የደህንነት ባለሙያዎች የግል መረጃን እንዴት እንደሚጠብቁ

2024 ደራሲ ደራሲ: Malcolm Clapton | [email protected]. ለመጨረሻ ጊዜ የተሻሻለው: 2023-12-17 03:45

ይፋዊ የዋይ ፋይ እና የባንክ አፕሊኬሽኖችን መተው እና ለኦንላይን ግዢ የተለየ ካርድ ማግኘት ተገቢ ነውን - የመረጃ ደህንነት ባለሙያ አስተያየት።

በመረጃ ደህንነት ውስጥ ካሉት ባልደረቦቼ መካከል ግማሾቹ ፕሮፌሽናል ፓራኖይድ ናቸው። እ.ኤ.አ. እስከ 2012 ድረስ እኔ ራሴ እንደዚህ ነበርኩ - ሙሉ በሙሉ ተመስጥሬ ነበር። ከዚያም እንዲህ ዓይነቱ አሰልቺ መከላከያ ሥራን እና ህይወትን እንደሚያስተጓጉል ተገነዘብኩ.

በ "መውጣት" ሂደት ውስጥ, በሰላም እንድትተኛ እና በተመሳሳይ ጊዜ የቻይናን ግድግዳ እንዳይገነባ የሚያስችሉት እንዲህ አይነት ልማዶችን አዘጋጅቻለሁ. እኔ አሁን ያለ አክራሪነት ምን ዓይነት የደህንነት ደንቦችን እንደማስተናግድ እነግርዎታለሁ ፣ ከጊዜ ወደ ጊዜ የምጥሰው እና በቁም ነገር የምከተላቸው።

ከመጠን በላይ ፓራኖያ

ይፋዊ Wi-Fi አይጠቀሙ

በዚህ ረገድ እጠቀማለሁ እና ምንም ስጋት የለኝም. አዎ፣ ነፃ የህዝብ አውታረ መረቦችን ሲጠቀሙ ማስፈራሪያዎች አሉ። ነገር ግን ቀላል የደህንነት ደንቦችን በመከተል አደጋው ይቀንሳል.

1. መገናኛ ቦታው የካፌው እንጂ የጠላፊው አለመሆኑን ያረጋግጡ። ህጋዊው ነጥብ ስልክ ቁጥር ይጠይቃል እና ለማስገባት SMS ይልካል.
2. አውታረ መረቡን ለመድረስ የቪፒኤን ግንኙነት ይጠቀሙ።
3. ያልተረጋገጡ ጣቢያዎች ላይ የተጠቃሚ ስም/ይለፍ ቃል አታስገባ።

በቅርብ ጊዜ የጎግል ክሮም አሳሽ ደህንነታቸው ያልተጠበቀ ግንኙነት ያላቸውን ገፆች ደህንነታቸው ያልተጠበቀ ብሎ ምልክት ማድረግ ጀምሯል። እንደ አለመታደል ሆኖ፣ የማስገር ጣቢያዎች እውነተኛውን ለመምሰል ሰርተፍኬት የማግኘት ልምድን በቅርቡ ተቀብለዋል።

ስለዚህ፣ ይፋዊ ዋይ ፋይን ተጠቅማችሁ ወደ አንዳንድ አገልግሎት ለመግባት ከፈለጋችሁ፣ ጣቢያው መቶ ጊዜ ኦሪጅናል መሆኑን እንድታረጋግጡ እመክራችኋለሁ። እንደ ደንቡ, አድራሻውን በዊይስ አገልግሎት ለምሳሌ Reg.ru ማካሄድ በቂ ነው. የቅርብ ጊዜው የጎራ ምዝገባ ቀን ሊያስጠነቅቅዎት ይገባል - የማስገር ጣቢያዎች ረጅም ጊዜ አይቆዩም።

ከሌሎች ሰዎች መሣሪያ ወደ መለያዎ አይግቡ

ወደ ውስጥ እገባለሁ, ነገር ግን ለማህበራዊ አውታረ መረቦች, ደብዳቤዎች, የግል መለያዎች, የስቴት አገልግሎት ድህረ ገጽ ባለ ሁለት ደረጃ ማረጋገጫን አዘጋጅቻለሁ. ይህ ደግሞ ፍጽምና የጎደለው የጥበቃ ዘዴ ነው፣ ስለዚህ ጎግል ለምሳሌ የተጠቃሚውን ማንነት ለማረጋገጥ የሃርድዌር ቶከኖችን መጠቀም ጀመረ። አሁን ግን ለ "ብቻ ሟቾች" መለያዎ ከኤስኤምኤስ ወይም ከጎግል አረጋጋጭ ኮድ መጠየቁ በቂ ነው (በዚህ መተግበሪያ ውስጥ በየደቂቃው በመሣሪያው ላይ አዲስ ኮድ ይወጣል)።

