- Sa-ti pui 2FA la orice
- Sa-ti faci back-up-uri automatizate
- Sa ai parole unice
- Sa ai parole complexe
- Sa iti stergi activitatea online cat mai des si sa blochezi trackingul online, atat cat se poate
- Sa-ti faci update la toate software-urile si aplicatiile ASAP
- Sa faci update la firmware
- Sa folosesti antivirusi puternici
- Sa minimizezi numarul de de iOT din casa ta
- Dezinstaleaza-ti periodic tot ce nu ai folosit recent
- Sa fii circumspect
Sa-ti pui 2FA la orice
2 Factor Authentication este cea mai importanta unealta de securitate pe care o poti avea cand e vorba de conturi externe. Cont de Google, Facebook, Instagram, Linkedin, Smartbill, Slack, Google Ads, Facebook Ads, etc, etc, etc. Ideal ar fi sa folosesti 2FA avand o aplicatie de profil pe telefon care genereaza coduri unice numerice, pe care sa le introduci in aplicatiile dorite ca sa te poti loga la ele.
2FA care este pe telefon este mult mai sigur decat cel prin SMS sau prin email, aici fiind numeroase exemple de deturnare a numerelor de telefon ale victimelor, special pentru spargerea conturilor.
Concluzia; folositi aplicatii de Authenticator la orice.
Sa-ti faci back-up-uri automatizate
Hard-disk-urile au prostul obicei sa crape. Parti in miscare, planned obsolesce, defecte la fabricatie. Si cand ai 1TB sau 2TB de informatii utile care brusc devin indisponibile dintr-un motiv sau altul, este foarte complicat, mai ales daca nu ai back-up.
Acum, stim ca majoritatea oamenilor NU isi fac back-up. De ce? Din mai multe considerente. Le este lene. Prioritati. Nu stiu. Nu au unde sa isi faca backup. Sa gandesc ca hard-diskurile lor (sau SSD-urile) vor exista pe vesnicie. Sau pur si simplu nu le-a trecut prin cap.
Sunt cateva solutii prin care poti sa faci back-up-uri, dar ele se impart in principiu in 2 categorii.
Backup-uri manuale si Backup-uri automatizate.
Cele manuale le faci atat de rar, incat daca ti se arde sistemul de stocare, o sa plangi dupa informatii pe o perioada lunga de timp, de la ultimul back-up pana in prezent.
Cele mai bune sunt back-up-urile automatizate.
Cateva idei pentru astfel de back-up-uri.
Back-up in cloud. Poti sa setezi ca MyDocuments, Desktop si alte foldere sa se sincronizeze automat pe un cloud, precum cel de la Microsoft sau Google Drive. Acolo ai spatiu gratuit limitat (5GB sau 30 GB), dar chiar si asa, ai un backup in timp real 😊 Si daca esti ONG, ai 100 TB spatiu gratuit.
Backup pe alte HDD-uri. Poti sa cumperi sau sa iti construiesti un NAS. Adica un sistem care sa utilizeze in paralel mai multe harduri, pe care informatia sa se scrie simultan. Astfel, daca unul crapa, mai ai 3 doar pe acel dispozitiv. Foarte util.
Solutii sunt, trebuie doar sa le implementezi. Acum, trebuie sa intelegi ca cel mai bine este sa mergi pe o varianta automata, pentru ca altfel uiti. E omenesc. Automatizarile nu uita.
Sa ai parole unice
Stiu, iti este greu sa tii minte tot felul de combinatii de parole. Stiu ca iti este mai usor sa pui aceiasi parola peste tot. Dar, garantat, mai devreme sau mai tarziu, unul din serviciile pe care le folosesti va fi spart, parola ta va ajunge pe Internet in baze de date publice si orice hacker o va scana automatizat. Si este o problema mare asta, mai ales daca nu ai 2FA.
Poti sa folosesti aplicatii manager de parole. Poti sa folosesti propriul browser care sa-ti tina minte parole. Poti sa scrii parolele intr-un fisier parolat care sa se numeasca asdadsad.txt, pe care sa il arhivezi parolat, stergi originalul si ori de cate ori ai nevoie de o parola, deschizi arhiva parolata.
