Основные стратегии защиты вашего цифрового опыта

С текущими достижениями в AI, финтехе, IoT, очень легко упустить проблемы в более традиционных областях нашей цифровой/интернет жизни, таких как кибербезопасность. Тем не менее, эта постоянная гонка вооружений между инструментами взлома и инструментами цифровой безопасности была актуальна все эти годы и продолжает быть таковой сейчас. Существует ряд действий, которые обычные пользователи или сотрудники компании могут предпринять для обеспечения комплексной безопасности на устройствах.

Создание сильных паролей

Одно важное действие связано с обучением созданию сильного пароля для любой веб-платформы (напр. платежная система), мобильного или десктопного приложения, пароль-защищенного архива и т.д. Правда в том, что в наши дни простой пользователь имеет аккаунты на десятках веб-сайтов и запоминание всех паролей может быть очень сложным. В результате, пользователи могут совершить ошибку выбора паролей, которые очень легко запомнить, но также очень слабые (могут быть обойдены за минуты профессиональным хакером с соответствующими инструментами).

Альтернативно, пользователи могут выбрать сильные пароли и повторно использовать их для нескольких платформ/приложений — это равно опасный подход, учитывая, что утечки данных часты сейчас и утечка данных Dropbox, например, может раскрыть хакеру пароль, который вы используете для входа в несколько других мест (это случалось, кстати).

Для решения этих, люди должны выбирать как индивидуализированные, так и сильные пароли для всех важных аккаунтов. К счастью, в наши дни это может быть 크게 облегчено специальными хранилищами паролей (специализированными приложениями, которые могут как генерировать, так и сохранять сотни паролей, служа едиными центрами хранения паролей).

Использование антивирусного ПО

Антивирусы — универсальные, многофункциональные инструменты, которые мониторят множество процессов и обменов данными, происходящих на вашем устройстве. Среди типичных функций, которые они выполняют:

• сканирование локальных и загруженных файлов, вложений электронной почты, директорий и мест (напр. флеш-накопителей) на вирусы, шпионское ПО, вредоносное ПО и т.д.;
• изоляция подозрительных файлов (помещение их в карантин);
• принуждение к практикам безопасности;
• предотвращение доступа к опасным веб-сайтам;
• предупреждение вас о потенциальных рисках (напр. об изменениях определенных системных настроек).

Что касается трафика данных, антивирусы и файрволы активно фильтруют его, пытаясь идентифицировать известные и неизвестные угрозы.

Избегание фишинговых попыток и подозрительных ссылок, неразделение чувствительных данных безответственно

Один важный предварительный условие безопасного веб-опыта — избегать писем от сущностей, маскирующихся под надежные, чтобы получить ваши учетные данные, личные данные (включая интимные) или финансовые данные (фишинговые письма). Если хакер получает такие данные, они могут быть использованы для мошенничества, шантажа, неавторизованных действий от вашего имени и т.д. Вы должны быть крайне осторожны по поводу того, с кем вы делитесь своими личными данными или паролями (виртуально никогда не обосновано делиться паролями).

Еще один важный совет — избегать ссылок от подозрительных адресов/пользователей, доставленных через электронную почту, текст и видеочат приложения, социальные сети и т.д. Доступ к этим может заразить ваше устройство вредоносным контентом и скомпрометировать вашу безопасность. Если подозрительные сообщения приходят от друзей, просто напишите им обратно, спрашивая, действительно ли они написали это сами (иногда ответ был бы отрицательным).

Использование VPN

VPN — несколько менее знакомая технология для многих цифровых пользователей, так как она лишь недавно познала серьезное расширение и рост популярности. Роль VPN для безопасных цифровых медиа, доступных через интернет, уже значительна и, вероятно, станет еще большей в будущие годы. Это объясняется принципами функционирования и явными преимуществами, которые эта технология предлагает.

Что делают VPN — устанавливают безопасные каналы коммуникации между пользователями и интернетом путем перенаправления всех коммуникаций через выделенные VPN-серверы и шифрования всего трафика данных, обмениваемого через эти каналы. Это имеет ряд последствий:

• трафик данных становится труднее перехватить и расшифровать. Это верно для хакеров, интернет-провайдеров, правительственных агентств интернет-шпионажа и для любого третьей стороны, пытающейся подключиться к вашему трафику. Зашифрованный трафик выглядит как бессмыслица для любого, у кого нет соответствующих ключей дешифровки (некоторые действительно сильные ключи могут использоваться с многими VPN). Безопасный интернет-трафик обеспечивает безопасный онлайн-обмен данными и платежи даже из менее надежных сетей.
• пользователи не могут быть легко отслежены больше. Веб-сайты обычно отслеживают пользователей по их IP-адресам — все активности, выполняемые пользователями по всему вебу, ассоциируются с их IP-адресами (и часто с уникальными рекламными ID) и веб-сайты используют для обмена/продажи этой информации друг с другом. Активируя VPN, пользователи становятся практически невозможными для отслеживания простыми средствами — их IP и другие данные провайдера скрыты (и заменены данными VPN-сервера). В теории, пользователей можно отследить даже используя такие параметры, как разрешение экрана их устройств (в комбинации с другими параметрами), но такие данные намного менее информативны и не могут использоваться для рутинной уникальной идентификации пользователей.
• не только нельзя быть отслеженным — можно выбрать, из какого региона или страны он/она может быть готов получить доступ к интернету (что может добавить еще один слой приватности). Крупный бонус последствий — пользователи могут также получать доступ к гео-блокированному контенту, просто перенаправляя свой трафик вручную через один из VPN-серверов в стране по выбору (где соответствующий контент разрешен). Интересно, это одна из ключевых причин, мотивирующих использование VPN, включая в странах с практиками цензуры.

Для заключения, комплексные практики кибербезопасности включают несколько дополнительных мер, таких как использование антивирусов для общей безопасности и фильтрации постоянно эволюционирующих угроз, соблюдение безопасных практик (напр. выбор сильных паролей, избегание опасных ссылок/вложений, не деление личных данных), и использование VPN для приватности интернет-доступа, но также для скрытия трафика от публики и таким образом минимизации риска взлома. Только обеспечивая все эти аспекты можно быть оправданным в ожидании отсутствия неприятностей.