ቢሆንም፣ ትንሽ የፓራኖያ አካል አምናለሁ፡ ሌላ ሰው ወደ ፖስታዬ ከገባ በየጊዜው የአሰሳ ታሪኬን አረጋግጣለሁ። እና በእርግጥ ፣ ከሌሎች ሰዎች መሳሪያዎች ወደ መለያዎቼ ከገባሁ ፣ በስራው መጨረሻ ላይ “ሁሉንም ክፍለ-ጊዜዎች ጨርስ” ን ጠቅ ማድረግን አልረሳም።

የባንክ መተግበሪያዎችን አይጫኑ

በዴስክቶፕ ሥሪት ውስጥ ከመስመር ላይ ባንክ የሞባይል ባንኪንግ መተግበሪያን መጠቀም የበለጠ ደህንነቱ የተጠበቀ ነው። ምንም እንኳን ከደህንነት እይታ አንጻር በጥሩ ሁኔታ የተነደፈ ቢሆንም, ጥያቄው በራሱ የአሳሹን ተጋላጭነት (እና ብዙዎቹም አሉ) እንዲሁም የስርዓተ ክወናው ድክመቶች ጋር ይቆያል. መረጃን የሚሰርቅ ተንኮል አዘል ሶፍትዌሮች በቀጥታ ወደ እሱ ሊገቡ ይችላሉ። ስለዚህ፣ ያለበለዚያ የመስመር ላይ የባንክ አገልግሎት ፍጹም ደህንነቱ የተጠበቀ ቢሆንም፣ እነዚህ አደጋዎች ከእውነታው በላይ ይቆያሉ።

የባንክ ማመልከቻን በተመለከተ፣ ደህንነቱ ሙሉ በሙሉ በባንኩ ሕሊና ላይ ነው። እያንዳንዳቸው የኮዱ ደህንነትን በተመለከተ ጥልቅ ትንተና ይደረግባቸዋል, ብዙውን ጊዜ የውጭ ታዋቂ ባለሙያዎች ይሳተፋሉ. ሲም ካርዱን ከቀየሩት አልፎ ተርፎም በስማርትፎንዎ ላይ ወደ ሌላ ማስገቢያ ካዘዋወሩ ባንኩ የመተግበሪያውን መዳረሻ ሊያግድ ይችላል።

አንዳንድ በጣም ደህንነታቸው የተጠበቀ አፕሊኬሽኖች የደህንነት መስፈርቶች እስኪሟሉ ድረስ እንኳን አይጀምሩም ለምሳሌ ስልኩ በይለፍ ቃል የተጠበቀ አይደለም። ስለዚህ, እንደ እኔ, በመርህ ደረጃ የመስመር ላይ ክፍያዎችን ለመተው ዝግጁ ካልሆኑ, ከዴስክቶፕ የመስመር ላይ ባንክ ይልቅ መተግበሪያን መጠቀም የተሻለ ነው.

በእርግጥ ይህ ማለት አፕሊኬሽኖች 100% ደህንነታቸው የተጠበቀ ነው ማለት አይደለም። በጣም ጥሩዎቹም እንኳን ድክመቶችን ያሳያሉ, ስለዚህ መደበኛ ዝመናዎች አስፈላጊ ናቸው.ይህ በቂ አይደለም ብለው ካሰቡ ልዩ ህትመቶችን ያንብቡ (Xaker.ru, Anti-malware.ru, Securitylab.ru): ባንክዎ በቂ ደህንነት ከሌለው እዚያ ይጽፋሉ.

