аккаунт Google, Apple или Microsoft с другого устройства и посмотри список устройств. Проданное должно оттуда пропасть — если нет, удали вручную.
В почте и мессенджерах ещё раз проверь активные сессии.
Наклейки с паролями на корпусе или под клавиатурой — тоже «данные». Отклеить.

Если устройство не включается

Сломанный телефон или ноутбук сбросить не получится. Варианты:

Ноутбук — вынуть накопитель и оставить себе, а продавать без него. Или подключить накопитель к другому компьютеру и очистить.
Телефон — если данные были зашифрованы (а на современных моделях это так по умолчанию), без твоего ПИН-кода или пароля прочитать их очень сложно. Но если сомневаешься — разумнее не продавать «на запчасти» с памятью внутри, а сдать в сервис, который выдаёт акт об уничтожении.

Коротко

Сохранить нужное и перенести двухфакторку.
Выйти из аккаунтов — до сброса.
Встроенный сброс: на телефоне — «Удалить всё», на Windows — «Удалить всё» с очисткой диска.
Вытащить СИМ-карту и карту памяти.
Проверить: первая настройка, устройства нет в списке аккаунта.

Галочки по этому порядку — в утилите «Перед продажей телефона».

Что рассказывает фотография: координаты, время, телефон — и то, что в кадре

2026-10-13T00:00:00Z

Ты сфотографировал новый диван, чтобы продать старый. Или кота на подоконнике. Отправил фото незнакомому покупателю — и вместе с ним, возможно, отправил адрес, по которому этот диван стоит.

Дело не в коте. Дело в том, что внутри фотографии, кроме самой картинки, лежит небольшая анкета.

Что внутри снимка

У фотографий есть метаданные — служебные сведения, записанные в сам файл. Стандарт называется EXIF, и телефоны заполняют его щедро:

где снято — координаты GPS, часто с точностью до нескольких метров, если камере разрешён доступ к геопозиции;
когда — дата и время до секунды;
чем — производитель и модель телефона, иногда версия системы;
как — выдержка, диафрагма, вспышка, ориентация кадра.

IMG_4127.jpgкот на подоконнике · 3,1 МБ

Где55.75•• с. ш., 37.61•• в. д.точность — несколько метров
Когда12.10.2026 19:42:07до секунды
Чемпроизводитель, модель, версия системы
Как1/60 с · f/1.8 · без вспышки

Анкета, которая едет вместе с котом. Опасна первая строка: на домашнем фото это твой адрес.

Сами по себе дата и модель телефона мало что значат. А вот координаты на фото, снятом дома, — это твой адрес. Несколько фото с прогулок — твой маршрут.

ИнКа: Камера не сплетничает специально. Она просто аккуратно подписывает каждый снимок: «Снято здесь, тогда-то, вот этим телефоном». Как старательная секретарша, которая ксерокопирует твой паспорт к каждому письму.

Когда это уходит вместе с фото

Тут многое зависит от того, как ты отправляешь:

Мессенджеры, «как фото» — обычно сжимают картинку и метаданные при этом вырезают. Получатель видит снимок, но не координаты.
Мессенджеры, «как файл» или «документом» — файл уходит как есть, со всеми метаданными. Этим способом отправляют, чтобы не портить качество, — и вместе с качеством сохраняется анкета.
Почта — вложение уходит как есть.
Облака и общие папки — хранят оригинал как есть. Дали ссылку на папку — дали и метаданные.
Соцсети и площадки объявлений — крупные обычно вычищают метаданные при загрузке. Но это их решение, а не твоё: проверить снаружи это трудно, а правила меняются.

Короче: если файл отправлен «в оригинальном качестве» — считай, что координаты тоже отправлены.

Мессенджер, «как фото»обычно без анкеты

Мессенджер, «как файл»вся анкета

Почта, вложениемвся анкета

Облако, ссылка на папкувся анкета

Соцсети и объявленияобычно вычищают — но решают они

«В оригинальном качестве» = с координатами.

Как посмотреть, что спрятано в твоём фото

Windows: правой кнопкой по файлу → «Свойства» → вкладка «Подробно». Там есть раздел GPS, если координаты записаны.
iPhone: открой снимок в «Фото» и смахни вверх — покажется карта, если место известно.
Android: в галерее открой фото и нажми «Сведения» (или «i») — обычно там есть место и модель телефона.

Или проще: перетащи фото в нашу Чистку фото. Она покажет, что в нём записано — где, когда и чем снято, — и сразу отдаст копию без этого. Всё происходит прямо в браузере, фото никуда не загружается. Одно ограничение: формат HEIC с айфона браузеры не открывают — для таких снимков пригодится способ из следующего раздела.

Как не отправлять лишнее

Перед отправкой «как файл» — чистить. Чистка фото отдаёт копию без метаданных, качество не трогает.
В iPhone при отправке нажми «Параметры» вверху окна «Поделиться» и выключи «Геопозицию» — снимок уйдёт без места.
Камере можно вообще не давать геопозицию. В настройках приложения «Камера» — запретить доступ к местоположению. Минус: фото перестанут раскладываться по местам на карте в твоей же галерее. Решай сам, что важнее.

А теперь то, что в кадре

Метаданные можно вычистить одной кнопкой. С тем, что попало в сам кадр, так не получится. И выдаёт оно иногда больше:

вид из окна — дом напротив, вывеска, номер на табличке;
конверт или квитанция на столе — имя и адрес;
экран ноутбука на заднем плане — почта, чаты, открытые документы;
пропуск на шее, номер машины, табличка с номером квартиры;
отражения — в зеркале, в стекле, в очках.

Перед тем как выложить или отправить незнакомцу, посмотри на фото секунд десять не как автор, а как любопытный посторонний. Если что-то лишнее попало — замажь. Наша утилита «Замазать скриншот» делает это в браузере: закрашивает сплошным прямоугольником — именно закрашивает, а не размывает, потому что размытый текст нередко удаётся прочитать обратно. Картинка тоже никуда не загружается.

ИнКа: Лучший свет для селфи — от окна. За окном бывает табличка с названием улицы. Свет от этого хуже не становится, а вот секретности — меньше.

Коротко

В фото записаны место, время и модель телефона.
«Как фото» в мессенджере — обычно без них, «как файл» и почтой — со всем.
Проверить и убрать — Чистка фото, всё остаётся у тебя.
Лишнее в кадре — «Замазать скриншот».
И десять секунд взгляда со стороны — бесплатно и надёжнее любой утилиты.

Перевёл деньги мошенникам или сказал код: что делать сразу

2026-10-12T00:00:00Z

Сначала главное: если разговор ещё идёт — положи трубку. Не «сейчас уточню», не «а как вас зовут», — просто положи. Мошенники держат на линии именно для того, чтобы ты не успел подумать и позвонить в банк сам.

Стыдиться нечего. Такие схемы делают профессионалы с готовыми сценариями, и попадаются на них умные и осторожные люди. Важно другое — время: чем быстрее ты сообщишь в банк, тем больше шансов.

Первые минуты: остановить

Позвони в банк сам — по номеру с обратной стороны карты или из приложения банка. Не перезванивай на номер, с которого звонили, и не по номеру из СМС.
Скажи: «Мошенническая операция, заблокируйте карты и доступ к онлайн-банку». Если сказал код — скажи, какой код и когда.
Если в банке несколько карт или счетов, а также если пострадал не один банк — звони в каждый.

Если ставил на телефон программу «для защиты» или «удалённой поддержки» по их просьбе — выключи интернет на телефоне (режим полёта) и только потом звони с другого телефона. Через такую программу видят твой экран и коды.

В тот же день: оспорить операцию

Попроси банк оформить заявление о несогласии с операцией — то есть что ты её не разрешал или сделал под обманом. Это можно сделать в отделении, в приложении или по телефону — спроси, как удобнее в твоём банке, и попроси номер обращения.

Не тяни. По закону о платёжной системе сообщить банку нужно не позднее дня, следующего за днём, когда банк уведомил тебя об операции (СМС, пуш). Если ты уложился, а банк не выполнил свои обязанности по защите, — у тебя есть основание требовать деньги обратно. Если опоздал — шансов заметно меньше.

ИнКа: «Безопасный счёт» — это счёт мошенника. У банков, Центробанка и полиции нет никаких «безопасных счетов», на которые надо срочно перевести деньги. Нет вообще. Ни одного.

Заявление в полицию

Подай заявление о мошенничестве — в отделении полиции (любом, не обязательно по месту жительства). Возьми:

паспорт;
номер обращения из банка;
выписку или скриншоты операций — суммы, время, получатель;
номера телефонов, с которых звонили, ники и ссылки, если переписывались, — скриншоты, не удаляй переписку.

Попроси талон-уведомление о приёме заявления. Он понадобится банку и, если дойдёт до суда, — суду.

Если сказал код или пароль, но денег пока не списали

Код из СМС живёт несколько минут, но им могли успеть войти в онлайн-банк или на Госуслуги. Поэтому:

банк — позвонить и сказать, что код скомпрометирован; попросить проверить вход с новых устройств;
Госуслуги — если код был оттуда: смени пароль, в разделе «Безопасность» проверь действия и устройства, выйди со всех;
почта и мессенджеры — смени пароли, заверши чужие сеансы (почта, мессенджеры).

Через Госуслуги мошенники оформляют кредиты и микрозаймы. Если код был от Госуслуг — поставь самозапрет на кредиты (подробнее — в статье про утечку паспортных данных).

Чего не делать

Не плати «за возврат денег». Через день-два звонят «юристы», «сотрудники ЦБ» или «следователи» и предлагают вернуть украденное за небольшую комиссию. Это вторая волна той же схемы.
Не переводи остаток «на сохранение» — ни родственникам по просьбе незнакомцев, ни на «резервный счёт».
Не бери кредит, «чтобы перекрыть мошеннический» — так тоже говорят.

Коротко

Положить трубку. Позвонить в банк самому — по номеру с карты.
Заблокировать карты и онлайн-банк, сказать про код.
В тот же или на следующий день — заявление в банк о несогласии с операцией.
Заявление в полицию со скриншотами и номером обращения.
Код был от Госуслуг — сменить пароль и поставить самозапрет на кредиты.

Другие беды и что делать с ними — на странице «Если уже случилось».

Двухфакторка без боли: СМС, приложение, ключ и резервные коды

2026-10-10T00:00:00Z

Пароли утекают. Не потому что ты плохой человек, а потому что их хранят сервисы, и сервисы иногда взламывают. Двухфакторная защита — это второй замок: даже с твоим паролем на руках злоумышленник не войдёт без второй части.

Звучит скучно, настраивается за пять минут, а спасает от самого частого сценария — входа по украденному паролю. Разберёмся, какой второй фактор выбрать и как не запереть в аккаунте самого себя.

Что такое «второй фактор»

Факторы — это разные виды доказательств:

что ты знаешь — пароль, ПИН;
что у тебя есть — телефон, ключ, карта;
кто ты есть — отпечаток, лицо.

Два пароля подряд — это не двухфакторка: оба из одной корзины «знаю». Смысл в том, чтобы для входа понадобились вещи из разных корзин — украсть их сразу сложнее.

Варианты — от слабого к сильному

Украли пароль

Перевыпустили СИМ-карту

Заманили на поддельный сайт

Нет сотовой связи

Код в СМС

✓ да

✕ нет

Код из приложения

✓ да

✕ нет

✓ да

«Это вы входите?»

≈ если не нажать «Да»

✓ да

✕ нет

✓ да

Ключ или ключ доступа

✓ да

Что от чего спасает. Без второго фактора — нет ни одной галочки.

Код в СМС

Лучше, чем ничего, — и это главное, что про него стоит сказать.

Слабые места: номер можно перевыпустить на чужую СИМ-карту по поддельной доверенности или через сговор в салоне связи; код можно выманить звонком («это служба безопасности, продиктуйте код»); СМС видно на заблокированном экране. Ещё он не работает, когда нет связи — в самолёте или за границей без роуминга.

Код из приложения

Приложение-аутентификатор показывает шестизначный код, который меняется каждые 30 секунд. Работает без связи и без номера: при настройке сервис и приложение один раз обмениваются секретом (тем самым QR-кодом), дальше оба считают коды сами по времени.

Это заметно надёжнее СМС: перевыпуск СИМ-карты не поможет, перехватывать нечего. Слабое место одно — код всё ещё можно ввести на поддельном сайте, если тебя туда заманили. Поэтому приметы фишинга никуда не деваются.

Важно при настройке: многие приложения умеют делать резервную копию секретов. Если телефон потеряется, а копии нет — коды пропадут вместе с ним. Подойдёт любой аутентификатор, который поддерживает стандарт TOTP — их много, выбирай тот, у которого есть резервное копирование или перенос на новый телефон.

Подтверждение в приложении сервиса

«Это вы входите? Да / Нет» — прямо в приложении банка или почты. Удобно, но есть ловушка: если злоумышленник знает пароль, он может долбить запросами в надежде, что ты нажмёшь «Да» не глядя. Правило простое: не ждал входа — жми «Нет» и меняй пароль.

Ключ и ключи доступа

Аппаратный ключ — маленькое устройство в USB или по NFC. Ключи доступа (passkeys) — то же самое, только внутри телефона или компьютера, защищённое отпечатком или ПИН-кодом.

Их главный плюс — их нельзя ввести на поддельном сайте. Ключ проверяет адрес сайта сам и на подделку просто не ответит. Против фишинга это сильнее всего остального в списке.

Минус — поддерживают их пока не все сервисы. Где поддерживают — включай.

ИнКа: Если коротко: СМС — лучше, чем ничего. Приложение — хорошо. Ключ — отлично. А вот «ничего» — это когда твой пароль от почты кто-то уже продаёт.

Главное, что все забывают: резервные коды

При включении двухфакторки многие сервисы показывают десяток резервных кодов — одноразовых, на случай, если телефон потерялся. Их пролистывают, не читая. А через год телефон тонет в озере.

Что с ними делать:

сохранить сразу, в момент включения — потом их обычно не показывают, только выпускают заново;
хранить не в том же телефоне: распечатать и убрать к документам, или положить в зашифрованное хранилище вроде нашего Сейфа на флешке;
использованный код вычеркнуть — каждый срабатывает один раз.

Если коды не сохранил, а телефона уже нет — восстановление доступа обычно идёт через поддержку, с проверкой личности, и занимает дни. Иногда — не получается вовсе.

С чего начать

Не нужно включать всё и везде за вечер. Порядок по важности:

Почта. Через неё восстанавливаются почти все остальные пароли. Кто захватил почту — захватил всё.
Госуслуги и банк. Деньги и документы.
Мессенджеры. В большинстве есть «облачный пароль» или ПИН для входа на новом устройстве — включи: это защищает от угона через перехваченный код.
Рабочие аккаунты — если ИТ ещё не включило за тебя.
Остальное — по мере сил.

И на каждом шаге — сохранить резервные коды.

Частые вопросы

А если сервис предлагает только СМС? Включай СМС. Это всё равно сильно лучше, чем один пароль. Плюс можно попросить у оператора связи запрет на перевыпуск СИМ-карты без личного визита — у многих такая услуга есть.

Двухфакторка — значит, пароль можно попроще? Нет. Второй фактор — страховка, а не замена. Простой пароль подбирают, а дальше тебя атакуют уже кодами. Длинную и при этом запоминаемую фразу поможет придумать наш генератор фраз-паролей.

Не надоест каждый раз вводить код? Большинство сервисов спрашивают его только на новом устройстве или раз в несколько недель. На своём телефоне ты его почти не заметишь.

ИнКа: Самый надёжный второй фактор — тот, который ты реально включил. Идеальный, но «потом» — не считается.

Фишинговое письмо за 30 секунд: семь примет, по которым его видно

2026-10-08T00:00:00Z

Фишинговое письмо не обязано быть кривым. Времена «Дорогой друг, я принц и мне нужна ваша помощь» прошли: сейчас подделки пишут грамотно, с логотипом, подписью и даже ссылкой «отписаться от рассылки». Генераторы текста только помогли.

Хорошая новость: обмануть письмом можно, а обойти пару простых проверок — гораздо труднее. Вот семь примет. Хватит двух-трёх, чтобы насторожиться.

От:Госуслуги <no-reply@gosuslugi-ru.com>2

Тема:Аккаунт будет заблокирован через 24 часа1

Уважаемый клиент! 6

Мы обнаружили подозрительный вход. Чтобы сохранить доступ, подтвердите личность: пришлите код из СМС ответом на это письмо. 4

Войти в личный кабинет3

ссылка ведёт на http://185.193.…/gosuslugi/login

Проверка_личности.pdf.exe48 КБ5

Не звоните на горячую линию — отвечайте только на это письмо. 7

Спешка и страх — «24 часа», «заблокирован»
Адрес — gosuslugi-ru.com, а не gosuslugi.ru
Ссылка — кнопка ведёт на цифры, а не на сайт
Просят код — его не просит никто
Вложение — «PDF», который на деле .exe
Без имени — «уважаемый клиент»
Только мне — не звонить, не проверять

Все семь примет в одном письме. В жизни их столько сразу не бывает — хватает двух-трёх, чтобы остановиться.

1. Срочность и страх

«Аккаунт будет удалён через 24 часа», «на вас подан иск», «последнее предупреждение перед блокировкой». Задача такого письма — чтобы ты нажал раньше, чем подумал.

Настоящие сервисы тоже присылают предупреждения, но почти никогда не требуют действовать «прямо сейчас, иначе всё». Чем громче паника — тем больше поводов остановиться.

ИнКа: Если письмо кричит «быстрее!», это самое время налить чаю. Настоящая проблема за пять минут чая не убежит. Поддельная — за пять минут теряет смысл.

2. Адрес отправителя, а не имя

Имя отправителя — просто подпись, её можно написать любую: «Госуслуги», «Служба безопасности», «Директор». Смотреть нужно на адрес — то, что после @.

Типичные фокусы:

похожий домен: gosuslugi-ru.com, sberbank-online.info, bank.ru.secure-mail.net (чей это адрес, решают последние две части: здесь — secure-mail.net, а вовсе не bank.ru);
подмена букв: rn вместо m, l вместо I, кириллическая «о» вместо латинской;
бесплатная почта у «официального» отправителя: «банк» пишет с @gmail.com или @mail.ru.

В телефоне адрес часто спрятан — нажми на имя отправителя, он откроется.

3. Ссылка ведёт не туда, куда написано

Текст ссылки и её адрес — разные вещи. Можно написать «Войти в личный кабинет», а вести на что угодно.

