Facebook, Instagram, TikTok, LinkedIn un visi pārējie tīkli, kuros jūs šonedēļ aktīvi darbojaties, ir lieliski veidi, kā uzturēt saikni ar savu loku. Taču diemžēl arī kibernoziedznieki labprāt palūrē. Tātad — ko darīt, lai saglabātu drošību?
Turiet savu atrašanās vietu un personisko informāciju noslēpumā
Mēs zinām, ka jūs mīlat Sniegpārsliņu; viņš jau gadiem ir jūsu draiskais draugs, vai ne? 😺 Un viņš izskatās tik smieklīgi ar maizi uz sejas. Taču padomāsim: vai kādā no jūsu parolēm ir Sniegpārsliņas vārds? Un kā ar atbildēm uz jūsu drošības jautājumiem? Ak vai. Mēs atradām pirmo sociālo mediju kopīgošanas drošības risku: pārāk daudz informācijas izpaušanu.
Pat parasts statusa atjauninājums var ātri pārvērsties pārmērīgā informācijas izpaušanā, ja izmantojat ģeomarķēšanu jeb atrašanās vietas kopīgošanu. Piemēram, atvaļinājuma foto publicēšana, kamēr esat prom, ir jautra, taču tā var arī ļaut nepareizajiem cilvēkiem uzzināt, ka mājās neviena nav. Nav nepieciešams būt prom ilgi — reģistrēšanās (check-in) vietējā restorānā dod kādam tieši pietiekami daudz laika, lai ielauztos. Vislabāk šīs jaukās atmiņas kopīgot, kad esat atpakaļ mājās.
Atrašanās vietas un citas personiskās informācijas kopīgošana arī atvieglo kibernoziedzniekiem izveidot pārliecinošus e-pastus, lai jūs uzrunātu. Ja sociālajos medijos regulāri reģistrējaties Starbucks, ir liela varbūtība, ka jums nosūtīs pikšķerēšanas e-pastu ar 25 USD dāvanu karti vai aptaujas saiti no viltotas Starbucks e-pasta adreses. Neesiet viegls mērķis sociālajai inženierijai; saglabājiet savas bieži apmeklētās vietas privātas.
Kad runa ir par pārmērīgu informācijas kopīgošanu sociālajos medijos, cik daudz ir par daudz? Tādu informāciju kā jūsu bērna skolas nosaukums, mīļākā mājdzīvnieka vārds un dzimšanas datums labāk nepublicēt. Apsveriet, kuras fotogrāfijas kopīgot tiešsaistē un kuras labāk piemērotas kā privāti e-pasti un īsziņas draugiem un ģimenei.
Atcerieties: poga “Delete” ir noderīgs rīks, taču tā nav pilnīgi maģiska. Visticamāk, kāds tomēr paspēja ieskatīties (vai uzņēma ekrānuzņēmumu!), pirms tas pazuda. Labākais veids, kā izvairīties no pārmērīgas informācijas izpaušanas tiešsaistē, ir sekot vecajam teicienam: mazāk ir vairāk.
Pārdomājiet, cik daudz informācijas kopīgojat tiešsaistē. Pretējā gadījumā, kad pienāks laiks pieteikties savās uzticamajās lietotnēs (piemēram, banku, iepirkšanās, sociālajos medijos u. c.), jūs varat atklāt, ka kibernoziedznieks slaucās arī pa jūsu failiem.
Hei, vai jūs pazīstat šo cilvēku?
Tāpat kā Pokemon kārtis, arī draugus tiešsaistē var būt ļoti jautri vākt. 🎵 Taču nav jāsavāc visi. 🎵 Draudzības pieprasījumu noraidīt var būt grūti daudzu iemeslu dēļ — piemēram, nevēlaties šķist nepieklājīgi, un jūs tiešām tikāties ar šo cilvēku tajā ballītē pirms trim gadiem —, taču ticiet mums: pieklājība nav tā vērta, lai apdraudētu jūsu drošību.
Svešinieki var vēlēties sazināties ar jums sociālajos medijos, lai piekļūtu jūsu draugu sarakstiem, skatītu jūsu privāto saturu un izmantotu šo informāciju diezgan nepatīkamiem mērķiem, piemēram, lai uzminētu jūsu paroles un atbildes uz drošības jautājumiem. Vislabāk ir ierobežot savus draugu sarakstus ar cilvēkiem, ko pazīstat un kuriem uzticaties.
Nepieņemiet draudzības pieprasījumus no nepazīstamiem cilvēkiem. Kopīgi draugi ne vienmēr nozīmē, ka cilvēks ir drošs — un, ja kopīgu draugu nav, tas var būt vēl lielāks brīdinājuma signāls. Noraidīšana neaizvainos viņu jūtas (patiesībā, visticamāk, viņi to pat nepamanīs), un tas pasargās jūsu kontu.
