Cyberbezpieczeństwo jest bardzo ważne. Przeżywamy znaczną część naszego życia online i na urządzeniach komputerowych. Niezależnie od tego, czy jest to laptop, smartfon, czy komputer stacjonarny w pracy – masz cenne informacje, które ciemni ludzie chcieliby mieć. Czy nie byłoby miło, gdybyś wiedział, jak chronić swój komputer przed hakerami i wszystkimi innymi zagrożeniami cyfrowego świata?

Dobrą wiadomością jest to, że nietrudno nauczyć się kilku podstawowych wskazówek i trików, które znacznie poprawią Twoje bezpieczeństwo w sieci. Przygotuj^(Get) się, bo to będzie mega przewodnik po praktycznych poradach, które pomogą Ci korzystać z komputera i Internetu bez poparzeń.

Nauka dobrych nawyków związanych z cyberbezpieczeństwem^{(Learning Good Cybersecurity Habits)}

Kiedy jesteśmy młodzi, nasi rodzice uczą nas ogólnych zasad życia, które mają zapewnić nam bezpieczeństwo. Zawsze patrz w obie strony przed przejściem przez ulicę. Nigdy nie^(Never) wsiadaj do samochodu z nieznajomym. Coś w tym rodzaju.

Niestety dzisiejsza technologia nie istniała, gdy wielu z nas było młodych, więc istnieje wyraźna potrzeba posiadania tego samego rodzaju zdrowego rozsądku, ale przystosowanego do cyfrowego świata.

Używaj silnych haseł i menedżera haseł^{(Use Strong Passwords & a Password Manager)}

Hasła są nadal jedną z naszych najlepszych zabezpieczeń przed włamaniem. Większość witryn ma minimalną złożoność hasła. Na przykład powiedzą, że hasło musi mieć określoną długość i zawierać określoną mieszankę typów znaków. Niestety, każde hasło, które człowiek może łatwo zapamiętać, jest prawdopodobnie takie, które można złamać metodą brutalnych domysłów prędzej niż później. 

Najlepszą rzeczą, jaką możesz zrobić, aby chronić swój komputer przed hakerami, jest skorzystanie z zaufanego menedżera haseł^{( password manager)} . Menedżerowie ci bezpiecznie śledzą wszystkie twoje hasła i generują losowe, silne hasła, które są prawie niemożliwe do odgadnięcia przy użyciu brutalnej siły lub jakiejkolwiek innej metody łamania haseł.

Dobrą wiadomością jest to, że większość ludzi nie musi daleko szukać menedżera haseł. Google Chrome ma już wbudowany bardzo kompetentny. Możesz generować silne hasła w przeglądarce i synchronizować je z chmurą. Bez względu na to, gdzie jesteś zalogowany na swoje konto Google^{(Google Account)} , możesz z łatwością odzyskiwać hasła.

Hasło Chroń Wszystko^{(Password Protect Everything)}

Oczywiście musisz ustawić hasła na wszystkim, co może wpaść w niepowołane ręce. Twój komputer, telefon i tablet powinny mieć własne hasła lub hasła. Odblokowywanie biometryczne^{(Biometric unlocking)} , takie jak odcisk palca lub rozpoznawanie twarzy, nie jest tak bezpieczne. Dlatego dobrym pomysłem jest zapoznanie się z biometrycznym wyłącznikiem awaryjnym urządzenia, jeśli taki posiada. 

Jest to polecenie lub naciśnięcie klawisza, które wyłącza wszystko oprócz wprowadzania hasła. Na przykład, jeśli ktoś zmusi Cię do przekazania komputera lub telefonu, nie będzie mógł uzyskać dostępu do urządzenia bez Twojego kodu. Mogą jednak skierować aparat na Twoją twarz lub położyć palec na czytniku linii papilarnych. 

Używaj szyfrowania wszędzie tam, gdzie to możliwe^{(Use Encryption Wherever Possible)}

Szyfrowanie to technika, która matematycznie szyfruje dane, tak że nie można ich odczytać bez odpowiedniego klucza. Na przykład witryny, które zaczynają się od „ https ”, używają bezpiecznej, zaszyfrowanej metody przesyłania danych. Więc tylko Ty i strona odbierająca wiecie, co zostało powiedziane. 

Osoby postronne, takie jak dostawca usług lub każdy, kto kontroluje pakiety danych podczas przechodzenia przez różne przystanki w Internecie, znają tylko Twój adres IP i adres odwiedzanej strony.

Nie tylko powinieneś unikać stron internetowych, które nie używają szyfrowania, ale powinieneś również trzymać się usług czatu, które oferują szyfrowanie „od końca do końca”. WhatsApp jest tego przykładem. Szyfrowanie typu end-to-end sprawia, że ​​nawet sama WhatsApp nie wie, co jest mówione na czacie.

