وراتیسلاو هولوب امنیت رایانه و گوشی های هوشمند به طور مداوم در حال بهبود است. اگرچه فناوری های امروزی نسبتاً ایمن هستند و اپل در بیشتر موارد سعی می کند فوراً نقض های امنیتی را برطرف کند، هنوز نمی توان تضمین کرد که دستگاه شما هک نمی شود. مهاجمان می توانند از چندین روش برای انجام این کار استفاده کنند که اغلب به بی توجهی کاربران و ناآگاهی آنها تکیه می کنند. با این حال، آژانس دولتی مرکز ملی امنیت سایبری ایالات متحده (NCSC) اکنون خود را اعلام کرده و در مورد خطرات احتمالی هشدار داده و 10 نکته عملی را برای جلوگیری از این مشکلات منتشر کرده است. پس بیایید با هم به آنها نگاه کنیم.
میتوانست باشد به شما علاقه مند است
سیستم عامل و برنامه ها را به روز کنید
همانطور که قبلاً در همان مقدمه ذکر کردیم، (نه تنها) اپل سعی می کند تمام حفره های امنیتی شناخته شده را به موقع از طریق به روز رسانی برطرف کند. از این منظر، واضح است که برای دستیابی به حداکثر امنیت، لازم است همیشه به روزترین سیستم عامل را داشته باشید که تقریباً بیشترین محافظت را در برابر خطاهای ذکر شده تضمین می کند که در غیر این صورت می توان از آنها سوء استفاده کرد. به نفع مهاجمان در مورد آیفون یا آیپد، می توانید سیستم را از طریق Settings > General > Software Update به روز کنید.
مراقب ایمیل های غریبه ها باشید
اگر ایمیلی از طرف فرستنده ناشناس به صندوق ورودی شما رسید، همیشه باید محتاط باشید. امروزه موارد به اصطلاح فیشینگ بیشتر و بیشتر رایج شده است، جایی که مهاجم وانمود می کند که یک مرجع تأیید شده است و سعی می کند اطلاعات حساس را از شما خارج کند - به عنوان مثال، شماره کارت های پرداخت و موارد دیگر - یا همچنین می تواند از کاربران سوء استفاده کند. اعتماد کرده و مستقیماً دستگاه های آنها را هک کنید.
حریم خصوصی در iOS 15
مراقب لینک ها و پیوست های مشکوک باشید
اگرچه امنیت سیستم های امروزی در سطح کاملاً متفاوتی نسبت به مثلاً ده سال پیش است، اما این بدان معنا نیست که شما در اینترنت 100% ایمن هستید. در برخی موارد، تنها کاری که باید انجام دهید این است که یک ایمیل، پیوند یا پیوست را باز کنید و ناگهان دستگاه شما مورد حمله قرار گیرد. بنابراین جای تعجب نیست که به طور مداوم توصیه می شود در مورد ایمیل ها و پیام های فرستنده ناشناس، هیچ یک از موارد ذکر شده را باز نکنید. شما واقعاً می توانید خودتان را خراب کنید.
این روش دوباره به فیشینگ فوق الذکر مربوط می شود. مهاجمان اغلب جعل هویت شرکت‌های بانکی، تلفنی یا دولتی هستند که می‌توانند اعتماد قبلی را به دست آورند. کل ایمیل ممکن است جدی به نظر برسد، اما به عنوان مثال، پیوند ممکن است به یک وب سایت غیراصلی با طراحی عملا توصیف شده منجر شود. پس از آن، تنها یک لحظه بی توجهی لازم است و شما ناگهان داده های ورود و سایر اطلاعات را به طرف مقابل تحویل می دهید.
