Проверка знаний по информационным технологиям

Информация — это сведения об окружающем мире, которые уменьшают неопределённость у получателя. Данные — это зафиксированные сведения (числа, текст, сигналы), которые сами по себе ещё не несут смысла. Данные превращаются в информацию, когда человек их осмысливает и использует для принятия решения.

Пример: набор чисел «+15, +18, +20» — это данные. Сообщение «завтра потеплеет до +20, можно идти без куртки» — это уже информация, потому что она помогает принять решение.

Основные свойства информации:

• Объективность — независимость от чьего-либо мнения.
• Достоверность — соответствие действительности.
• Полнота — достаточность для принятия решения.
• Актуальность — своевременность, важность сейчас.
• Понятность — доступность для восприятия получателем.
• Ценность — полезность для конкретной задачи.

Информация ценна, когда она одновременно достоверна, полна и актуальна.

Бит — минимальная единица информации, принимает значение 0 или 1. Байт = 8 бит. Далее:

• 1 килобайт (КБ) = 1024 байта;
• 1 мегабайт (МБ) = 1024 КБ;
• 1 гигабайт (ГБ) = 1024 МБ;
• 1 терабайт (ТБ) = 1024 ГБ.

Соотношение 1024, а не 1000, связано с двоичной системой счисления: 1024 = 2¹⁰.

Информационные технологии (ИТ) — совокупность методов, средств и программ для сбора, обработки, хранения, передачи и представления информации. ИТ решают пять основных задач:

1. Сбор данных из разных источников.
2. Обработка — преобразование данных в информацию.
3. Хранение — сохранение для будущего использования.
4. Передача — обмен между пользователями.
5. Представление — визуализация результатов.

ИТ — основа цифровой экономики и всех современных сервисов.

ИТ классифицируют по двум основным признакам:

• По сфере применения: бизнес-ИТ, научные, образовательные, медицинские, производственные.
• По типу обрабатываемых данных: текстовые, графические, звуковые, видео, числовые.

Также выделяют ИТ по степени автоматизации (ручные, автоматизированные, автоматические) и по способу обработки (централизованные, распределённые).

Устройства ввода преобразуют действия человека в данные для компьютера: клавиатура, мышь, сканер, микрофон, веб-камера, сенсорный экран. Устройства вывода преобразуют данные из компьютера в понятную человеку форму: монитор, принтер, акустика, проектор.

Некоторые устройства совмещают обе функции — например, сенсорный экран (ввод касанием и вывод изображения) или МФУ (принтер, сканер, копир).

Операционная система (ОС) — базовое программное обеспечение, которое управляет компьютером и обеспечивает работу приложений. Основные функции:

• управление памятью (распределение оперативной памяти между программами);
• управление процессами (запуск, остановка, переключение задач);
• управление файлами (файловая система);
• взаимодействие с пользователем (интерфейс);
• управление устройствами (драйверы).

ОС — «дирижёр» компьютера: без неё программы не смогут работать вместе.

Windows — самая популярная ОС для персональных компьютеров, широко совместима с программами и играми, стандарт для десктопов.

Linux — открытая ОС с открытым исходным кодом, бесплатная, безопасная, используется на серверах и разработчиками. Популярные дистрибутивы: Ubuntu, Fedora, Debian.

macOS — ОС от Apple для компьютеров Mac, отличается стабильностью, дизайном и интеграцией с устройствами Apple, популярна у творческих профессионалов.

Выбор зависит от задач: игры — Windows, серверы и разработка — Linux, дизайн и экосистема Apple — macOS.

Android — открытая мобильная ОС от Google на базе Linux. Устанавливается на миллионы устройств разных производителей, разрешает установку приложений из сторонних источников (APK), гибко настраивается.

iOS — закрытая ОС от Apple только для iPhone. Приложения ставятся только из App Store, экосистема строго контролируется, что повышает безопасность, но снижает гибкость.

Android — самая популярная мобильная ОС в мире по числу устройств; iOS — стандарт для премиальных смартфонов.

Smart-устройства (от английского smart — «умный») — устройства с подключением к интернету и возможностью автоматизации. Примеры: смартфоны, планшеты, умные часы, умные колонки (голосовые помощники), устройства умного дома (лампы, розетки, камеры, замки).

Они делают жизнь удобнее, но создают новую поверхность для атак — поэтому важно менять пароли по умолчанию и обновлять прошивки.

Компьютерный вирус — вредоносная программа, способная саморазмножаться и внедряться в другие файлы. Основные виды вредоносного ПО:

• Вирусы — внедряются в файлы, активируются при запуске.
• Черви — распространяются по сети самостоятельно.
• Трояны — маскируются под полезные программы.
• Шпионское ПО — крадёт информацию.
• Ransomware (программы-вымогатели) — шифруют данные и требуют выкуп.
• Adware — навязчивая реклама.
• Rootkits — скрывают присутствие других угроз.

Основные методы:

• Сигнатурный — сравнение файлов с базой известных сигнатур вирусов. Точный, но не видит новые угрозы.
• Эвристический — анализ структуры и поведения программы, позволяет найти неизвестные угрозы.
• Поведенческий — отслеживание действий программы в реальном времени.
• Песочница (sandbox) — запуск подозрительных файлов в изолированной среде.
• Репутационный и облачный — проверка по облачным базам и статистике.

Современные антивирусы комбинируют несколько методов.

Фаервол (брандмауэр, firewall) — система контроля и фильтрации сетевого трафика. Задачи: фильтрация входящего и исходящего трафика, блокирование подозрительных соединений, защита от сетевых атак, разграничение доступа между сегментами сети, ведение журналов безопасности.

Типы: пакетные фильтры, шлюзы прикладного уровня, гибридные (Stateful Inspection), фаерволы нового поколения (NGFW — Next-Generation Firewall).

