Vídeo: Windows 10 на устрашающих разрешениях (Setembre 2024)
Feliç any nou de Security Watch! Mentre redactava la meva llista de resolucions de Cap d'Any, em vaig adonar que aquesta era l'oportunitat perfecta per adoptar nous hàbits per millorar la meva seguretat en seguretat. El 2014, decideixo cuidar millor la meva identitat, les meves dades i els meus dispositius.
Milloraré les meves... Contrasenyes
No hi ha més contrasenyes pobres! La propera vegada que es produeixi un incompliment de dades, no ens sorprendrem que la gent utilitzeu "iloveyou" "password123" i "mono" per a les seves contrasenyes. El 2014 ens assegurem que cada compte en línia tingui una contrasenya llarga, complexa i única. També ens comprometrem a canviar les nostres contrasenyes de forma regular per mantenir-les actualitzades.
No estem dient que heu de guardar totes les contrasenyes al vostre cap. Sigui el 2014 l’any que finalment comencem a utilitzar un gestor de contrasenyes com ara 1Password o LastPass. Seleccioneu una contrasenya molt complexa per protegir el vostre gestor de contrasenyes i, a continuació, guardeu cada contrasenya única dins. Un gestor de contrasenyes també us protegirà d’entrar les vostres credencials d’inici de sessió en llocs de pesca.
Molts llocs, inclosos Twitter, Facebook, Hotmail (Outlook.com), Gmail i Dropbox, ofereixen ara una autenticació de dos factors. Sempre que puguem i tret que tinguem una bona raó ("no és convenient" no n’és una), l’activarem per protegir els nostres comptes contra els defraudadors que intentin entrar. Comprovem cada pocs mesos si hi hagués més serveis cap a autenticació multi-factor per protegir els nostres comptes.
Protegiré els meus… Dispositius
L’ús adequat de la contrasenya no es limitarà només als nostres comptes en línia; seleccionarem contrasenyes fortes per als nostres equips, l’encaminador per a la nostra xarxa domèstica, fins i tot per als nostres dispositius mòbils. Un desplegament desbloqueig no és segur. Hauríem de tenir una frase de contrasenya, un desbloqueig de patrons o, en el cas de l’iPhone 5, l’escàner d’empremtes dactilars, per mantenir els lladres a ratlla.
Actualitzar el programari regularment. Adobe, Google, Microsoft i Firefox ofereixen actualitzacions automàtiques, on l’aplicació descarrega i instal·la la versió més recent del programari en segon pla. Aprofiteu la funció. Per a la resta de paquets de programari (com el controlador d’impressora, iTunes o el programari de comptabilitat), trenquem l’hàbit d’ignorar l’indicador d’actualització “per a més endavant” i actualitzar-nos immediatament. Sí, en alguns casos, serà molest perquè se sent com que el missatge d’actualització arriba cada dia. Però és molt millor que se'ns digui a un mes que la infecció pel programari maliciós s'hauria pogut evitar si només actualitzéssim Flash.
Parlant de programari maliciós, el programari de seguretat és fonamental, ja que parlem d’un Mac, PC o dispositius mòbils. Igual que tots els altres paquets de programari, també cal actualitzar regularment el programari de seguretat.
Penseu en un tallafoc per evitar que el mal trànsit arribi a l'ordinador i per evitar que el programari maliciós no truqui "a casa" amb les dades robades. Windows inclou un tallafoc bàsic i hi ha programari de tallafoc de tercers. Prefereixo protegir tots els dispositius de la xarxa, no només els ordinadors, sinó també els vostres telèfons intel·ligents, Apple TV i qualsevol altra cosa que tingui una adreça IP. En un sol tros, engegueu el tallafoc que ve amb el meu encaminador de xarxa.
Segur les meves… Dades
Em comprometo a millorar la meva seguretat de dades xifrant tota la informació. El xifrat del disc complet significa que els lladres no poden accedir a les dades del disc dur sense endevinar la contrasenya. Ja encripto el meu disc dur (gràcies, Ubuntu), però he de ser millor per xifrar totes les meves dades emmagatzemades al núvol i en unitats flash i quan comparteixo fitxers amb altres persones. La principal barrera per al xifrat és que no és fàcil. Potser és hora de pensar diferent, de deixar d’esperar que tot sigui fàcil.
Farem una còpia de seguretat dels nostres fitxers regularment, ja sigui en un disc extern o utilitzant serveis en núvol (xifrats, per descomptat). El Ransomware és molt eficaç: després d’infectar l’ordinador, el malware bloqueja tots els fitxers. L’única manera d’obtenir totes les fotos, documents i informes és tornar a pagar la rescat al ciber-criminal. O… si els nostres fitxers tenen una còpia de seguretat adequada, podríem esborrar el disc dur i començar de nou, ja que les nostres dades són segures en una ubicació diferent.
Guardaré la meva… Identitat
Aprofitarem les eines disponibles per protegir la nostra privadesa en línia, ja sigui desactivar el seguiment d’ubicacions, restringir qui pot veure el contingut dels nostres perfils de xarxes socials o simplement pensar en dues vegades publicar alguna cosa en línia. Pensarem dos cops sobre com omplir tots els camps dels nostres perfils de xarxes socials, ja que una part de la informació la poden utilitzar els delinqüents per endevinar els nostres suggeriments de contrasenya (nom del gos, lloc de naixement, etc.). També pensaré dues vegades en aquells memorats tontos on escric el nom de soltera de la meva mare o altres fets que es poden utilitzar per restablir les meves contrasenyes o desbloquejar els meus comptes.
Amb cada esclat de programari maliciós, incompliment de dades i incidents de xarxa, sacsejem el cap per passos errats de seguretat, errors que a posteriori se senten força evidents i errors d’usuari. En comptes de queixar-nos dels mateixos problemes d’aquí a sis mesos, anem a fer alguns canvis en els nostres hàbits de seguretat personal per evitar malware i atacs de pesca. Si fem alguns passos ara, és possible que no ens paniquem durant el proper incompliment de dades (i sabem que n'hi haurà més).
Ja teniu un any segur i segur!
