Цифровая школа Автор: Иван Юрьевич Настройте защиту общего ID и почтовых подключений Сначала определите, какой аккаунт открывает письма, и подготовьте восстановительные способы. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/yandex-mail/lessons/protect/ Навык ----- Составить карту доступа к Яндекс Почте и проверить средства защиты без раскрытия секретов. Описание учебной иллюстрации ---------------------------- Электронные письма и ключ восстановления почтового аккаунта. Три колонки доступа 1. На вымышленном примере подпишите общий ID, резервный контакт и почтовый клиент. 2. Для каждого назовите свой секрет или способ подтверждения, не записывая значение. 3. Отметьте, что нужно подготовить перед утратой телефона. Учебный пример -------------- Учебный пример: у Нины один Яндекс ID для почты и облачных файлов. На ноутбуке письма показывает отдельная программа. Она хочет понять, какие настройки защищают весь аккаунт, а какие относятся только к программе. Один Яндекс ID открывает несколько дверей ----------------------------------------- Яндекс Почта связана с Яндекс ID. В нём могут находиться доступы к письмам, файлам, покупкам и другим продуктам. Изменение способа входа в общий аккаунт поэтому затрагивает больше, чем отдельное окно почтового приложения. Прежде чем что-либо менять, назовите сервисы, которыми действительно пользуетесь, и отметьте, где остаётся рабочий вход. Учебный список содержит только названия, без адресов и паролей. Если письма Яндекса отображаются в программе Outlook или Mail, владельцем ящика остаётся Яндекс. Удаление такого подключения из приложения не является восстановлением Яндекс ID. Наоборот, последнее работающее приложение иногда помогает подготовить возвращение. Поэтому для упражнения достаточно разобраться в схеме, не удаляя учётную запись и не нажимая «Выйти везде» только ради проверки. Подготовьте собственные способы восстановления ---------------------------------------------- Самостоятельно откройте Яндекс ID и раздел безопасности. Проверьте, принадлежат ли вам номер телефона и запасная почта, можете ли вы ими воспользоваться. Знакомое окончание номера ещё не подтверждает, что SIM работает и находится у вас. Проверка доступности означает, что вы понимаете, как получить нужное подтверждение, а не отправляете код преподавателю. Важную почту восстановления защищают отдельно. Оцените зависимость от одного телефона. Если на нём одновременно находятся почта, приложение для подтверждений и единственная запись пароля, его потеря создаёт несколько проблем сразу. Подготовьте предусмотренный сервисом резервный путь. Не добавляйте чужой контакт для удобства помощника и не создавайте замкнутую пару, где два потерянных ящика можно вернуть только друг через друга. Различайте пароль, одноразовый код и блокировку устройства ---------------------------------------------------------- Обычный пароль защищает вход в ID; он должен отличаться от паролей магазинов и форумов. В официальной справке описано приложение Яндекс ID (Ключ) и дополнительные способы подтверждения. Выбирайте только вариант, предложенный вашему аккаунту, и сначала изучите его возвращение после потери телефона. Не включайте неизвестный способ лишь потому, что его название звучит надёжнее. Одноразовый код подтверждает начатое действие и быстро теряет актуальность. Его не нужно пересылать «сотруднику безопасности». Код экрана или отпечаток, открывающий само устройство, решает другую задачу. Защищённый телефон полезен, но не объясняет, почему приложение или сайт просит доступ к письмам. Каждый запрос оценивайте отдельно, даже если дополнительная проверка уже настроена. Почтовой программе может требоваться отдельный секрет ----------------------------------------------------- Для поддерживаемых сторонних клиентов Яндекс предлагает пароли приложений. В разделе безопасности откройте доступ к данным и список таких паролей. Для каждой нужной программы создаётся отдельная запись с понятным назначением. Это позволяет отозвать конкретное подключение и отличать его от остальных. Создавать настоящий пароль ради прохождения урока не требуется: достаточно учебной записи «Почтовая программа на ноутбуке». Пароль приложения тоже