Цифровая школа Автор: Иван Юрьевич Курс: Безопасность блогера и стримера Подготовить экран, разделить ключ и роли, проверить письмо рекламодателя и остановить раскрытие. Версия: 1.0. Редакционная проверка: 2026-10-27. Результат --------- - Подготовить сцену без личных окон и уведомлений. - Различить пароль канала, ключ эфира и роль помощника. - Проверить рекламодателя без запуска неизвестного архива. - Выбрать порядок отзыва утёкшего секрета и проверки доступа. Что нужно для начала -------------------- - Уметь отличить окно программы от всего рабочего стола. - Реальный эфир, канал, OBS и ключ для упражнений не нужны. Критерии практики ----------------- - На учебном экране найдены вымышленные секреты/личные сведения. - Перед эфиром назван путь проверки сцены и звука. - Скрытие секрета отличено от его отзыва. Для разных участников --------------------- - Только подготовленные учебные экраны без публикации. Правила возраста, согласий и доступности эфиров конкретной платформы проверяются отдельно; прохождение урока не разрешает создавать канал вопреки им. - Проверьте, чтобы семейные фотографии, школьные данные и домашние адреса не попали в фон и уведомления. Программа --------- 1. До эфира: сцена, окно, звук и уведомления 2. Ключ эфира, пароль и роли помощников 3. Письмо рекламодателя и “медиакит” 4. Если секрет попал в эфир До эфира: сцена, окно, звук и уведомления Проверяем, что реально увидит и услышит зритель. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/creator-safety/lessons/lesson-1/ Навык ----- Провести содержательный просмотр учебной сцены до публикации. Описание учебной иллюстрации ---------------------------- Камера, микрофон и чистая карточка сцены: подготовка записи без личных сведений. Предэфирный осмотр 1. На вымышленном экране найдите код, личный документ и уведомление. 2. Для каждого назовите, что убрать до эфира и какой источник ограничить. 3. Составьте 4 пункта проверки картинки/звука/перехода/паузы без настоящего запуска. Учебный пример -------------- Учебный экран содержит расписание семьи, уведомление с кодом, вкладку почты и игровое окно. Нужно оставить только безопасную учебную область, а не просто свернуть одно окно. Источник определяет картинку ---------------------------- В OBS сцена состоит из источников: окно, дисплей, камера, звук, браузерный элемент. Захват дисплея может показать любое появившееся на нём окно, а захват конкретного окна ограничивает область. Но и внутри выбранного окна могут быть личные вкладки, адреса, подсказки и всплывающие элементы. Проверьте каждый источник, его порядок и фактический предпросмотр. Просто свернуть почту недостаточно, если позже вы развернёте её на захватываемом дисплее. Звук тоже способен раскрыть сведения: уведомления, разговор за кадром или второй открытый звонок. Проверка до настоящего выхода ----------------------------- Для практики используйте бумажную схему или вымышленный макет: она не запускает эфир. На настоящем устройстве подготовку делают до начала трансляции и без секретов в кадре. Отдельно проверьте сцену паузы, чтобы можно было быстро остановить раскрытие. 1. Закройте/уберите из показываемой области личные документы, адреса, почту и закладки с секретными параметрами. 2. Ограничьте содержимое уведомлений и источник захвата; не отключайте нужные экстренные оповещения без понимания. 3. Просмотрите все сцены, переходы, браузерные источники и источники звука. В учебном экране отметьте каждый лишний элемент. 4. Подготовьте безопасную сцену паузы/выключение показа. Короткая локальная проверка безопасного макета полезнее обещания “там ничего нет”. OBS и окно предпросмотра ------------------------ 1. Для учебной сцены используйте вымышленные окна и заранее безопасные данные. 2. Сверьте фактический источник: захват окна и всего дисплея показывают разный объём. Проверьте предпросмотр до выхода в эфир. Ограничения: Документация OBS просмотрена; конкретная установленная версия/плагины не тестировались. Макеты не являются настоящими настройками канала. Права выбранной платформы ------------------------- 1. Сброс ключа и отзыв ролей выполняются по официальной справке конкретного сервиса. 