Erős jelszavak létrehozása és a hackelés és adathalász csalások megelőzése
Gyorsan előre egy másfél évtizeddel, és én és a többi naysayers örömmel veszünk részt a mobil banki szolgáltatásokban és az egy kattintással történő vásárlásban. Bizonyos értelemben ez a történet arról, hogy a technológia leszerel még a legidegesebb kritikusokat is.
Másrészt azonban a közelmúlt eseményei bebizonyították, hogy a kockázatok valóban léteznek. 2012 januárjában a Zappos.com online cipőkereskedő kiderítette, hogy a hackerek adatmegsértést okoztak, amely akár 24 millió ügyfél információit veszélyeztette. Az adatok megsértése azonban nem volt semmi a 2011. évi Sony és a Citigroupot sújtó hackelési botrányokkal összehasonlítva. A hackerek képesek voltak lopni teljes hitelkártya-információt és millió dollárt ezekből a nagy webhelyekből és ügyfeleikből..
Mielőtt teljesen elhagyná az online vásárlást és a banki tevékenységeket, fontos megjegyezni, hogy van mód arra, hogy megvédje magát a hackerektől - mind a gyakran támadott webhely előtt, mind azt követően.
Erős jelszóvédelem
Biztonságos jelszó létrehozása
Nagy fájdalom a nyakaknál, ha minden egyes biztonságos webhelyen külön jelszót kell kitalálnia, gyakran beszélve arról a frusztrációról, amely akkor következik be, ha nem emlékszik a jelszóra. Az erős jelszó használata azonban jelentheti a különbséget a fiókja biztonságának megőrzése és a nagyszámú dollárban élő ember között.
A CNN Money szerint az üzleti rendszerekben a legnépszerűbb jelszó a „Password1”. Mindannyian bűnösök vagyunk, hogy valami túlságosan egyszerű dolgot készítettünk elő. A hackerek azonban tisztában vannak mentális blokkjainkkal, amikor ezekre a jelszavakra emlékeznek, és ezt előnyeikre használják. Ahogyan a CNN rámutat: „A hackerek az első számú módon bejutnak a védett rendszerekbe nem egy képzeletbeli műszaki kihasználás révén. Ez a jelszó kitalálásával történik. Ezért kifizetődő, ha jelszavát hosszabbá és összetettebbé teszi.
Erős jelszó létrehozásához viszonylag hosszúnak kell lennie (legalább nyolc karakter), és összetett karaktersorozattal kell rendelkeznie, beleértve a számokat és a nem betűket is. Ha ez a mentális torna már kimerülten érzi magát, ne aggódjon. Készíthet egy könnyen megjegyezhető jelszót, amelyet senkinek nehezen lehet megtörni. Például egy név vagy szó használata helyett kezdje el a mondatot:
"Szeretnék maratont futtatni, mielőtt megtenném 40 éves korom."
Ezután vegye be a jelszóhoz minden szó első betűjét, és cseréljen legalább egy betűt szimbólumra:
„Iw2r @ mb4It40”
Ha fél attól, hogy elfelejti valamit, amely alapvetően véletlenszerű karaktersor, akkor keressen egy biztonságos helyet az eredeti mondat rögzítéséhez - a pontos jelszó megadása nélkül -, hogy emlékezzen, hogyan jutott el a jelszóhoz. Az Egyesült Államok Értékpapír- és Tőzsdebizottsága szerint soha ne tároljon jelszót a számítógépén. Az információk biztonságos, de hozzáférhetővé tételének egyik módja a mondat rögzítése a naptárban vagy a címjegyzékben. Tudni fogja, hol és hogyan lehet megtalálni (és mit jelent), és egyszerűen mentális jegyzetnek tűnik magadnak, bárki másnak, aki látja.
Jelszavak a biztonsági megsértés után
Amint a Zappos.com tudomására jutott a biztonsági megsértésükről, a vállalat minden ügyfél jelszavát visszaállította, így kénytelenek voltak új létrehozni. A legtöbb vállalat megsértés után megteszi ezt az alapvető óvintézkedést ügyfelei számára, de a feltört webhelyhez tartozó jelszó megváltoztatása nem feltétlenül elegendő önmagának a védelméhez, különösen, ha ugyanazt a jelszót használja több webhelyen.
Miután az adatai veszélybe kerültek, szánjon időt a webhely és az e-mail jelszó visszaállítására, különösen, ha az e-mail címe része az elkészített információknak. Valószínűleg azonban minden jelszót keményen meg kell vizsgálnia. Minden egyes használt webhelyhez más jelszót használ? Ha nem, akkor itt az ideje annak beállításához. Csak egy percet vesz igénybe a jelszavak megváltoztatása.
Ne felejtsen el rögzíteni egy memóriaeszközt a biztonságos helyén - mint a fenti mondat is -, és ez segít megvédeni a hackerektől, akik talán most már tudják, hogy a háziállat nevét használja az összes internetes vásárláshoz és banki jelszóhoz..
