Чужой компьютер: правила безопасного входа в аккаунты

Ноутбук сломался перед важным звонком, интернет-кафе в путешествии, компьютер в бизнес-центре отеля — рано или поздно почти всем приходится входить в свои аккаунты с чужого устройства. Проблема в том, что вы не знаете, что на нём установлено: обычный браузер или программа, которая записывает каждое нажатие клавиши.

Полностью исключить риск нельзя, но можно свести его к минимуму, если знать, на что обращать внимание до, во время и после работы за чужим компьютером. Ниже — практический чек-лист, который стоит держать в голове каждый раз, когда своего устройства под рукой нет.

Что может пойти не так

Кейлоггеры — программы, перехватывающие набранный текст, включая пароли. О том, как они работают и почему шифрование канала здесь не спасает, подробно рассказано в статье про кейлоггеры.
Сохранённые пароли и автозаполнение — если вы случайно разрешите браузеру запомнить пароль, следующий пользователь компьютера может увидеть его в настройках.
История и кэш браузера — посещённые страницы, введённые данные форм, загруженные файлы остаются на диске, если не почистить их вручную.
Физическое подглядывание — самый простой и недооценённый способ узнать пароль — банально посмотреть через плечо, пока вы его набираете.

Перед тем как войти в аккаунт

Открывайте браузер в режиме приватного или гостевого просмотра — тогда история и куки автоматически удалятся после закрытия окна.
По возможности избегайте входа в самые чувствительные аккаунты — банковские приложения, почту с восстановлением доступа к остальным сервисам — если можно обойтись смартфоном или подождать до своего устройства.
Проверьте, что рядом с портом клавиатуры нет лишнего переходника — это может быть аппаратный кейлоггер, встречается на старых офисных и публичных машинах.

Во время работы за компьютером

Никогда не нажимайте «запомнить пароль» или «оставаться в системе» на чужом устройстве.
Если сомневаетесь в безопасности набора текста, используйте экранную клавиатуру операционной системы для ввода пароля — это не панацея, но усложняет работу простым программным кейлоггерам.
Не оставляйте компьютер без присмотра, пока вы залогинены хоть в один аккаунт.
Если сеть, к которой подключён компьютер, публичная — гостиничный или кафешный Wi-Fi — трафик стоит дополнительно защищать шифрованием, например VPN-сервисом вроде LOKI VPN, чтобы данные было сложнее перехватить внутри самой сети.

Особый случай: печать документов и USB-накопители

Если на чужом компьютере нужно распечатать документ с флешки или, наоборот, скачать файл себе, будьте аккуратны вдвойне: подключение накопителя к незнакомому устройству — риск в обе стороны. Чужой компьютер может быть заражён и передать вредоносное ПО на вашу флешку, а на самой флешке может незаметно остаться копия документа, который вы вообще не планировали там сохранять. По возможности используйте для таких случаев отдельный недорогой накопитель и проверяйте его антивирусом сразу после использования.

Что можно подготовить заранее

Установите на телефон приложение-аутентификатор для двухфакторной аутентификации — тогда код для входа всегда будет у вас под рукой, независимо от того, какой компьютер оказался доступен.
Запомните или храните в надёжном месте контакты поддержки своих ключевых сервисов — банка, основной почты — на случай, если нужно будет быстро заблокировать доступ.
Заведите привычку периодически просматривать список активных сессий даже без повода — это быстро выявит забытый вход с чужого устройства, о котором вы уже не помните.

Если это не компьютер, а чужой телефон

Похожие правила касаются не только компьютеров, но и смартфонов — например, если пришлось на минуту одолжить телефон коллеги, чтобы зайти в почту. Мобильные браузеры точно так же предлагают сохранить пароль, а мессенджеры позволяют случайно остаться залогиненным на чужом устройстве.

После использования чужого телефона стоит не только выйти из аккаунта, но и убедиться, что приложение не осталось «запомненным» — многие сервисы даже после выхода сохраняют часть сессии, если явно не отозвать доступ через настройки безопасности своего аккаунта.

После того как закончили

Выйдите из аккаунта через кнопку «выход», а не просто закройте вкладку — иначе сессия может остаться активной.
Очистите историю, куки и кэш браузера вручную, если не использовали приватный режим с самого начала.
Зайдите в настройки аккаунта со своего устройства и проверьте список активных сессий — если чужой компьютер там числится, завершите эту сессию удалённо.
Если вводили что-то действительно чувствительное — например, банковский пароль — по возвращении на своё устройство смените его на всякий случай.
Если пользовались флешкой на чужом компьютере, проверьте её антивирусом на своём устройстве, прежде чем открывать файлы с неё.

Главное правило работы за чужим устройством простое: относитесь к нему так, будто за вами кто-то наблюдает — иногда это оказывается правдой.

Полезно заранее включить двухфакторную аутентификацию на важных аккаунтах — тогда даже перехваченный на чужом компьютере пароль сам по себе не даст доступа к вашим данным.

Частые вопросы

Безопасен ли режим инкогнито на чужом компьютере?

Он не сохраняет историю и куки после закрытия окна, но не защищает от того, что уже установлено на устройстве — кейлоггера или другого шпионского ПО. Это полезная привычка, но не полноценная защита.

Что делать, если забыли выйти из аккаунта на чужом компьютере?

Зайдите в настройки безопасности аккаунта со своего устройства, найдите список активных сессий и завершите нужную удалённо. Для важных сервисов дополнительно смените пароль.

Стоит ли вообще заходить в банковское приложение с чужого устройства?

По возможности лучше избегать — риск здесь выше последствий неудобства. Если это единственный вариант, ограничьтесь просмотром баланса без выполнения переводов и обязательно смените пароль позже со своего устройства, а также проверьте историю операций на предмет чего-то незнакомого.