■ Вы уверены, что злоумышленники не подглядывают за вами с помощью камер видеонаблюдения?
Внимательно проверяйте, нет ли видеокамер в посещаемых вами помещениях. Это могут быть и явно видимые камеры, размещенные службой безопасности, например, медицинского центра, и скрытые, установленные злоумышленниками в примерочных, соляриях, саунах, публичных домах, санузлах и т. п. Требуйте от персонала отключения видимых камер, если видеосъемка приводит к утечке ваших персональных данных или вы планируете проводить интимные процедуры. В случае обнаружения инструментов скрытого наблюдения следует оповестить персонал учреждения и правоохранительные органы. Крошечные устройства видео– и аудионаблюдения может быть очень сложно обнаружить. Кроме того, они могут быть лишены проводов и оборудованы собственными аккумуляторами и беспроводными технологиями передачи данных, например через Bluetooth или Wi-Fi. За некоторыми исключениями, обычно видеоустройства располагают на высоте для охвата камерой как можно большего пространства. Камеры могут встраивать, к примеру, в дымоуловители, электророзетки или телевизоры[523].■ Получит ли злоумышленник доступ к вашим личным фотографиям и другим данным, если украдет ваше устройство?
Данный вопрос касается не только мобильных устройств, таких как смартфоны, планшеты, фотоаппараты, видеокамеры или ноутбуки, но и стационарных компьютеров и средств хранения данных (внешних жестких дисков, flash-накопителей, SD-карт или оптических дисков), которые могут быть украдены. Любые устройства, где хранятся конфиденциальные сведения, следует защищать многофакторными методами аутентификации, сложными паролями, шифрованием (это касается жестких дисков в компьютерах), а также функциями дистанционной блокировки/уничтожения информации, например «Локатор» или «Найти iPhone» в iOS, «Найти устройство» в Android или «Поиск устройства» в Windows.На мобильных устройствах, особенно если велика вероятность их кражи, не следует хранить фотографии и личные данные, которые не должны попасть в чужие руки. Периодически следует переписывать такие данные на более защищенные устройства, хранящиеся дома, – стационарные и прочие. То же касается карт памяти и прочих носителей в фото– и видеокамерах. После того как вы скопировали особо важную информацию с отдельного или находящегося в камере накопителя, отформатируйте его (используйте полное форматирование вместо быстрого – в таком случае злоумышленник в большинстве случаев не сможет восстановить информацию, если завладеет накопителем или устройством). Более подробно о предотвращении несанкционированного доступа к информации в памяти устройств или на накопителях мы поговорим в главе, посвященной компьютерам.
■ Безопасна ли «умная» игрушка для ребенка?
Помните, что многие «продвинутые» игрушки – Hello Kitty, Hello Barbie, My Friend Cayla и т. п. – уязвимы. С их помощью злоумышленники могут не только следить за вашим ребенком, но и общаться с ним и выуживать необходимую им информацию. Стоит ли вообще покупать игрушку, которая подключается к интернету?Если да, то выясните, какую информацию собирает игрушка. Это может быть: имя ребенка, фамилия, дата рождения, адрес, имена родителей или братьев/сестер, данные о геопозиции. В крайнем случае можно указать недостоверные данные.
Можно ли поменять настройки безопасности устройства – установить более сложный пароль, скрывать персональные данные и т. п.?
Надежно ли защищены каналы связи между игрушкой и устройством, где установлено связанное с ней приложение, с одной стороны, и сервером разработчика – с другой, если тот собирает персональные данные?
Тот же вопрос касается любых других IoT-устройств.
Самое главное – не публиковать информацию, которую можно использовать вам во вред, и не хранить ее на устройствах, которые с большой вероятностью могут украсть. Понятно, что это совет из серии «проще сказать, чем сделать», но ничего не мешает вам поместить конфиденциальные данные на хранящийся отдельно накопитель, защищенный (не подключенный к интернету) компьютер – или хотя бы защитить доступ к файлам длинным сложным паролем.
Практическое задание
1. Проверьте настройки конфиденциальности на сайтах, которыми вы пользуетесь для публикации фотографий и видеозаписей. Все ли личные снимки и видеозаписи защищены от посторонних глаз?
2. Проверьте настройки автоматических репостов в своих профилях в социальных сетях.
3. Проверьте, какие приложения имеют разрешения на доступ к фотографиям и к камере на ваших устройствах. Для компьютера инструкция по проверке доступности камеры приложениям опубликована на странице https://club.esetnod32.ru/articles/analitika/glaz-da-glaz/
.