Aveţi antivirus, VPN şi alte programe de securitate pe PC, telefon şi tabletă, dar cum puteţi ști dacă vă mențin în siguranță? Iată douăsprezece sfaturi pentru un control de securitate personal.
PC-urile moderne vin de obicei cu un antivirus sau cu un pachet de securitate instalat ca versiune de încercare gratuită, cu durată limitată. Când această perioadă expiră, dispare și protecția, cu excepția cazului în care reînnoiți abonamentul sau instalați un alt antivirus.
După ce aveți o protecție fără expirare nu ar trebui să vă mai preocupați prea mult, decât dacă apare o notificare că a blocat vreun malware. Însă „ochii închiși” nu sunt cea mai bună abordare pentru acest sistem vital de securitate.
Trebuie să verificați periodic și să vă asigurați că totul funcționează corect.
Iată douăsprezece pași simpli pe care îi puteți urma pentru a vă asigura că profitați la maximum de sistemele de securitate.
La început, programele antivirus scanau fișierele după semnale caracteristice amenințărilor cunoscute. Astăzi, majoritatea autorilor de malware folosesc cod polymorphic, nedetectabil prin simpla potrivire de șabloane.
Uneltele moderne de antivirus mizează pe detectarea comportamentală, astfel încât pot opri amenințări pe care nu le-au întâlnit niciodată.
Totuși, atât semnăturile simple ale malware-ului, cât și modelele de detectare comportamentală au nevoie de actualizări dese pentru a ține pasul cu amenințările noi. Antivirusul dvs. este la zi?
Deschideți-l și verificați. Observați vreun mesaj care indică necesitatea actualizării bazelor de date?
Chiar dacă nu există mesaje, căutați opțiunea de actualizare manuală și declanșați comanda de verificare a update-urilor. Nu strică!
Verificați, de asemenea, dacă există actualizări pentru programul antivirus. De fapt, examinați toate aplicațiile de securitate pentru update-uri disponibile.
De obicei, opțiunea de căutare a actualizărilor se află în meniul Fișier sau Ajutor ori în meniul ce apare la clic dreapta pe pictograma programului din zona de notificări. Este posibil să descoperiți că abonamentul a expirat — reînnoiți-l imediat!
Examinați fiecare aplicație de securitate și gândiți-vă cum ați ales-o. Ați văzut un spot TV?
V-a recomandat-o un prieten? Poate a venit preinstalată ca versiune de încercare pe computer și ați ales calea cea mai simplă, abonându-vă la sfârșitul perioadei de test.
Pentru a vă asigura că folosiți cea mai bună soluție, vizitați site-ul nostru și citiți recenzia noastră despre aplicație. Pe lângă antivirus, avem recenzii pentru pachete de securitate, manageri de parole, VPN-uri (rețele private virtuale) și multe altele.
Dacă am găsit deficiențe în protecția sa sau nu i-am acordat top-ul de rating, verificați câștigătorii Preferatelor editorilor pentru categoria respectivă. Poate ar fi bine să treceți la ceva mai performant.
În acest caz intervin fișierele de test EICAR. EICAR, fondat în 1991, însemna inițial European Institute for Computer Antivirus Research, dar ulterior a renunțat la acronim și a rămas doar EICAR. Fișierul de test este un program foarte mic pe care firmele de antivirus din întreaga lume s-au angajat să îl detecteze, deși nu este periculos.
Vizitați site-ul EICAR și încercați să descărcați fișierul. Antivirusul ar trebui să blocheze descărcarea și să-l identifice drept „fişierul de test EICAR”.
Organizația pentru Standardele de Testare Anti-Malware (AMTSO) este un grup internațional care are ca scop îmbunătățirea testelor de securitate cibernetică. La nivel înalt, asta înseamnă elaborarea de standarde și facilitarea dialogului între producătorii de antivirus și companiile care le testează.
AMTSO oferă și o bază de teste de funcționalitate pe care oricine le poate utiliza pentru a verifica dacă propria protecție funcționează. Pe deplin transparent, sunt membru în consiliul consultativ al acestui grup.
Din pagina Security Features Check puteți porni mai multe teste diferite. Unele verifică modul în care componentele detectează fișierul EICAR, de exemplu prin descărcare manuală, descărcare automată (drive-by) sau în formă comprimată.
AMTSO a creat și un fișier standard (inofensiv) pentru a testa detectarea aplicațiilor potențial nedorite. De asemenea, puteți verifica dacă antivirusul scanează în interiorul fișierelor comprimate de zece tipuri diferite.
Rețineți că toate fișierele folosite în aceste teste sunt inofensive. Însă multe companii de securitate au convenit să reacționeze ca și cum ar fi periculoase, creând o metodă sigură de testare.
Dacă antivirusul trece vreunul dintre aceste teste, înseamnă că funcționează corect. Dacă nu, nu este neapărat un eșec, ci posibil ca editorul să nu fi participat la acel test.
