В наши дни кажется, что взламывают всех. Ежегодно происходят сотни успешных кибератак и бесчисленное количество попыток. Хотя вы не можете полностью защитить себя от взлома, вы можете помочь предотвратить его. Из этой статьи вы узнаете, как повысить безопасность своих учетных записей, мобильных устройств, компьютеров и сетей.
Шаги
Метод 1 из 4: Обеспечение безопасности ваших учетных записей
Шаг 1. Создайте сложные пароли
Ваши пароли для доступа к вашим учетным записям в приложениях или на веб-сайтах должны состоять из комбинации цифр, прописных и строчных букв и специальных символов, которые сложно угадать.
Не используйте один и тот же пароль для нескольких веб-сайтов или учетных записей. Это ограничивает ваш ущерб, если хакер взломает один из ваших паролей
Шаг 2. Воспользуйтесь менеджером паролей
Менеджеры паролей хранят и автоматически заполняют ваши учетные данные для разных сайтов, что позволяет вам создать сложный и уникальный пароль для каждого сайта, не беспокоясь о том, что сам пароль будет вводиться более одного раза. Хотя вы также должны следить за своими паролями самостоятельно, менеджер паролей поможет сделать ваше устройство намного более безопасным.
- Высоко оцененные сторонние менеджеры паролей включают «Dashlane 4», «LastPass 4.0 Premium», «1Password», «Sticky Password Premium» и «LogMeOnce Ultimate».
- Большинство браузеров имеют встроенный менеджер паролей, в котором хранятся ваши пароли (хотя обычно они их не шифруют).
Шаг 3. Не сообщайте свой пароль
Это очевидный совет, но к нему следует вернуться: за исключением некоторых школьных услуг, вам никогда не придется предоставлять администратору сайта свой пароль для доступа к вашей учетной записи.
- Эта логика применима к ИТ-работникам и представителям Microsoft или Apple.
- Точно так же не сообщайте людям PIN-код вашего телефона или планшета или комбинацию паролей. Даже ваши друзья могут случайно сообщить кому-нибудь ваш пароль.
- Если по какой-то причине вам все-таки нужно сообщить кому-то свой пароль, измените его, как только они закончат все, что им нужно сделать с вашей учетной записью.
Шаг 4. Часто меняйте пароли
Помимо сохранения в секрете пароля, вам следует менять пароли на различных учетных записях и устройствах не реже одного раза в шесть месяцев.
- Не используйте один и тот же пароль дважды (например, ваш пароль Facebook должен отличаться от пароля вашего банка и т. Д.).
- Когда вы все же меняете свой пароль, вы должны его существенно изменить. Не заменяйте просто одну букву цифрой.
Шаг 5. Используйте двухфакторную аутентификацию
Двухфакторная аутентификация требует, чтобы вы вводили код, отправленный вам в текстовом сообщении или другой службе, для доступа к вашей учетной записи после ввода имени пользователя и пароля. Это затрудняет доступ хакеров к вашей информации, даже если они могут взломать ваш пароль.
- На большинстве крупных веб-сайтов, в том числе в популярных социальных сетях, доступна та или иная двухфакторная аутентификация. Проверьте настройки своей учетной записи, чтобы узнать, как включить эту функцию.
- Вы можете настроить двухэтапную аутентификацию для своей учетной записи Google.
- Популярные приложения, альтернативные получению текстового сообщения, включают Google Authenticator, Microsoft Authenticator и Authy. Некоторые менеджеры паролей также включают встроенное приложение для аутентификации.
Шаг 6. Избегайте использования правильных ответов на контрольные вопросы
Задавая контрольные вопросы, не давайте на них правильного ответа. Хакеры могут легко узнать девичью фамилию вашей матери или улицу, на которой вы выросли. Вместо этого сделайте ответы неправильными или, что еще лучше, сделайте их похожими на пароли и вообще не основывайте ответы на вопросах.
-
Например, на контрольный вопрос "Какая девичья фамилия у вашей матери?" сделайте ответ примерно так: «Ананас».
А еще лучше - комбинация случайных чисел, букв и символов, например «Ig690HT7 @»
- Вы можете записать ответы на свои контрольные вопросы и хранить их в надежном месте, чтобы вы могли восстановить свою учетную запись, если забудете ответы.
Шаг 7. Внимательно прочтите политику конфиденциальности
Любая компания, у которой есть информация от вас, должна иметь политику конфиденциальности, в которой подробно описано, как они используют эту информацию и в какой степени они делятся ею с другими.