является секретом: ограниченное назначение не разрешает отправлять его в чат. Перед отзывом записи выясните, какая программа перестанет получать письма. Официальная инструкция предупреждает о сбросе этих паролей после восстановления и выхода на всех устройствах; нужные подключения тогда настраивают заново. Не обещайте себе, что один старый пароль программы будет работать после любого изменения защиты. Проверьте результат без опасного эксперимента --------------------------------------------- Разделите план на три колонки: общий ID, средства восстановления и внешние подключения. Укажите, какой компонент используется при каждом действии. Для семейного компьютера добавьте правило отдельного профиля пользователя или согласованного выхода, когда свои способы входа уже подготовлены. Для рабочей почты сначала уточните у администратора доступные полномочия: организационный адрес не означает личный аккаунт с одинаковыми настройками. Готовность — это понятный порядок возвращения, а не количество включённых переключателей. В самостоятельной части можно только прочитать текущие настройки и отметить вопросы. Если пункта нет, откройте официальную справку для своей версии или пропустите изменение. Не устанавливайте неизвестный «ключ» из переписки, не отключайте защиту для завершения задания и не выдавайте самоотметку за техническую проверку устройства. В браузере ---------- 1. Откройте Яндекс ID самостоятельно, затем Безопасность. 2. Сопоставьте свои устройства, способы восстановления и доступ к данным. Ограничения: Названия взяты из публичной справки; корпоративные права могут отличаться. Android и Яндекс ID (Ключ) -------------------------- 1. Сохраните работающий вход и проверьте, какой аккаунт выбран. 2. Пользуйтесь официальной инструкцией для предложенного способа подтверждения. Ограничения: Установленная версия приложения не проверялась. Никаких настоящих секретов в учебном задании. iPhone: приложение не заменяет общий ID --------------------------------------- 1. Различайте открытие почтового приложения и вход в Яндекс ID. 2. Если нужной настройки нет, изучите доступную веб-справку без удаления аккаунта. Ограничения: Расположение пунктов зависит от клиента и версии. Три колонки доступа ------------------- 1. На вымышленном примере подпишите общий ID, резервный контакт и почтовый клиент. 2. Для каждого назовите свой секрет или способ подтверждения, не записывая значение. 3. Отметьте, что нужно подготовить перед утратой телефона. Проверьте себя: - Я не путаю пароль приложения с основным. - Знаю назначение резервного контакта. - Проверка не требует выхода из последнего сеанса. Практика: Яндекс ID: неожиданное подключение -------------------------------------------- Разберите служебное уведомление без настоящего ящика и выберите независимую проверку. Письмо утверждает: «Создан пароль для Учебного клиента». Неизвестный собеседник предлагает назвать код, чтобы отменить подключение. Никаких настоящих кодов в макете нет. Учебная ситуация. Вы не создавали пароль приложения. Какие два действия помогают? Самостоятельно открыть Яндекс ID и проверить событие Разбор: Сверяется реальная запись, а не оформление письма. При неизвестном подключении выбрать официальную защиту с сохранением возможности возврата Разбор: Нужны подходящая ветка и проверка полномочий. Передать код собеседнику для отмены Разбор: Код может подтвердить чужое действие; передавать его нельзя. Удалить почтовый аккаунт из последнего работающего приложения Разбор: Это может лишить полезного сохранённого входа и не исправляет общий ID. Вы проверили источник события и не передали подтверждение. Само уведомление не доказывает ни захват, ни безопасность. Пять вопросов с объяснениями ---------------------------- 1. Почему защита Яндекс ID относится не только к письмам? Выберите один вариант. 1. Общий ID может открывать другие сервисы 2. Каждое письмо само меняет пароль Диска 3. Любая почтовая программа владеет ID Ответ: 1. 1. Проверяется зависимость нескольких продуктов от одной учётной записи. 2. Содержание письма не выполняет такое действие автоматически. 3. Клиент и провайдер — разные роли. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 2. Что верно о пароле приложения? Выберите один вариант. 