12 прости неща, които можете да направите, за да сте по-сигурни онлайн

Ако основен пазаруващ или финансов сайт претърпи нарушение на данните, няма какво да направите, освен да промените паролата си, да получите нова кредитна карта и евентуално да замразите кредита си. Защитата срещу подобен вид атака е просто от вашите ръце. Но има много видове проблеми със сигурността, които удрят по-близо до дома. Ransomware може ефективно да тухли вашия компютър, докато не платите откупа. Троянът за кражба на данни може да повдигне всички ваши сигурни данни. За щастие има много неща, които можете да направите, за да се защитите срещу тези местни проблеми.

Увеличаването на вашите устройства, онлайн идентичност и дейности по-сигурно наистина не отнема много усилия. Всъщност няколко от нашите съвети за това какво можете да направите, за да бъдете по-сигурни онлайн се свеждат до малко повече от здравия разум. Тези 12 съвета за по-голяма сигурност в живота ви онлайн ще ви помогнат да бъдете по-сигурни.

1. Инсталирайте антивирус и го поддържайте актуализиран

Ние наричаме този тип софтуер антивирусен, но всъщност предпазва от всякакъв вид злонамерен софтуер. Ransomware криптира вашите файлове и изисква плащане за възстановяването им. Програмите за троянски коне изглеждат като валидни програми, но зад кулисите те открадват личната ви информация. Ботовете превръщат компютъра ви във войник в армия на зомбита, готови да се включат в атака за отказ на услуга или да разправят спам, или каквото командва ботиерът. Ефективният антивирус предпазва от тези и много други видове злонамерен софтуер.

На теория можете да зададете и забравите вашата антивирусна защита, като я пускате във фонов режим, изтегляте актуализации и т.н. На практика трябва да го разгледате от време на време. Повечето антивирусни комунални програми показват зелен банер или икона, когато всичко е преследвано. Ако отворите помощната програма и видите жълто или червено, следвайте инструкциите, за да върнете нещата на път.

Може би мислите, изчакайте, не е ли вграден антивирус в Windows? Центърът за защита на Microsoft Windows Defender не само е изпечен в операционната система, той автоматично поема защитата, когато не открие друг антивирус, както и автоматично отстъпва, когато инсталирате защита на трети страни. Работата е там, че този вграден антивирус просто не се сравнява с най-добрите решения на трети страни. Дори и най-добрите безплатни са много по-добри от Windows Defender. Не разчитайте на това; можеш и по-добре.

Независимо дали сте избрали обикновен антивирус или пълен пакет за сигурност, ще трябва да го подновявате всяка година. Най-добрият ви залог е да се регистрирате в автоматично подновяване. С някои продукти за сигурност това прави гаранция без зловреден софтуер. Винаги можете да се откажете по-късно, ако получите желание да преминете към друг продукт.

Още нещо. Ако вашият антивирусен или защитен пакет не разполага с защита от защита, помислете за добавяне на отделен слой защита. Много помощни програми, специфични за ransomware, са напълно безплатни, така че няма причина да не опитате няколко от тях и да изберете този, който е най-подходящ за вас.

2. Разгледайте инструментите за защита, които инсталирате

Много отлични приложения и настройки помагат да защитите вашите устройства и вашата идентичност, но те са ценни само ако знаете как да ги използвате правилно. Разбирането на инструментите, които предполагате, че ще ви защитят, ще извървите дълъг път към тях, които всъщност ви защитават. Например, вашият смартфон почти сигурно включва опция да го намерите, ако е изгубен, а може би дори сте го включили. Но активно ли сте го изпробвали, така че ще знаете как да го използвате, ако е необходимо?

Антивирусът ви вероятно има способността да защитава потенциално нежелани приложения (PUA), проблемни приложения, които не са точно злонамерен софтуер, но не правят нищо полезно. Проверете настройките за откриване и се уверете, че е конфигуриран да блокира тези досади. По същия начин, вашият пакет за сигурност може да има компоненти, които не са активни, докато не ги включите. Когато инсталирате нов продукт за сигурност, прегледайте всички страници на главния прозорец и поне хвърлете поглед върху настройките.

За да сте напълно сигурни, че антивирусът ви е конфигуриран и работи правилно, можете да се обърнете към страницата за проверка на функциите за защита на уебсайта на AMTSO (Организация за стандарти за тестване срещу злонамерен софтуер). Всяка страница за проверка на функциите изброява антивирусните инструменти, които трябва да преминат. Ако вашите се показват в списъка, но не преминават, е време да се свържете с техническата поддръжка и да разберете защо.