Nie ufaj nikomu ślepo^{(Don’t Trust Anyone Blindly)}

Jedno z największych zagrożeń, z jakimi się spotkasz w Internecie, wynika z podszywania się i anonimowości. Podczas interakcji z kimś nie masz pojęcia, czy jest tym, za kogo się podaje. W rzeczywistości dzięki sztucznej inteligencji^{(artificial intelligence)} nie możesz nawet mieć pewności, że w ogóle wchodzisz w interakcję z prawdziwym człowiekiem. 

Oznacza to, że bardzo ważne jest uzyskanie jakiegoś zewnętrznego potwierdzenia, że ​​utrzymujesz kontakt z osobą, którą powinieneś być. Nawet jeśli dana osoba jest tym, za kogo się podaje, powinieneś również traktować jej roszczenia i obietnice z przymrużeniem oka. Traktuj ich z co najmniej takim samym sceptycyzmem, jak w przypadku nowej znajomości w prawdziwym życiu.

Używaj uwierzytelniania dwuskładnikowego (2FA), gdy tylko jest to możliwe^{(Use Two-Factor Authentication (2FA) Whenever Possible)}

Uwierzytelnianie dwuskładnikowe to metoda bezpieczeństwa, w której jako drugą część hasła używasz zupełnie innego kanału. To obecnie jeden z najlepszych sposobów ochrony kont przed hakerami. Na przykład możesz otrzymać jednorazowy kod PIN^(PIN) za pośrednictwem swojego konta e-mail lub jako wiadomość tekstową na zarejestrowany numer po zalogowaniu się do usługi. W przypadku „2FA” kradzież hasła nie wystarczy, aby złoczyńcy mogli uzyskać dostęp do Twojego konta.

Oczywiście przy wystarczającym wysiłku przestępcy mogą obejść 2FA. Mogą również^(also) spróbować zhakować hasło do poczty e-mail lub przeprowadzić oszustwo „ SIM swap” i przejąć kontrolę nad Twoim numerem telefonu. Jest to jednak dużo dodatkowego wysiłku i ryzyka, co sprawia, że ​​jest mało prawdopodobne, że zostaniesz wybrany w ten sposób w sposób przypadkowy. W związku z tym 2FA jest jednym z najsilniejszych środków odstraszających, jakie możesz wprowadzić.

Radzenie sobie z hakerami^{(Dealing With Hackers)}

Termin „haker” ma w świecie komputerów szeroki zestaw znaczeń. Wiele osób myśli o sobie jako o hakerach, a ludzie, którzy naprawdę są hakerami, mogą nie pasować do obrazu, jaki większość ludzi czerpie z filmów. Niemniej jednak istnieją hakerzy, co oznacza, że ​​musisz wiedzieć, jak sobie z nimi radzić.

Rodzaje hakerów^{(Types Of Hackers)}

Zacznijmy od wyjaśnienia kilku nieporozumień. Nie wszyscy hakerzy są przestępcami. Kiedyś legalni hakerzy nalegali, aby hakerzy kryminalni byli określani jako „krakerzy”, ale termin ten nigdy tak naprawdę nie utknął w głównym nurcie.

Istnieją trzy rodzaje hakerów: biały kapelusz, szary kapelusz i czarny kapelusz^{(white hat, grey hat and black hat)} .

Hakerzy White Hat^{(White Hat)} są również określani jako hakerzy „etyczni”. Ci hakerzy nigdy nie łamią prawa i wszystko, co robią, odbywa się za zgodą ich celów. Na przykład firma, która chce przetestować bezpieczeństwo swojej sieci, może zatrudnić białego hakera do wykonania „testu penetracyjnego”. Jeśli uda im się włamać, niczego nie ukradną ani nie uszkodzą. Zamiast tego zgłoszą się do klienta i pomogą mu opracować poprawkę na ich lukę w zabezpieczeniach.

Hakerzy Grey^(Grey) Hat również celowo nie wyrządzają krzywdy, ale nie wahają się łamać prawa, aby zaspokoić swoją ciekawość lub znaleźć dziury w systemie bezpieczeństwa. Na przykład szary kapelusz może wykonać niezamówiony test penetracyjny na czyimś systemie, a następnie poinformować go o tym później. Jak sama nazwa wskazuje, szare kapelusze mogą być przestępcze, ale nie złośliwe.

Hakerzy w czarnych^(Black) kapeluszach to straszydła, o których myśli większość ludzi, gdy używasz tego słowa. Są to złośliwi eksperci komputerowi, którzy chcą zarabiać pieniądze lub po prostu siać anarchię. To odmiana czarnego kapelusza, której wszyscy powinniśmy uważać.

Bądź świadomy socjotechniki^{(Be Aware of Social Engineering)}

Łatwo jest pomyśleć o hakerach wykorzystujących zaawansowane technologicznie metody do włamywania się do systemów, ale prawda jest taka, że ​​najsilniejsze narzędzie w arsenale hakerów w ogóle nie obejmuje komputerów. System jest tak silny, jak jego najsłabsze ogniwo, a najczęściej tym słabym ogniwem jest człowiek. Tak więc, zamiast korzystać z silnego systemu technologicznego, hakerzy będą atakować słabości ludzkiej psychiki.