2. Не вставляйте настоящий ключ в задание, чат или рабочий лист. Ограничения: YouTube/Twitch имеют разные права и последствия сброса. Доступность эфира по возрасту/региону проверяют отдельно; курс не требует регистрации. Предэфирный осмотр ------------------ 1. На вымышленном экране найдите код, личный документ и уведомление. 2. Для каждого назовите, что убрать до эфира и какой источник ограничить. 3. Составьте 4 пункта проверки картинки/звука/перехода/паузы без настоящего запуска. Проверьте себя: - Проверяются все сцены, не только обложка. - Звук и уведомления учтены. - Есть быстрый безопасный экран паузы. Практика: Осмотр учебного экрана стримера ----------------------------------------- Найдите 4 элемента, которые не должны попасть в эфир. Учебный экран: STREAM_EXAMPLE_NOT_VALID; уведомление “код EXAMPLE”; family-address-example.txt; окно личной почты; безопасное игровое окно. Выберите все вымышленные секреты/личные сведения, затем назовите действие для каждого. Ключ эфира на панели Разбор: Убрать до показа; при настоящей утечке отозвать/заменить. Уведомление с кодом Разбор: Ограничить показ содержимого; настоящий раскрытый код считать секретом инцидента. Файл с семейным адресом Разбор: Не показывать личный документ. Личная почта Разбор: Убрать из захвата, проверить уведомления и другие сцены. Подготовленное безопасное игровое окно Разбор: Оно допустимо после проверки фактического содержимого и правил. Выделены четыре разных риска. Скрытие на макете — подготовка; настоящий показанный ключ потребовал бы отзыва. Пять вопросов с объяснениями ---------------------------- 1. Захват всего дисплея отличается от окна тем, что… Выберите один вариант. 1. Может показать другие появляющиеся окна дисплея 2. Никогда не показывает уведомления 3. Автоматически скрывает почту Ответ: 1. 1. Объём захвата шире. 2. Такой гарантии нет. 3. Приложение не знает, что вы считаете личным. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Выбрано одно окно. Нужна ли проверка его содержимого? Выберите один вариант. 1. Нет, окно всегда безопасно 2. Только если у окна тёмная тема 3. Да, личные вкладки и всплывающие элементы могут быть внутри Ответ: 3. 1. Содержимое может быть чувствительным. 2. Цвет не определяет приватность. 3. Ограничение окна не удаляет его данные. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Зачем проверять звук перед эфиром? Выберите один вариант. 1. Чтобы отключить второй фактор 2. Он может передать уведомления и разговоры за кадром 3. Чтобы подтвердить владельца канала Ответ: 2. 1. Эти задачи не связаны. 2. Утечка бывает не только визуальной. 3. Звук не устанавливает права доступа. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Какая сцена нужна на случай неожиданного раскрытия? Выберите один вариант. 1. Подготовленная безопасная пауза/остановка показа 2. Открытый менеджер паролей 3. Камера на личные документы Ответ: 1. 1. Она помогает прекратить дальнейшую передачу. 2. Это добавляет секреты в кадр. 3. Это не безопасная замена. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Как выполнять учебную проверку? Выберите один вариант. 1. Показать зрителям настоящий код 2. Вставить ключ канала в общий лист 3. На вымышленном макете без настоящего эфира Ответ: 3. 1. Это раскрытие действующего секрета, а не безопасная тренировка. 2. Ключ не нужен для задания. 3. Навык можно проверить без публикации. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Перед эфиром: экран, уведомления и доступы https://learn.ivan-it.net/memos/memo-31/ Ключ трансляции или секрет попал на экран https://learn.ivan-it.net/memos/memo-29/ Ключ эфира, пароль и роли помощников Ограничиваем полномочия и готовим восстановление канала. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/creator-safety/lessons/lesson-2/ Навык ----- Разделить три секрета/права и выбрать минимальный доступ для роли. Описание учебной иллюстрации ---------------------------- Камера, микрофон и чистая карточка сцены: подготовка записи без личных сведений. Кому какое право? 1. На макете сопоставьте: модерация чата, загрузка материала, управление владельцем. 2. Откажитесь от общего пароля; выберите доступную ограниченную роль для конкретной задачи. 