3. Използвайте уникални пароли за всяко влизане

Един от най-лесните начини хакерите да откраднат информация е като получат партида комбинации от потребителско име и парола от един източник и опитат същите тези комбинации другаде. Например, да речем, че хакерите са получили вашето потребителско име и парола, като са хакнали доставчик на имейл. Те могат да се опитат да влязат в банкови сайтове или в големи онлайн магазини, като използват същата комбинация от потребителско име и парола. Единственият най-добър начин да се предотврати едно нарушение на данните да има ефект на домино е да използвате силна, уникална парола за всеки един вашият онлайн акаунт.

Създаването на уникална и силна парола за всеки акаунт не е работа за човека. Ето защо използвате мениджър на пароли. Няколко много добри мениджъри на пароли са безплатни и отнема малко време да започнете да използвате такава. Обикновено мениджърите на пароли за плащане предлагат повече функции.

Когато използвате мениджър на пароли, единствената парола, която трябва да запомните, е главната парола, която заключва самия мениджър на пароли. Когато се отключи, мениджърът на пароли ще ви регистрира автоматично във вашите онлайн акаунти. Това не само ви помага да сте по-сигурни, но и увеличава вашата ефективност и производителност. Вече не прекарвате време като пишете своите входни данни или не се занимавате с отнемащото време време за нулиране на забравена парола.

4. Вземете VPN и го използвайте

Всеки път, когато се свържете с интернет с помощта на Wi-Fi мрежа, която не познавате, трябва да използвате виртуална частна мрежа или VPN. Кажете, че отивате в кафене и се свързвате с безплатна Wi-Fi мрежа. Не знаете нищо за сигурността на тази връзка. Възможно е някой друг в тази мрежа, без да знаете, да започне да разглежда или краде файловете и данните, изпратени от вашия лаптоп или мобилно устройство. VPN криптира вашия интернет трафик, насочвайки го чрез сървър, собственост на VPN компанията. Това означава, че никой, дори собственикът на безплатната Wi-Fi мрежа, не може да прослушва вашите данни.

Използването на VPN също крие вашия IP адрес. Рекламодателите и тракерите, които искат да ви идентифицират или геолокират чрез този IP адрес, вместо това ще виждат адреса на VPN компанията. Подправянето на местоположението ви с помощта на VPN сървър в друга държава също може да служи за отключване на съдържание, което не е налично във вашия собствен регион. В по-сериозна забележка журналистите и активистите в репресивните страни отдавна използват VPN технологията, за да общуват сигурно.

Резултатът е, че ако се свържете чрез Wi-Fi - независимо дали е на лаптоп, телефон или таблет - наистина имате нужда от VPN. Ако никога досега не сте използвали такъв или технологията ви звучи малко над интелигентността в интернет, не се притеснявайте, ние се покрихме с нашата функция за настройка и използване на VPN.

5. Използвайте двуфакторна автентификация

Двуфакторното удостоверяване може да бъде болка, но абсолютно прави вашите акаунти по-сигурни. Двуфакторното удостоверяване означава, че трябва да преминете друг слой за удостоверяване, а не само потребителско име и парола, за да влезете във вашите акаунти. Ако данните или личната информация в акаунт са чувствителни или ценни и акаунтът предлага двуфакторно удостоверяване, трябва да го активирате. Gmail, Evernote и Dropbox са няколко примера за онлайн услуги, които предлагат двуфакторна автентификация.

Двуфакторното удостоверяване потвърждава самоличността ви, използвайки поне две различни форми на удостоверяване: нещо, което сте, нещо, което имате или нещо, което знаете. Нещо, което знаете, е паролата, естествено. Нещо, което сте, може да означава удостоверяване с помощта на пръстов отпечатък или разпознаване на лицето. Нещо, което имате, може да бъде вашият мобилен телефон. Може да бъдете помолени да въведете код, изпратен чрез текст, или да докоснете бутон за потвърждение на мобилно приложение. Нещо, което имате, може да бъде и физически ключ за сигурност; Google и Microsoft обявиха тласък към този вид удостоверяване.

Ако просто използвате парола за удостоверяване, всеки, който научи тази парола, притежава вашия акаунт. При активирана двуфакторна автентификация само паролата е безполезна. Повечето мениджъри на пароли поддържат двуфакторни, въпреки че някои го изискват само когато открият връзка от ново устройство. Активирането на двуфакторна автентификация за вашия мениджър на пароли е задължително.

Нашата функция за това кой има двуфакторна автентификация и как да я настроите може да ви помогне да започнете.

