ICTPRESS - گاهي اوقات يك اشتباه كوچك مي تواند دري را روي هكرها باز كند، بنابراين مهم است كه بدانيد از انجام چه كارهايي بايد اجتناب كنيد.
به گزارش شبكه خبري ICTPRESS، پايگاه اينترنتي makeuseof در گزارشي، 9 موردي را بررسي كرده كه باعث مي شود در برابر هكرها آسيب پذيرتر شويم. اين موارد كه در ادامه مي خوانيد عبارتند از:
1- استفاده از شبكه هاي واي فاي عمومي
وقتي بيرون مي رويم و در فروشگاه ها، رستوران ها، كافه ها و هتل ها هستيم، براي اتصال به اينترنت مي توانيم از اينترنت موبايل يا اتصال به يك شبكه واي فاي عمومي استفاده كنيم. از آنجا كه اغلب اوقات، نمي خواهيم از اينترنت موبايل استفاده كنيم به خصوص اگر بخواهيم محتواي آنلاين تماشا كنيم يا مكالمه ويدئويي يا بازي آنلاين انجام دهيم. بنابراين، واي فاي عمومي گزينه به ظاهر معقولانه تري به نظر مي رسد. اما واي فاي عمومي چندان امن نيست و ممكن است به راحتي توسط افراد شرور مورد سوء استفاده قرار بگيرد. به عنوان مثال، يك هكر مي تواند اتصال شما را در يك شبكه واي فاي عمومي رصد كرده و اطلاعات حساس مانند اطلاعات اعتباري و مالي را مشاهده كند. به علاوه، يك هكر مي تواند يك شبكه واي فاي ايجاد كند كه نام آن شبيه يك شبكه رايگان رسمي مانند «ابر» است. هنگامي كه به چنين شبكه اي وصل مي شويد، ممكن است فكر كنيد از يك شبكه بي ضرر استفاده مي كنيد، اما هكر همه اطلاعاتي كه وارد مي كنيد را در حين اتصال مشاهده مي كنند. بهتر است هنگام اتصال به واي فاي عمومي، از وي پي ان (VPN) استفاده كنيد تا تمام داده هاي شما رمزگذاري شده بماند. توجه داشته باشيد كه استفاده از وي پي ان رايگان براي اتصال به واي فاي عمومي، ريسك دارد زيرا خود وي پي ان هاي رايگان، هميشه مطمئن نيستند.
2- به طور مرتب دستگاه خود را اسكن نمي كنيد
بسياري از ما زندگي پرمشغله اي داريم كه به سرعت مي گذرد، بنابراين طبيعي است كه كارهايي نظير اسكن آنتي ويروس را به عقب مي اندازيم. ممكن است فكر كنيد كه اجتناب از اسكن آنتي ويروس به صورت دستي، ضرري ندارد، اما برنامه هاي آنتي ويروس بايد دستگاه شما را براي فايل هاي خطرناك اسكن كنند تا از شما محافظت كنند. بدون اين اسكن ها، بدافزار ممكن است بدون اين كه هرگز بدانيد، به دستگاه شما نفوذ كرده و در آنجا بماند. اگر احتمالا انجام اسكن آنتي ويروس را فراموش كرده ايد، اكثر برنامه ها، اسكن روزانه خودكار را ارائه مي كنند. اين ويژگي، به برنامه اجازه مي دهد تا به طور مرتب در پس زمينه دستگاه، بدون دخالت شما اسكن را انجام دهد.
