Digital Defense - The ultimate personal security checklist to secure your digital life

Аутентификация

Используйте надежный пароль

Не используйте один и тот же пароль повторно

Используйте надежный менеджер паролей

Избегайте обмена паролями

Включите двухфакторную аутентификацию

Храните резервные коды в безопасности

Подписка на уведомления о нарушениях безопасности

Защитите свой пароль/ПИН-код

Периодически обновляйте критически важные пароли

Не сохраняйте свои пароли в браузерах

Избегайте входа в систему с чужого устройства

Избегайте подсказок к паролям

Никогда не отвечайте на вопросы безопасности в интернете правдиво

Не используйте четырехзначный PIN-код

Избегайте использования SMS для двухфакторной аутентификации

Избегайте использования менеджера паролей для генерации одноразовых паролей

Избегайте разблокировки по лицу

Остерегайтесь кейлоггеров

Рассмотрите использование аппаратного токена

Рассмотрите использование офлайн-менеджера паролей

Рассмотрите использование уникальных имен пользователей

Веб-сёрфинг

Блокировка рекламы

Убедитесь, что сайт легитимен

Остерегайтесь вредоносного ПО для браузера

Используйте браузер, уважающий конфиденциальность

Используйте частный поисковик

Удаление ненужных расширений браузера

Обновляйте браузер

Проверьте наличие HTTPS

Используйте DNS-over-HTTPS

Использование [многопрофильных](https://awesome-privacy.xyz/communication/encrypted-messaging/session) контейнеров

Использование режима "инкогнито"

Понимание Вашего Браузерного Отпечатка

Управление Cookies

Блокировка Cookies от сторонних источников

Блокировка Трекеров Сторонних Организаций

Будьте осторожны с перенаправлениями

Не проводите синхронизацию через свой браузер

Отключение служб «предугадывания»