ለመስመር ላይ ግዢ የተለየ ካርድ ይጠቀሙ

እኔ በግሌ ይህ አላስፈላጊ ችግር ነው ብዬ አስባለሁ። አስፈላጊ ከሆነ ገንዘብ ከእሱ ወደ ካርዱ ለማስተላለፍ እና በይነመረብ ላይ ለሚደረጉ ግዢዎች እንዲከፍል የተለየ መለያ ነበረኝ. ግን ይህንንም እምቢ አልኩ - መጽናኛን ይጎዳል።

ምናባዊ የባንክ ካርድ ለማግኘት ፈጣን እና ርካሽ ነው። እሱን ተጠቅመው በመስመር ላይ ግዢ ሲፈጽሙ, በበይነመረብ ላይ ያለው የዋናው ካርድ መረጃ አይበራም. ይህ ሙሉ በሙሉ ለመተማመን በቂ አይደለም ብለው ካሰቡ ኢንሹራንስ ይውሰዱ። ይህ አገልግሎት የሚሰጠው በዋና ባንኮች ነው። በአማካይ, በዓመት 1,000 ሬብሎች, የካርድ ኢንሹራንስ 100,000 ጉዳቶችን ይሸፍናል.

ዘመናዊ መሳሪያዎችን አይጠቀሙ

የነገሮች በይነመረብ በጣም ትልቅ ነው፣ እና በውስጡም ከባህላዊው የበለጠ ስጋቶች አሉ። ዘመናዊ መሣሪያዎች ለመጥለፍ በሚያስደንቅ እድሎች የተሞሉ ናቸው።

በዩኬ ውስጥ፣ ጠላፊዎች በስማርት ቴርሞስታት አማካኝነት የቪአይፒ ደንበኛ መረጃ ያለው የአካባቢ ካሲኖ አውታረ መረብ ሰብረው ገቡ! ካሲኖው ደህንነቱ ያልተጠበቀ ሆኖ ከተገኘ ስለ ተራ ሰው ምን ማለት እንዳለበት። እኔ ግን ስማርት መሳሪያዎችን እጠቀማለሁ እና ካሜራዎችን አልጣበቅባቸውም። ቴሌቪዥኑ እና ስለ እኔ መረጃ ከተዋሃዱ - ከእሱ ጋር ወደ ገሃነም. እሱ በእርግጠኝነት ምንም ጉዳት የሌለው ነገር ይሆናል ፣ ምክንያቱም ሁሉንም አስፈላጊ ነገሮች በተመሰጠረ ዲስክ ላይ አከማችቼ በመደርደሪያው ላይ - ከበይነመረቡ ጋር ሳይገናኙ።

የስልክ ጥሪ በሚደረግበት ጊዜ ስልክዎን ወደ ውጭ አገር ያጥፉ

በውጭ አገር፣ የጽሑፍ እና የድምጽ መልዕክቶችን በትክክል የሚያመሰጥሩ መልእክተኞችን በብዛት እንጠቀማለን። ትራፊኩ ከተጠለፈ፣ የማይነበብ "ውጥንቅጥ" ብቻ ይይዛል።

የሞባይል ኦፕሬተሮችም ምስጠራን ይጠቀማሉ ነገር ግን ችግሩ ያለ ተመዝጋቢው እውቀት ማጥፋት መቻላቸው ነው። ለምሳሌ በልዩ አገልገሎቶች ጥያቄ፡- ልዩ አገልግሎት የአሸባሪዎችን ድርድር በፍጥነት እንዲያዳምጥ በዱብሮቭካ ላይ በተፈፀመው የሽብር ጥቃት ወቅት ነበር።

በተጨማሪም ድርድሩ በልዩ ውስብስቦች የተጠለፈ ነው. ለእነሱ ዋጋ ከ 10 ሺህ ዶላር ይጀምራል. ለሽያጭ አይገኙም, ግን ለልዩ አገልግሎቶች ይገኛሉ. ስለዚህ ስራው እርስዎን ማዳመጥ ከሆነ እነሱ እርስዎን ያዳምጡዎታል. ፈራህ እንዴ? ከዚያ ስልክዎን በሁሉም ቦታ ያጥፉ እና በሩሲያ ውስጥም እንዲሁ።

ዓይነት ትርጉም ይሰጣል

የይለፍ ቃል በየሳምንቱ ይቀይሩ

እንደ እውነቱ ከሆነ, በወር አንድ ጊዜ በቂ ነው, የይለፍ ቃሎቹ ረጅም, ውስብስብ እና ለእያንዳንዱ አገልግሎት የተለየ ከሆነ. የኮምፒዩተር ሃይል እያደገ ሲመጣ የይለፍ ቃል መስፈርቶችን ስለሚቀይሩ የባንኮችን ምክር ማዳመጥ የተሻለ ነው። አሁን ደካማ ክሪፕቶ አልጎሪዝም በአንድ ወር ውስጥ brute-force ተስተካክሏል, ስለዚህ የይለፍ ቃል ድግግሞሽ የሚፈለገው መስፈርት.

