ทุกสัปดาห์ เราเห็นจำนวนการขโมยข้อมูลออนไลน์เพิ่มขึ้นการที่บัญชีของคุณถูกแฮ็กถือเป็นภัยคุกคามอย่างต่อเนื่อง แต่เรายังคงสามารถป้องกันตนเองจากการโจมตีเหล่านี้ได้อย่างง่ายดายโดยการปรับเปลี่ยนนิสัยที่ไม่ดีบางอย่าง บทความต่อไปนี้จะแสดงข้อผิดพลาดทั่วไปที่ทำให้ความปลอดภัยทางอินเทอร์เน็ตของคุณ ตกอยู่ในความเสี่ยง และวิธีแก้ไข
ข้อผิดพลาด 1: คุณใช้รหัสผ่านที่รัดกุมไม่เพียงพอ
รหัสผ่านที่ได้รับความนิยมมากที่สุดในปี 2559 รวมถึงในปี 2558 และ 2557 คือ “ 123456 ” ตามด้วย “ 123456789 ” และ “ qwerty ” อาจกล่าวได้ว่านี่คือสาเหตุของการโจมตีทางไซเบอร์อย่างต่อเนื่อง
การศึกษาล่าสุดโดยบริษัทรักษาความปลอดภัยทางไซเบอร์ Preempt เปิดเผยว่า 35% ของผู้ใช้ LinkedIn ใช้รหัสผ่านที่ไม่รัดกุม ซึ่งเพิ่มความเสี่ยงที่บัญชีของพวกเขาจะถูกแฮ็ก
ดังนั้นรหัสผ่านที่รัดกุมควรมีองค์ประกอบอะไรบ้าง ? หมายเหตุสิ่งต่อไปนี้:
- ขั้นต่ำ 12 ตัวอักษร มากที่สุดเท่าที่เป็นไปได้.
- ต้องมีตัวเลข สัญลักษณ์ ตัวพิมพ์ใหญ่และตัวพิมพ์เล็ก
- จะต้องไม่เป็นคำเดียวหรือวลีง่ายๆ ที่มีความหมาย
- แทนที่ตัวอักษรบางตัวด้วยอักขระอื่นแทน ตัวอย่างเช่นr0bberแทนRobber
- ทางออนไลน์ คุณจะพบเครื่องมือมากมายที่จะช่วยคุณวิเคราะห์และประเมินจุดแข็งและจุดอ่อนของรหัสผ่านที่คุณวางแผนจะใช้ ตัวอย่างที่ดีคือตัววัดรหัสผ่าน (ลิงค์ดาวน์โหลด The Password Meter: http://www.passwordmeter.com/)
แต่นั่นก็หมายความว่าคุณต้องสร้างรหัสผ่านยาว ๆ นับร้อยและจดจำมันทั้งหมด แย่มาก! อย่างไรก็ตาม อย่ากังวลมากเกินไปเพราะคุณจะพบวิธีแก้ปัญหาที่เป็นประโยชน์สำหรับเรื่องนี้ในหัวข้อถัดไป
ข้อผิดพลาด 2: คุณไม่ได้ใช้ตัวจัดการรหัสผ่าน
ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ใช้รหัสผ่านที่แตกต่างกันสำหรับแต่ละบัญชี ด้วยวิธีนี้ หากหนึ่งในบัญชีเหล่านี้ถูกแฮ็ก บัญชีอื่นๆ ของเราจะยังคงปลอดภัย
อย่างไรก็ตาม วันนี้เราอาจจำเป็นต้องสร้างรหัสผ่านที่แตกต่างกัน 20-50 รหัส ตัวเลขนั้นมากเกินไป! โชคดีที่กระบวนการนี้สามารถทำให้ง่ายขึ้นได้ด้วยตัวจัดการรหัสผ่านซึ่งเป็นเครื่องมือที่ไม่เพียงแต่ช่วยจำรหัสผ่านเท่านั้น แต่ยังมอบการรักษาความปลอดภัยอีกชั้นหนึ่งอีกด้วย
