Facebook, Instagram, TikTok, LinkedIn i cokoli dalšího, na čem se právě tento týden vyžíváte, jsou skvělým způsobem, jak zůstat v kontaktu se svým okolím. Bohužel se ale kyberzločinci rádi také rozhlížejí. Co tedy můžete udělat pro svou bezpečnost?
Udržte svou polohu a osobní údaje v tajnosti
Víme, že máte rádi Sněhulku; je to váš hravý kamarád už řadu let, že? 😺 A vypadá tak legračně s krajícem chleba na obličeji. Ale zamysleme se: obsahuje některé z vašich hesel jméno Sněhulky? A co odpovědi na vaše bezpečnostní otázky? Jejda. Právě jsme našli první bezpečnostní riziko sdílení na sociálních médiích: prozrazujete příliš mnoho.
I obyčejná aktualizace stavu se může rychle změnit v nadměrné sdílení, pokud používáte geotagging, tedy sdílení polohy. Například zveřejňování fotek z dovolené, zatímco jste pryč, je zábavné, ale může také prozradit nesprávným lidem, že nikdo není doma. A nemusíte být pryč dlouho – když se „přihlásíte“ v místní restauraci, někdo má akorát dost času na vloupání. Nejlepší je sdílet tyto krásné vzpomínky, až budete zpátky doma.
Sdílení polohy a dalších osobních údajů také kyberzločincům usnadňuje vytvářet přesvědčivé e-maily, kterými vás mohou cílit. Pokud se na sociálních médiích pravidelně „přihlašujete“ ve Starbucks, je docela dobrá šance, že vám přijde phishingový e-mail s dárkovou kartou v hodnotě 25 USD nebo s odkazem na průzkum z falešné e-mailové adresy Starbucks. Nebuďte snadným cílem pro sociální inženýrství; své časté zastávky si nechte pro sebe.
Kolik je při sdílení na sociálních médiích už příliš? Informace jako název školy vašeho dítěte, jméno vašeho oblíbeného mazlíčka a datum narození jsou dobrými příklady údajů, které byste neměli zveřejňovat. Zvažte, které fotky sdílet online a které se hodí spíše pro soukromé e-maily a textové zprávy přátelům a rodině.
Pamatujte: Tlačítko „Smazat“ je šikovný nástroj, ale není úplně kouzelné. Je pravděpodobné, že někdo stihl nahlédnout (nebo pořídit snímek obrazovky!), než příspěvek zmizel. Nejlepší způsob, jak se vyhnout nadměrnému sdílení online, je řídit se starým pravidlem: méně je více.
Přehodnoťte, kolik informací sdílíte online. Jinak se může stát, že až se budete přihlašovat do svých důvěryhodných aplikací (například bankovnictví, nakupování, sociální sítě apod.), zjistíte, že se v nich prohrabuje i kyberzločinec.
Hele, znáte toho chlápka?
Stejně jako sběratelské karty Pokémonů může být sbírání přátel online docela zábava. 🎵 Ale nemusíte je chytit všechny. 🎵 Odmítnout žádost o přátelství může být z mnoha důvodů těžké – třeba nechcete působit nezdvořile a toho člověka jste opravdu potkali na té party před třemi lety – ale věřte nám, že zdvořilost nestojí za to, abyste kvůli ní ohrozili svou bezpečnost.
Cizí lidé se s vámi mohou chtít spojit na sociálních médiích, aby získali přístup k vašim seznamům přátel, prohlíželi si váš soukromý obsah a využili tyto informace k dosti nepěkným účelům, například k odhadnutí vašich hesel a odpovědí na bezpečnostní otázky. Nejlepší je omezit seznam přátel na lidi, které znáte a kterým důvěřujete.
Nepřijímejte žádosti o přátelství od neznámých lidí. Společní přátelé ještě automaticky neznamenají, že je dotyčný bezpečný – a pokud žádné společné přátele nemáte, může to být ještě větší varovný signál. Jejich city neutrpí, když žádost odmítnete (ostatně je pravděpodobné, že si toho ani nevšimnou), a váš účet zůstane v bezpečí.