3- استفاده از وي پي ان يا برنامه آنتي ويروس رايگان
همه ما برنامه هاي مجاني را دوست داريم. اما چيزهاي خاصي از جمله آنتي ويروس و برنامه هاي وي پي ان وجود دارند كه ارزش قيمتشان را دارند. معمولا يك يا چند دليل براي رايگان بودن برنامه آنتي ويروس يا وي پي ان وجود دارد، زيرا اكثر ارائه دهندگان معتبر و مطمئن، هزينه سالانه يا ماهانه دريافت مي كنند. هنگامي كه يك سرويس معين از شما هزينه اي دريافت نمي كند، اغلب به دنبال راه هاي ديگري مانند تبليغات و فروش داده براي سودآوري است. به عنوان مثال، يك ارائه دهنده رايگان وي پي ان، ممكن است برنامه خود را با تبليغات پر كند و شما را هم خسته و كلافه كند. اگر اين تبليغات بخشي از يك برنامه تبليغات ابزار باشد، ممكن است در معرض خطر باز كردن يك لينك مبهم يا دادن اطلاعات خود به يك عامل غيرقانوني باشيد. به علاوه، اگر ارائه دهنده اي كه از آن استفاده مي كنيد، چنين سرمايه گذاري را براي كسب سود انجام داده باشد، ممكن است اطلاعات شخصي، وب گردي و ساير داده هاي بسيار حساس شما را به اشخاص ثالث بفروشد. گزارش هاي وي پي ان معمولا در اين فروش داده استفاده مي شوند. به علاوه، عرضه كنندگان وي پي ان و آنتي ويروس رايگان، معمولا ويژگي هاي ضعيفي دارند كه به سادگي قادر به حافظت از شما در برابر بدافزارها و هكرها نيستند. شايد برنامه آنتي ويروس رايگان شما نتواند انواع خاصي از بدافزارها را شناسايي كند يا نرم افزار وي پي ان شما، از شكل ضعيفي از رمزگذاري استفاده مي كند. هر عيبي كه داشته باشد، مي تواند شما را در معرض ريسك قرار دهد.
4- استفاده از نرم افزار قديمي
درست مانند اسكن آنتي ويروس، بسياري از ما دوست داريم به روزرساني هاي نرم افزار را فقط به اين دليل كه زمان بر هستند، عقب بياندازيم. اين موضوع قابل درك است، اما استفاده از نسخه هاي قديمي نرم افزار ممكن است شما را در معرض آسيب پذيري هاي مختلفي قرار دهد كه توسط هكرها مورد بهره برداري قرار مي گيرند. در هنگام به روزرساني نرم افزاري، اغلب باگ ها و آسيب پذيري ها برطرف يا اصلاح مي شوند. از نظر امنيتي، اين كار هر گونه ضعفي را كه هكرها ممكن است براي دسترسي به حساب ها يا دستگاه هاي شما از آنها بهره برداري كنند را برطرف مي كند. اگر اغلب از به روزرساني ها خواه براي سيستم عامل باشد يا برنامه هاي كاربردي خود، اجتناب مي كنيد، احتمال قرباني شدن بر اثر آسيب پذيري هاي نرم افزاري را افزايش مي دهيد. دفعه بعد كه وسوسه شديد از به روزرساني نرم افزاري اجتناب كنيد، به خاطر داشته باشيد كه چه كاري ممكن است براي يكپارچگي امنيتي شما انجام دهد.
5- باز كردن لينك ها يا ضميمه هاي ناشناس
ممكن است بتوانيد زماني را به خاطر بياوريد كه يك لينك را خيلي سريع باز كرديد و از اينكه به يك سايت امن منتهي شد شكرگزار بوديد. اما همه ما تا اين حد خوش شانس نخواهيم بود. چيزي كه عده زيادي نمي دانند اين است كه بدافزار مي تواند از طريق لينك ها و پيوست ها منتشر شود، چه از طريق ايميل، چه از طريق پيام هاي مستقيم شبكه هاي اجتماعي، يا از طريق يك راه مشابه. بسياري از لينك هاي مبهم همچنين مي توانند به وب سايت هاي فيشينگ منتهي شوند كه براي سرقت هر داده اي كه شما وارد مي كنيد، طراحي شده اند. به عنوان مثال، اگر جزئيات ورود خود را در يك سايت فيشينگ متقاعد كننده وارد كنيد، يك هكر مي تواند دقيقا آنها را ببيند و سپس حساب مورد هدف را هك كند. به همين دليل است كه هميشه بايد امن بودن يك لينك يا ضميمه را قبل از باز كردن آن بررسي كنيد. سايت هاي لينك آزمايي زيادي وجود دارد كه مي توانيد به صورت رايگان براي اسكن URL ها از آنها استفاده كنيد و همچنين اگر مي خواهيد از اين نوع روش هاي آلودگي نيز اجتناب كنيد، بايد بدانيد كه چگونه ضميمه هاي مخرب را شناسايي كرده و از آن ها دوري كنيد.