IDS (Intrusion Detection System — система обнаружения вторжений) только обнаруживает подозрительную активность и оповещает администратора, но не блокирует трафик.

IPS (Intrusion Prevention System — система предотвращения вторжений) не только обнаруживает, но и активно блокирует атаки в реальном времени.

Проще говоря: IDS — «сигнализация», IPS — «сигнализация с автоматической блокировкой».

Эшелонированная защита — принцип использования нескольких уровней защиты, чтобы снизить риск успешной атаки. Уровни:

1. Физический — охрана, контроль доступа в помещения.
2. Сетевой — фаерволы, IPS, сегментация.
3. Хостовый — антивирусы, обновления, HIDS.
4. Прикладной — WAF (Web Application Firewall — фаервол веб-приложений), безопасная разработка.
5. Данные — шифрование, DLP (Data Loss Prevention — защита от утечек), резервное копирование.
6. Человеческий — обучение, тренировки по фишингу.

Ни одна система не даёт 100% защиты — важна комплексность.

Текстовый редактор (например, Блокнот) работает с простым текстом без форматирования. Текстовый процессор (Microsoft Word, LibreOffice Writer, Google Документы) позволяет форматировать текст: менять шрифты, выравнивание, создавать списки, таблицы, вставлять изображения, работать со стилями, проверять орфографию.

Текстовый процессор — главный инструмент офисной работы.

• Строка меню — основные команды (Файл, Правка, Вид).
• Панели инструментов (лента) — быстрый доступ к функциям.
• Линейка — отступы и табуляция.
• Рабочая область — сам документ.
• Строка состояния — информация о документе (число страниц, язык, режим).

• .docx — стандартный формат Word с 2007 года.
• .doc — старый формат Word (до 2007).
• .rtf — универсальный формат с форматированием.
• .pdf — для публикации, не редактируется.
• .txt — только текст, без форматирования.
• .odt — открытый формат LibreOffice.

Выбор формата зависит от цели: для редактирования — .docx или .odt, для публикации — .pdf.

Форматирование текста — изменение внешнего вида символов: тип и размер шрифта, начертание (жирный, курсив, подчёркнутый), цвет, заливка.

Форматирование абзаца — изменение параметров абзаца: выравнивание (по левому краю, по центру, по правому краю, по ширине), отступы (красная строка, отступ слева и справа), межстрочный интервал (одинарный, полуторный, двойной).

Пример: заголовок — шрифт 16 пт, жирный, по центру; основной текст — 12 пт, по ширине, полуторный интервал.

Стиль — набор параметров форматирования, который применяется к тексту одним щелчком. Стили обеспечивают единообразие оформления документа, ускоряют работу и позволяют автоматически создавать оглавление (на основе стилей «Заголовок 1», «Заголовок 2» и т.д.).

Если изменить стиль, обновятся все элементы документа, к которым он применён.

Оглавление создаётся на основе стилей заголовков. Порядок действий:

1. Примените к заголовкам стили «Заголовок 1», «Заголовок 2» и т.д.
2. Поставьте курсор в место, где должно быть оглавление.
3. Выберите «Ссылки → Оглавление» (в Word) или «Вставка → Оглавление» (в LibreOffice).
4. При изменении документа обновляйте оглавление.

Оглавление — навигация по документу и обязательный элемент больших работ.

Табличный процессор — программа для работы с электронными таблицами. Примеры: Microsoft Excel, LibreOffice Calc, Google Таблицы. Используется для расчётов, анализа данных, построения диаграмм, ведения баз данных, финансового моделирования.

Основные элементы: ячейки, строки, столбцы, диапазоны, формулы, функции.

• Относительная ссылка (A1) — меняется при копировании формулы.
• Абсолютная ссылка ($A$1) — не меняется при копировании.
• Смешанная ссылка ($A1 или A$1) — частично меняется (фиксируется столбец или строка).

Клавиша F4 переключает тип ссылки. Правильный тип ссылки — ключ к правильным расчётам при копировании формул.

Основные функции:

• СУММ — сумма чисел.
• СРЗНАЧ — среднее арифметическое.
• МАКС / МИН — максимальное и минимальное значение.
• СЧЁТ — количество чисел.
• ЕСЛИ — логическая функция выбора.

Синтаксис: ИМЯ_ФУНКЦИИ(аргументы), например =СУММ(A1:A10). Аргументы разделяются точкой с запятой.

Автозаполнение — быстрый способ заполнить ячейки последовательностью данных. Маркер автозаполнения — маленький квадрат в правом нижнем углу выделенной ячейки. Потянув за него, можно продолжить:

• числа (1, 2, 3...);
• дни недели (Пн, Вт, Ср...);
• месяцы (Январь, Февраль...);
• формулы (с автоматической заменой относительных ссылок).

Автозаполнение экономит время при работе с большими таблицами.

Диаграмма — визуальное представление данных. Порядок построения:

1. Выделите данные.
2. Вставка → Диаграмма.
3. Выберите тип (гистограмма, круговая, линейчатая, график, точечная).
4. Настройте заголовок, легенду, оси.

Диаграммы делают данные наглядными и помогают увидеть закономерности.

• #ДЕЛ/0! — деление на ноль.
• #Н/Д — данные не найдены (например, в ВПР).
• #ИМЯ? — неверное имя функции (опечатка).
• #ССЫЛКА! — неверная ссылка на ячейку.
• #ЗНАЧ! — неверный тип данных.

Ошибки — подсказки для исправления формул.

Растровая графика — изображение в виде сетки пикселей. Плюсы: фотореализм, плавные переходы цветов. Минусы: большой объём, потеря качества при масштабировании (пикселизация).