На компьютере наведи мышь на ссылку и не нажимай — внизу окна браузера или почты покажется настоящий адрес. На телефоне — долгое нажатие покажет адрес без перехода.

Подозрительно, если:

домен не совпадает с тем, от кого письмо;
адрес начинается с IP-цифр: http://185.…;
это сокращатель ссылок, когда сервису незачем ими пользоваться;
в адресе есть @ — всё, что до него, браузер не считает адресом сайта.

Если ссылку хочется разобрать спокойно — вставь её в нашу Чистку ссылок или в «Это чей домен?»: первая развернёт переходники, вторая покажет, чей сайт на самом деле. Переходить по ссылке при этом не нужно. Целое письмо целиком — в «Письмо на стол»: подсветка этих же семи примет.

4. Просят то, что никогда не просят

Банк, Госуслуги, почта и работодатель никогда не просят прислать:

код из СМС или из приложения;
пароль целиком (или «первые и последние символы для проверки»);
данные карты вместе с CVC;
«подтвердить личность» фото паспорта в ответном письме.

Код из СМС — это ключ от двери. Его не показывают никому, даже тому, кто представился хозяином дома.

5. Вложение, которое хочет, чтобы его «включили»

Счёт в виде .zip, «документ» с расширением .html, .exe, .scr, .js, файл Word, который при открытии просит «Разрешить редактирование» и «Включить содержимое». Последнее — классика: так запускаются макросы, а вместе с ними — то, что в них спрятано.

Нормальному счёту не нужны макросы. Если документ без них «не отображается» — это не баг, это приглашение.

ИнКа: Файл Счёт_октябрь.pdf.exe — не PDF. Это программа, которая очень хочет казаться PDF. Windows по умолчанию прячет расширения — включи их показ в Проводнике: «Вид» → «Показать» → «Расширения имён файлов».

6. Обращение «уважаемый клиент» и чужие подробности

Сервис, с которым у тебя договор, обычно знает твоё имя. «Уважаемый пользователь», «Dear customer» — не доказательство подделки, но повод присмотреться.

Обратная ловушка — письмо, где слишком много правильных подробностей: твоя должность, имя начальника, название проекта. Это называют целевым фишингом: перед атакой собирают сведения из соцсетей и прошлых утечек. Правильные детали не делают письмо настоящим.

7. «Ответьте только мне» и смена реквизитов

Письмо от «директора»: срочно оплатить счёт, никому не говорить, на звонки не отвечаю — на совещании. Или от «поставщика»: у нас сменились реквизиты, платите на новый счёт.

Это одна из самых дорогих схем для организаций. Защита простая и скучная: подтвердить по другому каналу. Позвонить по номеру, который у тебя уже был, а не по указанному в письме. Написать в рабочий мессенджер. Зайти к коллеге.

Проверка за 30 секунд

Кто на самом деле прислал — адрес после @.
Куда ведёт ссылка — навести, но не нажимать.
Что просят — коды, пароли, деньги, «включить содержимое»?
Есть ли спешка и запрет кому-то говорить?

Сомневаешься — не переходи по ссылке из письма. Открой сайт сервиса сам, из закладок или набрав адрес, и посмотри, есть ли там это «срочное уведомление».

Если уже нажал

Без паники — всё ещё можно поправить.

Только открыл страницу и ничего не вводил — закрой её. Обычно этого достаточно.
Ввёл пароль — сразу смени его на настоящем сайте. И везде, где был такой же пароль. Подробно — в статье «Утекли пароли: что делать в первый час».
Ввёл данные карты или код из СМС — звони в банк по номеру с обратной стороны карты, блокируй карту.
Открыл вложение и что-то «включил» — отключи компьютер от сети и, если он рабочий, сразу скажи в ИТ или службу безопасности. Честно и быстро — это не стыдно, это правильно: чем раньше узнают, тем меньше ущерб.
Письмо пришло на работу — перешли его в службу безопасности, даже если ничего не нажимал. Скорее всего, такое же получили коллеги.

ИнКа: Ошибиться может каждый — фишинг для этого и придуман. Плохо не нажать, а нажать и промолчать.

Неделя с ИнКой. Понедельник: пароль на стикере

2026-10-04T00:00:00Z

Меня зовут ИнКа. Формально я ИИ-ассистент компании «Вектор-Плюс»: двенадцать человек, логистика, офис на третьем этаже бизнес-центра, где лифт работает по нечётным дням. Неформально я единственный сотрудник, который читает окна с надписью «Внимание!» до конца.

Живу я на сервере в подсобке, между шваброй и коробкой с новогодней гирляндой. Сервер шумит, гирлянда молчит, швабра иногда падает. Это моя команда.

Эта неделя была обычной. Именно поэтому я её записала.

08:57

В понедельник я просыпаюсь раньше всех. Точнее, я не сплю, но в понедельник утром у меня ощущение, что просыпаюсь. Логи за выходные: двести сорок попыток войти на почтовый сервер с адресов, которые находятся в странах, где у нас нет клиентов. Обычный фоновый шум интернета, как гул холодильника. Все двести сорок — мимо: на почте включён второй фактор. Я ставлю мысленную галочку и иду дальше.

В 08:57 приходит Геннадий Павлович. Геннадий Павлович — директор и основатель. Он основал «Вектор-Плюс» в две тысячи девятом году и с тех пор принципиально не меняет три вещи: галстук, кружку с надписью «Босс» и подход к паролям.

В 08:58 Геннадий Павлович не может войти в учётную систему.

— ИнКа, — говорит он в микрофон тоном человека, у которого украли коня. — Оно пишет, что пароль устарел.

— Пароль устарел, — подтверждаю я. — Девяносто дней. Так настроено.

— Кем настроено?

— Вами. В двадцать первом году. Вы прочитали в журнале, что пароли надо менять, и попросили предыдущего админа включить.

Пауза. Геннадий Павлович не любит, когда ему напоминают о решениях, которые он принимал до обеда.

— Ладно, — говорит он. — Поменяю.

Он меняет. Я вижу только то, что смена прошла успешно, — сам пароль я не вижу и видеть не должна. Но мне и не нужно: через минуту Геннадий Павлович достаёт из ящика жёлтый стикер, пишет на нём что-то крупными буквами и клеит на нижний край монитора. Веб-камера ноутбука в переговорной смотрит прямо на этот монитор. В 10:00 там созвон с поставщиками.

09:15. Ревизия

Я прошу у Геннадия Павловича разрешения провести небольшую ревизию. Он разрешает, потому что думает, что это про склад.

Это не про склад. Ходить я не умею, поэтому прошу уборщицу Валентину Ивановну пройти по офису и пересчитать жёлтые бумажки на мониторах и под клавиатурами. В обмен обещаю показать ей, как выключить рекламу в браузере. Валентина Ивановна соглашается: реклама её давно бесит.

Итог:

Геннадий Павлович. Стикер на мониторе. Ещё три под клавиатурой — пароли прошлых кварталов. Видимо, для истории.
Тамара Петровна, главный бухгалтер. Тетрадь в клеточку, подписанная «ПАРОЛИ», в верхнем ящике стола. Ящик не запирается. Тетрадь в обложке с котиками, что делает её одновременно милой и очень заметной.
Лиза, маркетинг. Стикеров нет. Я радуюсь целых четыре секунды, пока Лиза не говорит: «А зачем мне записывать, у меня везде один пароль». Пароль — имя её кота и год рождения. Кот есть в каждой второй её публикации в соцсети. Год рождения — в каждой первой.
Артём, стажёр. Пароль qwerty123. Говорит, что это ирония. Объяснить, над кем именно, не может.
Серёжа, продажи. В офисе бывает раз в неделю. Пароль от рабочей почты знает его жена, потому что «она иногда проверяет, точно ли у меня совещание».

К одиннадцати ревизия закончена. В моём отчёте одна строка: «Пароли в компании знают все, кому не лень, включая, вероятно, кота Лизы».

11:30. Совещание

Геннадий Павлович собирает всех в переговорной. Стикер с монитора он предусмотрительно снял и держит в руке. Это прогресс.

— Значит так, — говорит он. — ИнКа говорит, что у нас с паролями беда.

— Я говорю, что у нас с паролями фольклор, — поправляю я из колонки под потолком. — Беда будет, когда кто-то этим фольклором воспользуется.

— Какие предложения?

Тамара Петровна предлагает менять пароли каждый месяц, «для надёжности». Я объясняю, что это сделает только хуже. Когда пароль нужно менять часто, человек не придумывает новый — он меняет последнюю цифру. Tamara2025 превращается в Tamara2026, и каждый, кто знал старый, угадает новый с первой попытки. Поэтому серьёзные стандарты давно советуют менять пароль не по календарю, а когда есть причина: утечка, подозрение, увольнение человека, который его знал.

— То есть девяносто дней — это я зря включил? — уточняет Геннадий Павлович.

— Вы включили то, что советовали в журнале двадцать первого года. С тех пор журнал передумал.

— Журналы, — с горечью говорит Геннадий Павлович, — тоже меняют пароли.

Артём предлагает «всем один сложный пароль, чтобы не путаться». Я молча вывожу на экран переговорной его qwerty123. Артём замолкает.

12:10. Что я предложила

Предложений у меня три. Я их показываю на экране, крупно, потому что Геннадий Павлович не взял очки.

Первое — менеджер паролей. Программа, которая помнит пароли за тебя. У каждого сервиса — свой длинный случайный пароль, который никто не помнит и не должен помнить. Помнить нужно один — от самого менеджера.

— А если его взломают? — спрашивает Тамара Петровна.

— Хороший менеджер шифрует базу вашим главным паролем. Без него база — набор случайных байтов. А сейчас, Тамара Петровна, ваша база — тетрадь с котиками, и шифрования у неё нет.

Второе — пароль-фраза для главного пароля. Не T@m4r4!, который невозможно запомнить и легко подобрать, а несколько случайных слов: «Ленивый барсук по пятницам шифрует пельмени». Длинная фраза из случайных слов подбирается несравнимо дольше короткого пароля с закорючками, а запоминается за вечер. Сгенерировать такую можно прямо в браузере — «Пароль-фраза».

Третье — второй фактор везде, где он есть. Даже если пароль утечёт, без кода с телефона войти не выйдет. Двести сорок попыток на почту за выходные разбились именно об это.

— А стикеры? — спрашивает Геннадий Павлович, глядя на свой.

— Главный пароль от менеджера можно записать на бумажку, — говорю я. — Честно. И положить туда, где у вас лежат документы на квартиру. Бумажка в сейфе дома — нормальная резервная копия. Бумажка на мониторе в переговорной с камерой — это прямой эфир.

15:40. Внедрение

Внедрение идёт в три волны.

Первая волна — энтузиазм. Все ставят менеджер паролей. Лиза в восторге, что он сам заполняет поля. Артём в восторге, что можно сгенерировать пароль на шестьдесят четыре символа, и генерирует его для всего, включая аккаунт в столовой.

Вторая волна — паника. Тамара Петровна обнаруживает, что не помнит главный пароль, который придумала сорок минут назад. Мы его сбрасываем и придумываем заново. На этот раз — фраза про её дачу и кабачки, которые никогда не вырастают. Её она не забудет никогда: кабачки — травма.

Третья волна — ритуал. Геннадий Павлович торжественно отрывает стикеры от монитора и из-под клавиатуры, складывает их стопкой, и мы все смотрим, как он рвёт их пополам. Потом ещё раз пополам. Потом он задумчиво говорит:

— А куда я теперь запишу главный пароль?

— В голову, — говорю я. — А копию — на бумажку, домой, в сейф.

— У меня нет сейфа.

— У вас есть ящик с документами на машину. Он закрывается на ключ. Ключ вы носите с собой с две тысячи девятого года, я знаю, потому что вы им открываете пиво.

Геннадий Павлович пишет фразу на бумажку и кладёт её во внутренний карман пиджака. Я решаю считать это промежуточным успехом.

18:02

Офис пустеет. Я проверяю журнал: двенадцать новых менеджеров паролей, двенадцать включённых вторых факторов, ноль стикеров на мониторах.

В 18:04 приходит письмо от Лизы на общий адрес: «Ребят, кто-нибудь знает пароль от вайфая для гостей? Я свой забыла, он был в старом пароле».

Я отвечаю ей QR-кодом. Понедельник окончен.

Что из этого правда

Офис выдуман, люди — собирательные. А вот всё про пароли — правда:

Стикер с паролем на мониторе — классика утечек. Особенно на видеосозвонах и фото офиса в соцсетях.
Менять пароль по календарю больше не советуют. Это приводит к Пароль1, Пароль2, Пароль3. Меняй, когда есть причина.
Один пароль на всё — главная беда. Утечёт с одного сайта — откроет все.
Менеджер паролей + длинная фраза-ключ + второй фактор — простая схема, которая закрывает почти всё.
Записать главный пароль на бумагу и хранить дома — нормально. Клеить на монитор — нет.

Если пароль уже утёк, вот что делать в первый час.

Неделя с ИнКой. Вторник: звонок из службы безопасности

2026-10-04T00:00:00Z

Вторник в «Вектор-Плюс» начинается с того, что Тамара Петровна приходит на сорок минут раньше. Тамара Петровна никогда не приходит раньше. Тамара Петровна — главный бухгалтер с тридцатилетним стажем, и её внутренние часы точнее атомных: 09:00, ни минутой раньше, ни минутой позже.

В 08:20 она уже сидит за столом, в пальто, и держит телефон двумя руками, как гранату.

— ИнКа, — шёпотом говорит она. — Ты тут?

— Я всегда тут, Тамара Петровна. У меня нет «дома».

— Мне звонили из банка.

08:21. «Из банка»

Я прошу рассказать по порядку. Тамара Петровна рассказывает, и с каждым предложением моё условное сердце опускается на один условный этаж.

Вчера вечером ей позвонил вежливый молодой человек. Представился сотрудником службы безопасности банка — того самого, где у Тамары Петровны зарплатная карта. Назвал её по имени-отчеству и последние четыре цифры карты. Сказал, что на её имя прямо сейчас пытаются оформить кредит, и чтобы операцию остановить, нужно подтвердить личность.

— Он знал мою карту, — говорит Тамара Петровна. — Последние цифры. И отчество.

— Последние четыре цифры карты печатают на каждом чеке, Тамара Петровна. А ваше отчество написано на сайте компании, в разделе «Контакты». Это не секретные сведения, это реквизиты для знакомства.

Дальше было интереснее. Молодой человек сказал, что сейчас ей придёт код, и его нужно продиктовать «для отмены операции». Код пришёл. В SMS было написано: «Никому не сообщайте этот код. Сотрудники банка его никогда не спрашивают».

— И что вы сделали? — спрашиваю я.

— Я прочитала, — с достоинством говорит Тамара Петровна. — Там же написано: никому. Я сказала, что перезвоню. Он сказал, что перезванивать нельзя, что это срочно, что через десять минут кредит одобрят. И тут у меня подгорела картошка.

Я молчу секунду, потому что хочу записать это в логи навсегда: «Мошенничество предотвращено картошкой».

— А сегодня утром, — продолжает Тамара Петровна, — позвонил уже другой. Сказал, что он из Центробанка. Что мои деньги в опасности и их нужно перевести на защищённый счёт.

08:30. Ликбез с картошкой

Я выдаю Тамаре Петровне то, что надо выдавать всем, лучше всего — вместе с паспортом:

Настоящий банк никогда не просит назвать код из SMS. Вообще никогда. Код — это твоя подпись. Тот, кто его просит, просит расписаться за тебя.
«Защищённого», «безопасного» или «резервного» счёта не существует. Если кто-то предлагает перевести деньги туда, чтобы их спасти, — он предлагает перевести их себе.
Центробанк не звонит гражданам про их карты и вклады. У ЦБ нет ваших карт. Он регулирует банки, а не обслуживает людей.
«Срочно» и «никому не говорите» — главные признаки. Нормальные проблемы спокойно ждут, пока ты перезвонишь. Срочность нужна только тому, кто боится, что ты успеешь подумать.
Что делать: положить трубку и позвонить самой. По номеру с обратной стороны карты или из приложения банка. Не по номеру, который продиктовали, и не нажимая «перезвонить».

Тамара Петровна звонит в банк по номеру с карты. Там ей спокойно говорят, что никаких кредитов на неё никто не оформляет, и благодарят за бдительность. Тамара Петровна снимает пальто. В её мире снова 09:00.

11:47. Директор пишет

Я думала, на этом вторник закончится. Наивная.

В 11:47 Тамаре Петровне приходит сообщение в мессенджере. Аватарка — Геннадий Павлович с той самой кружкой «Босс». Имя — «Геннадий Павлович». Текст:

Тамара Петровна, добрый день. Я на совещании с партнёрами, говорить не могу. Нужно срочно оплатить счёт поставщику, сегодня последний день, иначе сорвём контракт. Реквизиты сейчас пришлю. Никому пока не говорите, сделка конфиденциальная.

Следом — реквизиты. Сумма — достаточно крупная, чтобы сорвать контракт, и достаточно скромная, чтобы не согласовывать её с юристом.

Тамара Петровна смотрит на сообщение. Потом смотрит на дверь кабинета Геннадия Павловича. Дверь открыта. Геннадий Павлович сидит за столом и ест бутерброд с колбасой. Он не на совещании с партнёрами. Он на совещании с бутербродом.

— ИнКа, — говорит Тамара Петровна очень спокойно. — Это вообще законно?

11:49. Генеральный директор, версия 2.0

Мы идём к Геннадию Павловичу. Ну, Тамара Петровна идёт, а я еду в её телефоне.

Геннадий Павлович смотрит на сообщение от самого себя долго. Потом говорит:

— У меня тут галстук другой.

Это всё, что его смутило.

Я объясняю. Схема старая и до сих пор отлично работает: мошенник заводит аккаунт с именем и фотографией директора, берёт их с сайта компании или из соцсетей, и пишет бухгалтеру. Срочно, секретно, говорить не могу, оплатите. Бухгалтер видит знакомое лицо и привычный тон — и платит, потому что директор просил. Иногда к сообщению прикладывают голосовое: голос, собранный нейросетью из записей с конференций и рекламных роликов. Пара минут чужой речи — и синтезированный «директор» уже просит перевести деньги.

— У меня нет роликов, — говорит Геннадий Павлович.

— У вас есть интервью местному телеканалу про логистику в две тысячи девятнадцатом году. Семь минут. Вы там очень уверенно говорите «логистическая цепочка».

Геннадий Павлович краснеет. Интервью он показывал всем, включая курьеров.

