Введение: что вы теряете на самом деле
Телефон стоит несколько сотен евро. Никто не просыпается с мыслью, что его пропажа — серьёзный инцидент безопасности: думают о замене, о страховке, о тарифе. Это ошибка масштаба.
В устройстве хранятся не данные — в нём хранятся ключи. Ваш номер, ставший универсальным идентификатором, позволяет сбросить пароль к половине ваших аккаунтов. Открытые сессии (мессенджеры, банк, соцсети, облачные фотоальбомы) не требуют никакого пароля: они уже аутентифицированы. Приложение двухфакторной аутентификации генерирует коды, которые защищают всё остальное. История перемещений рассказывает, где вы ночуете. Уведомления показывают прямо на заблокированном экране фрагменты переписки, а иногда и коды подтверждения.
Читатель этого сайта обычно уже вложил время в свою цифровую гигиену: зашифрованные мессенджеры, разделение идентичностей, отправка сообщений со скрытого отправителя для чувствительной переписки. И вся эта конструкция держится на предмете весом 180 граммов, который может выскользнуть из кармана в трамвае. Это руководство посвящено именно такому моменту: 48 часам после исчезновения телефона и той подготовке, которая делает их переносимыми.
С 0-го по 1-й час: порядок действий
В панике хочется делать всё одновременно. Но логичный порядок существует — от самого необратимого к наименее срочному.
1. Найти, прежде чем блокировать
Прежде всего воспользуйтесь функцией поиска с другого устройства: Локатор у Apple, Найти устройство у Google, аналог производителя у Samsung или Xiaomi. Как только SIM-карта будет заблокирована, определение местоположения через мобильную сеть отключится; останутся только Wi-Fi или Bluetooth. Потратьте тридцать секунд, чтобы проверить, не остался ли аппарат просто в офисе.
Если показанное местоположение правдоподобно и находится рядом, включите режим «потерян»: он блокирует экран, скрывает уведомления и выводит сообщение с контактом. Если местоположение выглядит странно или неизвестно, считайте устройство скомпрометированным и переходите к следующему шагу.
2. Приостановить обслуживание у оператора
Номер — самая опасная входная дверь. Пока SIM активна в чужом устройстве, она принимает SMS-коды подтверждения от ваших банков, госсервисов и платформ. Позвоните оператору (у Orange, SFR, Bouygues, Free и виртуальных операторов есть экстренный номер, доступный с другой линии) и попросите приостановить обслуживание номера, а не только заблокировать исходящие вызовы.
Уточните, что вы хотите сохранить номер и получить SIM на замену. В большинстве случаев карту высылают в течение 24–72 часов либо выдают в салоне по документу, удостоверяющему личность.
3. Заблокировать IMEI
IMEI — уникальный серийный номер устройства, не зависящий от SIM-карты. Его блокировка, запрошенная у оператора, вносит телефон в чёрный список, из-за чего он становится непригодным в французских сетях с любой вставленной SIM. Это мера, отбивающая охоту перепродавать аппарат.
Но IMEI нужно знать. Он указан на заводской коробке, в чеке, в вашей учётной записи Apple или Google, а также выводится набором *#06# на клавиатуре устройства. Запишите его сегодня — там, где это не зависит от телефона.
4. Отозвать активные сессии
С компьютера откройте настройки безопасности основных аккаунтов и отключите все устройства. Большинство сервисов предлагают опцию «выйти из всех сеансов»: аккаунт Google, аккаунт Apple, WhatsApp, Signal, Telegram, почта, соцсети, интернет-банк.
Этим шагом часто пренебрегают, потому что он утомителен. Между тем он самый действенный: он превращает разблокированное устройство в обычное пресс-папье.
С 1-го по 24-й час: сдержать ущерб
Заявление в полицию и в чём его реальная польза
Во Франции о краже заявляют в комиссариат или в жандармерию; предварительное заявление можно подать онлайн, если преступник не установлен, через официальный сервис предварительных заявлений МВД, после чего его нужно завершить лично. О простой потере заявляют в мэрию или в префектуру.
Расписка о принятии заявления почти не даёт шансов вернуть устройство. Она нужна для трёх конкретных вещей:
- подтвердить факт перед страховой компанией или оператором;
- снять с вас ответственность в случае мошеннического использования номера;
- создать датированное доказательство, если вашей личностью впоследствии воспользуются незаконно.