Векторная графика — изображение в виде математических формул (линии, кривые, фигуры). Плюсы: масштабирование без потери качества, малый объём. Минусы: сложно создавать фотореалистичные изображения.

Для фотографий — растр, для логотипов, шрифтов, чертежей — вектор.

Пиксель — наименьший элемент растрового изображения, точка с заданным цветом.

Разрешение — количество пикселей на единицу длины (dpi — dots per inch, точек на дюйм) или общее количество пикселей (например, 1920×1080).

Глубина цвета — количество бит на пиксель. 24 бита = 16,7 млн цветов (True Color), 32 бита = True Color с прозрачностью (альфа-канал).

• RGB (Red, Green, Blue — красный, зелёный, синий) — аддитивная модель для экранов. Сложение трёх цветов даёт белый.
• CMYK (Cyan, Magenta, Yellow, Key/Black — голубой, пурпурный, жёлтый, чёрный) — субтрактивная модель для полиграфии. Вычитание из белого.
• HSV (Hue, Saturation, Value — тон, насыщенность, яркость) — удобна для работы с цветом в редакторах.

RGB — для веба и экранов, CMYK — для печати, HSV — для интуитивного выбора цвета.

• JPEG — сжатие с потерями, для фотографий, малый размер, без прозрачности.
• PNG — сжатие без потерь, поддерживает прозрачность, для веба и графики.
• GIF — 256 цветов, поддерживает анимацию.
• BMP — без сжатия, большой объём.
• TIFF — для полиграфии, сжатие без потерь.
• WebP — современный формат от Google, сжатие с потерями и без, прозрачность, анимация.

3D-графика — создание трёхмерных моделей и сцен с учётом освещения, материалов, перспективы. Этапы:

1. Моделирование — создание геометрии (полигональная сетка, NURBS, скульптинг).
2. Текстурирование — наложение изображений и материалов (PBR — Physically Based Rendering, физически корректный рендеринг).
3. Освещение — расстановка источников света.
4. Анимация — движение объектов (ключевые кадры, скелетная анимация, motion capture).
5. Рендеринг — визуализация (растеризация, трассировка лучей).

3D используется в кино, играх, архитектуре, медицине, дизайне.

GIMP (GNU Image Manipulation Program — программа обработки изображений GNU) — бесплатный растровый графический редактор с открытым исходным кодом, альтернатива Adobe Photoshop. Основные инструменты: выделение (прямоугольное, эллиптическое, лассо, волшебная палочка), кисть, карандаш, аэрограф, ластик, заливка, градиент, штамп, восстанавливающая кисть, текст, масштабирование, поворот.

GIMP работает со слоями, масками, фильтрами, поддерживает множество форматов.

Слои — это «прозрачные плёнки», на которых размещаются элементы изображения. Каждый слой можно редактировать отдельно, не затрагивая остальные. Слои позволяют:

• создавать сложные композиции;
• применять эффекты к отдельным элементам;
• использовать режимы смешивания;
• изменять прозрачность;
• создавать маски и корректирующие слои.

Правило: новый элемент — новый слой.

Inkscape — бесплатный векторный графический редактор с открытым исходным кодом, аналог Adobe Illustrator и CorelDRAW. Работает с кривыми Безье, фигурами, текстом, поддерживает формат SVG (Scalable Vector Graphics — масштабируемая векторная графика).

Отличие от GIMP: GIMP — растровый (пиксели), Inkscape — векторный (формулы). Inkscape идеален для логотипов, иконок, чертежей; GIMP — для фотографий и растровой живописи.

Кривые Безье — параметрические кривые, задаваемые опорными точками. Квадратичная кривая задаётся тремя точками (начало, контрольная, конец), кубическая — четырьмя (начало, две контрольные, конец).

Применяются в векторных редакторах для создания плавных линий и контуров, в шрифтах (TrueType, OpenType), в форматах SVG и AI. Инструмент «Перо» в Inkscape создаёт именно кривые Безье.

Операции с контурами доступны в меню «Контур»:

• Сумма — объединяет объекты.
• Разность — вычитает один объект из другого.
• Пересечение — оставляет общую часть.
• Исключение — удаляет общую часть.
• Разделение — разбивает на части.

Пример: из круга и прямоугольника можно сделать полумесяц (круг минус прямоугольник).

Макрос — последовательность команд, которая автоматизирует повторяющиеся задачи. Макросы позволяют:

• автоматически обрабатывать большие объёмы данных;
• создавать отчёты за секунды;
• заполнять типовые документы;
• проверять данные на ошибки;
• создавать собственные функции.

В Excel макросы пишутся на языке VBA (Visual Basic for Applications — Visual Basic для приложений), в LibreOffice — на LibreOffice Basic.

Макрорекордер — инструмент, который записывает действия пользователя и преобразует их в код VBA. Порядок:

1. Включите вкладку «Разработчик»: Файл → Параметры → Настройка ленты.
2. Нажмите «Запись макроса».
3. Введите имя макроса (без пробелов и спецсимволов).
4. Назначьте сочетание клавиш (необязательно).
5. Выполните действия.
6. Нажмите «Остановить запись».
7. Откройте редактор VBA (Alt+F11) и изучите сгенерированный код.

Макрорекордер подходит для простых задач; для сложных — ручное написание кода.

Макрос — это процедура типа Sub (подпрограмма):

Sub ИмяМакроса()
    ' Комментарий
    Dim переменная As String
    переменная = "Привет, мир!"
    MsgBox переменная
End Sub

Sub — начало процедуры, End Sub — конец. Без них макрос не работает. Комментарии начинаются с апострофа (').

Сходства: синтаксис переменных, циклов, условий, структура Sub/End Sub, MsgBox, InputBox.