6- استفاده از وب سايت هاي HTTP
سابق بر اين، HTTP (پروتكل انتقال ابرمتن)، پروتكل استانداردي بود كه براي ارسال داده ها در اينترنت استفاده مي شد. اما اكنون، HTTPS (پروتكل انتقال ابرمتن امن) كه بسيار امن تر است، گزينه اي است كه به طور گسترده ترجيح داده مي شود زيرا HTTPS ها، داده ها را رمزگذاري كرده و آن را بسيار امن تر مي كند. اگر موتور جستجوي انتخابي شما دو نوع نماد قفل را در كنار آدرس هاي وب سايت نمايش مي دهد، احتمالا اين مربوط به پروتكل انتقال مورد استفاده است. آدرس هايي كه قفل بسته دارند، از HTTPS استفاده مي كنند، در حالي كه آدرس هايي با قفل باز، از HTTP استفاده مي كنند. اگر مي خواهيد داده هاي منتقل شده خود را امن نگه داريد، سعي كنيد فقط از وب سايت هاي HTTPS استفاده كنيد.
7- استفاده از درايوهاي فلش مشترك
درايوهاي فلش فقط فايل هاي بي ضرر را ذخيره نمي كنند. اين قطعات كوچك سخت افزار مي توانند براي ذخيره و در نتيجه انتشار برنامه هاي مخرب هم استفاده شوند. به همين دليل است كه بايد درباره فلش درايوهايي كه به رايانه شخصي خود وصل مي كنيد بسيار محتاط باشيد. استفاده از يك فلش مموري مشترك با افرادي كه كاملا به آنها اعتماد نداريد و همچنين استفاده از فلش مموري كه صاحب قبلي داشته است، مي تواند خطرناك باشد. بهتر است يا از فلش مموري خود كه كاملا جديد است استفاده كنيد يا فلش درايوهاي مشتركي كه استفاده مي كنيد را با برنامه آنتي ويروس اسكن كنيد.
8- عدم استفاده از لايه هاي احراز هويت
احراز هويت، خواه دو عاملي يا چند عاملي باشد، مي تواند گزينه اضافي عالي براي فرآيند ورود شما باشد. چه در حال ورود به شبكه هاي اجتماعي باشيد يا به حساب بانكي آنلاين خود دسترسي پيدا مي كنيد، با استفاده از يك برنامه احراز هويت يا يك ويژگي احراز هويت، مي توانيد يك لايه امنيتي اضافي اضافه كنيد و هدف قرار دادن موفقيت آميز شما را براي هكرها بسيار دشوارتر كنيد. احراز هويت از شما مي خواهد كه يك تلاش براي ورود به سيستم را از دستگاه يا حساب ديگري تاييد كنيد. به عنوان مثال، ممكن است براي دسترسي به حساب مالي در لپ تاپ خود، نياز به تاييد ورود به سيستم در يك برنامه احراز هويت گوشي هوشمند داشته باشيد. از طرف ديگر، ممكن است لازم باشد هنگام ورود به اينستاگرام، صحت تلاش براي ورود را در ايميل خود تاييد كنيد. اين كار فقط چند ثانيه بيشتر طول مي كشد و مي تواند به معناي تفاوت بين محافظت و به خطر افتادن حساب شما باشد.
9- دانلود نرم افزار و فايل ها در سايتهاي مشكوك
هنگامي كه به دنبال نصب يك برنامه يا دانلود يك فايل هستيم اما دانلود رايگان يك برنامه محبوب پيدا نمي كنيم يا به نسخه برنامه اي كه با سيستم عامل سازگار است دسترسي نداريم، چنين مشكلاتي اغلب ما را به وب سايت هاي شخص ثالث هدايت مي كند. با اين حال، وب سايت هاي شخص ثالث ممكن است اپراتورهاي مخربي داشته باشند كه به دنبال هك كردن دستگاه شما از طريق يك دانلود به ظاهر بي ضرر هستند. ممكن است فردي به دنبال آلوده كردن دستگاه شما با يك كي لاگر باشد، يا شما را با ابزارهاي تبليغاتي كه صفحه شما را با تبليغات پر مي كند، هدف قرار دهد. هدف هر چه كه باشد، يك مجرم سايبري مي تواند با هدف قرار دادن شما از طريق دانلودهاي ساختگي، شما و داده هايتان را در معرض خطر قرار دهد. در صورت امكان، زماني كه به دنبال نصب برنامه جديد هستيد، بهتر است به فروشگاه هاي برنامه و وب سايت هاي قانوني مراجعه كنيد. مطمئن شويد كه از اين دام هاي امنيتي رايج اجتناب مي كنيد. ارتكاب هر كدام از اين اشتباهات خيلي راحت است، اما عواقب چنين اشتباهاتي مي تواند وخيم باشد. بررسي سريع دستگاه و امنيت اينترنت خود را انجام دهيد تا مطمئن شويد آنچه را كه لازم است را براي دور نگه داشتن هكرها انجام مي دهيد.