- Большинство людей просто просматривают политику конфиденциальности, не читая ее. Хотя чтение может быть громоздким, стоит хотя бы просмотреть его, чтобы вы знали, как используются ваши данные.
- Если вы видите в политике конфиденциальности что-то, с чем вы не согласны или что вам неудобно, вы можете пересмотреть возможность обмена информацией с этой компанией.
Шаг 8. Выйдите из учетных записей, когда вы закончите с ними
Просто закрыть окно браузера не всегда достаточно, поэтому не забудьте щелкнуть (или коснуться) имени своей учетной записи и выбрать Выйти (или Выход в некоторых случаях), чтобы вручную выйти из своей учетной записи и удалить свои учетные данные с сайта.
Шаг 9. Убедитесь, что вы находитесь на официальном сайте при вводе паролей
Фишинг-мошенничество - случаи, когда вредоносная страница выдает себя за страницу входа в социальную сеть или банковский счет - являются одним из самых простых способов взлома. Один из способов обнаружить фишинговые мошенничества - взглянуть на URL-адрес сайта: если он очень похож (но не совсем совпадает) с URL-адресом авторитетного сайта (например, «Facebok» вместо «Facebook»), это поддельный сайт.
- Например, введите данные для входа в Twitter только на официальной странице Twitter. Не делайте этого на странице, которая запрашивает информацию для входа в систему, чтобы поделиться статьей или чем-то подобным.
- Исключением из этого правила является ситуация, когда университет использует существующий сервис (например, Gmail) через свою домашнюю страницу.
Метод 2 из 4. Обеспечение безопасности телефона
Шаг 1. Часто меняйте пароль вашего телефона
Первая линия защиты от людей, пытающихся просмотреть или украсть ваши данные, - это надежный и постоянно меняющийся пароль.
- Убедитесь, что вы существенно меняете пароль каждый раз, когда меняете его, а не просто меняйте одну цифру.
- На большинстве телефонов вы можете установить «сложный» или «расширенный» пароль, который помимо обычных цифровых символов включает буквы и символы.
- Избегайте использования Touch ID или других функций проверки отпечатков пальцев. Хотя они кажутся более безопасными, чем пароль, на самом деле их легче взломать, чем пароль, потому что хакеры могут скопировать ваш отпечаток пальца с помощью принтера. Отпечатки пальцев также не защищены 5-й поправкой, но пароли защищены.
Шаг 2. Обновите свои устройства и программное обеспечение
Как только станет доступно обновление для чего-либо, начиная с приложения Facebook на вашем телефоне и заканчивая всей операционной системой, вы должны применить его, если это возможно.
- Многие обновления представляют собой патчи для исправления слабых мест и устранения уязвимостей в системе безопасности. Отсутствие обновления программного обеспечения в конечном итоге приведет к появлению уязвимости, которую можно использовать, что подвергает ваше устройство опасности.
- Если у вас есть возможность загружать все обновления автоматически, воспользуйтесь этой функцией. Это избавит вас от многих проблем.
Шаг 3. Заряжайте телефон от надежных USB-портов
К ним относятся порты на вашем компьютере и в машине (если применимо). Общедоступные USB-порты, такие как те, которые вы можете увидеть в кафе, могут поставить под угрозу вашу информацию.
По этой причине, если вы путешествуете, рекомендуется взять с собой электрическую розетку в дополнение к USB-кабелю
Шаг 4. Избегайте взлома (или рутирования) вашего телефона или боковой загрузки приложений
И iPhone, и Android имеют меры безопасности, которые можно обойти путем взлома или рутирования соответствующих устройств, но это открывает ваш телефон для атак и заражений, которые ранее были невозможны. Точно так же загрузка приложений из непроверенных источников (приложения с боковой загрузкой) значительно увеличивает риск заражения вредоносным ПО.
В телефонах Android есть встроенный пакет безопасности, который предотвращает загрузку приложений из неизвестных источников. Если вы решите отключить эту опцию (из Безопасность вкладка в настройках), вам необходимо тщательно проверить веб-сайты, с которых вы загружаете приложения, прежде чем продолжить загрузку.
Метод 3 из 4. Обеспечение безопасности компьютера
Шаг 1. Зашифруйте жесткий диск
Если ваш жесткий диск зашифрован, хакер не сможет прочитать хранящиеся на нем данные, даже если ему удастся получить доступ к вашему жесткому диску. Хотя вы предприняли шаги для предотвращения доступа, шифрование - еще один метод защиты вашей информации.
