В Петрозаводске прошел квиз по цифровой безопасности для школьников. Мероприятие состоялось в рамках федерального проекта «Цифровой ликбез».

В игре объединились учащиеся Финно-угорской школы, а также ребята из школ № 9 и № 10. Формат простой: участники отвечают на вопросы, эксперты разбирают ответы. В общем, никаких скучных лекций.

Ведущие — люди, которые знают о цифровой безопасности если не все, то очень много: начальник управления информатизации и защиты информации Республики Карелия Наталья Никольская и директор петрозаводского филиала T2 Андрей Зыкин.

Квиз состоял из трех раундов. В первом, «Цифровая безопасность», школьники отвечали на вопросы о паролях. Обсуждали, почему пароль «Миша Иванов 2009» ненадежен (он собран из личных данных), какой пароль лучше для важного аккаунта (случайный набор букв, цифр и символов), сколько времени займет взлом пароля из 11 символов (около часа) и почему опасно использовать один пароль везде (если он утечет, мошенники получат доступ ко всем аккаунтам). Андрей Зыкин посоветовал брать фразу, переводить начальные буквы в латиницу, добавлять символы и цифры, а также использовать менеджеры паролей. Кстати, топ худших паролей мира до сих пор возглавляют «123456» и «qwerty» — и миллионы людей продолжают ими пользоваться.

Во втором раунде «Цифровая гигиена» речь шла об открытом Wi-Fi, когда трафик не шифруется, шторке на веб-камере (даже если вирус активирует камеру, закрытая шторка не даст вас увидеть — Марк Цукерберг, к слову, тоже ее заклеивает), способах уменьшить цифровой след и DDoS-атаке «восстание чайников». В 2021 году сервер Яндекса атаковали более 50 тысяч устройств, и у обычных пользователей пропал доступ к сервису. — Чайники действительно могут восстать — это умные устройства, которые одновременно посылают запросы на сервер. Так что если ваш чайник вдруг стал слишком умным — возможно, он готовится к атаке, — с юмором отметил директор Т2.Третий раунд был посвящен телефонным аферам и сложным, на первый взгляд, понятиям: вишингу, фишингу и спуфингу. Не каждый взрослый знаком с этими терминами, но, как оказалось, ничего сложного тут нет. Ребята узнали, что подмена e-mail или номера телефона называется спуфингом, поддельный сайт с лишней буквой в адресе — фишингом, а звонок якобы из службы безопасности банка с просьбой продиктовать код из СМС — вишингом. Также разобрали понятие «ботфейк» — обман с имитацией голоса или использованием бота. Андрей Зыкин привел пример: в Объединенных Арабских Эмиратах мошенники украли 35 миллионов долларов с помощью такой схемы.

В конце встречи участники получили призы, а организаторы отметили, что главная цель — не заставить школьников зазубрить термины, а научить их осознанно вести себя в цифровой среде. Судя по количеству верных ответов и азарту, с которым команды боролись за лидерство, все получилось.