Цифровая школа Автор: Иван Юрьевич Если секрет попал в эфир Прекращаем раскрытие, отзываем доступ и проверяем последствия. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/creator-safety/lessons/lesson-4/ Навык ----- Выбрать порядок действий по виду утёкшего секрета. Описание учебной иллюстрации ---------------------------- Камера, микрофон и чистая карточка сцены: подготовка записи без личных сведений. Порядок после учебной утечки 1. Расположите действия: безопасная сцена → определить секрет → отозвать/заменить → проверить роли и запись. 2. Отдельно объясните, что для Twitch Authorized Streamers проверяют не только сбросом ключа. 3. Составьте отчёт из времени/типа/мер без значения секрета. Учебный пример -------------- Учебный экран показал ключ STREAM_EXAMPLE_NOT_VALID. Он не действует. После закрытия окна нужно объяснить, почему настоящий раскрытый ключ всё равно требовал бы сброса. Убрать из кадра — только первая мера ------------------------------------ Зритель мог увидеть, записать или сохранить уже показанное. Наложение маски позже не отозвало секрет и не удалило все копии записи. Сначала прекратите дальнейшее раскрытие безопасной сценой/остановкой. Затем определите: ключ эфира, пароль, второй фактор, личный документ или чужие данные — это разные последствия. Если раскрыт ключ, используйте официальную процедуру сброса и обновите кодировщик; если пароль/сеанс — защищайте аккаунт, почту, устройства и подключения. Проверяйте помощников отдельно. Уже скачанные записи и копии могут остаться даже после удаления публикации. Зафиксировать без повторной утечки ---------------------------------- Сохраните несекретные факты: время, тип показанного, где опубликовано, какие меры выполнены. Не копируйте сам ключ в отчёт и не публикуйте полный кадр “для предупреждения”. Если затронуты данные других людей/организации, действуйте по установленной процедуре уведомления, не выдавая учебный текст за юридическое заключение. 1. Остановите показ чувствительного и проверьте, что активная сцена безопасна. 2. С доверенного устройства откройте официальный кабинет и отзовите/замените конкретный секрет. Не просите зрителей забыть его вместо отзыва. 3. Обновите только необходимые рабочие настройки, проверьте роли/подключения/почту и следы чужих действий. 4. Ограничьте доступ к записи/фрагментам через официальный интерфейс, учитывая невозможность гарантированно стереть чужие копии. Проверьте безопасное возобновление без повторного показа. OBS и окно предпросмотра ------------------------ 1. Для учебной сцены используйте вымышленные окна и заранее безопасные данные. 2. Сверьте фактический источник: захват окна и всего дисплея показывают разный объём. Проверьте предпросмотр до выхода в эфир. Ограничения: Документация OBS просмотрена; конкретная установленная версия/плагины не тестировались. Макеты не являются настоящими настройками канала. Права выбранной платформы ------------------------- 1. Сброс ключа и отзыв ролей выполняются по официальной справке конкретного сервиса. 2. Не вставляйте настоящий ключ в задание, чат или рабочий лист. Ограничения: YouTube/Twitch имеют разные права и последствия сброса. Доступность эфира по возрасту/региону проверяют отдельно; курс не требует регистрации. Порядок после учебной утечки ---------------------------- 1. Расположите действия: безопасная сцена → определить секрет → отозвать/заменить → проверить роли и запись. 2. Отдельно объясните, что для Twitch Authorized Streamers проверяют не только сбросом ключа. 3. Составьте отчёт из времени/типа/мер без значения секрета. Проверьте себя: - Показ прекращён первым. - Скрытие не спутано с отзывом. - Копии записи не объявлены исчезнувшими. - Секрет не продублирован в отчёте. Практика: Осмотр учебного экрана стримера ----------------------------------------- Найдите 4 элемента, которые не должны попасть в эфир. Учебный экран: STREAM_EXAMPLE_NOT_VALID; уведомление “код EXAMPLE”; family-address-example.txt; окно личной почты; безопасное игровое окно. Выберите все вымышленные секреты/личные сведения, затем назовите действие для каждого. Ключ эфира на панели Разбор: Убрать до показа; при настоящей утечке отозвать/заменить. Уведомление с кодом Разбор: Ограничить показ содержимого; настоящий раскрытый код считать секретом инцидента. Файл с семейным адресом Разбор: Не показывать личный документ. Личная почта Разбор: Убрать из захвата, проверить уведомления и другие сцены. Подготовленное безопасное игровое окно Разбор: Оно допустимо после проверки фактического содержимого и правил. Выделены четыре разных риска. Скрытие на макете — подготовка; настоящий показанный ключ потребовал бы отзыва. Пять вопросов с объяснениями ---------------------------- 1. Вы закрыли окно с настоящим ключом. Он стал безопасным? Выберите один вариант. 