Draudzības pieprasījums no cilvēka, kurš jau ir jūsu draugu sarakstā, arī var būt brīdinājuma signāls. Iespējams, ka šis jaunais konts ir viltots. Pārbaudiet, vai jaunais konts ir īsts, sazinoties ar šo personu, izmantojot citu uzticamu kanālu (piemēram, īsziņu vai e-pastu). Ja jaunais konts tiešām pieder jūsu draugam, pajautājiet, vai viņš veido jaunu kontu drošības incidenta dēļ. Ja tā ir, pastāstiet draugam, lai pārliecinās, ka ir nomainījis paroli, un atgādiniet ieslēgt divfaktoru autentifikāciju savos iestatījumos. Un, ja tas ir viltots konts, nevilcinieties nospiest pogu “report” (“ziņot”) un ieteikt draugam atjaunināt savus privātuma iestatījumus.
Vēl viens labs ieteikums ir pārvaldīt savus draugu sarakstus vismaz reizi gadā. Nebaidieties pārskatīt sarakstu un izdzēst cilvēkus, ko labi nepazīstat. Vai jums tiešām ir jāredz viņu Kankunas ceļojuma foto? Es domāju, viņi jums pat nepaveda T-kreklu.
Mēs esam noķēruši lielu problēmu 🎣
Pikšķerēšana (angļu val. phishing) nav tikai forša, moderna fishing (zvejošanas) rakstības variācija; tā ir patiešām nopietna kiberdrošības ievainojamība. Pikšķerēšanas e-pasti un tiešie ziņojumi (DM) ir visizplatītākais veids: kibernoziedznieks uzdodas par cienījamu avotu, piemēram, banku, uzņēmumu vai pat jūsu darba devēju, lai iegūtu informāciju, nozagtu naudu vai izplatītu vīrusu. Ak vai. Un, it kā tas nebūtu pietiekami slikti, ir parādījies jauns pikšķerēšanas veids, kas raksturīgs sociālajiem medijiem: “angler phishing”. Tas ir specializēts uzbrukums, kurā kibernoziedznieki uzdodas par personu vai uzņēmumu, izmantojot viltotus sociālo mediju kontus. Tas var būt jebkas — no viltota uzņēmuma konta, kas prasa jūsu e-pasta adresi un tālruņa numuru, lai atrisinātu klientu apkalpošanas jautājumu, līdz viltotam slavenības kontam, kas lūdz ziedojumus vai pārdod produktus. Šie konti ne vienmēr tiecas pēc jūsu naudas; tos var izmantot arī dezinformācijas izplatīšanai par aktuāliem notikumiem, politiku un citām tēmām. Vai esat kādreiz redzējis, ka kāds sociālajos medijos atzīmē uzņēmumu, lai sūdzētos par sliktu pieredzi? “Angler” pikšķerētāji to novēro un pēc tam sazinās ar neapmierinātajiem klientiem, uzdodoties par uzņēmumu, ko tie atzīmējuši. Vienmēr veltiet laiku, lai pārbaudītu kontus, izmantojot uzņēmuma tīmekļvietni, meklējiet zilo verifikācijas zīmi sociālo mediju platformā un izvairieties noklikšķināt uz saitēm, kas saņemtas tiešajos ziņojumos vai e-pastos. Tiešie ziņojumi ir visizplatītākais saziņas punkts “angler” pikšķerēšanai. Un, ja kaut kas izklausās pārāk labi, lai būtu patiesība (es skatos uz tevi, nejaušais tiešais ziņojums ar 100 USD dāvanu karti), tad, visticamāk, tā arī ir. Esiet piesardzīgi, kam sekojat, un vienmēr rūpīgi izpētiet kontu, lai pārliecinātos, ka tas ir īsts, pirms atbildat uz jautājumiem.
Atzīmēšanai nav jābūt mūžīgai
Ak vai… jūsu tētis ir lielisks cilvēks, taču šķiet, ka viņš nevar beigt jūs atzīmēt kautrinošās fotogrāfijās. Vēl ļaunāk — jūsu koledžas draugi atzīmēja jūs vecā foto, un tas, kas jums rokā, noteikti nav ūdens. 🍺 🍸🥂 Ko darīt, kad šķiet, ka jūsu sociālos medijus kurē kāds cits? Iespējams, pienācis laiks apskatīt savus privātuma iestatījumus un iestatīt apstiprināšanas paziņojumus sev katrai atzīmēšanas reizei. ATSĀKSIM ATZĪMES NOŅEMT! Vai jūs jūtaties samulsis, nožēlojat vai vienkārši jūtaties neērti par foto vai statusu, kurā esat atzīmēts, nebaidieties noņemt atzīmi. Jūsu sociālo mediju konti ir viens no galvenajiem veidiem, kā jūs sevi parādāt pasaulei, tāpēc jums pienākas pilnīga kontrole pār savu tēlu. Atcerieties: jūsu māte, bērni un priekšnieks var redzēt šos kontus. Vai šis ir stāsts, ko vēlaties pastāstīt kādam no viņiem? Ja atbilde ir “varbūt ne”, tad ir pienācis laiks noņemt atzīmi. Ir pilnīgi normāli arī aprunāties ar atzīmētāju par to, kāpēc esat to noņēmis no sava konta. Ja draugi un ģimene zina jūsu standartus sociālajos medijos, nākotnē ietaupīsiet laiku un emocionālu nogurumu. Visbeidzot, atzīmju noņemšana un privātuma iestatījumu atjaunināšana nenoņems foto/video/statusu no jūsu drauga profila. Ja tas ir kaut kas, ko nevēlaties redzēt publiski, pat kāda cita kontā, palūdziet to izņemt. Piemērs tam varētu būt jūsu transportlīdzekļa foto ar redzamu numura zīmes informāciju vai jūsu mājas priekšpuse. Pārdomājot savus izcilos atzīmēšanas standartus, atcerieties, ka tas darbojas abos virzienos. Atzīmējiet tā, kā vēlaties, lai atzīmē jūs.
