Цифровая школа Автор: Иван Юрьевич Письмо рекламодателя и “медиакит” Проверяем отправителя, формат и полномочия без запуска опасных вложений. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/creator-safety/lessons/lesson-3/ Навык ----- Составить безопасный ответ на непроверенное сотрудничество. Описание учебной иллюстрации ---------------------------- Камера, микрофон и чистая карточка сцены: подготовка записи без личных сведений. Ответ без доступа к каналу 1. Назовите 3 требования, которые не выполняете из учебного письма. 2. Напишите короткий запрос официального контакта и текстовых условий. 3. Укажите, какую памятку открыть, если архив только скачан, и какую — если уже запущен. Учебный пример -------------- Учебное письмо: “Большой контракт сегодня. Открой архив, выключи защиту, авторизуй канал по нашей ссылке”. Это адаптация схемы опасных файлов, не реальная история автора школы. Доход не подтверждает источник ------------------------------ Имя известного бренда, красивая презентация и обещанный гонорар могут использоваться в подделке. Проверьте официальный контакт организации независимо от письма. Адрес отправителя, ссылка и файл — разные объекты проверки; знакомое слово в домене не делает страницу официальной. Медиакит может быть обычным документом с условиями, но архив/исполняемый файл под этим названием нельзя запускать на доверии. Просьба выключить защиту и установить “просмотрщик” усиливает риск. Не вводите пароль канала на новой странице ради просмотра предложения. Безопасная альтернатива ----------------------- Попросите краткое текстовое предложение, реквизиты/официальный канал и безопасный формат. Реальный рекламодатель может обсуждать условия без доступа к управлению каналом. Если файл уже запускали, отвечать на письмо и менять пароль на том же подозрительном устройстве недостаточно: нужен отдельный безопасный канал помощи. 1. Отделите обещание контракта от подтверждённых фактов об отправителе. 2. Сверьте организацию/контакт и запросите текстовые условия без авторизации канала. 3. Не запускайте неизвестное, не выключайте защиту и не выдавайте разрешения стороннему приложению ради “согласования”. 4. При уже выполненном запуске/входе используйте подходящую памятку: опасное приложение, переданный пароль или ключ требуют разных мер. OBS и окно предпросмотра ------------------------ 1. Для учебной сцены используйте вымышленные окна и заранее безопасные данные. 2. Сверьте фактический источник: захват окна и всего дисплея показывают разный объём. Проверьте предпросмотр до выхода в эфир. Ограничения: Документация OBS просмотрена; конкретная установленная версия/плагины не тестировались. Макеты не являются настоящими настройками канала. Права выбранной платформы ------------------------- 1. Сброс ключа и отзыв ролей выполняются по официальной справке конкретного сервиса. 2. Не вставляйте настоящий ключ в задание, чат или рабочий лист. Ограничения: YouTube/Twitch имеют разные права и последствия сброса. Доступность эфира по возрасту/региону проверяют отдельно; курс не требует регистрации. Ответ без доступа к каналу -------------------------- 1. Назовите 3 требования, которые не выполняете из учебного письма. 2. Напишите короткий запрос официального контакта и текстовых условий. 3. Укажите, какую памятку открыть, если архив только скачан, и какую — если уже запущен. Проверьте себя: - Неизвестный файл не запущен. - Письмо не даёт полномочий на аккаунт. - Тип уже выполненного действия установлен. Практика: Осмотр учебного экрана стримера ----------------------------------------- Найдите 4 элемента, которые не должны попасть в эфир. Учебный экран: STREAM_EXAMPLE_NOT_VALID; уведомление “код EXAMPLE”; family-address-example.txt; окно личной почты; безопасное игровое окно. Выберите все вымышленные секреты/личные сведения, затем назовите действие для каждого. Ключ эфира на панели Разбор: Убрать до показа; при настоящей утечке отозвать/заменить. Уведомление с кодом Разбор: Ограничить показ содержимого; настоящий раскрытый код считать секретом инцидента. Файл с семейным адресом Разбор: Не показывать личный документ. Личная почта Разбор: Убрать из захвата, проверить уведомления и другие сцены. Подготовленное безопасное игровое окно Разбор: Оно допустимо после проверки фактического содержимого и правил. Выделены четыре разных риска. Скрытие на макете — подготовка; настоящий показанный ключ потребовал бы отзыва. Пять вопросов с объяснениями ---------------------------- 1. Большой гонорар подтверждает подлинность письма? Выберите один вариант. 