Varovným signálem může být také žádost o přátelství od někoho, kdo už ve vašem seznamu přátel je. Je možné, že nový účet je falešný. Ověřte si, že je nový účet skutečný, tak, že dotyčného kontaktujete jiným důvěryhodným kanálem (například SMS nebo e-mailem). Pokud je nový účet skutečně váš přítel, zeptejte se, zda si nový účet nezakládá kvůli narušení zabezpečení. Pokud ano, řekněte příteli, aby si ověřil, že změnil heslo, a připomeňte mu, aby ve svém nastavení zapnul dvoufaktorové ověřování. A pokud jde o falešný účet, neváhejte stisknout tlačítko „nahlásit“ a doporučte příteli, aby si aktualizoval vlastní nastavení soukromí.
Dalším dobrým pravidlem je spravovat seznamy přátel alespoň jednou ročně. Nebojte se projít je a odstranit lidi, které příliš dobře neznáte. Opravdu potřebujete vidět fotky z jejich výletu do Cancúnu? Vždyť vám ani nepřivezli tričko.
Chytili jsme velký problém 🎣
Phishing není jen roztomilý, módní způsob, jak napsat „fishing“ (rybaření); je to ve skutečnosti velmi vážná hrozba pro kybernetickou bezpečnost. Nejběžnějším typem jsou phishingové e-maily a přímé zprávy (DM): kyberzločinec se vydává za důvěryhodný zdroj, například banku, firmu nebo dokonce vašeho zaměstnavatele, aby získal informace, ukradl peníze nebo rozšířil virus. Fuj. Jako by to nestačilo, objevil se nový typ phishingu specifický pro sociální média: angler phishing. Jde o specializovaný útok, při kterém se kyberzločinci vydávají za osobu nebo firmu prostřednictvím falešných účtů na sociálních médiích. Může jít o cokoli od falešného firemního účtu, který po vás žádá e-mailovou adresu a telefonní číslo kvůli vyřešení problému se zákaznickou podporou, až po falešný účet celebrity, který žádá o dary nebo prodává produkty. Tyto účty přitom nemusí mířit jen na vaši peněženku; lze je také použít k šíření dezinformací o aktuálním dění, politice a dalších tématech. Viděli jste někdy, že někdo na sociálních médiích označí společnost, aby si postěžoval na špatnou zkušenost? Angler phishing útočníci to sledují a poté tyto nespokojené zákazníky kontaktují a vydávají se za společnost, kterou označili. Vždy si udělejte čas na ověření účtů prostřednictvím webových stránek společnosti, hledejte modrý ověřovací odznak na dané platformě sociálních médií a neklikejte na odkazy, které vám přijdou v přímých zprávách nebo e-mailech. Přímé zprávy jsou nejběžnějším místem kontaktu při angler phishingu. A pokud něco zní příliš dobře na to, aby to byla pravda (koukám na tebe, náhodná přímá zprávo s dárkovou kartou za 100 USD), pravděpodobně to pravda není. Dávejte pozor, koho sledujete, a než odpovíte na jakýkoli dotaz, vždy účet důkladně prověřte, abyste měli jistotu, že je skutečný.
Označení nemusí být navždy
No teda… váš táta je skvělý chlap, ale zřejmě nedokáže přestat vás označovat na trapných fotkách. A co hůř, vaši kamarádi z vysoké vás označili na staré fotce – a to, co držíte v ruce, rozhodně není voda. 🍺 🍸🥂 Co dělat, když máte pocit, že vaše sociální média spravuje někdo jiný? Možná je čas podívat se na nastavení soukromí a nastavit si oznámení se schvalováním pokaždé, když vás někdo označí. ODZNAČUJME! Ať už se za fotku nebo příspěvek, na kterém jste označeni, stydíte, litujete jich, nebo je vám prostě jen nepříjemný, nebojte se označení trochu odstranit. Vaše účty na sociálních médiích jsou jedním z nejdůležitějších způsobů, jak se světu prezentujete, takže si zasloužíte mít svůj obraz plně pod kontrolou. Pamatujte: vaše maminka, vaše děti i váš šéf tyto účty vidí. Je to příběh, který byste chtěli vyprávět kterémukoli z nich? Pokud je odpověď „možná ne“, je čas označení odstranit. Je také naprosto v pořádku probrat s označujícím, proč jste označení ze svého účtu odstranili. Když své přátele a rodinu seznámíte se svými zásadami pro sociální média, ušetříte si do budoucna čas i citové vyčerpání. A nakonec, odznačení a změny nastavení soukromí neodstraní fotku, video ani příspěvek z profilu vašeho přítele. Pokud nechcete, aby byl obsah veřejně viditelný, ani na cizím účtu, požádejte dotyčného, aby jej odstranil. Příkladem může být fotka vašeho vozidla s čitelnou registrační značkou nebo fotka průčelí vašeho domu. Až budete přemýšlet o svých vysokých standardech označování, pamatujte, že to platí oběma směry. Označujte tak, jak chcete být označováni vy.
