Цифровая школа Автор: Иван Юрьевич Шифрование не удостоверяет просьбу отправителя Проверьте требование фразы, похожую ссылку и последствия отправки жалобы. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/proton-mail/lessons/recognize/ Навык ----- Останавливать передачу восстановительных материалов под видом сохранения архива. Описание учебной иллюстрации ---------------------------- Электронные письма и ключ восстановления почтового аккаунта. Письмо о сохранении архива 1. Найдите секрет, который хотят получить. 2. Объясните отличие картинки Official от отметки клиента. 3. Выберите жалобу с пониманием объёма данных. Учебный пример -------------- Письмо «Сохранениеархива» требует ввести фразу, иначе старые письма станут недоступны. Слово Official нарисовано внутри картинки; ссылка похожа на привычную. Обещание приватности не делает каждого собеседника честным ---------------------------------------------------------- Пользователь может доверять шифрованию и поэтому меньше проверять письма внутри защищённого ящика. Но способ хранения и передачи данных не удостоверяет намерение каждого отправителя. Письмо о сохранении архива может использовать реальную особенность восстановления как повод получить фразу. Сначала переведите просьбу на язык действия: «меня просят отдать средство возврата доступа». Наличие объяснения про шифрование не делает такое раскрытие необходимым. Не вводите фразу в предложенную форму и не пересылайте её в ответ. Для проверки откройте настройки аккаунта самостоятельно и найдите относящуюся к ситуации официальную справку. Если реального события не видно, не выполняйте неизвестное требование ради перестраховки. Учебное сообщение вымышлено и не содержит действующей ссылки. Задача — остановить цепочку до передачи контроля, а не проверить опасный адрес на настоящем аккаунте. Различайте метку клиента и нарисованное слово --------------------------------------------- Proton описывает специальную отметку Official для новых собственных сообщений. Старые письма могут сохранять прежний признак, поэтому возраст и интерфейс важны. Но слово Official внутри изображения или текста не превращается в такую системную метку. Поддельное письмо может скопировать внешний стиль. Не решайте вопрос только по картинке, особенно когда письмо открыто не в ожидаемом контексте или показано на присланном скриншоте. Даже при знакомом оформлении оцените смысл просьбы: фраза, пароль, код, запуск файла, разрешение новой программе или платёж. Неожиданный звонок от якобы поддержки тоже проверяют самостоятельно, а не отвечают секретом ради ускорения разговора. Не набирайте номер из того же подозрительного письма. В курсе нет телефонов «универсального восстановителя»: актуальный канал выбирают на официальном сайте без передачи данных в школу. Похожие символы и домены требуют внимательности ----------------------------------------------- Официальная справка Proton описывает ссылки с похожими символами разных алфавитов. Внешнее сходство слова может скрывать другой адрес, но международный домен сам по себе не доказательство обмана. Оценивать нужно конкретный адрес и назначение действия. Не открывайте сомнительный переход только для того, чтобы рассмотреть страницу входа. Безопаснее независимо открыть уже известный сервис, не повторяя маршрут, предложенный отправителем. Предупреждение клиента о ссылке может помочь заметить риск, если соответствующая функция включена и поддерживается. Отсутствие предупреждения не даёт гарантии, что запрос оправдан. Нельзя строить план на одном цвете баннера или замке соединения. В учебном сравнении используйте вымышленные карточки, а не реальные мошеннические адреса. Спокойное решение отказаться от перехода является полноценным результатом проверки, даже если технический разбор каждой буквы ещё вызывает трудности. Жалоба на сообщение тоже передаёт определённые данные ----------------------------------------------------- В официальной инструкции жалоба на фишинг предусматривает анализ содержимого и заголовка командой безопасности. Это полезный инструмент, но его назначение нужно понимать. Зашифрованная почта не означает, что добровольно отправленная жалоба останется недоступной её получателю. Перед подтверждением прочитайте, какие данные будут направлены. Учебной школе для упражнения не требуется полное настоящее письмо или весь список ваших контактов. Не скачивайте