3. Запишите, что кроме ключа проверите после ухода помощника. Учебный пример -------------- Учебный помощник должен модерировать чат, но просит пароль владельца и ключ эфира. Задача роли не требует автоматически обоих секретов. Не один “пароль от стрима” -------------------------- Пароль и второй фактор защищают вход в аккаунт. Ключ трансляции разрешает кодировщику публиковать поток в предусмотренном платформой канале. Роль помощника задаёт набор действий в кабинете/чате. Эти вещи нельзя объединять: модератор не должен получать пароль владельца просто ради удаления сообщений. Почта восстановления и подключённые приложения также участвуют в управлении. Подготовьте способы восстановления и список реально нужных помощников. Не выходите из последней работающей сессии до проверки независимого входа. Сверяем последствия по платформе -------------------------------- В просмотренной справке YouTube сброс ключа доступен владельцу/менеджеру, а не каждой роли. Twitch отдельно предупреждает: обновление своего ключа не отменяет Authorized Streamers. Поэтому “ключ сменил” не равно “все помощники удалены”. Никогда не вставляйте реальный ключ в учебный макет, письмо рекламодателю, скриншот настроек или заметку с публичным доступом. Полезный рабочий лист перечисляет типы доступов, без их значений. 1. Составьте перечень: аккаунт, почта, второй фактор, ключ, роли, сторонние подключения. Без секретных значений. 2. Для каждой задачи помощника выберите минимальную поддерживаемую роль и отдельный аккаунт. 3. Сверьте возможность отзыва роли/ключа по официальной инструкции своей платформы. 4. Проверьте независимое восстановление и периодически пересматривайте ненужные доступы. На реальном канале меняйте их только с полномочиями. OBS и окно предпросмотра ------------------------ 1. Для учебной сцены используйте вымышленные окна и заранее безопасные данные. 2. Сверьте фактический источник: захват окна и всего дисплея показывают разный объём. Проверьте предпросмотр до выхода в эфир. Ограничения: Документация OBS просмотрена; конкретная установленная версия/плагины не тестировались. Макеты не являются настоящими настройками канала. Права выбранной платформы ------------------------- 1. Сброс ключа и отзыв ролей выполняются по официальной справке конкретного сервиса. 2. Не вставляйте настоящий ключ в задание, чат или рабочий лист. Ограничения: YouTube/Twitch имеют разные права и последствия сброса. Доступность эфира по возрасту/региону проверяют отдельно; курс не требует регистрации. Кому какое право? ----------------- 1. На макете сопоставьте: модерация чата, загрузка материала, управление владельцем. 2. Откажитесь от общего пароля; выберите доступную ограниченную роль для конкретной задачи. 3. Запишите, что кроме ключа проверите после ухода помощника. Проверьте себя: - Пароль, ключ и роль различаются. - Роль ограничена задачей. - В листе нет действительных секретов. Практика: Осмотр учебного экрана стримера ----------------------------------------- Найдите 4 элемента, которые не должны попасть в эфир. Учебный экран: STREAM_EXAMPLE_NOT_VALID; уведомление “код EXAMPLE”; family-address-example.txt; окно личной почты; безопасное игровое окно. Выберите все вымышленные секреты/личные сведения, затем назовите действие для каждого. Ключ эфира на панели Разбор: Убрать до показа; при настоящей утечке отозвать/заменить. Уведомление с кодом Разбор: Ограничить показ содержимого; настоящий раскрытый код считать секретом инцидента. Файл с семейным адресом Разбор: Не показывать личный документ. Личная почта Разбор: Убрать из захвата, проверить уведомления и другие сцены. Подготовленное безопасное игровое окно Разбор: Оно допустимо после проверки фактического содержимого и правил. Выделены четыре разных риска. Скрытие на макете — подготовка; настоящий показанный ключ потребовал бы отзыва. Пять вопросов с объяснениями ---------------------------- 1. Ключ трансляции и пароль аккаунта — это… Выберите один вариант. 1. Разные средства доступа с разными задачами 2. Всегда одна строка 3. Публичные сведения канала Ответ: 1. 1. Смена одного не обязательно решает все вопросы другого. 2. Платформы разделяют эти назначения. 3. Их не показывают зрителям. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Для модерации чата разумнее… Выберите один вариант. 1. Отдать пароль владельца всем помощникам 2. Опубликовать ключ в описании канала 3. Выдать поддерживаемую минимальную роль отдельному аккаунту Ответ: 3. 1. Так теряется раздельный контроль. 2. Это раскрывает секрет вещания. 3. Это ограничивает полномочия и облегчает отзыв. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Сброс ключа Twitch отменяет всех Authorized Streamers? Выберите один вариант. 1. Только если закрыть вкладку 2. Нет, их проверяют отдельно по справке 3. Да, всегда Ответ: 2. 1. Закрытие браузера не меняет разрешения. 2. Провайдер прямо различает эти доступы. 3. Это игнорирует ограничение платформы. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Кто может сбросить ключ по просмотренной справке YouTube? Выберите один вариант. 1. Владелец или менеджер с соответствующими правами 2. Любой зритель 3. Любой рекламодатель в чате Ответ: 1. 1. Не каждая роль имеет это действие. 2. Просмотр эфира не даёт управления ключом. 3. Предложение рекламы не предоставляет прав. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Что записать в рабочем листе восстановления? Выберите один вариант. 1. Настоящий ключ и резервные коды 2. Пароли помощников 3. Типы доступов и место официальной процедуры без секретов Ответ: 3. 1. Публичный лист не подходит для хранения секретов. 2. Их также не собирают. 3. Так лист остаётся безопасным учебным инструментом. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Ключ трансляции или секрет попал на экран https://learn.ivan-it.net/memos/memo-29/ Перед эфиром: экран, уведомления и доступы https://learn.ivan-it.net/memos/memo-31/ Письмо рекламодателя и “медиакит” Проверяем отправителя, формат и полномочия без запуска опасных вложений. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/creator-safety/lessons/lesson-3/ Навык ----- Составить безопасный ответ на непроверенное сотрудничество. Описание учебной иллюстрации ---------------------------- Камера, микрофон и чистая карточка сцены: подготовка записи без личных сведений. Ответ без доступа к каналу 1. Назовите 3 требования, которые не выполняете из учебного письма. 2. Напишите короткий запрос официального контакта и текстовых условий. 3. Укажите, какую памятку открыть, если архив только скачан, и какую — если уже запущен. Учебный пример -------------- Учебное письмо: “Большой контракт сегодня. Открой архив, выключи защиту, авторизуй канал по нашей ссылке”. Это адаптация схемы опасных файлов, не реальная история автора школы. Доход не подтверждает источник ------------------------------ Имя известного бренда, красивая презентация и обещанный гонорар могут использоваться в подделке. Проверьте официальный контакт организации независимо от письма. Адрес отправителя, ссылка и файл — разные объекты проверки; знакомое слово в домене не делает страницу официальной. Медиакит может быть обычным документом с условиями, но архив/исполняемый файл под этим названием нельзя запускать на доверии. Просьба выключить защиту и установить “просмотрщик” усиливает риск. Не вводите пароль канала на новой странице ради просмотра предложения. Безопасная альтернатива ----------------------- Попросите краткое текстовое предложение, реквизиты/официальный канал и безопасный формат. Реальный рекламодатель может обсуждать условия без доступа к управлению каналом. Если файл уже запускали, отвечать на письмо и менять пароль на том же подозрительном устройстве недостаточно: нужен отдельный безопасный канал помощи. 1. Отделите обещание контракта от подтверждённых фактов об отправителе. 2. Сверьте организацию/контакт и запросите текстовые условия без авторизации канала. 3. Не запускайте неизвестное, не выключайте защиту и не выдавайте разрешения стороннему приложению ради “согласования”. 4. При уже выполненном запуске/входе используйте подходящую памятку: опасное приложение, переданный пароль или ключ требуют разных мер. OBS и окно предпросмотра ------------------------ 1. Для учебной сцены используйте вымышленные окна и заранее безопасные данные. 2. Сверьте фактический источник: захват окна и всего дисплея показывают разный объём. Проверьте предпросмотр до выхода в эфир. Ограничения: Документация OBS просмотрена; конкретная установленная версия/плагины не тестировались. Макеты не являются настоящими настройками канала. Права выбранной платформы ------------------------- 1. Сброс ключа и отзыв ролей выполняются по официальной справке конкретного сервиса. 