Цифровая школа Автор: Иван Юрьевич Signal: поддельная поддержка и чужая привязка Проверяем смысл просьбы, даже когда сообщение выглядит заботливым. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/signal/lessons/recognize/ Навык ----- Остановить запрос PIN, ключа архива или подключения неизвестного устройства. Описание учебной иллюстрации ---------------------------- Переписка на телефоне, условная карточка пароля и щит как образ дополнительной защиты входа. Разобрать просьбу «поддержки» 1. В учебной реплике подчеркните действие и предмет: PIN, ключ или устройство. 2. Назовите независимый путь проверки. 3. Разведите ветки «только получил» и «уже разрешил». Учебный пример -------------- Вымышленный «отдел безопасности» пишет: «Мы сохраним ваши сообщения, только подтвердите PIN и привяжите наш компьютер». Это учебный диалог, а не сообщение настоящей службы. Сначала действие, потом оформление ---------------------------------- Прочитайте учебное сообщение без логотипа и имени. Что предлагается сделать: сообщить секрет, открыть адрес, установить программу или разрешить устройство? Для каждого глагола назовите последствие. «Проверить» может оказаться передачей PIN; «восстановить» — выдачей ключа архива; «защитить» — разрешением чужому компьютеру подключиться. Красивое название отдела не меняет этих последствий. Если смысл непонятен, остановиться можно до ответа, даже когда собеседник обещает срочно решить проблему. Официальная справка Signal предупреждает об интерактивных сообщениях от мнимой поддержки. Отдельный официальный чат объявлений не означает, что любой похожий профиль вправе требовать ответ с секретом. Не нужно спорить с отправителем и просить прислать ещё доказательства в том же разговоре. Независимая проверка начинается с самостоятельно открытого сайта поддержки, а не с новой ссылки от того, чьи полномочия вы как раз проверяете. Зашифрованный канал и честность собеседника ------------------------------------------- Шифрование переписки не удостоверяет каждую просьбу внутри неё. На учебном листе нарисуйте защищённый конверт и неизвестного автора. Конверт может ограничивать чтение по дороге, но не решает, почему автор требует деньги или доступ. Поэтому сообщение от знакомого профиля тоже проверяют по смыслу. Представьте, что друг просит срочный перевод и запрещает звонить. Используйте сохранённый ранее контакт или другой известный способ; номер из этой же неожиданной просьбы не становится независимым. С QR действует такой же принцип. Квадратная картинка может разрешать техническое действие, а не просто показывать информацию. Не тренируйтесь на настоящем коде, присланном незнакомцем, даже если обещают «всего посмотреть». В упражнении достаточно карточки с надписью «подключить устройство». Объясните, кто будет получать доступ после согласия и зачем вам этот компьютер. Если своего понятного ответа нет, не подтверждайте. Не просите ребёнка сканировать за вас то, чего сами не понимаете. Разговор без стыда и лишнего раскрытия -------------------------------------- Отдельно разыграйте просьбу от имени школьного чата: «Всем срочно подключить устройство администратора, иначе группа исчезнет». Назовите два разных действия: участие в общей переписке и разрешение доступа к собственному аккаунту. Даже привычный организатор не получает второе автоматически. Свяжитесь с ним известным способом и спросите о настоящей задаче, не повторяя подозрительный технический шаг. Для тренировки достаточно устного ответа; не отправляйте запрос настоящему администратору и не распространяйте опасную инструкцию дальше. Допустим, родственник уже начал переписку, но ещё ничего не передал. Полезная первая фраза: «Хорошо, что остановился; теперь разберём просьбу». Затем закройте давление паузой. Не наказывайте человека за тревогу и не требуйте показать все личные разговоры. Для обсуждения достаточно пересказать действия без кодов, контактов и содержимого семейных сообщений. Полный снимок экрана может раскрыть больше, чем сама подозрительная реплика, поэтому публиковать его ради коллективного расследования не следует. Если секрет уже отправлен или привязка