Paroolirünnak on see, kui häkker üritab teie parooli ära arvata või varastada, et pääseda juurde ühele või mitmele teie veebikontole. See on üks levinumaid häkkimiskatseid ja võib põhjustada palju probleeme, kui keegi pääseb teie pangale või muudele tundlikele kontodele juurde. Kuigi te ei saa kõiki häkkimiskatseid ära hoida, saate häkkeritel teie teabe hankimise palju raskemaks muuta. Seades tugevad paroolid ja jälgides kõiki oma veebikontosid, saate häkkerid peatada enne, kui nad teie teabe varastavad.
Sammud
Meetod 1 /3: tugevate paroolide määramine
Samm 1. Muutke kõiki oma kontodega kaasasolevaid vaikeparoole
Enamikul riist- ja tarkvaradel on konto seadistamiseks vaikimisi parool. Häkkerid koguvad mõnikord vaikeparoolide loendi ja kasutavad neid häkkimiseks kõikidele kontodele, mis seda parooli ikka kasutavad. Seda tüüpi häkkimise vältimiseks muutke alati konto seadistamisel vaikimisi paroole.
Kui unustate oma parooli, võite saada oma konto avamiseks ajutise parooli. Muutke ka see parool kohe, sest sellega kaasneb sama oht
Samm 2. Valige ebatavaline parool, mida on raske ära arvata
Häkkimiskatsed „jõhker jõud” ja „sõnastik” on häkkerid, kui häkkerid üritavad paroole ära arvata kõige levinumate paroolivalikute ja tavaliste sõnastiku sõnade loendite põhjal. Vältige seda, tehes paroole, mida on raske ära arvata. Kasutage juhuslikku tähte, sõna, sümbolit, ja numbrikombinatsioonid, nii et teie paroole ei ähvarda julma jõu rünnak.
- Üks levinumaid paroole on endiselt „parool” ja lihtne tähtede kombinatsioon nagu 1234. Ärge tehke seda parooli valimiseks. Kasutada midagi juhuslikku, näiteks 46f#d! P? (aga ärge seda kasutage, sest see on nüüd Internetis avaldatud ja keegi võiks seda arvata).
- Ärge kasutage ainulaadset teavet, näiteks oma sünnipäeva või nime. Neid paroole on lihtne ära arvata, kui häkkerid jälgivad teie sotsiaalmeedia kontosid või võrgusolekut.
- Kui kasutate numbreid, pange need juhuslikus järjekorras. Ärge määrake neile kindlat aastat ega kuupäeva, näiteks 1999. Selle asemel kasutage näiteks 7937.
- Mõned veebisaidid nõuavad kasutajatelt enne konto kinnitamist tugeva unikaalse parooli loomist. See on häkkimise vältimiseks.
Samm 3. Kasutage kõigi kontode jaoks erinevaid paroole
Kui kasutate sama parooli mitmel kontol, võib häkker neile kõigile juurde pääseda, kui nad lõhuvad ainult ühe parooli. Seda nimetatakse mandaadi täitmise rünnakuks, sest häkkerid proovivad teie teistel kontodel kasutada juba teadaolevaid mandaate. Looge iga võrgus oleva konto jaoks tugev unikaalne parool. See takistab häkkeritel juurdepääsu mitmele kontole, kui nad arvavad ära ühe teie parooli.
- Samuti ärge muutke erinevate kontode paroole üksteisega väga sarnaseks. Näiteks ärge kasutage ühel kontol ozmy1 ja teisel ozmy2. See on ilmne muudatus, mida häkker võiks arvata.
- Ühe konto häkkimist on palju lihtsam parandada kui mitmel kontol. Kui keegi pääseb juurde, saate selle konto lihtsalt kustutada või kasutajanime ja parooli muuta. Kui kasutate paljudel kontodel sama sisselogimisandmeid, peate seda tegema kümneid kordi.
- Samuti turvake oma nutitelefon parooliga, samuti kõik sellel olevad tundlikud rakendused nagu teie pangarakendus. See takistab inimestel juurdepääsu teie teabele, kui kaotate oma telefoni.
Samm 4. Muutke oma paroole, kui arvate, et need on rikutud
Kui unustasite arvutist välja logida, lubage kellelgi teie kontot kasutada, nägite, et keegi vaatab üle õla, kui te töötate, või tegite midagi muud, mis võiks teie parooli juurde pääseda, muutke seda kohe. Ärge unustage oma parooli asendada mõne teise tugeva salasõnaga, mille pikk tähtede, numbrite ja sümbolite jada on raske ära arvata.
