33 συμβουλές για το πώς να μην παραβιαστείτε

Ανησυχείτε μήπως οι χάκερ αποκτήσουν πρόσβαση στο email, στα μέσα κοινωνικής δικτύωσης ή στους τραπεζικούς λογαριασμούς σας; Ακολουθήστε αυτά τα απλά βήματα για να ολοκληρώσετε την ασφάλεια στο διαδίκτυο και την ηρεμία.

κορίτσι που κοιτάζει σοκαρισμένο τον σκελετό κώδικα χάκερ φορητού υπολογιστή

Πίστωση: (αριστερά) PRPicturesProduction, (δεξιά) solarseven, – Shutterstock

Στους περισσότερους από εμάς αρέσει να πιστεύουμε ότι είμαστε αρκετά γνώστες της τεχνολογίας, αλλά η έρευνα έχει δείξει σχεδόν ότι τα δύο τρίτα των ανθρώπων χρησιμοποιούν τον ίδιο κωδικό πρόσβασης για τους περισσότερους ιστότοπους.

Αυτό σημαίνει ότι ένας χάκερ του Facebook θα μπορούσε επίσης να αποκτήσει πρόσβαση στο smartphone, την ηλεκτρονική αποθήκευση αρχείων, το email, τον λογαριασμό Amazon, την smart TV, το ιστορικό των Χαρτών Google, τα κοινωνικά δίκτυα… βασικά ΖΩΗ.

Δυστυχώς, υπάρχει μόνο ένας νεκρός πιστοποιημένος τρόπος για να αποφύγετε ποτέ την παραβίαση: ποτέ μην μπείτε στο διαδίκτυο. Αλλά αν δεν σας αρέσει να ζείτε κάτω από έναν βράχο για το υπόλοιπο της ζωής σας, έχουμε τις βασικές συμβουλές για να μείνετε ένα βήμα μπροστά από τους εγκληματίες του κυβερνοχώρου εδώ.

Πριν ξεκινήσουμε τις βασικές συμβουλές μας για το πώς να αποτρέψουμε το hacking, ας δούμε γρήγορα τα βασικά. Εάν τακτοποιήσετε αυτά τα πράγματα, μειώνετε ήδη δραστικά τις πιθανότητές σας να παραβιαστείτε χωρίς να χρειάζεται να κάνετε πολλή δουλειά.

Πώς να αποτρέψετε το hacking: Τα βασικά

Αρχισε με Marc Goodman’sΕΚΣΥΓΧΡΟΝΙΖΩ‚ ακρωνύμιο – μετά πηγαίνετε στο επόμενο επίπεδο με τις 33 συμβουλές μας παρακάτω.

  • Uενημέρωση τακτικά – Χρησιμοποιήστε αυτόματες ενημερώσεις για να λάβετε τις πιο πρόσφατες ενημερώσεις κώδικα για εφαρμογές, λογισμικό και λειτουργικά συστήματα.
  • Πasswords: μην τα ξαναχρησιμοποιήσετε – Η χρήση του ίδιου κωδικού πρόσβασης σε μια ολόκληρη σειρά συνδέσεων είναι ένα αρχάριο λάθος. Μόλις οι χάκερ λάβουν έναν κωδικό πρόσβασης, θα τον δοκιμάσουν σε οτιδήποτε άλλο μπορούν να σας συνδέσουν.
  • ρεδική φόρτωση από εξουσιοδοτημένες πηγές – Είτε „φορτώνετε“ εφαρμογές (τις εγκαθιστάτε μόνοι σας) είτε αναζητάτε λογισμικό ανοιχτού κώδικα, βεβαιωθείτε ότι τις λαμβάνετε από αξιόπιστους ιστότοπους. Ελέγξτε για τυχόν ομαδοποιημένα bits («spyware» ή «adware») και αφαιρέστε τα – οι γραμμές εργαλείων και τα πρόσθετα που αλλάζουν τις προεπιλεγμένες μηχανές αναζήτησής σας είναι οι μεγαλύτεροι ένοχοι.
  • ΕΝΑΤο dministrator δεν πρέπει να είναι η προεπιλεγμένη σας ρύθμιση – Μην συνδέεστε ως διαχειριστής στον υπολογιστή σας για καθημερινή χρήση (εκτός από τις περιπτώσεις που πρέπει, όπως εάν εγκαθιστάτε υλικό). Εάν κατεβάσετε κάτι κακόβουλο ή έχετε ήδη παραβιαστεί, οι χάκερ μπορούν να παρακολουθούν, να εγκαταστήσουν και να αλλάξουν σχεδόν ό,τι θέλουν.
  • Τσβήστε όταν τελειώσετε – Αυτό περιλαμβάνει την αποσύνδεση από τοποθεσίες όταν έχετε γεμίσει μιμίδια, την απενεργοποίηση του υπολογιστή όταν φεύγετε από το σπίτι ή την αποσύνδεση του WiFi όταν δεν τον χρησιμοποιείτε.
  • μιncrypt για να κρατάτε τα πράγματα αδιάβαστα – Η κρυπτογράφηση δεν εμποδίζει την υποκλοπή αρχείων, μηνυμάτων ηλεκτρονικού ταχυδρομείου ή λεπτομερειών που υποβάλλετε μέσω ενός ιστότοπου – «κωδικοποιεί» το περιεχόμενο ώστε να μην μπορούν να διαβαστούν από μη εξουσιοδοτημένους χρήστες. Ελέγχετε πάντα για το μικρό σύμβολο του λουκέτου δίπλα στη διεύθυνση URL (ή ότι η διεύθυνση ξεκινά με httpμικρό, όχι μόνο http) όταν συνδέεστε ή παρέχετε στοιχεία πληρωμής. Το FileVault (ενσωματωμένο σε Mac) μπορεί να βοηθήσει, όπως μπορεί να ελέγξει δωρεάν βοηθητικά προγράμματα όπως VeraCrypt.