Различия:

• другая объектная модель: ThisComponent вместо ActiveWorkbook;
• методы доступа к ячейкам: getCellRangeByName вместо Range;
• другие имена свойств: CellBackColor вместо Interior.Color;
• индексация в getCellByPosition начинается с нуля.

Код VBA не работает в LibreOffice «как есть» — нужна адаптация.

Файлы с макросами сохраняются в формате .xlsm (книга Excel с поддержкой макросов). При сохранении в .xlsx все макросы удаляются, так как этот формат не поддерживает код.

В LibreOffice макросы сохраняются в формате .ods. При сохранении в .xlsx макросы также будут удалены.

Всегда сохраняйте исходный файл в формате с поддержкой макросов.

Отладка — процесс поиска и исправления ошибок в коде. Инструменты в редакторе VBA:

• Точка останова (Breakpoint) — F9, выполнение останавливается на строке.
• Пошаговое выполнение — F8, выполнение по одной строке.
• Окно Immediate — Ctrl+G, можно выполнять команды и смотреть значения переменных.
• Debug.Print — вывод значений в окно Immediate.

Отладка помогает понять, как работает код, и найти ошибки.

Для обработки ошибок используется конструкция On Error:

• On Error Resume Next — игнорирует ошибки и продолжает выполнение.
• On Error GoTo метка — переход к метке при ошибке.

Информация об ошибке доступна через объект Err (Err.Number, Err.Description). После обработки ошибку нужно очистить: Err.Clear.

Обработка ошибок делает код более надёжным.

Кодирование — преобразование информации в форму, удобную для хранения, передачи или обработки. Не преследует цели скрыть смысл. Примеры: ASCII, UTF-8, Base64, азбука Морзе.

Шифрование — обратимое преобразование данных с использованием ключа, делающее информацию недоступной для посторонних. Примеры: AES, RSA, ГОСТ 34.12-2018.

Кодирование обратимо без ключа, шифрование — только с ключом.

Симметричное шифрование — один ключ для шифрования и расшифрования. Плюсы: высокая скорость. Минусы: проблема распределения ключей. Примеры: AES, DES, ГОСТ 28147-89.

Асимметричное шифрование — два ключа: открытый (для шифрования) и закрытый (для расшифрования). Плюсы: нет проблемы распределения ключей, возможность электронной подписи. Минусы: низкая скорость. Примеры: RSA, ECC, ГОСТ Р 34.10-2012.

Гибридное шифрование объединяет оба подхода: асимметрика для обмена ключом, симметрика для данных.

Хеширование — необратимое преобразование данных произвольной длины в код фиксированной длины (хеш). Свойства: детерминированность, быстрое вычисление, стойкость к коллизиям, необратимость, лавинный эффект.

Применение: проверка целостности файлов, хранение паролей, электронная подпись, блокчейн. Алгоритмы: MD5 (устарел), SHA-1 (устарел), SHA-256, SHA-3, ГОСТ Р 34.11-2012.

Электронная подпись (ЭП) — цифровой аналог собственноручной подписи. Подтверждает авторство, целостность и неотказуемость. Как работает:

1. Вычисляется хеш документа.
2. Хеш шифруется закрытым ключом отправителя.
3. Получатель расшифровывает подпись открытым ключом.
4. Сравнивает хеш с вычисленным самостоятельно.

В России регулируется ФЗ-63 «Об электронной подписи». Виды: простая, усиленная неквалифицированная, усиленная квалифицированная.

VeraCrypt — бесплатная программа для шифрования «на лету» (on-the-fly encryption), продолжатель TrueCrypt. Возможности:

• шифрование контейнеров (файлов-контейнеров);
• шифрование разделов и целых дисков;
• скрытые тома (hidden volumes);
• правдоподобное отрицание;
• поддержка AES, Serpent, Twofish, Camellia, Kuznyechik;
• каскадное шифрование;
• кроссплатформенность.

Главное правило: забыли пароль — данные восстановить невозможно.

PGP (Pretty Good Privacy — довольно хорошая приватность) — программа гибридного шифрования, созданная Филиппом Циммерманом в 1991 году. Использует симметричное шифрование данных, асимметричное шифрование сеансового ключа, электронную подпись, сжатие и кодирование Base64.

GPG (GNU Privacy Guard — средство обеспечения приватности GNU) — свободная реализация стандарта OpenPGP, полностью совместима с PGP, но бесплатна.

Для Windows используется Gpg4win (с графическим интерфейсом Kleopatra).

Цифровая гигиена — набор привычек и действий, которые помогают защитить данные, аккаунты и устройства от взлома, утечек и мошенников. Важна потому, что:

• каждый день происходят утечки данных;
• мошенники используют слабые пароли и отсутствие 2FA (Two-Factor Authentication — двухфакторная аутентификация);
• приложения собирают больше данных, чем нужно;
• одна утечка может привести к краже денег или аккаунтов.

Сайт haveibeenpwned.com собирает информацию об утечках. Порядок:

1. Откройте haveibeenpwned.com.
2. Введите свой email.
3. Нажмите «pwned?».
4. Посмотрите результат: есть ли email в утечках, в каких сервисах, какие данные утекли.

Если email найден — смените пароль, включите 2FA, проверьте активные сессии. Проверяйте email раз в полгода.

Сервис passwordmonster.com показывает, сколько времени нужно на взлом пароля, и даёт рекомендации. Порядок:

1. Откройте passwordmonster.com.
2. Введите пароль (не главный, а от неважного аккаунта).
3. Посмотрите время взлома, оценку, рекомендации.

Никогда не вводите главный пароль (от почты или банка) на сторонних сайтах.

Три основных раздела:

• Расширения — какие установлены, нет ли подозрительных.
• Разрешения для сайтов — какие сайты имеют доступ к камере, микрофону, геолокации.
• Пароли — сколько сохранено, нет ли дублей.

