Cea mai mare parte a apărării cibernetice personale se rezumă la o mână de practici și la disciplina de a le menține.
Protecția conturilor:
- Utilizați credite puternice și unice. Blocați-vă dispozitivele cu coduri de acces unice și utilizați un manager de parole (dar nu browserul web) pentru a stoca acreditări puternice și unice pe care nu trebuie să le memorați pentru fiecare cont. Dacă trebuie să utilizați o parolă, folosiți o frază de acces.
- Utilizați autentificarea cu mai mulți factori (MFA) ori de câte ori este posibil. Passkey-urile sau cheile hardware certificate FIDO (cum ar fi Yubikeys) sunt cele mai bune, sistemele de notificare push, cum ar fi Authenticator de la Microsoft, sunt următoarele (dacă sunt disponibile), codurile unice bazate pe aplicații sunt următoarele, urmate de codurile unice bazate pe mesaje text. Orice sistem multifactorial este mai bun decât niciunul.
- Blocați adresa principală de e-mail. Utilizați numai un sistem de e-mail modern, cum ar fi e-mailul iCloud, Outlook sau Gmail, cu protecții activate, cum ar fi MFA, un contact tradițional și coduri de recuperare. Utilizați acest cont ca opțiune de recuperare pentru alte conturi.
- Evitați * Wi-Fi-ul public*. În schimb, utilizați un hotspot. Dacă trebuie să utilizați Wi-Fi public, utilizați o rețea privată virtuală (VPN) de încredere, cum ar fi Nord VPN, și evitați să accesați informații private în timp ce sunteți conectat.
Apărarea împotriva înșelătoriilor și fraudelor:
- Verificați expeditorul. Verificați adresa sursă și domeniul oricărui e-mail sau mesaj primit înainte de a face clic pe orice link. Verificați validitatea conexiunilor făcute pe rețelele de socializare și în aplicațiile de întâlniri utilizând căutări inverse de imagini, căutări telefonice și insistând asupra apelurilor video. Când primiți un apel despre ceva urgent sau înfricoșător, închideți și sunați-i înapoi la numărul oficial.
- Utilizați browsere axate pe confidențialitate pe internet, inclusiv pe rețelele sociale. Safari și Firefox sunt opțiuni bune. Utilizați o căutare web axată pe confidențialitate, cum ar fi Duck Duck Go, și folosiți instrumente de anonimizare, cum ar fi Apple’s Private Relay și Hide My Email. Împreună, acestea reduc cantitatea de informații personale și de identificare care pot fi agregate despre dvs. pe baza utilizării internetului.
- Utilizați secure storage pentru informațiile care vă pot identifica, cum ar fi fișele medicale sau pașapoartele, și nu le transmiteți prin conexiuni nesecurizate.
Apărarea dispozitivelor:
- Astăpâniți-vă dispozitivele cu cele mai recente sisteme de operare și patch-uri de securitate.
- Utilizați software de scanare anti-malware pe computerul Mac sau Windows și efectuați scanări în mod regulat. Vă recomandăm Malwarebytes. Nu există scanere malware pentru iPhone, iPad, Apple TV sau Apple Watch.
- Cea mai mare parte a apărării cibernetice personale se rezumă la o mână de practici și la disciplina de a le menține.
- Protecția conturilor:
- Utilizați credite puternice și unice. Blocați-vă dispozitivele cu coduri de acces unice și utilizați un manager de parole (dar nu browserul web) pentru a stoca acreditări puternice și unice pe care nu trebuie să le memorați pentru fiecare cont. Dacă trebuie să utilizați o parolă, folosiți o frază de acces.
- Utilizați autentificarea cu mai mulți factori (MFA) ori de câte ori este posibil. Passkey-urile sau cheile hardware certificate FIDO (cum ar fi Yubikeys) sunt cele mai bune, sistemele de notificare push, cum ar fi Authenticator de la Microsoft, sunt următoarele (dacă sunt disponibile), codurile unice bazate pe aplicații sunt următoarele, urmate de codurile unice bazate pe mesaje text. Orice sistem multifactorial este mai bun decât niciunul.Blocați adresa principală de e-mail. Utilizați numai un sistem de e-mail modern, cum ar fi e-mailul iCloud, Outlook sau Gmail, cu protecții activate, cum ar fi MFA, un contact tradițional și coduri de recuperare. Utilizați acest cont ca opțiune de recuperare pentru alte conturi.
