Цифровая школа Автор: Иван Юрьевич Общий документ, ложный вход или лишнее разрешение Оцените действие за кнопкой письма, а не только внешний вид страницы. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/gmail/lessons/recognize/ Навык ----- Отделить ожидаемое приглашение к файлу от запроса нового входа, секрета или доступа к данным. Описание учебной иллюстрации ---------------------------- Электронные письма и ключ восстановления почтового аккаунта. Файл или доступ к почте? 1. Назовите три разных действия в учебном письме. 2. Выберите, что можно проверить независимо без нового разрешения. 3. Объясните, почему настоящий экран провайдера не делает любые права необходимыми. Учебный пример -------------- Учебный пример: письмо обещает общий файл «Расписание». Страница docs-share.example.invalid просит код, а затем предлагает разрешить программе читать Gmail. Ученик не запрашивал такое подключение. Один вид письма может предлагать разные действия ------------------------------------------------ Приглашение к документу не даёт отправителю права на ваш аккаунт. Перед нажатием назовите, что требуется: прочитать файл, войти, установить расширение или выдать программе доступ к письмам. Подмена часто начинается там, где простая задача неожиданно превращается в дополнительное подтверждение. Знакомое имя и логотип Google помогают узнать оформление, но не устанавливают, кто создал сообщение и чего он добивается. Сравните просьбу с ожидаемым событием. Договорились ли вы о документе, известен ли автор по прежнему каналу, соответствует ли требуемое действие задаче? Подтвердить назначение файла можно отдельным сообщением или звонком по знакомому контакту. Не используйте для такой проверки новый номер из самого письма. Для учебной ситуации достаточно заранее заданного текста; настоящую рабочую переписку загружать на сайт не нужно. Самостоятельный вход отделяет проверку от тревожной ссылки ---------------------------------------------------------- Откройте Gmail или нужный продукт Google привычным способом. Проверьте, появился ли ожидаемый документ либо уведомление в аккаунте. Адрес docs-share.example.invalid в макете намеренно вымышленный: слово docs не превращает его в сайт Google. Замочек означает защиту соединения, а не честность просьбы. Короткий адрес, QR и рекламная ссылка не объясняют, какую учётную запись и операцию вы подтвердите. Если требуется вход, убедитесь, что вы сами начали именно его и понимаете выбранный аккаунт. Не вводите пароль в форму, полученную от неожиданного собеседника. Отсутствие предупреждения о фишинге не равно проверке содержимого. Фильтры помогают разбирать поток писем, но окончательное решение об отдельной просьбе нельзя заменить выводом «попало во входящие — значит, настоящее». Сомнение допустимо; спешить ради завершения занятия не требуется. Настоящая страница разрешений тоже требует решения -------------------------------------------------- Google позволяет внешним приложениям запрашивать определённый доступ. Поэтому реальная страница провайдера может показывать запрос, который вам не нужен. Если ради просмотра расписания предлагают управление почтой или файлами, остановитесь и прочитайте назначение программы. Важно, каким данным она получит доступ, кто её разработчик и зачем это нужно именно вам, а не только узнаваем ли экран входа. Отказ от лишнего разрешения не мешает проверить приглашение у автора другим способом. Не подтверждайте доступ «на минутку» в надежде, что потом всё автоматически исчезнет. Уже выданные полномочия проверяются в списке связанных приложений; одно закрытие вкладки их не обязательно отменяет. В учебном сценарии выберите отказ и независимую проверку, не создавая настоящую связь и не извлекая токен из браузера. Код и доступ к данным не являются платой за помощь -------------------------------------------------- Предложение прислать одноразовый код для отмены блокировки или получения файла меняет назначение секрета. Такой код подтверждает предусмотренное действие, а не удостоверяет сотрудника по телефону. Не пересылайте письмо с кодом целиком и не показывайте экран, если там есть подтверждение входа. Даже полезная цель — вернуть аккаунт, открыть занятие, получить квитанцию — не делает передачу секрета правильной. Если знакомый просит срочно оплатить что-то из своего якобы потерянного ящика, сначала свяжитесь с ним независимо. Его фотографию, старую тему