Jedną z powszechnych taktyk jest telefonowanie do kogoś, na przykład do sekretarki lub personelu technicznego niskiego szczebla w firmie. Haker będzie podszywał się pod technika lub autorytet i poprosi o informacje. Czasami informacje nie są oczywiście wrażliwe.

Istnieją również techniki socjotechniczne, które można wykonać za pośrednictwem czatu tekstowego, osobiście lub e-mailem. 

Naucz się rozpoznawać szkodliwe wiadomości e-mail^{(Learn To Spot Harmful Emails)}

E-mail pozostaje jednym z najpopularniejszych sposobów, w jaki złośliwi ludzie mogą się do Ciebie dostać. To idealne rozwiązanie, ponieważ możesz po prostu wysłać miliony e-maili i znaleźć kilka lukratywnych ofiar dzięki ogromnym liczbom. 

Najlepszą obroną przed szkodliwymi wiadomościami e-mail jest wiedza, jak je wykryć. Każdy^(Any) e-mail, który oferuje nieprawdopodobne nagrody i wymaga rozstania się z pieniędzmi, powinien zostać odrzucony. Łatwo może się śmiać na myśl o księciu w jakiejś odległej krainie, który da ci miliony dolarów, jeśli teraz rozstaniesz się tylko ze stosunkowo niewielką kwotą. Jednak każdego roku ludzie, którzy dają się nabrać na te oszustwa, kradną miliony dolarów. Jeśli coś wydaje się podejrzane lub zbyt piękne, aby było prawdziwe, prawdopodobnie tak jest.

Jednym z najlepszych sposobów wykrywania tych oszustw jest umieszczenie tekstu e-maila w Google lub odwiedzenie witryny takiej jak ScamBusters . Z pewnością jest już nagrane bardzo podobne oszustwo.

Oprócz ogólnej klasy fałszywych wiadomości e-mail istnieją również wiadomości phishingowe i spear phishingowe. Te e-maile mają na celu uzyskanie od Ciebie informacji, które można następnie wykorzystać w dalszych atakach. Najczęstszymi celami są nazwy użytkowników i hasła.

Wiadomość phishingowa^{(phishing email)} zwykle zawiera łącze, które prowadzi do fałszywej strony internetowej, która ma wyglądać jak Twoja bankowość internetowa lub jakakolwiek inna strona, na której masz konto. Myśląc, że jesteś na prawdziwej stronie, wpisujesz swoją nazwę użytkownika i hasło, przekazując je bezpośrednio osobom, które nie powinny go mieć.

Spear phishing to to samo, z tą różnicą, że ci, którzy atakują Ciebie, wiedzą, kim jesteś. Dlatego dostosują wiadomość e-mail tak, aby zawierała szczegółowe informacje dla Ciebie. Mogą nawet próbować udawać twojego szefa lub kogoś, kogo znasz.

Sposobem na radzenie sobie z próbami phishingu i ochroną komputera przed hakerami jest nigdy nie klikanie linków z niechcianych wiadomości e-mail. Zawsze samodzielnie przejdź do witryny i upewnij się, że adres internetowy jest dokładnie poprawny. Próby spear phishingu można udaremnić, korzystając z drugiego kanału do weryfikacji.

Na przykład, jeśli ktoś mówi, że jest z Twojego banku, zadzwoń do banku i poproś o bezpośrednią rozmowę z tą osobą. Podobnie^(Likewise) podnieś słuchawkę i zapytaj szefa, przyjaciela lub znajomego, czy rzeczywiście wysłali daną wiadomość, czy nie.

Zachowaj szczególną ostrożność, gdy jesteś poza domem^{(Be Extra Cautious When Away From Home)}

Łatwo jest myśleć o hakerach jako o ludziach, którzy handlują z wielu mil, siedząc przed komputerem w jakimś ciemnym pokoju. W prawdziwym życiu osoba siedząca przy stoliku w kawiarni może równie dobrze włamywać się do Ciebie, popijając latte.

Przestrzenie publiczne mogą zapewnić hakerom łatwe wybieranie. Mogą próbować oszukać Cię osobiście, prosząc Cię o prywatne informacje. Rodzaje treści, które można umieścić w pytaniach zabezpieczających lub które można wykorzystać w atakach socjotechnicznych. Czasami ludzie mogą po prostu spojrzeć Ci przez ramię podczas wpisywania hasła lub wyświetlać poufne informacje.

Powszechnym zagrożeniem jest publiczne WiFi . Każdy, kto jest w tej samej sieci Wi^(WiFi) -Fi co Ty, może zobaczyć informacje wysyłane i odbierane przez Twoje urządzenie. Mogą nawet uzyskać bezpośredni dostęp do Twojego urządzenia, jeśli nie jest ono w jakiś sposób poprawnie skonfigurowane. 

