7 lỗi bảo mật phổ biến mà bạn có thể mắc phải

Tôi nhận được nó, giữ an toàn trực tuyến là bất tiện. Sự thay thế, tuy nhiên, là tồi tệ hơn. Dưới đây là bảy lỗi phổ biến bạn có thể mắc phải trên mạng. Tốt hơn là sửa những lỗi này ngay bây giờ, sau đó đợi cho đến khi bạn bị hack hoặc bị xâm phạm.

1. Sử dụng mật khẩu yếu

Chắc chắn, một mật khẩu đơn giản là nhanh chóng để nhập và dễ nhớ. Nó cũng dễ bị nứt. Tránh sử dụng một từ ngắn cho mật khẩu của bạn. Và không sử dụng cùng một mật khẩu cho nhiều tài khoản vì nếu một trong các lần đăng nhập của bạn bị hack, thì tin tặc có thể truy cập vào các tài khoản khác của bạn.

Để biết các mẹo tạo mật khẩu mạnh, khó bẻ khóa, hãy xem hướng dẫn của chúng tôi về bảo mật mật khẩu.

2. Không sử dụng trình quản lý mật khẩu

Sử dụng một trình quản lý mật khẩu là một chiến thắng cùng có lợi. Nó làm cho cuộc sống trực tuyến của bạn an toàn hơn và dễ dàng hơn. Trình quản lý mật khẩu lưu mật khẩu cho các tài khoản và hồ sơ trực tuyến khác nhau của bạn, trên tất cả các thiết bị của bạn và giúp bạn không phải nhớ và nhập từng mật khẩu mỗi khi bạn truy cập trang web được bảo vệ bằng mật khẩu. Thay vào đó, mật khẩu của bạn được mã hóa và giữ bởi trình quản lý mật khẩu của bạn, sau đó bạn bảo vệ bằng mật khẩu chính.

Vì bạn được lưu khỏi việc phải nhớ tất cả mật khẩu của mình, bạn sẽ ít bị cám dỗ bởi ý tưởng cực kỳ nguy hiểm khi sử dụng cùng một mật khẩu cho tất cả các tài khoản của bạn. Với trình quản lý mật khẩu, bạn có thể tạo mật khẩu mạnh cho tất cả các tài khoản của mình và giữ tất cả chúng được lưu đằng sau mật khẩu chính mạnh hơn, khiến bạn chỉ nhớ một mật khẩu.

Đồng nghiệp của tôi, Rick Broida nói rằng bạn thật điên rồ nếu bạn không sử dụng trình quản lý mật khẩu và rất vui lòng chỉ cho bạn cách bắt đầu với LastPass.

3. Không sử dụng xác thực hai yếu tố

Nếu bạn đang sử dụng mật khẩu mạnh và trình quản lý mật khẩu, thì hãy thực hiện thêm bước thiết lập xác thực hai yếu tố để thêm một lớp bảo mật bổ sung cho tài khoản trực tuyến của bạn. Hình thức xác thực hai yếu tố phổ biến nhất khi đăng nhập vào tài khoản là quá trình nhập mật khẩu của bạn và sau đó nhận mã qua văn bản trên điện thoại mà sau đó bạn cần nhập. Lớp thứ hai trong xác thực hai yếu tố có nghĩa là tin tặc sẽ cần đánh cắp điện thoại của bạn cùng với mật khẩu của bạn để truy cập vào tài khoản của bạn.

Cái này tôi đã viết về - tìm hiểu cách thức và lý do sử dụng xác thực hai yếu tố.

4. Mua hàng trực tuyến bằng thẻ tín dụng của bạn

Hầu hết các thẻ tín dụng cung cấp bảo vệ chống gian lận, nhưng một hệ thống thanh toán di động sẽ an toàn hơn và sẽ giúp bạn tránh được rắc rối khi nộp đơn khiếu nại nếu trên thực tế, thẻ tín dụng của bạn cung cấp bảo vệ chống gian lận. Một hệ thống thanh toán di động như Android Pay hoặc Apple Pay có tính năng gọi là mã thông báo, tạo ra số thẻ tín dụng sử dụng một lần cho mỗi lần mua thay vì sử dụng số thẻ tín dụng thực của bạn để có thể giữ bí mật và bảo mật. PayPal cũng cung cấp mã thông báo. Và Apple Pay có thể được sử dụng trên máy Mac.

5. Nhấp vào liên kết, mở tệp đính kèm từ email sơ sài

Nếu bạn nhận được email từ ngân hàng của mình, IRS, PayPal, Facebook hoặc một tổ chức có uy tín khác nói rằng có vấn đề với tài khoản của bạn và cần phải hành động ngay lập tức, đừng nhấp vào liên kết có trong email. Thay vào đó, hãy truy cập trang web trực tiếp và đăng nhập vào tài khoản của bạn để xem những gì đang xảy ra. Vấn đề là tài khoản của bạn vẫn ổn và email bạn nhận được là một phần của trò lừa đảo đang cố lừa bạn tiết lộ thông tin nhạy cảm như tên người dùng và mật khẩu hoặc tài khoản ngân hàng hoặc số thẻ tín dụng.

Tìm hiểu làm thế nào để phát hiện một email lừa đảo.

6. Đối xử với Wi-Fi công cộng như riêng tư

Nhảy vào Wi-Fi tại Starbucks hoặc sân bay nói chung là an toàn, nhưng không phải nếu bạn đăng nhập vào tài khoản ngân hàng để kiểm tra số dư của mình hoặc thanh toán một vài hóa đơn. Bạn nên coi tất cả các điểm Wi-Fi công cộng là không an toàn và dễ dàng hơn mạng gia đình của bạn để ai đó thấy bạn đang làm gì trực tuyến. Ngoài ra, tin tặc và các cá nhân bất chính khác thiết lập mạng Wi-Fi trông giống như mạng quán cà phê hoặc điểm truy cập Wi-Fi công cộng khác để đánh cắp thông tin của bạn. Đảm bảo bạn đang kết nối với đúng mạng và không phải là một trò giả mạo được thiết lập để lấy thông tin của bạn - tránh xa bất kỳ mạng mở ngẫu nhiên nào bạn không nhận ra. Và khi kết nối, tránh ngân hàng hoặc đăng nhập vào các tài khoản nhạy cảm khác.

7. Không cập nhật HĐH của bạn

Apple, Google và Microsoft cập nhật hệ điều hành của họ thường xuyên với các bản vá bảo mật. Các bản vá này khắc phục các lỗ hổng đã biết mà tin tặc muốn khai thác, ví dụ gần đây nhất là cuộc tấn công ransomware WannaCry đã tấn công các máy Windows lỗi thời. Đừng bỏ qua những thông báo cập nhật có sẵn; giữ cho máy tính xách tay và điện thoại của bạn được cập nhật và biến mình thành mục tiêu khó khăn hơn cho tin tặc.

 

Để LạI Bình LuậN CủA BạN