Инструкции: Yandex Browser — ☰ → Дополнения; Chrome — ☰ → Дополнительные инструменты → Расширения; Firefox — ☰ → Дополнения и темы. Дополнительно в Yandex Browser есть встроенная проверка паролей (Настройки → Безопасность → Проверка паролей).

Публичный Wi-Fi: перехват трафика, MITM-атаки (Man-in-the-Middle — человек посередине), поддельные точки доступа, кража паролей. Защита: VPN (Virtual Private Network — виртуальная частная сеть), HTTPS, мобильный интернет для важных операций, отключение автоподключения.

Bluetooth: Bluejacking (отправка нежелательных сообщений), Bluesnarfing (доступ к данным), Bluebugging (полный контроль). Защита: отключать Bluetooth, когда не нужен, не оставлять в режиме обнаружения, не принимать файлы от незнакомцев.

Обновления содержат:

• закрытие уязвимостей безопасности;
• улучшение стабильности;
• новые функции;
• оптимизацию батареи.

Большинство атак используют известные уязвимости, которые уже закрыты в обновлениях. Устаревшая ОС — открытая дверь для злоумышленников. Включите автообновление и проверяйте обновления раз в месяц.

Причины:

• более 60% интернет-трафика — с мобильных устройств;
• более 80% пользователей хранят банковские приложения на телефоне;
• телефон всегда с собой — потеря или кража критичны;
• многие не ставят блокировку экрана;
• приложения просят лишние разрешения;
• пользователи реже обновляют ОС на телефоне.

Смартфон хранит пароли, банковские данные, переписку, геолокацию.

• Геолокация — отслеживание перемещений.
• Камера — съёмка без ведома пользователя.
• Микрофон — запись разговоров.
• Контакты — кража телефонной книги.
• SMS — перехват кодов 2FA.
• Доступ к файлам — кража фото и документов.
• Специальные возможности (Accessibility) — перехват экрана и нажатий.

Правило: давайте только те разрешения, которые нужны приложению. Фонарик не должен иметь доступ к контактам.

APK (Android Package Kit) — установочный файл для Android. Сторонние сайты не проходят модерацию, поэтому могут распространять вредоносные приложения под видом полезных. Риски:

• заражение телефона;
• кража данных;
• банковские трояны;
• навязчивая реклама.

Правило: скачивайте приложения только из официальных магазинов (Google Play, RuStore, App Store).

Root — получение прав суперпользователя на Android. Jailbreak — снятие ограничений iOS. Опасности:

• снимается защита sandbox — приложения получают доступ к системе;
• увеличивается риск заражения;
• теряется гарантия и возможность обновления;
• банковские приложения отказываются работать;
• появляются уязвимости, которые нельзя закрыть обновлением.

Для обычного использования root и jailbreak не нужны и опасны.

Немедленные действия:

1. Заблокируйте устройство удалённо через Google Find My Device или iCloud.
2. Смените пароли от важных аккаунтов (почта, банк, соцсети).
3. Сообщите в банк — заблокируйте карты и приложения.
4. Сообщите оператору — заблокируйте SIM-карту.
5. Сотрите данные удалённо, если не надеетесь вернуть.
6. Обратитесь в полицию.

Профилактика: блокировка экрана, шифрование, Find My Device, записанный IMEI.

Lockdown Mode (режим блокировки) — режим максимальной защиты в iOS для пользователей, которые могут стать целью целевых атак. Блокирует большинство вложений в сообщениях, ссылки, FaceTime от неизвестных, сложные веб-технологии, установку конфигурационных профилей.

Advanced Protection (расширенная защита) — режим повышенной безопасности в Android. Блокирует установку приложений из неизвестных источников, обязывает использовать Google Play Protect, блокирует 2G-соединения.

Кому нужно: журналистам, активистам, политикам, бизнесменам, IT-специалистам с доступом к критичным системам.

Облачные технологии — модель предоставления вычислительных ресурсов (серверов, хранилищ, приложений, баз данных) через интернет по требованию. Модели обслуживания:

• IaaS (Infrastructure as a Service — инфраструктура как услуга) — виртуальные машины, хранилища, сети. Примеры: AWS EC2, Yandex Compute.
• PaaS (Platform as a Service — платформа как услуга) — платформа для разработки и развёртывания. Примеры: Google App Engine, Azure App Service.
• SaaS (Software as a Service — программное обеспечение как услуга) — готовое приложение через браузер. Примеры: Google Docs, Microsoft 365, Яндекс.Диск.

Модель разделяемой ответственности — принцип, при котором безопасность в облаке делят провайдер и пользователь:

• Провайдер отвечает за физическую безопасность, серверы, сети, шифрование at-rest, платформу и ОС.
• Пользователь отвечает за доступ и учётные записи, пароли и 2FA, данные и их классификацию, ссылки и права доступа.

Ошибка думать, что если данные в облаке — провайдер сам всё защитит. Пароли, доступы, ссылки — ваша зона ответственности.

Zero-Knowledge (нулевое знание) — модель, при которой провайдер не имеет доступа к ключам. Данные шифруются на устройстве, и только вы можете их расшифровать. Провайдер хранит только шифртекст.

Примеры: Proton Drive, Tresorit, Mega, Cryptomator (шифрование файлов перед загрузкой в любое облако), rclone crypt.

Важно: Zero-Knowledge означает, что если вы забудете пароль — восстановить данные невозможно. Даже провайдер не поможет.

Правило 3-2-1: 3 копии данных, 2 разных носителя, 1 копия вне офиса/дома. Современное расширение 3-2-1-1-0: +1 копия offline (защита от ransomware), +0 ошибок при восстановлении (проверка бэкапов).

Синхронизация — файлы совпадают на всех устройствах. Удаление на одном — удаление везде. Резервное копирование — копии хранятся отдельно, удаление на устройстве не влияет на бэкап.