Менять пароли в правильном порядке
Не начинайте с соцсетей. Начните с основного адреса электронной почты, потому что он позволяет сбросить всё остальное. Затем менеджер паролей. Затем финансовые аккаунты. Затем мессенджеры. И только потом — развлечения.
Делайте это с доверенного компьютера, а не с одолженного устройства. Если чужой машины никак не избежать, приватное окно браузера и явный выход из аккаунтов в конце уменьшают — но не отменяют — риск.
Слепое пятно: двухфакторная аутентификация по SMS
Если ваш второй фактор завязан на SMS, потеря номера запирает вас снаружи ваших же аккаунтов в самый неподходящий момент. Именно поэтому ANSSI и CNIL уже несколько лет рекомендуют отдавать предпочтение приложениям-аутентификаторам или аппаратным ключам, а не SMS, уязвимым как к SIM swapping, так и к потере устройства.
Ключ безопасности FIDO2, лежащий в ящике стола, у близкого человека или в сейфе, — лучшая страховочная сетка: он позволяет вернуть контроль над аккаунтом даже без телефона и активного номера. Два экземпляра лучше одного — поломка единственного ключа и есть тот сценарий, о котором все забывают.
Оставаться на связи, не раздеваясь догола
В эти 48 часов возникает совершенно конкретная проблема: нужно предупредить людей, подтвердить встречи, ответить работодателю, успокоить семью — без номера и часто без записной книжки.
Именно тут совершают самые тяжёлые ошибки в области конфиденциальности. Берут телефон коллеги и создают на нём сессию, которая так и останется открытой. Дают рабочий номер службе поддержки, которая сохранит его навсегда. Устанавливают незнакомое приложение на семейный планшет.
Несколько принципов позволяют ограничить ущерб:
| Задача | Рискованный рефлекс | Разумная альтернатива |
|---|---|---|
| Предупредить близкого | Создать сессию на одолженном телефоне | Веб-шлюз для отправки SMS без установки приложений |
| Подтвердить встречу | Дать запасной личный номер | Сообщение со скрытым отправителем и просьбой ответить по e-mail |
| Получить код | Попросить прислать код на чужой номер | Дождаться новой SIM или использовать распечатанный резервный код |
| Получить доступ к контактам | Войти в облако с публичного компьютера | Открыть офлайн-копию, подготовленную заранее |
Отправка SMS через веб-интерфейс, без раскрытия нового личного номера, особенно уместна в этот переходный период: сообщение уходит, адресат предупреждён, а вы не рассыпали лишний идентификатор по записным книжкам трёх незнакомцев. Скрытность здесь не поза, а мера ограничения ущерба.
Спокойная подготовка: десять минут, которые меняют всё
Всё вышеописанное несравнимо проще, если почва подготовлена. Вот что стоит сделать в дождливое воскресенье — раз и навсегда.
Офлайн-папка «инцидент»
Соберите на бумаге или в зашифрованном файле, который хранится не в телефоне:
- IMEI и серийный номер устройства;
- экстренный номер оператора и логин с паролем от личного кабинета;
- одноразовые резервные коды критически важных аккаунтов;
- список из десяти жизненно необходимых номеров, выученных или переписанных;
- реквизиты страхового полиса и гарантии.
Блокнот в твёрдой обложке, лежащий дома, вне досягаемости случайного взломщика, остаётся на удивление эффективным: его нельзя взломать, он не разряжается и не зависит ни от какого онлайн-сервиса. Для более чувствительных данных USB-накопитель с аппаратным шифрованием, хранящийся у близкого человека, избавляет от необходимости доверять облаку.
Блокировать экран по-настоящему
Четырёхзначный код — пережиток. Переходите минимум на шесть цифр или на буквенно-цифровую парольную фразу. И главное, настройте:
- скрытие содержимого уведомлений на заблокированном экране (видимый без разблокировки код подтверждения обнуляет всё остальное);
- быструю блокировку — от десяти до тридцати секунд бездействия;
- запрет доступа к пункту управления и голосовому помощнику с заблокированного экрана;
- автоматическое стирание после заданного числа неудачных попыток, если у вас есть надёжная резервная копия.
PIN-код SIM-карты
Многие пользователи отключают его, чтобы сэкономить три секунды при включении. Сделка невыгодная: без PIN-кода SIM, извлечённая из вашего аппарата, сразу заработает в другом телефоне и начнёт получать ваши SMS с кодами подтверждения. Включите его снова и смените значение, заданное оператором по умолчанию.