لینک ها را بررسی کنید
قبلاً در قسمت قبل به این نکته پرداختیم. مهاجمان می توانند پیوندی را برای شما ارسال کنند که در نگاه اول کاملاً عادی به نظر می رسد. تنها چیزی که لازم است یک حرف پرتاب شده است و با کلیک بر روی آن شما را به وب سایت مهاجم هدایت می کند. علاوه بر این، این عمل به هیچ وجه پیچیده نیست و می توان به راحتی از آن سوء استفاده کرد. مرورگرهای اینترنتی در اکثر موارد از فونت های به اصطلاح sans-serif استفاده می کنند، به این معنی که، برای مثال، یک حرف کوچک L را می توان با یک بزرگ I جایگزین کرد بدون اینکه شما حتی در نگاه اول متوجه آن شوید.
اگر با یک لینک معمولی از یک فرستنده ناشناس برخورد کردید، قطعاً نباید روی آن کلیک کنید. در عوض، بسیار ایمن تر است که فقط مرورگر خود را باز کنید و به روش سنتی به سایت بروید. علاوه بر این، در برنامه Mail اصلی در iPhone و iPad، می‌توانید انگشت خود را روی پیوند نگه دارید تا پیش نمایشی از جایی که پیوند واقعاً می‌رود را ببینید.
هر از چند گاهی دستگاه خود را ریستارت کنید
ممکن است انتظار نداشته باشید که مرکز امنیت سایبری ملی ایالات متحده هر از گاهی راه اندازی مجدد دستگاه شما را توصیه کند. با این حال، این روش چندین مزیت جالب را به همراه دارد. نه تنها حافظه موقت خود را پاک می‌کنید و از نظر تئوری عملکرد را افزایش می‌دهید، بلکه در عین حال می‌توانید از شر نرم‌افزار خطرناکی خلاص شوید که از نظر تئوری ممکن است جایی در حافظه موقت مذکور خوابیده باشد. این به این دلیل است که برخی از انواع بدافزار از طریق حافظه موقت "زنده می مانند". البته اینکه هر چند وقت یک‌بار دستگاه خود را مجدداً راه‌اندازی کنید کاملاً به شما بستگی دارد، زیرا به عوامل مختلفی بستگی دارد. NCSC حداقل یک بار در هفته را توصیه می کند.
با رمز عبور از خود محافظت کنید
این روزها ایمن کردن دستگاه شما بسیار آسان است. زیرا ما سیستم های پیچیده ای مانند Touch ID و Face ID را در اختیار داریم که شکستن امنیت را بسیار دشوارتر می کند. در مورد تلفن های همراه با سیستم عامل اندروید که اکثراً به حسگر اثر انگشت متکی هستند، همین وضعیت وجود دارد. در عین حال، با ایمن کردن آیفون یا آیپد خود از طریق قفل کد و احراز هویت بیومتریک، به طور خودکار تمام داده های دستگاه خود را رمزگذاری می کنید. در تئوری، عملاً دسترسی به این داده ها بدون (حدس زدن) رمز عبور غیرممکن است.
میتوانست باشد به شما علاقه مند است
آدام کوس با این حال، دستگاه ها نشکن نیستند. با تجهیزات حرفه ای و دانش مناسب، عملا هر چیزی امکان پذیر است. اگرچه ممکن است هرگز با تهدید مشابهی روبرو نشوید، زیرا بعید است که هدف حملات سایبری پیچیده قرار بگیرید، اما هنوز هم ارزش این را دارد که آیا بهتر است به نحوی امنیت را تقویت کنید. در این مورد، توصیه می شود یک رمز عبور الفبایی طولانی تر انتخاب کنید، که به راحتی ممکن است سال ها طول بکشد - مگر اینکه نام یا رشته خود را تنظیم کنید.123456"
کنترل فیزیکی روی دستگاه داشته باشید
هک کردن یک دستگاه از راه دور می تواند بسیار مشکل باشد. اما زمانی بدتر است که یک مهاجم مثلاً به یک تلفن خاص دسترسی فیزیکی پیدا کند، در این صورت ممکن است فقط چند لحظه طول بکشد تا او آن را هک کند یا بدافزار نصب کند. به همین دلیل، سازمان دولتی توصیه می کند که مراقب دستگاه خود باشید و مثلاً هنگام قرار دادن دستگاه روی میز، جیب یا کیف، از قفل بودن دستگاه اطمینان حاصل کنید.
