iTech GuidesПрактика и заметки о технологиях
Технологии без лишнего шума · 2026

Разбираемся, как это работает

Короткие практические материалы об инструментах, инфраструктуре и цифровых привычках. Без гонки за новинками — только то, что можно применить в своём проекте.

Инфраструктура
· 6 минут чтения

Домашний сервер в 2026 году: небольшой стек, который легко поддерживать

Собственный сервер полезен не количеством запущенных сервисов, а тем, насколько предсказуемо он работает. Для начала достаточно одного узла, резервных копий и понятного способа обновления.

Контейнеры помогают держать приложения отдельно друг от друга. Для каждого сервиса стоит заранее определить, где лежат данные, какие порты ему нужны и как проверить, что после обновления всё действительно запустилось.

Начните с границ

Оставьте наружу только те порты, которыми пользуются клиенты. Панели управления и внутренние API привязывайте к loopback или закрытой сети. Так случайно опубликованный порт не станет ещё одной точкой входа.

Перед обновлением сохраните конфигурацию и данные приложения. Проверенная копия важнее сложной схемы автоматизации.

И наконец, запишите короткий план восстановления: где конфиги, как вернуть данные и как проверить доступность. Такой план экономит больше времени, чем очередной мониторинг ради красивого графика.

Инфраструктура и эксплуатация  →
Безопасность
· 5 минут чтения

Passkeys без магии: как подготовить аккаунты к входу без пароля

Passkey заменяет ввод пароля криптографической проверкой на устройстве. Сайт получает подтверждение, что у пользователя есть нужный ключ, но сам закрытый ключ не отправляется на сервер.

В повседневной работе это убирает часть риска фишинга: ключ связан с адресом сайта, поэтому поддельная страница не может просто попросить его «ввести». Но удобный вход не отменяет план восстановления доступа.

Что проверить до перехода

Убедитесь, что аккаунт можно восстановить вторым способом, а синхронизация ключей включена только на устройствах, которым вы доверяете. Для важных сервисов сохраните резервные коды отдельно от основного устройства.

Если аккаунт общий или рабочий, заранее согласуйте, кто управляет восстановлением и что делать при потере телефона. Один passkey на единственном устройстве — это не отказоустойчивость.

Хорошая схема входа сочетает удобный основной способ и заранее проверенный резервный путь.

Переходить проще постепенно: начните с одного некритичного сервиса, проверьте вход с другого устройства и только потом меняйте привычный способ для остальных аккаунтов.

Цифровая безопасность  →