33 συμβουλές για το πώς να αποφύγετε το hacking

χέρια πληκτρολογώντας στο φορητό υπολογιστή

Credit: Atanas Bezov – Shutterstock

Η προστασία του εαυτού σας από την παραβίαση μπορεί να διαρκέσει λίγα μόνο λεπτά, αν ακολουθήσετε αυτά τα γρήγορα βήματα:

  1. Αποκτήστε αξιοπρεπές λογισμικό προστασίας από ιούς και τείχος προστασίας – και ενεργοποιήστε την! Ορισμένες ασφαλιστικές εταιρείες και τράπεζες καλύπτουν μόνο την απάτη και την κλοπή εάν μπορείτε να αποδείξετε ότι είχατε ασφάλεια.
  2. Δημιουργία αντιγράφων ασφαλείας σημαντικών δεδομένων σε ένα εξωτερικός σκληρός δίσκος ή USB stick. Εάν υπάρχει κάτι που θα σας αναστατώσει να χάσετε, κρατήστε αντίγραφα.
  3. Να είστε επιλεκτικοί σχετικά με τις εταιρείες με τις οποίες μοιράζεστε τα προσωπικά σας στοιχεία – τα δεδομένα σας μόνο όσο ασφαλείς είναι.
  4. Να είστε πολύ καχύποπτοι για τα email ή τα μηνύματα που ζητούν στοιχεία σύνδεσης ή λογαριασμού και βεβαιωθείτε ότι τυχόν σύνδεσμοι είναι νόμιμοι (π.χ. δεν hsbo-bank.co.uk) και ασφαλή (httpμικρό όχι http). Αυτές είναι γνωστές ως απάτες ηλεκτρονικού ψαρέματος (phishing) και είναι ένας από τους ευκολότερους τρόπους για τον εντοπισμό κωδικών πρόσβασης.
  5. Το μεγαλύτερο μέρος του αποθηκευτικού χώρου στο cloud είναι υποκλοπή: κρυπτογραφήστε το περιεχόμενο που διατηρείτε σε αυτούς ή ελέγξτε το Dropbox (το οποίο ισχυρίζεται ότι κρυπτογραφεί όλα τα αποθηκευμένα αρχεία).
  6. Συνδεθείτε μόνο σε λογαριασμούς από τα δικά σας gadget. Εάν πρέπει να χρησιμοποιήσετε μια δημόσια ή κοινόχρηστη συσκευή, βεβαιωθείτε ότι το κάνετε αποσυνδεθείτε μετά.
  7. Όπου είναι δυνατόν, αγοράστε ηλεκτρονικά χρησιμοποιώντας πιστωτική κάρτα. Εάν πέσετε θύμα απάτης, θα έχετε περισσότερες πιθανότητες να πάρετε πίσω τα χρήματά σας. Εάν δεν μπορείτε να γίνετε δεκτοί για πιστωτική κάρτα, χρησιμοποιήστε μια προπληρωμένη κάρτα – ενώ αυτό δεν θα ασφαλίσει τα κλεμμένα μετρητά σας, οι χάκερ θα έχουν πρόσβαση μόνο σε ό,τι έχετε συμπληρώσει και όχι σε ολόκληρο το τραπεζικό σας υπόλοιπο.
  8. Εάν υπάρχει κάτι που πραγματικά, πραγματικά δεν θέλετε να το μάθει κανείς άλλος ή να το καταλάβει, μην το δημοσιεύσετε στο διαδίκτυο!
  9. Όταν πρόκειται για κωδικούς πρόσβασης, χρησιμοποιήστε ένα ασυνήθιστη αλλά αξέχαστη φράσηκαι αντικαταστήστε τα γράμματα με αριθμούς ή σημεία στίξης (μηδέν αντί για ο ή 3 για Ε).
  10. Μην χρησιμοποιείτε ποτέ πραγματικές απαντήσεις σε ερωτήσεις ασφαλείας – συνθέστε αξέχαστες απαντήσεις αυτό θα έχει νόημα μόνο για σένα.
  11. Αλλάξτε τουλάχιστον τους κωδικούς πρόσβασης μια δυο φορές το χρόνο: πάρτε φρέσκα και μην τα αλλάζετε μόνο με αυτά που ήδη χρησιμοποιείτε.
  12. Αποκτήστε το LastPass – σοβαρά. Είναι πολύ καλό (και απαραίτητο) να έχετε μεγάλους και μοναδικούς κωδικούς πρόσβασης για κάθε ιστότοπο, αλλά δεν θα τους θυμάστε ποτέ χωρίς έναν διαχειριστή κωδικών πρόσβασης. Το LastPass είναι η πιο δημοφιλής δωρεάν λύση για την αποθήκευση όλων και ενσωματώνεται εύκολα ως επέκταση προγράμματος περιήγησης (και εφαρμογή).
  13. Χρησιμοποιήστε επαλήθευση σε δύο βήματα εάν είναι διαθέσιμο για σύνδεση: εάν κάποιος συνδεθεί από μια νέα ή μη εξουσιοδοτημένη συσκευή, θα πρέπει να παράσχει έναν κωδικό που αποστέλλεται μόνο στο τηλέφωνο ή τη διεύθυνση email σας.
  14. Μην χρησιμοποιείτε εύκολα εικαστικά email – like [email protected] – για σύνδεση σε ιστότοπους που διαθέτουν ευαίσθητες πληροφορίες (όπως η ηλεκτρονική τραπεζική). Χρησιμοποιήστε ψευδώνυμα email που μπορείτε απλά να προωθήσετε στον κύριο λογαριασμό σας.
  15. Στην πραγματικότητα, χρησιμοποιήστε ψευδώνυμα email για όλες τις πτυχές της διαδικτυακής σας ζωής: δουλειά, προσωπικά πράγματα, πληρωμένες έρευνες, μιμίδια, οτιδήποτε άλλο. Αυτό θα περιορίσει τις πληροφορίες που μπορούν να έχουν πρόσβαση οι χάκερ (και πόσα ανεπιθύμητα μηνύματα λαμβάνετε).
