Cara Melindungi Diri Anda dari Peretas Daring


Internet bisa menjadi tempat yang menakutkan saat ini. Meskipun sering kali dapat digunakan untuk kebaikan, seperti menyediakan pekerjaan jarak jauh dan kehidupan bagi orang-orang cacat yang terdampar di rumah, itu juga dapat memunculkan yang terburuk dalam masyarakat, bertekad untuk mengeksploitasi sifat baik orang.

Apakah itu adalah seseorang yang mencoba meretas akun online Anda, mengirimi Anda email dengan tautan phishing untuk mengetahui detail kartu kredit Anda, atau membiarkan komputer Anda dinonaktifkan oleh ransomware, ada risiko yang terlibat dalam online.

Tapi seperti halnya tetap aman offline, Anda juga dapat melindungi diri dari peretas daring dengan mengikuti tindakan pencegahan yang masuk akal. Ini jelas bukan jaminan bahwa tidak akan terjadi apa-apa, tetapi itu akan membuat jauh lebih sulit bagi peretas "drive-by" oportunistik.

Perkuat Kata Sandi Anda & Gunakan Pengelola Kata Sandi

Pelajaran pertama keamanan komputer adalah SELALU kata sandi yang baik. Sayangnya, banyak orang mendengar ini tetapi kemudian mematikan dan kembali ke Netflix menonton pesta. Pengguna internet yang kata sandinya adalah 12345atau kata sandi.

Anda harus memiliki kata sandi:

  • Yang tidak terhubung dengan Anda dengan cara apa pun. Ini berarti tidak menggunakan hari ulang tahun Anda, nama pasangan Anda, hewan peliharaan, orang tua, saudara kandung, dan sebagainya.
  • Yang merupakan kombinasi dari huruf besar, huruf kecil, angka, dan karakter khusus ( tanda seru, garis bawah, tanda kurung, dll). 12345jelas mengerikan, tetapi @ X @ 3SqlH # sempurna. Kata sandi idealnya harus diubah setiap 30-45 hari. Tambahkan ke jadwal kalender Anda.
  • Pastikan akun akan memberi tahu Anda melalui email atau SMS jika kata sandi diubah. Lihat di pengaturan akun. Jika kata sandi diubah tanpa sepengetahuan atau persetujuan Anda, segera atasi. Jangan katakan pada diri sendiri bahwa Anda akan melakukannya nanti.
  • Jangan gunakan kata sandi yang sama untuk semua akun online. Coba juga dan buka beberapa akun email sekali pakai dan jangan gunakan email yang sama untuk semua akun. Kuncinya adalah untuk menjaga akun terpisah satu sama lain jika terjadi pelanggaran data massal.
  • Dalam opsi pemulihan kata sandi, tambahkan jawaban palsu untuk pertanyaan pemulihan. Jadi ketika ditanya di mana Anda dilahirkan, katakan "di rumah sakit". Jika meminta alamat pertama Anda, ucapkan “rumah besar yang bagus”. Ingat balasan palsu sehingga Anda dapat mengakses akun nanti jika perlu.
  • Saran utama adalah menggunakan pengelola kata sandi. Rekomendasi kami adalah KeePass tetapi berikut adalah beberapa rekomendasi manajer kata sandi yang solid.
  • Gunakan Aplikasi Authenticator 2-Faktor, Bukan Kode SMS

    Selain kata sandi yang aman, Anda juga harus mengaktifkan Otentikasi 2-Faktor (jika situs web yang bersangkutan mendukungnya - lebih banyak yang masuk ke papan sepanjang waktu).

    Namun saya tidak akan merekomendasikan opsi pesan SMS sebagai opsi default Anda. Hanya karena beberapa peretas dapat menipu nomor ponsel Anda dan mencegat pesan SMS. Anda dapat mengurangi risiko hingga tingkat tertentu dengan tidak mempublikasikan nomor ponsel Anda secara online.

    Saya baru-baru ini menulis tentang cara mengatur Google Authenticator, dan beberapa waktu yang lalu, saya juga membahas Yubikey, metode 2FA lainnya. Jadi saya hanya merujuk Anda ke artikel-artikel itu.

    Gunakan Jaringan Pribadi Virtual & Enkripsi-Semua URL URL

    Cobalah untuk tidak menggunakan jaringan wifi publik, kecuali itu sangat penting. Mereka sangat tidak aman dan Anda dapat dengan mudah meminta detail masuk akun Anda diambil oleh seseorang dengan alat mengendus jaringan. Tetapi jika Anda benar-benar harus melompat ke wifi Starbucks, ada beberapa hal yang dapat Anda lakukan untuk mengurangi risiko.

    • Gunakan ekstensi lintas-peramban, yang dikembangkan oleh Electronic Frontier Foundation, yang disebut HTTPS Everywhere. Seperti namanya, itu memaksa semua situs yang Anda kunjungi untuk pergi ke versi HTTPS terenkripsi. Ini membuat mustahil bagi sniffer jaringan seperti Wireshark untuk melihat detail login yang Anda masukkan ke situs.
    • Hal kedua yang harus dilakukan adalah menggunakan Jaringan Pribadi Virtual (VPN) . Ini menyembunyikan alamat IP Anda dan mengalihkan semua lalu lintas web Anda melalui server perusahaan VPN, membuatnya seolah-olah Anda berada di negara lain.