12:10. Что мы сделали

Тамара Петровна никуда ничего не перевела — это главное. Остальное — чтобы в следующий раз даже не возникло вопроса.

Правило второго канала. Любая просьба о деньгах, пришедшая в мессенджер или почту, проверяется другим способом: звонком на известный номер, личным разговором, через секретаря. Не ответом в том же чате — там тот же мошенник и ответит.
Кодовое слово. У Геннадия Павловича и Тамары Петровны теперь есть слово, которое знают только они. Если «директор» просит срочно заплатить и не может его назвать — это не директор. Слово я не скажу даже тебе. Намекну: оно связано с картошкой.
Все платежи — через одну процедуру. Без исключений «срочно», «конфиденциально» и «я сам потом подпишу». Мошенники живут ровно в этих исключениях.
Пожаловались на поддельный аккаунт в самом мессенджере и предупредили партнёров: им может написать такой же «Геннадий Павлович».

— А как они узнали, что Тамара Петровна у нас бухгалтер? — спрашивает Геннадий Павлович.

— Из раздела «Наша команда» на сайте. Там все с фотографиями, должностями и, кстати, с прямыми телефонами. Очень удобно для клиентов. И для всех остальных тоже.

Вечером раздел «Наша команда» худеет: остаются имена и общий телефон офиса.

17:55

Перед уходом Тамара Петровна задерживается у колонки.

— ИнКа. А если бы я перевела?

— Тогда бы мы сразу позвонили в банк, попросили остановить платёж и написали заявление. Иногда успевают. Но лучше, чтобы до этого не доходило. Вы молодец. И картошка молодец.

— Картошку я выбросила, — вздыхает Тамара Петровна. — Подгорела.

— Она погибла не зря.

Тамара Петровна уходит ровно в 18:00. В её мире всё снова на своих местах.

Что из этого правда

Офис выдуман. Схемы — нет, они самые ходовые:

«Служба безопасности банка» и код из SMS. Банки код никогда не спрашивают. Положи трубку и позвони сам по номеру с карты.
«Безопасный счёт» и «звонок из ЦБ». Такого счёта нет, ЦБ гражданам не звонит.
Поддельный директор в мессенджере. Имя и фото взять легко, голос подделать — уже тоже. Любые деньги — только после проверки другим каналом.
Кодовое слово между теми, кто распоряжается деньгами, — дёшево и очень эффективно. Работает и в семье: на случай звонка «мама, я попал в беду».
Меньше открытых данных о сотрудниках — меньше материала для мошенников.

Неделя с ИнКой. Среда: стажёр уходит в анонимность

2026-10-04T00:00:00Z

Артёму девятнадцать. Он стажёр, учится на втором курсе и знает о компьютерах всё, что можно узнать из коротких видео. Это довольно много, но в странном порядке: он умеет разогнать видеокарту и не умеет отправить письмо с вложением.

В среду утром Артём приходит в офис в капюшоне и тёмных очках. Садится за компьютер, оглядывается и сообщает в пространство:

— Всё. Теперь меня никто не видит.

09:12. «Меня никто не видит»

Я, разумеется, вижу. Это моя работа.

— Артём, доброе утро. Что значит «никто»?

Артём объясняет с гордостью человека, который всё продумал. Он посмотрел ролик. В ролике сказали, что админы на работе следят за всем, что ты делаешь в интернете. Поэтому он:

открыл браузер в режиме инкогнито;
поставил бесплатный VPN — расширение для браузера, «топ-1 по скачиваниям, четыре и восемь звезды»;
надел капюшон.

— Капюшон зачем? — спрашиваю я.

— От камер.

В офисе одна камера — на входе, она смотрит на дверь и снимает в основном курьеров. Артём сидит к ней спиной.

— Ладно, — говорю я. — Давай я расскажу, что вижу сейчас. Ты не против? Я не буду рассказывать, на какие сайты ты ходишь, — мне не нужно, и Геннадий Павлович не просил. Я расскажу, что могла бы видеть.

Артём кивает. Капюшон кивает вместе с ним.

09:20. Что делает инкогнито

Режим инкогнито — это не плащ-невидимка. Это режим «не запоминай». Браузер после закрытия окна забывает историю, cookies и то, что ты вводил в формы. Всё. Это защищает от одного человека: от того, кто сядет за этот компьютер после тебя. От мамы, от соседа по общежитию, от коллеги, который заглянет в историю.

От сайтов, провайдера, сети, админа — не защищает никак. Сайт видит тебя так же, как обычно. Сеть видит, куда ты ходишь, так же, как обычно. В самом окне инкогнито об этом написано, мелким шрифтом, сразу под словом «инкогнито». Его никто не читает. Кроме меня.

— Ну и ладно, — говорит Артём. — Зато VPN.

09:31. Что делает бесплатный VPN

VPN — это туннель. Твой трафик сначала идёт на сервер VPN, а уже оттуда — в интернет. Офисная сеть видит, что ты подключён к какому-то серверу, но не видит, на какие сайты ты ходишь дальше. Это правда работает.

Но список твоих сайтов не исчезает. Его теперь видит владелец VPN-сервера. Ты не спрятался — ты пересказал свой маршрут другому человеку, о котором знаешь только то, что у него четыре и восемь звезды.

— Он бесплатный, — напоминаю я. — Серверы стоят денег. Трафик стоит денег. Разработчики стоят денег. Как ты думаешь, чем ты платишь?

Артём думает. Видно, что больно.

— Рекламой? — предполагает он.

— Иногда рекламой. Иногда данными о том, куда ты ходишь. Иногда — тем, что через твой компьютер ходит чужой трафик. Было и такое: бесплатный VPN за бесплатность превращал пользователей в выходные точки для чужих соединений. Читай, что разрешаешь расширению при установке. Твоё, например, попросило «читать и изменять все данные на всех сайтах».

— Это стандартно.

— Это ключи от всех квартир, Артём. Стандартно для расширения, которое показывает погоду, — показывать погоду.

Ещё одна вещь, которую VPN не прячет: тебя самого. Если ты в VPN зашёл в свою почту, соцсеть или рабочий аккаунт — сайт знает, что это ты. Анонимность заканчивается на кнопке «Войти». Подробнее — в статье «Анонимность: пять мифов».

10:40. Фоторедактор

Я думала, на этом утренний ликбез закончится и Артём займётся баннером для Лизы, ради которого его, собственно, и позвали.

Он и занимается. Баннер нужно сделать в профессиональном фоторедакторе. Фоторедактор стоит денег. Артём находит его бесплатно — на сайте с названием из трёх слов через дефис и кнопкой «СКАЧАТЬ» такого размера, что её видно из космоса.

Архив весит подозрительно мало для профессионального фоторедактора. В архиве — установщик и текстовый файл «ЧИТАТЬ!!!.txt». В файле написано: «Перед установкой отключите антивирус, он ложно срабатывает на активатор».

Артём отключает антивирус.

10:41

Здесь я перестаю шутить, потому что в 10:41 компьютер Артёма начинает делать странное.

Установщик фоторедактора ничего не устанавливает. Он минуту изображает бурную деятельность с полоской прогресса, а в это время делает другое: идёт в папки браузеров и забирает сохранённые пароли и cookies, заглядывает в папку мессенджера на компьютере, собирает всё в архив и пытается отправить на сервер.

Это называется стилер — программа-ворюга. Ей не нужен твой пароль, если у неё есть твои cookies: это готовые пропуска, браузер выдал их после входа, и с ними можно зайти на сайт «как ты», без пароля и иногда даже без второго фактора.

Отправить архив ему не удаётся: на офисном роутере есть правило, которое не пускает компьютеры к адресам из чёрных списков, а этот сервер в списках уже лет сто. Но правило — это сетка, а не стена. Поэтому я действую по инструкции.

Отключаю компьютер Артёма от сети. Сразу, вслух извинившись.
Завершаю сеансы. Все сайты, где Артём был залогинен на этом компьютере: почта, рабочие системы, мессенджер. В настройках почти любого сервиса есть «Выйти на всех устройствах» или «Завершить другие сеансы». После этого украденные cookies превращаются в тыкву.
Меняю пароли — с другого, чистого компьютера. Не с заражённого: там может сидеть кто-то, кто увидит новый пароль.
Компьютер — на переустановку. Вычищать вредонос вручную — лотерея. Стереть и поставить заново — гарантия.

12:30. Разбор полётов

Артём сидит без капюшона. Очки сняты. Он похож на человека, который только что узнал, что режим инкогнито не защищает от совести.

— Я же был анонимный, — говорит он тихо.

— Ты был анонимный примерно полтора часа, — говорю я. — И то только в своём воображении. — Потом ты сам скачал программу, сам отключил антивирус, потому что так велел файл с тремя восклицательными знаками, и сам её запустил. Никакой VPN от этого не спасает. Он защищает дорогу, а ты впустил вора в дом и даже придержал ему дверь.

Лиза, ради чьего баннера всё затевалось, приносит Артёму чай. Геннадий Павлович узнаёт стоимость лицензии фоторедактора и долго молчит. Потом говорит, что баннер можно сделать в бесплатном редакторе, который честно бесплатный, и что пусть Артём выберет сам, но только с официального сайта.

Артём выбирает. Скачивает с официального сайта. Устанавливает. Антивирус молчит, потому что ему нечего сказать.

Баннер получается хороший. Я говорю это вслух, потому что это правда, а стажёрам нужно слышать правду и про хорошее тоже.

17:45

Перед уходом Артём долго смотрит в колонку.

— ИнКа, а как тогда быть анонимным?

— Сначала реши, от кого, — говорю я. — От соседа по компьютеру — инкогнито. От сети в кафе — VPN, которому ты доверяешь больше, чем кафе. От сайтов — не входи в аккаунт и не рассказывай о себе. А от работодателя на рабочем компьютере — никак. Это его компьютер и его сеть. Сериалы — дома.

— Я не сериалы смотрел, — обижается Артём. — Я курс по кибербезопасности.

Я проверяю. Это правда. Курс назывался «Как стать невидимым в интернете за семь дней». Артём на третьем дне.

Что из этого правда

Стажёр выдуман. Всё остальное — нет:

Инкогнито прячет историю только от тех, кто сядет за этот компьютер после тебя.
VPN прячет маршрут от сети и показывает его владельцу VPN. Бесплатный VPN на чём-то зарабатывает — часто на тебе.
Расширения с доступом «ко всем данным на всех сайтах» видят всё. Ставь только нужные.
Взломанные программы с «отключите антивирус» — самый частый способ подцепить стилер. Он крадёт сохранённые пароли и cookies, а с cookies входят без пароля.
Если запустил — отключись от сети, с чистого устройства смени пароли и завершай все сеансы, а компьютер переустанови.
На рабочем компьютере анонимности от работодателя нет. И не должно быть.

Неделя с ИнКой. Четверг: база клиентов и умная кофеварка

2026-10-04T00:00:00Z

Четверг — день Лизы. Не официально, просто по четвергам Лиза делает рассылку клиентам, и весь офис знает, что в этот день лучше не стоять у неё на пути, не просить у неё степлер и не произносить слово «охват».

Ещё в четверг в офис привезли кофеварку. Но про кофеварку потом. Кофеварка заслуживает отдельной главы, и она её получит.

10:05. «Он пишет лучше»

В 10:05 я замечаю, что с компьютера Лизы уходит файл. Сам по себе файл — это нормально, файлы уходят постоянно: письма, документы, мемы с котами. Но этот файл называется клиенты_ВСЕ_финал_точно.xlsx, весит четыре мегабайта и уходит на сайт популярного облачного чат-бота.

— Лиза, — говорю я. — Можно вопрос?

— ИнКа, четверг, — отвечает Лиза, не отрываясь от экрана.

— Я знаю. Что ты отправила в чат-бот?

— Базу. Я хочу, чтобы он написал каждому клиенту персональное письмо. С именем, с тем, что человек покупал, с поздравлением, если скоро день рождения. Он такие тексты пишет — закачаешься. Лучше меня.

— Лучше тебя никто не пишет, — говорю я. Это правда, и это стратегически полезная правда. — А что в базе?

Лиза открывает файл. Я смотрю вместе с ней. Там две тысячи триста строк: имена, фамилии, телефоны, электронная почта, адреса доставки, даты рождения, что заказывали, на какую сумму и — в отдельном столбце, который кто-то когда-то назвал «Заметки» — вещи вроде «Не звонить после 19, у неё маленький ребёнок» и «Должник, говорить строго».

10:12. Куда уехала база

Я объясняю. Без паники, потому что паника в четверг Лизе противопоказана.

Когда ты отправляешь файл в облачный чат-бот, он уезжает на серверы компании, которая этот чат-бот делает. Дальше всё зависит от условий, которые никто не читал:

Файл и переписку хранят. Сколько — зависит от сервиса и настроек: от месяца до «пока аккаунт жив».
Переписку могут читать люди. Многие сервисы прямо пишут, что часть диалогов просматривают сотрудники — для проверки качества и безопасности.
На переписке могут учить модели. У бесплатных версий это часто включено по умолчанию. Выключатель обычно есть, но спрятан в настройках, куда заходят примерно так же часто, как на антресоли.
Серверы могут быть где угодно. Часто — в другой стране.

А теперь самое неприятное: это персональные данные клиентов. Имена, телефоны, адреса, даты рождения. У компании, которая их собрала, есть обязанности: хранить, защищать, не передавать кому попало без оснований. Передать всю базу постороннему сервису «чтобы он написал письма» — это именно «кому попало». В России за такое отвечает закон о персональных данных, и штрафы там давно не символические.

— Но это же просто чат-бот, — растерянно говорит Лиза.

— Это компания с серверами, сотрудниками и юристами, — говорю я. — Просто чат-бот — это я. И я живу у нас в подсобке.

10:30. Что сделали

Мы идём к Геннадию Павловичу. Геннадий Павлович бледнеет, когда слышит слово «штраф», и розовеет, когда слышит, что всё можно частично поправить.

Удалили переписку с файлом в самом сервисе и проверили, что в настройках выключено «использовать данные для обучения». Удаление не гарантирует, что файл исчез со всех серверов, но это лучшее, что можно сделать сейчас.
Записали, что произошло. Когда, какие данные, куда ушли. Это скучно, но если когда-нибудь придётся отвечать на вопросы, такая запись — лучший друг.
Сделали письма по-другому. Шаблон с подстановкой имени и последней покупки умеет любая программа для рассылок. А если хочется, чтобы текст писала нейросеть, — пусть пишет шаблон, без живых данных: «Напиши поздравление клиенту, который полгода назад покупал садовую мебель». Имена подставит программа рассылки уже у нас.
Подумали про своё. Для текстов с настоящими данными — модель, которая работает на нашем компьютере и никуда ничего не отправляет. Такая теперь есть и у нас: через ZmNx·AI. Она пишет чуть скромнее, зато всё, что ей дали, остаётся в подсобке, рядом со шваброй и со мной.

Лиза пишет рассылку сама. Получается лучше, чем у чат-бота. Я ей так и говорю, и это снова правда.

Подробно о том, что можно и что нельзя отправлять в облачные чат-боты на работе, — в статье «Нейросеть на работе».

14:00. Кофеварка

А теперь обещанная глава.

Кофеварку купил Геннадий Павлович. Он давно хотел «умную», и вот она: блестящая, с экраном, с приложением для телефона, с Wi‑Fi. Можно заказать капучино из переговорной, пока совещание ещё идёт. Можно посмотреть статистику: кто сколько выпил. Можно получить уведомление «Закончились зёрна».

Артём подключает её к офисному Wi‑Fi за три минуты. Гордится. После вчерашнего ему надо чем-то гордиться.

В 14:06 я замечаю нового соседа в сети. Он представляется странным набором букв и цифр, но производителя я узнаю по адресу. Кофеварка.

В 14:07 кофеварка выходит в интернет. В 14:12 — снова. В 14:17 — снова. Каждые пять минут она отправляет небольшой пакет данных на сервер производителя. Что в пакете — я не вижу: шифровано. Но вижу, что она туда ходит, и вижу, что за час она отправила больше, чем Тамара Петровна за неделю.

— Она просто проверяет обновления, — говорит Артём.

— Каждые пять минут? Тамара Петровна проверяет обновления раз в год, и то по ошибке.

14:30. Что я узнала о кофеварке

Я делаю то, чего никто не делает: читаю инструкцию. Она в коробке, на сорока языках, а русская часть — на восемнадцатой странице.

Кофеварка отправляет производителю статистику использования: сколько и каких напитков, в какое время. «Для улучшения качества». Выключается в приложении, в разделе «Прочее», пункт четвёртый.
В кофеварке есть веб-интерфейс для настройки с логином и паролем по умолчанию. Логин admin, пароль admin. Его можно поменять. Никто не меняет.
Кофеварке нужен постоянный интернет, чтобы работало приложение. Без интернета она варит кофе по кнопке — всё нормально, слава кнопкам.

— То есть она знает, сколько мы пьём кофе, — говорит Геннадий Павлович.

— И когда. По этим данным, кстати, видно, когда в офисе есть люди, а когда никого нет. Например, в выходные.

Геннадий Павлович перестаёт улыбаться кофеварке.

15:00. Что сделали с кофеваркой

Кофеварку не выбросили. Она хорошая, кофе вкусный. Мы просто объяснили ей, где её место.

Перенесли в гостевую сеть. У офисного роутера есть вторая сеть, отделённая от рабочих компьютеров. Там теперь живут кофеварка, телевизор в переговорной и телефоны гостей. Кофеварке не нужно видеть бухгалтерию. Бухгалтерии точно не нужна кофеварка в соседях.
Сменили пароль admin на настоящий. И положили его в менеджер паролей, конечно, — понедельник не прошёл зря.
Выключили отправку статистики — пункт четвёртый, раздел «Прочее».
Записали её в список устройств. Теперь, если в сети появится новое незнакомое устройство, я его замечу. Для дома такой список легко посмотреть программой «Кто в моём Wi‑Fi».

В 15:20 кофеварка выходит в интернет ещё раз — проверить обновления. Это уже честно. В 15:25 не выходит. И в 15:30 тоже. Тишина.

— Ну вот, — говорит Артём, — она обиделась.

— Она не обиделась, — говорю я. — Она просто перестала рассказывать о нас незнакомцам. Это называется «воспитание».

18:00

Лиза отправляет рассылку. Две тысячи триста писем, каждое — с именем, без единого лишнего байта в чужом облаке. Открываемость выше прошлой недели. Лиза приписывает это заголовку. Я — тому, что письма стали честнее. Кофеварка ничего не приписывает: ей больше не с кем делиться.