Vanemad nõuanded ütlesid, et inimesed peaksid oma paroole regulaarselt vahetama iga paari kuu tagant. Spetsialistid ei soovita seda enam, sest parooli muutvad inimesed kipuvad sageli valima nõrgemaid, et aidata neil meelde jätta. Parem on valida tugev parool ja sellest kinni pidada
Meetod 2/3: oma kontode turvamine
Samm 1. Lubage kõigil kontodel kahefaktoriline autentimine
Kahefaktoriline autentimine nõuab sisselogimiste kinnitamist tekstisõnumi, e-kirja või telefonikõnega. See muudab häkkerite juurdepääsu teie kontodele keeruliseks, kui neil pole juurdepääsu ka teie telefonile või e -posti aadressile. Lubage see valik igal kontol, mis seda võimaldab, nii et teie veebis olek oleks turvalisem.
- Kui saate autentimiskoodiga teksti või e -kirja, kui te ei proovi sisse logida, võib keegi üritada teie kontole juurde pääseda. Muutke kohe oma parooli ja võtke ühendust selle ettevõttega, et näha, kas keegi on teie kontot häkkinud.
- Ärge unustage kaitsta ka oma sotsiaalmeedia kontosid. Häkkerid alustavad mõnikord nende kontode lõhkumisest, et teie kohta rohkem teavet saada.
Samm 2. Seadistage oma kontod pärast teatud arvu ebaõnnestunud katseid lukustama
See lukustab teie konto ja takistab edasisi sisselogimiskatseid, kuni avate selle. See heidutab inimesi, kes üritavad teie parooli ära arvata. Kontrollige oma veebikontode seadeid ja vaadake, kas neil on reguleeritav lukustusvõimalus. Seadistage oma kontod pärast määratud arvu katseid lukustama.
- Paljud kontod teevad seda juba vaikimisi. Soovi korral saate katsete arvu üles või alla reguleerida.
- Kui kasutate seda suvandit, pidage kindlasti meeles oma paroole. Kui unustate parooli, on ebamugav oma kontode avamist jätkata.
Samm 3. Tühjendage vahemälu, et eemaldada kõik salvestatud paroolid või teave
Teie veebibrauser võib teie teadmata salvestada paroole või muud teavet. Kui keegi saab juurdepääsu teie brauserile, saab ta vaadata teie ajalugu. Minge oma veebibrauseri seadetesse ja valige brauseri kustutamiseks „Kustuta vahemälu” või „Kustuta ajalugu”. Tehke seda iga paari kuu tagant, et vabaneda salvestatud teabest.
- Vahemälu ja küpsiste kustutamise täpne protsess on erinevates veebibrauserites erinev. Chrome'is on see valik menüüs "Tööriistad" ja "Sirvimisandmete kustutamine". Firefoxis on see valik "Valikud" ja seejärel "Privaatsus ja turvalisus".
- Tühjendage ka nutitelefoni veebibrauseri vahemälu. Need on tavaliselt turvalisemad kui arvutid, kuid neid võidakse siiski häkkida, kui klõpsate andmepüügilingil.
- Küpsiste kustutamine sarnaneb vahemälu tühjendamisega. Otsige seda valikut ka oma brauserist.
Samm 4. Vältige paroolide salvestamist arvutisse või veebisaitidele
Paljud veebisaidid annavad teile võimaluse salvestada oma parool, et seda tulevikus hõlpsalt sisse kirjutada. Ärge aktsepteerige seda võimalust. Kui keegi pääseb teie arvutile ligi häkkimiskatse kaudu või füüsiliselt, kui jätate arvuti kuhugi, saab ta teie salvestatud paroole kasutades teie kontodele sisse logida. Selle asemel sisestage iga kord sisselogimisel oma parool. Vahemälu kustutamine peaks kustutama kõik varem salvestatud paroolid.
- Häkkerid saavad teie seadmele kaugjuurdepääsu, kui klõpsate kahtlasel lingil, mis edastab teie arvutisse pahavara.
- Ärge jätke paroole ka arvutisse faili. Häkkerid saavad teie faile lugeda, kui nad saavad kaugjuurdepääsu. Kui te seda teete, pange fail vähemalt parooliga kaitstud kausta.
- Paroolide meeldejätmiseks hoidke need turvalisuse huvides arvutist eemal. Kirjutage need märkmikku, mida hoiate näiteks laua taga. Nii ei saa häkkerid neile juurde pääseda.