      Kami baru-baru ini profil yang harus Anda pertimbangkan secara serius, serta yang terbaik untuk Mac dan iOS. Apa pun yang Anda lakukan, jangan gunakan layanan gratis.
    • Menyiapkan Firewall, Pemeriksa Virus, & Pemeriksa Malware

      Firewall dapat menjadi agak sulit untuk diatur karena semua lalu lintas web masuk dan keluar dihentikan, dan Anda harus membuat "aturan" untuk masing-masing. Namun dalam jangka panjang, itu sangat berharga.

      Pengguna MacOS memiliki firewall diinstal secara otomatis di sistem mereka (pergi ke Pengaturan–>Keamanan & Privasi–>Firewalluntuk mengaktifkannya). Pengguna Windows juga memiliki firewall Windows bawaan. Ada juga berbagai opsi pihak ketiga, masing-masing dengan tingkat reputasi yang beragam.

      Pindai komputer Anda terus-menerus dengan pemeriksa virus / malware dan selalu pastikan Anda telah mengunduh pembaruan terbaru. Berikut adalah beberapa pemindai virus & malware untuk Windows, dan Pengguna Mac dapat melihat daftar ini.

      Periksa URL & File Sebelum Mengklik Pada Mereka

      Berapa banyak email yang Anda dapatkan setiap hari yang mengklaim berasal dari bank, Paypal, atau Amazon? Mereka semua akan berusaha terlihat seperti email asli dari tempat-tempat ini (terlepas dari kesalahan ketik), dan mereka SEMUA akan memberi tahu Anda bahwa detail Anda telah disusupi, dan karena mereka adalah orang-orang yang sangat membantu, berikut ini tautan setel ulang sandi untuk Anda klik .

      Tapi yang jelas tautan setel ulang kata sandi mengarah ke situs palsu dan begitu Anda memasukkan kata sandi lama, mereka menemukan Anda. Jadi ...

      • Jangan, dalam keadaan apa pun, mengklik tautan di dalam email. Alih-alih, buka browser Anda, langsung ke situs web dengan mengetik URL situs web, dan masuk dengan cara biasa. Jangan berasumsi bahwa email itu aman, bahkan jika itu berasal dari seorang teman. Alamat email mereka bisa saja dipalsukan oleh orang lain.
      • Jangan mengklik URL pendek (seperti TinyURL ), karena Anda tidak tahu ke mana arah tautan ini. Jika Anda harus mengklik salah satu tautan ini, jalankan terlebih dahulu melalui URL expander. Ini akan memberi tahu Anda tujuan sebenarnya dari tautan.
      • Sebelum mengklik tautan, arahkan mouse ke sana, lalu lihat di sudut kiri bawah browser tempat tautan ditampilkan. Apakah kedua URL cocok? Saya yakin mereka tidak akan melakukannya.
      • Berhati-hatilah dengan file dengan format exe, zip, rar, iso, atau apa pun yang merupakan skrip sistem operasi . Tetapi format lain tidak kebal. Jalankan semua file dan unduh tautan melalui Jumlah Virus terlebih dahulu.
      • Pastikan "Autorun" dan "autoplay" dinonaktifkan di Windows untuk menghentikan virus stik USB dari memulai otomatis.
      • Matikan Semua Akun Online Tidak Aktif & Tidak Diperlukan

        Ketika seorang peretas memiliki detail login Anda untuk satu situs, mereka akan mulai melihat situs apa lagi Anda aktif untuk melihat apakah detail login yang sama juga berfungsi di sana. Jadi, selain tidak menggunakan kembali kata sandi, Anda juga harus mematikan semua akun online yang tidak lagi Anda perlukan.

        Banyak tempat membuatnya sangat sulit untuk menutup akun, beberapa bahkan tidak mungkin. Tetapi Anda bisa mendapatkan tautan langsung ke opsi penutupan akun dengan mencari di Pembunuh Akun.

        Gunakan Kartu Kredit Sekali Pakai & Kartu Hadiah

        Salah satu cara paling umum yang membuat orang disengat oleh peretas adalah dengan mencuri rincian kartu kredit mereka dalam suatu pelanggaran data. Toko-toko e-commerce baru terus bermunculan dan semakin banyak Anda menggunakan kartu kredit Anda untuk pembelian online, semakin tinggi kemungkinan bahwa akhirnya nomor kartu kredit itu akan dikompromikan.

        Serta memastikan bahwa situs web yang Anda beli memiliki tautan HTTPS, Anda juga harus mempertimbangkan untuk menggunakan kartu kredit sekali pakai dan kartu hadiah. Kartu hadiah dapat ditemukan di toko-toko lokal dan dapat untuk sesuatu seperti mengisi saldo iTunes Anda atau membayar tagihan Netflix Anda.

        Saphia baru-baru ini diprofilkan 5 layanan kartu kredit sekali pakai yang memiliki reputasi baik, dengan Revolut menjadi salah satu terbaik.

        Kesimpulan

        Daftar di atas bukan yang lengkap tetapi jika Anda baru memulai pencarian Anda untuk membuat keberadaan online Anda lebih aman dan lindungi diri Anda dari peretas daring, saran ini adalah tempat terbaik untuk memulai.

        What Happens When Hacker From Anonymous Meets FBI Agent In Interview...

        Pos terkait:


        2.11.2019