Цифровая генуборка: безопасность
Чек-лист цифровой безопасности раз в полгода-год: пароли, двухфакторка, бэкапы, обновления и ревизия доступов — без параноидальных крайностей.

[ ] Завести менеджер паролей
    Один мастер-пароль вместо «одного пароля на все сайты» — если сольётся один сервис, остальные аккаунты останутся в безопасности. Менеджер ещё и сам генерирует надёжные пароли.
[ ] Защитить почту — она восстанавливает всё остальное
    Через почту сбрасываются пароли от банка, соцсетей и госуслуг, так что это самый ценный аккаунт из всех. Уникальный пароль и обязательная двухфакторка — без вариантов.
[ ] Включить двухфакторку на банках, госуслугах и соцсетях
    Даже если пароль утечёт, вход без второго фактора не пройдёт. Проверьте настройки безопасности в каждом важном сервисе по очереди.
[ ] Распечатать резервные коды двухфакторки
    Если телефон потеряется вместе с приложением-аутентификатором, коды на бумаге — единственный способ снова войти в аккаунт. Держите их не в фотографии на том же телефоне.
[ ] Проверить резервный телефон и почту для восстановления
    В настройках аккаунта часто висит номер трёхлетней давности или почта, к которой у вас уже нет доступа — обновите, пока не понадобилось восстановление.
[ ] Проверить почту в базах утечек
    Сервисы вроде haveibeenpwned покажут, в каких взломанных базах засветился ваш адрес. Все пароли из этих утечек смените немедленно, даже если сервисом давно не пользуетесь.
[ ] Проверить список активных сессий в аккаунтах
    В настройках Google, Apple и соцсетей есть список устройств с активным входом — чужой или забытый ноутбук из кафе стоит выгнать оттуда принудительно.
[ ] Продублировать бэкап важных файлов
    Фото и документы — минимум в двух местах: облако плюс отдельный диск. Только облако не спасёт от взлома самого аккаунта, только диск — от пожара или кражи.
[ ] Включить автообновления ОС и браузера
    Большинство взломов идёт не через хитрые атаки, а через давно закрытые дыры в устаревшем софте. Автообновления закрывают их без вашего участия.
[ ] Сменить пароль администратора на роутере
    Заводской пароль (admin/admin и подобные) известен всем и есть в открытых базах — через него получают доступ ко всему трафику в доме.
[ ] Включить блокировку и шифрование на устройствах
    Пароль или Face ID на телефоне и ноутбуке плюс встроенное шифрование диска — если устройство украдут, данные не достанут даже вынув накопитель.
[ ] Провести ревизию доступов сторонних приложений
    В настройках почты и соцсетей посмотрите, какие приложения и сайты подключены через «войти через Google/Apple» — отзовите те, которыми не пользуетесь уже год.
[ ] Удалить старые неиспользуемые аккаунты
    Забытый форум пятилетней давности с вашим паролем и почтой — это лишняя дверь к вашим данным, которую никто не охраняет. Меньше аккаунтов — меньше поверхность для утечки.
[ ] Сверить подписки с выпиской банка
    Пройдитесь по выписке за последние 2–3 месяца: наверняка найдётся забытая подписка, за которую вы платите без пользы. Заодно проверите, что вас никто не списывает без вашего ведома.
[ ] Проверить, что видно на экране блокировки
    Коды подтверждения от банка часто высвечиваются в уведомлениях без разблокировки — их стоит скрыть в настройках, иначе они видны любому, кто взял телефон в руки.
[ ] Пересмотреть разрешения приложений
    Посмотрите, у кого стоит доступ к геолокации и микрофону «всегда», а не только «во время использования» — обычно такой уровень нужен единицам приложений.
[ ] Проверить настройки приватности в соцсетях
    Что видно постороннему, зашедшему на ваш профиль: номер телефона, дата рождения, список друзей, гео-метки старых постов. Урежьте до того, чем готовы делиться публично.
[ ] Договориться о доступе для близкого человека на экстренный случай
    Доверенные контакты для восстановления аккаунта или семейный доступ — деликатная тема, но если с вами что-то случится, у близких должен быть путь попасть в важные аккаунты и файлы.

Чек-лист из Unload: https://unloads.ru/c/digital-security-checkup