Vesti o velikim krađama podataka postale su deo svakodnevice. Dovoljno je nekoliko dana pratiti štampu da bi se naišlo na izveštaj o upadu u bazu neke kompanije, posle kojeg lični podaci miliona korisnika završe u rukama kriminalaca. Šteta se retko primeti odmah. Posledice se često pojave kasnije, kroz naplatu koju niko nije odobrio ili kroz nalog koji više ne sluša svog vlasnika.
Oglas
Najveći deo odbrane počiva na svakodnevnim navikama. Nekoliko jednostavnih odluka smanjuje rizik znatno više nego bilo koji skup program.
Lozinke koje se teško pogađaju
Prilikom pravljenja lozinke treba izbegavati reči i brojeve koje sajber kriminalac lako može da pogodi. Datum rođenja je prvi na toj listi. Sigurniji izbor je kombinacija malih i velikih slova, brojeva i simbola, uz redovno ažuriranje.
Postoji još jedno pravilo koje mnogi zaobilaze. Za svaki nalog treba koristiti posebnu lozinku. Kada ista šifra otvara desetak servisa, jedna krađa iz jedne baze otvara sva vrata odjednom. Menadžer lozinki pomaže da se sve to drži pod kontrolom, jer korisnik pamti jednu jaku lozinku, a program čuva ostale.
Dužina lozinke važna je koliko i njena složenost. Kratka kombinacija znakova pada pred automatskim programom za pogađanje mnogo brže od duže fraze koja nema smisla nikome osim vlasniku naloga.
Koliko toga ide na društvene mreže
Skoro svako ima poznanika koji o svom životu objavljuje previše. Takve objave nisu samo zamorne za druge. One mogu poslužiti i nekome ko strpljivo sklapa profil buduće žrtve.
Podešavanja privatnosti određuju ko može da vidi objavljeni sadržaj, pa ih vredi s vremena na vreme proveriti. Trenutna lokacija, rodni grad i datum rođenja deluju bezopasno u pojedinačnoj objavi. Kada se sakupe na jednom mestu, postaju osnova za pogađanje lozinki i za uverljivu priču nekoga ko se telefonom predstavi kao službenik banke.
Besplatna mreža ima svoju cenu
Kupovina preko interneta dok se čeka red u kafiću izgleda kao praktična ušteda vremena. Većina besplatnih javnih bežičnih mreža ima veoma slabu zaštitu, što može omogućiti drugim korisnicima iste mreže da presretnu deo saobraćaja.
Unos broja platne kartice na takvoj mreži nosi nepotreban rizik. Bolje je da se transakcija sačeka do kuće ili do mreže koja je zaštićena lozinkom. Nekoliko minuta strpljenja može poštedeti korisnika problema sa računom i dana provedenih u prepisci sa bankom.
Poruke koje glume poznatog pošiljaoca
Sajber kriminalci rade prepredeno. Njihove fišing poruke često izgledaju kao redovna obaveštenja banke, komunalnog preduzeća ili neke velike firme. Boje, logotip i ton deluju uverljivo, a poziv na akciju uvek zvuči hitno.
Detalji ih ipak odaju. Pravopisne greške u naizgled zvaničnom tekstu su prvi znak. Adresa pošiljaoca koja se blago razlikuje od uobičajene je drugi. Isto važi za priloge i linkove koji stižu bez najave.
Sigurniji put vodi mimo same poruke. Umesto klika na ponuđeni link, korisnik može ručno da otvori zvaničan sajt ili da pozove broj sa računa i tamo proveri da li obaveštenje uopšte postoji. Ozbiljne institucije nikada ne traže lozinku ni podatke sa kartice u poruci. Svaki zahtev takve vrste treba shvatiti kao pokušaj prevare, bez obzira na to koliko poruka izgleda zvanično.
Provera sajta pre nego što podaci odu dalje
Pre nego što unesete lične podatke u formular, vredi proveriti adresu sajta u pregledaču. Simbol katanca i adresa koja počinje sa https govore da je veza zaštićena.
To nije jedini pokazatelj poverenja. Ozbiljan sajt ima objavljenu politiku privatnosti, jasne podatke za kontakt i vidljivu oznaku o proveri bezbednosti. Kada nešto od toga nedostaje, a stranica ipak traži broj kartice ili matični broj, oprez je potpuno opravdan.
Vredi obratiti pažnju i na samu adresu. Prevaranti često prave stranice čije se ime razlikuje od originala za jedno slovo ili za nastavak domena. Na malom ekranu telefona takva razlika lako promakne, pa je bolje da se sajt banke ili prodavnice sačuva među obeleživačima i otvara odatle.
Zaštita koja radi u pozadini
Antivirusni program, zaštita od špijunskog softvera i zaštitni zid čine osnovni sloj odbrane. Njihova prednost je u tome što rade bez stalnog nadzora i zaustavljaju veliki deo pretnji pre nego što korisnik uopšte primeti da nešto nije u redu.
Neki idu i korak dalje. Polisa sajber osiguranja ulazi u priču onda kada se napad ipak dogodi. Takve polise pomažu da se pokriju lažne naplate i da porodica dobije podršku za oporavak, uključujući i pomoć oko emocionalnih posledica napada. Stručnjaci osiguravajućih kuća procenjuju i koliko je neko domaćinstvo ranjivo, pa se slabe tačke vide pre nego što ih primeti neko sa lošim namerama.
Navike koje se isplate
Zaštita ličnih podataka ne traži tehničko obrazovanje. Traži doslednost. Jaka i različita lozinka za svaki nalog, uzdržanost u objavama, oprez na javnim mrežama, provera pošiljaoca i provera sajta pre unosa podataka pokrivaju najveći deo tipičnih napada.
Prevaranti računaju na brzinu i rasejanost. Kada korisnik zastane na nekoliko sekundi i proveri odakle poruka dolazi, najveći deo njihovog posla propada. Ostatak preuzimaju programi za zaštitu i, za one koji žele dodatnu sigurnost, osiguranje od sajber napada.
Teme