Būt privātam vai nebūt?
Vai jūsu kontam jābūt publiskam vai privātam? Drošākā atbilde: vienmēr turiet savus kontus privātus pret cilvēkiem, ko nepazīstat. Bum. Jautājums atbildēts. nomet mikrofonu
Taču nopietni — pēc iespējas privātāka personiskā informācija palīdzēs jums saglabāt drošību. Paslēpiet savu saturu no nepazīstamām acīm, iestatot konta drošību uz “only friends can view” (“tikai draugi var skatīt”). Pat šķietami nelielas informācijas daļas kibernoziedznieki var izmantot, lai uzlauztu vai ar sociālo inženieriju apmānītu neko nenojaušošos; nedodiet viņiem vairāk munīcijas!
Ir arī laba ideja laiku pa laikam ritināt savus kontus atpakaļ un pārbaudīt privātuma iestatījumus tam, ko esat publicējis pagātnē (un kur esat atzīmēts). Pārliecinieties, ka viss joprojām ir saturs, ar ko lepojaties, un ka tas neizpauž pārāk daudz. Vai šis foto vai statuss ir stāsts, ko labprāt kopīgotu ar ikvienu? Ja nē, ir pienācis laiks to dzēst vai mainīt privātuma iestatījumus.
Savu kontu pārskatīšana ir arī laba iespēja dublēt visus foto vai video, kas jums patīk, drošai glabāšanai. Saglabājiet kopiju savā tālrunī/datorā vai augšupielādējiet mākonī. Pat komentārus un teksta ierakstus ir viegli saglabāt — vienkārši uzņemiet ekrānuzņēmumu! 🤳
Izturieties pret savām parolēm kā pret vienradžiem
Ticiet vai nē, pasaulē visizplatītākās paroles joprojām ir “password”, “123456” un “qwerty”. Lai mudinātu (nudge) lietotājus izvēlēties drošākas paroles, platformas ir kļuvušas stingrākas paroļu prasībās, pievienojot minimālo rakstzīmju skaitu, ciparus un speciālās rakstzīmes… tāpēc tagad redzam tādas lietas kā “password123!” 🤦♀️ Ja tas izklausās pēc jums vai kāda jūsu pazīstama cilvēka, parunāsim.
Mēs izmantojam savus sociālo mediju kontus katru dienu, tāpēc pieteikšanās akreditācijas datu drošība ir būtiska. Mainiet paroles bieži; iesakām to darīt ik pēc sešiem mēnešiem vai biežāk, ja aizdomojaties par drošības apdraudējumu, piemēram, drauga konta uzlaušanu vai datu noplūdi. Vienas un tās pašas paroles lietošana ilgu laiku palielina iespēju kļūt par kiberuzbrukuma upuri.
Izturieties pret savām parolēm kā pret vienradžiem — tām jābūt retām un spēcīgām. 🦄 Saglabājiet savas paroles maģiskas, neizmantojot tās atkārtoti vairākos kontos. Tā tās var būt vieglāk atcerēties, taču tas visus jūsu kontus pakļauj lielākam apdraudējuma riskam. Pēc datu noplūdes kibernoziedznieki ievada jūsu nozagto paroli visos jūsu pārējos kontos, lai redzētu, kas izdosies (to sauc par “credential stuffing”). Neļaujiet vienam apdraudētam kontam kļūt par vairākiem. Ja jums ir pārāk daudz paroļu, ko atcerēties, lejupielādējiet paroļu pārvaldnieku, lai jums būtu jāatceras tikai viena patiešām spēcīga galvenā parole.
Visbeidzot, nebaidieties būt radoši, izdomājot jaunas paroles. Mēģiniet izmantot paroles frāzi, ko būs grūti aizmirst, vai drošu paroļu ģeneratoru, lai kibernoziedznieki tikai minētu. Un neaizmirstiet savos kontos iespējot daudzfaktoru autentifikāciju. Šis papildu solis var apturēt kibernoziedzniekus viņu ceļā.