одобрена, это другая ветка, а не повод продолжать уговоры. Запомните тип действия и примерное время, прекратите новые подтверждения и переходите к восстановлению контроля. Сам факт полученного сообщения ещё не доказывает успешный вход. Но отсутствие видимой беды также не превращает выданное разрешение в безопасное. Проверяйте свои устройства и условия аккаунта через официальный процесс, сохраняя доступное доверенное устройство. Закончите сцену репетицией отказа: «Я не передаю PIN и ключи; нужную информацию проверю самостоятельно». Затем второй участник играет знакомого, который торопит. Поменяйтесь ролями и найдите точку остановки до передачи доступа. Упражнение не требует настоящего звонка, оплаты, регистрации или открытия опасной ссылки. В результате важна последовательность решения, а не угадывание красивых и некрасивых профилей. Подросток вправе обратиться к доверенному взрослому без необходимости сначала исправить всё самостоятельно. Android: публичная справка Signal --------------------------------- 1. Откройте настройки своего Signal через профиль, затем раздел аккаунта или связанных устройств по задаче. 2. Если название отличается, найдите актуальную статью в support.signal.org; не отключайте защиту ради совпадения с уроком. Ограничения: Настоящее приложение не открывалось. Наличие функции, язык и версия проверяются на устройстве; доступность сети в РФ не подтверждена. iPhone: проверка своей версии ----------------------------- 1. Сравните задачу со справкой для iOS. PIN, привязка и резервная копия решают разные задачи. Ограничения: Инструкции Android не переносятся на iOS автоматически. Не удаляйте приложение ради упражнения. Компьютер — отдельное связанное устройство ------------------------------------------ 1. Сверяйте приложение с официальным сайтом Signal; не используйте случайный «Signal Web». Ограничения: Курс не подтверждает наличие браузерного клиента. Desktop не считается веб-версией и не заменяет все возможности основного телефона. Разобрать просьбу «поддержки» ----------------------------- 1. В учебной реплике подчеркните действие и предмет: PIN, ключ или устройство. 2. Назовите независимый путь проверки. 3. Разведите ветки «только получил» и «уже разрешил». Проверьте себя: - Шифрование не названо подтверждением личности. - Для проверки не открывался чужой QR. - Человек после ошибки получил помощь без обвинений. Практика: Signal: что именно потеряно? -------------------------------------- На вымышленном примере выберите первый безопасный шаг. Сценарий вымышлен; привязывать устройство и вводить секреты не нужно. Рабочий телефон сохранился, но в списке есть неизвестный компьютер. Что делать сначала? Проверить и отозвать непонятную привязку через свои настройки Разбор: Адресно ограничивается дополнительный доступ, основной вход сохраняется. Стереть приложение и надеяться на PIN Разбор: PIN не архив разговоров; удаление создаёт ненужный риск. Вы сохранили рабочий доступ и отделили привязку от резервирования. Пять вопросов с объяснениями ---------------------------- 1. «Поддержка» в личном чате просит ключ Secure Backup. Как поступить? Выберите один вариант. 1. Не передавать и открыть официальный способ связи самостоятельно 2. Отправить только часть ключа Ответ: 1. 1. Ключ архива остаётся у владельца; интерактивное требование не подтверждает полномочия. 2. Частичная выдача тоже раскрывает секрет и не является проверкой поддержки. Ключевой навык: разберите ситуацию перед продолжением. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 2. Значит ли шифрование, что знакомый профиль честно просит перевод? Выберите один вариант. 1. Да, защищённая доставка проверяет автора просьбы 2. Нет, просьбу проверяют независимо Ответ: 2. 1. Защита канала не подтверждает намерения собеседника и обстоятельства перевода. 2. Смысл сообщения и личность автора требуют отдельной проверки известным каналом. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 3. Что важно до одобрения QR-привязки? Выберите один вариант. 1. Понять, своему ли устройству разрешается доступ 2. Проверить, ровно ли нарисован QR Ответ: 1. 