Илья Завьялов: как выстроить защиту финансов и не попасться на скам

Большинство людей защищают деньги там, где они лежат, и не защищают там, где находится ключ от них. Между тем типовой сценарий крупной потери начинается не с банковского счёта и не с кошелька, а с почтового ящика, номера телефона или устройства, на котором открыто всё сразу.

Илья Николаевич Завьялов (Ilia Zavialov) описывает личную безопасность как периметр из пяти слоёв: идентичность, доступы, устройства, деньги и восстановление. Слои выстраиваются снизу вверх, и защищать верхний, не закрыв нижний, бессмысленно: атакующий заходит через самое слабое звено, а не через то, которое вы укрепили.

Ниже подробный разбор каждого слоя и практический план, который выполняется за одни выходные и дальше поддерживается раз в квартал.

 

Пять слоёв личного периметра безопасности в подходе Ильи Николаевича Завьялова

Слой 1. Идентичность: почта и телефон

Почтовый ящик и номер телефона это не средства связи, а корневые ключи. Через них восстанавливается доступ практически ко всему остальному, поэтому атака на них даёт максимальный результат при минимальных усилиях.

Почта. Основная ошибка это использование одного ящика для всего: подписок, регистрации в магазинах, рабочей переписки и финансовых сервисов. Адрес попадает в утечки, начинает получать целевые письма, а его компрометация открывает восстановление паролей везде.

Правило: отдельный почтовый ящик для финансовых сервисов, который нигде не публикуется, не используется для рассылок и не указывается при регистрации в необязательных местах. У этого ящика собственный сложный пароль и двухфакторная защита не по SMS.

Телефон. Номер уязвим для перевыпуска SIM-карты на другого человека. Схема известна давно и продолжает работать: злоумышленник получает дубликат, после чего перехватывает коды подтверждения.

Меры: запрет на смену SIM-карты без личного присутствия, если оператор такую услугу предоставляет; отказ от SMS как основного второго фактора; отдельный номер для финансовых сервисов, не публикуемый в объявлениях, социальных сетях и мессенджерах.

Илья Завьялов отмечает признаки происходящей атаки: внезапная потеря связи без причины, письма о смене настроек, которых вы не делали, невозможность войти в почту при правильном пароле. При таких признаках счёт идёт на минуты, и первым действием является звонок оператору с другого номера.

Слой 2. Доступы: пароли и второй фактор

Слой, где дешёвые меры дают наибольший эффект.

Пароли. Требования просты и давно не менялись: уникальный пароль для каждого сервиса, длина важнее сложности, хранение в менеджере паролей, а не в браузере и не в заметках. Уникальность важнее всего остального: она превращает утечку на одном сайте в локальную проблему вместо цепочки взломов.

Второй фактор. Не все способы равны. Ниже сравнение.

 

Отдельно про резервные коды. Они выдаются при подключении второго фактора и почти всегда игнорируются. При потере телефона именно они определяют, восстановите вы доступ за десять минут или за две недели переписки с поддержкой. Коды хранятся в физическом виде вместе с другими критическими записями.

Слой 3. Устройства и разделение контуров

Одно устройство, на котором открыты почта, банк, биржа, рабочие системы и случайные ссылки из мессенджеров, превращает любую единичную ошибку в полную компрометацию.

Принцип разделения в подходе Ильи Николаевича Завьялова:

• финансовый контур: устройство или профиль, где открываются только банк, биржа и кошелёк, без переписки и без произвольного просмотра сайтов;

• рабочий контур: рабочие системы, рабочая почта, документы от внешних сторон;

• личный контур: мессенджеры, социальные сети, покупки, развлечения.

Полное разделение по железу доступно не всем, но частичное доступно всем: отдельный профиль браузера, отдельный пользователь в системе, отдельное старое устройство под финансовые операции. Важна не стоимость решения, а сам факт границы.

Базовые меры уровня: своевременные обновления системы и браузера, минимум расширений, установка приложений только из официальных источников, шифрование диска, блокировка экрана, отдельный аккаунт без прав администратора для повседневной работы.

Отдельный пункт про документы от внешних сторон. Схема с предложением о работе, тестовым заданием или коммерческим предложением остаётся одним из самых результативных способов доставить вредоносный файл. Такие документы открываются в облачном просмотрщике или в изолированной среде, но не на устройстве финансового контура.

 

Что защищает каждая мера: сравнение слоёв периметра, Ilia Zavialov

Слой 4. Деньги: контуры хранения

Слой, на котором принимается решение о том, сколько вы потеряете при ошибке на любом из предыдущих слоёв. Это ключевая идея: периметр не устраняет вероятность ошибки, он ограничивает её стоимость.

 

Ошибка в экспериментальном контуре стоит суммы экспериментального контура. Ошибка при отсутствии контуров стоит всего.

Дополнительные правила слоя: белый список адресов вывода на бирже, отдельный адрес для получения средств от незнакомых сторон, тестовый перевод перед крупной операцией, отказ от долговременного хранения крупных сумм на площадках.