1. Нет, источник проверяют независимо 2. Да, мошенники не называют суммы 3. Да, если есть логотип Ответ: 1. 1. Обещание выгоды может быть приманкой. 2. Суммы легко выдумать. 3. Оформление копируется. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Для просмотра “медиакита” требуют выключить защиту. Вы… Выберите один вариант. 1. Выключаете лишь на время 2. Запускаете на компьютере коллеги 3. Не выполняете и просите безопасный проверяемый формат Ответ: 3. 1. Риск возникает при выполнении. 2. Это переносит риск. 3. Договор не требует снятия защиты по анонимной просьбе. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Что можно отправить в первом учебном ответе? Выберите один вариант. 1. Файл авторизации браузера 2. Запрос текстовых условий и официального контакта 3. Пароль канала Ответ: 2. 1. Это может передать действующий сеанс. 2. Это не раскрывает доступ. 3. Он не нужен для обсуждения. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Канал уже авторизовали на подозрительной странице. Что проверить? Выберите один вариант. 1. Пароль/сеансы/разрешения и почту по официальной процедуре 2. Только удалить письмо 3. Подписаться на рассылку отправителя Ответ: 1. 1. Одной переписки с отправителем недостаточно. 2. Выданный доступ может остаться. 3. Это не возвращает контроль. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Почему различают “скачан” и “запущен”? Выберите один вариант. 1. Любое скачивание гарантирует полный взлом 2. Запуск никогда не важен 3. Первые действия зависят от фактического взаимодействия Ответ: 3. 1. Это неверная абсолютная причинность. 2. Запуск может дать программе возможности. 3. Скачивание не тождественно исполнению. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Рекламодатель прислал архив, программу или вход https://learn.ivan-it.net/memos/memo-30/ Установил приложение или дал удалённый доступ https://learn.ivan-it.net/memos/suspicious-app/ Ввёл пароль на чужом сайте https://learn.ivan-it.net/memos/entered-password/ Источники и границы проверки ---------------------------- Банк России. Опасные файлы под видом полезных материалов https://www.cbr.ru/information_security/pmp/typical_fraudulent_schemes/27022026/ Просмотрено: 2026-10-27; публикация: 2026-02-27 Подтверждает: Файлы могут маскироваться под полезные книги или программы и использоваться для кражи данных и денег. Ограничения: Предупреждение не доказывает заражение от одного скачивания/ссылки. Риск зависит от формата, запуска, уязвимостей и выданных разрешений. OBS Project. Захват отдельного окна https://obsproject.com/kb/window-capture-sources Просмотрено: 2026-10-27; публикация: 2022-01-11 Подтверждает: Window Capture показывает выбранное окно вместо всего дисплея; поддержка и способы захвата различаются по ОС. Ограничения: Документация опубликована 11.01.2022. Урок даёт смысл выбора источника, без утверждения, что все новые диалоги/версии протестированы. OBS Project. Сцены и источники OBS https://obsproject.com/kb/sources-guide Просмотрено: 2026-10-27; публикация: 2022-01-11 Подтверждает: Сцены собираются из источников, включая дисплей, окно, звук и браузер; порядок и выбранные источники определяют выдаваемое изображение. Ограничения: Не инструкция по всем плагинам и не обещание отсутствия утечки. Перед настоящим эфиром проверяют фактический предпросмотр. Google / YouTube. Настройки эфира и сброс ключа https://support.google.com/youtube/answer/9854503?hl=en-See Просмотрено: 2026-10-27 Подтверждает: Владелец/менеджер может сбросить скомпрометированный ключ в Live Control Room и обновить его в кодировщике. Ограничения: Проверена справка, а не реальный канал; роли и доступность эфира зависят от условий платформы. В курсе нет настоящего ключа. Twitch. Ключ трансляции и разрешённые вещатели https://help.twitch.tv/s/article/twitch-stream-key-faq?language=en_US Просмотрено: 2026-10-27 Подтверждает: Ключ нельзя показывать или передавать. Его сброс и список Authorized Streamers — разные проверки: сброс не отменяет разрешённых вещателей. Ограничения: Важное ограничение конкретного Twitch; не копировать механизм в YouTube. Фактический кабинет/регион пользователя не проверялся.