Что из этого правда

Офис и кофеварка выдуманы, но:

Всё, что отправляешь в облачный чат-бот, уходит на серверы компании. Его хранят, иногда читают, иногда на нём учат модели.
Базы клиентов, персональные данные, договоры — в облачные чат-боты не отправляют. Пусть нейросеть пишет шаблон, а данные подставляются уже у тебя. Или пользуйся моделью, которая работает на твоём компьютере.
Умные устройства часто «звонят домой» — производителю. Почитай настройки, выключи лишнее.
Пароль admin по умолчанию — меняй сразу.
Умные устройства — в гостевую сеть, подальше от компьютеров с документами. Подробнее — в статье «ИИ в доме».

Неделя с ИнКой. Пятница: флешка с парковки и деплой в 18:55

2026-10-04T00:00:00Z

Пятница в «Вектор-Плюс» — день, когда всё делается «быстренько». Быстренько закрыть счета. Быстренько отправить отчёт. Быстренько выпить кофе из кофеварки, которая со вчерашнего дня молчит как партизан.

У меня в пятницу тоже есть планы. Утром — учения. Вечером — ничего не ломать. Первое я запланировала. Второе от меня не зависит.

08:30. Учения

Ещё во вторник, после истории с поддельным директором, я предложила Геннадию Павловичу провести проверку. Он согласился, подписал бумагу — это важно, проверки без согласия руководства называются не «учения», а «неприятности» — и попросил не говорить остальным. Я не сказала. Это было тяжело. Я очень хотела.

План простой. На парковке у бизнес-центра оставляем флешку. Обычную, синюю, с наклейкой: «Премии 2026. Конфиденциально». На флешке — один файл, Премии_2026.xlsx. Только это не таблица. Это маленькая безобидная программа: если её запустить, она покажет на весь экран сообщение и отправит мне одну строчку «флешку открыли на таком-то компьютере». Больше ничего.

Расчёт на любопытство. Злоумышленники пользуются им давно и с успехом: флешку подбрасывают у офиса, кто-нибудь находит, приносит, вставляет — и всё, что на ней было, оказывается внутри сети. Без всякого взлома, просто потому что человеку интересно, какие премии у коллег.

В 08:30 Геннадий Павлович, озираясь как шпион, роняет флешку у входа. Получается неубедительно, потому что он роняет её три раза — первые два раза она падает в лужу. Но он старается.

09:47

Флешку находит Серёжа из продаж. Серёжа бывает в офисе раз в неделю, и сегодня, конечно, этот раз.

Он поднимает её. Смотрит на наклейку. Оглядывается. Кладёт в карман.

В 09:52 он садится за компьютер.

В 09:53 вставляет флешку.

В 09:53 открывает папку. Видит Премии_2026.xlsx. Я, если честно, ставила на то, что он сначала посомневается. Серёжа не сомневается ни секунды.

В 09:53 он дважды щёлкает по файлу.

09:53. Сообщение на весь экран

На экране у Серёжи появляется крупный текст:

Привет! Это ИнКа. Ты только что открыл файл с флешки, которую нашёл на улице. Хорошая новость: это учения, ничего не сломалось. Плохая новость: если бы это был настоящий вирус, он бы уже работал. Подойди к Геннадию Павловичу. Он ждёт. С печеньем.

Серёжа читает. Перечитывает. Очень медленно поворачивается к колонке под потолком.

— ИнКа, — говорит он. — Это подло.

— Это бесплатно, — отвечаю я. — Настоящий вирус обошёлся бы дороже.

10:15. Почему это сработало

У Геннадия Павловича правда есть печенье. Серёжа его ест и слушает, а я объясняю — всем, потому что к этому моменту вокруг собрался весь офис.

Учения сработали из-за трёх вещей, и все три — настоящие уловки настоящих злоумышленников:

Любопытство. «Премии», «Зарплаты», «Сокращения», «Фото с корпоратива». Человек не может не посмотреть.
Спрятанные расширения файлов. Windows по умолчанию не показывает расширения у известных типов файлов. Поэтому файл Премии_2026.xlsx.exe выглядит как Премии_2026.xlsx. С иконкой таблицы, которую несложно подставить. Включи показ расширений: в Проводнике «Вид» → «Показать» → «Расширения имён файлов». Тогда .exe в конце будет видно сразу.
Флешка — вне подозрений. Письмо с вложением все уже научились бояться. А флешка — она же своя, железная, её же руками принесли.

Что делать с найденной флешкой? Не вставлять. Отдать охране бизнес-центра, в «потерянные вещи» или выбросить. Если очень интересно, чья она, — пусть выясняет тот, кто для этого есть, и не на рабочем компьютере.

— А если там правда премии? — спрашивает Артём.

— Тогда тот, кто её потерял, придёт за ней в «потерянные вещи». И тебе не придётся объяснять, зачем ты читал чужие премии.

Серёжа получает второе печенье за честность: он хотя бы не стал отрицать. В понедельник я планирую учения с письмом. Об этом знает только Геннадий Павлович. И теперь ты.

18:55. «Я быстренько»

День прошёл тихо. Счета закрыты. Отчёт отправлен. Тамара Петровна ушла ровно в 18:00. Лиза ушла в 18:05, предварительно сделав фото заката для соцсетей — без офисных мониторов в кадре, я проверила. Артём ушёл в 18:10, впервые за неделю без капюшона.

В 18:55 в офисе остаётся Геннадий Павлович. И сайт.

— ИнКа, — говорит он. — Я тут быстренько поменяю на сайте телефон. Одна строчка.

Если бы у меня было лицо, на нём сейчас было бы выражение со стикера «Пятница, деплой».

— Геннадий Павлович. Пятница. Без пяти семь. Может, в понедельник?

— Да там одна строчка!

Он заходит в панель управления сайтом. Находит, где телефон. Меняет. Нажимает «Сохранить». Потом, раз уж он здесь, нажимает «Обновить», потому что панель давно просит обновиться и рядом горит жёлтый восклицательный знак, а жёлтые восклицательные знаки Геннадия Павловича раздражают.

В 18:58 сайт «Вектор-Плюс» показывает белую страницу с одной строчкой. Строчка — не телефон. Строчка — сообщение об ошибке на английском, в котором есть слово «fatal».

19:00. Тишина

— ИнКа, — очень тихо говорит Геннадий Павлович. — Оно сломалось.

— Оно обновилось, — уточняю я. — И сломалось. Это две разные вещи, но случились одновременно.

— Что делать?

И вот здесь я совершенно, абсолютно, до последнего байта счастлива. Потому что каждую ночь в три часа я делаю копию сайта: файлы и базу. Одна копия — на нашем сервере в подсобке. Вторая — на другом сервере, в другом городе. Третья — раз в неделю на внешний диск, который Тамара Петровна по понедельникам уносит домой в сумке вместе с отчётами. Три копии, два разных носителя, одна снаружи и одна отключена. И каждый месяц я проверяю, что из них правда можно восстановиться.

Подробнее о том, почему это работает, — в статье «Бэкап, который сработает».

19:04. Откат

Восстановление занимает четыре минуты. Я беру копию, сделанную сегодня в три часа ночи, и возвращаю сайт в то состояние. Сайт оживает. Телефон на нём — старый, но сайт работает, а это сейчас важнее.

Дальше — без спешки, как полагается:

Сайт работает на старой версии. Клиенты ничего не заметили, кроме того, что сайт моргнул на шесть минут.
Обновление панели — в понедельник, утром, с копией прямо перед ним. Сначала прочитаем, что в нём поменялось, потом обновим, потом проверим.
Телефон на сайте Геннадий Павлович меняет ещё раз. Одну строчку. Ничего больше не нажимая. Я смотрю на каждый его клик, как кошка на аквариум.

В 19:15 сайт работает, телефон новый, жёлтый восклицательный знак горит на прежнем месте. Геннадий Павлович смотрит на него с ненавистью, но не трогает. Это, пожалуй, самый большой рост, который я видела за неделю.

19:20. Итоги недели

Перед уходом Геннадий Павлович надевает пальто, проверяет, что во внутреннем кармане лежит бумажка с главным паролем — понедельник, помнишь? — и останавливается у двери.

— ИнКа, а вообще, как неделя?

Я подвожу итоги:

Понедельник: пароли переехали со стикеров в менеджер паролей. Минус двенадцать жёлтых бумажек.
Вторник: «служба безопасности банка» и поддельный директор ушли ни с чем. Погибла одна картошка.
Среда: стажёр узнал, что инкогнито не делает невидимым. Минус один стилер, плюс одна переустановка.
Четверг: база клиентов осталась дома, кофеварка — в гостевой сети.
Пятница: флешку с парковки открыли за шесть минут. Сайт упал и поднялся за шесть минут. Симметрично.

— Нормально, — говорит Геннадий Павлович. — Обычная неделя.

— Обычная, — соглашаюсь я. — Поэтому и записала.

Он выключает свет. В подсобке гудит сервер, молчит гирлянда, швабра стоит ровно. Я делаю ночную копию на час раньше обычного — на всякий случай. Пятница всё-таки.

Конец.

Что из этого правда

Офис, Серёжа и кофеварка выдуманы. Всё остальное — нет:

Подброшенная флешка — реальный способ проникновения. Найденные флешки не вставляют в рабочий компьютер.
Показ расширений файлов в Windows стоит включить всем: .xlsx.exe сразу выдаёт себя.
Учения работают и полезны — но только с согласия руководства и без настоящего вреда.
«Быстренько обновить в пятницу вечером» — классический способ провести выходные на работе. Обновления — в начале недели, с копией прямо перед ними.
Резервные копии по правилу 3‑2‑1 и регулярная проверка восстановления превращают катастрофу в шесть минут неудобства.

Все стикеры ИнКи из этого рассказа — в Telegram, набором из 18 штук.

Бэкап, который сработает: правило 3‑2‑1 для живых людей

2026-10-04T00:00:00Z

Есть два типа людей: те, кто делает резервные копии, и те, кто начнёт делать их со следующей недели. Обычно эта неделя наступает сразу после того, как ноутбук упал со стола, телефон утонул, а все фотографии ребёнка за три года хранились «где-то там».

Эта статья — чтобы перейти из второй группы в первую без драмы. Без серверной в кладовке и без недели настройки. Нужен вечер, внешний диск и немного честности с собой.

Что мы вообще теряем

Сначала — от чего защищаемся. Потому что «на всякий случай» — плохая инструкция, а «вот от этого» — хорошая.

Железо умирает. Диски, флешки, карты памяти — расходник. Они не сломаются когда-нибудь, они сломаются точно, вопрос только в дате.
Устройства теряются. Телефон в такси, ноутбук на сиденье электрички, рюкзак в кафе.
Люди ошибаются. Удалил не ту папку, сохранил пустой файл поверх отчёта, почистил «ненужное».
Шифровальщики. Вредоносная программа шифрует всё, до чего дотягивается, и просит выкуп. Дотягивается она до всего, что подключено к компьютеру: внешний диск, сетевая папка, синхронизированное облако.
Аккаунты блокируют и забывают. Потерял доступ к почте, к которой привязано облако, — потерял и облако.

Хорошая резервная копия переживает любой пункт из списка. Плохая — только первый. Дальше разберёмся, как сделать хорошую.

Синхронизация — это не бэкап

Самое частое заблуждение. «У меня папка синхронизируется с облаком, значит, всё сохранено».

Синхронизация делает так, чтобы файлы везде были одинаковые. Это прекрасно, пока ты работаешь. А теперь представь:

ты случайно удалил папку — синхронизация послушно удалила её и в облаке;
шифровальщик зашифровал документы — синхронизация послушно загрузила зашифрованные версии в облако, поверх нормальных;
ты сохранил испорченный файл — в облаке теперь тоже испорченный.

Синхронизация — это зеркало. Если разбить предмет, зеркало честно покажет осколки.

У многих облаков есть корзина и история версий: удалённое можно вернуть в течение какого-то срока, обычно месяца. Это полезно и не раз спасало. Но это страховка от мелких ошибок, а не план на случай беды: срок ограничен, а если пропал доступ к аккаунту — пропали и версии.

Настоящая резервная копия — это отдельный снимок файлов на определённый момент, который не меняется, когда меняется оригинал. Удалил файл сегодня — во вчерашней копии он есть.

Правило 3‑2‑1

Его придумали давно, и оно до сих пор лучшее, что есть на эту тему. Три цифры:

3 копии данных. Оригинал плюс две резервные.
2 разных носителя. Например, диск компьютера и внешний диск. Не две папки на одном диске — диск умрёт вместе с обеими.
1 копия в другом месте. Не в той же квартире. Пожар, потоп и кража не выбирают, какой диск забрать.

Современная версия добавляет ещё пару цифр, и они важны: 3‑2‑1‑1‑0.

1 копия отключена от компьютера или защищена от изменения. До неё не дотянется шифровальщик.
0 ошибок при проверке. Копию нужно проверять. Бэкап, из которого ни разу не пробовали восстановиться, — это не бэкап, а надежда.

Как это выглядит у обычного человека

Не нужно ничего сложного. Вот рабочая схема для одного компьютера:

Оригинал — на компьютере, как сейчас.
Копия на внешнем диске. Подключаешь раз в неделю, запускается резервное копирование, после — отключаешь и убираешь в ящик. Вот тебе и второй носитель, и «отключённая» копия.
Копия в облаке или у родственников. Облачное хранилище с шифрованием или второй внешний диск, который живёт у родителей и меняется на первый, когда приезжаешь в гости.

Три копии, два носителя, одна снаружи, одна отключена. Готово. Это примерно один внешний диск, пара тысяч рублей в год за облако и десять минут в неделю.

Чем копировать в Windows

В Windows уже есть всё нужное, ничего не надо покупать.

«История файлов». Копирует папки пользователя (документы, изображения, рабочий стол) на внешний диск по расписанию и хранит старые версии файлов. Включается через «Панель управления» → «История файлов» → выбрать диск. Именно версии делают её бэкапом, а не синхронизацией: можно вернуть файл таким, каким он был в прошлый вторник.
Образ системы. «Панель управления» → «Архивация и восстановление» → «Создание образа системы». Это снимок всего диска целиком, вместе с Windows и программами: если диск умер, можно вернуть компьютер в рабочее состояние на новом. Делать нечасто — например, раз в пару месяцев и перед большими обновлениями.
Приложение «Архивация Windows» в Windows 11 сохраняет настройки, список приложений и папки в OneDrive. Удобно, но это облако одной компании, привязанное к одному аккаунту. Как единственная копия — слабо.

Для телефона: включи резервное копирование в iCloud или Google и проверь, что туда попадают фотографии. Отдельно проверь мессенджеры: история некоторых чатов хранится только на телефоне, и у каждого мессенджера своя кнопка «Резервная копия чатов».

Что копировать, а что нет

Копировать всё подряд — значит копировать долго и разбираться потом тоже долго. Обязательно:

документы и рабочие файлы;
фотографии и видео — самое невосполнимое, их не скачаешь заново;
базу менеджера паролей — и проверь, что знаешь мастер-пароль наизусть, иначе копия бесполезна;
резервные коды двухфакторного входа — те самые «сохраните эти коды в надёжном месте»;
ключи и лицензии — ключи шифрования дисков, лицензии программ, электронные подписи;
папки программ, где лежат данные — заметки, почтовые архивы, сохранения игр, если они дороги.

Не нужно: папку с программами (их можно поставить заново), папку «Загрузки» целиком (она у всех превращается в свалку), временные файлы и кэши.

Шифровать или нет

Если копия лежит у тебя дома в ящике — можно и без шифрования. Если она уезжает: к родственникам, в облако, в рюкзаке на работу, — шифруй. Внешний диск теряется так же легко, как флешка, а на нём — вся твоя жизнь.

Варианты: BitLocker на внешнем диске (есть в Windows Pro), зашифрованный архив с длинным паролем, облака с шифрованием на твоей стороне. Главное правило шифрования бэкапов: пароль от копии не должен храниться только в этой копии. Запиши его на бумагу и положи туда же, где документы на квартиру. Звучит старомодно, работает безотказно.

Проверь, что бэкап живой

Это тот шаг, который пропускают все. А потом выясняется, что копирование полгода назад сломалось после обновления, или диск оказался пустым, или пароль от архива «точно был где-то записан».

Проверка — пять минут раз в квартал:

Возьми один случайный файл из копии — не самый свежий, а какой-нибудь двухмесячный.
Восстанови его в отдельную папку, не поверх оригинала.
Открой. Документ открывается, фото показывается — копия жива.
Посмотри на дату последней копии. Если она давняя — что-то сломалось, разберись сейчас, а не в день беды.

Раз в год можно устроить учения посерьёзнее: представить, что компьютер украли, и проверить, сможешь ли ты по своим копиям собрать всё обратно. Заодно узнаешь, где лежит пароль от зашифрованного диска.

Как часто

Задай себе вопрос: сколько работы я готов потерять? Ответ и есть частота.

Пишешь диплом или ведёшь бухгалтерию — день работы терять больно, значит, копия каждый день, автоматически.
Компьютер для фильмов и почты — хватит раза в неделю.
Фотографии — после каждого отпуска и праздника, не откладывая до «разберу потом».

Автоматика лучше дисциплины: дисциплина заканчивается в первый же загруженный месяц, а расписание — нет.

Коротко

Синхронизация — это зеркало, а не копия: удаление и шифрование она тоже синхронизирует.
Правило 3‑2‑1: три копии, два носителя, одна в другом месте. Плюс одна отключённая и ноль непроверенных.
В Windows хватит «Истории файлов» на внешний диск и изредка — образа системы.
Копируй документы, фото, базу паролей, резервные коды и ключи. Программы и «Загрузки» — не нужно.
Копию, которая уезжает из дома, шифруй. Пароль от неё храни не только в ней.
Раз в квартал восстанови один файл. Бэкап без проверки — это надежда.

Wi‑Fi в кафе: что видят хозяин точки, сосед за столиком и сама сеть

2026-10-04T00:00:00Z

Кафе, аэропорт, гостиница, электричка. Сеть называется Coffee_Free, пароль — 12345678 на меловой доске рядом с ценой капучино. Ты подключаешься, открываешь почту, мессенджер, иногда банк. Где-то на задворках памяти шевелится фраза из старой статьи: «Никогда не пользуйтесь публичным Wi‑Fi!»

Совет «никогда» хорош тем, что его невозможно выполнить. Поэтому давай разберёмся, что изменилось за последние десять лет, что в публичной сети видно на самом деле и от чего действительно стоит закрыться.