Najważniejszym środkiem ostrożności, jaki należy podjąć, jeśli musisz skorzystać z publicznej sieci Wi^(WiFi) -Fi , jest skorzystanie z VPN , który zaszyfruje wszystkie dane opuszczające komputer. Należy również użyć zapory i w szczególności oznaczyć sieć Wi^(WiFi) -Fi jako publiczną, aby zablokować bezpośredni dostęp innych użytkowników w sieci. Zwykle przy pierwszym połączeniu zostaniesz zapytany, czy sieć jest prywatna, czy publiczna.

Ostatnią ważną rzeczą, na którą powinieneś uważać, są publiczne urządzenia USB . Nigdy nie^(Never) wkładaj znalezionego dysku flash do własnego komputera lub komputera służbowego. Hakerzy często zostawiają zainfekowane dyski z oprogramowaniem szpiegującym w nadziei, że ktoś podłączy je do ich komputera, dając im dostęp. 

Niebezpieczne są również publiczne^(Public) punkty ładowania. Podczas ładowania z nieznanych źródeł należy używać kabla USB , który może dostarczać tylko zasilanie, a nie dane. Na wypadek, gdyby ładowarka została wymieniona na zhakowaną.

Radzenie sobie ze złośliwym oprogramowaniem^{(Dealing With Malicious Software)}

Złośliwe oprogramowanie obejmuje wirusy, spyware, adware, trojany i różne inne podtypy nieprzyjemnych pakietów oprogramowania. Omówimy każdy rodzaj złośliwego oprogramowania, a następnie omówimy, jak uniknąć lub naprawić problem.

Wirusy komputerowe^{(Computer Viruses)}

Prawdopodobnie najbardziej znaną formą złośliwego oprogramowania jest wirus komputerowy, który jest samoreplikującym się oprogramowaniem, które rozprzestrzenia się z jednego komputera na drugi za pośrednictwem dysków, dysków i poczty e-mail. Wirusy nie są samodzielnymi programami. Zamiast tego zwykle dołączają się do innego legalnego programu i wykonują swój kod po uruchomieniu tego programu. 

Oprócz tworzenia własnych kopii w celu infekowania nowych komputerów, wirusy mają również „ładunek”. Może to być coś nieszkodliwego lub lekko irytującego, na przykład wiadomość, która wyskakuje, by się z ciebie śmiać, lub może być poważna. Takich jak wirus, który całkowicie wymazuje wszystkie twoje dane.

Dobrą wiadomością jest to, że wirusy nie mogą się same rozprzestrzeniać. Potrzebują pomocy od Ciebie! Pierwszym i najważniejszym zabezpieczeniem jest oprogramowanie antywirusowe. Windows Defender, który jest dostarczany z systemem Windows 10^{(Windows 10)} , jest całkowicie odpowiedni dla większości ludzi, ale istnieje wiele możliwości wyboru. Chociaż wirusy dla systemów MacOS i Linux istnieją, rynki te są stosunkowo niewielkie, więc twórcy wirusów nie przejmują się zbyt często.

To się jednak zmienia i jeśli używasz jednego z tych systemów operacyjnych, dobrym pomysłem jest znalezienie odpowiedniego pakietu antywirusowego, zanim ich rosnąca popularność przyniesie zalew nowych wirusów oportunistycznych.

Oprócz korzystania z pakietu antywirusowego^{(antivirus package)} zdroworozsądkowe środki ostrożności obejmują nie wkładanie dysków USB do żadnego starego komputera, z którym się spotykasz. Zwłaszcza^(Especially) maszyny publiczne. Należy również bardzo uważać na uruchamianie oprogramowania znalezionego w Internecie, które nie pochodzi z renomowanego źródła. Pirackie^(Pirated) oprogramowanie, oprócz tego, że jest nielegalne, jest siedliskiem wirusów i innego złośliwego oprogramowania. 

trojany^(Trojans)

Nazwany na cześć drewnianego konia, który przemycił grupę żołnierzy do miasta Troy , ten rodzaj oprogramowania udaje legalne narzędzie lub inny przydatny program. Podobnie jak w przypadku wirusa, użytkownik uruchamia program, a następnie zaczyna działać złośliwy kod. Podobnie jak w przypadku wirusa, to, czym jest ten ładunek, zależy od tego, co twórcy chcą osiągnąć. Trojany różnią się od wirusów tym, że są samodzielnymi programami i nie replikują się samodzielnie.

Większość programów antywirusowych prowadzi bazę danych sygnatur trojanów, ale cały czas powstają nowe. Pozwala to na prześlizgnięcie się kilku nowych. Ogólnie rzecz biorąc, najlepiej nie uruchamiać żadnego oprogramowania pochodzącego ze źródła, któremu nie ufasz w pełni.

Ransomware

Jest to szczególnie paskudna forma złośliwego oprogramowania, a szkody, jakie może wyrządzić ransomware, są oszałamiające. Po zainfekowaniu tym złośliwym oprogramowaniem po cichu zaczyna szyfrować i ukrywać dane, zastępując je fałszywymi folderami i plikami o tej samej nazwie. Twórcy ransomware^(Ransomware) mają różne podejścia, ale zwykle złośliwe oprogramowanie szyfruje pliki w lokalizacjach, które prawdopodobnie zawierają ważne dane w pierwszej kolejności. Po zaszyfrowaniu wystarczającej ilości danych pojawi się wyskakujące okienko z żądaniem zapłaty w zamian za klucz szyfrowania.