Poti sa folosesti un algoritm care sa il tii minte. De exemplu, sa ai 6 cuvinte insiruite care sa aiba o relevanta anume pentru tine, combinate cu numele site-ului. De exemplu: pentru facebook poti avea
”9-VacaVerdeManancaPizzaMovFacebook”. Aceasta parola, daca este sa o testezi cu https://www.security.org/how-secure-is-my-password/ o sa iti arate ca poate fi sparta in 10 quattuordecillion ani.
Sa iti stergi activitatea online cat mai des si sa blochezi trackingul online, atat cat se poate
Tot ce faci pe online ramane ca o urma pe vecie atat pentru proprietarii retelelor sociale cat si pentru companiile externe sau hackerii sau pur si simplu persoane rau-voitoare. Ideal ar fi sa iti stergi urmele. Sa stergi continutul pe care l-ai generat, like-urile pe care le-ai dat in trecut, comentariile pe care le-ai scris, share-urile, checkinurile.
Sterge-ti periodic feedul de facebook, instagram, etc…
Sa-ti faci update la toate software-urile si aplicatiile ASAP
Pasul 1 – Sa fii hacker in ziua de azi este foarte simplu. Stai frumos si astepti zilnic sa vezi care sunt software-urile la care se raporteaza probleme de securitate
Pasul 2 – intrucat majoritatea detinatorilor acelor software-uri nu isi vor face update rapid la ele, tu, ca hacker wannabe, trebuie doar sa scanezi milioane de conturi automatizat cu software-uri de profil si sa vezi care nu si-au facut update. Astfel, le iei direct din oala. Nici nu trebuie sa te chinui tu sa faci cercetare.
De aceea este vital sa faci upgrade instant la absolut orice software/aplicatie ai pe dispozitivele elecronice
Sa faci update la firmware
Asta este oarecum legata de punctul precedent. Firmware-ul este software aferent hardware-ului. De exemplu, routerul din casa ta trebuie sa fie actualizat. Nu de alta, dar este prima bariera cand vine vorba de atacuri automatizate. Si daca exista o bresa de securitate anuntata si pe care tu nu ai astupat-o prin un update de firmware, toata casa ta sau biroul ta va fi afectat.
Fa update!
Sa folosesti antivirusi puternici
Majoritatea nici nu constietizeaza ca trebuie sa aiba o solutie de securitate pe calculator. Multi se bazeaza pe varianta oferita default de catre Microsoft. Dar nu este suficient. Recomand BitDefender – firma romaneasca, cu produsele de securitate incredibil de eficiente.
Sa minimizezi numarul de de iOT din casa ta
Acum toata lumea isi cumpara tot felul de dispozitive care se conecteaza la wifi. Frigidere smart, aspiratoare smart, centrala termica smart, prize smart, jucarii smart, etc… Majoritatea acestora au o securitate penibila din fabrica. Ideal este sa NU le conectati la internet, pe cat se poate. Nu de alta, dar va cresc exponential riscurile de break-in. Incercati sa analizati la rece daca chiar aveti nevoie sa comandati robotul aspirator remote. Chiar aveti nevoie?
Dezinstaleaza-ti periodic tot ce nu ai folosit recent
Du-te periodic in Setari, la aplicatiile instalate si fa curatenia acolo. Sigur ai aplicatii pe care nu le mai folosesti. Multe dintre ele rureaza in background, iti consuma curentul electrica si puterea de procesare degeaba. Sau te spioneaza. Oricum ar fi, pastreaza la minim aceste aplicatii. Sterge tot ce nu ai nevoie constant. O sa dormi mult mai linistit noaptea
Fii circumspect
Acum poate sa te sune un numar de telefon necunoscut si sa fie vocea mamei tale care sa iti spuna cu un ton de urgenta mare ca a suferit un accident, ca si-a pierdut telefonul si acum suna de la un binevoitor de pe strada si sa iti ceara de urgenta niste bani ca sa iasa din belea.
Acum cu AI-ul poti genera voci impecabile. Poti genera mici videouri impecabile. Poti sa pacalesti pattern recognition-ul victimelor foarte usor.
Fii circumspect. Asta este sfatul meu. O sa iti cresti sansele sa fii in siguranta.
Alina Ferseta