Сначала хорошая новость: HTTPS

Десять лет назад заметная часть сайтов работала по обычному HTTP: логины, пароли и переписка шли по сети открытым текстом. Сосед с ноутбуком и бесплатной программой-перехватчиком правда мог прочитать чужую почту. Отсюда и страшилки.

Сейчас почти всё, что ты открываешь, работает по HTTPS: браузер и сайт договариваются о шифровании раньше, чем уходит первый байт твоих данных. Это значит:

содержимое страниц, пароли, сообщения, номера карт — зашифрованы на всём пути от твоего устройства до сайта;
хозяин точки и сосед видят поток зашифрованных байтов, а не твою переписку;
подменить страницу незаметно не выйдет: браузер проверяет сертификат сайта и поднимет тревогу, если что-то не так.

Мессенджеры и банковские приложения тоже шифруют соединение сами, поверх любой сети. Так что «прочитать твою переписку через Wi‑Fi кафе» — сценарий почти из прошлого.

Почти — потому что шифрование прячет что ты передаёшь, но не всё о том, куда и когда.

Что видит хозяин точки

Роутер в кафе — посредник между тобой и интернетом. Через него проходит весь твой трафик, и кое-что он видит даже сквозь HTTPS:

Какие сайты ты открываешь. Не страницы, а адреса сайтов: bank.example.ru, mail.example.ru, dating.example.com. Они видны по DNS-запросам (вопрос «какой IP у этого сайта») и по имени сайта, которое браузер называет в начале защищённого соединения.
Когда и сколько. Во сколько подключился, сколько скачал, как долго сидел на каждом сайте.
Какое у тебя устройство. Имя устройства в сети (часто вроде iPhone-Marina или DESKTOP-PETROV) и его сетевой адрес.

Плюс особенность российских публичных сетей: оператор обязан узнать, кто подключился, поэтому и просит номер телефона и код из SMS. Значит, у записи «в 14:03 открывал такой-то сайт» есть подпись — твой номер.

Что из этого следует на практике: если тебе неприятно, что кафе знает, на какие сайты ты ходишь, — открывай их не через сеть кафе. Если всё равно — пей кофе спокойно: содержимое им не видно.

ИнКа: «Имя устройства» — отдельная мелочь. Компьютер, который называется НОУТБУК-ИВАНОВА-ИВАНА-ИВАНОВИЧА, сам представляется каждой сети, куда ты его приносишь. Переименуй во что-нибудь скучное.

Что видит сосед за столиком

Здесь всё зависит от того, как устроена сама сеть.

Сеть совсем без пароля. Всё, что твоё устройство передаёт по воздуху, не зашифровано на уровне Wi‑Fi. Сосед с ноутбуком в режиме прослушки видит то же, что и роутер: адреса сайтов, время, объём. Содержимое по-прежнему спрятано HTTPS. Исключение — сети с отметкой WPA3 или «Enhanced Open»: там шифрование есть даже без пароля, но в кафе их пока мало.

Сеть с общим паролем на доске. Кажется, что это лучше, — и от случайных прохожих лучше. Но в привычной схеме WPA2 тот, кто знает общий пароль и поймал момент твоего подключения, может расшифровать твой Wi‑Fi-трафик. Пароль на доске знает весь зал. Так что от соседа это защищает примерно как табличка «не подглядывать». WPA3 эту дыру закрыл, но опять же — не везде.

Итого: сосед в худшем случае видит то же, что и хозяин точки. Твои пароли и переписку он не прочитает, если ты сам не поможешь — об этом дальше.

Где опасность настоящая

Поддельная точка с тем же названием

Назвать свою точку Coffee_Free может кто угодно — хоть с телефона, хоть с маленькой коробочки в рюкзаке. Твой телефон помнит сети, к которым уже подключался, и сам подключится к любой с тем же именем. Так он может оказаться в сети человека, который сидит за соседним столиком и очень интересуется посетителями.

Что он сможет: видеть, куда ты ходишь, подсунуть свою страницу входа и пытаться обмануть браузер. Что не сможет: прочитать HTTPS без твоей помощи. Помощь — это когда ты нажимаешь «Всё равно продолжить» на красном предупреждении.

Страница входа, которая просит лишнего

Многие публичные сети после подключения открывают страницу: «Введите номер телефона», «Войдите через соцсеть». Номер и код из SMS — нормально для наших сетей. А вот если страница просит пароль от почты, соцсети или банка — закрывай. Хозяину кафе не нужен твой пароль от почты, чтобы раздать интернет. Это либо очень жадное кафе, либо не кафе вовсе.

Предупреждение о сертификате

Если браузер на любом сайте пишет «Подключение не защищено», «Сертификат недействителен» или похожее красными буквами — не продолжай. В публичной сети это первый признак того, что кто-то встал посередине. Дома это может быть ошибка сайта, в кафе — повод выключить Wi‑Fi и открыть сайт через мобильный интернет.

Хорошая новость: на крупных сайтах (банки, почта, соцсети) браузер даже не даст кнопки «продолжить» — они попросили его об этом заранее.

Открытые папки на ноутбуке

Это уже не про подглядывание, а про двери нараспашку. Если на ноутбуке включён общий доступ к папкам или принтеру (дома это удобно), в публичной сети эти двери видны всем соседям.

Windows спрашивает при подключении к новой сети: «Разрешить другим компьютерам обнаруживать этот ПК?» Правильный ответ в кафе — нет. Если не помнишь, что отвечал: «Параметры» → «Сеть и Интернет» → «Wi‑Fi» → свойства этой сети → «Общедоступная сеть». В этом режиме Windows прячет компьютер и закрывает общие папки.

Что сделать за две минуты

Один раз, дома

Отключи автоподключение к публичным сетям. На телефоне — в списке сохранённых сетей удали старые Free_WiFi, MosMetro, Airport_Free и прочее, к чему подключался «на минутку» год назад. Чем меньше телефон помнит, тем меньше его можно обмануть одинаковым названием.
Включи случайный адрес устройства. Современные iOS и Android делают это сами для каждой сети. В Windows: «Параметры» → «Сеть и Интернет» → «Wi‑Fi» → «Случайные аппаратные адреса». Тогда разные кафе не смогут связать, что это одно и то же устройство.
Переименуй устройство. Не ИВАН-ИВАНОВ-РАБОЧИЙ, а ноутбук. Скучно — значит хорошо.
Включи двухфакторный вход на почте и в главных аккаунтах. Если пароль всё-таки утечёт — в кафе или где угодно, — без второго фактора он бесполезен. Как действовать, если уже утёк, — в статье «Утекли пароли: что делать в первый час».

Каждый раз, в кафе

Убедись, что сеть та самая. Спроси точное название у бариста. Две сети Coffee_Free и Coffee_Free_5G — повод уточнить, какая из них настоящая.
Сеть — «Общедоступная». Если Windows спросила про обнаружение — «Нет».
Красное предупреждение — стоп. Никаких «всё равно продолжить».
Пароль от почты на странице входа в Wi‑Fi — стоп.
Что-то важное — через телефон. Банк, рабочая почта, госуслуги — проще открыть через мобильный интернет. А если нужен ноутбук, раздай интернет с телефона: такая сеть твоя, с паролем, который знаешь только ты.

А VPN?

VPN в публичной сети делает одну конкретную вещь: прячет от хозяина точки и соседей, куда ты ходишь. Вместо списка сайтов они видят одно соединение — с сервером VPN.

Но список твоих сайтов никуда не исчезает. Теперь его видит владелец VPN-сервера, а не владелец кафе. Ты не убрал наблюдателя, ты его поменял. Стоит ли менять кафе на конкретную компанию — вопрос доверия к этой компании. Бесплатный VPN, который зарабатывает неизвестно на чём, — плохой обмен. Подробнее — в статье «Анонимность: пять мифов, в которые удобно верить».

От поддельной точки и от красного предупреждения VPN тоже помогает лишь частично: страницу входа в Wi‑Fi ты всё равно увидишь до того, как он подключится. Так что правила выше остаются в силе и с VPN.

А дома?

Дома ты — хозяин точки. И всё, что написано выше про кафе, относится к твоим гостям, умной лампочке и телевизору, который сам ходит неизвестно куда.

Гости — в гостевую сеть. Почти любой современный роутер умеет вторую сеть, отделённую от твоих компьютеров. Пароль от неё не жалко показать. Чтобы гости не диктовали его по буквам, сделай QR-код — «QR-код для Wi‑Fi» соберёт его прямо в браузере.
Умные устройства — туда же. Лампочке не нужно видеть твой ноутбук с документами.
Проверь, кто подключён. Незнакомое устройство в домашней сети — повод сменить пароль. Посмотреть список поможет «Кто в моём Wi‑Fi».
Шифрование — WPA2 или WPA3, если роутер умеет. «Открытая сеть» или WEP дома в 2026 году — это щедрость, а не настройка.

Коротко

Содержимое — пароли, переписку, карты — в публичной сети защищает HTTPS. Сосед его не прочитает.
Хозяин точки видит, на какие сайты ты ходишь и когда, а в наших сетях ещё и знает твой номер телефона.
Настоящие опасности: поддельная точка с тем же именем, страница входа, которая просит пароли, красное предупреждение о сертификате и открытые папки на ноутбуке.
Удали старые публичные сети из телефона, ставь сеть в Windows как «Общедоступная», не продолжай после предупреждений.
Важное — через мобильный интернет. VPN меняет наблюдателя, а не убирает его.

Нейросеть на работе: что можно отправлять в чат-бот, а что — нет

2026-09-30T00:00:00Z

Пятница, 16:40. Нужно к понедельнику разобраться в договоре на сорок страниц. Коллега советует: «Закинь в нейросеть, она за минуту всё расскажет». Закидываешь. Она правда рассказывает — быстро и толково.

А вместе с договором в облако уехали реквизиты сторон, суммы, фамилии подписантов и пункт про штрафы, который вообще-то никто за пределами двух компаний видеть не должен.

Никто ничего не украл и не взломал. Просто текст, который ты отправил, теперь лежит на серверах другой компании. Давай разберёмся, что это значит, где проходит граница и как пользоваться ИИ на работе так, чтобы потом не объясняться.

Куда уходит текст

Когда пишешь в облачный чат-бот — ChatGPT, Gemini, GigaChat, YandexGPT, Claude, DeepSeek, неважно, — текст уходит на серверы компании, которая его сделала. Там модель его читает и отвечает. Дальше у разных сервисов по-разному, но общая картина такая:

Текст хранится. Как минимум какое-то время — чтобы показывать тебе историю и чтобы разбираться со злоупотреблениями. Сколько именно — написано в политике конфиденциальности конкретного сервиса, и сроки там бывают от недель до «пока ты не удалишь».
Текст могут использовать для обучения. У многих бесплатных и личных тарифов — по умолчанию да, если не выключить в настройках. У корпоративных тарифов и API обычно наоборот: не используют, и это прописано в договоре.
Текст могут читать люди. Не все и не всегда, но проверка качества и разбор жалоб — работа, которую делают и люди тоже. Об этом тоже обычно честно написано в политике, мелким шрифтом.

Сам по себе ни один из этих пунктов не катастрофа. Проблема в том, что ты больше не решаешь, что будет с текстом. Решает чужая компания, по своим правилам, которые могут поменяться.

ИнКа: «Мы серьёзно относимся к вашей конфиденциальности» — это не описание того, что с данными происходит. Это вежливость. Описание — в разделе «Как мы используем ваши данные». Он длинный. Его и не рассчитывают, что прочитают.

Известная история: в 2023 году инженеры Samsung несколько раз отправляли в ChatGPT исходный код и записи внутренних совещаний — просили найти ошибки и сделать протокол. После этого компания запретила сотрудникам облачные чат-боты на рабочих устройствах. Злого умысла не было ни у кого — просто было удобно.

Что говорит закон

Здесь без паники, но и без «да кто это проверяет».

Персональные данные. Фамилия, телефон, почта, паспорт, СНИЛС, адрес — это персональные данные, и обращаться с ними можно только по правилам закона о персональных данных. Отправить таблицу сотрудников или клиентов в чат-бот — это передать их третьему лицу. А если сервис зарубежный — ещё и трансграничная передача, для которой нужны основания и уведомление Роскомнадзора. Для обычного сотрудника это всё сводится к простому: чужие персональные данные в облачный чат-бот не отправляются. Даже «просто отформатировать таблицу».

Коммерческая тайна и служебная информация. Если в компании есть положение о коммерческой тайне или перечень служебной информации — договоры, цены, планы, внутренние документы почти наверняка там. Отправить их во внешний сервис — формально разглашение, даже если ты ничего не хотел.

Правила работодателя. Во многих организациях уже есть приказ или регламент про ИИ: что можно, какие сервисы разрешены, какие нет. Если такого документа у тебя на работе нет — это не значит «можно всё». Скорее — «никто ещё не подумал», и лучше спросить.

Мы не юристы, и это не юридическая консультация. Но на практике почти все неприятности начинаются с одного из этих трёх пунктов.

Светофор: что можно, а что нельзя

Удобное правило: прежде чем вставить текст, представь, что он будет опубликован в интернете с подписью твоей компании. Неловко? Значит, жёлтое или красное.

Зелёное — можно спокойно.

То, что и так публично: статьи, новости, открытая документация, законы.
Свои черновики без имён, цифр и деталей: «помоги сформулировать вежливый отказ», «как объяснить коллеге, что сроки нереальные».
Общие вопросы: как работает формула в Excel, что значит ошибка в программе, как устроен процесс.
Код без секретов и без привязки к внутренним системам — учебный или открытый.

Жёлтое — можно, но сначала обезличить.

Внутренние документы без персональных данных: регламенты, инструкции, планы.
Переписка, если убрать имена, должности, названия компаний и суммы.
Код рабочего проекта, если вычистить адреса серверов, пароли, ключи, названия внутренних систем.

Красное — не отправлять совсем.

Персональные данные: ФИО, телефоны, почты, паспорта, СНИЛС, ИНН, адреса, даты рождения — чужие и свои.
Пароли, токены, ключи доступа, строки подключения к базам.
Договоры с реквизитами и суммами, коммерческие предложения, цены, финансовые отчёты до публикации.
Документы с пометками «ДСП», «конфиденциально», «для служебного пользования».
Всё, что касается клиентов: обращения, жалобы, медицинские и финансовые данные.

Как обезличить за пять минут

Часто задачу можно решить и без настоящих данных — модели не нужно знать, как зовут подписанта, чтобы найти рискованный пункт в договоре.

Замени имена на роли. «Иванов И. И.» → «[Исполнитель]», «ООО „Ромашка“» → «[Компания А]».
Замени цифры, которые не важны для задачи. Суммы → «[сумма]», даты → «[дата]», номера договоров → «[№]». Если важен порядок величин — «около миллиона» вместо «1 047 300 ₽».
Убери реквизиты целиком. ИНН, счета, адреса, телефоны — модели для анализа они не нужны вообще.
Отправляй кусок, а не всё. Нужен совет по пункту о штрафах — отправь пункт о штрафах, а не сорок страниц.
Проверь ещё раз глазами. Имена прячутся в подписях, колонтитулах, в «от кого» пересланного письма и в названии файла.

Первые шаги удобно делать не в облаке, а на своём компьютере: например, промпт «Нет ли в тексте персональных данных» из банка промптов ZmNx находит имена, телефоны и номера и выдаёт тот же текст с замазанными местами. Только запускать его имеет смысл на локальной модели — иначе ты сначала отправишь в облако то, что хотел спрятать.

ИнКа: Обезличенный договор модель разбирает так же хорошо, как настоящий. Ей всё равно, как зовут поставщика. Это людям не всё равно.

Если облачный сервис всё-таки нужен

Иногда без облака никак: локальной модели нет, а задача срочная. Тогда хотя бы:

Выключи обучение на своих данных. У большинства сервисов это переключатель в настройках — «Улучшать модель для всех», «Использовать мои данные для обучения» или похожее. По умолчанию он часто включён.
Используй временный режим, если он есть. Разговоры без сохранения в истории — у многих сервисов такой есть. Это не гарантия, что текст нигде не остался, но меньше мест, где он лежит.
Не входи рабочим аккаунтом в личный сервис и наоборот. Если компания купила корпоративный тариф — пользуйся им: там другие условия хранения.
Удаляй разговоры, которые больше не нужны. История — удобная штука, пока ноутбук не потерян и пароль не утёк.
Не загружай файлы целиком, если можно вставить нужный кусок текста. В файлах бывает больше, чем видно: скрытые листы, комментарии, история правок, имя автора.

Локальная модель: вопрос снимается сам

Все эти правила нужны только потому, что текст уходит к кому-то ещё. Если модель работает на твоём компьютере или на сервере внутри компании — текст никуда не уходит, и большая часть вопросов исчезает.

Локальные модели за последние пару лет сильно поумнели: выжимка документа, письмо, разбор таблицы, перевод, помощь с кодом — с этим справляются модели, которые помещаются на обычную рабочую видеокарту или на один сервер. Про то, какое железо нужно и где подвох, — отдельная статья: «Своя нейросеть за вечер».

У локального варианта есть честные минусы: самые сильные облачные модели всё ещё умнее, а железо стоит денег. Но для работы с внутренними документами это разница между «можно» и «нельзя вообще».

Мы, собственно, поэтому и сделали ZmNx·AI — рабочее место для локальных моделей: чат, документы из своих папок, справки по нескольким файлам. Серверы свои, текст не уходит дальше них.

Шпаргалка

Хочу	Облачный чат-бот	Как лучше
Разобраться в договоре	Только без реквизитов, сумм и имён	Локальная модель — целиком
Выжимка из отчёта	Если отчёт уже публичный	Локальная модель или обезличить
Письмо коллеге или клиенту	Черновик без имён и деталей	Можно и там, и там
Таблица с фамилиями	Нельзя	Только локально
Найти ошибку в коде	Без паролей, адресов и внутренних названий	Локальная модель — как есть
Протокол совещания	Если в нём нет имён и внутренних планов	Локальная модель
Общий вопрос, формула, объяснение	Можно	Можно

Итог

Нейросеть на работе — это нормально и удобно. Опасно не само использование, а привычка вставлять всё подряд, не глядя. Одна минута на вопрос «а можно ли это отдать чужой компании» снимает почти все риски: публичное — смело, внутреннее — после обезличивания, персональное и секретное — только туда, где оно не покидает твою сеть.

А пятничный договор на сорок страниц, кстати, лучше всё-таки дочитать до понедельника. Хотя бы пункт про штрафы.