  16. Αναγκαστείτε να εισαγάγετε μια διεύθυνση email, αλλά ανησυχείτε ότι θα πλημμυρίσετε από ανεπιθύμητα μηνύματα στη συνέχεια; Χρησιμοποιήστε ένα που μπορείτε να κάψετε όταν τελειώσετε! Μπορείτε να δημιουργήσετε ένα προσωρινό μήνυμα ηλεκτρονικού ταχυδρομείου που θα σβήσει μετά τη χρήση guerrillamail.com.
  17. Εάν ο λογαριασμός email σας εμφανίζει την τοποθεσία της τελευταίας σύνδεσης (το Gmail κάνει – ελέγχετε το κάτω μέρος της οθόνης), κοιτάξτε τον κάθε τόσο για να εντοπίσετε τυχόν αδίστακτη χρήση.
  18. Ελέγξτε το δικό σας ρυθμίσεις απορρήτου στα μέσα κοινωνικής δικτύωσης: μην μεταδίδετε κάθε ενημέρωση σε ολόκληρο τον κόσμο. Αποσυνδεθείτε κάθε τόσο για να δείτε το προφίλ σας με τον τρόπο που το βλέπουν οι ξένοι.
  19. Μην δέχεστε αιτήματα φιλίας από άτομα που δεν γνωρίζετε.
  20. επιτρέπω ειδοποιήσεις σύνδεσης για να λαμβάνετε ηχητικό σήμα όταν κάποιος συνδέεται στους λογαριασμούς σας στα μέσα κοινωνικής δικτύωσης. Στο Facebook, μπορείτε να το ενεργοποιήσετε μέσω των ρυθμίσεων ασφαλείας (εγκρίνετε τις δικές σας συσκευές για να μην λαμβάνετε άσκοπες ειδοποιήσεις).
  21. Να είστε προσεκτικοί τι μοιράζεστε στα social, ειδικά την ημερομηνία γέννησής σας ή τυχόν πληροφορίες που χρησιμοποιούν οι τράπεζες για την επαλήθευση λογαριασμών ή χαμένων κωδικών πρόσβασης.
  22. Ελέγξτε τα δικαιώματα εφαρμογών: κάθε φορά που συνδέεστε σε άλλο ιστότοπο χρησιμοποιώντας το Facebook ή προσθέτετε μια εφαρμογή στον λογαριασμό σας, ανοίγετε άλλη πόρτα για διαρροή προσωπικών δεδομένων. Δείτε ποιες πληροφορίες μοιράζετε εδώ.
  23. Πάντα να κλειδώνετε το τηλέφωνό σας χρησιμοποιώντας είτε την αναγνώριση δακτυλικών αποτυπωμάτων, είτε ένα ασφαλές PIN (όχι τα γενέθλιά σας) είτε μια μοναδική χειρονομία.
  24. Ξέρω πως να σκουπίστε τα gadget σας αν χαθούν ή κλαπούν.
  25. Τοποθετήστε ένα αυτοκόλλητο πάνω από οποιεσδήποτε αχρησιμοποίητες κάμερες web (οι χάκερ μπορεί να σας παρακολουθούν).
  26. Διαβάστε τα δικαιώματα εφαρμογών για να δείτε ακριβώς σε ποια δεδομένα τους επιτρέπετε να έχουν πρόσβαση πριν τα εγκαταστήσετε.
  27. Εγκαθιστώ Βρείτε το iPhone μου (Apple) ή βεβαιωθείτε ότι έχετε ρυθμίσει Εύρεση της συσκευής μου στο Android. Λεία είναι επίσης εξαιρετικό για παρακολούθηση, κλείδωμα και σκούπισμα τηλεφώνων και φορητών υπολογιστών που λείπουν.
  28. Πάντα να προστατεύετε με κωδικό πρόσβασης το οικιακό σας δίκτυο WiFi και να αλλάζετε τον προεπιλεγμένο κωδικό πρόσβασης διαχειριστή στους δρομολογητές Διαδικτύου σας. Το να βεβαιωθείτε ότι το WiFi σας προστατεύεται με κωδικό πρόσβασης είναι επίσης ένας καλός τρόπος για να βελτιώσετε την ευρυζωνική σας ταχύτητα.
  29. Θυμηθείτε ότι το δημόσιο WiFi έχει περισσότερες τρύπες από το ελβετικό τυρί – Όλα όσα κάνετε ενώ είστε συνδεδεμένοι μπορούν να κατασκοπευτούν.
  30. Χρησιμοποιήστε μόνο γνωστά ή αξιόπιστα σημεία πρόσβασης WiFi – Η δημιουργία ψεύτικων δωρεάν δικτύων είναι ένα συνηθισμένο τσίμπημα.
  31. Απενεργοποιήστε την κοινή χρήσηέτσι ώστε τα πράγματα που συνήθως συνδέετε ή κοινοποιείτε σε ένα ασφαλές δίκτυο (αρχεία, συσκευές ή στοιχεία σύνδεσης) να μην είναι ανιχνεύσιμα.
  32. Χρησιμοποιήστε ένα VPN (Εικονικό Ιδιωτικό Δίκτυο) για να «μανδύα» τον εαυτό σας και τα δεδομένα σας. Η ιδιωτική πρόσβαση στο Διαδίκτυο είναι η αγαπημένη μας λόγω της ευκολίας εγκατάστασης, των ρυθμίσεων απορρήτου και των χαρακτηριστικών ασφαλείας.
  33. Επισκεφθείτε μόνο ασφαλείς τοποθεσίες: ελέγξτε για το λουκέτο και το ‚httpμικρό‚ στη γραμμή διευθύνσεων.
HaveIBeenPwned.com είναι ένας εξαιρετικός ιστότοπος για να ελέγξετε εάν οι λογαριασμοί σας έχουν παραβιαστεί ή όχι.