- Mac - FileVault - это служба шифрования для Mac. Вы можете включить его, щелкнув значок Apple в верхнем левом углу экрана Mac, нажав Системные настройки, щелкнув Безопасность и конфиденциальность значок, щелкнув FileVault вкладка и щелкнув Включите FileVault. Возможно, сначала вам придется щелкнуть значок замка и ввести пароль учетной записи администратора вашего Mac.
- Окна - BitLocker - это стандартная служба шифрования Windows. Чтобы включить его, просто введите «bitlocker» в начальную строку поиска, выберите параметр «Bitlocker Drive Encryption» и нажмите Включите BitLocker. Имейте в виду, что пользователи Windows 10 Home не будут иметь доступа к BitLocker без предварительного обновления до Windows 10 Pro.
Шаг 2. Установите обновления, как только они станут доступны
Помимо повышения производительности, обновления системы часто содержат улучшения безопасности.
Шаг 3. Часто делайте резервные копии ваших данных
Несмотря на даже самые строгие меры безопасности, ваши данные могут оказаться скомпрометированными. Это может быть результатом взлома или просто поломки компьютера. Резервное копирование данных гарантирует, что вы ничего не потеряете.
- Существуют облачные сервисы, которые можно использовать для резервного копирования данных. Перед тем, как присоединиться к одной из них, внимательно проверьте безопасность этих сервисов. Хотя у вас может возникнуть соблазн выбрать наименее дорогостоящую услугу, вы должны быть уверены, что ваши данные будут в безопасности.
- Вы также можете использовать зашифрованный внешний жесткий диск для резервного копирования данных. Настройте свой компьютер на ежедневное автоматическое резервное копирование в то время суток, когда вы обычно не находитесь на своем компьютере.
Шаг 4. Не нажимайте на подозрительные ссылки и не отвечайте на неизвестные электронные письма
Если вы получили нежелательное письмо или письмо от отправителя, которое вы не можете проверить, расценивайте это как попытку взлома. Не переходите по ссылкам и не сообщайте отправителю какую-либо личную информацию.
Имейте в виду, что даже ответ на письмо позволит отправителю узнать, что ваш адрес электронной почты активен и действителен. Хотя у вас может возникнуть соблазн отправить им саркастический ответ, даже это даст им информацию, которую они могут использовать, чтобы взломать вас
Шаг 5. Установите или активируйте брандмауэр
Компьютеры под управлением Windows и Mac оснащены брандмауэром, который не позволяет хакерам получить доступ к вашему компьютеру. Однако на некоторых компьютерах брандмауэр не включен по умолчанию.
- Зайдите в настройки безопасности вашего компьютера и найдите настройки «брандмауэра». Оказавшись там, убедитесь, что он включен и блокирует входящие соединения.
- Если у вас есть беспроводная сеть, ваш маршрутизатор также должен иметь брандмауэр.
Шаг 6. Активируйте пароль прошивки
Если на вашем компьютере есть такая возможность, потребуйте от пользователей ввода пароля перед перезагрузкой с диска или переходом в однопользовательский режим. Хакер не может обойти пароль прошивки, если у него нет физического доступа к вашей машине, хотя вам нужно быть предельно осторожным, чтобы не забыть и не потерять пароль, поскольку его очень сложно сбросить. Чтобы создать пароль прошивки:
- Mac - Перезагрузите Mac, затем удерживайте ⌘ Command и R при загрузке. Нажмите Утилиты нажмите Утилита прошивки пароля нажмите Включите пароль прошивки и создайте свой пароль.
- Окна - Перезагрузите компьютер, затем нажмите и удерживайте клавишу BIOS (обычно Esc, F1, F2, F8, F10 или Del) во время загрузки компьютера. С помощью клавиш со стрелками выберите вариант пароля, затем введите предпочтительный пароль.
Шаг 7. Отключите удаленный доступ
Возможно, вам потребуется удаленный доступ к компьютеру или разрешить это сделать кому-либо еще, например, если вы позвонили в службу технической поддержки. Однако вы должны оставить его отключенным по умолчанию и включать его только на короткие периоды времени, когда вам это нужно.
Если у вас включен удаленный доступ, вы, по сути, оставляете дверь открытой для хакеров, которые могут проникнуть в ваш компьютер и украсть ваши данные
Шаг 8. Установите антивирусное программное обеспечение на свой компьютер
Антивирусное программное обеспечение распознает и удаляет потенциально опасные файлы и программы, как только вы их загружаете. Защитник Windows - хороший выбор для ПК, он предустановлен на компьютерах с Windows 10. Для Mac рассмотрите AVG или McAfee как еще одну линию защиты поверх Gatekeeper, который является пакетом защиты по умолчанию.
Также неплохо убедиться, что программа брандмауэра вашего компьютера и функция Bluetooth разрешают доступ к вашему компьютеру только надежным соединениям
Метод 4 из 4. Обеспечение безопасности сети
Шаг 1. Используйте защищенные беспроводные сети
Вообще говоря, защищенные сети требуют, чтобы вы вводили пароль, прежде чем вы сможете подключиться к ним. В некоторых местах (например, в аэропортах или кафе) вы можете запросить пароль после покупки товара.
- Если беспроводная сеть не защищена, ваш компьютер сообщит вам об этом перед подключением. В некоторых операционных системах рядом с названием сети также будет восклицательный знак.
- Если вам нужно использовать Интернет, но у вас нет доступа к защищенной сети, немедленно измените пароли при следующем входе в защищенную сеть.
- Если у вас дома есть беспроводная сеть, убедитесь, что она безопасна и зашифрована. Имейте в виду, что беспроводные маршрутизаторы обычно небезопасны по умолчанию - вы должны настроить это самостоятельно.
СОВЕТ ЭКСПЕРТА
Chiara Corsaro
Computer Specialist Chiara Corsaro is the General Manager and Apple Certified Mac & iOS Technician for macVolks, Inc., an Apple Authorized Service Provider located in the San Francisco Bay Area. macVolks, Inc. was founded in 1990, is accredited by the Better Business Bureau (BBB) with an A+ rating, and is part of the Apple Consultants Network (ACN).
Chiara Corsaro
Computer Specialist
Our Expert Agrees:
To keep your computer safe from hackers, always make sure that when you're on the internet, you're connected to a secure network and not a public network. When you're out in public, that's usually the biggest cause of having your system get compromised.
Шаг 2. Скачивайте программы только с авторитетных сайтов
Эта методика также применима к сайтам, которые вы посещаете через незащищенное соединение. Если слева от URL-адреса нет значка замка, а перед частью URL-адреса «www» нет значка «HTTPS», лучше по возможности полностью избегать посещения сайта (и загрузки чего-либо с него).
Шаг 3. Научитесь распознавать поддельные сайты
Помимо избегания сайтов без HTTPS и значка замка рядом с URL-адресом, дважды проверьте URL-адрес веб-сайта, прежде чем вводить на нем свой пароль. Некоторые сайты будут пытаться украсть вашу регистрационную информацию, выдавая себя за другой сайт (это называется фишингом); вы можете обнаружить эти сайты, ища лишние (или отсутствующие) буквы, тире между словами и лишние символы.
- Например, сайт, маскирующийся под Facebook, может иметь в качестве URL-адреса faceboook.com.
- Сайты, которые отображают тире между несколькими словами в самом названии сайта (слова между «www» и «.com»), как правило, ненадежны.
Шаг 4. Избегайте файлообменников
Мало того, что совместное использование файлов часто нарушает законы об интеллектуальной собственности, но и веб-сайты обмена файлами заражаются хакерами. Вы можете подумать, что загружаете последний хит или новый фильм, но на самом деле файл представляет собой замаскированный вирус или вредоносную программу.
Многие из этих файлов разработаны таким образом, что скрытые внутри вирусы или вредоносные программы не будут обнаружены антивирусными программами. Вирус не заразит вашу систему, пока вы не попытаетесь воспроизвести файл
Шаг 5. Делайте покупки только на безопасных сайтах
Не вводите информацию об учетной записи или кредитной карте на сайте, на котором нет «https:» перед разделом «www» адреса веб-сайта. "S" означает, что сайт безопасен. Сайты без этого не будут шифровать и защищать ваши данные.
Шаг 6. Не допускайте попадания личной информации в социальные сети
Вы можете думать, что просто делитесь с друзьями, но слишком много рассказываете о себе и своей жизни в социальных сетях, что может сделать вас уязвимыми для хакеров. Делитесь личной информацией напрямую с людьми, которым это необходимо, а не публикуйте открыто в социальных сетях.
подсказки
- В Интернете есть бесплатные брандмауэры и антивирусное программное обеспечение, а также множество вариантов их приобретения.
- Убедитесь, что ваш пароль не совпадает с вашим именем пользователя или адресом электронной почты.
Предупреждения
- К сожалению, единственный надежный способ полностью избежать взлома - это полностью отказаться от использования технологий.
- Тот факт, что на сайте есть зеленый замок и HTTPS, не означает, что он законный. Не забудьте дважды проверить URL-адрес и ввести веб-адреса прямо в браузер, а не переходить по ссылкам в электронных письмах.