6. Използвайте пароли, дори когато те са незадължителни

Приложете заключване на парола, когато е възможно, дори и да е по желание. Помислете за всички лични данни и връзки на вашия смартфон. Преминаването без заключване на парола е немислимо.

Много смартфони предлагат четирицифрен ПИН по подразбиране. Не се примирявайте с това. Използвайте биометрично удостоверяване, когато е налично, и задайте силен парола, а не глупав четирицифрен ПИН. Не забравяйте, че дори когато използвате Touch ID или еквивалент, все още можете да се удостоверите с парола, така че той трябва да бъде силен.

Съвременните устройства на iOS предлагат опция с шест цифри; игнорирай го. Отидете в Настройки> Докоснете ID и парола и изберете Промени парола (или Добавяне на парола, ако нямате такъв). Въведете стария си парола, ако е необходимо. На екрана, за да въведете новия код, изберете Персонализиран буквено-цифров код. Въведете силна парола, след което я запишете като сигурна бележка в своя мениджър на пароли.

Различните устройства с Android предлагат различни пътища до задаване на силен парола. Намерете настройките за заключване на екрана на вашето устройство, въведете стария си ПИН код и изберете Парола (ако е налична). Както при iOS устройството, добавете силна парола и го запишете като сигурна бележка.

7. Платете със своя смартфон

Системата за използване на кредитни карти е остаряла и изобщо не е много сигурна. Това не е твоя вина, но има нещо, което можеш да направиш. Вместо да избиете старата кредитна карта, използвайте Apple Pay или Android еквивалент навсякъде, където можете. Има много възможности за избор, когато става дума за приложения. Всъщност ние имаме цяла обща информация за мобилни приложения за разплащане.

Настройката на вашия смартфон като устройство за плащане обикновено е прост процес. Обикновено започва с щракване на снимка на кредитната карта, която ще използвате, за да архивирате вашите плащания, базирани на приложение. И настройката почти завършва там; готов си.

Терминалите на място за продажба, които поддържат плащане на базата на смартфон, обикновено обозначават факта с икона, от снимка на ръка, която държи смартфон, до стилизирано представяне на радиовълна. Просто поставете устройството си на терминала, удостоверете се с пръстов отпечатък и сте платили.

Как е по-добре от използването на самата кредитна карта? Приложението генерира код за удостоверяване за еднократна употреба, подходящ само за текущата транзакция. Дори ако някой е попълнил този код, това няма да им помогне. А плащането с приложение за смартфон напълно елиминира възможността за кражба на данни от скимер на кредитна карта.

Някои приложения за плащане за смартфон ви позволяват да плащате онлайн с подобен еднократен код. Ако вашето не е, консултирайте се с вашия доставчик на кредитни карти. Bank of America, например, има програма, наречена ShopSafe, която работи така: Влезте в акаунта си, генерирайте 16-цифрен номер, както и код за сигурност и дата на изтичане „на картата“, след което задавате час защото когато искате всички тези цифри да изтекат. Използвате новите временни номера вместо истинската си кредитна карта, когато пазарувате онлайн и таксите отиват в редовната ви сметка. Временният номер на картата няма да работи отново, след като изтече. Други банки предлагат подобни услуги. Следващия път, когато вашата компания или банка за кредитна карта ви се обади, за да опитате да ви продаде надстройки, попитайте за номера на еднократна употреба.

Можете също така да получите защитата на номера на кредитни карти за еднократна употреба, като използвате приложения на трети страни. Abine Blur например може да маскира номера на кредитни карти, имейл адреси и телефонни номера. Пазарувате и общувате както винаги, но търговецът не получава вашата действителна информация.

8. Използвайте различни имейл адреси за различни видове акаунти

Хората, които са високо организирани и методични по отношение на сигурността си, често използват различни имейл адреси за различни цели, за да държат онлайн идентичностите, свързани с тях, разделени. Ако фишинг имейл, за който се твърди, че е от вашата банка, идва в акаунта, който използвате само за социални медии, знаете, че е фалшив.

Помислете за запазване на един имейл адрес, посветен на регистрацията за приложения, които искате да опитате, но които може да имат съмнителна сигурност или които могат да ви спам с рекламни съобщения. След като проверите услуга или приложение, регистрирайте се с помощта на един от постоянните си имейл акаунти. Ако специализираният акаунт започне да получава спам, затворете го и създайте нов. Това е самостоятелна версия на маскираните имейли, които получавате от Abine Blur и други услуги за имейл акаунти за еднократна употреба.

