Защитите доступ к e-mail в первую очередь. Email — ключ ко всем другим аккаунтам. Проверьте, что там включена 2FA. Убедитесь, что указан резервный email и номер телефона для восстановления, и у вас есть к ним доступ. Включите уведомления о входах с новых устройств. Проверьте, какие приложения имеют доступ к почте, и удалите лишние.

Создавайте надёжные пароли или парольные фразы: используйте уникальные пароли для разных аккаунтов, чтобы взлом одной не дал злоумышленникам доступ ко всем остальным. Пароли должны быть достаточно сложными: не менее 12 символов, с комбинацией строчных и прописных букв, цифр и специальных символов. Ещё надёжнее применять парольные фразы — это фразы длиной от 15 символов, состоящие из случайных слов, символов и цифр. Пример: jacket‑hat‑green‑shelf, либо комбинация из слов, которые вы видите вокруг себя. Главное избегайть очевидной личной информации, такой как клички питомцев или даты рождения, так как её легко угадать или найти в ваших публичных профилях. Если вам трудно придумать сложный пароль воспользуйтесь генераторами паролей.

Используйте менеджер паролей: они позволяют автоматически создавать сложные уникальные пароли, сохранять их в безопасности и легко вводить там, где нужно. Вам нужно будет запомнить только один мастер-пароль и надежно защитить доступ к самому менеджеру.

Например:

• Bitwarden: менеджер паролей с открытым исходным кодом, имеет встроенный генератор паролей, работает локально.
• 1Password: менеджер паролей, имеет закрытый исходный код, но считается надёжным, может генерировать пароли и фразы.

Включите двухфакторную аутентификацию (2FA): 2FA требует второго подтверждения личности (SMS‑код, приложение‑генератор, отпечаток пальца, лицо, токен и т.д.). Это серьёзно повышает защиту, даже если пароль украден. Статистика показывает, что учетные записи с 2FA на 99 % остаются в безопасности даже при попытках взлома. Используйте приложения-генераторы (Aegis, Authy, Google Authenticator), а не SMS, где это возможно.
По возможности используйте аппаратные ключи безопасности (например, YubiKey). Они, в отличие от других методов аутентификации, защищены от фишинга и удаленных атак.

Настройте безопасность в социальных сетях: помимо уникальных паролей и 2FA, важно тщательно настраивать параметры приватности. Ограничьте круг видимости публикаций, отключите геолокацию и доступ к профилю третьим лицам. Не используйте соцсети как «вход» (через кнопки «Войти через Facebook/Google»), если можно обойтись обычным логином. Такой способ не только передаёт часть ваших данных этим сайтам, но и создаёт критическую зависимость от одной учётной записи. Её взлом или блокировка приведут к потере доступа ко всем связанным сервисам. Поэтому, если есть возможность, лучше использовать отдельную регистрацию и вход по e‑mail.

Регулярно проверяйте и обновляйте старые аккаунты: хотя бы раз в год перебирайте все старые или редко используемые аккаунты, удалите ненужные. Проверяйте пароли на утечки (например тут: haveibeenpwned.com) и меняйте сразу же, если пароль окажется скомпрометированным.