Сегодня отмечают Всемирный день безопасного Интернета. В этой связи я решил написать пост о том, как обезопасить свое пребывание в информационном пространстве. Хотя я не специалист по безопасности, а рядовой пользователь, за 8 лет не припомню случая, когда у меня что-то взламывали, заражали вирусами или просили переустановить операционную систему. Да, я до сих пор не знаю как установить Windows. Шутка.
Перед тем как написать этот материал постучал по дереву, надеюсь беззаботная жизнь в интернете будет продолжаться и дальше. Тем не менее, постоянно отслеживаю степень своей конфиденциальности (прекрасное слово) и защиты от внешних угроз. Некоторыми секретами, основанными на собственном опыте и решил поделиться.
Почта.
Аккаунты в почтовых сервисах стали своеобразными ключами к различным интернет-сервисам, социальным сетям. Регистрация начинается с верификации почтового адреса, что довольно логично. Из-за этого возрастает риск: взлом почтового аккаунта позволяет получить доступ ко всем сайтам и сервисам, связанным с адресом электронной почты.
Чтобы этого избежать, на мой взгляд, необходимо соблюдать несколько правил:
-
Использовать несколько почтовых аккаунтов. К примеру, для социальных сетей у меня есть отдельный почтовый адрес, для работы другой, для личной переписки третий. Это позволяет минимизировать угрозу при взломе одного из профайлов.
-
Для входа в почту важно использовать сложный пароль. Недавно видел аналитику, где самым популярным паролем в мире признан *123456*. Такой вариант нам не подходит. Сочетание больших букв, цифр повысит уровень безопасности в разы. Например так – Yo8bDnm42. Пароль к почте не должен повторяться с паролями к вашему аккаунту социальных сетей или другим сервисам.
-
Если существует возможность привязать адрес электронной почты к телефону стоит её настроить. Когда вы забудете пароль, его будет легко восстановить c помощью SMS. У почтового сервиса Gmail, например, можно активировать так называемую двухэтапную аутентификацию. Без специального кода, генерируемого с помощью смартфона, зайти в аккаунт не получится. Об этой полезной штуке можно почитать здесь.
-
Ежедневно на почту приходит масса спама. Если вы не знаете адресата, письмо написано с ошибками и “напичкано” сомнительными изображениями и ссылками, то не стоит реагировать на такие послания. Смело отправляем такие письма в корзину. Ссылки в e-mail – вещь опасная часто ведут на фишинговые сайты.
-
Если вы заходили в свою почту с чужого компьютера — не стоит забывать о выходе из своего аккаунта после завершения работы.
Социальные сети и сайты.
С социальными сетями гораздо проще. На Facebook, Одноклассниках, ВКонтакте и G+ в настройках есть множество разделов, где легко и просто настроить безопасность и приватность данных. Но всё же:
-
Для социальных сетей необходимо завести отдельный почтовый аккаунт.
-
Создать сложный уникальный пароль для каждого профиля.
-
Стараться не устанавливать сомнительные приложения или игры, которые запрашивают информацию о почтовом адресе и пароле к вашему аккаунту.
-
Если в настройках социальной сети есть возможность “привязать” аккаунт к номеру сотового телефона этим стоит воспользоваться.
-
Не нужно забывать выходить из профиля социальной сети, если вы пользуетесь компьютером в библиотеке, интернет-кафе или на работе.
Немного о Твиттере.
Довольно часто вижу как взламывают аккаунты в Твиттере. Не знаю связано ли это уязвимостью в системе безопасности сервиса, но происходят взломы часто. Как их избежать?
-
По традиции установить сложный уникальный пароль.
-
В настройках подключить к аккаунту телефон и во вкладке “Безопасность и конфиденциальность” установить запрос на проверку входа. Такой шаг позволит установить уже известную нам двухэтапную аутентификацию. Как только злоумышленник будет пытаться взломать аккаунт, на ваш телефон тут же придет SMS.
-
Пытаться по возможности не проходить процедуру авторизации на сайтах с помощью вашего Твиттер-аккаунта. Как показывает практика, множество сервисов, где вы хотели узнать вашу статистику в Тви, разработчики часто забрасывают. А база данных с паролями и никнеймами так и остаются в сети. Это же касается и установки приложений.
О поведении в сети.
О защите от взлома и заражения вирусами компьютера можно писать бесконечно. Конечно, не нужно скачивать программы, файлы, аудио и видео с сомнительных сайтов и т.д. Но важнее всего становится установка и обновление антивируса. У меня стоит операционка Windows 8.1 со встроенным антивирусом и брандмауэром. Ежеминутно они сканируют компьютер и скаченные фалы, своевременно предупреждая о потенциальных угрозах.
Кроме этого важно использовать современные браузеры, которые научились предупреждать о зараженных сайтах. Очень часто наблюдаю как пользователи работают на древнем Internet Explorer 6/7. Если честно, то сейчас такой устаревший софт – это настоящее “решето” из уязвимостей. О безопасности говорить не приходится. Обновление – путь настоящего самурая.
Google к сегодняшнему празднику создал специальный альбом в социальной сети Google+ с советами по компьютерной безопасности. Рекомендую для ознакомления — https://plus.google.com/photos/+googleru/albums/5979083177394167617