Az adathalász csalások elkerülése
Az adathalász észlelése
Az adathalászat a hackerek számára az információ megszerzésének egyszerű módja: E-mailt vagy más elektronikus kommunikációt kap, amely jogszerűnek tűnik, és kéri az adatok megerősítését. Amikor rákattint a megadott webhelyre, egy hamis webhelyre mutat, amely ugyanúgy néz ki, mint az igazi.
Az adathalász csalások eléggé kifinomultakká váltak, hogy akár vissza is tudják állítani a hamisított webhelyen a „https” kapcsolatot (a „https” biztonságos webhelyet jelöl, míg a „http” kapcsolatot minden máshoz használják), kiegészítve az lakat ikonnal. Az amerikai egyesült államokbeli SEC szerint kettős ellenőrizheti a hamisított „https” webhelyet azáltal, hogy „rákattint az állapotsoron lévő lakat ikonra, hogy megtekintse a webhely biztonsági tanúsítványát. A felbukkanó ablakban a „Kiadva” után meg kell látnia a webhely nevét, amelyben úgy gondolja, hogy éppen van. Ha a név eltér, valószínűleg hamis webhelyen van. ”
Az adathalászat egy biztonsági szabálysértés után
Az adathalászat problémát jelenthet, ha e-mail címe hackerek kezébe kerül. Miután megtudják, hogyan érhetik el Önt - és hol vásárol -, kiszolgáltatottabbá válnak egy adathalász e-mailen, amelyben kéri, hogy erősítse meg az ügyletet. Még akkor is, ha a linkre kattintásra felkérik a linket lenni a tényleges weboldal, amely nem garantálja a legitimitását.
Az e-mailben található linkre kattintás helyett írja be az ismert címet. És mint mindig, ellenőrizze, hogy a webhely valóban megpróbál elérni Önt, mielőtt bármilyen információt közzétenne. Kedvenc oldalai szívesen válaszolnak az e-mailek jogszerűségével kapcsolatos kérdésekre, mivel ez segít megőrizni hírnevüket.
A második e-mail fiók fontossága
Az összeköttetések világában való élet egyik legkényelmesebb szempontja az, hogy az online rendszeres tevékenységek összekapcsolódnak. Ha azonban ugyanazt az e-mail fiókot használja az online vásárláshoz, mint az online banki tevékenységet, akkor kiszolgáltatottnak hagyja magát.
Ha egyszerűen beállít egy második e-mail fiókot, amelyet kizárólag banki tevékenységéhez használ, akkor azok a hackerek, akik képesek megsérteni a gyakran használt kiskereskedelmi webhelyet, nem tudják követni a bank- vagy hitelkártyaadatokhoz vezető utat. Ez egy egyszerű óvintézkedés, amelyet megtehet, és ez megkönnyíti az információk elérését a hackerek számára.
Nyilvános internet-hozzáférés használata
Függetlenül attól, hogy okostelefonján ellenőrzi a számlaegyenlegét egy WiFi hotspotban, vállalkozását távol tartja a laptopjától, vagy nyilvános számítógépet használ internetes vásárláshoz, nagyon óvatosnak kell lennie, amikor nyilvánosan hozzáfér a veszélyeztetett információkhoz. Noha a WiFi-kapcsolatok elméletileg biztonságosak, az USA SEC kijelenti, hogy „a vezeték nélküli hálózatok nem biztosítanak annyira biztonságot, mint a vezetékes internetkapcsolatok. Valójában sok „hotspot” csökkenti biztonságát, így az egyének könnyebben hozzáférhetnek ezekhez a vezeték nélküli hálózatokhoz és használhatják őket. ”
A megosztott számítógép használata bemutatja a saját egyedi kihívásait és az online biztonsági fenyegetéseket. Noha valószínűleg tudja, hogy teljes mértékben kijelentkeznie kell minden olyan webhelyről, amelyhez nyilvános számítógépen fér hozzá, könnyű elfelejteni, ha nem hajlandó megosztott számítógépeket használni. Ügyeljen arra, hogy a pénzügyi információkhoz való nyilvános hozzáférést ugyanúgy kezelje, mintha megállna az ATM-nél, és vigyázzon, hogy milyen információkat hagyhat hátra..
Záró szó
Az Internet mindenütt jelenléte megbízható eszköznek tűnik - és általában az. Ahelyett, hogy önelégülést engedne magának, tegyen egyszerű óvintézkedéseket a rosszindulatú hackerek és vírusok ellen. A legjobb idő erre az információ megsértése előtt. De még akkor is megvédheti magát, ha egy biztonsági megsértés után felmosódik.
Ne feledje, hogy az Ön információit olyan értékesnek kell tekintenie, mint a hackerek. Ez az egyszerű gondolkodásmód-változtatás valószínűleg elegendő lesz a biztonságosabb böngészéshez, vásárláshoz és bankokhoz.
Milyen egyéb tippe van a hackerek és az adathalász csalások elleni védekezéshez?