письма и историю переписки можно использовать для убеждения. Не считайте, что дополнительный фактор автоматически проверяет каждую финансовую просьбу. При уже совершённом переводе обращайтесь в свой банк по официальному каналу, не ожидая анализа учебного примера и не обещая себе обязательного возврата. Определите произошедшее и сохраните границы ------------------------------------------- Просто получить письмо, открыть страницу, ввести пароль и выдать программе разрешение — разные события. У каждого свой следующий шаг. Сам факт просмотра не доказывает заражение; подтверждённая передача доступа требует проверки аккаунта и подключений. Запишите кратко, какое действие было начато и завершено, не включая секреты. Это помогает выбрать официальную процедуру, вместо того чтобы стирать устройство по любому тревожному сообщению. Если письмо оказалось настоящим, независимая проверка всё равно была полезна. Её цель — не угадать злоумышленника по оформлению, а контролировать последствия своего действия. На общем устройстве также проверьте, какой аккаунт был выбран: приглашение к личному документу и запрос к рабочим данным имеют разные полномочия. При недостатке сведений можно остановиться, уточнить назначение и вернуться позже без наказания за осторожность. На компьютере ------------- 1. Сравните ожидаемое приглашение с документом в самостоятельно открытом сервисе. 2. Перед разрешением перечитайте тип доступа и выбранный аккаунт. На Android ---------- 1. Не пересылайте SMS и не подтверждайте чужой вход. 2. Проверьте, какое приложение открывает приглашение; не устанавливайте дополнительное по неожиданной просьбе. На iPhone --------- 1. Не считайте знакомую иконку доказательством отправителя. 2. Если открывается внешний запрос прав, остановитесь и уточните назначение. Файл или доступ к почте? ------------------------ 1. Назовите три разных действия в учебном письме. 2. Выберите, что можно проверить независимо без нового разрешения. 3. Объясните, почему настоящий экран провайдера не делает любые права необходимыми. Проверьте себя: - Проверяю цель, а не логотип. - Различаю открытие и подтверждение. - Не пересылаю код ради файла. Практика: Gmail: три отдельных канала доступа --------------------------------------------- Проверьте учебные настройки после возвращения входа, не используя настоящий ящик. Учебный макет: пароль возвращён, но есть неизвестная пересылка, разрешение программе читать письма и непонятная запись устройства. Настоящих адресов и секретов нет. Какие три проверки уместны в этой ситуации? Выберите несколько ответов. Проверить пересылку и фильтры в браузерных настройках Gmail Разбор: Пароль не объясняет назначение отдельного правила. Сверить права программы и отозвать ненужное штатным способом Разбор: Разрешение на данные — самостоятельный доступ. Сопоставить устройство с событиями безопасности Разбор: Проверяются время, программа и свои действия. Считать все последствия устранёнными после первого входа Разбор: Другие каналы и связанные продукты ещё требуют проверки. Вы разделили вход, почтовые правила и разрешения. Курс не изменял ваш Google Account и не сканировал устройство. Пять вопросов с объяснениями ---------------------------- 1. Для расписания внезапно требуют право читать всю почту. Что проверить? Выберите один вариант. 1. Нужно ли программе такое полномочие и кто его запрашивает 2. Только цвет кнопки 3. Как быстрее закончить подтверждение Ответ: 1. 1. Настоящая страница согласия не делает лишний доступ обязательным. 2. Оформление не объясняет права. 3. Спешка скрывает последствия. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 2. Письмо не отмечено как спам. Что это доказывает? Выберите один вариант. 1. Подлинность всех ссылок 2. Гарантированное отсутствие риска 3. Только отсутствие такого предупреждения сейчас Ответ: 3. 1. Фильтр не удостоверяет каждое действие. 2. Предупреждения не охватывают все случаи. 3. Событие и просьбу всё равно проверяют самостоятельно. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 3. Закрытие вкладки автоматически отзывает уже выданное разрешение? Выберите один вариант. 1. Нет, связь проверяют и при необходимости отзывают в аккаунте 2. Да, все права живут только во вкладке 3. Да, если закрыть браузер дважды Ответ: 1. 1. Состояние разрешения не равно открытому окну. 2. Это неверная модель доступа. 3. Повторное закрытие не заменяет отзыв. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 4. «Код нужен, чтобы открыть общий файл». Как действовать? Выберите один вариант. 1. Переслать только скриншот кода 2. Не передавать код, проверить назначение файла независимо 3. Сообщить код автору знакомой фотографии Ответ: 2. 1. Скриншот раскрывает тот же секрет. 2. Владелец сам подтверждает только начатое собственное действие. 3. Фотография не удостоверяет полномочия. Ключевой навык: разберите ситуацию перед продолжением. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 5. Чем отличается открытие страницы от разрешения приложению? Выберите один вариант. 1. Ничем: любое открытие сразу даёт весь аккаунт 2. Разрешение может выдать конкретный доступ к данным 3. Открытие всегда безопасно при любом содержимом Ответ: 2. 1. Такого универсального следствия нет. 2. Нужно установить, какое действие действительно завершено. 3. Это тоже необоснованная гарантия. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. Связанные памятки ----------------- Ввёл пароль на чужом сайте https://learn.ivan-it.net/memos/entered-password/ Передал код или подтвердил чужой вход https://learn.ivan-it.net/memos/shared-code/ Уведомление о чужом входе https://learn.ivan-it.net/memos/unknown-login/ Источники и границы проверки ---------------------------- Google. Защита взломанного аккаунта Google https://support.google.com/accounts/answer/6294825?hl=ru Просмотрено: 2026-10-27 Подтверждает: Прочитаны рекомендации о восстановлении, незнакомой активности и дополнительной защите аккаунта. Ограничения: Рабочими и учебными аккаунтами может управлять организация. Наличие письма о входе не доказывает захват. Сброс устройства не становится обязательной учебной задачей; результат восстановления не гарантирован. Google. Проверка настроек безопасности Gmail https://support.google.com/mail/answer/7036019?hl=ru Просмотрено: 2026-10-27 Подтверждает: Прочитаны разделы браузерной справки Gmail о восстановлении, защите входа и контроле почтовых настроек. Ограничения: Это веб-инструкция, не карта всех мобильных экранов. Возможности получения сторонних ящиков меняются; старый пункт POP не считается обещанием доступности новым пользователям. Google. Ключ доступа для аккаунта Google https://support.google.com/accounts/answer/13548313?hl=ru Просмотрено: 2026-10-27 Подтверждает: Прочитаны принцип входа и требования к поддерживаемым устройствам/браузерам. Ограничения: Совместимость зависит от версии. Не переносить биометрическую блокировку приложения в понятие ключа доступа и не создавать ключ на чужом устройстве ради упражнения. Это не гарантия защиты от всех видов обмана. Google. Связанные приложения: вход и доступ к данным https://support.google.com/accounts/answer/13533235?hl=ru Просмотрено: 2026-10-27 Подтверждает: Прочитаны три направления связи и управление сторонними разрешениями; отдельное разрешение агента не тождественно всей связи приложения. Ограничения: Разрешение оценивают по назначению; отзыв не гарантирует удаления уже переданных копий у другого разработчика. Восстановление независимого входа сначала готовят, а затем отменяют ненужную связь. Google. Возраст самостоятельного управления аккаунтом https://support.google.com/accounts/answer/1350409?hl=ru Просмотрено: 2026-10-27 Подтверждает: Прочитаны опубликованные возрастные правила и исключения для продуктов/управляемых аккаунтов. Ограничения: Курс не требует создавать аккаунт. Нужно учитывать фактическую страну и актуальные правила; согласие взрослого не отменяет минимальный возраст самостоятельного управления. Google. Изменения поддержки сторонних ящиков в Gmail https://support.google.com/mail/answer/17101213?hl=en Просмотрено: 2026-10-27 Подтверждает: Прочитаны план перехода 2026–2027 и перечисленные исключения/альтернативы. Ограничения: Анонс не доказывает одинаковую доступность функции каждому аккаунту сегодня. Урок не обещает настройку устаревающего сборщика, не требует платной миграции и отсылает к актуальному уведомлению самого аккаунта. Google. Отправка письма и поля получателей https://support.google.com/mail/answer/2819488?hl=ru Просмотрено: 2026-10-27 Подтверждает: Прочитаны обычная отправка, Кому/Копия/Скрытая копия и особенности отмены отправки Gmail. Ограничения: Скрытая копия не является шифрованием или удостоверением отправителя. Курс не требует настоящей отправки и не обещает вернуть уже доставленное письмо после любого времени.