Практический справочник RIOPASS

Инструменты цифровой безопасности

Подберите средства под свою задачу: защитить аккаунт, сохранить файлы, настроить браузер или восстановить данные. Для каждого инструмента указаны платформы, условия и важные ограничения.

Рекомендации проверены . Возможности и тарифы уточняйте на официальном сайте.

С чего начать

  1. Защитите аккаунты. Создайте уникальные пароли, сохраните их в менеджере и включите дополнительную аутентификацию для почты и других важных сервисов.
  2. Проверьте устройство. Установите доступные обновления и убедитесь, что встроенная защита включена.
  3. Сделайте резервную копию. Сохраните важные файлы отдельно и попробуйте восстановить один из них.
Начать с руководства по паролям

Защита аккаунтов

Выберите менеджер для уникальных паролей и приложение для кодов двухфакторной аутентификации. Сохраните способы восстановления доступа.

Bitwarden

Менеджер паролей с синхронизацией между устройствами. Подходит, если нужен доступ к одному хранилищу с телефона и компьютера.

Учтите: Встроенные TOTP-коды и экстренный доступ входят в Premium. Защитите мастер-пароль и сохраните код восстановления.

Платформы
Windows, macOS, Linux, Android, iOS, браузер
Доступ
Основные функции бесплатно; есть Premium
Хранение и работа
Зашифрованное хранилище с синхронизацией

KeePassXC

Менеджер с локальной базой паролей. Подходит, если вы хотите самостоятельно выбирать место хранения и способ резервного копирования.

Учтите: Синхронизацию и копии базы нужно организовать самостоятельно. Мобильные клиенты для формата KDBX выбираются отдельно.

Платформы
Windows, macOS, Linux
Доступ
Бесплатно, открытый код
Хранение и работа
Локальный зашифрованный файл

Aegis Authenticator

Приложение для одноразовых кодов на Android с защищённым хранилищем и экспортом. Подходит для локального хранения кодов.

Учтите: Заранее настройте резервную копию и проверьте её восстановление. Версии для iOS нет.

Платформы
Android
Доступ
Бесплатно, открытый код
Хранение и работа
Локально; резервный экспорт

Ente Auth

Приложение для кодов с зашифрованными резервными копиями и синхронизацией. Подходит для работы на нескольких платформах.

Учтите: Для облачных копий нужен аккаунт. Сохраните данные восстановления самого хранилища кодов.

Платформы
Android, iOS, Windows, macOS, Linux, браузер
Доступ
Бесплатно, открытый код
Хранение и работа
Локальный режим или зашифрованная синхронизация

Если вы уже используете Authy, учитывайте: настольные приложения больше не поддерживаются. Не рассчитывайте на них как на резервный способ получить код. Статус настольных приложений Authy.

Браузер и сеть

Блокировщик работает со страницами, DNS-фильтр проверяет домены, а VPN защищает соединение до своего сервера. Выбирайте средство под конкретную задачу.

uBlock Origin / uBlock Origin Lite

Блокировка рекламы и трекеров. Для Firefox можно использовать uBlock Origin; для Chrome рассмотрите отдельный вариант uBlock Origin Lite.

Учтите: Lite отличается возможностями и настройками. Блокировщик может нарушить работу страницы; проверяйте фильтры и исключения.

Платформы
Firefox: uBO; Chrome и Edge: uBO Lite
Доступ
Бесплатно, открытый код
Хранение и работа
Настройки расширения в браузере

Quad9

DNS-сервис с блокировкой известных вредоносных доменов. Подходит для защиты DNS-запросов на устройстве или роутере.

Учтите: Не предназначен для блокировки рекламы. Защита зависит от выбранного профиля DNS и актуальности списка угроз.

Платформы
Устройства и роутеры с настройкой DNS
Доступ
Бесплатно
Хранение и работа
Внешний DNS-сервис

NextDNS

Настраиваемый DNS-фильтр с выбором списков блокировки и правил. Подходит, если нужно управлять фильтрацией для своих устройств.

