Jak vytvořit silná hesla a zabránit podvodům s hackováním a phishingem

Rychle vpřed o deset let a půl a já a ostatní naysayers se šťastně účastníme mobilního bankovnictví a nakupování na jedno kliknutí. V některých ohledech je to příběh o tom, jak technologie odzbrojuje i ty nejnervozivější kritiky.

Na druhé straně však nedávné události prokázaly, že rizika skutečně existují. V lednu 2012 internetový prodejce obuvi Zappos.com odhalil, že hackeři způsobili narušení dat, které narušilo informace až 24 milionů zákazníků. Toto porušení dat však nebylo nic ve srovnání s hackerskými skandály, které v roce 2011 zasáhly Sony i Citigroup. Hackeři dokázali ukrást úplné informace o kreditní kartě a miliony dolarů z těchto hlavních webů a jejich zákazníků..

Než úplně opustíte nakupování a bankovnictví online, je důležité si uvědomit, že existují způsoby, jak se chránit před hackery - před i po útoku na často navštěvovaný web.

Silná ochrana heslem

Vytvoření zabezpečeného hesla

Je to velká bolest v krku, která musí přijít s jiným heslem pro každý zabezpečený web, který často navštěvujete, nemluvě o frustraci, ke které dochází, když si nepamatujete heslo. Silné heslo však může znamenat rozdíl mezi zabezpečením vašich účtů a někým, kdo žije na vašem desetníku.

Podle CNN Money je nejoblíbenější heslo v obchodních systémech „Password1“. Všichni jsme se provinili tím, že jsme přišli s něčím příliš jednoduchým. Hackeři si však uvědomují naše mentální bloky, pokud jde o zapamatování těchto hesel, a využívají je ve svůj prospěch. Jak CNN zdůrazňuje: „Jedním z hlavních způsobů, jak se hackeři dostávají do chráněných systémů, není vymyšlené technické využití. Je to tím, že uhodnete heslo. “ Vyplatí se proto, aby bylo vaše heslo delší a složitější.

Chcete-li vytvořit silné heslo, musí být relativně zdlouhavé (osm znaků nebo více) a musí mít složitý řetězec znaků, včetně čísel a ne-písmenových symbolů. Pokud už vám tento druh mentální gymnastiky způsobuje pocit vyčerpání, nebojte se. Můžete si vytvořit snadno zapamatovatelné heslo, které je pro kohokoli bezva prolomení. Například místo použití jména nebo slova začněte větou:

"Chci spustit maratón, než se mi stane 40."

Poté vezměte první písmeno každého slova pro své heslo a změňte alespoň jedno písmeno na symbol:

“Iw2r @ mb4It40”

Pokud se bojíte zapomenout na něco, co je v podstatě náhodný řetězec znaků, najděte bezpečné místo pro zaznamenání původní věty - aniž byste uvedli přesné heslo - abyste si vzpomněli, jak jste se k heslu dostali. Podle americké komise pro cenné papíry a burzy byste nikdy neměli ukládat heslo do počítače. Jedním ze způsobů, jak tyto informace zabezpečit, ale zpřístupnit, je zapsat větu do kalendáře nebo do adresáře. Budete vědět, kde a jak to najít (a co to znamená), a bude to prostě vypadat jako mentální nota pro každého, kdo to vidí..

Hesla po narušení bezpečnosti

Jakmile si společnost Zappos.com uvědomila narušení bezpečnosti, společnost resetovala heslo každého zákazníka, takže byli nuceni vytvořit nová. Většina společností přijme toto základní opatření pro své zákazníky po narušení, ale pouhá změna hesla pro napadený web nemusí být dostatečná k ochraně sebe sama, zejména pokud používáte stejné heslo pro více webů.

Poté, co vaše informace byla ohrožena, věnujte čas resetování hesla webu a hesla e-mailu, zejména pokud je vaše e-mailová adresa součástí přijatých informací. Pravděpodobně byste se však měli podívat na všechna svá hesla. Používáte pro každé komerční stránky, které používáte, jiné heslo? Pokud ne, nyní je čas to nastavit. Změna hesel bude trvat jen chvíli.

Nezapomeňte si na bezpečné místo zaznamenat paměťové zařízení - jako je výše uvedená věta - a pomůže vám to ochránit před hackery, kteří by mohli vědět, že pro všechna hesla k internetovému nakupování a bankovnictví používáte jméno svého domácího mazlíčka..