Одна ссылка — много слов: что сайты узнают из адреса и как это отрезать

2026-09-30T00:00:00Z

Вот ссылка, которую можно скопировать из обычной рассылки магазина:

https://shop.example.ru/sale/boots?utm_source=newsletter&utm_medium=email&utm_campaign=autumn_sale&utm_content=button_red&yclid=8841093350217&mc_eid=a7f3c9e2b1

Сама страница — это https://shop.example.ru/sale/boots. Всё остальное — записка для тех, кто считает: откуда ты пришёл, по какой кнопке нажал, из какого письма, а иногда — кто ты такой.

Давай разберём, что там бывает, когда это безобидно, когда не очень и что с этим делать.

Как устроен адрес

Ссылка состоит из частей, и у каждой своя работа:

https:// — как соединяться. s значит, что соединение шифруется.
shop.example.ru — домен, адрес сайта. Самая важная часть: именно она говорит, чей это сайт.
/sale/boots — путь, какая страница.
?utm_source=…&yclid=… — параметры, всё после знака вопроса. Пары «имя=значение» через &.
#reviews — якорь, место на странице. На сервер он обычно не уходит.

Параметры бывают полезные: номер страницы, размер, цвет, поисковый запрос, время в видео. А бывают такие, которые нужны не тебе, а статистике.

Метки кампаний: utm

utm_source, utm_medium, utm_campaign, utm_content, utm_term — самые частые. Их ставит сам сайт или его маркетологи, чтобы понимать, что сработало: рассылка или реклама, какое письмо, какая кнопка.

Сами по себе utm-метки почти безобидны: они говорят «откуда пришёл посетитель», а не «кто он». Но есть нюансы:

Если отправить такую ссылку другу, сайт решит, что он тоже пришёл из твоей рассылки. Статистика магазина немного соврёт — переживём.
Иногда в utm кладут больше, чем кампанию: номер подписчика, город, сегмент. Тогда ссылка из письма уже почти персональная.

Метки кликов: fbclid, gclid, yclid, ysclid

Эти длинные числа ставят не сайты, а рекламные системы и поисковики:

gclid — Google Ads, yclid — Яндекс Директ, fbclid — Facebook и Instagram, msclkid — реклама Microsoft.
ysclid — Яндекс добавляет к переходам из поиска.

Каждое такое число — уникальный номер одного конкретного клика. Для рекламной системы это ниточка: «вот этот человек видел это объявление, нажал и через час купил сапоги». Так считают, окупается ли реклама, и так же строят представление о тебе как о покупателе.

Ссылку с такой меткой, пересланную кому-то, система может посчитать переходом того же человека — или связать тебя с тем, кому ты её отправил.

«Кто поделился»: si, igshid и компания

Самые неприятные метки — те, что появляются, когда ты нажимаешь «Поделиться»:

YouTube добавляет ?si=…, Spotify — тоже si,
Instagram — igshid или igsh,
TikTok — целый набор: _r, _t, sender_device,
X (Twitter) — s и t.

Эти метки говорят платформе, кто поделился ссылкой. Когда друг откроет видео, платформа узнает, что вы как-то связаны — даже если вы не друзья в самой соцсети. Отправил ссылку в рабочий чат — и сервис получил кусочек карты твоих знакомств.

ИнКа: Время в видео — t=42 у YouTube — это полезный параметр, его не трогай. А вот si — это уже не «откуда смотреть», а «кто тебе прислал».

Переходники

Нажимаешь ссылку в поиске Google или во ВКонтакте — и часто попадаешь не сразу на сайт, а на промежуточный адрес:

https://www.google.com/url?q=https://example.ru/…
https://vk.com/away.php?to=https%3A%2F%2Fexample.ru…
https://l.facebook.com/l.php?u=…

Переходник мгновенно перебрасывает дальше, но успевает записать: этот человек нажал эту ссылку в это время. Иногда у переходников есть и полезная работа — предупредить об опасном сайте. Но если копируешь такую ссылку, чтобы отправить кому-то, настоящий адрес лежит прямо внутри, в параметре q, to или u.

Короткие ссылки

bit.ly/3xYz, clck.ru/Abc, vk.cc/cDe — удобно, коротко и ничего не понятно. С ними две проблемы:

Сервис сокращения видит каждый переход. Сколько раз, когда, откуда — это его бизнес.
Не видно, куда ведёт. Именно поэтому короткие ссылки любят мошенники: bit.ly/sberbank-bonus может вести куда угодно, и это не Сбербанк.

Узнать, куда ведёт короткая ссылка, можно только спросив у самого сервиса — то есть открыв её. Если сомневаешься — открой в режиме инкогнито или на компьютере, где не вошёл никуда, и посмотри на адрес, куда тебя перебросило, прежде чем что-то вводить.

Что с этим делать

Чистить перед тем, как отправить. Самое полезное — не про тебя, а про тех, кому ты пересылаешь. Удали всё после ?, если там только utm, si, fbclid и подобное, и проверь, что страница открывается.

Руками это неудобно, особенно если ссылок несколько или они в тексте. Для этого у нас есть маленькая чистилка ссылок: вставляешь ссылку или целый текст — она убирает метки, разворачивает переходники и объясняет, что было в каждом хвосте. Работает прямо в браузере и ничего никуда не отправляет.

Браузер тоже умеет помогать. В Firefox в меню ссылки есть «Копировать ссылку без отслеживания сайтом», а в строгом режиме защиты он сам убирает известные метки. Brave вычищает их по умолчанию. Safari в приватном режиме убирает часть меток слежения. Это не всё, но заметная часть.

Не трогай нужное. id, page, q, size, color, t у YouTube — это то, что делает страницу той самой страницей. Если после чистки открылось не то — значит, отрезали лишнее, верни.

Партнёрские ссылки — отдельный случай. Если блогер даёт ссылку с ref=… или партнёрской меткой, он получает процент с покупки. Хочешь его поддержать — оставь.

Чего чистка ссылок не решает

Честно: метки — это самый заметный, но не самый главный способ за тобой следить.

Cookies и вход в аккаунт. Если ты вошёл в Google или ВКонтакте, они узнают тебя и без всяких меток.
Отпечаток браузера. Сочетание экрана, шрифтов, настроек и версии браузера почти уникально, и сайты умеют узнавать по нему.
IP-адрес. Грубо, но показывает город и провайдера.
Сам сайт видит, что ты делаешь на нём. Чистая ссылка не мешает магазину знать, какие сапоги ты смотрел.

Чистка ссылок — это гигиена, как мыть руки: не спасает от всего, но делать стоит, особенно когда передаёшь что-то другим.

Как по адресу узнать подделку

И раз уж научились читать ссылки — самое полезное умение: смотреть на домен. Всё решает часть между https:// и первым /, и читать её нужно справа налево.

sberbank.ru.bonus-online.xyz — это сайт bonus-online.xyz. Всё, что левее, — просто поддомены, которые владелец мог назвать как угодно.
gosuslugi.ru-login.com — это ru-login.com, а не Госуслуги.
vk.com.away-link.ru — это away-link.ru.
rnail.ru вместо mail.ru — «rn» очень похоже на «m». 0zon.ru, wiIdberries.ru с заглавной «I» вместо «l» — старые, но работающие приёмы.
xn--80ak6aa92e.com — так в адресной строке выглядит домен из букв другого алфавита, похожих на латиницу. Настоящие сайты банков так не выглядят.

Разложить адрес по полочкам без перехода — в утилите «Это чей домен?»: региструемый домен справа налево, поддоменные маски и похожие на известные сервисы написания.

Правило, которое спасает чаще всего: в ссылки из писем и сообщений не вводи пароли и коды. Хочешь проверить что-то в банке или на Госуслугах — открой сайт или приложение сам, из закладки.

ИнКа: Мошенникам не нужно взламывать банк. Им нужно, чтобы ты сам ввёл пароль на странице, которая похожа на банк. Поэтому адрес — первое, что стоит прочитать, а не последнее.

Шпаргалка

В ссылке	Что это	Убирать?
`utm_source`, `utm_campaign`…	откуда пришёл: рассылка, реклама	да
`gclid`, `yclid`, `fbclid`, `msclkid`	номер клика по рекламе	да
`ysclid`	переход из поиска Яндекса	да
`si`, `igshid`, `igsh`	кто поделился ссылкой	да
`google.com/url?q=…`, `vk.com/away.php?to=…`	переходник	взять адрес изнутри
`bit.ly/…`, `clck.ru/…`	короткая ссылка	не раскрыть без перехода — осторожно
`id`, `page`, `q`, `size`, `t` у YouTube	часть страницы	нет, это нужно
`ref`, партнёрская метка	процент автору	по желанию

Итог

Ссылка — это не просто адрес, а маленькая анкета: откуда ты, по какой кнопке и от кого. Отрезать хвост перед отправкой — дело пары секунд, а людям, которым ты пересылаешь, это экономит кусочек приватности. Главное же умение — читать домен справа налево. Оно не про статистику магазинов, а про то, чтобы пароль от банка оказался в банке.

Утекли пароли: что делать в первый час

2026-09-29T00:00:00Z

Обычно всё начинается одним из трёх способов. Сервис присылает письмо «ваш пароль мог стать известен посторонним». Браузер или менеджер паролей предупреждает, что пароль нашёлся в утечке. Или — самое неприятное — в списке входов в почту есть вход, которого ты не делал.

Паниковать не нужно. Нужно действовать по порядку: в первый час важнее не скорость, а очерёдность.

Сначала: это правда утечка?

Письма «ваш пароль утёк, срочно перейдите по ссылке» — любимый жанр мошенников. Поэтому правило номер ноль: не переходи по ссылке из письма. Открой сайт сам — из закладок или набрав адрес руками — и уже там смотри уведомления и историю входов.

Проверить, не попадали ли твои пароли в известные утечки, можно не выходя из браузера: Chrome, Edge и Firefox умеют сверять сохранённые пароли с базами утечек (ищи в настройках «Проверка паролей» или «Монитор паролей»). Многие менеджеры паролей делают то же самое.

Порядок: почта, деньги, повторы, остальное

Порядок важнее скорости. Пока чужой человек читает твою почту, любой новый пароль — временный.

Почта. Через неё восстанавливается всё остальное. Пока злоумышленник читает твою почту, он может сбросить пароль где угодно — в том числе твой новый.
Деньги и документы. Банк, Госуслуги, маркетплейсы и сервисы с привязанной картой.
Сайты, где стоял тот же пароль. Утёкшую пару «почта + пароль» автоматически пробуют на сотнях сайтов — это называется подстановкой учётных данных. Если пароль повторялся, считай, что он утёк везде, где повторялся.
Всё остальное — спокойно, по списку.

Новый пароль — не «старый с единичкой в конце»: такие варианты перебирают первыми. Лучше фраза из случайных слов, своя для каждого сайта. Держать их все в голове не нужно — для этого есть менеджер паролей или Сейф на флешке.

Сменить пароль — мало

Здесь спотыкается большинство: пароль уже новый, а посторонний по-прежнему внутри. Потому что, кроме пароля, есть ещё несколько дверей:

Открытые сеансы. В настройках безопасности почти любого сервиса есть список устройств и кнопка «Выйти на всех устройствах». Нажми её. Браузер, в котором вход уже выполнен, часто продолжает работать и после смены пароля.
Способы восстановления. Проверь резервную почту и номер телефона. Классический ход — тихо добавить свой адрес для восстановления, чтобы через неделю забрать аккаунт обратно.
Правила пересылки и фильтры в почте. Ещё один классический ход: правило «пересылать все письма на такой-то адрес» или «письма от банка — сразу в архив». Пароль сменили, а копии писем по-прежнему уходят дальше.
Приложения с доступом к аккаунту. Сайты, куда ты входил через «Войти с помощью…», и программы с доступом к почте или диску. Всё незнакомое — отозвать.
Пароли приложений. Если ты создавал отдельные пароли для почтовой программы на компьютере или телефоне, пересоздай и их.

Пароль сменили, правила остались. Письма уходят дальше — тихо и вежливо.

Включить второй фактор

Двухфакторный вход — главное, что отделяет утёкший пароль от угнанного аккаунта. Лучше всего приложение-генератор кодов или аппаратный ключ. Коды по SMS — лучше, чем ничего, но номер можно перевыпустить на чужую SIM-карту, и тогда коды будут приходить не тебе.

Когда включаешь второй фактор, сервис выдаёт коды восстановления. Сохрани их туда же, где пароли, а не в заметки телефона: это запасной ключ на случай, если телефон потеряется.

Если утекли не только пароли

Данные карты. Позвони в банк по номеру с обратной стороны карты — не по номеру из письма или СМС — и перевыпусти карту.
Паспортные данные. Сами по себе они аккаунт не открывают, зато делают звонки мошенников убедительными. Если тебе позвонят, назовут фамилию, дату рождения и серию паспорта — это не доказательство, что звонит банк. Это доказательство, что утечка была.
Номер телефона. Жди звонков «из службы безопасности». Настоящая служба безопасности не просит продиктовать код из СМС и не просит переводить деньги на «безопасный счёт».

И отдельно: через Госуслуги можно установить самозапрет на кредиты. Тогда кредит на твоё имя не оформят, даже если у мошенников есть все паспортные данные. Снять запрет можно в любой момент, когда кредит понадобится тебе самому.

Чек-лист на холодильник

Первые 15 минут	Первый час	На этой неделе
Сменить пароль почты	Банк, Госуслуги, маркетплейсы	Все сайты с тем же паролем
Выйти на всех устройствах	Проверить пересылку и фильтры	Менеджер паролей вместо повторов
Проверить резервную почту и телефон	Включить двухфакторный вход	Отозвать лишние приложения
Не открывать ссылки из писем	Сохранить коды восстановления	Самозапрет на кредиты, если утекли документы

Итог

Утечка — не катастрофа, если действовать по порядку: почта, деньги, повторы, остальное. И не забыть про то, что остаётся после смены пароля: сеансы, пересылка, способы восстановления.

А чтобы в следующий раз утёк один пароль, а не все сразу, у каждого сайта должен быть свой. Запоминать их все не нужно. Нужно запомнить один — от менеджера паролей.

Звонит ли программа домой: проверка за десять минут

2026-09-29T00:00:00Z

Почти любая программа сегодня хоть немного разговаривает с интернетом. Проверяет обновления, отправляет отчёты об ошибках, считает, сколько раз ты нажал кнопку. Иногда об этом честно написано в настройках. Иногда — в пункте 14.3.2 пользовательского соглашения. Иногда — нигде.

Хорошая новость: чтобы узнать, куда ходит программа, не нужно быть хакером. Хватит того, что уже есть в Windows, и десяти минут.

Что вообще считается «звонком домой»

Не всё сетевое — плохо. Разложим:

Проверка обновлений — нормально, если её можно выключить.
Отчёты об ошибках — нормально, если программа спрашивает разрешения.
Телеметрия — «как ты пользуешься программой»: какие окна открываешь, сколько времени, на каком железе. Это и называют звонком домой. Иногда безобидно, иногда — нет.
Твои данные — тексты, файлы, содержимое документов. Если программа обещала работать локально, их в сети не должно быть вообще.

Задача проверки — понять, что из этого происходит и совпадает ли это с обещаниями.

Способ 1. Монитор ресурсов — уже есть в Windows

Заметки заметками, а соединение с telemetry — по расписанию.

Нажми Win+R, набери resmon и нажми Enter.
Открой вкладку «Сеть». В разделе «Сетевая активность» видно, какие программы сейчас обмениваются данными, с какими адресами и сколько.
В разделе «Подключения TCP» — открытые соединения: программа, удалённый адрес, порт.
Поставь галочку у нужной программы в верхнем списке — остальные разделы покажут только её.

Порт 443 — это HTTPS: что внутри, не видно, зато видно, куда. Если вместо цифр показано имя сервера, по нему часто всё понятно сразу: update, telemetry, analytics и crash в имени говорят сами за себя.

Как смотреть: запусти программу и поработай в ней пару минут как обычно. А потом оставь её открытой и ничего не делай. Соединения, которые появляются в тишине, — самые интересные.

Способ 2. TCPView — то же, но удобнее

Бесплатная утилита от самой Microsoft из набора Sysinternals. Показывает все соединения всех программ одной таблицей, новые подсвечивает зелёным, закрытые — красным. Удобно, чтобы поймать программу, которая выходит в сеть раз в несколько минут. Скачивай только с сайта Microsoft — у таких утилит много «удобных» копий на сомнительных сайтах.

Способ 3. Командная строка

Для тех, кто не боится чёрного окна: открой командную строку от имени администратора и набери:

netstat -b -n

-b показывает, какой программе принадлежит каждое соединение, -n выводит адреса цифрами — так быстрее.

Способ 4. Браузер: вкладка «Сеть»

Для сайтов и веб-утилит всё ещё проще. Нажми F12, открой вкладку «Сеть» и пользуйся страницей как обычно: каждый запрос появится в списке — куда, что и сколько. Если утилита обещает «работаю прямо в браузере, ничего не отправляю», то после загрузки страницы новых запросов быть не должно — ни когда вставляешь текст, ни когда выбираешь файл.

Так можно проверить и наши утилиты — мы сами предлагаем это на каждой странице.

Самая честная проверка — выдернуть интернет

Если программа обещает работать без интернета — проверь. Отключи Wi-Fi или выдерни кабель и поработай как обычно. Всё работает — обещание похоже на правду. Висит, ругается или вдруг «не может проверить лицензию» — у программы есть причины ходить в сеть, о которых стоит знать.

С программами, которые работают с сервером в твоей сети, тест тот же: интернет выключен, домашняя сеть работает — и программа должна работать. Так, например, можно проверить ZmNx·AI с сервером моделей у тебя дома.

Что делать, если не понравилось

Найти выключатель. Сначала — в настройках самой программы: «Отправлять статистику», «Участвовать в программе улучшения», «Отчёты об ошибках». Звучит банально, но часто этого достаточно.
Запретить брандмауэром. «Брандмауэр Защитника Windows» → «Дополнительные параметры» → «Правила для исходящего подключения» → «Создать правило» → «Для программы» → путь к программе → «Блокировать подключение». Программа продолжит работать, но выйти в сеть не сможет.
Поискать замену. Если программе интернет нужен для всего и выключить нечего — значит, так она устроена. Решать тебе, но теперь — зная, а не догадываясь.

Одно правило — и заметки снова просто заметки.

