Правила OpSec для MFA.

Всім привіт.

Якщо ваше життя за вас планують обставини та люди, яких ви зовсім не бажали то для своєї ж безпеки подбайте про персоналний зв'язок заздалегідь. Приготуйте по можливості телефон, який можно загубити, але він ніяк не буде пов'язаний з вами:

• краще взяти окремий телефон із новою SIM-картою.

• створіть новий Google/Apple аккаунт.

• ім'я має бути нейтральним, без прізвищ/позивних та іншої персональної інформації.

• пароль має бути з двох слів які не мають ніякого відношення до вас.

• після створення обов'язково вимкніть усі стеження (історію).

• включіть MFA: токен або Google Authenticator, та резервні коди.

Створення нового облікового запису Google:

• краще це робити з чистого/довіреного ПК або нового телефону

• уважно перевіряйте рядок адреси та сертифікат сайту

• https://gmail.com - для Android, https://appleid.apple.com - для Apple

• вас попросять логін, пароль, д.н. та номер телефону (потім прибрати!). Ім'я не має містити персональних даних!

• дату народження краще вигадати але запам'ятати.

Налаштування другого фактору:

• після створення, вам запропонують МFA через SMS. Тільки не SMS!

• краще взяти Google Authenticator або апаратний токен (YubiKey).

• після активації МFA відключити вхід/відновлення через дзвінок/SMS.

• згенерувати і роздрукувати резервні коди (телефон може здохнути).

• вимкнути стеження, автопідстановку паролів та синхронізацію.

Зауваження: щоб в переліку з'явився генератор кодів (Google Authenticator) потрібно спершу(разово) включити в якості другого фактору телефон. Потім не забути видалити!

Підтримуйте захист свого телефону в бойовому стані:

• не тримайте в телефоні особисте: контакти, фотки, переписка.

• приберіть розблокування по відбитку: тільки PIN або пароль.

• вимкніть геолокацію в усіх додатках і в настройках камери.

• робіть селфі правильно, або взагалі не робіть! Не на часі. Не кидайте фото в Tg/Viber.

• маєте мобільний інтернет? Тоді не спілкуйтесь по стільниковому зв'язку.

• Ідеальний зв'язок то: моб. інтернет + ProtonVPN + Signal.

Бережіть себе.

Слава Україні!