Samm 5. Tundlikele kontodele sisselogimiseks oodake, kuni olete kodus
Kui kasutate oma koolis, raamatukogus või kontoris arvutit, saavad seda kasutada ka teised. Ärge logige sisse tundliku teabega kontodele, näiteks oma panga-, kommunaal- või maaklerikontodele. Nende kontode vaatamiseks oodake, kuni olete kodus.
- Olge ettevaatlik, kui kasutate oma isiklikku sülearvutit ka avalikus WiFi -võrgus. Häkkerid saavad neid võrke jälgida. Ärge tehke pangandust ega saatke tundlikku teavet avalikes võrkudes.
- Kui kasutate telefoni, kasutage avaliku WiFi -võrgu asemel oma andmeid. See on turvalisem ja raskem häkkida.
- Veenduge alati, et logite avalikult arvutis kõikidelt kontodelt välja ja ärge salvestage ühtegi parooli. Turvalisuse huvides kustutage brauseri vahemälu iga kord, kui olete selle kasutamise lõpetanud.
Meetod 3 /3: parooli varastava pahavara peatamine
Samm 1. Paroolide salvestamise pahavara eemaldamiseks käivitage regulaarselt viirusetõrje
Teatud tüüpi pahavara, eriti troojalased, peidetakse teie arvutisse ja jälgib teie tegevust paroolide varastamiseks. Seda nimetatakse klahvilogijate rünnakuks, kuna see logib teie klahvivajutused, et määrata teie kasutajanimed ja paroolid. Käivitage täielik viirusekontroll iga paari nädala tagant, et eemaldada kõik programmid, mis võivad teie tegevust jälgida.
- Enamik viirusetõrjeprogramme kontrollib vaikeseade osana regulaarselt. Kui teie oma ei skaneeri iseenesest, pidage meeles igakuine täielik skaneerimine.
- Hoidke oma viirusetõrjetarkvara ajakohane. Laadige alla kõik uusimad värskendused, et see oleks valmis kõik uued pahavarad eemaldama.
Samm 2. Kinnitage allalaaditud rakenduse arendaja
Häkkerid kloonivad mõnikord rakendusi, et meelitada inimesi neid alla laadima. Seejärel kasutavad nad seda rakendust, et saada juurdepääs selle seadme kontodele. Need kahtlased rakendused näitavad tavaliselt teist arendajat kui põhirakenduste arendaja, seega otsige allalaaditava rakenduse seaduslikku arendajat. Kui poes olev rakendus näitab teist arendajat, ärge seda alla laadige.
Teatage kahtlastest rakendustest, mida näete, rakenduste poodi, et need eemaldada
Samm 3. Vältige tundmatute salvestusseadmete sisestamist arvutisse
Pöidlakettad või kõvakettad võivad teie arvutisse edastada ka paroolide varastamise ja klahvilogimise pahavara. Ühendage oma arvutiga ainult oma seadmed või usaldusväärse isiku seadmed. Kui leiate ühe, mis tundub hüljatud, ärge võtke seda ja kasutage seda. See võib olla pahavaraseade.
Samuti vältige kasutatud mäluseadmete või kõvaketaste ostmist. Hankige uudiseid, et neil poleks pahavara
4. samm. Tuvastage andmepüügimeilid nii et te ei klõpsa salapärastel linkidel.
Andmepüügimeilid sisaldavad tavaliselt linke, millel klõpsate. Kui klõpsate, saadab e -kiri pahavara teie arvutisse teabe hankimiseks. Mõnda neist meilidest on raske märgata, seega on hea tava vältida klõpsamist linkidel või failidel, mis pärinevad saatjatelt, keda te ei tunne.
- Mõned hoiatavad andmepüügimärgid on grammatilised vead, kummalised sõnad või terminoloogia, mida organisatsioon tavaliselt ei kasuta, või logod ja kaubamärgid on vales kohas.
- Tavaline andmepüügitrikk on muuta e -kiri selliseks, nagu see oleks pärit organisatsioonilt, millel teil on konto, näiteks pangast. Kontrollige e -posti üksikasju, et näha aadressi, kust see pärineb. Kui see on e -posti aadress, mida organisatsioon tavaliselt kasutab, ärge klõpsake meilis midagi.
- Kui klõpsate salapärasel lingil, käivitage kohe viirusetõrje. Seejärel muutke oma paroole, et keegi ei pääseks teie kontodele juurde.