1. Его можно публиковать, ведь он отдельный 2. Это отдельный секрет для предусмотренного подключения 3. Он навсегда заменяет все способы восстановления Ответ: 2. 1. Ограниченный доступ остаётся доступом к данным. 2. Его назначение и отзыв проверяются отдельно от основного входа. 3. Восстановительные контакты от него не исчезают. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 3. Какая подготовка помогает при утрате основного телефона? Выберите один вариант. 1. Доступный защищённый резервный путь 2. Единственная запись пароля внутри того же телефона 3. Номер знакомого без объяснения назначения Ответ: 1. 1. Он снижает зависимость от одного устройства. 2. Такой план может исчезнуть вместе с устройством. 3. Чужой контакт создаёт зависимость и риск. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 4. Для проверки настроек помощник просит одноразовый код. Как поступить? Выберите один вариант. 1. Прислать только половину 2. Продиктовать через звонок 3. Самому выполнить начатое действие на официальной странице Ответ: 3. 1. Части секрета тоже не нужны для объяснения. 2. Канал передачи не меняет риск. 3. Помощник объясняет, а владелец подтверждает собственную операцию. Ключевой навык: разберите ситуацию перед продолжением. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. 5. Обязательна ли регистрация нового настоящего ящика для урока? Выберите один вариант. 1. Да, иначе нельзя понять схему 2. Нет, используется учебная карта без секретов 3. Да, следует указать данные родственника Ответ: 2. 1. Для схемы достаточно вымышленных узлов. 2. Практика проверяет понимание, а не создаёт аккаунты. 3. Чужие сведения для задания не требуются. Вернитесь к разделу с действиями, объясните решение своими словами и повторите вопрос. Ошибка — повод потренироваться, а не наказание. Связанные памятки ----------------- Взломали Mail или другую почту https://learn.ivan-it.net/memos/email-account/ Семейный план защиты и восстановления https://learn.ivan-it.net/memos/family-safety-plan/ Источники и границы проверки ---------------------------- Яндекс. Защита Яндекс ID https://yandex.ru/support/id/ru/security Просмотрено: 2026-10-27 Подтверждает: Прочитаны рекомендации об уникальном пароле, актуальных способах восстановления и непередаче кодов. Ограничения: Действия относятся к Яндекс ID; личная и корпоративная почта могут иметь разные полномочия администратора. Наличие 2FA не подтверждает подлинность нового письма. Яндекс. Отдельные пароли приложений https://yandex.ru/support/id/ru/authorization/app-passwords.html Просмотрено: 2026-10-27 Подтверждает: Прочитаны создание, отзыв и последствия сброса доступа внешних почтовых клиентов. Ограничения: Такой пароль тоже секрет. В статье описана возможная задержка активации; мгновенная работа не гарантируется. Актуальную поддержку сборщика проверяют у обоих провайдеров. Яндекс. Что означают служебные уведомления https://yandex.ru/support/id/ru/messages.html Просмотрено: 2026-10-27 Подтверждает: Официальная справка объясняет сообщения об удалении номера, новом входе и создании пароля приложения. Ограничения: Не публикуется правило «имя отправителя доказывает подлинность». Перечень уведомлений не заменяет проверку события; учебные сообщения ниже вымышлены. Яндекс. Посторонние действия в Яндекс ID https://yandex.ru/support/id/ru/troubleshooting/hacked.html Просмотрено: 2026-10-27 Подтверждает: Прочитана официальная схема проверки подозрительной активности и обращения через анкету, если войти не удаётся. Ограничения: Завершение сеансов имеет последствия: перед учебными изменениями сохраняют возможность повторного входа. Не обещаются единый срок восстановления, возврат покупки или универсальное заражение устройства. Яндекс. Восстановление доступа к Яндекс ID https://www.yandex.ru/support/id/ru/support-restore Просмотрено: 2026-10-27 Подтверждает: Рассмотрены телефон, резервная почта, заранее связанный аккаунт Госуслуг и восстановительная анкета. Ограничения: Официальная форма может запросить подтверждения; учебный сайт их не собирает. Нельзя считать новый произвольный адрес резервным или выходить из последнего доступного сеанса ради упражнения.