Sikker på cykel hele livet
Indholdsfortegnelse:
- Grundlæggende om sikkerhed
- Hvad er HTTPS?
- Typer af angreb
- 1. Klik-jacking
- 2. XSS (Cross Site Scripting):
- 3. CSRF (Cross Site Request Forgery):
- Lad Common Sense forhindre
- Brug en Password Manager
- Anti-Malware + Antivirus
- Så hvorfor bruge Anti-Malware med en Antivirus?
- Hvordan finder man, hvis et websted IKKE er sikkert?
- Du er din egen værste fjende
Hver dag hører vi om nye sårbarheder og online hacks. Hackere bytter rundt for at stjæle dine vigtige data. Det seneste hack var fra XDA-Developers forum. Selvom ingen brugeroplysninger blev kompromitteret. Android-smartphones lider allerede af forskellige sårbarheder. Og vi kæmper alle sammen en uendelig krig for at beskytte vores privatliv online. Så hvad kan du blandt alle disse cyber-problemer gøre for at beskytte data? Hvad kan en gennemsnitlig Joe gøre? Nå, ikke få panik. Vi har dig dækket.
I fortiden havde vi delt nogle udvidelser til sikker browsing på Chrome. Men her i denne guide vil jeg gerne gå lidt bredere. Jeg vil gerne forklare dig det grundlæggende om sikkerhed i browsere (uanset hvilken webbrowser du bruger) og tilføje også nogle seje tip, der giver dig en komplet sikker browseroplevelse. Denne guide er forenklet for gennemsnittet Joe.
Grundlæggende om sikkerhed
Hvad er
Du kan godt læse om det på Wikipedia, men jeg vil gerne forklare det her med rigtige enkle ord. Hvad HTTPS faktisk gør, er at det sikrer kommunikationen mellem serveren på det websted, du får adgang til (der har HTTPS) og klienten (som du bruger pc'en). Hvordan sikrer det det? Brug af kryptering. Kryptering skaber grundlæggende bare et hemmeligt nyt sprog, som kun serveren og klienten kan forstå. På den måde vil ingen (endda hackere) vide, hvad der går gennem forbindelsen.
Ikke alle websteder kan få et HTTPS / SSL-certifikat. Hvert eneste indhold analyseres først. Og de nødvendige sikkerhedskontroller udføres. Derudover udføres en sikkerhedskontrol af alle browsere. Nogle websteder forsøger at oprette HTTPS-forbindelse, der har en blanding af krypteret og ikke-krypteret indhold. Derfor får du sådanne fejl som nedenfor.
Typer af angreb
De fleste browserbaserede angreb udført af hackere bruger Javascript. Udviklere bruger Javascript til at gøre deres websteder dynamiske og gøre ting (som dem der er anført nedenfor), som HTML ikke kan. For eksempel en pop-up på et knapklik. Du kan ikke gøre det uden Javascript. Nedenfor er nogle angreb, som hackere kan udføre i din browser ved hjælp af et ondsindet websted (et websted, du ikke har tillid til). Der er mange, men disse er de mest fremtrædende lige nu.
1. Klik-jacking
Dette er en type angreb, der bruger en knap på et websted. En ondsindet kode indsættes i knapklik, og når brugeren klikker på knappen udføres koden. Det betyder ikke noget, at du fik dine ønskede ting på det knapklik, men det kan også have indsat nogle andre uønskede enheder. Nå, de fleste browsere forhindrer sådanne angreb. Men du skal være forsigtig, før du klikker på en knap på et ikke-betroet websted (Især download links og torrents).
2. XSS (Cross Site Scripting):
Her koder hacker ondsindet indhold (javascript) på en sådan måde, at brugeren finder det pålideligt og bruger dette indhold, og koden udføres, hvilket giver angriberen mulighed for at få alle brugeroplysninger (som brugernavn, adgangskoder, indstillinger osv.).). For eksempel er du logget ind på et websted med brugernavnet 'Mahesh', og du får en besked fra 'Suresh' (der indeholder ondsindet javascript kodet), og når du læser meddelelsen, udføres scriptet, og det er nu let for angriberen at kapre din brugersession, fordi han har dine loginoplysninger. Nå, dette angreb kan også forhindres af de fleste browsere, men nogle scripts er kodet på en sådan måde, at de endda kan narre webbrowserne.
3. CSRF (Cross Site Request Forgery):
Lad mig bare fortælle dig eksemplet. Du er på et shoppingwebsted og købte noget. Og ondsindet kode findes allerede på dit system (som måske er indtastet med ovenstående to metoder). Så denne ondsindede kode kører en proces i baggrunden, der henter den specifikke URL fra browseren, som produktet blev købt igennem. Det vil manipulere URL'en til at gøre noget ondsindet og bede webstedet om at køre det. Og webstedet kører det, fordi webstedet ved, at det er den bruger, der er logget ind og anmoder om at behandle URL'en. Men det er faktisk koden, der kører i baggrunden, der anmoder om den.
Lad Common Sense forhindre
Så efter at have læst ovenstående angreb, hvem synes du at er den skyldige? Angriber? Javascript? Webbrowser? Faktisk er det DU. Du er den, der klikkede på den download-knap, du er den, der blev lokket af en e-mail sendt af en sød pige (der indeholdt den ondsindede kode), selvom den var i SPAM-mappen.
Nå, der begås fejl af alle, og hvem her ikke kan narre? Så for at forhindre dig i at blive narret af sådanne angreb, kan du gøre en ting. Sluk for Javascript. Det er praktisk talt umuligt for nogen angriber at angribe dit computersystem (ved hjælp af en webbrowser) uden Javascript. Tænd kun for Javascript for de kilder og websteder, du har tillid til.
Der er mange udvidelser og plugins derude, som du kan bruge til at slå Javascript fra på webstedet. Browsere som krom giver dig også indbyggede muligheder for at slå Javascript fra for et specifikt websted.
Du kan bruge ScriptSafe-udvidelsen til Chrome og NoScript til Firefox. Adblock plus kan også fungere som en sikkerhedskopi til disse plugins. Da det vil beskytte dig mod ondsindede annonce-klik.
Elsker du Microsofts Edge-browser? Her er, hvordan du kan gøre det annoncefrit.
Brug en Password Manager
Vi har delt nok om dette emne her på GT. Her er nogle hurtige links, der kommer i gang, hvis du ikke bruger en Password Manager.
- Hvad er en Password Manager? - Wikipedia (Hvis du ikke har tillid til os, har du helt sikkert tillid til denne.)
- Hvorfor bruge en Password Manager? - Vi har delt nogle fantastiske funktioner i LastPass (en Password Manager), som giver dig en klar idé.
- Hvilken Password Manager skal du bruge? - Vi har foretaget mange sammenligninger mellem forskellige passwordadministratorer. Ligesom LastPass mod 1Password, 1Password vs Dashlane og KeePass vs LastPass.
Bare start med at bruge en Password Manager, hvis du ikke allerede er det. Det vil gøre dig webbrowsing meget mere sikker.
Anti-Malware + Antivirus
For det første, hvis du ikke ved, hvad der er forskellen mellem Virus og Malware, skal du læse denne forklaring. Ellers er her hurtig oversigt:
Computervirus: Selve navnet forklarer det. Det spreder sin infektion til andre. En inficeret fil (virus i sig selv med ondsindet kode) vil inficere andre filer, og disse filer vil igen påvirke andre filer. Således spreder den ondsindede kode
Malware: Dette er et softwareprogram, der udfører handlinger på din vegne, uden at du ved det. Malware kan også kategoriseres i Spyware og Adware. De hører begge til kategorien Malware.
Så hvorfor bruge Anti-Malware med en Antivirus?
Dette er en af de bedste ting, jeg har lært for at holde min pc sikker. Dette vil helt sikkert holde din pc væk fra virus og malware. Hvad du skal gøre er bare at bruge din foretrukne Antivirus (jeg er afhængig af Windows Defender. Og jeg beklagede aldrig). Sammen med det bruger jeg en Anti-Malware (jeg bruger MalwareBytes).
Dette tilføjer dobbelt sikkerhed til din pc. Hvis Windows Defender (eller din Antivirus-software) går glip af en virus eller malware, vil Anti-Malware helt sikkert fange den. Så hvis noget ondsindet downloades fra din webbrowser, vil det helt sikkert blive afsluttet af disse to. Jeg har forklaret det dybt på min blog.
Hvordan finder man, hvis et websted IKKE er sikkert?
Der er få websteder derude, der kan hjælpe dig med at finde ud af, om et websted er pålideligt. Du kan bruge scnaurl.net eller Nortons Safe Web. Du kan tilføje webstedets URL eller en bestemt URL som et downloadlink. Google scanner også hver URL, der vises i søgeresultaterne. Du kan bruge deres teknologi til at kontrollere, om webstedet er sikkert eller farligt. Besøg deres diagnoseside med gennemsigtighedsrapport.
Du er din egen værste fjende
Jeg havde nævnt dette tidligere, at du selv er skyldige. Du lader angriberen angribe din browser / system. Den ondsindede kode kommer ikke engang ind i dit system, hvis du ikke svarer på ondsindede websteder. Alt hvad du skal gøre er bare at sikre dig, at det, du laver, anbefales af en betroet kilde eller websted. Og selvfølgelig kan du helt sikkert stole på os.
SE OGSÅ: Sådan holder du din Android så sikker som muligt
Nu er det på tide at sikre, at du ikke falder til den endelige og potentielt værste myte: At skurkenes egne Internettet, og at den eneste gode mulighed er at bruge den så lidt som muligt. At nægte dig selv overhovedet af fordele, som Internettet kan bringe ud af frygt for dets mørke side.
Ja, du kan blive spikret. Men det bør ikke stoppe dig fra at vække online, mere end potentialet for at få influenzaen forhindrer dig i at forlade dit hus. Hvis du kender risiciene og forbereder dem tilstrækkeligt, kan du vægte oddsene stærkt i din favør og med tillid nyde, hvad nettet har at tilbyde.
MSI Wind Top AE2010 gør et godt stykke arbejde med at fylde MSI's Wind Top AE2010 ($ 650 pr. 8. december 2009) er en af vores foretrukne nye budget-all-in-one-pc'er. Den har en 20-tommer single-touch display, Windows 7 og 4 GB hukommelse; det dyser Atom CPU til en 1,5 GHz Athlon X2 Dual-Core 3250e processor; og det er blandt de bedst mulige budget-all-in-one-pc'er (20-tommer eller mindre), vi har set. Men vi har også nogle få bekymringer.
Skærmens glatte belægning skaber en irriterende afspejling af dig selv, når en scene bliver mørk, og det gør mørkere kontraster af en film eller et spil mindre rige, end du ellers ville se. Du mister også detaljer i mørkere scener, da skærmen selv har en slags grå kvalitet til det, hvis du opsætter systemet i et rum med gennemsnitlig belysning. AE2010'ens mætning er god, men ikke stor - scener er farverige nok til at virke fint; Imidlertid konkurrerer alt-i-et-systemer mere levende udseende. AE2
Vi installerer for mange ting for meget. Og hvem kan bebrejde os? Internettet er en stor legeplads med masser at installere og lege med, og vi glemmer i sidste ende at for mange installationer kan sænke og til sidst kollapse vores system. En nøgle til en glat sund løbende computer er at holde den så trim som muligt, med så lidt bloatware som muligt. Indtast Toolbar Cleaner (gratis) for at gøre denne opgave virkelig nem.
Som navnet antyder, Toolbar Cleaner ... godt ... .renser dit system af værktøjslinjer. Men det går faktisk længere end det; det renser også dine browsere af andre ting som plugins og udvidelser. Det giver også en anden tjeneste, som er at rydde op i din Windows-opstartsmenu. Så tror ikke det er en one-trick pony. Det er i stand til mere end du måske tror.