Kaip susikurti tvirtus slaptažodžius ir užkirsti kelią įsilaužimo ir sukčiavimo apgaulėms

Greitas žingsnis į priekį pusantro dešimtmečio, ir aš, ir kiti pašnekovai mielai dalyvaujame mobiliojoje bankininkystėje ir apsipirkime vienu spustelėjimu. Tam tikra prasme tai yra pasakojimas apie tai, kaip technologijos nuginkluoja net labiausiai nervingus kritikus.

Tačiau, kita vertus, naujausi įvykiai įrodė, kad rizika iš tiesų egzistuoja. 2012 m. Sausio mėn. Internetinis batų mažmenininkas „Zappos.com“ atskleidė, kad įsilaužėliai sukėlė duomenų pažeidimą, dėl kurio kilo pavojus iki 24 mln. Klientų. Tačiau šis duomenų pažeidimas nebuvo nieko, palyginti su įsilaužimo skandalais, kurie 2011 m. Ištiko „Sony“ ir „Citigroup“. Piratai iš tų pagrindinių svetainių ir jų klientų galėjo pavogti visą kredito kortelių informaciją ir milijonus dolerių..

Prieš visiškai atsisakius apsipirkimo internete ir bankininkystės, svarbu atsiminti, kad yra būdų apsisaugoti nuo įsilaužėlių - tiek prieš užpuolimą svetainėje, tiek po jos..

Stipri slaptažodžio apsauga

Saugaus slaptažodžio kūrimas

Didelis kaklo skausmas yra tai, kad kiekvienoje dažnai naudojamoje saugioje svetainėje turite sugalvoti skirtingą slaptažodį, jau nekalbant apie nusivylimą, kuris kyla, kai negalite atsiminti slaptažodžio. Tvirto slaptažodžio turėjimas gali reikšti skirtumą tarp to, kaip apsaugoti savo paskyras nuo asmens, kuris gyvena dideliais pinigais.

„CNN Money“ duomenimis, populiariausias slaptažodis verslo sistemose yra „Password1“. Mes visi esame kalti, kad sugalvojome ką nors per daug paprasto. Tačiau įsilaužėliai žino apie mūsų psichinius blokus, kai reikia atsiminti šiuos slaptažodžius, ir jie naudojasi savo naudai. Kaip pažymi CNN, „hakeriai dažniausiai patenka į saugomas sistemas ne dėl išgalvoto techninio išnaudojimo. Tai atspėjus slaptažodį. “ Taigi, norint slaptažodį padaryti ilgesnį ir sudėtingesnį, verta.

Norėdami sukurti tvirtą slaptažodį, jis turi būti gana ilgas (aštuonių ar daugiau simbolių) ir turėti sudėtingą simbolių seką, įskaitant skaičius ir simbolius be raidžių. Jei tokia protinė gimnastika jau verčia jus išsekinti, nesijaudinkite. Galite padaryti lengvai įsimenamą slaptažodį, kurį bet kam kitam sunku nulaužti. Pvz., Vietoj vardo ar žodžio naudokite sakinį:

„Noriu bėgti maratoną, kol man sueis 40 metų.“

Tada paimkite savo slaptažodžio pirmąją kiekvieno žodžio raidę ir bent vieną raidę pakeiskite simboliu:

„Iw2r @ mb4It40“

Jei bijote pamiršti tai, kas iš esmės yra atsitiktinė simbolių eilutė, susiraskite saugią vietą originaliam sakiniui įrašyti - nenurodydami tikslaus slaptažodžio - kad galėtumėte prisiminti, kaip gavote slaptažodį. Pasak JAV vertybinių popierių ir biržos komisijos, niekada neturėtumėte laikyti slaptažodžio savo kompiuteryje. Vienas iš būdų šią informaciją padaryti saugią, bet prieinamą - užrašyti sakinį kalendoriuje arba adresų knygoje. Jūs žinosite, kur ir kaip jį rasti (ir ką tai reiškia), ir jis paprasčiausiai atrodys kaip psichinis užrašas sau kitiems, kas tai mato..

Slaptažodžiai po saugumo pažeidimo

Kai tik Zappos.com sužinojo apie jų saugumo pažeidimus, įmonė iš naujo nustatė kiekvieno kliento slaptažodį, todėl jie buvo priversti kurti naujus. Daugelis kompanijų imsis šios pagrindinės atsargumo priemonės savo klientams po pažeidimo, tačiau norint apsisaugoti gali nepakakti pakeitus jūsų nulaužtos svetainės slaptažodį, ypač jei naudojate tą patį slaptažodį keliose svetainėse.

Kai jūsų informacijai bus pakenkta, neskubėkite iš naujo nustatyti svetainės slaptažodžio ir el. Pašto slaptažodžio, ypač jei jūsų el. Pašto adresas yra paimtos informacijos dalis. Vis dėlto turėtumėte įdėmiai apsvarstyti visus savo slaptažodžius. Ar kiekvienoje komercinėje svetainėje naudojate skirtingą slaptažodį? Jei ne, dabar pats laikas tai nustatyti. Prireiks tik šiek tiek laiko, kol pakeisite slaptažodžius.

Būtinai įrašykite atminties įrenginį savo saugioje vietoje - kaip ir anksčiau pateiktame sakinyje - ir tai padės apsaugoti jus nuo įsilaužėlių, kurie dabar gali žinoti, kad naudojate savo augintinio vardą visiems savo internetinių pirkinių ir banko slaptažodžiams..