Niestety po zaszyfrowaniu nie ma możliwości odzyskania informacji. Jednak pod żadnym pozorem nie powinieneś dawać pieniędzy twórcom oprogramowania ransomware! W niektórych przypadkach możesz uzyskać poprzednie wersje ważnych plików, sprawdzając Volume Shadow Copy . Jednak najskuteczniejszym sposobem ochrony przed oprogramowaniem ransomware jest przechowywanie najważniejszych plików w usłudze w chmurze, takiej jak DropBox , OneDrive lub Google Drive . 

Nawet jeśli zaszyfrowane pliki zostaną ponownie zsynchronizowane z chmurą, wszystkie te usługi oferują okresowe okno tworzenia kopii zapasowych. Możesz więc wrócić do chwil sprzed zaszyfrowania plików. To zamienia atak ransomware z poważnej katastrofy w łagodną irytację.

Robaki^(Worms)

Robaki^(Worms) to kolejna forma samoreplikującego się złośliwego oprogramowania, ale istnieje jedna zasadnicza różnica w porównaniu z wirusami. Robaki^(Worms) nie potrzebują użytkownika, abyś zrobił cokolwiek, aby zainfekować maszynę. Robaki^(Worms) mogą wędrować po sieci, wchodząc przez niechronione porty. Mogą również wykorzystywać luki w innych programach, które umożliwiają uruchomienie złośliwego kodu.

Co możesz zrobić z robakami? W dzisiejszych czasach nie stanowią one większego problemu, ale upewnij się, że masz zaporę programową na swoim komputerze i/lub routerze. Zawsze^(Always) aktualizuj oprogramowanie i system operacyjny. Przynajmniej jeśli chodzi o aktualizacje zabezpieczeń. Oczywiście aktualizowanie programu antywirusowego jest również niezbędnym środkiem ostrożności.

Oprogramowanie reklamowe i szpiegowskie^{(AdWare & Spyware)}

AdWare i Spyware to dwa rodzaje dość irytującego złośliwego oprogramowania, które może wyrządzić różne szkody. AdWare zwykle nie uszkadza niczego celowo. Zamiast tego wyświetla reklamy na ekranie.

Może to spowodować, że komputer stanie się bezużyteczny, ponieważ zaśmieca ekran i zużywa mnóstwo zasobów systemowych, ale po usunięciu oprogramowania AdWare komputer nie powinien być gorszy.

Oprogramowanie szpiegujące^(Spyware) również rzadko powoduje bezpośrednie szkody, ale jest znacznie bardziej złośliwe. To oprogramowanie szpieguje Cię, a następnie zgłasza swojemu twórcy. Może to obejmować nagrywanie ekranu, obserwowanie Cię przez kamerę internetową i rejestrowanie wszystkich naciśnięć klawiszy w celu kradzieży haseł. To przerażające rzeczy, a ponieważ dzieje się to w tle, nawet nie będziesz wiedział, że coś się dzieje. 

Wyspecjalizowane^{(Specialized)} aplikacje do usuwania złośliwego oprogramowania, takie jak AdAware , sprawią, że te programy będą działać szybko, ale możesz także zapobiegać infekcjom w taki sam sposób, jak trojany i wirusy.

Porywacze przeglądarki^{(Browser Hijackers)}

Porywacze przeglądarki^{(Browser hijackers)} są szczególnym bólem karku. To złośliwe oprogramowanie przejmuje Twoją przeglądarkę i przekierowuje Cię na strony korzystne dla twórcy. Czasami oznacza to fałszywe lub podejrzane wyszukiwarki. Czasami oznacza to przekierowanie do fałszywych wersji witryn lub stron wypełnionych nieprzyjemnymi reklamami. 

Dobrą wiadomością jest to, że to samo oprogramowanie anty-malware, które zajmuje się oprogramowaniem typu adware i spyware, poradzi sobie również z porywaczami przeglądarki. Jeśli używasz systemu Windows 10, są one również znacznie mniejszym problemem, ponieważ system Windows wymaga^(WIndows) Twojej zgody, aby wprowadzić zmiany, których potrzebują porywacze przeglądarki.

You’re The Most Important Part!

Jeśli ludzie są zwykle najsłabszą częścią systemu bezpieczeństwa komputerowego, mogą również okazać się najsilniejszym elementem ze wszystkich. Spróbuj poczytać o najnowszych zagrożeniach cyberbezpieczeństwa, gdy masz szansę. Spróbuj przećwiczyć podstawowe, zdroworozsądkowe zasady bezpieczeństwa, które omówiliśmy powyżej i naucz się ufać swojemu przeczuciu. Nie ma czegoś takiego jak doskonałe bezpieczeństwo, ale to nie znaczy, że musisz być bierną ofiarą cyberprzestępczości.