Синхронизация не заменяет бэкап: ransomware шифрует файлы и в синхронизированных облаках.

• Публичные бакеты — данные доступны всем.
• Слабые пароли — аккаунт легко взломать.
• Отсутствие 2FA — пароля достаточно для входа.
• Избыточные права — сотрудник имеет доступ ко всему.
• Открытые ссылки — «доступ по ссылке» без пароля.
• Забытые API-ключи — утечка через GitHub.
• Устаревшие разрешения — доступ остаётся у уволенных.

Пример: Capital One (2019) — утечка 100 млн клиентов через неправильно настроенный S3-бакет в AWS.

Социальная инженерия — метод получения доступа к информации, системам или деньгам через манипуляцию людьми, а не через технические уязвимости. Психологические рычаги:

• Страх — «ваша карта заблокирована»;
• Срочность — «через 10 минут аккаунт удалят»;
• Авторитет — «звонок из службы безопасности»;
• Выгода — «вы выиграли iPhone»;
• Доверие — взломанный аккаунт друга;
• Любопытство — «кто-то смотрел ваш профиль»;
• Сочувствие — «мама, я попал в беду».

Если вы чувствуете страх, срочность или сильную выгоду — остановитесь. Это признак манипуляции.

• Фишинг — поддельные письма от имени банков, сервисов. Канал: email.
• Вишинг — звонки «из банка», «из полиции». Канал: телефон.
• Смишинг — SMS со ссылками на поддельные сайты. Канал: SMS.

Также выделяют фарминг (подмена DNS, перенаправление на фейковый сайт), претекстинг (легенда, например «я из IT-отдела»), кви про кво (предложение помощи в обмен на информацию).

«Безопасный счёт» — схема мошенничества: звонит «сотрудник банка» и сообщает о попытке кражи денег, предлагает перевести деньги на «безопасный счёт». Жертва переводит деньги мошеннику.

Почему это работает: создаётся страх, мошенник говорит уверенно, номер может быть подменён на номер банка, жертва не успевает подумать.

Правда: «безопасных счетов» не существует. Банк никогда не просит переводить деньги на другие счета. Положите трубку и перезвоните в банк по номеру с обратной стороны карты.

Дипфейк (deepfake) — поддельное видео или аудио, созданное с помощью искусственного интеллекта. Может имитировать лицо и голос реального человека. Используется для видеозвонков от «родственника», голосовых сообщений от «начальника», фейковых видео политиков.

Признаки: странные движения губ, неестественная мимика, проблемы с освещением, артефакты на фоне, слишком гладкая кожа.

Защита: задайте вопрос, на который знает ответ только реальный человек; перезвоните по известному номеру; используйте кодовые слова в семье.

QR-код — двумерный штрих-код, который сканируется камерой телефона. Опасности: подменные QR-коды (наклейки на настоящих кодах в кафе, на парковках), QR-коды в письмах, на объявлениях, в квитанциях. После сканирования можно попасть на фишинговый сайт, загрузить вредоносное приложение, подписаться на платные услуги, перевести деньги мошеннику.

Защита: проверяйте, куда ведёт QR-код (превью в приложении камеры), не сканируйте из подозрительных источников, не вводите данные карты после перехода, оплачивайте через официальные приложения.

Кодовое слово — секретное слово, известное только членам семьи. Нужно, чтобы проверить, действительно ли «родственник» просит деньги в мессенджере.

Как придумать: не используйте очевидные слова (имена, даты), придумайте слово, которое знают только члены семьи, не записывайте в заметках и переписках, периодически меняйте.

Как использовать: если «родственник» просит деньги, задайте вопрос: «Какое у нас кодовое слово?» Если человек не может ответить — это мошенник.

Электронный адрес состоит из двух частей, разделённых символом @ (читается «собака» или «эт»): имя_пользователя@домен. Пример: ivan.petrov@yandex.ru.

• Имя пользователя (логин) — уникальное имя в рамках домена.
• Домен — адрес почтового сервера.

Правила выбора логина: только латинские буквы, цифры, точки, дефисы и подчёркивания; не начинать с цифры или точки; не использовать пробелы. Для деловой переписки — «имя.фамилия».

• SMTP (Simple Mail Transfer Protocol — простой протокол передачи почты) — для отправки писем.
• IMAP (Internet Message Access Protocol — протокол доступа к сообщениям в интернете) — для получения писем. Письма хранятся на сервере, синхронизируются на всех устройствах.
• POP3 (Post Office Protocol version 3 — протокол почтового отделения, версия 3) — устаревший протокол для получения писем. Письма скачиваются на устройство и удаляются с сервера, не синхронизируются.

Современный стандарт: SMTP для отправки, IMAP для получения.

Признаки:

• странный адрес отправителя (например, support@sberbank-online.ru вместо sberbank.ru);
• ошибки и опечатки;
• срочность («срочно!», «иначе аккаунт будет удалён»);
• подозрительные ссылки (при наведении видно другой адрес);
• вложения (архивы, документы, EXE-файлы);
• запрос данных (пароля, кода из SMS, данных карты);
• странный дизайн (низкое качество логотипов, кривые шрифты).

Правило: банки никогда не просят пароли и коды из SMS по email.

Спам — массовая рассылка нежелательных сообщений (реклама, мошеннические схемы, фишинг, вирусы). Признаки: незнакомый отправитель, кричащая тема, ошибки, подозрительные ссылки, опасные вложения, отсутствие обращения по имени.

Борьба: отмечайте спам кнопкой «Это спам», не отвечайте на спам, не переходите по ссылкам, не открывайте вложения, настройте фильтры, не публикуйте email в открытом виде.