Vyhýbání se podvodům s phishingem

Jak detekovat phishing

Phishing je pro hackery snadný způsob, jak získat vaše informace: Dostanete e-mail nebo jinou elektronickou komunikaci, která se jeví jako legitimní a žádá vás o potvrzení vašich informací. Když ale kliknete na poskytnutý web, budete přesměrováni na spoofed web, který vypadá stejně jako ten skutečný.

Podvody phishingu byly natolik propracované, že mohou dokonce vytvořit připojení „https“ na spoofed webu („https“ označuje zabezpečený web, zatímco „http“ se používá pro všechno ostatní), doplněné ikonou visacího zámku. Podle amerického SEC SEC můžete znovu zkontrolovat spoofed web „https“ kliknutím na ikonu visacího zámku na stavovém řádku a zobrazit certifikát zabezpečení webu. Po vyskakovacím okně „Vydáno“ by se měl zobrazit název odpovídající webu, o kterém si myslíte, že se nacházíte. Pokud se název liší, pravděpodobně jste na spoofed webu. “

Phishing po narušení bezpečnosti

Phishing se může stát problémem, pokud vaše e-mailová adresa spadne do rukou hackerů. Jakmile budou vědět, jak se k vám dostat - a kde nakupujete - jste zranitelnější vůči phishingovému e-mailu s žádostí o potvrzení transakce. I když se objeví odkaz, na který jste vyzváni, klikněte na být skutečný web, který nezaručuje jeho legitimitu.

Namísto kliknutí na odkaz v e-mailu zadejte svou známou adresu sami. A jako vždy před zveřejněním jakýchkoli informací zkontrolujte, zda se vás web skutečně snaží dostat. Vaše oblíbené weby vám rádi zodpoví dotazy týkající se legitimity e-mailu, protože pomáhají udržet jejich pověst beze změny.

Důležitost druhého e-mailového účtu

Jedním z nejpohodlnějších aspektů života ve světě konektivity je snadné propojení všech vašich běžných aktivit online. Pokud však pro nakupování online používáte stejný e-mailový účet, jaký používáte pro online bankovnictví, necháváte se zranitelní.

Pokud si jednoduše zřídíte druhý e-mailový účet, který používáte výhradně pro své bankovnictví, pak hackeři, kteří jsou schopni narušit maloobchodní web, který často navštěvujete, nemohou sledovat cestu zpět k informacím o vaší bance nebo kreditní kartě. Toto je jednoduché preventivní opatření, které můžete podniknout, což hackerům ztěžuje přístup k vašim informacím.

Používání veřejného přístupu k internetu

Ať už kontrolujete zůstatek svého účtu na smartphonu v hotspotu WiFi, podnikáte vzdáleně z notebooku nebo používáte veřejný počítač k nakupování na internetu, musíte být při přístupu k citlivým informacím na veřejnosti velmi opatrní. Ačkoli jsou připojení Wi-Fi teoreticky bezpečná, v USA SEC se uvádí, že „bezdrátové sítě nemusí poskytovat tolik zabezpečení jako kabelové připojení k internetu. Ve skutečnosti mnoho „hotspotů“ ... snižuje jejich zabezpečení, takže je pro jednotlivce snadnější přístup k těmto bezdrátovým sítím a jejich používání. “

Využití sdíleného počítače představuje vlastní sadu jedinečných výzev a online bezpečnostních hrozeb. I když pravděpodobně víte, že byste se měli zcela odhlásit z jakéhokoli webu, ke kterému máte přístup ve veřejném počítači, může být snadné zapomenout na to, pokud nemáte zvyk používat sdílené počítače. Zajistěte, aby se s jakýmkoli veřejným přístupem k finančním informacím zacházelo stejně jako se zastavením v bankomatu, a buďte opatrní, jaké informace byste mohli zanechat.

Závěrečné slovo

Všudypřítomnost internetu způsobuje, že se jeví jako důvěryhodný nástroj - a obvykle je. Namísto toho, abyste se nechali ukojit spokojenosti, však podnikněte jednoduchá opatření proti škodlivým hackerům a virům. Nejvhodnější čas na to je, než dojde ke kompromitaci jakýchkoli informací. I když se však po narušení zabezpečení vyčistíte, můžete se stále chránit.

Nezapomeňte, že je třeba považovat vaše informace za stejně cenné jako hackeři. Tato jednoduchá změna v přístupu bude pravděpodobně stačit k tomu, aby vám pomohla bezpečněji procházet, nakupovat a bankovat.

Jaké další tipy máte na ochranu před hackery a phishingovými podvody?