2. Не вставляйте настоящий ключ в задание, чат или рабочий лист. Ограничения: YouTube/Twitch имеют разные права и последствия сброса. Доступность эфира по возрасту/региону проверяют отдельно; курс не требует регистрации. Ответ без доступа к каналу -------------------------- 1. Назовите 3 требования, которые не выполняете из учебного письма. 2. Напишите короткий запрос официального контакта и текстовых условий. 3. Укажите, какую памятку открыть, если архив только скачан, и какую — если уже запущен. Проверьте себя: - Неизвестный файл не запущен. - Письмо не даёт полномочий на аккаунт. - Тип уже выполненного действия установлен. Практика: Осмотр учебного экрана стримера ----------------------------------------- Найдите 4 элемента, которые не должны попасть в эфир. Учебный экран: STREAM_EXAMPLE_NOT_VALID; уведомление “код EXAMPLE”; family-address-example.txt; окно личной почты; безопасное игровое окно. Выберите все вымышленные секреты/личные сведения, затем назовите действие для каждого. Ключ эфира на панели Разбор: Убрать до показа; при настоящей утечке отозвать/заменить. Уведомление с кодом Разбор: Ограничить показ содержимого; настоящий раскрытый код считать секретом инцидента. Файл с семейным адресом Разбор: Не показывать личный документ. Личная почта Разбор: Убрать из захвата, проверить уведомления и другие сцены. Подготовленное безопасное игровое окно Разбор: Оно допустимо после проверки фактического содержимого и правил. Выделены четыре разных риска. Скрытие на макете — подготовка; настоящий показанный ключ потребовал бы отзыва. Пять вопросов с объяснениями ---------------------------- 1. Большой гонорар подтверждает подлинность письма? Выберите один вариант. 1. Нет, источник проверяют независимо 2. Да, мошенники не называют суммы 3. Да, если есть логотип Ответ: 1. 1. Обещание выгоды может быть приманкой. 2. Суммы легко выдумать. 3. Оформление копируется. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Для просмотра “медиакита” требуют выключить защиту. Вы… Выберите один вариант. 1. Выключаете лишь на время 2. Запускаете на компьютере коллеги 3. Не выполняете и просите безопасный проверяемый формат Ответ: 3. 1. Риск возникает при выполнении. 2. Это переносит риск. 3. Договор не требует снятия защиты по анонимной просьбе. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Что можно отправить в первом учебном ответе? Выберите один вариант. 1. Файл авторизации браузера 2. Запрос текстовых условий и официального контакта 3. Пароль канала Ответ: 2. 1. Это может передать действующий сеанс. 2. Это не раскрывает доступ. 3. Он не нужен для обсуждения. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Канал уже авторизовали на подозрительной странице. Что проверить? Выберите один вариант. 1. Пароль/сеансы/разрешения и почту по официальной процедуре 2. Только удалить письмо 3. Подписаться на рассылку отправителя Ответ: 1. 1. Одной переписки с отправителем недостаточно. 2. Выданный доступ может остаться. 3. Это не возвращает контроль. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Почему различают “скачан” и “запущен”? Выберите один вариант. 1. Любое скачивание гарантирует полный взлом 2. Запуск никогда не важен 3. Первые действия зависят от фактического взаимодействия Ответ: 3. 1. Это неверная абсолютная причинность. 2. Запуск может дать программе возможности. 3. Скачивание не тождественно исполнению. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Рекламодатель прислал архив, программу или вход https://learn.ivan-it.net/memos/memo-30/ Установил приложение или дал удалённый доступ https://learn.ivan-it.net/memos/suspicious-app/ Ввёл пароль на чужом сайте https://learn.ivan-it.net/memos/entered-password/ Если секрет попал в эфир Прекращаем раскрытие, отзываем доступ и проверяем последствия. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/creator-safety/lessons/lesson-4/ Навык ----- Выбрать порядок действий по виду утёкшего секрета. Описание учебной иллюстрации ---------------------------- Камера, микрофон и чистая карточка сцены: подготовка записи без личных сведений. Порядок после учебной утечки 1. Расположите действия: безопасная сцена → определить секрет → отозвать/заменить → проверить роли и запись. 2. Отдельно объясните, что для Twitch Authorized Streamers проверяют не только сбросом ключа. 