Важно: если вы ответите на спам, ваш адрес попадёт в базу активных адресов и спама станет ещё больше.

Опасные расширения:

• .exe — исполняемый файл, может содержать вирус;
• .scr — заставка, может быть вирусом;
• .bat, .cmd — командные файлы;
• .js, .vbs — скрипты;
• .zip, .rar — архивы (могут содержать вирусы);
• .doc, .xls — документы с макросами.

Не открывайте вложения от незнакомых отправителей, проверяйте антивирусом, не включайте макросы, открывайте документы в защищённом режиме.

Признаки: не можете войти, друзья получают странные письма, в «Отправленных» есть письма, которые вы не отправляли, изменились настройки, пропали письма.

Что делать:

1. Попробовать восстановить доступ через телефон или резервную почту.
2. Сменить пароль.
3. Включить 2FA.
4. Завершить все активные сессии.
5. Проверить привязанные приложения и правила пересылки.
6. Сообщить друзьям о взломе.
7. Обратиться в поддержку сервиса.

Сразу смените пароли на всех аккаунтах, которые были привязаны к этой почте.

Аутентификация — процесс проверки подлинности пользователя (система проверяет, что вы — это вы). Например, ввод пароля.

Авторизация — процесс предоставления прав доступа после успешной аутентификации. Например, доступ к своим письмам после входа в почту.

Три фактора аутентификации: знание (пароль, PIN), владение (телефон, ключ), биометрия (отпечаток, лицо).

Критерии:

• Длина — минимум 12 символов, лучше 16+.
• Сложность — заглавные и строчные буквы, цифры, спецсимволы.
• Уникальность — не используйте один пароль для разных сервисов.
• Неочевидность — не используйте имена, даты, клички, словарные слова.
• Случайность — лучше сгенерировать пароль, а не придумывать.

Пример хорошего пароля: k7#Lm9$pQ2!xR5vN. Плохие пароли: 123456, qwerty, password, ivanov1985.

• Брутфорс (brute force — грубая сила) — перебор всех возможных комбинаций.
• Словарная атака — перебор слов из словаря популярных паролей.
• Атака по радужным таблицам — заранее вычисленные хеши популярных паролей.
• Утечки данных — базы с паролями попадают в открытый доступ.
• Фишинг — вы сами вводите пароль на поддельном сайте.
• Социальная инженерия — звонок «из банка» для выманивания пароля.

Никогда не сообщайте пароли и коды из SMS никому.

2FA (Two-Factor Authentication — двухфакторная аутентификация) — метод защиты, при котором для входа нужно не только ввести пароль, но и подтвердить личность вторым способом. Виды второго фактора:

• SMS-код — просто, но можно перехватить.
• Приложение-аутентификатор — Яндекс.Ключ, Google Authenticator, Microsoft Authenticator. Работает без интернета, коды меняются каждые 30 секунд.
• Аппаратный ключ — YubiKey, JaCarta. Самый надёжный способ.
• Биометрия — отпечаток, лицо.
• Push-уведомление — подтверждение в приложении.

2FA снижает риск взлома на 99%.

Менеджер паролей — программа или сервис, который хранит все пароли в зашифрованном виде. Нужно помнить только один мастер-пароль. Преимущества: не нужно запоминать десятки паролей, можно генерировать сложные уникальные пароли, защита от фишинга (пароль подставляется только на правильном домене), синхронизация между устройствами.

Популярные: Bitwarden (бесплатный, открытый код, облачный), KeePassXC (бесплатный, локальный), 1Password (платный, облачный).

Если забудете мастер-пароль — восстановить данные невозможно.

Парольная фраза — длинный пароль, состоящий из нескольких слов. Примеры: «СинийСлонЛюбитМорковь», «МойКотСпитНаКлавиатуре2024», «Кофе-Утро-Солнце-Победа!».

Почему работает: длина важнее сложности, легко запомнить, сложно подобрать, можно использовать для разных сервисов, меняя одно слово.

Используйте парольные фразы для мастер-пароля и важных аккаунтов. Для остальных — генерируйте случайные пароли в менеджере.

Аппаратный ключ — физическое устройство (USB или NFC), используемое для двухфакторной аутентификации. При входе система просит нажать кнопку на ключе. Преимущества: самый надёжный способ, нельзя перехватить удалённо, защищает от фишинга (ключ проверяет домен), работает без интернета.

Популярные модели: YubiKey, JaCarta (российский производитель), Google Titan.

Если вы храните важные данные или работаете с финансами — аппаратный ключ стоит своих денег.

Резервное копирование (бэкап) — процесс создания копии данных для восстановления в случае потери или повреждения. Защищает от: сбоя жёсткого диска, вирусов и ransomware, случайного удаления, кражи или потери устройства, ошибок в программах, стихийных бедствий.

Что копировать: документы, фото и видео, музыку, базы данных и проекты, настройки программ, пароли (в менеджере паролей).

Важно: бэкап должен быть отдельно от оригинала.

• Полное (Full Backup) — копируются все данные целиком. Плюсы: простота восстановления. Минусы: много места и времени.
• Инкрементное (Incremental Backup) — копируются только изменения с момента последнего бэкапа. Плюсы: быстро, экономит место. Минусы: для восстановления нужна цепочка копий.
• Дифференциальное (Differential Backup) — копируются изменения с момента последнего полного бэкапа. Плюсы: для восстановления нужны полная копия + последняя дифференциальная. Минусы: занимает больше места, чем инкрементное.

Для домашнего использования достаточно полного копирования раз в неделю.

Правило 3-2-1: 3 копии данных, 2 разных носителя, 1 копия вне офиса/дома.

Пример для студента: копия 1 — файлы на ноутбуке, копия 2 — внешний жёсткий диск, копия 3 — облако (Яндекс.Диск, Mail.ru Облако).

