Насколько ты умеешь защищать приватность онлайн?
Тест различает пять практик: минимизацию данных, гигиену доступа к аккаунтам, контекстное распространение, отложенное или нерегулярное внимание к настройкам и восстановление после утечки или ошибки. Приватность не равна кибербезопасности, а MFA, сильные пароли и настройки снижают риск, но не создают абсолютной гарантии.
Без регистрации. Результат сразу после последнего вопроса.
Приватность охватывает не только пароль: минимизация данных, контроль аудитории, защита доступа и восстановление после ошибки работают вместе.
Какие типы можно получить
| Тип | О чём он |
|---|---|
| Минимум данных | Сначала спрашиваешь, нужны ли сервису эти данные и этот срок хранения. |
| Гигиена доступа | Поддерживаешь уникальные пароли, MFA, регулярные обновления и контроль активных сеансов. |
| Контекстное распространение | Решаешь, какой аудитории, для какой цели и на какой срок открывать информацию. |
| Отложенное внимание | Настройки знаешь, но возвращаешься к ним нерегулярно или после напоминания. |
| Восстановление после риска | После утечки или ошибки ограничиваешь ущерб, возвращаешь доступ и пересматриваешь привычки. |
Как работает этот тест
Тест показывает, какой этап защиты приватности ты замечаешь первым: не отдавать лишнее, укрепить доступ, ограничить аудиторию, запланировать отложенный обзор или восстановить контроль после риска. Профили описывают практики, а не моральность, технический уровень или право человека на приватность.
Рамка опирается на NIST, CISA, FTC, EDPB, ICO, ENISA и OWASP. Она различает минимизацию и цель обработки данных, аутентификацию и активные сеансы, контекст распространения и шаги реагирования. Ни одна отдельная функция, пароль, MFA или настройка не гарантирует абсолютной безопасности.
Это авторский образовательный тест, не аудит системы и не юридический совет. Не вводи в ответы настоящие пароли, коды, документы, адрес или сведения об утечке. Если риск касается работы или других людей, следуй действующему внутреннему процессу уведомления.
Частые вопросы об этом тесте
Чем приватность отличается от безопасности?
Приватность касается контроля над сбором, использованием и видимостью данных. Безопасность касается защиты систем и доступа от нежелательных действий. Они пересекаются: MFA может защитить аккаунт, но не определяет, сколько данных сервис законно собирает или кому ты сознательно открыл ссылку. Обе рамки важны одновременно.
Может ли сильный пароль гарантировать защиту?
Нет. Уникальный длинный пароль, менеджер паролей, MFA, обновления и контроль сеансов снижают отдельные риски, но не устраняют фишинг, ошибки сервиса, утечки, избыточный сбор или случайное распространение. Полезна многослойная практика и план восстановления, а не обещание абсолютной безопасности. Риск всё равно не равен нулю.
Нужно ли вводить в тест реальные данные?
Нет. Не пиши настоящие пароли, одноразовые коды, адрес, документы, платёжные реквизиты, названия уязвимых аккаунтов или подробности инцидента. Сценарии намеренно сформулированы обобщённо. Если нужно проверить реальный риск, используй официальные настройки сервиса или действующий рабочий процесс, а не поле ответа теста. Здесь достаточно условной ситуации.
Что делать, если данные уже раскрыты?
Сначала ограничь доступ или видимость, измени скомпрометированные секреты, заверши неизвестные сеансы и проверь официальные сообщения сервиса. Сохрани нужные доказательства и сообщи ответственным, если затронуты работа или другие люди. Конкретные шаги зависят от данных и системы; тест не заменяет реагирование специалистов.
Как начать, если проверок слишком много?
Выбери один важный аккаунт или одно повторяющееся разрешение. Проверь активные сеансы, канал восстановления, MFA или доступ к файлам и поставь следующий короткий обзор в календарь. Отложенное внимание не делает человека безответственным: рабочие, заботливые и безопасностные ограничения реальны, поэтому маленький конкретный шаг лучше стыда.