Слой 5. Восстановление: план на случай, когда всё уже произошло

Слой, который делают последним и который определяет глубину ущерба.

План восстановления это документ, который существует физически и содержит:

• список критических учётных записей: почта, банк, биржа, менеджер паролей, оператор связи;

• порядок действий при потере телефона, при подмене SIM-карты, при компрометации почты;

• резервные коды двухфакторной защиты;

• контакты служб поддержки, найденные заранее из официальных источников;

• сведения о том, где физически хранятся резервные копии и seed-фразы;

• имя доверенного человека, который знает о существовании плана.

Отдельная часть плана касается наследования и недоступности. Если доступ к активам знает только один человек, то любое серьёзное событие в его жизни означает потерю средств для семьи. Решение зависит от юрисдикции и суммы, но сам вопрос должен быть решён явно, а не отложен.

Илья Завьялов подчёркивает: план проверяется, а не только пишется. Проверка занимает полчаса раз в год и состоит в попытке восстановить доступ к одной второстепенной учётной записи по написанной инструкции. Обнаруженные несоответствия обходятся дешевле в спокойной обстановке, чем в момент реальной потери.

План на выходные: что сделать за два дня

Суббота, первая половина дня. Создать отдельный почтовый ящик для финансовых сервисов. Установить менеджер паролей. Сменить пароли на критических сервисах, начиная с почты.

Суббота, вторая половина дня. Подключить второй фактор не по SMS на почте, бирже, банке и менеджере паролей. Сохранить резервные коды в физическом виде. Проверить настройки восстановления доступа: старые номера, чужие адреса, забытые резервные почты.

Воскресенье, первая половина дня. Разделить контуры: отдельный профиль браузера или отдельное устройство для финансовых операций. Проверить установленные расширения и приложения, удалить неиспользуемые. Обновить систему.

Воскресенье, вторая половина дня. Разложить средства по контурам хранения. Отозвать старые разрешения в кошельках. Настроить белые списки адресов вывода. Написать план восстановления и сообщить о его существовании доверенному человеку.

Дальше поддержание: раз в квартал ревизия разрешений и активных сессий, раз в год проверка плана восстановления и обновление резервных копий.

 

План на выходные: чек-лист построения периметра от Ильи Завьялова

Типовые ошибки при построении периметра

• Защита денег без защиты почты. Ключ от всего лежит в ящике, который используется для подписок и попадает в каждую утечку.

• SMS как единственный второй фактор. Схема с перевыпуском SIM-карты обходит его полностью.

• Резервные копии в облаке. Seed-фраза или коды в облачном хранилище защищены ровно настолько, насколько защищена учётная запись этого хранилища.

• Один контур на всё. Любая ошибка становится максимально дорогой.

• План восстановления, который не проверялся. Обнаружить неточность в момент потери доступа означает не иметь плана вовсе.

• Секретность как замена процедуре. Скрытность полезна, но не заменяет разделение контуров и второй фактор.

• Разовая настройка без поддержания. Разрешения, сессии и доверенные устройства накапливаются, и через год картина отличается от настроенной.

Часто задаваемые вопросы

С чего начать, если времени совсем мало?

С трёх действий: уникальный пароль и второй фактор не по SMS на основной почте, отдельная почта для финансовых сервисов, разделение средств хотя бы на два контура. Это закрывает наибольшую долю риска за минимальное время.

Насколько безопасен менеджер паролей?

Риск концентрации существует, но он меньше риска повторного использования паролей. Менеджер защищается длинным мастер-паролем, вторым фактором и резервной копией, хранящейся отдельно.

Нужен ли аппаратный ключ обычному человеку?

Для основной почты и биржи он оправдан, потому что закрывает фишинг, против которого коды из приложения помогают лишь частично. Для остальных сервисов достаточно приложения-генератора.

Можно ли хранить seed-фразу в менеджере паролей?

Нежелательно. Фраза относится к другому классу секретов и хранится офлайн в физическом виде минимум в двух местах. Смешивание уровней снижает общую надёжность.

Что делать при внезапной потере связи на телефоне?

Считать это возможной подменой SIM-карты: с другого номера связаться с оператором, затем проверить и при необходимости заблокировать доступ к почте, банку и бирже. Скорость здесь важнее точности диагноза.

Выводы

Личный периметр это пять слоёв: идентичность, доступы, устройства, деньги и восстановление. Атака идёт через самое слабое звено, поэтому укрепление одного слоя при открытом соседнем не даёт результата.

Ключевая идея в подходе Ильи Завьялова состоит в том, что периметр не устраняет вероятность ошибки. Он ограничивает её стоимость. Разделение средств по контурам превращает потенциальную катастрофу в неприятность понятного размера.

Полное построение занимает одни выходные и обходится в стоимость аппаратного ключа и подписки на менеджер паролей. Поддержание требует нескольких часов в год. Это одно из немногих вложений в личных финансах, доходность которого измеряется предотвращёнными потерями и потому редко видна до момента, когда она становится очевидной.