ผู้จัดการรหัสผ่านเป็นโปรแกรมที่สร้าง จัดเก็บและจัดระเบียบรหัสผ่านทั้งหมดบนอุปกรณ์ โซเชียลเน็ตเวิร์ก และแอปของคุณ สิ่งที่คุณต้องทำคือจำรหัสผ่านหลักที่เปิดใช้งานตัวจัดการรหัสผ่านนี้
หากคุณสร้างรหัสผ่านหลักที่ยาวและมีความปลอดภัยสูง ดังที่เราได้กล่าวไว้ก่อนหน้านี้ ตรวจสอบให้แน่ใจว่าไม่มีใครสามารถเข้าถึงบัญชีของคุณได้
มีผู้จัดการรหัสผ่านมากมาย แต่หนึ่งในเครื่องมือที่ปลอดภัยและทรงพลังที่สุดคือKeeper Password Managerเครื่องมือนี้มีระบบการเข้ารหัสแบบทหารเพื่อปกป้องรหัสผ่านของคุณ เข้ากันได้กับอุปกรณ์หลัก ๆ ทั้งหมดและยังมีระบบทำลายตัวเองที่จะลบบันทึกทั้งหมดหากป้อนรหัสผ่านหลักไม่ถูกต้อง ห้าครั้งติดต่อกัน
ข้อผิดพลาด 3: คุณไม่ได้ใช้ระบบการยืนยันแบบสองขั้นตอน
การยืนยันสองขั้นตอนเป็นอีกชั้นของการรักษาความปลอดภัยที่ช่วยรักษาบัญชีของคุณให้ปลอดภัย ไม่ว่ารหัสผ่านของคุณจะแข็งแกร่งเท่ากับ “ 8$&]$@I)9[P&4^s ” หรืออ่อนแอเท่ากับ " 123456 "
ระบบนี้จะถูกกระตุ้นเมื่อคุณพยายามเข้าถึงบัญชีของคุณจากอุปกรณ์ที่ไม่รู้จัก เนื่องจากระบบไม่รู้ว่าเป็นแฮกเกอร์หรือเจ้าของบัญชีใช้อุปกรณ์ที่แตกต่างจากปกติหรือไม่ . ข้อความ "คำเตือน" จะถูกส่งไปยังเจ้าของผ่านทาง SMS ไปยังโทรศัพท์มือถือพร้อมรหัสความปลอดภัย คุณต้องป้อนรหัสนั้นภายในระยะเวลาอันสั้นเพื่อเข้าถึงบัญชีที่เป็นปัญหา
หากบริการที่คุณใช้ เช่น Google, Facebook มีการยืนยันแบบสองขั้นตอน อย่าลังเลที่จะเปิดใช้งาน อาจจะน่ารำคาญนิดหน่อยแต่ก็มีประโยชน์มาก
นอกจากนี้คุณยังมีแอปจัดการการยืนยันแบบสองขั้นตอนอื่นๆ เช่น Authy ในกรณีของ Authy โค้ดทั้งหมดจะรวมอยู่ในที่เดียว ทำให้กระบวนการง่ายขึ้นไปอีก
ข้อผิดพลาด 4: คุณประมาทกับ Wi-Fi สาธารณะ
Wi-Fi สาธารณะส่วนใหญ่มีอันตรายและไม่ปลอดภัย โปรดทราบว่าเมื่อคุณเชื่อมต่อ Wi-Fi คุณจะให้สิทธิ์แก่เจ้าของในการเข้าถึงข้อมูลประจำตัวส่วนบุคคลของคุณ คุณอาจจะประหลาดใจอย่างยิ่งหากคุณเชื่อมต่อกับฮอตสปอต Wi-Fi ใดๆ โดยไม่ได้คำนึงถึงความจริงที่ว่าอาจมีคนสอดแนมคุณอยู่
นั่นหมายความว่าคุณควรสงสัยในการเข้าถึง Wi-Fi สาธารณะทั้งหมดใช่หรือไม่ ไม่จำเป็นต้องเป็นเช่นนั้น แต่ก็มีข้อยกเว้นอยู่ คุณสามารถเข้าถึง Wi-Fi ได้อย่างน่าเชื่อถือที่สนามบินร้านกาแฟ ร้านอาหาร โรงแรม...