Избегайте использования Google Translate для веб-страниц

Отключение веб-уведомлений

Отключение автоматической загрузки файлов

Запрет доступа к датчикам

Запретить доступ к данным о местоположении

Запретить доступ к камере/микрофону

Отключение сохранения паролей в браузере

Отключение автозаполнения в браузере

Защита от атаки Exfil

Деактивация ActiveX

Отключение WebRTC

Маскировка подписи HTML5 Canvas

Маскировка User Agent

Игнорирование DNT

Предотвращение отслеживания HSTS

Предотвращение автоматических соединений браузера

Включение изоляции первой стороны

Удаление параметров отслеживания из URL

Безопасность при первом запуске

Использование браузера Tor

Отключение JavaScript

Email

Используйте более одного адреса электронной почты

Сохраняйте конфиденциальность адреса электронной почты

Обеспечьте безопасность своего аккаунта

Отключите автоматическую загрузку дополнительного контента

Используйте текстовый формат

Не подключайте сторонние приложения к вашему электронному почтовому аккаунту

Не передавайте конфиденциальные данные по электронной почте

Рассмотрите возможность перехода на безопасного почтового провайдера

Используйте умные ключи

Используйте алиасы или анонимную переадресацию

Субадресация

Используйте собственный домен

Синхронизация с клиентом для резервного копирования

Будьте осторожны с подписями в письмах

Будьте осторожны с автоматическими ответами

Выберите правильный почтовый протокол

Самостоятельный хостинг

Всегда используйте порты TLS

Доступность DNS

Предотвращение атак DDoS и перебора паролей

Поддержание черного списка IP

Обмен сообщениями

Используйте только полностью зашифрованные мессенджеры

Используйте только мессенджеры с открытым исходным кодом

Используйте "надежные" платформы для обмена сообщениями

Проверьте настройки безопасности

Убедитесь, что среда получателя безопасна

Отключите облачные сервисы

Защитите групповые чаты

Создайте безопасную среду для коммуникации

Согласуйте план коммуникации

Удаляйте метаданные из медиафайлов

Обезвреживание URL-адресов

Проверка получателя

Включение временных сообщений

Избегайте использования SMS

Остерегайтесь трекеров

Учитывайте юрисдикцию

Используйте анонимную платформу

Обеспечьте поддержку прямой секретности

Рассмотрите использование децентрализованной платформы

Социальные сети

Защитите свой аккаунт

Проверьте настройки конфиденциальности

Воспринимайте все взаимодействия как публичные

Воспринимайте все взаимодействия как постоянные

Не раскрывайте слишком много информации

Будьте осторожны с тем, что вы загружаете

Не делитесь своим электронным адресом или номером телефона

Не предоставляйте ненужные разрешения

Будьте осторожны с интеграциями сторонних сервисов

Избегайте публикации геоданных находясь на месте

Удаляйте метаданные перед загрузкой медиа

Используйте маскировку изображений

Рассмотрите возможность маскировки GPS вблизи дома

Рассмотрите использование придуманной информации

Не заводите аккаунты в социальных сетях

Сети

Используйте VPN

Смените пароль роутера

Используйте WPA2 и сложный пароль

Обновляйте прошивку роутера

Используйте VPN на уровне всей сети

Защита от утечек DNS

Используйте безопасный протокол VPN

Безопасный DNS

Избегайте использования бесплатного роутера от вашего интернет-провайдера

Белый список MAC-адресов

Измените локальный IP-адрес роутера

Не раскрывайте личную информацию в SSID

Отказ от публикации данных роутера

Скройте ваш SSID

Отключите WPS

Отключите UPnP

Используйте гостевую сеть для гостей

Измените стандартный IP-адрес вашего роутера

Закройте неиспользуемые процессы и сервисы на вашем роутере

Не оставляйте открытые порты

Отключите неиспользуемые протоколы удаленного доступа

Отключите облачное управление

Правильно настройте диапазон

Маршрутизация всего трафика через Tor

Отключите Wi-Fi на всех устройствах

Мобильные устройства

Шифрование устройства

Отключайте неиспользуемые функции связи

Минимизируйте количество приложений

Разрешения приложений

Устанавливайте приложения только из официальных источников

Будьте осторожны с угрозами при зарядке телефона

Установите PIN-код мобильного оператора

Откажитесь от регистрации в списках идентификации вызывающего абонента

Используйте офлайн-карты

Откажитесь от персонализированной рекламы

Стирание данных после множества неудачных попыток входа

Мониторинг трекеров

Использование мобильного файервола

Сокращение фоновой активности

Изоляция мобильных приложений

Использование сети Tor

Избегайте использования сторонних виртуальных клавиатур

Регулярно перезагружайте устройство

Избегайте SMS

Сохраняйте конфиденциальность вашего номера

Остерегайтесь сталкерского ПО

Отдавайте предпочтение браузеру, а не специализированным приложениям

Рассмотрите возможность установки кастомной прошивки (Android)

Персональные компьютеры

Обновляйте вашу систему

Шифруйте ваше устройство

Резервное копирование важных данных

Осторожно подключайте USB-устройства к компьютеру

Активируйте блокировку экрана при бездействии

Отключите Cortana или Siri

Проверьте установленные приложения

Управление разрешениями

Откажитесь от отправки данных об использовании в облако

Избегайте быстрой разблокировки

Выключайте компьютер, вместо режима ожидания

Не связывайте ваш ПК с учетной записью Microsoft или Apple

Проверьте, какие службы обмена включены

Не используйте учетную запись администратора для задач, не требующих прав администратора

Блокируйте веб-камеру и микрофон

Используйте фильтр конфиденциальности

Физически защищайте устройство

Не заряжайте устройства от вашего ПК

Рандомизируйте ваш аппаратный адрес в Wi-Fi

Используйте фаервол

Защититесь от программных кейлоггеров

Проверьте подключение клавиатуры

Предотвратите атаки инъекции клавиш

Не используйте коммерческие "бесплатные" антивирусы

Мобильные устройствайте наличие руткитов

Пароль загрузки BIOS

Используйте операционную систему, ориентированную на безопасность

Используйте виртуальные машины

Компартментализация

Отключение нежелательных функций (Windows)

Безопасная загрузка

Защита доступа по SSH

Закрытие неиспользуемых открытых портов

Внедрение обязательного контроля доступа

Использование Canary токенов

Умный Дом

Переименуйте устройства, чтобы не указывать марку/модель

Отключайте микрофон и камеру, когда они не используются

Понимайте, какие данные собираются, хранятся и передаются

Настройте параметры конфиденциальности и откажитесь от передачи данных третьим лицам

Не связывайте устройства умного дома с вашей реальной личностью

Регулярно обновляйте прошивку

Защитите вашу сеть

Будьте осторожны с мобильными устройствами

Не подключайте критически важную инфраструктуру вашего дома к Интернету

Снижение рисков, связанных с Alexa/Google Home/Алиса/Маруся

Тщательно контролируйте вашу домашнюю сеть

Ограничьте доступ в интернет, где это возможно

Оцените риски

Личные финансы

Подпишитесь на уведомления о мошенничестве и мониторинг кредита

Заморозьте кредит

Используйте виртуальные карты

Используйте наличные для местных транзакций

Используйте криптовалюту для онлайн-транзакций

Надежно храните криптовалюту

Анонимно покупайте криптовалюту

Перемешивайте/Смешивайте крипто монеты

Используйте псевдонимы для онлайн-покупок

Используйте альтернативный адрес доставки

Личностный фактор

Проверка получателей

Не доверяйте всплывающим уведомлениям

Никогда не оставляйте устройство без присмотра

Защита от взлома камеры

Защита от подглядывания

Образование в области фишинговых атак

Остерегайтесь шпионских программ

Устанавливайте надежное программное обеспечение из проверенных источников

Безопасное хранение личных данных

Скрывайте личные данные в документах

Не предполагайте, что сайт безопасен только потому, что он использует HTTPS

Используйте виртуальные карты при онлайн-платежах

Проверяйте разрешения приложений

Отказ от участия в публичных списках

Не предоставляйте дополнительные персональные данные при отказе от услуг

Откажитесь от передачи данных

Проверяйте и обновляйте настройки конфиденциальности в социальных сетях

Разделение (Диверсификация)

Использование WhoIs Privacy Guard

Используйте адрес для пересылки

Использование анонимных способов оплаты

Физическая безопасность

Уничтожение конфиденциальных документов

Отказ от публикации в открытых реестрах

Водяные знаки на документах

Не раскрывайте информацию во время входящих звонков

Будьте бдительны

Обеспечение периметра

Физическая защита устройств

Не оставляйте устройства на виду

Защитите свой PIN-код

Проверяйте отсутствие скиммеров

Защитите свой домашний адрес

Используйте PIN-код, а не биометрию

Сократите воздействие камер видеонаблюдения

Одежда против распознавания лиц

Уменьшите воздействие камер ночного видения

Защитите свою ДНК