ሆኖም፣ ቦታ ማስያዝ አደርጋለሁ። አያዎ (ፓራዶክስ) በወር አንድ ጊዜ የይለፍ ቃሎችን የመቀየር መስፈርት ስጋትን ይይዛል-የሰው አእምሮ የተነደፈው በዚህ መንገድ ነው, አዳዲስ ኮዶችን በቋሚነት ግምት ውስጥ ማስገባት አስፈላጊ ከሆነ, መውጣት ይጀምራል. የሳይበር ባለሙያዎች እንዳወቁት፣ በዚህ ሁኔታ ውስጥ ያለው እያንዳንዱ አዲስ የተጠቃሚ የይለፍ ቃል ከቀዳሚው የበለጠ ደካማ ይሆናል።

መፍትሄው ውስብስብ የይለፍ ቃሎችን መጠቀም በወር አንድ ጊዜ መለወጥ ነው, ነገር ግን ለማከማቻ ልዩ መተግበሪያ ይጠቀሙ. እና ወደ እሱ መግቢያው በጥንቃቄ የተጠበቀ መሆን አለበት: በእኔ ሁኔታ, የ 18 ቁምፊዎች ምስጥር ነው. አዎ፣ አፕሊኬሽኖች ድክመቶችን የመያዝ ኃጢያት አላቸው (ከዚህ በታች ስለመተግበሪያዎች ያለውን አንቀጽ ይመልከቱ)። ምርጡን መምረጥ እና ስለ አስተማማኝነቱ ዜና መከተል አለብዎት. በደርዘን የሚቆጠሩ ጠንካራ የይለፍ ቃሎችን በጭንቅላቴ ውስጥ የማቆየት የበለጠ አስተማማኝ መንገድ አላየሁም።

የደመና አገልግሎቶችን አይጠቀሙ

በ Yandex ፍለጋ ውስጥ የ Google ሰነዶች መረጃ ጠቋሚ ታሪክ ተጠቃሚዎች በዚህ የመረጃ ማከማቻ ዘዴ አስተማማኝነት ምን ያህል እንደተሳሳቱ አሳይቷል። እኔ በግሌ የኩባንያውን የደመና ሰርቨሮች ለማጋራት እጠቀማለሁ ምክንያቱም ምን ያህል ደህንነታቸው የተጠበቀ እንደሆነ ስለማውቅ ነው። ይህ ማለት ነፃ የሕዝብ ደመና ፍጹም ክፉ ነው ማለት አይደለም። አንድ ሰነድ ወደ Google Drive ከመስቀልዎ በፊት፣ እሱን ለማመስጠር ችግር ይውሰዱ እና ለመድረስ የይለፍ ቃል ያስገቡ።

አስፈላጊ እርምጃዎች

ስልክ ቁጥርዎን ለማንም እና የትም አይተዉት።

ግን ይህ ምንም ተጨማሪ ጥንቃቄ አይደለም. አንድ አጥቂ የስልክ ቁጥሩን እና ሙሉ ስሙን በማወቅ የሲም ካርዱን ቅጂ ወደ 10 ሺህ ሩብልስ ሊወስድ ይችላል። በቅርብ ጊዜ እንዲህ ዓይነቱ አገልግሎት በጨለማ መረብ ላይ ብቻ ሳይሆን ሊገኝ ይችላል. ወይም ደግሞ ቀላል - በቴሌኮም ኦፕሬተር ቢሮ ውስጥ የውሸት የውክልና ስልጣን በመጠቀም የሌላ ሰውን ስልክ ቁጥር እንደገና ለመመዝገብ። ከዚያም ቁጥሩ ባለ ሁለት ደረጃ ማረጋገጫ የሚያስፈልገው የተጎጂውን ማንኛውንም አገልግሎት ለማግኘት ሊያገለግል ይችላል።

የሳይበር ወንጀለኞች የኢንስታግራም እና የፌስቡክ አካውንቶችን የሚሰርቁበት መንገድ (ለምሳሌ ከነሱ አይፈለጌ መልእክት ለመላክ ወይም ለማህበራዊ ምህንድስና ለመጠቀም) የባንክ መተግበሪያዎችን ማግኘት እና መለያዎችን ማፅዳት። በቅርቡ የመገናኛ ብዙሃን ይህንን እቅድ በመጠቀም ከአንድ የሞስኮ ነጋዴ በአንድ ቀን ውስጥ 26 ሚሊዮን ሩብሎች እንዴት እንደተሰረቁ ተናግረዋል.