Evitați * Wi-Fi-ul public*. În schimb, utilizați un hotspot. Dacă trebuie să utilizați Wi-Fi public, utilizați o rețea privată virtuală (VPN) de încredere, cum ar fi Nord VPN, și evitați să accesați informații private în timp ce sunteți conectat.
- Apărarea împotriva înșelătoriilor și fraudelor:
- Verificați expeditorul. Verificați adresa sursă și domeniul oricărui e-mail sau mesaj primit înainte de a face clic pe orice link. Verificați validitatea conexiunilor făcute pe rețelele de socializare și în aplicațiile de întâlniri utilizând căutări inverse de imagini, căutări telefonice și insistând asupra apelurilor video. Când primiți un apel despre ceva urgent sau înfricoșător, închideți și sunați-i înapoi la numărul oficial.
- Utilizați browsere axate pe confidențialitate pe internet, inclusiv pe rețelele sociale. Safari și Firefox sunt opțiuni bune. Utilizați o căutare web axată pe confidențialitate, cum ar fi Duck Duck Go, și folosiți instrumente de anonimizare, cum ar fi Apple’s Private Relay și Hide My Email. Împreună, acestea reduc cantitatea de informații personale și de identificare care pot fi agregate despre dvs. pe baza utilizării internetului.
- Utilizați secure storage pentru informațiile care vă pot identifica, cum ar fi fișele medicale sau pașapoartele, și nu le transmiteți prin conexiuni nesecurizate.
- Apărarea dispozitivelor:
- Astăpâniți-vă dispozitivele cu cele mai recente sisteme de operare și patch-uri de securitate.
- Utilizați software de scanare anti-malware pe computerul Mac sau Windows și efectuați scanări în mod regulat. Vă recomandăm Malwarebytes. Nu există scanere malware pentru iPhone, iPad, Apple TV sau Apple Watch.
- Protejați-vă routerul Wi-Fi de acasă. Utilizați acreditări unice puternice atât pentru parola Wi-Fi, cât și pentru panoul de control al administratorului. Solicitați autentificarea cu mai mulți factori pentru tabloul de bord al administratorului. Dacă este posibil, dezactivați accesul web public la setările de administrare.
- Evitați extensiile browserului web, cu excepția managerului de parole și a blocatorului de reclame.
- Rulați un ad-blocker pentru a vă reduce expunerea la publicitatea malițioasă. Vă recomandăm NextDNS sau Ghostery.
- Fiți precaut cu aplicațiile terță parte. Aplicațiile au acces la dispozitivul dvs. în moduri pe care site-urile web nu le au. Preferați aplicațiile native Apple în locul opțiunilor terțe – Apple colectează date despre utilizarea de către dvs. a aplicațiilor sale native, dar politicile sale privind utilizarea și partajarea acestor date sunt excelente în ceea ce privește protejarea confidențialității dvs. Dacă aplicațiile Apple nu vă oferă funcția de care aveți nevoie, încercați un site web mai degrabă decât o aplicație terță. Puteți adăuga site-uri web la Ecranul de pornire în Safari cu Partajare >
- Adaugă la ecranul de pornire. Gândiți-vă întotdeauna de două ori înainte de a instala o aplicație terță parte și eliminați-le pe cele pe care nu le utilizați.
- Glosar de termeni
Credențial: Orice lucru care poate fi utilizat pentru a identifica o persoană ca având permisiunea de a accesa o resursă privilegiată, cum ar fi un cont. Majoritatea conturilor web utilizează o combinație de nume de utilizator (de obicei o adresă de e-mail) și o parolă ca credențiale pentru a-și identifica utilizatorii. Un card de credit este, de asemenea, o acreditare, deoarece numerele de pe acesta verifică permisiunea de a trage de pe linia de credit.
Password: Un șir de caractere cunoscut numai de dumneavoastră. Se utilizează în mod interschimbabil cu codurile de acces. O modalitate bună de a genera parole memorabile și sigure este metoda celor trei cuvinte aleatorii (o frază de acces). Utilizați un set de cuvinte aleatorii (frază de acces) care este ușor de memorat, dar lung.
Passcode: Un șir de numere cunoscute numai de dumneavoastră. Utilizat în mod interschimbabil cu parolele. Atunci când utilizați un cod de acces (sau o parolă) pentru a securiza un iPhone, iPad sau PC Windows, codul de acces este stocat pe dispozitiv și nu este transmis niciodată de pe acesta. Pentru a utiliza codul de acces, trebuie să aveți dispozitivul fizic la îndemână.