De fiecare dată când accesați un site web, browserul transmite adresa IP împreună cu cererea de informații. Acest lucru este necesar, deoarece serverul are nevoie de o adresă la care să trimită datele solicitate. Adresa IP vă localizează și geografic, însă cu o precizie redusă.
Puteți verifica acum accesând whatismyipaddress.com, whatismyip.com sau oricare alt site similar. Faceți testul fără VPN activ — probabil va indica orașul corect, dar nu mai multe detalii.
Dacă folosiți un VPN, site-ul nu vede niciodată adresa dvs. IP personală, ci adresa IP a serverului VPN. Conectați-vă la un server aflat la distanță și repetați testul de geolocalizare.
Se afișează acum, de exemplu, că sunteți în Australia? Atunci totul funcționează!
De fiecare dată când browserul încearcă să acceseze un domeniu precum unboxro.com, trimite o cerere DNS (Domain Name System) pentru a obține adresa IP utilizabilă de computere și aplicații. Dacă VPN-ul nu este configurat corect, datele cererii DNS pot fi expuse, iar un spion sau hacker ar putea vedea site-urile pe care le vizitați.
Pe dnsleaktest.com puteți rula un test simplu sau avansat pentru a confirma că VPN-ul nu scurge date DNS.
Fiecare router wireless este configurat inițial cu un nume de utilizator și o parolă implicite, care deblochează accesul la schimbarea setărilor importante.
În special routerele mai vechi pot avea credențiale simple, precum „admin” atât pentru nume, cât și pentru parolă, valori cunoscute de hackeri.
Este posibil ca numele și parola implicite să fie tipărite pe o etichetă de pe partea de jos sau laterală a routerului. Aceasta e mai sigur decât datele implicite „prostesti”, dar oricine pătrunde în birou sau în cameră ar putea fotografia aceste informații.
Dacă routerul apare în fundal în timpul întâlnirilor video, ați putea dezvălui din greșeală aceste credențiale.
Dacă nu știți cum să verificați dacă routerul folosește credențiale implicite, contactați suportul tehnic al furnizorului de internet. După ce vă conectați la router, schimbați numele de utilizator și parola și notați noile date în managerul de parole.
Tot cu setările routerului deschise, verificați ce tip de criptare folosește conexiunea Wi-Fi. WEP și WPA sunt metode vechi și nesigure. Cel puțin, ar trebui să utilizați WPA2 cu AES.
De obicei puteți selecta noua metodă de criptare dintr-o listă derulantă. Atenție însă: unele dispozitive mai vechi, precum Nintendo DS și Sony PSP, nu sunt compatibile cu WPA2.
Apple a făcut iOS destul de sigur, însă dispozitivele Android nu sunt la fel de protejate. Milioane de programe malițioase vizează special Android, așa că, fără un program de securitate instalat, vă expuneți riscurilor.
Un instrument tipic de securitate pentru Android oferă atât protecție antimalware, cât și funcții antifurt. Acest lucru este important, deoarece riscați să pierdeți sau să vi se fure telefonul la fel de ușor ca să întâlniți malware periculos.
Este posibil să aveți deja protecție Android ca parte a suitei de pe desktop. Multe suite moderne sunt compatibile cu mai multe platforme.
Consultați analiza noastră a celor care oferă cea mai bună protecție Android.
Computerele și dispozitivele mobile nu sunt singurele care comunică prin rețeaua dvs. de acasă. Probabil aveți și alte echipamente conectate, precum console de jocuri, sonerii video, monitoare pentru bebeluși și altele.
Problema este că pe majoritatea acestor dispozitive nu puteți instala software de securitate, deci nu știți dacă sunt protejate.
Sau poate chiar puteți? Există o categorie tot mai mare de scanere gratuite pentru securitatea rețelei de acasă, fie ca aplicații de sine stătătoare, fie subformă de module în suite antivirus.
În primul rând, afișează toate dispozitivele conectate la rețea. În al doilea rând, verifică eventualele probleme de securitate ale acestora.
Unele scanere gratuite dedicate au fost întrerupte. De exemplu, nu mai puteți descărca Bitdefender Home Scanner, iar Avira Home Guard a dispărut și ea. Nu vă descurajați!
Unele suite de securitate și chiar câteva instrumente antivirus gratuite includ un modul de scanare a rețelei. Suita gratuită Avast One Basic oferă un Inspector de rețea complet, care listează toate dispozitivele și semnalează cele nesigure.
Dacă treceți la o ediție plătită, aceasta monitorizează în continuu rețeaua și vă anunță când detectează o conexiune nouă.
Panda Dome Essential nu este gratuit, dar include un modul util de protecție Wi-Fi. Acesta este destinat exclusiv rețelelor wireless, nu dispozitivelor conectate fizic.
După ce ați scanat dispozitivele cunoscute și de încredere din rețea, îl puteți configura să refuze automat conexiunile noi până când le aprobați.
Folositoare utilizați un manager de parole, nu? Foarte bine! Însă ce anume gestionează acesta?
Importarea tuturor parolelor în aplicație este doar primul pas. Pasul doi constă în înlocuirea parolelor slabe sau duplicate cu unele puternice.
Majoritatea managerelor de parole oferă un raport despre cât de puternice sunt parolele. Cele mai bune vă permit să sortați lista după forță.
Dacă raportul indică multe parole slabe sau duplicate, începeți să le corectați. Îndreptați primele cinci — sau atâtea câte aveți timp.
Continuați și mâine cu altele noi. Lucrați până când managerul de parole vă oferă o „stea de aur”.
Firește, tot acest efort este inutil dacă nu vă protejați parolele cu o parolă principală puternică. Parolele stocate pot fi complet aleatorii, de exemplu wKE0MI#VfHjkoxigk7xa, dar parola principală trebuie să fie una memorabilă pentru dvs.
Consultați sfaturile noastre despre cum să creați o parolă principală extrem de puternică, pe care nimeni altcineva să nu o ghicească.
Scurgerile de date au loc săptămânal, iar informații personale ajung adesea în Dark Web.
Informațiile dvs. pot fi expuse, dar cum ați afla?
Din fericire, site-ul util Have I Been Pwned poate ajuta. Introduceți adresa dvs. de e-mail pentru a afla dacă aceasta a apărut într-o breșă cunoscută sau într-un dump de date pe un site precum Pastebin.
Dacă primiți mesajul „Oh no — pwned!”, schimbați imediat parolele afectate. Multe manageriale de parole detectează automat procesul de schimbare și își actualizează singure datele.
Adresa dvs. de e-mail nu este un mare secret, decât dacă folosiți un sistem special pentru a o masca prin adrese de unică folosință. Trimiterea adresei la Have I Been Pwned nu prezintă un risc major de securitate.
Site-ul menține și o listă cu peste jumătate de miliard de parole compromise, astfel încât puteți verifica dacă parolele dvs. au fost expuse. În ciuda explicației detaliate despre cum se face acest lucru fără a vă pune în pericol intimitatea, sunt reticent.
Dacă doriți cu adevărat să verificați parolele compromise, cea mai sigură variantă este să descărcați baza de date și să faceți căutarea local.
Evident, conturile de social media (cu excepția Twitter) ar trebui setate pe privat, astfel încât doar prietenii să vadă postările. Ați verificat dacă setările dvs. oferă cea mai bună securitate?
Conectați-vă, accesați setări și analizați toate opțiunile legate de securitate și confidențialitate. Pe Facebook, de exemplu, doar Prietenii ar trebui să vă vadă postările, iar doar Prietenii prietenilor să vă poată trimite cereri de conectare.
De asemenea, nu doriți ca motoarele de căutare să acorde link spre profilul dvs.
Facebook vă permite și să revizuiți toate dispozitivele conectate la cont.
Verificați lista și, dacă găsiți ceva suspect, deconectați-l de la distanță.
Poate nu vă dați seama, dar chiar dacă setați totul corect, prietenii și aplicațiile pot divulga datele dvs. Pe Facebook, puteți opri această scurgere dezactivând API-ul de partajare.
Asta înseamnă că nu veți mai putea juca Farmville sau alte jocuri similare pe Facebook, dar sacrificiul merită. De asemenea, puteți descărca și vizualiza datele stocate de Facebook și Google.
Cum v-ați simți dacă ați primi extrasul de card și ați vedea un debit pentru un televizor de 267 cm pe care nu l-ați comandat, livrat într-o locație necunoscută? Asta ar fi groaznic.
Însă vă puteți proteja proactiv verificându-vă istoricul de credit.
Nouă ne place Credit Karma, un site web și o aplicație mobilă gratuite care monitorizează constant scorul de credit. Da, puteți obține gratuit raportul de credit anual de la fiecare dintre cele trei mari agenții, dar Credit Karma colaborează direct cu TransUnion și Equifax pentru verificări săptămânale.
De asemenea, automatizează primirea rapoartelor complete anual. Dacă observați un cont nou pe care nu l-ați deschis sau o scădere bruscă a scorului, puteți remedia problema înainte ca hoțul să facă cheltuieli masive pe banii dvs.
Puteți preveni și posibilele tranzacții frauduloase apelând la un serviciu de protecție împotriva furtului de identitate. Noi recomandăm servicii de protecție a identității care includ și protecție tradițională la nivel de dispozitiv.
Acum că ați parcurs acest program în 12 pași, puteți fi aproape siguri că uneltele de securitate funcționează corect. Însă nu vă culcați pe o ureche.
Ar fi bine să repetați această verificare de câteva ori pe an.