1. Нет, раскрытый секрет нужно отозвать/заменить 2. Да, зрители не могут запоминать 3. Да, если закрыть быстро Ответ: 1. 1. Его могли сохранить. 2. Такой гарантии нет. 3. Длительность не отменяет факт раскрытия. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Что первым при продолжающемся показе секретов? Выберите один вариант. 1. Сделать увеличенный скриншот в публичный чат 2. Обсуждать значение ключа со зрителями 3. Прекратить дальнейший показ безопасной сценой/остановкой Ответ: 3. 1. Так утечка повторяется. 2. Секрет не нужно повторять. 3. Это ограничивает новое раскрытие. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. При утечке пароля достаточно только сменить ключ эфира? Выберите один вариант. 1. Достаточно поменять обложку канала 2. Нет, нужно восстановить контроль аккаунта по его процедуре 3. Да, они всегда одинаковы Ответ: 2. 1. Оформление не отзывает доступ. 2. Ключ и вход имеют разные назначения. 3. Ключ разрешает вещание, пароль относится к входу; одно действие не заменяет другое. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Как описать инцидент помощнику? Выберите один вариант. 1. Время, тип секрета и выполненные меры без самого значения 2. Продублировать настоящий ключ 3. Отправить все резервные коды Ответ: 1. 1. Это полезная минимальная информация. 2. Это расширяет круг доступа. 3. Они не нужны для описания фактов. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Удалена запись эфира. Можно ли гарантировать отсутствие копий? Выберите один вариант. 1. Да, удаление уничтожает все чужие копии 2. Да, если поменять название 3. Нет, её могли сохранить раньше Ответ: 3. 1. Контроль над чужими копиями ограничен. 2. Название не отзывает сохранённые данные. 3. Нужно учитывать уже распространённое. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Ключ трансляции или секрет попал на экран https://learn.ivan-it.net/memos/memo-29/ Перед эфиром: экран, уведомления и доступы https://learn.ivan-it.net/memos/memo-31/ Источники и границы проверки ---------------------------- Google / YouTube. Настройки эфира и сброс ключа https://support.google.com/youtube/answer/9854503?hl=en-See Просмотрено: 2026-10-27 Подтверждает: Владелец/менеджер может сбросить скомпрометированный ключ в Live Control Room и обновить его в кодировщике. Ограничения: Проверена справка, а не реальный канал; роли и доступность эфира зависят от условий платформы. В курсе нет настоящего ключа. Twitch. Ключ трансляции и разрешённые вещатели https://help.twitch.tv/s/article/twitch-stream-key-faq?language=en_US Просмотрено: 2026-10-27 Подтверждает: Ключ нельзя показывать или передавать. Его сброс и список Authorized Streamers — разные проверки: сброс не отменяет разрешённых вещателей. Ограничения: Важное ограничение конкретного Twitch; не копировать механизм в YouTube. Фактический кабинет/регион пользователя не проверялся. OBS Project. Захват отдельного окна https://obsproject.com/kb/window-capture-sources Просмотрено: 2026-10-27; публикация: 2022-01-11 Подтверждает: Window Capture показывает выбранное окно вместо всего дисплея; поддержка и способы захвата различаются по ОС. Ограничения: Документация опубликована 11.01.2022. Урок даёт смысл выбора источника, без утверждения, что все новые диалоги/версии протестированы. OBS Project. Сцены и источники OBS https://obsproject.com/kb/sources-guide Просмотрено: 2026-10-27; публикация: 2022-01-11 Подтверждает: Сцены собираются из источников, включая дисплей, окно, звук и браузер; порядок и выбранные источники определяют выдаваемое изображение. Ограничения: Не инструкция по всем плагинам и не обещание отсутствия утечки. Перед настоящим эфиром проверяют фактический предпросмотр. Банк России. Опасные файлы под видом полезных материалов https://www.cbr.ru/information_security/pmp/typical_fraudulent_schemes/27022026/ Просмотрено: 2026-10-27; публикация: 2026-02-27 Подтверждает: Файлы могут маскироваться под полезные книги или программы и использоваться для кражи данных и денег. Ограничения: Предупреждение не доказывает заражение от одного скачивания/ссылки. Риск зависит от формата, запуска, уязвимостей и выданных разрешений.