มิฉะนั้น Norton ได้เสนอเคล็ดลับเพื่อลดความเสี่ยงของคุณเมื่อเชื่อมต่อกับ Wi-Fi สาธารณะ:
- ก่อนเชื่อมต่อ ให้ตั้งค่าความปลอดภัยบนอุปกรณ์ของคุณ
- หากคุณกำลังเดินทาง ให้เปลี่ยนรหัสผ่านก่อนและหลังการเดินทาง
- อัปเดตซอฟต์แวร์และแอพของคุณ (เพิ่มเติมในภายหลัง)
- หลีกเลี่ยงการลงชื่อเข้าใช้บัญชีออนไลน์ใด ๆ ที่เก็บข้อมูลส่วนบุคคล ดังนั้นอย่าตรวจสอบบัญชีธนาคารของคุณผ่าน Wi-Fi สาธารณะ
- ตรวจสอบให้แน่ใจว่า URL ที่คุณกำลังเยี่ยมชมเริ่มต้นด้วยHTTPS “S” ระบุว่าข้อมูลถูกเข้ารหัส
ข้อผิดพลาด 5: คุณไม่ได้อัปเดตซอฟต์แวร์ของคุณ
อาชญากรไซเบอร์สามารถค้นหาช่องโหว่ในซอฟต์แวร์ยอดนิยมเช่น Windows หรือ Chrome ได้อย่างรวดเร็ว เพื่อต่อสู้กับปัญหานี้ นักพัฒนาจึงเปิดตัวการอัปเดตอย่างรวดเร็วเพื่อแก้ไขการละเมิดความปลอดภัยเหล่านี้
จะเกิดอะไรขึ้นกับคนที่ไม่อัพเดตซอฟต์แวร์? พวกเขาจะกลายเป็นเป้าหมายที่สมบูรณ์แบบในโลกไซเบอร์ ตัวอย่างเช่นมัลแวร์ WannaCry อันโด่งดัง เป็นผลโดยตรงจากการที่บริษัทต่างๆ เพิกเฉยต่อการอัปเดตซอฟต์แวร์
สิ่งสำคัญคือต้องทำให้ซอฟต์แวร์และระบบปฏิบัติการทั้งหมดของคุณทันสมัยอยู่เสมอ ข่าวดีก็คือบางครั้งซอฟต์แวร์เหล่านี้จะอัพเดตตัวเอง อย่างไรก็ตาม ซอฟต์แวร์อื่นบางตัวกำหนดให้คุณต้องอนุญาต "การอัปเดต" สิ่งนี้มักเกิดขึ้นกับ Windows เรารู้อยู่แล้วว่าการอัปเดตทุกอย่างบนคอมพิวเตอร์ของคุณเป็นเรื่องน่าอาย แต่สิ่งสำคัญ!
นอกจากนี้ ซอฟต์แวร์ที่ล้าสมัยมักส่งผลต่อประสิทธิภาพของคอมพิวเตอร์ หากคอมพิวเตอร์ของคุณทำงานช้า หรือเบราว์เซอร์ของคุณใช้เวลานานในการโหลดหน้าเว็บ...นั่นเป็นเหตุผลในการอัปเดตซอฟต์แวร์ ด้วย !