علاوه بر این، مرکز ملی امنیت سایبری اضافه می‌کند که برای مثال، اگر یک فرد ناشناس از شما بپرسد که آیا می‌تواند در مواقع اضطراری با شما تماس بگیرد، همچنان می‌توانید به او کمک کنید. فقط باید بیشتر مراقب باشید و مثلاً بخواهید شماره تلفن گیرنده را خودتان تایپ کنید - و سپس تلفن خود را تحویل دهید. به عنوان مثال، چنین آیفونی می تواند در حین تماس فعال نیز قفل شود. در این حالت، فقط حالت بلندگو را روشن کنید، دستگاه را با دکمه کناری قفل کنید و سپس به گوشی برگردید.
از یک VPN قابل اعتماد استفاده کنید
یکی از بهترین راه‌ها برای حفظ حریم خصوصی و امنیت آنلاین، استفاده از سرویس VPN است. اگرچه یک سرویس VPN می تواند به طور قابل اعتمادی اتصال را رمزگذاری کند و فعالیت شما را از ارائه دهنده اینترنت و سرورهای بازدید شده پنهان کند، بسیار مهم است که از یک سرویس تأیید شده و قابل اعتماد استفاده کنید. شکار کوچکی در آن وجود دارد. در این حالت، شما عملاً می توانید فعالیت آنلاین، آدرس IP و موقعیت مکانی خود را تقریباً از همه طرف ها پنهان کنید، اما ارائه دهنده VPN به طور قابل درک به این داده ها دسترسی دارد. با این حال، سرویس های معتبر تضمین می کنند که هیچ اطلاعاتی در مورد کاربران خود ذخیره نمی کنند. به همین دلیل، همچنین مناسب است تصمیم بگیرید که آیا برای یک ارائه دهنده تأیید شده هزینه اضافی می پردازید یا شرکتی مطمئن تر را امتحان کنید که به عنوان مثال خدمات VPN را به صورت رایگان ارائه می دهد.
میتوانست باشد به شما علاقه مند است
خدمات مکان یابی را غیرفعال کنید
اطلاعات مکان کاربر در صنایع مختلف بسیار ارزشمند است. آنها می توانند به ابزاری عالی برای بازاریابان تبدیل شوند، به عنوان مثال، از نظر هدف گذاری تبلیغات، اما البته مجرمان سایبری نیز به آنها علاقه مند هستند. این مشکل تا حدی توسط خدمات VPN حل شده است، که می تواند آدرس IP و مکان شما را پنهان کند، اما متأسفانه نه از همه. شما مطمئناً چندین برنامه در آیفون خود دارید که به خدمات موقعیت یابی دسترسی دارند. سپس این برنامه ها می توانند مکان دقیق گوشی را بگیرند. می توانید دسترسی آنها را در تنظیمات > حریم خصوصی > خدمات موقعیت مکانی حذف کنید.
میتوانست باشد به شما علاقه مند است
پاول جلیک از عقل سلیم استفاده کنید
همانطور که قبلاً چندین بار اشاره کردیم، عملاً هیچ دستگاهی کاملاً در برابر هک مقاوم نیست. در عین حال، این بدان معنا نیست که چیزی بیش از حد ساده و معمولی است. به لطف امکانات امروزی، دفاع در برابر این موارد نسبتا آسان است، اما کاربر باید مراقب باشد و بیش از همه از عقل سلیم استفاده کند. به همین دلیل باید مراقب اطلاعات حساس خود باشید و البته روی هر لینکی که یک شاهزاده خودخوانده نیجریه به ایمیل شما ارسال می کند کلیک نکنید.