ያለምክንያት ሲም ካርድዎ መስራት ካቆመ ይጠንቀቁ። ደህንነቱ በተጠበቀ ሁኔታ ማጫወት እና የባንክ ካርድዎን ማገድ ይሻላል፣ ይህ ተገቢ ያልሆነ ፓራኖያ ይሆናል። ከዚያ በኋላ ምን እንደተፈጠረ ለማወቅ የኦፕሬተሩን ቢሮ ያነጋግሩ።

ሁለት ሲም ካርዶች አሉኝ። አገልግሎቶች እና የባንክ ማመልከቻዎች ከአንድ ቁጥር ጋር የተሳሰሩ ናቸው፣ እሱም ከማንም ጋር አላጋራም። ለግንኙነት እና ለቤተሰብ ፍላጎቶች ሌላ ሲም ካርድ እጠቀማለሁ። ለዌቢናር ለመመዝገብ ወይም በመደብሩ ውስጥ የቅናሽ ካርድ ለማግኘት ይህን ስልክ ቁጥር ትቻለሁ። ሁለቱም ካርዶች በፒን የተጠበቁ ናቸው - ይህ መሠረታዊ ነገር ግን ችላ የተባለ የደህንነት መለኪያ ነው።

ሁሉንም ነገር ወደ ስልክዎ አታውርዱ

የብረት ደንብ. የመተግበሪያው ገንቢ እንዴት የተጠቃሚ ውሂብ እንደሚጠቀም እና እንደሚጠብቅ በእርግጠኝነት ማወቅ አይቻልም። ነገር ግን የመተግበሪያዎች ፈጣሪዎች እንዴት እንደሚጠቀሙባቸው ሲታወቅ ብዙውን ጊዜ ወደ ቅሌትነት ይለወጣል.

የቅርብ ጊዜ ጉዳዮች በዓለም ዙሪያ ያሉ የስለላ መኮንኖች ያሉበትን ቦታ ማወቅ የምትችልበት የዋልታ ፍሰት ታሪክን ያጠቃልላል። ወይም ቀደም ያለ ምሳሌ ከUnroll.me ጋር ተጠቃሚዎችን ከአይፈለጌ መልዕክት ምዝገባዎች መጠበቅ ነበረበት፣ ግን በተመሳሳይ ጊዜ የተቀበለውን ውሂብ ወደ ጎን ሸጧል።

አፕሊኬሽኖች ብዙ ጊዜ ማወቅ ይፈልጋሉ። የመማሪያ መጽሀፍ ምሳሌ የባትሪ ብርሃን አፕሊኬሽን ነው፣ እንዲሰራ አምፖል ብቻ የሚያስፈልገው፣ ነገር ግን ስለ ተጠቃሚው ሁሉንም ነገር ማወቅ ይፈልጋል፣ እስከ አድራሻው ዝርዝር ድረስ፣ የፎቶ ማዕከለ-ስዕሉን እና ተጠቃሚው ያለበትን ይመልከቱ።

ሌሎች ደግሞ የበለጠ ይፈልጋሉ። ዩሲ ብሮውዘር IMEI፣ አንድሮይድ መታወቂያ፣ የመሳሪያውን ማክ አድራሻ እና አንዳንድ ሌሎች የተጠቃሚ መረጃዎችን ለአሊባባ የገበያ ቦታ ወደ ሚሰበስበው የኡሜንግ አገልጋይ ይልካል። እኔ፣ ልክ እንደ ባልደረቦቼ፣ እንደዚህ አይነት ማመልከቻ አለመቀበል እመርጣለሁ።

ፕሮፌሽናል ፓራኖይድ ሰዎች እንኳን አደጋን ይወስዳሉ, ነገር ግን ነቅተው ያውቃሉ. እያንዳንዱን ጥላ ላለመፍራት, በህይወታችሁ ውስጥ የህዝብ እና የግል የሆነውን ይወስኑ. በግላዊ መረጃ ዙሪያ ግድግዳዎችን ይገንቡ እና ስለ የህዝብ መረጃ ደህንነት አክራሪነት ውስጥ አይግቡ። ያኔ፣ አንድ ቀን ይህን የህዝብ መረጃ በህዝብ ጎራ ውስጥ ካገኛችሁት በከፋ ጉዳት አይደርስባችሁም።