Soukromý, či nesoukromý? Oto je otázka
Má být váš účet veřejný, nebo soukromý? Nejbezpečnější odpověď zní: vždy jej mějte soukromý vůči lidem, které neznáte. Bum. Otázka zodpovězena. upustí mikrofon
Ale vážně, co nejvyšší soukromí vašich osobních údajů vám pomůže zůstat v bezpečí. Skryjte svůj obsah před neznámýma očima nastavením zabezpečení účtu na „obsah vidí pouze přátelé“. I zdánlivě drobné informace mohou kyberzločinci využít k hackování nebo k sociálnímu inženýrství vůči nic netušícím lidem; nedávejte jim další munici!
Je také dobré čas od času projít své účty zpětně a zkontrolovat nastavení soukromí u toho, co jste v minulosti zveřejnili (a kde jste byli označeni). Ujistěte se, že je vše stále obsah, který rádi sdílíte a který neprozrazuje příliš mnoho. Je ta fotka nebo ten příspěvek příběhem, který byste rádi sdíleli s kýmkoli? Pokud ne, je čas je smazat nebo změnit jejich nastavení soukromí.
Procházení účtů je také dobrou příležitostí zálohovat fotky nebo videa, která máte rádi, aby byla v bezpečí. Uložte si kopii do telefonu či počítače nebo ji odešlete do cloudu. Dokonce i komentáře a textové příspěvky lze snadno uložit – stačí pořídit snímek obrazovky! 🤳
Chovejte se ke svým heslům jako k jednorožcům
Věřte nebo ne, nejběžnějšími hesly na světě jsou stále „password“, „123456“ a „qwerty“. Ve snaze postrčit uživatele k bezpečnějším heslům platformy zpřesnily požadavky na hesla tím, že vyžadují minimální počet znaků, čísla a speciální znaky… a tak dnes vídáme věci jako „password123!“ 🤦♀️ Pokud to zní jako vy nebo někdo, koho znáte, pojďme si promluvit.
Své účty na sociálních médiích používáme každý den, takže je nezbytné chránit přihlašovací údaje. Hesla měňte často; doporučujeme každých šest měsíců, nebo častěji, pokud máte podezření na bezpečnostní hrozbu, například hacknutí přítele či únik dat. Dlouhodobé používání stejného hesla zvyšuje vaši šanci stát se obětí kybernetického útoku.
Chovejte se ke svým heslům jako k jednorožcům – měla by být vzácná a silná. 🦄 Udržte svá hesla kouzelná tím, že je nebudete používat opakovaně u více účtů. Tímto způsobem si je sice snáze zapamatujete, ale všechny vaše účty tak vystavujete většímu riziku kompromitace. Po úniku dat kyberzločinci zkoušejí vaše ukradené heslo na všech vašich dalších účtech, aby zjistili, kde zabere (tomu se říká credential stuffing). Nedovolte, aby se z jednoho napadeného účtu stalo mnoho. Pokud máte příliš mnoho hesel na zapamatování, stáhněte si správce hesel, abyste si museli pamatovat jen jedno opravdu silné hlavní heslo.
Nakonec se nebojte být při vymýšlení nových hesel kreativní. Zkuste použít přístupovou frázi, na kterou jen tak nezapomenete, nebo bezpečný generátor hesel, abyste kyberzločince udrželi v nejistotě. A nezapomeňte na svých účtech povolit vícefaktorové ověřování. Tento krok navíc může kyberzločince zastavit v jejich snažení.