Учтите: После исчерпания бесплатного лимита фильтрация отключается. Проверьте настройки журналов; DNS-фильтр не может убрать всю рекламу внутри разрешённого домена.

Платформы
Компьютеры, телефоны, совместимые роутеры
Доступ
Бесплатный лимит запросов; платные тарифы
Хранение и работа
Облачная конфигурация DNS

Proton VPN

VPN для шифрования соединения между устройством и VPN-сервером. Подходит, если нужен отдельный защищённый сетевой туннель.

Учтите: Выбор серверов и дополнительные функции зависят от тарифа. VPN не предотвращает ввод пароля на фишинговом сайте.

Платформы
Windows, macOS, Linux, Android, iOS
Доступ
Есть бесплатный и платные тарифы
Хранение и работа
Соединение через серверы провайдера

Firefox

Браузер с настройками защиты от отслеживания. Подходит, если вы хотите управлять разрешениями сайтов и уровнем блокировки трекеров.

Учтите: Возможности различаются на платформах. Строгая защита от отслеживания иногда требует исключений для отдельных сайтов.

Платформы
Windows, macOS, Linux, Android, iOS
Доступ
Бесплатно
Хранение и работа
Локальные настройки; синхронизация по желанию

Шифрование файлов

Выбирайте формат под хранение файлов: локальный контейнер или папка в облаке. Сохраните ключи и пароль отдельно от единственной копии данных.

VeraCrypt

Создание зашифрованных контейнеров и томов. Подходит для файлов, которые нужно хранить на локальном диске или внешнем носителе.

Учтите: Возможности шифрования системного диска зависят от ОС. Смонтированное хранилище доступно приложениям с вашими правами.

Платформы
Windows, macOS, Linux
Доступ
Бесплатно, открытый код
Хранение и работа
Локальный контейнер или том

Cryptomator

Шифрование файлов перед синхронизацией с облаком. Подходит для папок, которые вы храните у стороннего облачного провайдера.

Учтите: Облачное место и синхронизацию предоставляет другой сервис. Сохраните пароль и доступные средства восстановления хранилища.

Платформы
Windows, macOS, Linux, Android, iOS
Доступ
Desktop бесплатно; условия мобильных версий отдельно
Хранение и работа
Зашифрованные файлы в выбранной папке

Общение и почта

Проверяйте, для каких сообщений включено сквозное шифрование и как восстанавливается история. Оно не защищает переписку на разблокированном или заражённом устройстве.

Signal

Мессенджер со сквозным шифрованием сообщений и звонков. Подходит для общения с собеседниками, которые также используют Signal.

Учтите: Для настольного клиента сначала нужен Signal на телефоне. Шифрование сообщений не означает полной анонимности.

Платформы
Android, iOS; связанный клиент на компьютере
Доступ
Бесплатно
Хранение и работа
История на устройствах; копии по настройкам

Element / Matrix

Клиент децентрализованной сети Matrix. Подходит для общения через выбранный сервер, в том числе собственный.

Учтите: Проверяйте шифрование конкретной комнаты и настройте восстановление ключей. Мосты в другие сети могут менять границы защиты.

Платформы
Android, iOS, Windows, macOS, Linux, браузер
Доступ
Личный клиент бесплатно; хостинг может быть платным
Хранение и работа
Устройства и выбранный Matrix-сервер

Proton Mail

Почтовый сервис с защитой хранимых писем и сквозным шифрованием между адресами Proton. Подходит для почты с дополнительными настройками приватности.

Учтите: Обычное письмо внешнему адресату не получает сквозное шифрование автоматически. Для этого нужны отдельные способы защищённой отправки.

Платформы
Браузер, Android, iOS; другие клиенты по условиям тарифа
Доступ
Есть бесплатный и платные тарифы
Хранение и работа
Почтовый сервис Proton

Защита устройства

Начните с обновлений ОС и включённой защиты. Дополнительные средства выбирайте с учётом ваших задач и совместимости с уже установленными программами.

Microsoft Defender Antivirus

Встроенная антивирусная защита Windows. Подходит для фоновой проверки файлов и ручного сканирования через приложение безопасности.

