Один файл — зарплатная ведомость. Бухгалтеру он нужен, а стажёру — нет. Как ОС решает, кому что можно? Через систему прав доступа. Сегодня ты сам станешь администратором и научишься защищать данные, не мешая работе.
Представь: ты раздал всем сотрудникам полный доступ ко всем файлам. Удобно? Да. Безопасно? Катастрофа. Один случайный клик — и зарплатная ведомость утекла, а годовой отчёт удалён.
Операционная система разграничивает доступ через права: каждому пользователю на каждый файл назначается, что он может делать. Это фундамент компьютерной безопасности.
Любое разрешение в ОС строится из этих трёх «кирпичиков».
.exe) или войти в каталог.Главное правило безопасности: давать каждому ровно столько прав, сколько необходимо для работы — не больше. Бухгалтеру не нужен доступ к макетам дизайнера, а дизайнеру — к зарплатной ведомости. Меньше лишних прав — меньше рисков.
Назначь каждому сотруднику права на каждый файл. Цель — минимум рисков при максимуме продуктивности: дай ровно то, что нужно для работы. Клик по ячейке включает/выключает право.
Компания: маркетолог готовит отчёт и логотип, бухгалтер ведёт отчёт и зарплату, дизайнер рисует логотип. Кликни буквы R / W / X, чтобы выдать права.
| Сотрудник | отчёт.xlsx | зарплата.pdf | логотип.ai |
|---|
Системный администратор должен уметь читать «странные» ошибки. Разбери ситуацию и выбери настоящую причину.
Ученик пытается сохранить документ на школьный компьютер и получает сообщение:
Ошибка: недостаточно места на диске для сохранения файла.Но проверка показывает: на диске свободно 320 ГБ, а файл весит всего 2 МБ. В чём настоящая причина?
Пользователь скачал программу и пытается установить её в папку C:\Program Files. Система отвечает:
Отказано в доступе. Обратитесь к администратору.Место на диске есть, файл не повреждён. Почему установка не идёт?
Ученик открыл документ с общего сетевого диска, поправил текст и нажал «Сохранить». Появляется надпись:
Невозможно сохранить: файл доступен только для чтения.Что нужно изменить, чтобы сохранение прошло?
Самые громкие взломы происходят из-за простейших ошибок. Найди уязвимость.
Школьный Wi-Fi роутер взломали с первой попытки — за пару секунд. Никакого долгого перебора паролей не было. Что стало главной причиной?
На почту пришло письмо: «Ваш аккаунт заблокирован! Срочно перейдите по ссылке и введите пароль». Адрес отправителя — support@bank-secure-login.ru, ссылка ведёт на сайт, очень похожий на банк. Как поступить?
В мессенджере прислали файл с именем фото_класса.jpg.exe и просят открыть. Что это за файл и стоит ли его запускать?
Одна и та же идея «кто что может» — в двух системах записывается по-разному.
Права Чтение / Запись / Выполнение (R/W/X) есть в любой системе, но Windows и Linux показывают их по-своему.
В свойствах файла на вкладке «Безопасность» права задаются понятными уровнями для каждого пользователя или группы:
В Linux у файла три группы прав: для владельца, для группы и для остальных. Каждая группа — это три бита rwx, которые удобно записывать одной цифрой (восьмеричной):
| Цифра | Биты | Что разрешено |
|---|---|---|
| 7 | rwx | чтение + запись + выполнение |
| 5 | r-x | чтение + выполнение |
| 4 | r-- | только чтение |
| 0 | --- | ничего нельзя |
Поэтому chmod 755 file = rwxr-xr-x: владелец может всё, группа и остальные — только читать и выполнять. А chmod 777 file = rwxrwxrwx — всё разрешено абсолютно всем.
Права защищают файл «снаружи». А если он всё-таки попал не в те руки? Тогда спасает шифрование.
Шифрование — это преобразование данных по секретному правилу (ключу) так, что прочитать их может только тот, кто знает ключ.
https.Каждая буква сдвигается по алфавиту на одно и то же число позиций. Например, при сдвиге 3: А→Г, Б→Д, В→Е… Это шифр простой замены. Более стойкий вариант — шифр Виженера, где сдвиг свой для каждой буквы по ключевому слову.
Введи текст и выбери сдвиг — посмотри, как сообщение превращается в шифр. Тот же сдвиг расшифровывает обратно.
Цифровая гигиена — это не только про вирусы, но и про ответственность за чужие данные.
Персональные данные (ПДн) — это любая информация, относящаяся к конкретному человеку: ФИО, дата рождения, адрес, телефон, фото, оценки. В России их защищает Федеральный закон № 152-ФЗ «О персональных данных».