3. Составьте отчёт из времени/типа/мер без значения секрета. Учебный пример -------------- Учебный экран показал ключ STREAM_EXAMPLE_NOT_VALID. Он не действует. После закрытия окна нужно объяснить, почему настоящий раскрытый ключ всё равно требовал бы сброса. Убрать из кадра — только первая мера ------------------------------------ Зритель мог увидеть, записать или сохранить уже показанное. Наложение маски позже не отозвало секрет и не удалило все копии записи. Сначала прекратите дальнейшее раскрытие безопасной сценой/остановкой. Затем определите: ключ эфира, пароль, второй фактор, личный документ или чужие данные — это разные последствия. Если раскрыт ключ, используйте официальную процедуру сброса и обновите кодировщик; если пароль/сеанс — защищайте аккаунт, почту, устройства и подключения. Проверяйте помощников отдельно. Уже скачанные записи и копии могут остаться даже после удаления публикации. Зафиксировать без повторной утечки ---------------------------------- Сохраните несекретные факты: время, тип показанного, где опубликовано, какие меры выполнены. Не копируйте сам ключ в отчёт и не публикуйте полный кадр “для предупреждения”. Если затронуты данные других людей/организации, действуйте по установленной процедуре уведомления, не выдавая учебный текст за юридическое заключение. 1. Остановите показ чувствительного и проверьте, что активная сцена безопасна. 2. С доверенного устройства откройте официальный кабинет и отзовите/замените конкретный секрет. Не просите зрителей забыть его вместо отзыва. 3. Обновите только необходимые рабочие настройки, проверьте роли/подключения/почту и следы чужих действий. 4. Ограничьте доступ к записи/фрагментам через официальный интерфейс, учитывая невозможность гарантированно стереть чужие копии. Проверьте безопасное возобновление без повторного показа. OBS и окно предпросмотра ------------------------ 1. Для учебной сцены используйте вымышленные окна и заранее безопасные данные. 2. Сверьте фактический источник: захват окна и всего дисплея показывают разный объём. Проверьте предпросмотр до выхода в эфир. Ограничения: Документация OBS просмотрена; конкретная установленная версия/плагины не тестировались. Макеты не являются настоящими настройками канала. Права выбранной платформы ------------------------- 1. Сброс ключа и отзыв ролей выполняются по официальной справке конкретного сервиса. 2. Не вставляйте настоящий ключ в задание, чат или рабочий лист. Ограничения: YouTube/Twitch имеют разные права и последствия сброса. Доступность эфира по возрасту/региону проверяют отдельно; курс не требует регистрации. Порядок после учебной утечки ---------------------------- 1. Расположите действия: безопасная сцена → определить секрет → отозвать/заменить → проверить роли и запись. 2. Отдельно объясните, что для Twitch Authorized Streamers проверяют не только сбросом ключа. 3. Составьте отчёт из времени/типа/мер без значения секрета. Проверьте себя: - Показ прекращён первым. - Скрытие не спутано с отзывом. - Копии записи не объявлены исчезнувшими. - Секрет не продублирован в отчёте. Практика: Осмотр учебного экрана стримера ----------------------------------------- Найдите 4 элемента, которые не должны попасть в эфир. Учебный экран: STREAM_EXAMPLE_NOT_VALID; уведомление “код EXAMPLE”; family-address-example.txt; окно личной почты; безопасное игровое окно. Выберите все вымышленные секреты/личные сведения, затем назовите действие для каждого. Ключ эфира на панели Разбор: Убрать до показа; при настоящей утечке отозвать/заменить. Уведомление с кодом Разбор: Ограничить показ содержимого; настоящий раскрытый код считать секретом инцидента. Файл с семейным адресом Разбор: Не показывать личный документ. Личная почта Разбор: Убрать из захвата, проверить уведомления и другие сцены. Подготовленное безопасное игровое окно Разбор: Оно допустимо после проверки фактического содержимого и правил. Выделены четыре разных риска. Скрытие на макете — подготовка; настоящий показанный ключ потребовал бы отзыва. Пять вопросов с объяснениями ---------------------------- 1. Вы закрыли окно с настоящим ключом. Он стал безопасным? Выберите один вариант. 1. Нет, раскрытый секрет нужно отозвать/заменить 2. Да, зрители не могут запоминать 3. Да, если закрыть быстро Ответ: 1. 1. Его могли сохранить. 2. Такой гарантии нет. 3. Длительность не отменяет факт раскрытия. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Что первым при продолжающемся показе секретов? Выберите один вариант. 