Τι να κάνετε αν νομίζετε ότι σας έχουν παραβιάσει

Εάν σας έχουν χακάρει, μείνετε ήρεμοι και κάντε τα εξής:

  • Ενημερώστε τα σχετικά άτομα: την τράπεζά σας, την αστυνομία και τυχόν εμπλεκόμενους ιστότοπους.
  • Αλλάξτε τους κωδικούς πρόσβασής σας – συμπεριλαμβανομένων όσων πιστεύετε ότι θα μπορούσαν να φτάσουν οι κλέφτες, όχι μόνο για παραβιασμένους λογαριασμούς.
  • Προειδοποιήστε τις προσωπικές επαφές σας ότι σας έχουν παραβιάσει.
  • Σκεφτείτε σκούπισμα δεδομένων από απόσταση εάν η συσκευή σας κλαπεί: μεταβείτε στο iCloud για την Apple, ή Διαχείριση Συσκευών της Google για αντρόιντ.
  • Εντοπίστε τις συσκευές σας αν μπορείτε (βλ συμβουλή 27) αλλά μην ψάξετε μόνοι σας! Πες το στις αρχές.

Ενώ αυξάνετε τις ρυθμίσεις ασφαλείας σας, γιατί να μην κατεβάσετε αυτές τις βασικές εφαρμογές που χρειάζεται κάθε μαθητής;