ข้อผิดพลาด 6: คุณไม่ระมัดระวังเมื่ออยู่ในเครือข่ายโซเชียล
เราทุกคนรู้ดีว่าโซเชียลเน็ตเวิร์ก (Facebook, Twitter, Instagram...) เป็นสถานที่ที่ดีเยี่ยมในการแบ่งปันความคิด ข้อกังวล และทุกสิ่งที่ทำให้เรามีความสุข อย่างไรก็ตาม เรากำลังใช้สิ่งเหล่านี้เป็นนิสัยโดยไม่เคยคิดถึงผลที่จะตามมา เรากำลังแบ่งปันข้อมูลมากมายในที่ที่เกือบทุกคนสามารถมองเห็นได้
ดังนั้น ใช้เวลาสักครู่และตรวจสอบการตั้งค่าความเป็นส่วนตัวของบัญชีโซเชียลมีเดียของคุณ โดยเฉพาะบน Facebook ผู้ใช้ Facebook จำนวนมากมักจะประหลาดใจเมื่อรู้ว่าคนที่พวกเขาไม่รู้ด้วยซ้ำได้อ่านข้อมูลเกี่ยวกับพวกเขา และนี่ก็เนื่องมาจากการตั้งค่าความเป็นส่วนตัวในบัญชี Facebook ของพวกเขาตรวจสอบการตั้งค่าความปลอดภัยของบัญชี Facebook ของคุณทันที
นอกจากนี้ เรายังแนะนำให้คุณอย่าพูดถึงปัญหาบางอย่างบนโซเชียลเน็ตเวิร์กเนื่องจากโซเชียลเน็ตเวิร์กหลายแห่งถือเป็นประตูเปิดสำหรับแฮกเกอร์
อะไรที่ไม่ควรแชร์บนโซเชียลมีเดีย?
- ข้อมูลส่วนบุคคลสามารถช่วยให้แฮกเกอร์เดารหัสผ่านของคุณได้
- ตำแหน่งของคุณตลอดเวลา โดยเฉพาะอย่างยิ่งหากคุณไม่อยู่บ้านเป็นเวลานาน
- รูปภาพของเด็กหรือวัยรุ่น (และหากคุณแชร์รูปภาพของเด็ก ตรวจสอบให้แน่ใจว่าได้ตั้งค่าความเป็นส่วนตัวของคุณไว้ที่สูงสุด)
- รายละเอียดที่เฉพาะเจาะจงมากเกี่ยวกับงาน ซึ่งอาจก่อปัญหาให้คุณได้
ข้อผิดพลาด 7: คุณไม่ได้ตรวจสอบรายละเอียดในอีเมลที่คุณได้รับ
ฟิชชิ่งคือการที่บุคคลบนอินเทอร์เน็ตแอบอ้างเป็นบุคคลอื่นหรือแม้แต่บริษัท เพื่อขโมยข้อมูลของคุณหรือทำให้พีซีของคุณติดไวรัส อีเมลเป็นแหล่งเพาะพันธุ์ที่สมบูรณ์แบบสำหรับการหลอกลวงประเภทนี้ ไม่ว่าจะมาจากเพื่อน ครอบครัว หรือแม้แต่ร้านค้าออนไลน์ หรือธนาคารของเรา
ดังนั้น เมื่อใดก็ตามที่คุณได้รับอีเมลที่ขอข้อมูลหรือมีไฟล์แนบหรือลิงก์ โปรดตรวจสอบให้แน่ใจว่าบุคคลหรือองค์กรที่คุณกำลังติดต่อคือผู้ที่ส่งอีเมลนั้น การสะกดผิดหรือข้อมูลที่ไม่ชัดเจนมักมีความหมายเหมือนกันกับการหลอกลวง
นอกจากนี้ โปรดจำไว้ว่าบริษัทมักจะไม่ขอให้คุณส่งรายละเอียดการเข้าสู่ระบบ รหัสผ่าน หรือหมายเลขบัตรเครดิตผ่านทางอีเมล นอกจากนี้ หากคุณไม่คาดว่าจะมีสิ่งที่แนบมา อย่าเปิดสิ่งที่แนบมาใดๆ
ดูเพิ่มเติม: