BLOG
BIZTONSÁGOS INTERNET NAPJA
2023.02.05.
A mai a biztonságos internet világnapja. Ahhoz, hogy a világhálót mindenki minél biztonságosabban használhassa, mi is szeretnénk hozzájárulni, ezért elhoztunk nektek 10 +1 egyszerű tippet ezzel kapcsolatban.
1. Üzenetekben lévő linkek ellenőrzése.
A csalók gyakori módszere, hogy hivatalos szervnek, vagy egy nagy cégnek álcázva magukat e-maileket küldenek, amiben arra kérnek, a megadott linkre kattintva végezzünk el valamilyen műveletet. Még ha úgy is tűnik, hogy a link teljesen rendben van, a valóságban könnyen lehet, hogy máshova vezet. Pl: www.sparksoft.hu Ha szeretnénk megtudni, hogy valójában hova irányít át, csak vigyük rá a kurzort, és a bal alsó sarokban kis méretben ugyan, de láthatjuk a valódi URL-t. A javascript fejlesztők persze azt is tudják, hogy még ezen is lehet csavarni egyet, így még ez sem teljesen biztos technika.
2. Ne használjunk nyilvános Wifit!
Lehet, hogy épp a kedvenc kávézónkban vagyunk, ahol nagyon kedves, szimpatikus mindenki, a wifit akkor se használjuk komolyabb műveletekre, ha pl utalni kell, vagy jelszót megadni, akkor inkább váltsunk mobilnetre!
3. Időről időre ellenőrizzük, hogy nem szivárogtak-e ki a jelszavaink.
Ehhez a legtöbb böngésző nyújt számunkra segítséget, a biztonsági beállítások között lekérdezhetjük, hogy jelszavaink érintettek-e adatszivárgásban. Pl: passwords.google.com, monitor.firefox.com
4. Használjuk a kétlépcsős azonosítást mindenhol, ahol csak lehet!
Legjobb, ha a másodlagos hitelesítési lépcső olyan, hogy azt csak egy másik eszköz segítségével tudjuk elvégezni. Például, ha a számítógépet érte támadás, mondjuk telepítettek rá egy keyloggert, a mobilunkhoz még nem feltétlen férnek hozzá.
5. Használjunk több jelszót!
Nagyon triviálisnak hangzik és gyakori kifogás, hogy “ki tudna annyit megjegyezni”. Ha így is érezzük, akkor is legalább mérlegeljünk: Egy online játék, ahol nem adtunk meg semmilyen fontos információt (bankkártya adat, stb), ott valóban nem érhet minket nagy veszteség, de mindent, aminek elvesztése kicsit is érzékenyen érinthet, érdemes egyedi jelszóval védeni, amit pár havonta frissítsünk!
6. Legyen biztonsági másolatunk mindenről, ami fontos!
Előfordulhat, hogy minden óvitézkedés ellenére sajnos sikeres támadás áldozatává válunk, és elveszítjük a hozzáférést az elektronikusan tárolt tartalmaink felett. Ezért készüljünk fel erre a helyzetre is, és mindenről, ami fontos rendelkezzünk másolattal!
7. Mindig figyeljünk az URL címre!
A csalók egyik módszere, hogy az eredetihez megszólalásig hasonló weboldalt készítenek, hasonló domainnel. Ezeket többnyire e-maileken terjesztik, aminek ha valaki bedől, máris átadja a bűnözőknek a jelszavát, azonosítóját. Ezért az URL-t mindig alaposan ellenőrizzük! Gyakori módszer, hogy 1-1 karaktert változtatnak meg, például m helyett rn, o helyett 0, p helyett q (sqarksoft.hu). Esetleg kihagynak vagy hozzáírnak egy betűt (spaksoft.hu, sparrksoft.hu) vagy valamivel megtoldják (sparksoftinfo.hu). A legbiztonságosabb módon akkor járunk el, ha az e-mailben kapott linket hagyjuk, és egy másik lapon magunk keressük fel a cég valódi, hiteles oldalát, amin keresztül megpróbáljuk elintézni az ügyet, amire az e-mail hivatkozik.
8. Csak megbízható szoftvereket használjunk!
Minden eszközünkön csak megbízható forrásból származó, eredeti szoftvereket használjunk! Ha nem így teszünk, komoly esélyt teremtünk a káros programoknak, internetes csalóknak ahhoz, hogy hozzáférjenek adatainkhoz.
9. Végezzük el rendszeresen a biztonsági frissítéseket!
Nem csak a csalók, de a szoftverek gyártói is folyamatosan keresik a biztonsági réseket termékeikben. A frissítéseknek pont az a lényege, hogy ha egy ilyen felmerül, azt orvosolják, és így a bűnözők már ne tudják azt kihasználni. Szánjunk rá azt a szükséges kis időt, hogy naprakészen tartsuk a biztonsági frissítéseket!
10. Nevet és jelszót csak biztonsági tanúsítvánnyal rendelkező oldalon adjunk meg!
Ellenőrizzük, hogy a címsor https vagy csak sima http. Egy bank vagy kormányzati szerv sem fog biztonsági tanúsítvány nélküli weboldalt használni, nemhogy jelszót kérő oldalakon, de sehol sem.
+1. Legyünk elővigyázatosak azzal kapcsolatban is, hogy milyen külső adathordozót csatlakoztatunk az eszközeinkhez!
Lehet, hogy mi alaposak vagyunk, és mindig kellően körültekintően használjuk az internetet, ügyelve a veszélyekre, de ezt nem tudhatjuk másról is biztosan. Könnyen lehet, hogy az autorun miatt a kártékony program magától elindul a háttérben.