Учтите: Проверьте состояние защиты и обновлений. Отдельный продукт Microsoft Defender для подписчиков отличается от встроенного антивируса.

Платформы
Windows
Доступ
В составе Windows
Хранение и работа
На устройстве; возможна облачная проверка

Gatekeeper и XProtect

Встроенные механизмы macOS для проверки запуска приложений и обнаружения вредоносного ПО. Подходят как базовый слой защиты Mac.

Учтите: Поддерживайте систему и защитные данные в актуальном состоянии. Наличие встроенной защиты не исключает заражение.

Платформы
macOS
Доступ
В составе macOS
Хранение и работа
На устройстве; обновления от Apple

ClamAV

Антивирусный движок для сканирования файлов, в том числе на серверах. Подходит для проверки входящих файлов и автоматизированных задач.

Учтите: Требует настройки и обновления сигнатур. Проверка при доступе к файлам доступна на Linux и настраивается отдельно.

Платформы
Linux, Windows, macOS
Доступ
Бесплатно, открытый код
Хранение и работа
Локальное сканирование

Резервные копии

Выберите место для отдельной копии важных файлов, настройте расписание и проверьте восстановление. Для конфиденциальных копий включайте шифрование.

История файлов Windows

Сохранение версий личных файлов на отдельном носителе или сетевом ресурсе. Подходит для восстановления документов после изменений или удаления.

Учтите: Это копии выбранных файлов, а не полный образ системы. Проверьте, какие папки включены в резервное копирование.

Платформы
Windows
Доступ
В составе Windows; носитель отдельно
Хранение и работа
Внешний диск или сетевой ресурс

Time Machine

Встроенное резервное копирование Mac с историей версий. Подходит для регулярных копий на совместимый диск или сетевое хранилище.

Учтите: Для шифрования копий включите соответствующую настройку и сохраните пароль. Наличие копии стоит проверять пробным восстановлением.

Платформы
macOS
Доступ
В составе macOS; носитель отдельно
Хранение и работа
Диск или совместимое сетевое хранилище

restic

Зашифрованные резервные копии через командную строку. Подходит для Linux, серверов и автоматизации на нескольких ОС.

Учтите: Нужно настроить запуск по расписанию, сохранение пароля и проверку копий. Рассчитан на пользователей, знакомых с командной строкой.

Платформы
Linux, Windows, macOS, BSD
Доступ
Бесплатно; выбранное хранилище отдельно
Хранение и работа
Локальный носитель или удалённое хранилище

Как работают средства защиты

Чем отличаются VPN, DNS-фильтр и блокировщик рекламы?

VPN шифрует соединение до VPN-сервера. DNS-фильтр блокирует обращения к доменам из выбранных списков. Расширение браузера может фильтровать запросы и скрывать элементы страницы.

Эти средства решают разные задачи. VPN не делает вас полностью анонимным, а DNS-фильтр не проверяет содержимое скачанного файла.

Достаточно ли кодов 2FA для полной защиты аккаунта?

Коды добавляют проверку при входе, но их тоже можно выманить на поддельной странице. Если сервис поддерживает ключи доступа или аппаратные ключи с FIDO2, изучите этот вариант: он позволяет привязать проверку к настоящему сайту.

Для любого способа входа настройте восстановление и сохраните резервные коды. Подробнее о защите от фишинга.

Может ли антивирус заменить остальные меры?

Антивирус помогает обнаруживать вредоносное ПО. Уникальные пароли, проверка адреса сайта, обновления и резервные копии защищают от других проблем и дополняют его.

Подбирайте защиту под устройство и задачи. Установка нескольких программ сама по себе не гарантирует более высокий уровень безопасности.

Почему синхронизация и шифрование не заменяют резервную копию?

Синхронизация может перенести удаление или повреждение файла на другие устройства. Шифрование ограничивает доступ к данным, но не возвращает потерянные файлы.

Используйте отдельные копии и историю версий, проверяйте восстановление. Часть копий храните отключённой от основного устройства или защищённой от изменения.