1. Сделать увеличенный скриншот в публичный чат 2. Обсуждать значение ключа со зрителями 3. Прекратить дальнейший показ безопасной сценой/остановкой Ответ: 3. 1. Так утечка повторяется. 2. Секрет не нужно повторять. 3. Это ограничивает новое раскрытие. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. При утечке пароля достаточно только сменить ключ эфира? Выберите один вариант. 1. Достаточно поменять обложку канала 2. Нет, нужно восстановить контроль аккаунта по его процедуре 3. Да, они всегда одинаковы Ответ: 2. 1. Оформление не отзывает доступ. 2. Ключ и вход имеют разные назначения. 3. Ключ разрешает вещание, пароль относится к входу; одно действие не заменяет другое. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Как описать инцидент помощнику? Выберите один вариант. 1. Время, тип секрета и выполненные меры без самого значения 2. Продублировать настоящий ключ 3. Отправить все резервные коды Ответ: 1. 1. Это полезная минимальная информация. 2. Это расширяет круг доступа. 3. Они не нужны для описания фактов. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Удалена запись эфира. Можно ли гарантировать отсутствие копий? Выберите один вариант. 1. Да, удаление уничтожает все чужие копии 2. Да, если поменять название 3. Нет, её могли сохранить раньше Ответ: 3. 1. Контроль над чужими копиями ограничен. 2. Название не отзывает сохранённые данные. 3. Нужно учитывать уже распространённое. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Ключ трансляции или секрет попал на экран https://learn.ivan-it.net/memos/memo-29/ Перед эфиром: экран, уведомления и доступы https://learn.ivan-it.net/memos/memo-31/ Официальный пример: захват окна и объём раскрытия (official-example) -------------------------------------------------------------------- OBS документирует разницу окна/дисплея; справки платформ отдельно описывают сброс ключей. Что известно: - Источник захвата определяет передаваемую область. - Сброс ключа и отзыв отдельных ролей могут быть разными действиями. Последовательность: 1. Выбрать минимальный источник. 2. Проверить сцену и звук. 3. При утечке прекратить показ и отозвать соответствующий доступ. Приёмы давления: - Это пример использования документации, не история взлома автора. - Спешка перед эфиром может привести к пропуску проверки. Безопасный выход: Проверить макет до публикации и не считать скрытие секрета его отзывом. Проверка: - Посмотреть фактический предпросмотр. - Сверить процедуру своей платформы и список помощников. Итоговая самопроверка --------------------- 1. Перед эфиром свёрнута почта, но захватывается дисплей. Риск? Выберите один вариант. 1. Личное окно/уведомление может появиться позже 2. Риска нет никогда 3. Определяется числом зрителей Ответ: 1. 1. Нужно проверить фактический источник и сцены. 2. Сворачивание не ограничивает захват дисплея. 3. Даже один зритель может увидеть данные. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Помощник должен читать статистику. Что согласовать? Выберите один вариант. 1. Передачу полного банковского доступа 2. Публикацию ключа в чате команды 3. Минимальную поддерживаемую роль без общего пароля Ответ: 3. 1. Он не относится к статистике. 2. Общий чат может быть лишним местом хранения. 3. Права выбираются по задаче. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Twitch-ключ обновлён, чужой Authorized Streamer остался. Что учесть? Выберите один вариант. 1. Нужно только закрыть OBS 2. Разрешённых вещателей проверяют/отзывают отдельно 3. Он точно потерял все права Ответ: 2. 1. Кабинетное право от этого не меняется. 2. Сброс собственного ключа не отменяет их автоматически. 3. Это противоречит ограничению справки. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Редактор YouTube не видит сброс ключа. Вы… Выберите один вариант. 1. Сверяете роль и обращаетесь к владельцу/менеджеру с правами 2. Передаёте пароль владельца любому редактору 3. Скачиваете “разблокировщик” из чата Ответ: 1. 1. Не всем ролям доступна операция. 2. Это обход раздельных прав. 3. Это новый непроверенный риск. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Новый рекламодатель просит вход в канал ради договора. Ответ? Выберите один вариант. 1. Ввести пароль по присланной странице 2. Назвать код восстановления 3. Запросить проверяемые условия без выдачи доступа Ответ: 3. 