Расширение 3-2-1-1-0: +1 копия offline (на диске, который не подключён постоянно — защита от ransomware), +0 ошибок при восстановлении (проверка бэкапов).

Облако — не замена локальным бэкапам, а их дополнение.

Шифрование бэкапов защищает от: кражи диска или устройства, несанкционированного доступа, утечки конфиденциальных данных. Способы: BitLocker (Windows), FileVault (macOS), VeraCrypt, 7-Zip с шифрованием, шифрование в облаке (некоторые сервисы шифруют на стороне клиента), Duplicati, Veeam.

Важно: пароль от шифрования должен быть надёжным, храниться отдельно от бэкапа. Забыли пароль — данные потеряны.

Ransomware (программа-вымогатель) шифрует файлы на всех подключённых дисках, в облачных хранилищах, удаляет точки восстановления, пытается удалить или зашифровать бэкапы.

Защита: offline-бэкап (диск не подключён постоянно), версионность (возможность откатиться), immutable backups (неизменяемые копии), правило 3-2-1, регулярная проверка.

Правило: бэкап, который можно удалить или зашифровать вместе с основными данными, — не бэкап.

Бэкап может быть повреждён, неполным или не открываться. Без проверки вы не узнаете об этом до момента восстановления.

Как проверять: регулярно открывайте файлы из бэкапа, проверяйте целостность архивов, восстанавливайте данные на тестовое устройство, ведите журнал проверок.

Правило: бэкап, который никогда не проверяли, — это не бэкап, а надежда.

СБП (Система быстрых платежей) — российская система перевода денег между счетами разных банков по номеру телефона без комиссии (в большинстве случаев). Порядок: открыть приложение банка → выбрать «Перевод через СБП» → ввести номер телефона получателя → выбрать банк получателя → подтвердить перевод → деньги зачисляются мгновенно.

Безопасность: подтверждение кодом из SMS или push-уведомлением, лимиты на переводы, возможность отключить переводы по номеру телефона, определитель номера с базой мошенников.

Если вам звонят и просят «подтвердить перевод через СБП» — это мошенники.

• Дебетовая карта — ваши собственные деньги. Тратите только то, что есть на счёте.
• Кредитная карта — деньги банка. Тратите деньги банка, потом возвращаете с процентами (или без, если успеваете в льготный период).
• Виртуальная карта — существует только в электронном виде. Используется для онлайн-покупок. Можно выпустить на короткий срок и на небольшую сумму.

Для онлайн-покупок используйте виртуальную карту с небольшим лимитом: если данные утекут — потеряете минимум.

3D-Secure (3-Domain Secure) — технология защиты онлайн-платежей, требующая дополнительного подтверждения при оплате в интернете. Порядок: вы вводите данные карты на сайте магазина → магазин перенаправляет вас на страницу банка → банк запрашивает код из SMS или push-уведомление → вы вводите код → платёж подтверждается.

Защищает от мошенников, которые украли данные карты. Не защищает от фишинга — если вы ввели данные на поддельном сайте, код может уйти мошенникам.

Никогда не сообщайте код из SMS никому. Если код пришёл, а вы не совершали покупку — заблокируйте карту.

Скимминг — кража данных банковской карты с помощью специального устройства (скиммера), установленного на банкомат. Мошенник также устанавливает накладку на клавиатуру или мини-камеру, чтобы получить PIN-код. Затем изготавливает поддельную карту и снимает деньги.

Защита: используйте банкоматы в отделениях банков или в людных местах, осматривайте банкомат (нет ли накладок, шатающихся частей), прикрывайте клавиатуру рукой при вводе PIN-кода, не пользуйтесь помощью посторонних, подключите SMS-уведомления, используйте бесконтактную оплату.

Выбор магазина: проверьте домен (должен совпадать с официальным), наличие HTTPS (замок), отзывы, контакты (адрес, телефон, юридическое лицо), оферту и политику конфиденциальности, не покупайте на сайтах, созданных недавно.

Оплата: используйте виртуальную карту, не сохраняйте данные карты в браузере, не вводите данные на сайтах, которые не внушают доверия, проверяйте сумму перед оплатой, используйте 3D-Secure, сохраняйте чеки и скриншоты.

Немедленные действия:

1. Заблокируйте карту — через приложение банка или по телефону горячей линии.
2. Позвоните в банк — сообщите о мошеннической операции.
3. Напишите заявление — в банке или через приложение.
4. Обратитесь в полицию — если сумма значительная.
5. Сохраните доказательства — скриншоты, чеки, SMS.

Чем быстрее вы обратитесь — тем больше шансов вернуть деньги. Если вы сами сообщили код из SMS — банк может отказать в возврате.

Чарджбэк (chargeback) — процедура оспаривания транзакции. Если вы оплатили товар или услугу, но не получили их, или операция была мошеннической, вы можете запросить возврат средств через свой банк.

Когда можно использовать: товар не пришёл, товар не соответствует описанию, двойное списание, мошенническая операция, отмена подписки, но деньги продолжают списывать.

Как подать: обратитесь в банк с заявлением, предоставьте доказательства (чек, переписка с продавцом, скриншоты), банк рассматривает заявление (обычно до 30 дней), если одобряет — деньги возвращаются.

Чарджбэк — не гарантия возврата. Всегда сохраняйте чеки и переписку.

Уведомления (SMS, push, email) — вы узнаёте о каждой операции, можете сразу заметить мошенничество, заблокировать карту, оспорить операцию.

Лимиты — ограничивают сумму снятия наличных, переводов, онлайн-покупок. Если мошенник получит данные карты — он не сможет списать много.

Настройка: откройте приложение банка → настройки карты → раздел «Лимиты» → установите нужные значения. Например, лимит на онлайн-покупки 5000 рублей в день.