Мы помним о важности использования качественных антивирусных программ, сочинения сложных паролей, содержащих буквы, цифры и символы, и опасность перехода по непроверенным ссылкам. Но онлайн-угрозы становятся все более изощренными, поэтому необходимость усилить оборону только растет.
Электронная почта, несколько социальных сетей, онлайн-банкинг и бизнес программы ‒ все это образует наше личное цифровое королевство. Однако в 21-м веке существует немало злоумышленников, которые могут захотеть в него попасть.
Конечно, все мы помним о важности использования качественных антивирусных программ, сочинения сложных паролей, содержащих буквы, цифры и символы, и опасность перехода по непроверенным ссылкам. Но онлайн-угрозы становятся все более изощренными, поэтому необходимость усилить оборону только растет. Однако единого способа решить проблему безопасности нет. Радіо Свобода собрало несколько простых основ, о которых стоит помнить.
Это специальная методика манипуляции, помогающая хакерам извлечь из человека информацию. Например, через фишинг [2].
Считается одной из крупнейших онлайн-угроз.
Например, хакеры могут «маскироваться» под представителей оператора мобильной связи или работников банка и отправлять электронные письма с приложением. После этого человеку звонят с просьбой открыть это приложение или перейти по ссылке. Это добавляет ситуации немалого правдоподобия и обычно заставляет людей открывать их.
На такой «крючок» попадали даже образованные эксперты по кибербезопасности. Недавно трех украинцев арестовали по подозрению в похищении ‒ именно с помощью фишинга ‒ миллионов номеров кредитных карточек и атаках на более чем 100 американских компаний, что в результате нанесло ущерб американским бизнесам в размере десятков миллионов долларов.
Совет: Никогда не открывайте содержимое приложений или не переходите по ссылке, не изучив деталей. Часто адрес отправителя содержит ошибки в названиях, а ссылки имеет неправдоподобный вид. Если просят ввести личные данные ‒ лучше отдельно зайти на сайт компании, например, интернет-провайдера. Еще лучше ‒ позвоните на официальный номер предприятия для уточнения информации.
В тему: «Carderplanet и убийство Дмитрия Завгороднего: дело российских спецслужб? [3]
Это метод контроля за доступом к компьютеру/электронной почте/социальной сети, требует предъявить больше доказательств того, что вы ‒ тот самый пользователь. Простого ввода пароля недостаточно.
Такой дополнительный слой защиты понемногу становится «нормой» в условиях цифровой современности.
ДФА предлагает комбинировать два компонента (но можно и больше): например, сначала ввести пароль в электронную почту, а затем код, полученный в смс-сообщении.
Вместо смс-кода можно загрузить на телефон приложение ДФА, которое будет генерировать пароль.
Так, даже если ваш пароль украдут, ‒ доступа к данным злоумышленники все равно не получат (если не украдут телефон).
Совет: Эксперты советуют включить ДФА на всех своих электронных приборах не только для электронной почты, но и к каждой отдельной социальной сети.
Тот самый Wi-Fi, к которому вы можете присоединиться в метро, кафе или отеле, ‒ не самый надежный способ проверить свою электронную почту или онлайн-банкинг.
Стандарты безопасности Wi-Fi постоянно совершенствуют, но пока защищенность передаваемой информации через открытые сети все еще далека от идеала.
Одна из угроз ‒ возможность хакерам «ставить» себя между лицом и точкой соединения. Таким образом, вместо прямого подключения вы отправляете свою информацию злоумышленникам.
Совет: Если можно, старайтесь не использовать точки публичного доступа к Wi-Fi. Но если это единственная надежда на выживание, не забудьте использовать VPN [4] ‒ виртуальная частная сеть. Это позволит зашифровать данные, которые «путешествуют» с и на ваше электронное устройство, и осложнить третьим лицам доступ к данным.
Также не стоит давать согласие на любую предложенную обработку данных без детального ознакомления, загружать предлагаемые программы и предоставлять важные личные детали в обмен на подключение.
Это деликатная информация, такая как банковские данные или корпоративные тайны. Передавать ее простым электронным письмом нельзя
Передача файлов без шифрования ставит ваши данные под угрозу.
Совет: Шифруйте электронные письма с помощью специальных программ, которые легко можно скачать бесплатно в интернете. Также можно использовать мессенджеры с шифрованием.
Современные смартфоны предлагают установить код, необходимый при каждой попытке разблокировки телефона.
Эксперты уверяют: иметь 4-значный пароль для разблокировки телефона ‒ хорошо, но недостаточно безопасно.
Совет: Если нет пароля ‒ установите. Если есть 4-значный ‒ замените на более длинный.
Если вы имеете привычку откладывать на потом обновление операционной системы ‒ это не лучшая идея в условиях современной цифровой реальности.