Venkite sukčiavimo apsimetant

Kaip aptikti sukčiavimą

Sukčiavimas apsimetant kompiuteriais yra paprastas būdas įsilaužėliams gauti jūsų informaciją: jūs gaunate el. Laišką ar kitą elektroninę komunikaciją, kuri atrodo teisėta, prašydama patvirtinti savo informaciją. Bet kai spustelėsite pateiktą svetainę, būsite nukreipti į apgaulingą svetainę, kuri atrodo taip, kaip tikroji.

Sukčiavimo apsimetant sukčiavimais tapo pakankamai sudėtinga, kad net būtų galima atkurti „https“ ryšį apgaulingoje svetainėje („https“ žymi saugią svetainę, o „http“ jungtis naudojama visoms kitoms), pridedant spynos piktogramą. Remiantis JAV SEC, galite dar kartą patikrinti apgaulingą „https“ svetainę „spustelėję spynos piktogramą būsenos juostoje, kad pamatytumėte šios svetainės saugos sertifikatą. Po iššokančiojo lango „Išduota“ turėtumėte pamatyti pavadinimą, atitinkantį svetainę, kurioje, jūsų manymu, esate. Jei vardas skiriasi, greičiausiai esate apgaulingoje svetainėje. “

Sukčiavimas apsimetant po saugumo pažeidimo

Sukčiavimas apsimetant gali tapti problema, jei jūsų el. Pašto adresas pateks į įsilaužėlių rankas. Kai jie sužinos, kaip su jumis susisiekti - ir kur apsipirkinėjate, jūs esate labiau pažeidžiamas apsimestinio elektroninio pašto laiško, kuriame prašoma patvirtinti operaciją. Net jei rodoma nuoroda, kurią esate pakviestas spustelėti būti tikrąją svetainę, kuri negarantuoja jos teisėtumo.

Užuot spustelėję saitą el. Laiške, patys įveskite žinomą adresą. Ir kaip visada, prieš atskleisdami bet kokią informaciją, dar kartą patikrinkite, ar svetainė tikrai bando su jumis susisiekti. Jūsų mėgstamos svetainės mielai atsakys į klausimus apie el. Laiško teisėtumą, nes tai padeda išlaikyti nepakenktą jų reputacijai.

Antrosios el. Pašto paskyros svarba

Vienas patogiausių gyvenimo pasaulyje galimybių yra paprastas visos įprastos veiklos susiejimas internete. Tačiau jei apsipirkdami internetu naudojate tą pačią el. Pašto sąskaitą, kurią darote ir internetinėje bankininkystėje, jūs paliekate save pažeidžiamą.

Jei tiesiog nustatysite antrąją el. Pašto sąskaitą, kurią naudojate tik savo bankininkystei, įsilaužėliai, kurie gali pažeisti jūsų dažnai vykdomą mažmeninės prekybos svetainę, negali sekti jūsų banko ar kredito kortelės informacijos. Tai yra paprasta atsargumo priemonė, kurios galite imtis, kad įsilaužėliams būtų lengviau pasiekti jūsų informaciją.

Naudojimasis vieša interneto prieiga

Nesvarbu, ar tikrinate savo sąskaitos likutį išmaniajame telefone naudodamiesi „Wi-Fi“ viešosios interneto prieigos tašku, verslą vykdote nuotoliniu būdu iš nešiojamojo kompiuterio ar naudojate viešą kompiuterį, norėdami apsipirkti internete, turite būti labai atsargūs, viešai pasiekdami pažeidžiamą informaciją. Nors „WiFi“ ryšys teoriškai yra saugus, JAV SEK teigia, kad „belaidžiai tinklai gali užtikrinti ne tiek saugumą, kiek laidinis interneto ryšys. Tiesą sakant, daugelis „interneto prieigos taškų“ sumažina jų saugumą, todėl asmenims lengviau prieiti prie šių belaidžių tinklų ir jais naudotis. “

Naudojant bendrą kompiuterį, pateikiami unikalūs iššūkiai ir internetinės saugos grėsmės. Nors tikriausiai žinote, kad turėtumėte visiškai atsijungti nuo visų svetainių, prie kurių prisijungiate viešame kompiuteryje, tai padaryti gali būti lengva pamiršti, jei nesate įpratę naudoti bendrai naudojamus kompiuterius. Įsitikinkite, kad bet kokia visuomenės prieiga prie finansinės informacijos būtų traktuojama taip pat, kaip ir sustojimas prie bankomato, ir būkite atsargūs, kokia informacija gali būti palikta..

Galutinis žodis

Internetas visur atrodo patikimas įrankis - ir dažniausiai toks yra. Užuot leidę sau pasimėgauti savimi, imkitės paprastų atsargumo priemonių nuo kenkėjiškų įsilaužėlių ir virusų. Geriausias laikas tai padaryti yra tada, kai nėra jokios informacijos. Bet net jei šliaužiojate po saugumo pažeidimo, vis tiek galite apsisaugoti.

Tiesiog nepamirškite, kad turite laikyti savo informaciją vertinga kaip ir įsilaužėliai. To paprasto požiūrio pakeitimo tikriausiai pakaks, kad saugiau naršytumėte, apsipirktų ir bankuose.

Kokių dar patarimų turite, kaip apsisaugoti nuo įsilaužėlių ir sukčiavimo apsimetant?