1. Именно разрешение и получатель доступа определяют последствия подтверждения. 2. Качество картинки ничего не говорит о законности запроса на привязку. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 4. Для семейного разбора нужно опубликовать все личные чаты? Выберите один вариант. 1. Да, иначе никто не поможет 2. Нет, достаточно описать действия без секретов Ответ: 2. 1. Такой сбор раскрывает лишние сведения и не нужен для разбора просьбы. 2. Суть ситуации можно разобрать, сохраняя чужую и собственную приватность. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 5. Сообщение пришло, но вы ничего не сделали. Что установлено? Выберите один вариант. 1. Есть подозрительная просьба, но успешный вход ещё не доказан 2. Аккаунт уже обязательно захвачен Ответ: 1. 1. Получение сообщения и передача доступа — разные события, их нельзя смешивать. 2. Одного входящего текста недостаточно для такого вывода о состоянии аккаунта. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. Связанные памятки ----------------- Потерял или украли телефон https://learn.ivan-it.net/memos/lost-phone/ Передал код или подтвердил чужой вход https://learn.ivan-it.net/memos/shared-code/ Установил приложение или дал удалённый доступ https://learn.ivan-it.net/memos/suspicious-app/ Семейный план защиты и восстановления https://learn.ivan-it.net/memos/family-safety-plan/ Источники и границы проверки ---------------------------- Signal. Назначение Signal PIN https://support.signal.org/hc/en-us/articles/360007059792-Signal-PIN Просмотрено: 2026-10-27 Подтверждает: PIN профиля отличается от SMS, блокировки экрана и ключа архива. С ним может работать registration lock; служба не восстанавливает забытый PIN. Ограничения: Прочитан полный публичный текст. Условия таймера зависят от активности; ожидание не обещается как безусловное восстановление. Signal. Связанные устройства Signal https://support.signal.org/hc/en-us/articles/360007320551-Linked-Devices Просмотрено: 2026-10-27 Подтверждает: Привязку дополнительного устройства контролирует основной телефон. Это отдельный разрешённый доступ. Ограничения: Прочитана публичная справка; сами устройства и конкретная версия приложения не открывались. Состав поддерживаемых устройств меняется. Signal. Фишинг и поддельная поддержка Signal https://support.signal.org/hc/en-us/articles/9932566320410-Staying-Safe-from-Phishing-Scams-and-Impersonation Просмотрено: 2026-10-27 Подтверждает: Интерактивная неожиданная переписка от якобы поддержки с просьбой кода/PIN/ключа не является официальным способом помощи. Ограничения: Прочитан официальный текст, не расследование конкретной российской жертвы. Существует отдельный односторонний официальный чат объявлений. Signal. Проверка активности и приватности Signal https://support.signal.org/hc/en-us/articles/9932632052378-How-to-protect-yourself-on-Signal Просмотрено: 2026-10-27 Подтверждает: Справка разделяет активность аккаунта, связанные устройства и отображаемое имя. Имя профиля не подтверждает личность. Ограничения: Публичные рекомендации прочитаны. Сетевая доступность в РФ и работа на настоящем устройстве не проверены; обход ограничений не предлагается. Signal. Способы сохранения истории Signal https://support.signal.org/hc/en-us/articles/10074659364122-Backups-and-Device-Transfers-on-Signal Просмотрено: 2026-10-27 Подтверждает: Архив Secure Backups, перенос между совместимыми устройствами и локальная копия имеют разные условия. Ограничения: Обзорная таблица имеет платформенные различия. При расхождении общего обзора и конкретной процедуры используют актуальную профильную справку; не обещается перенос любого архива на любую ОС. Signal. Ключ и условия Signal Secure Backups https://support.signal.org/hc/en-us/articles/9708267671322-Signal-Secure-Backups Просмотрено: 2026-10-27 Подтверждает: Функция включается добровольно; зашифрованный архив восстанавливается со своим ключом. Потерянный ключ служба не выдаёт, объединение архивов не поддерживается. Ограничения: Прочитан полный текст. Состав медиа, тарифы и доступность функции зависят от условий; оплата не требуется для урока, цены не фиксируются.