How to Protect Your Computer from Hackers, Spyware and Viruses

Cybersecurity is super-important. We lіve a significant part of oυr lives online and on computіng deviceѕ. Whether it’s a laptop, a smartphone or yoυr desktoр computer at work – yоu’ve got valυable information shady people would love to have. Wouldn’t it be nice if you knew how to protect your computer from hackers and all the other hazards of the digital world?

The good news is that it’s not difficult to learn some core tips and tricks that will significantly improve your safety on the net. Get ready, because this is going to be a mega guide of practical advice that will help you use a computer and the internet without getting burned.

Learning Good Cybersecurity Habits

When we’re young, our parents teach us general rules for life meant to keep us safe. Always look both ways before crossing the street. Never get in a car with a stranger. That sort of thing.

Sadly the technology of today didn’t exist when many of us were young, so there’s a definite need to have the same sort of common sense, but adapted for the digital world.

Use Strong Passwords & a Password Manager

Passwords are still one of our best defenses against getting hacked. Most sites will have a minimum password complexity. For example, they’ll say a password must be a certain length and contain a particular mix of character types. Sadly, any sort of password that a human being can easily remember is likely to be one that can be broken through brute-force guesses sooner rather than later. 

The best thing you can do to protect your computer from hackers is use a trusted password manager. These managers keep track of all your passwords securely and will generate randomized strong passwords that are almost impossible to guess using brute force or any other password cracking method.

The good news is that most people don’t have to go looking very far for a password manager. Google Chrome already has a very competent one built in. You can generate strong passwords within the browser and sync them to the cloud. So wherever you’re logged into your Google Account, you can retrieve passwords with ease.

Password Protect Everything

Of course, you need to set passwords on anything that could fall into the wrong hands. Your computer, phone and tablet should all have their own passcodes or passwords. Biometric unlocking, such as fingerprint or facial recognition, aren’t quite as secure. So it’s a good idea to familiarize yourself with your device’s biometric kill-switch if it has one. 

This is a command or keypress that disables anything but passcode entry. For example, if someone forces you to hand your computer or phone over, they can’t access the device without your code. They can however point the camera at your face or place your finger on the fingerprint sensor. 

Use Encryption Wherever Possible

Encryption is a technique that mathematically scrambles your data, so that it can’t be read without the proper key. For example, websites that start with “https” use a secure encrypted method of sending data. So only you and the receiving website know what’s being said. 

Outsiders, such as your service provider or anyone inspecting the data packets as they pass through various stops on the internet only know your IP address and the address of the page you’re visiting.

Not only should you avoid websites that don’t use encryption, you should also stick to chat services that offer “end-to-end” encryption. WhatsApp is an example of this. End-to-end encryption stops even WhatsApp itself from knowing what’s being said in your chats.

Don’t Trust Anyone Blindly

One of the biggest risks you’ll face when online, comes from impersonation and anonymity. When interacting with someone, you have no idea whether they are who they say they are. In fact, thanks to artificial intelligence, you can’t even be sure that you’re interacting with a real human being at all. 

This means that it’s very important to get some sort of third-party confirmation that you’re in contact with the person you should be. Even if the person is who they say, you should also take their claims and promises with a pinch of salt. Treat them with at least the same skepticism as you would with a new acquaintance in real life.

Use Two-Factor Authentication (2FA) Whenever Possible

Two-factor authentication is a security method where you use a completely different channel as the second part of your password. It’s one of the best ways these days to protect your accounts from hackers. So, for example, you might receive a one-time PIN through your email account or as a text message to a registered number when you log into a service. With “2FA” getting your password stolen isn’t enough for the bad guys to access your account.

Of course, with enough effort, it’s possible for criminals to get around 2FA. They can also try to hack your email password or perform a “SIM swap” scam and take control of your phone number. However, this is a lot of extra effort and risks, which makes it unlikely that you’ll be targeted in this way at random. As such, 2FA is one of the strongest deterrents you can put in place.

Dealing With Hackers

The term “hacker” has a broad set of meanings in the computer world. Lots of people think of themselves as hackers and people who really are hackers might not conform to the image most people get from the movies. Nonetheless, hackers are out there, which means you need to know how to deal with them.

Types Of Hackers

Let’s start off by clearing up a few misconceptions. Not all hackers are criminals. It used to be that legal hackers insisted that criminal hackers be referred to as “crackers”, but the term never really stuck in the mainstream.

There are three kinds of hackers: white hat, grey hat and black hat.

White Hat hackers are also referred to as “ethical” hackers. These hackers never break the law and everything they do is with the consent of their targets. For example, a company wanting to test their network security may hire a white hat hacker to do a “penetration test”. If they manage to break in, they’ll steal or damage nothing. Instead, they’ll report to the client and help them devise a fix for their security vulnerability.

Grey hat hackers also don’t deliberately do harm, but they aren’t above breaking the law in order to satisfy their curiosity or find holes in a security system. For example, a grey hat may do an unsolicited penetration test on someone’s system and then let them know about it afterwards. As the name suggests, grey hats can be criminal, but not malicious.