Много сайтове приравняват имейл адреса ви с потребителското ви име, но някои ви позволяват да изберете собственото си потребителско име. Помислете всеки път да използвате различно потребителско име - ей, мениджърът на паролите ви го запомня! Сега всеки, който се опитва да влезе във вашия акаунт, трябва да познае както потребителското име, така и паролата.

9. Изчистете кеша си

Никога не подценявайте колко кеш паметта на вашия браузър знае за вас. Запаметените бисквитки, запаметените търсения и уеб историята могат да сочат към домашен адрес, фамилна информация и други лични данни.

За да защитите по-добре тази информация, която може да ви дебне в историята на уебсайта, не забравяйте да изтривате бисквитките на браузъра и да изчиствате историята на браузъра си редовно. Това е лесно. В Chrome, Edge, Firefox, Internet Explorer или Opera, просто натиснете Ctrl + Shift + Del, за да изведете диалогов прозорец, който ви позволява да изберете кои елементи от данните на браузъра искате да изчистите.

Изтриването на бисквитки може да доведе до проблеми за някои уебсайтове - може да загубите всяка персонализирана програма, която сте приложили. Повечето браузъри ви позволяват да изброявате любими уебсайтове, чиито бисквитки не трябва да се хвърлят.

За пълно ръководство за започване на работа можете да прочетете нашата функция за това как да изчистите кеша си във всеки браузър.

10. Изключете функцията „Запазване на паролата“ в браузърите

Говорейки за това, което вашият браузър може да знае за вас, повечето браузъри включват вградено решение за управление на паролата. Ние от PCMag обаче не ги препоръчваме. Считаме, че е най-добре да оставим защита на паролата на експертите, които правят мениджъри на пароли.

Помисли за това. Когато инсталирате мениджър на пароли на трети страни, той обикновено предлага да импортирате паролата си от хранилището на браузъра. Ако мениджърът на пароли може да направи това, можете да сте сигурни, че някой злонамерен софтуер може да направи същото. Освен това запазването на вашите пароли в един, централен мениджър на пароли ви позволява да ги използвате във всички браузъри и устройства.

11. Не падайте плячка, за да щракнете върху стръв

Част от осигуряването на вашия онлайн живот е интелигентно за това, което щракнете. Примамката за щракване не се отнася само до видеоклипове за компилация на котки и закачливи заглавия. Той може също да съдържа връзки в имейл, приложения за съобщения и във Facebook. Фишинг връзките се маскират като сигурни уебсайтове, надявайки се да ви подведат да им предоставите вашите пълномощия. Страниците за изтегляне чрез диск могат да доведат до злонамерен софтуер за автоматично изтегляне и заразяване на вашето устройство.

Не кликнете върху връзки в имейли или текстови съобщения, освен ако не идват от източник, за който сте сигурни. Още тогава бъдете предпазливи; вашият доверен източник може да е компрометиран или съобщението може да е фалшиво. Същото важи и за връзките в сайтовете за социални медии, дори в публикации, които изглежда са от вашите приятели. Ако публикацията изглежда различна от стила на вашия приятел в социалните медии, това може да е хак.

12. Защитете поверителността на социалните си медии

Данните във Facebook, събрани от Cambridge Analytics, са сигурни, че са несигурни. Ако сте били достатъчно умни, за да се въздържате от зареждането на въпросното приложение, изследователите не са получили личните ви данни директно, но може да са получили някои подробности чрез вашите не толкова предпазливи приятели.

Можете да изтеглите данните си във Facebook, за да видите точно какво знае гигантът на социалните медии за вас. Може да е доста отворен за очи, особено ако сте от типа човек, който рутинно кликва на викторини, които изискват достъп до вашия акаунт в социалните медии. Наистина, не е нужно да знаете кой си герой (или злодей) на Marvel.

Можете драстично да намалите обема на данни, които отиват във Facebook, като деактивирате изцяло платформата за споделяне. След като го направите, приятелите ви вече не могат да изтекат личните ви данни. Не можете да загубите данни в приложенията, защото не можете да използвате приложения. И не можете да използвате Facebook за влизане в други уебсайтове (което винаги е било лоша идея).

Разбира се, другите сайтове за социални медии също се нуждаят от внимание. Google вероятно знае повече за вас, отколкото Facebook, така че предприемете стъпки и за управление на вашата поверителност на Google. Уверете се, че сте конфигурирали всеки сайт за социални медии, така че публикациите ви да не са публични (добре, всички с изключение на Twitter). Помислете два пъти, преди да разкриете твърде много в публикация, тъй като приятелите ви може да го споделят с други. С внимание можете да запазите поверителността си, без да губите развлеченията и връзките на социалните медии.