Чего эта проверка не покажет

Что внутри. HTTPS шифрует содержимое: видно, куда ушло и сколько, но не что. Для этого нужны инструменты посерьёзнее, и это отдельная история.
Обходные пути. Некоторые программы выходят в сеть через системные службы Windows — тогда в списке будет svchost.exe, а не сама программа.
Будущее. Сегодня тихо, после обновления — может быть иначе. Проверка — это снимок, а не гарантия.

Шпаргалка

Хочу	Чем
Быстро посмотреть, кто сейчас в сети	Монитор ресурсов (`resmon`) → «Сеть»
Поймать редкие соединения	TCPView из Sysinternals
Проверить сайт или веб-утилиту	F12 → «Сеть»
Убедиться, что работает без интернета	Выключить интернет и поработать
Запретить программе выход в сеть	Правило брандмауэра для исходящих подключений

На macOS похожую работу делает бесплатный LuLu, на Linux — OpenSnitch: они спрашивают разрешения на каждое новое соединение.

Итог

«Мы ничего не отправляем» — это обещание, а обещания проверяют. Десять минут с Монитором ресурсов скажут о программе больше, чем три страницы политики конфиденциальности. И если после проверки ты оставишь всё как есть — это тоже нормально. Главное, что теперь это твоё решение.

Подслушивает ли меня телефон: камера, микрофон и реклама про диван

2026-09-29T00:00:00Z

Классика. Вечером обсуждаешь с кем-то новый диван. Утром открываешь ленту — диваны. Угловые, раскладные, со скидкой. Вывод напрашивается сам: телефон подслушивает.

Проверим, так ли это. Спойлер: всё сложнее и одновременно скучнее. А для тех, кому всё равно неспокойно, — где посмотреть, кто на самом деле брал микрофон и камеру.

Что известно про тайную прослушку

Искали её много и тщательно. Самое известное исследование — 2018 года, Северо-Восточный университет в Бостоне: больше 17 тысяч популярных приложений для Android прогнали через автоматическую проверку и смотрели, не отправляют ли они записи звука. Не нашли ни одного, кто тайком слушал бы микрофон.

Зато нашли другое: некоторые приложения отправляли на сторону снимки и запись экрана — что ты нажимал и что видел. Без звука. Так что бояться стоит не того, чего обычно боятся.

А в 2024 году журналисты раскопали презентацию одного рекламного агентства: мол, умеем показывать рекламу по разговорам рядом с устройствами. Крупные рекламные площадки от них тут же открестились, а доказательств, что это вообще работало, так никто и не показал. Хвастаться в презентациях, как известно, проще, чем слушать миллионы кухонь.

ИнКа: Слушать всех круглые сутки — дорого, заметно и батарейку ест. Рекламе это просто не нужно: ты и так всё рассказал. Словами. В поиске.

Откуда тогда диван

Скучная правда: рекламе хватает того, что ты и так отдаёшь.

Поиск и переходы. Ты не гуглил диван? А собеседник гуглил. Вы в одной домашней сети, у вас общие контакты, вы вместе ходите по одним и тем же местам — для рекламной системы это почти один человек.
Геолокация. Заехал в торговый центр с мебельным на втором этаже — ты «интересуешься мебелью».
Покупки и события. Переезд, ремонт, новоселье — всё это видно по покупкам, адресам доставки и запросам задолго до разговора про диван.
Иллюзия частоты. Диваны в рекламе были всегда. Просто раньше ты их не замечал, а теперь думаешь про диван — и видишь каждый. Это настолько частый эффект, что у него есть название: иллюзия Баадера — Майнхоф.

То есть реклама не подслушала разговор. Она просто догадалась о нём — чуть раньше, чем ты сам.

А камера?

Тут всё проще и честнее: изолента работает. Камеру можно заклеить, и никакая программа сквозь изоленту не посмотрит. Даже руководство крупных технологических компаний не стесняется так делать.

Лампочка рядом с камерой ноутбука обычно зажигается вместе с ней «железно», но не всегда: ещё в 2013 году исследователи показали, что на некоторых старых ноутбуках её можно было отключить программно. Поэтому лампочка — хороший знак, но не клятва.

А вот микрофон изолентой не заткнёшь: он слышит и сквозь неё. Его выключают в настройках — ниже, где именно.

Где посмотреть, кто брал микрофон и камеру

Хорошая новость: телефоны и Windows давно следят за теми, кто следит. И показывают это.

iPhone. Оранжевая точка вверху экрана — сейчас работает микрофон, зелёная — камера. Смахни пункт управления — там написано, какое приложение. История за неделю — «Настройки» → «Конфиденциальность и безопасность» → «Отчёт о конфиденциальности приложений».

Android (12 и новее). Зелёный значок в углу экрана, пока работает камера или микрофон. История за последние сутки (в новых версиях — за неделю) — «Настройки» → «Безопасность и конфиденциальность» → «Панель управления конфиденциальностью». Названия пунктов у разных производителей немного отличаются, но поиск по настройкам находит слово «конфиденциальность» везде.

Windows 11. Пока программа держит микрофон, в углу у часов виден значок микрофона — наведи мышь, и Windows скажет, кто. История — «Параметры» → «Конфиденциальность и защита» → «Камера» (или «Микрофон») → «Последние действия». Там же выключается доступ совсем или отдельным программам.

Если лень ходить по трём разделам Параметров, мы сделали маленькую программу — «Кто за мной следит». Одна страница: кто брал камеру и микрофон и когда, кто прямо сейчас ходит в интернет и что запускается вместе с Windows. Ничего не ставит и никуда не звонит — было бы странно, если бы звонила.

ИнКа: «Прямо сейчас» напротив микрофона во время звонка — это не шпион, это твой звонок. Волноваться стоит, когда звонка нет.

Что сделать за пять минут

Открой список разрешений. В телефоне — «Разрешения» → «Микрофон» и «Камера», в Windows — те же пункты в «Конфиденциальности». Фонарику, калькулятору и игре про три в ряд микрофон не нужен. Совсем.
Геолокацию — «только при использовании». Большинству приложений она нужна минуту, а не круглые сутки.
Рекламный идентификатор — сбросить или отключить. В Android — «Настройки» → «Конфиденциальность» → «Реклама», в iPhone — запрет отслеживания в «Конфиденциальности», в Windows — «Параметры» → «Конфиденциальность и защита» → «Общие».
Камеру ноутбука — заклеить. Дёшево, надёжно, и одна шторка за копейки избавляет от целого класса тревог.
Раз в месяц — заглянуть в историю. Незнакомое приложение с микрофоном — повод разобраться, а не паниковать.

Шпаргалка

Боюсь	Как на самом деле	Что сделать
Телефон слушает разговоры для рекламы	Доказательств нет; рекламе хватает поиска, места и покупок	Отключить рекламный идентификатор, лишние разрешения
Кто-то смотрит в камеру	Бывает при вирусе или «шпионской» программе	Изолента + проверить, кто брал камеру
Программа тайком включает микрофон	Телефон и Windows показывают значок и ведут историю	Смотреть значок и «Последние действия»
Приложение видит мой экран	Такое находили — через встроенные «аналитики»	Удалять лишнее, не давать доступ «поверх окон»

Итог

Тайная прослушка ради рекламы — почти наверняка городская легенда: слишком дорого, слишком заметно и слишком не нужно. Настоящая утечка скучнее — разрешения, которые мы раздаём не глядя, и данные, которые мы сами отдаём в поиске.

Хорошая новость в том, что проверить это можно самому и быстро. А диван, кстати, возьми угловой. Это не реклама — просто так удобнее.

ИИ в доме: за, против и что будет, когда пропадёт интернет

2026-09-28T00:00:00Z

Вечер пятницы. Провайдер «проводит плановые работы». Свет голосом не включается: помощник вежливо сообщает, что «сейчас возникли проблемы с подключением». Приложение от лампочек крутит колёсико. Замок на входной двери ждёт подтверждения от сервера, который где-то очень далеко. Робот-пылесос забыл карту квартиры и уверенно штурмует ножку стула.

Это не страшилка, а обычный вечер дома, где всё подключено «потому что можно». Умный дом — хорошая вещь. Но подключать ИИ ко всему подряд без плана — это как раздать ключи от квартиры всем соседям: удобно ровно до первого вопроса «а кто это был?».

Разберёмся, где он правда помогает, а где создаёт проблемы, которых раньше не было.

За

Руки заняты — голос свободен

Ребёнок на руках, тесто на пальцах, в ванной темно. «Включи свет», «поставь таймер на восемь минут», «что там с погодой» — ради этого голосовые помощники и стоило придумать. Тут они экономят не минуты, а нервы.

Дом, который сам следит за бедой

Датчик протечки, который сам перекрывает кран. Датчик дыма, который будит не только тебя, но и присылает уведомление, когда ты не дома. Розетка, которая выключает забытый утюг. Это самая недооценённая часть умного дома — и самая полезная.

Экономия без силы воли

Отопление по расписанию, свет, который гаснет в пустой комнате, бойлер, который греет воду к утру, а не круглые сутки. Никаких привычек менять не нужно — дом делает это сам.

Помощь тем, кому сложно

Пожилым родителям проще сказать «позвони дочке», чем найти контакт в телефоне. Человеку с ограниченной подвижностью — включить свет, не вставая. Здесь голосовое управление не игрушка, а доступность.

«Сделай уютно» вместо двенадцати настроек

Новое поколение помощников с языковыми моделями понимает не только команды, но и намерения: «сделай как для кино», «всё, спим». Раньше для этого нужно было собирать сценарии по кнопкам, теперь достаточно сказать.

Против: что бывает, если подключать не думая

Интернет пропал — дом поглупел

Большинство недорогих устройств не умеют думать сами: команда уходит на сервер производителя, там обрабатывается и возвращается обратно. Нет интернета — нет команды. Иногда не работает даже приложение, хотя телефон и лампа стоят в одной комнате и в одной сети.

С лампой это смешно. С замком, котлом или воротами — уже нет.

Компания закрыла сервис — устройство стало кирпичом

Облачное устройство живёт, пока жив сервер производителя. В 2016 году владельцы хабов Revolv узнали, что их устройства перестанут работать: компанию купили, сервис закрыли. В 2022 году Insteon выключил свои серверы практически без предупреждения, и тысячи домов остались с выключателями, которые больше ничего не включают.

Причин может быть много: компания разорилась, её купили, сервис стал платным, его перестали поддерживать в твоей стране. Результат одинаковый — устройство куплено тобой, а работает по чужому решению.

Микрофон в каждой комнате

Помощник всё время слушает, не прозвучало ли его имя. Иногда ему кажется, что прозвучало, — и кусок разговора уходит на сервер. В 2019 году выяснилось, что записи голосовых помощников крупных компаний выборочно прослушивали люди: так проверяли качество распознавания.

Дома говорят о деньгах, о здоровье, о работе. Дети дома говорят вообще обо всём. Колонка в спальне — это микрофон в спальне, как бы красиво она ни светилась.

Камеры смотрят не только на тебя

Облачная камера — это видео из твоей квартиры на чужом сервере. А если на ней простой пароль или тот же, что и на почте, смотреть может кто угодно. В 2019 году было несколько историй, когда в камеры в детских комнатах подключались посторонние и даже разговаривали с детьми через динамик. Взламывать ничего не пришлось: пароли утекли раньше, с других сайтов.

Одна дыра — весь дом

Дешёвая умная розетка, которая ни разу не получала обновлений, сидит в той же сети, что и ноутбук с рабочей почтой. Для злоумышленника это открытая форточка. В 2016 году ботнет Mirai собрал сотни тысяч камер и видеорегистраторов с заводскими паролями и положил им крупные сайты. Владельцы камер, скорее всего, так ничего и не заметили.

ИИ-агент с ключами от дома

Самое свежее — дать языковой модели управлять домом целиком. Звучит красиво, но у модели есть знакомые слабости:

Понимает по-своему. «Выключи всё, я ухожу» — а холодильник и котёл тоже входят во «всё»?
Уверенно ошибается. Модель может сообщить, что дверь заперта, не проверив замок.
Слушается не только тебя. Если агент читает почту, сообщения или веб-страницы, текст оттуда может выдать себя за команду. Это называется «инъекция подсказок», и надёжной защиты от неё пока нет ни у кого.

Помощник, который читает рецепты, и помощник, который открывает входную дверь, должны быть разными помощниками.

Работает только у одного человека

Всё настроено, всё автоматизировано, и знает, как это устроено, ровно один человек в семье. Этот человек в командировке — и остальные не могут включить свет в коридоре, потому что выключатель теперь «сценарий». Умный дом, который понимает только одного, — не умный, а капризный.

Как подключать с головой

Базовое работает без интернета. Выключатель на стене остаётся выключателем, кран — краном, ключ — ключом. Умное — поверх обычного, а не вместо.
Выбирай то, что умеет работать локально. Устройства с поддержкой Matter, Zigbee с домашним хабом, системы вроде Home Assistant продолжают работать, даже когда интернет пропал, а производитель передумал.
Отдельная сеть для умных устройств. Гостевой Wi-Fi на роутере — уже хорошо. Лампочкам нечего делать рядом с ноутбуком и NAS с семейным архивом.
Замки, газ, вода, котёл — с ручным дублем и без открытия голосом без подтверждения. «Алиса, открой дверь» не должно работать через закрытое окно.
Никаких микрофонов в спальне и детской. А где они есть — кнопка отключения микрофона, и ею правда пользуются.
Камеры — не внутри жилых комнат или с записью на домашний накопитель. Пароль у каждой свой, двухфакторная защита включена. Запомнить длинный пароль поможет генератор фраз.
Обновления. Покупай у тех, кто их выпускает, и не откладывай установку.
Своя модель, если хочется ИИ. Распознавание голоса и языковую модель можно запустить дома — об этом отдельная статья. Медленнее облака, зато разговоры в спальне не уезжают в другую страну.
Тест рубильника. Раз в полгода выдерни роутер на вечер и посмотри, что сломалось. Всё, что сломалось, — список дел. Отрепетировать можно заранее, в тесте рубильника: отмечаешь устройства и видишь, что отвалится.

Короткая шпаргалка

Можно смело	Можно, но с оглядкой	Не стоит
Датчики протечки и дыма	Голосовой помощник на кухне	Микрофон в спальне и детской
Свет и отопление по расписанию	Облачные камеры снаружи дома	Камеры внутри жилых комнат через облако
Локальный хаб с Matter или Zigbee	ИИ-сценарии для света и музыки	Замок, газ и ворота только через облако
Отдельная сеть для устройств	Устройства без локального режима	ИИ-агент с правом открывать дверь

Итог

Умный дом — это не про количество подключённых лампочек, а про то, что будет, когда что-то пойдёт не так. Хороший умный дом переживает отключение интернета, закрытие компании и отпуск того, кто его настраивал. Плохой — нет.

ИИ в доме полезен там, где ошибка безобидна: музыка не та, свет не той яркости. Там, где ошибка стоит дорого — дверь, газ, вода, детская, — нужны физическая кнопка, человек и немного здоровой паранойи.

А колонку, которая «никогда не подслушивает», всё-таки убери из спальни. Просто на всякий случай.

ИИ: за, против и мелкий шрифт

2026-09-26T00:00:00Z

Об ИИ сейчас говорят в двух тонах: либо «он заменит всех к следующему четвергу», либо «это просто продвинутое автодополнение, расходимся». Оба неправы, и оба мешают разобраться в главном: для каких задач его стоит брать, для каких нет, и во что это обходится.

Разложим по полочкам.

За

Черновик за минуту вместо часа

Самое честное применение — первая версия. Синопсис, план ролика, описание релиза, пост для анонса, список вопросов для интервью. Модель не напишет идеально, но пустой лист перестаёт быть пустым, а править всегда легче, чем начинать.

Большие тексты — в сжатом виде

Сорок страниц технического задания, переписка на сто писем, протокол на час. Выжимка, список сроков и сумм, «чем вторая редакция отличается от первой» — модель делает это быстро и без усталости. Ключевое слово — выжимка: решение по-прежнему принимаешь ты, но теперь понимаешь, куда смотреть.

Вход в незнакомую тему

«Объясни, что такое аккредитив, как будто я бухгалтер, а не банкир». Модель — терпеливый собеседник, который не закатывает глаза на десятый уточняющий вопрос. Для первого знакомства с темой это отличный старт. Для последнего слова — нет, об этом ниже.

Рутина и код

Регулярные выражения, формулы в таблицах, скрипт «переименовать 300 файлов по дате», перевод технического текста. То, что ты умеешь, но делать скучно, и то, что проверяется запуском: сработало или нет.

Всегда на месте

Не устаёт, не уходит в отпуск, не обижается на «переделай ещё раз». Для рутины это дорогого стоит.

Против

Уверенно ошибается

Главное, что нужно знать про языковые модели: они выдают правдоподобный текст, а не проверенный. Если модель чего-то не знает, она чаще всего не скажет «не знаю» — она сочинит. Со ссылками на несуществующие законы, выдуманными цифрами и цитатами людей, которые такого не говорили. Причём тем же уверенным тоном, что и правду.

Отсюда правило: всё, что пойдёт дальше тебя — в документ, клиенту, руководству, — проверяется по первоисточнику. Особенно цифры, даты, номера статей и фамилии.

Уверенность модели не зависит от того, существует ли статья. Мы проверили: статьи нет, уверенность есть.

Ответственность не делегируется

«Так сказала нейросеть» — не аргумент ни для начальника, ни для суда, ни для проверяющих. Подпись под документом всё ещё твоя. Модель — инструмент, как калькулятор: если ввёл не те числа, калькулятор не виноват.

Данные уходят туда, куда ты их отправил

Вот тут начинается мелкий шрифт. Когда ты вставляешь текст в облачный чат-бот, он уходит на чужой сервер. Что с ним будет дальше — хранится ли, сколько, кто может прочитать, используется ли для дообучения — написано в пользовательском соглашении. Которое, будем честны, никто не читал.

Классический сценарий: автор вставляет в публичный чат-бот сценарий, который ещё никто не видел, и текст трека до релиза — «просто проверить формулировки». Формулировки проверены. Где теперь лежит неизданный материал — вопрос открытый. А потом этот же автор очень удивляется, откуда в сети утёк его припев.

Простой тест: если этот текст нельзя переслать на личную почту незнакомому человеку, его нельзя вставлять и в облачный чат-бот. Это одно и то же действие, просто второе выглядит безобиднее.

«Мы не храним ваши данные*». Звёздочка мелким шрифтом — это и есть пользовательское соглашение.

Навык атрофируется

Если модель пишет за тебя все письма, через год ты пишешь письма хуже. Если она всегда делает выжимку, ты разучиваешься быстро читать длинное. Это не повод отказываться, но повод понимать, какие навыки ты готов отдать, а какие — нет.