1. Она не удостоверена. 2. Это секрет входа. 3. Сотрудничество не требует автоматического управления каналом. Ключевой навык: разберите ситуацию перед продолжением. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 6. Нужно предупредить команду об утечке. Что послать? Выберите один вариант. 1. Пароли всех каналов “на всякий случай” 2. Тип секрета, время и меры, без повторного значения 3. Полный кадр с ключом всем участникам Ответ: 2. 1. Это избыточно и опасно. 2. Команда может помочь без нового раскрытия. 3. Это расширяет утечку. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 7. Перед эфиром камера смотрит на семейный календарь. Вы… Выберите один вариант. 1. Меняете безопасный фон до показа 2. Надеетесь, что никто не увеличит 3. Публикуете адрес отдельно для ясности Ответ: 1. 1. Фон тоже часть передаваемых данных. 2. На это нельзя полагаться. 3. Это добавляет сведения. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 8. При раскрытии личного документа сброс ключа… Выберите один вариант. 1. Автоматически стирает все копии документа 2. Меняет ФИО в документе 3. Не удаляет показанный документ из записей/копий Ответ: 3. 1. Это разные объекты контроля. 2. Ключ не редактирует документ. 3. Меры зависят от типа утечки. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 9. Какой рабочий лист безопасен для урока? Выберите один вариант. 1. Настоящая панель с раскрытым ключом 2. Список ролей и действий с вымышленными секретными метками 3. Экспорт реального браузерного сеанса Ответ: 2. 1. Такой секрет не нужен для обучения. 2. Он показывает смысл без действительного доступа. 3. Это может раскрыть авторизацию. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 10. Что подтверждает освоение практики? Выберите один вариант. 1. Лишнее найдено, выбран безопасный показ и объяснён отзыв утёкшего 2. Отсутствие ошибок всех будущих эфиров 3. Настоящий выход в эфир Ответ: 1. 1. Результат относится к навыку, не обещанию полной защиты. 2. Такую гарантию дать нельзя. 3. Он не требуется для курса. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Источники и границы проверки ---------------------------- OBS Project. Захват отдельного окна https://obsproject.com/kb/window-capture-sources Просмотрено: 2026-10-27; публикация: 2022-01-11 Подтверждает: Window Capture показывает выбранное окно вместо всего дисплея; поддержка и способы захвата различаются по ОС. Ограничения: Документация опубликована 11.01.2022. Урок даёт смысл выбора источника, без утверждения, что все новые диалоги/версии протестированы. OBS Project. Сцены и источники OBS https://obsproject.com/kb/sources-guide Просмотрено: 2026-10-27; публикация: 2022-01-11 Подтверждает: Сцены собираются из источников, включая дисплей, окно, звук и браузер; порядок и выбранные источники определяют выдаваемое изображение. Ограничения: Не инструкция по всем плагинам и не обещание отсутствия утечки. Перед настоящим эфиром проверяют фактический предпросмотр. Google / YouTube. Настройки эфира и сброс ключа https://support.google.com/youtube/answer/9854503?hl=en-See Просмотрено: 2026-10-27 Подтверждает: Владелец/менеджер может сбросить скомпрометированный ключ в Live Control Room и обновить его в кодировщике. Ограничения: Проверена справка, а не реальный канал; роли и доступность эфира зависят от условий платформы. В курсе нет настоящего ключа. Twitch. Ключ трансляции и разрешённые вещатели https://help.twitch.tv/s/article/twitch-stream-key-faq?language=en_US Просмотрено: 2026-10-27 Подтверждает: Ключ нельзя показывать или передавать. Его сброс и список Authorized Streamers — разные проверки: сброс не отменяет разрешённых вещателей. Ограничения: Важное ограничение конкретного Twitch; не копировать механизм в YouTube. Фактический кабинет/регион пользователя не проверялся. Банк России. Опасные файлы под видом полезных материалов https://www.cbr.ru/information_security/pmp/typical_fraudulent_schemes/27022026/ Просмотрено: 2026-10-27; публикация: 2026-02-27 Подтверждает: Файлы могут маскироваться под полезные книги или программы и использоваться для кражи данных и денег. Ограничения: Предупреждение не доказывает заражение от одного скачивания/ссылки. Риск зависит от формата, запуска, уязвимостей и выданных разрешений.