Black hat hackers are the boogeymen that most people think of when you use the word. These are malicious computer experts who are out to make money or simply sow anarchy. It’s the black hat variety that we’re all meant to be wary of.

Be Aware of Social Engineering

It’s easy to think of hackers using high-tech methods to break into systems, but the truth is that the strongest tool in a hacker’s arsenal doesn’t involve computers at all. A system is only as strong as its weakest link and, more often than not, that weak link is a human being. So, rather than taking a strong technological system on, hackers will target the weaknesses in human psychology.

One common tactic is to phone someone, such as a secretary or low-level technical staff at a company. The hacker will pose as a technician or an authority and ask for information. Sometimes the information isn’t obviously sensitive.

There are also social engineering techniques that can be done via text chat, in-person or in email. 

Learn To Spot Harmful Emails

Email remains one of the most popular ways for malicious people to get at you. It’s perfect, because you can simply send off millions of emails and find a few lucrative victims through sheer large numbers. 

The best defense against harmful emails is to know how to spot them. Any email which offers you implausible rewards and requires you to part with money, should be discarded. It may be easy to laugh at the idea of a prince in some far off land who’ll give you millions of dollars, if you’ll only part with a relatively small amount now. Yet, each year millions of dollars are stolen from people who fall for these scams. If something seems fishy or too good to be true, it probably is.

One of the best ways to detect these scams is to put the text of the email into Google or by visiting a site like ScamBusters. There’s bound to be a very similar scam already on the record.

Apart from the general class of scam emails, there are also phishing and spear phishing emails. These emails aim to get information from you that can then be used in further attacks. The most common targets are usernames and passwords.

A phishing email usually has a link in it that leads to a fake website, meant to look like your online banking facility or some other site you have an account with. Thinking you’re on the real site, you enter your user name and password, handing it directly to people who should not have it.

Spear phishing is the same thing, except that those targeting you know who you are. So they will tailor the email to contain details specific to you. They might even try to pose as your boss or someone you know.

The way to deal with phishing attempts and protect your computer from hackers is to never click on links from unsolicited emails. Always navigate to the site yourself and make sure the web address is exactly correct. Spear phishing attempts can be thwarted by using a second channel to verify it.

For example, if it’s someone saying they are from your bank, phone the bank and ask to speak with that person directly. Likewise, pick up the phone and ask your boss, friend or acquaintance whether they really sent the mail in question or not.

Be Extra Cautious When Away From Home

It’s easy to think of hackers as people who ply their trade from miles away, sitting in front of a computer in a dark room somewhere. In real life, the person sitting at a table in the coffee shop could very well be hacking you while sipping on a latte.

Public spaces can provide easy pickings for hackers. They can try to fool you in-person by asking you for private information. The sort of stuff you’d put in security questions or can be used in social engineering attacks. Sometimes people can simply look over your shoulder as you type in a password or display sensitive information.

A common threat is public WiFi. Anyone who’s on the same WiFi network as you, can see the information your device is sending and receiving. They may even get access to your device directly if it’s not configured properly somehow. 

The most important precaution to take if you have to make use of a public WiFi network is to use a VPN, which will encrypt all data leaving your computer. You should also use a firewall and specifically mark the WiFi network as a public one, to block direct access from other users on the network. Usually you’’ll be asked if a network is private or public when you first connect to it.

The last major thing you should be wary of is public USB devices. Never stick a found flash drive into your own computer or a work computer. Hackers often leave infected drives with spyware around hoping that someone will plug it into their computer, giving them access. 

Public charging spots are also dangerous. You should use a USB cable that can only provide power and not data when charging from unknown sources. Just in case the charger has been replaced with a hacked one.

Dealing With Malicious Software

Malicious software includes viruses, spyware, adware, trojans and various other subtypes of nasty software packages.We’ll go over each type of malicious software and then also cover how to either avoid or fix the issue.

Computer Viruses

Quite possibly the best-known form of malware, a computer virus is a self-replicating piece of software that spreads from one computer to the next through disks, drives and email. Viruses are not standalone programs. Instead, they usually tack themselves on to another legitimate program and execute their code when you run that program. 

Apart from making copies of itself to infect new computers, viruses also have a “payload”. This can be something harmless or mildly irritating, such as a message that pops up to laugh at you or it can be serious. Such as a virus that completely wipes all your data.

The good news is that viruses cannot spread themselves. They need help from you! The first and most important safeguard is antivirus software. Windows Defender, which comes with Windows 10, is perfectly adequate for most people, but there are many choices out there. While macOS and Linux viruses exist, these markets are relatively small, so virus creators don’t bother too often.

That’s changing however, and if you do use one of these operating systems it’s a good idea to find an antivirus package you like, before their increasing popularity brings a flood of new opportunistic viruses.

Apart from using an antivirus package, common sense precautions include not sticking your USB drives into any old computer you come across. Especially public machines. You should also be very wary of running software you find on the internet that’s not from a reputable source. Pirated software, apart from being illegal, is a hotbed of viruses and other malware. 