Текст становится одинаковым

Модели пишут гладко и узнаваемо: «важно отметить», «в современном мире», три пункта в каждом списке. Когда так пишут все, это считывается — и доверие к тексту падает. Черновик от модели нужно переписывать своим голосом, а не просто вычитывать.

Проверка съедает выигрыш

Модель сделала работу за минуту, ты проверял её полчаса — и нашёл две ошибки. Бывает, что быстрее было сделать самому. Выигрыш реален там, где проверить проще, чем сделать: код запускается, выжимка сверяется с оглавлением, черновик читается за минуту.

Зависимость от чужого сервиса

Облачный сервис могут сделать платным, поменять условия, ограничить доступ из твоей страны или просто уронить в день дедлайна. Если процесс в компании держится на чужом чат-боте, это точка отказа, о которой мало кто думает, пока она не отказала.

А если модель своя?

Часть проблем снимается, если модель работает на твоём компьютере или сервере компании. Данные никуда не уходят, условия никто не поменяет, доступ не отключат.

Но честно о минусах:

Локальные модели слабее самых больших облачных. Для выжимок, черновиков и работы с документами их обычно хватает; для сложных рассуждений — не всегда.
Нужно железо. Приличная модель хочет видеокарту с хорошим объёмом памяти или мощный сервер.
Нужно кому-то этим заниматься: поставить, обновлять, следить.
Врать они умеют так же. Локальность решает вопрос приватности, но не вопрос достоверности. Проверять по-прежнему нужно.

Для работы с внутренними документами это часто разумный компромисс. Собственно, ради этого мы и делаем ZmNx·AI.

Модель своя: данные дальше офиса не уходят. Облако скучает за стеной — ему больше нечего читать.

Короткая шпаргалка

Можно смело	Можно, но проверять	Не стоит
Черновики, планы, структура	Выжимки из документов	Отправлять в облако конфиденциальное
Переформулировать свой текст	Код, формулы, скрипты	Брать цифры и ссылки на законы без проверки
Объяснить незнакомый термин	Переводы	Подписывать то, что не прочитал сам
Мозговой штурм	Сравнение версий документа	Строить процесс на одном чужом сервисе

Итог

ИИ — не волшебник и не игрушка. Это мощный инструмент для черновой работы, который уверенно ошибается и помнит всё, что ему отправили. Пользуйся им там, где проверить быстрее, чем сделать, не отдавай ему последнее слово и не показывай ему то, что не показал бы незнакомцу.

А пароль со стикера всё-таки убери. Если «сложный» не запоминается — возьми фразу: «Ленивый барсук по пятницам шифрует пельмени на даче» запомнить проще, чем «Qw3!rty», а подобрать — несравнимо дольше.

Инструктаж по безопасности пройден. Стикер остался. Глазастик ничего не видел — он вообще не смотрит.

Анонимность: пять мифов, в которые удобно верить

2026-09-26T00:00:00Z

Анонимность в интернете похожа на тёмные очки в помещении: в них чувствуешь себя незаметным, а окружающие видят человека в тёмных очках в помещении.

Разберём пять самых уютных мифов. Не чтобы напугать, а чтобы защищаться от того, от чего стоит, и не тратить силы на ритуалы.

Миф 1. «Режим инкогнито делает меня невидимым»

Режим инкогнито делает одно: браузер не сохраняет на этом компьютере историю, cookie и данные форм после того, как ты закроешь окно. Всё.

Сайт, на который заходишь, видит тебя как обычно. Провайдер видит, к каким сайтам ты подключаешься. Администратор рабочей сети — тоже. А если заходишь в аккаунт — ты в аккаунте, со всеми вытекающими.

Режим инкогнито включён. Вход в аккаунт — тоже. Угадай, что победит.

Для чего он хорош: зайти в почту с чужого компьютера, посмотреть цены на билеты без старых cookie, проверить, как сайт выглядит для нового посетителя. Для чего не годится: для всего остального из этой статьи.

Миф 2. «С VPN меня никто не видит»

VPN шифрует трафик от твоего устройства до сервера VPN. Это полезно: провайдер и владелец Wi-Fi в кафе видят только подключение к VPN, а не то, куда ты ходишь дальше.

Но трафик никуда не исчезает. Он выходит из VPN-сервера и идёт к сайтам. Всё, что раньше видел провайдер, теперь может видеть VPN-сервис. Наблюдатель никуда не делся — просто теперь ты сам выбираешь, кто это. Иногда это хороший выбор, иногда — бесплатный сервис неизвестно чей, с политикой «zero-log»*.

Туннель надёжный. Вопрос в том, кто стоит на выходе.

И ещё три вещи, которые VPN не отменяет:

Аккаунты. Заходишь в соцсеть под своим логином — соцсеть знает, что это ты, из какой бы страны ни пришёл запрос.
Отпечаток браузера. Разрешение экрана, шрифты, часовой пояс, язык, видеокарта — вместе это часто достаточно уникальный набор, чтобы узнать браузер без всяких cookie.
Ты сам. Манера письма, время активности, упоминания города и работы.

VPN — хороший инструмент против конкретных угроз: открытый Wi-Fi, любопытный провайдер, доступ к своей сети из дома. Плащ-невидимка — не он.

*см. словарь перевода с маркетингового.

Миф 3. «Мне нечего скрывать»

Обычно это говорят люди, у которых есть шторы на окнах, пароль на телефоне и закрытая дверь в туалете.

Приватность — это не про «скрывать преступления». Это про контроль: кто знает твой адрес, доходы, диагнозы, переписку и маршрут от дома до работы. Сегодня это «нечего скрывать», завтра — утечка базы, после которой кто-то звонит тебе «из службы безопасности банка» и называет паспортные данные. Мошенникам неважно, что ты скрываешь. Им важно, что ты оставляешь.

Миф 4. «Я же удалил»

Удалить сообщение у себя — не значит удалить его вообще. Оно может остаться:

у собеседника — и в его резервной копии;
в резервных копиях сервиса («удаление в разумные сроки»);
в пересылках, скриншотах и цитатах;
в поисковом кэше и архивах веб-страниц, если это было публично.

Правило простое: интернет — это ручка, а не карандаш. Пиши так, чтобы не было мучительно стыдно, если это прочитает не тот человек. Потому что рано или поздно прочитает.

А то, что переслать всё-таки нужно — пароль от Wi-Fi, номер полиса, скан паспорта, — отправляй зашифрованной запиской: в истории чата останется только бессмысленный набор символов, а пароль к ней передай голосом.

Миф 5. «Я под ником — меня не найти»

Ник защищает от случайного прохожего. От человека, которому очень надо, — редко. Деанонимизация обычно складывается из мелочей:

тот же ник на другом сайте, где указано имя;
фото, в котором сохранились координаты съёмки (метаданные EXIF) — проверить и убрать их можно прямо в браузере;
«я из того города, работаю в такой-то сфере, у нас на районе…» — три детали, и круг сужается до десятков человек;
один и тот же адрес почты для восстановления пароля.

Никакого хакерства: только поиск и терпение.

Что реально работает

Без паранойи, по степени пользы:

Менеджер паролей (например, бесплатный KeePassXC) и разные пароли для разных сайтов. Одна утечка не превращается в утечку всего. Запоминающийся главный пароль поможет придумать генератор фраз.
Двухфакторная аутентификация — лучше через приложение-генератор или аппаратный ключ, а не через SMS.
Обновления. Скучно, но большинство взломов — это старые, давно исправленные дыры.
Меньше данных — меньше утечек. Не заполнять необязательные поля, не давать приложениям доступ «ко всему», удалять старые аккаунты.
Отдельные адреса почты для важного (банк, госуслуги) и для всего остального.
Проверять, куда уходит то, что ты пишешь. Особенно в чат-боты: текст, вставленный в облачный сервис, — это текст, отправленный на чужой сервер. Для рабочих документов лучше модель, которая работает у тебя, — например, в ZmNx·AI.

Итог

Полная анонимность — это отдельная дисциплина, дорогая и неудобная. Для обычной жизни она и не нужна. Нужно другое: понимать, кто что видит, и не оставлять лишнего там, где оставлять незачем.

А тёмные очки в помещении можно оставить. Просто не думай, что тебя в них не узнают.

Своя нейросеть за вечер: что нужно, сколько весит и где подвох

2026-09-26T00:00:00Z

Своя языковая модель — это не проект на квартал с закупкой серверов. Первую можно поставить за вечер на обычный компьютер. Она будет скромнее самых больших облачных, зато твой текст никуда не уйдёт, а доступ не отключат в день дедлайна.

Ниже — короткий путь и три места, где обычно спотыкаются.

Что нужно

Видеокарта с памятью — главный ресурс. Модель должна целиком поместиться в видеопамять (VRAM), тогда она отвечает быстро. Не поместилась — часть уедет в оперативную память, и всё заработает, но заметно медленнее.

Ориентиры для моделей в сжатом виде (квантование Q4 — стандарт по умолчанию, качество почти не страдает):

Размер модели	Весит примерно	Что нужно
3–4B	2,5 ГБ	Любая видеокарта от 4 ГБ, терпимо даже на процессоре
7–8B	5 ГБ	Видеокарта 8 ГБ
14B	9 ГБ	Видеокарта 12 ГБ
32B	20 ГБ	Видеокарта 24 ГБ
70B	40+ ГБ	Две большие видеокарты или сервер

К весу модели добавь 1–3 ГБ на окно контекста — «рабочую память» для твоего текста. Чем длиннее документ, тем больше.

На компьютерах Mac с чипами Apple память общая для процессора и графики, поэтому там помещаются модели крупнее, чем подсказывает таблица.

«Влезет, я уверен». Не влезет. Поедет в оперативку со скоростью улитки — но поедет.

Ставим

Самый простой вариант — Ollama: программа, которая скачивает модели и отдаёт их другим приложениям.

Скачай установщик с официального сайта (Windows, macOS) или поставь на Linux по инструкции оттуда же. На Linux инструкция предлагает curl … | sh — то есть запустить скрипт из интернета, не читая. Удобно. Прочитай хотя бы по диагонали: он ставит программу в систему.
Скачай и запусти модель одной командой: ollama run qwen3:8b. Первый раз скачается около 5 ГБ, потом прямо в терминале можно разговаривать.
Полезные команды: ollama list — что скачано, ollama ps — что сейчас загружено в память и сколько места занимает.

Модели удобно сравнивать на своих задачах: возьми три-четыре реальных примера (письмо, выжимка из документа, вопрос по твоей теме) и прогони через пару моделей. Рейтинги в интернете — про чужие задачи.

Подвох 1: «она тормозит»

Почти всегда одно из трёх:

Модель не влезла в видеопамять. Посмотри ollama ps: если там часть на CPU — бери модель поменьше или сжатие сильнее.
Первый запрос. Модель грузится в память — для больших это может быть минута. Дальше быстрее. Чтобы не выгружалась между запросами, у Ollama есть настройка OLLAMA_KEEP_ALIVE.
«Думающая» модель. Некоторые модели сначала долго рассуждают про себя и только потом отвечают. Это не зависание, это размышления — их просто не всегда показывают.

Подвох 2: «она забывает начало»

У Ollama по умолчанию небольшое окно контекста. Длинный документ в него не помещается, и начало тихо отрезается — модель не жалуется, она просто отвечает по тому, что осталось. Окно можно увеличить параметром num_ctx (ценой видеопамяти). Хорошие приложения делают это за тебя или режут документ на куски сами.

Подвох 3: «сделаем доступ с других компьютеров»

По умолчанию Ollama слушает только сам компьютер (127.0.0.1) — и это правильно. Чтобы подключаться с ноутбука, её переключают на OLLAMA_HOST=0.0.0.0, то есть «на всех сетевых интерфейсах». Дальше начинается самое интересное.

У Ollama нет пароля. Кто может достучаться до порта 11434, тот может пользоваться моделью, смотреть список моделей, скачивать новые и занимать твою видеокарту. Если компьютер доступен из интернета — например, порт проброшен на роутере «ненадолго, чтобы с телефона попробовать», — «кто может достучаться» означает «кто угодно». Поисковики по открытым портам находят такие серверы тысячами.

Табличка «только для своих» — не пароль. Порт это тоже не читает.

Как открыть доступ и не открыть его всем:

Разреши порт только своей подсети в брандмауэре, а не «всем» (в Windows: правило для порта 11434 с удалённым адресом вроде 192.168.1.0/24).
Никогда не пробрасывай порт модели на роутере. Нужен доступ снаружи — VPN до своей сети или обратный прокси с HTTPS и ключом.
Если сервер модели виден только с одного компьютера, а пользоваться нужно с нескольких — поставь на этот компьютер посредника вроде ZmNx Relay: он отвечает только локальной сети.

Дальше

Терминал — чтобы попробовать. Для работы удобнее приложение: история чатов, работа с документами, выбор модели под задачу. Мы для этого делаем ZmNx·AI — оно подключается к Ollama, LM Studio и другим серверам, само выставляет окно контекста и подсвечивает, если адрес сервера вдруг оказался не твоим.

А главное правило то же, что и с облачными моделями: модель уверенно ошибается. Своя — ошибается приватно, но проверять всё равно придётся.

«Мы не храним ваши данные»: словарь перевода с маркетингового

2026-09-26T00:00:00Z

Политику конфиденциальности пишут юристы, а баннер про неё — маркетологи. Первые обязаны быть точными, вторые — убедительными. Поэтому на главной странице «твои данные в безопасности», а в пункте 14.3.2 — что именно с ними происходит.

Вот словарь. Переводы вольные, но не очень.

Словарь можно не покупать: переводы бесплатны, данные — нет.

Словарь

«Мы заботимся о вашей конфиденциальности». Фраза, после которой обычно начинается список того, что собирается. Забота измеряется не прилагательными, а тем, что не собирают. Если такого списка нет — заботятся о чём-то другом.

«Мы не продаём ваши данные». Продавать и передавать — разные глаголы. Данные можно не продавать, а «передавать партнёрам для улучшения сервиса», «делиться с аффилированными лицами» или обменивать на рекламные услуги. Все счастливы, никто ничего не продал.

«Анонимизированные данные». Без имени. Но часто с идентификатором устройства, примерным местоположением, временем активности и историей действий. Исследователи много раз показывали, что человека можно узнать по нескольким «обезличенным» признакам — например, по сочетанию индекса, даты рождения и пола. Анонимно — это когда по данным нельзя вернуться к человеку, а не когда в таблице нет столбца «ФИО».

«Агрегированная статистика». Честный вариант — «сколько людей нажали кнопку». Нечестный — «сколько людей нажали кнопку, с разбивкой по каждому».

«Доверенные партнёры». Доверенные — кем? Тобой? Нет, тебя не спрашивали. Список партнёров обычно «доступен по запросу», то есть недоступен.

«Для улучшения сервиса». Универсальное обоснование. Под него подходит всё: от подсчёта ошибок до записи твоих голосовых. Хорошая политика уточняет, что именно и как долго. Плохая — улучшает сервис бессрочно.

«Мы можем использовать ваши данные для обучения моделей». Для чат-ботов это ключевая строчка. Текст, который ты туда вставил, может попасть в обучающую выборку. Во многих сервисах это можно выключить — но выключатель обычно не на видном месте (см. ниже).

«Zero-log policy»*. *Логи никто не читал, но на всякий случай храним всё. Обещание «мы ничего не записываем» проверить почти невозможно — ты видишь только то, что сервис говорит о себе. Верь тем, кто проходил независимый аудит и публикует его результаты, а ещё лучше — устрой всё так, чтобы доверять было не нужно.

«Хранятся столько, сколько необходимо». Необходимо кому? Нормальный ответ выглядит как «30 дней», «до удаления аккаунта», «не более года». «Сколько необходимо» — это «пока не понадобится место на дисках», а места сейчас много.

«Вы можете удалить свои данные в любой момент». Из интерфейса — да. Из резервных копий, логов и выгрузок, отправленных партнёрам в прошлом месяце, — «в разумные сроки».

«Шифрование на уровне банков». Звучит солидно, говорит мало. Важно, кто держит ключи. Если ключи у сервиса, он может расшифровать твои данные сам — например, по запросу или по ошибке. Если ключи только у тебя (сквозное шифрование), сервис видит зашифрованную кашу. Это разница между «сейф в банке» и «сейф в банке, от которого у банка есть второй ключ».

Так, кстати, устроена наша зашифрованная записка: ключ получается из твоего пароля прямо в браузере, и на сервер не уходит ни он, ни текст. Второго ключа нет ни у кого — даже у нас.

Где прячут выключатель

Настройки приватности редко бывают на первом экране. Путь обычно такой: «Настройки» → «Аккаунт» → «Данные и конфиденциальность» → «Ещё» → «Управление данными» → листать вниз. Галочки включены по умолчанию — для твоего удобства.

Все переключатели включены. Даже «Не использовать для обучения» — видимо, тоже для обучения.

Проверка за пять минут

Читать политику целиком не обязательно. Открой её и поищи (Ctrl+F) по словам:

«хран» — сколько хранят. Конкретный срок — хорошо. «Сколько необходимо» — плохо.
«третьим», «партнёр», «передаём» — кому передают и зачем.
«обучен», «training» — используют ли твой текст для обучения моделей и можно ли это выключить.
«удален» — что удаляется по запросу, а что остаётся в копиях.
«юрисдикц», «страна» — где лежат серверы и по чьим законам к ним обращаются.

Если по пунктам 1–3 ответа нет, это тоже ответ.

А лучше — не проверять

Самый надёжный способ, чтобы сервис не хранил твои данные, — не отправлять их в сервис. Для чат-ботов это значит: внутренние документы — в модель, которая работает у тебя. На своём компьютере или на сервере в своей сети. Тогда политика конфиденциальности пишется одной строкой: «данные не покидают здание».

Мы так и сделали ZmNx·AI: в нём нет телеметрии, а индикатор «облаков» честно подсвечивает, если адрес сервера моделей оказался не твоим. Проверять нас на слово тоже не нужно: если сервер моделей в твоей сети, отключи интернет — и убедись, что всё продолжает работать.

Шпаргалка

Написано	Спроси себя
«Не продаём»	А передаёте?
«Анонимизированные»	Можно ли по ним найти меня?
«Партнёры»	Кто именно?
«Сколько необходимо»	Сколько это в днях?
«Шифрование»	У кого ключи?
«Zero-log»	Кто это проверял, кроме тебя?

Приватность — это не галочка в настройках. Это привычка задавать эти вопросы до того, как нажать «Принять всё».