Как в телефоне, так и в компьютере новые обновления часто позволяют «уладить» потенциальные пробелы в безопасности.
Совет: Убедитесь, что ваше устройство ‒ будь то телефон или компьютер ‒ всегда обновлен до последней версии операционной системы.
Когда вы переходите на какой-то сайт, обычно его адрес начиналась с привычных http://. В последнее время все более распространенным становится начало https://.
Вот это https:// (HyperText Transfer Protocol Secure) ‒ расширение протокола http для поддержки шифрования с целью повышения безопасности.
Совет: Если пользуетесь сайтом, где вам нужно ввести конфиденциальные данные, обратите внимание на начало URL, то есть адрес ресурса. Именно на использовании безопасного протокола https:// настаивают, если нет других вариантов дополнительной защиты.
Приложения для общения ‒ мессенджеры ‒ также имеют свои особенности, с которыми стоит ознакомиться, если вы серьезно заботитесь о безопасности переписки.
Если вы слышали, что Telegram [5] обещал 200 тысяч долларов тому, кто сломает зашифрованные переписки ‒ не торопитесь с выводами. Его так никто и не сломал, однако следует знать, что в нем надо не забыть использовать секретные чаты с поддержкой end-to-end-шифрования.
Совет: Наиболее защищенным мессенджером пока широко считается Signal. Он предлагает полное шифрование сообщений и звонков.
В тему: Carderplanet и убийство Дмитрия Завгороднего: дело российских спецслужб? Часть 2 [6]
Если вы используете любые приложения на мобильном ‒ есть смысл проверить, какие из них до сих пор хранят информацию о вас.
Многие приложения просят доступ через Facebook [7]. Часто сбор данных о вас из соцсетей ‒ основная цель программ.
Совет: Для того, чтобы проверить, кому вы предоставляли доступ к своим Facebook-данным, следует зайти в настройки ‒ приложения ‒ здесь появится список программ. Теперь можно отредактировать список. И платформа предупреждает: удаление приложений с Facebook не гарантирует удаление ваших данных этими приложений, ‒ поэтому рекомендует обратиться непосредственно к разработчикам для удаления данных.
Менеджер паролей помогает «выдумывать», хранить и вводить сложные пароли с зашифрованной базы данных.
Для каждого сайта, которым человек пользуется, необходимо иметь новый (сложный!) пароль. Одному человеку может быть сложно запомнить различные пароли. Поэтому для этого есть специальные помощники.
Совет: Безопасный менеджер паролей создаст «сильные» пароли с использованием комбинации букв, цифр и специальных символов, и будет хранить их в зашифрованном хранилище.
Эксперты по цифровой безопасности советуют соблюдать основные правила «цифровой гигиены» и всегда оставаться внимательным, ведь угрозы [8] в цифровом королевстве постоянно эволюционируют.
—
Татьяна Савчук, опубликовано в издании Радио Свобода [9]
В тему:
Ссылки:
[1] https://argumentua.com/stati/obshchestvo/bezopasnost
[2] http://argumentua.com/novosti/fbr-predupredilo-o-vozmozhnom-napadenii-rossiiskikh-khakerov
[3] http://argumentua.com/stati/carderplanet-i-ubiistvo-dmitriya-zavgorodnego-delo-rossiiskikh-spetssluzhb
[4] http://argumentua.com/novosti/v-rossii-zakonodatelno-khotyat-zapretit-anonimaizery-i-vpn
[5] http://argumentua.com/novosti/ne-sumev-zablokirovat-telegram-v-rf-ugrozhayut-zapretit-viber
[6] http://argumentua.com/stati/carderplanet-i-ubiistvo-dmitriya-zavgorodnego-delo-rossiiskikh-spetssluzhb-chast-2
[7] http://argumentua.com/novosti/tsukerberg-publichno-izvinilsya-za-utechku-dannykh-polzovatelei-facebook
[8] http://argumentua.com/stati/pod-mikroskopom-facebook-i-google-znayut-o-nas-gorazdo-bolshe-chem-my-mozhem-predstavit
[9] https://ru.krymr.com/a/onlayn-ugrozy-tsifrovaya-bezopasnost/29440722.html
[10] http://argumentua.com/stati/poboisya-baga-5-sluchaev-kogda-kompyutery-stanovilis-prichinami-bolshikh-problem
[11] http://argumentua.com/stati/gdpr-mify-i-realnost
[12] http://argumentua.com/stati/kak-rossiiskie-khakery-vzlamyvali-izbiratelnuyu-sistemu-ssha-sekretnyi-otchet-anb
[13] http://argumentua.com/stati/virtualnye-oprichniki-naskolko-znachima-rossiiskaya-kiberugroza
[14] http://argumentua.com/novosti/nad-planom-vmeshatelstva-rf-v-vybory-v-ssha-rabotal-rossiiskii-institut-strategicheskikh-iss