Trojans

Named for the wooden horse that snuck a bunch of soldiers into the city of Troy, this type of software pretends to be a legitimate utility or other useful program. As with a virus, the user executes the program and then the malicious code goes into effect. Also, as with a virus, what that payload is depends on what the creators want to accomplish.Trojans differ from viruses in the sense that they are standalone programs and don’t self-replicate.

Most antivirus software keeps a database of trojan signatures, but new ones are being developed all the time. This makes it possible for a few new ones to slip through. In general it’s best not to run any software that comes from a source you don’t entirely trust.

Ransomware

This is a particularly nasty form of malware and the damage ransomware can do is staggering. Once infected with this malware, it quietly begins encrypting and hiding your data, replacing it with dummy folders and files with the same name. Ransomware authors have different approaches, but usually the malware will encrypt files in locations that are likely to have important data first. Once it’s encrypted enough of your data, there will be a popup demanding payment in exchange for the encryption key.

Sadly, once encrypted, there is no way to get your information back. However, under no circumstances should you ever give money to ransomware creators! In some cases you can get previous versions of important files by checking the Volume Shadow Copy. However, the most effective way to protect yourself against ransomware is to store your most important files in a cloud service such as DropBox, OneDrive or Google Drive. 

Even if the encrypted files get synced back to the cloud, these services all offer a rolling backup window. So you can go back to the moments before the files were encrypted. This turns a ransomware attack from a major disaster into a mild irritation.

Worms

Worms are another form of self-replicating malware, but there’s one major difference when compared to viruses. Worms don’t need you, the user, to do anything for them to infect a machine. Worms can roam networks, entering through unprotected ports. They can also make use of vulnerabilities in other software programs that allow for malicious code to run.

What can you do about worms? They aren’t as much of a problem these days, but make sure you have a software firewall on your computer and/or router. Always keep your software and operating system up to date. At the very least when it comes to security updates. Of course, keeping your antivirus up to date is also an essential precaution.

AdWare & Spyware

AdWare and Spyware are two types of pretty irritating malware that can do varying levels of harm. AdWare usually doesn’t damage anything on purpose. Instead, it makes advertising pop up on your screen.

This can make the computer unusable by cluttering the screen and using up a ton of system resources, but once you’ve removed the AdWare your computer should be no worse for wear.

Spyware also rarely does any direct damage, but is much more malicious. This software spies on you and then reports back to its creator. That can involve recording your screen, watching you through your webcam and logging all your keystrokes to steal passwords. That’s scary stuff and, since this happens in the background, you won’t even know something is going on. 

Specialized malware removal apps such as AdAware will make short work of these programs, but you can also prevent infection the same way you do for trojans and viruses.

Browser Hijackers

Browser hijackers are a particular pain in the neck. This malware takes over your web browser and redirects you to pages that benefit the creator. Sometimes this means fake or dodgy search engines. Sometimes it means being redirected to fake versions of sites or pages filled with nasty adverts. 

The good news is that the same anti-malware software that takes care of adware and spyware will also deal with browser hijackers. If you’re running Windows 10 they are also much less of a problem, because WIndows requires your permission to make the sorts of changes that browser hijackers need to work.

You’re The Most Important Part!

If people are usually the weakest part of a computer security system they can also turn out to be the strongest component of all. Try to read up on the latest cybersecurity threats when you have a chance. Try to practice the basic, common-sense safety principles we discussed above and learn to trust your gut. There is no such thing as perfect security, but that doesn’t mean you have to be a passive victim of cyber crime.

Related posts

• Jak chronić się przed hakerami online

• 3 sposoby na pozbycie się wirusów, oprogramowania szpiegującego i złośliwego oprogramowania

• 3 sposoby na zrobienie zdjęcia lub filmu na Chromebooku

• Jak wykryć oprogramowanie do monitorowania komputera i poczty e-mail lub oprogramowanie szpiegujące?

• Technologia płaskich wyświetlaczy bez tajemnic: TN, IPS, VA, OLED i więcej

• Jak pobrać i zainstalować Peacock na Firestick

• Jak naprawić kod błędu Disney Plus 83

• Jak znaleźć urodziny na Facebooku

• Jak sprawdzić dysk twardy pod kątem błędów?

• Jak pobierać filmy z Twitcha

• OLED kontra MicroLED: czy należy czekać?

• Jaka jest ocena pasażera Ubera i jak ją sprawdzić

• Jak wyszukiwać znajomych na Facebooku według lokalizacji, pracy lub szkoły?

• Czy możesz zmienić swoje imię na Twitchu? Tak, ale bądź ostrożny

• Nie możesz zaplanować Ubera z wyprzedzeniem? Oto co robić

• Jak stworzyć przezroczyste tło w GIMP

• DVI vs HDMI vs DisplayPort – co musisz wiedzieć

• Jak włączyć lub wyłączyć Caps Lock na Chromebooku?

• 7 szybkich poprawek, gdy Minecraft ciągle się zawiesza

• Jak korzystać z funkcji WYSZUKAJ.PIONOWO w Arkuszach Google