вложение и не переходите по опасной ссылке ради жалобы. Не отправляйте сообщение целой семье как наглядное предупреждение без удаления личных сведений и активной приманки. Для обсуждения можно пересказать механизм: срочность, угроза архиву, требование фразы. Если требуется реальное обращение, используйте предусмотренный официальный способ с осознанным согласием на необходимый анализ, а не неизвестного получателя, который первым написал вам. Сохраните возможность спокойно назвать ошибку --------------------------------------------- Если письмо только прочитано, не объявляйте архив утраченным. Если секрет уже раскрыт, отметьте это отдельно и перейдите к защите аккаунта. Открытие страницы, ввод пароля, выдача разрешения и запуск файла требуют разных последующих действий. Не стирайте данные и не включайте новые способы восстановления наугад, чтобы остановить страх. Сначала составьте короткую хронологию фактов без настоящих значений секретов и выберите подходящую официальную ветку. Помощь подростку или пожилому владельцу должна снижать давление. Не требуйте показать фразу как доказательство того, что человек понял урок. Можно объяснить её роль на карточке и договориться о независимом канале помощи. Напоминание «не торопиться» становится полезным, когда дополнено конкретным действием: закрыть предложенную форму, открыть сервис самостоятельно и выяснить назначение запроса. Обещание вернуть все письма за минуту не заменяет такой проверки. Официальная метка ----------------- 1. Различайте системную отметку клиента и изображение внутри письма. 2. Проверяйте смысл просьбы независимо от оформления. Ограничения: Старые сообщения могут иметь прежнюю отметку. Похожие ссылки -------------- 1. Не открывайте сомнительный переход ради эксперимента. 2. Откройте известный сервис отдельно. Ограничения: Не каждый международный адрес опасен; предупреждение не гарантировано. Жалоба на фишинг ---------------- 1. Прочитайте согласие на анализ сообщения и заголовка. 2. Не скачивайте подозрительное вложение для жалобы. Ограничения: Реальное письмо не требуется отправлять в школу. Письмо о сохранении архива -------------------------- 1. Найдите секрет, который хотят получить. 2. Объясните отличие картинки Official от отметки клиента. 3. Выберите жалобу с пониманием объёма данных. Проверьте себя: - Не считаю шифрование доказательством честности отправителя. - Не проверяю фразу в чужой форме. - Понимаю, что передаёт жалоба. Практика: Две задачи Proton и отдельный второй фактор ----------------------------------------------------- Разложите методы по назначению. Вымышленные карточки без настоящих фраз, QR и файлов: восстановительная почта, фраза, резервный код 2FA, файл данных. Какие утверждения помогают составить верный план? Разделить возврат входа и прежних данных Разбор: Не каждый метод охватывает обе задачи. Проверить назначение резервного кода 2FA отдельно Разбор: Он не тождественен фразе данных. Считать любой новый пароль возвратом всего архива Разбор: Такой гарантии нет. Вы различили задачи и не раскрыли настоящие материалы восстановления. Пять вопросов с объяснениями ---------------------------- 1. Письмо требует фразу ради «сохранения архива». Как поступить? Выберите один вариант. 1. Не передавать и проверить событие самостоятельно 2. Отправить, если упомянуто шифрование 3. Выложить фразу на форум Ответ: 1. 1. Фраза возвращает доступ и остаётся секретом. 2. Технические слова не удостоверяют запрос. 3. Это расширяет раскрытие. Ключевой навык: разберите ситуацию перед продолжением. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 2. Слово Official нарисовано в картинке. Что это доказывает? Выберите один вариант. 1. Само по себе ничего о системной метке 2. Обязательную подлинность любого письма 3. Что все старые письма поддельные Ответ: 1. 1. Изображение можно скопировать. 2. Нужно учитывать контекст клиента и смысл. 3. Справка отдельно описывает прежние отметки. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 3. Международный домен с необычными буквами всегда вредоносный? Выберите один вариант. 1. Нет, риск оценивают по конкретному адресу и просьбе 2. Да, все такие адреса нужно считать преступными 3. Нет, значит предупреждения можно игнорировать Ответ: 1. 1. Похожесть может использоваться для обмана, но не любой IDN опасен. 2. Это неверное обобщение. 3. Необходимо всё равно проверять конкретную ситуацию. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 4. Какие два утверждения о жалобе верны? Выберите все подходящие варианты. 1. Содержание и заголовок могут отправляться на анализ 2. Опасное вложение не нужно запускать ради жалобы 3. Шифрование исключает передачу текста даже после согласия Ответ: 1, 2. 1. Это предусмотренный объём обращения. 2. Разбор не требует заражающего эксперимента. 3. Добровольная отправка жалобы имеет своего получателя. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 5. Шифрование письма удостоверяет любую просьбу автора? Выберите один вариант. 1. Нет, защита данных и намерения автора — разные вещи 2. Да, любой перевод денег становится безопасным 3. Да, пароль можно отправлять без проверки Ответ: 1. 1. Фишинг использует и защищённые каналы. 2. Это не следует из шифрования. 3. Шифрование не выдаёт полномочия получателю. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. Связанные памятки ----------------- Взломали ВКонтакте или VK ID https://learn.ivan-it.net/memos/vk-account/ Ввёл пароль на чужом сайте https://learn.ivan-it.net/memos/entered-password/ Источники и границы проверки ---------------------------- Proton. Возврат аккаунта и восстановление зашифрованных данных https://proton.me/support/set-account-recovery-methods Просмотрено: 2026-10-27 Подтверждает: Сброс пароля и восстановление данных — разные задачи. Восстановительная фраза охватывает обе, а некоторые методы — только одну. Сохранённый сеанс имеет отдельную предусмотренную ветку. Ограничения: Прочитаны таблица методов, разделы возврата и организаций. Не обещается наличие каждого метода в каждой версии. Рабочая организация может иметь особые права администратора. Proton. Почта и SMS как способы сброса пароля https://proton.me/support/email-sms-recovery Просмотрено: 2026-10-27 Подтверждает: Почта и SMS могут вернуть возможность задать пароль. Сами по себе эти методы не расшифровывают прежние данные. Ограничения: Прочитан основной текст. Доступность доставки SMS и сервиса в России не проверена. Это не требование передавать номер школе. Proton. Дополнительная защита и потеря устройства 2FA https://proton.me/support/two-factor-authentication-2fa Просмотрено: 2026-10-27 Подтверждает: Предусмотрены приложение-аутентификатор и совместимый физический ключ. Для утраты второго фактора есть одноразовые резервные коды и отдельные ветки. Коды 2FA не тождественны фразе восстановления данных. Ограничения: Прочитаны процедуры для сохранённого и отсутствующего входа. Ничего не отключается ради упражнения; новый безопасный фактор готовят осознанно. Инструкция не превращается в гарантию отсутствия любых атак. Proton. Жалоба на фишинг и передаваемые данные https://proton.me/support/report-phishing Просмотрено: 2026-10-27 Подтверждает: Жалоба отправляет содержание и заголовок сообщения на анализ команды безопасности. Подозрительные ссылки и вложения не нужно открывать для жалобы. Ограничения: Прочитаны веб- и мобильная ветки. Согласие на анализ учитывается отдельно: зашифрованная почта не делает добровольную отправку содержимого невидимой получателю жалобы. Proton. Метка Official в сообщениях Proton https://proton.me/support/what-does-official-in-proton-emails-mean Просмотрено: 2026-10-27 Подтверждает: Новые письма Proton помечаются Official. Старые официальные письма могут сохранять прежнюю отметку звездой. Ограничения: Не обещается, что текстовая картинка со словом Official удостоверяет письмо. Контекст клиента и возраст сообщения важны; проверяют самостоятельно открытый аккаунт. Proton. Похожие символы в ссылках https://proton.me/support/homograph-attacks Просмотрено: 2026-10-27 Подтверждает: В поддельной ссылке могут использовать похожие буквы разных алфавитов. Предупреждение при включённой функции помогает заметить риск. Ограничения: Прочитан основной текст. Не всякий международный домен вредоносен; отсутствие предупреждения не является гарантией. Реальные подозрительные адреса в практике не посещаются. Proton. Условия использования Proton https://proton.me/legal/terms Просмотрено: 2026-10-27; публикация: 2026-10-09 Подтверждает: Прочитаны действующие условия 09.10.2026, раздел пользователей и описание аккаунта. Ограничения: Это не подтверждение регистрации, оплаты или доступности продукта в России. Урок не требует нового аккаунта, обхода ограничений или использования других сервисов Proton.