Делать резервные копии, чтобы иметь возможность стереть
Удалённое стирание можно применять спокойно только тогда, когда ваши данные существуют где-то ещё. Зашифрованная, автоматическая и регулярная резервная копия — условие быстрого решения. Многие колеблются несколько дней, прежде чем стереть данные, боясь потерять фотографии, — а всё это время устройство остаётся пригодным для эксплуатации.
Внешний жёсткий диск с шифрованием для локальных копий, дополненный облачным сервисом со сквозным шифрованием, закрывает оба сценария: отказ оборудования и потерю устройства.
Сократить то, что находится под ударом
Лучшая защита — не носить с собой то, что носить не обязательно. Пересмотрите содержимое своего устройства:
- фотографии документов, банковских карт, реквизитов счёта;
- заметки с паролями в открытом виде;
- скриншоты кодов восстановления;
- рабочие приложения с постоянной сессией;
- историю местоположений, включённую много лет назад.
Каждый из этих элементов превращает кражу вещи в утечку личности. На их удаление уйдёт четверть часа.
Потом: следить за слабыми сигналами
Когда номер восстановлен, а аккаунты защищены, бдительность стоит сохранять ещё несколько недель. Мошенническое использование не всегда происходит сразу: перепроданные данные циркулируют, иногда всплывая спустя месяцы.
Три сигнала требуют немедленной реакции:
Внезапная потеря сети без причины: классический симптом мошеннического перевода номера (SIM swapping). Свяжитесь с оператором в течение часа.
Необычные уведомления о входе: доступ из страны, где вы никогда не были, или с модели устройства, которой у вас нет.
Письма или e-mail от незнакомых сервисов: подтверждение открытия счёта, заявка на кредит, смена адреса. Это уже кража личности.
В случае кражи личности официальная платформа Cybermalveillance.gouv.fr предлагает бесплатное сопровождение и направляет к нужным процедурам. CNIL остаётся инстанцией по всем вопросам злоупотребления персональными данными, а сервис Perceval позволяет сообщить о мошенничестве с банковской картой. Жертвам цифровых правонарушений ассоциация France Victimes (116 006) оказывает бесплатную поддержку.
Кроме того, возьмите за правило в течение двух-трёх месяцев проверять банковские выписки построчно. Мошенники часто пробуют почву микросписаниями, прежде чем перейти к значимым суммам.
Действия, которые всё усугубляют
Напоследок — короткий список рефлексов, которых стоит избегать; все они встречаются регулярно:
- Публиковать «я потерял телефон» в соцсетях с новым номером открытым текстом. Вы только что раздали его тысячам незнакомцев и публично привязали к своей личности.
- Отвечать на сообщения «ваше устройство найдено». Это почти всегда фишинг, нацеленный на ваши учётные данные iCloud или Google, и отправлен он именно потому, что ваш номер был указан на заблокированном экране.
- В спешке покупать новый телефон и восстанавливать всё один в один. Потеря — идеальный повод начать с чистой конфигурации, без накопившихся приложений.
- Ждать «на случай, если он найдётся». Каждый час без блокировки расширяет окно для злоупотреблений.
- Пренебрегать найденным старым устройством. Телефон, вернувшийся после нескольких дней в чужих руках, перед повторным использованием необходимо полностью сбросить. А держатель для телефона с экранирующим чехлом заодно не даст аппарату болтаться на дне открытой сумки — там он исчезает чаще всего.
Заключение: устойчивость вместо паники
Потеря смартфона — это полномасштабная проверка вашей цифровой гигиены. Она безжалостно показывает, зависят ли ваши аккаунты от одного-единственного предмета, надёжен ли ваш второй фактор, умеете ли вы оставаться на связи, не раскрывая себя.
К этой проверке можно подготовиться. Запишите свой IMEI сегодня вечером. Включите заново PIN-код SIM-карты. Скройте уведомления на заблокированном экране. Закажите ключ безопасности и уберите его в другое место. Напишите десять номеров на бумаге. Эти действия займут один вечер и радикально изменят исход инцидента, который статистически рано или поздно с вами произойдёт.
Анонимность и конфиденциальность определяются не только выбором зашифрованного мессенджера. Они определяются ещё и способностью пережить материальную неприятность, не оставив за собой шлейф из идентификаторов, открытых сессий и номеров, розданных в спешке.
