Основы компьютерной безопасности: как защитить себя от вирусов, хакеров и воров.
Люди часто думают, что компьютерная безопасность — это что-то сложное и техническое. И когда вы углубляетесь в детали, это действительно может оказаться сложным, но самое важное на самом деле очень просто. Вот основные и важные вещи, которые вам следует делать, чтобы обезопасить себя в интернете.
Не откладывайте автоматические обновления
Все программные приложения, которыми мы пользуемся каждый день, скорее всего, содержат уязвимости. Эти уязвимости постоянно обнаруживаются — будь то Windows, Microsoft Edge, Mozilla Firefox, Google Chrome, Adobe PDF Reader, Microsoft Office — список можно продолжать бесконечно.
В наши дни многие операционные системы и программы автоматически обновляются, чтобы устранять эти бреши в системе безопасности. Вам больше не нужно нажимать кнопку или скачивать файл, чтобы обновить программное обеспечение: оно обновится в фоновом режиме без вашего участия.
Некоторым людям по тем или иным причинам нравится отключать эту функцию. Другие откладывают это на несколько недель. Возможно, вам не нравится, что Windows перезагружается после установки обновления, или вы просто не любите перемены. Но с точки зрения безопасности вам всегда следует оставлять автоматические обновления включёнными.
Если вы отключили автоматическое обновление, включите его снова.
Своевременное обновление компьютера — самый эффективный способ защитить его от онлайн-угроз. Microsoft выпускает обновления для Windows и связанных с ней продуктов Microsoft (Defender, Office) во второй вторник каждого месяца. У Apple нет строгого графика, но они тоже регулярно выпускают обновления. Эти обновления не только устраняют ошибки, но и закрывают бреши в системе безопасности. Поэтому единственный способ защититься от новейших известных уязвимостей — это обновлять систему. Злоумышленники всегда ищут уязвимые системы, которые можно атаковать, а автоматические обновления исключают вас из списка таких систем.
Используйте антивирус и защиту от вредоносного ПО
Кажется, что каждые пару лет выходит статья, в которой говорится, что один антивирус — самый лучший. За ней следуют ещё три статьи, в которых утверждается, что три других антивируса превосходят первый. Вдобавок к этому какой-нибудь эксперт по безопасности напишет статью, в которой скажет, что антивирусы больше не нужны и что вы глупец, если их используете.
Давайте внесём ясность: вам следует использовать антивирус, даже если вы осторожны в интернете. Какой именно? Это зависит от вас, но если говорить о бесплатном, простом и хорошем антивирусе, то нет ничего плохого в том, чтобы использовать Microsoft Defender. Он встроен в Windows, автоматически обновляется с помощью утилиты Windows Update, минимально влияет на производительность и является бесплатным. Чтобы быть эффективным, антивирусное приложение должно быть интегрировано в операционную систему на очень глубоком уровне. Кто лучше знает внутреннюю структуру Windows, чем люди, которые её создали? Кроме того, оно не будет пытаться продать вам другие продукты или внедрить ненужные функции, как это делают некоторые антивирусные программы.
Однако в дополнение к антивирусу мы также рекомендуем использовать Malwarebytes вместе с вашим антивирусом. Точно так же, как вашему ремню не помешают хорошие подтяжки, приложения вроде Malwarebytes могут обеспечить дополнительную защиту от вредоносного ПО, которое не распознают традиционные антивирусные продукты. Вредоносные программы, такие как перенаправители браузера и инжекторы рекламы, ведут себя точно так же, как некоторые известные легальные сетевые фильтры. Технически они не являются вирусами, но вам они точно не нужны. Приложения для защиты от вредоносного ПО могут помочь вам в этом. Malwarebytes предлагает премиум-версию на две недели, затем подписка стоит 40 долларов в год, но вы можете получить некоторые функции бесплатно.
Благодаря этой комбинации из двух ударов вы будете защищены от многих угроз.
Придумывайте более надежные пароли и автоматизируйте этот процесс
Вы, вероятно, знаете, что пароли важны, но, скорее всего, не знаете, насколько они важны — и насколько ужасны пароли большинства людей на самом деле.
Дело вот в чём: мы уже не в те времена, когда можно было использовать один и тот же пароль везде и не беспокоиться. Сервисы постоянно взламывают, и если вы везде используете один и тот же пароль, то в случае утечки информации в одном сервисе вы дадите кому-то доступ ко всем своим учётным записям. Вам нужно использовать длинные пароли и разные пароли для каждого сайта и сервиса.
Для этого я рекомендую всем использовать менеджер паролей, например LastPass. Он будет автоматически генерировать пароли, надежно хранить их в одном месте и даже автоматически вставлять их при просмотре сайтов. Менеджеры паролей также защитят вас от фишинга и типосквоттинга.
Вам также следует установить пароль или PIN-код на компьютере и ввести код доступа на телефоне. Я знаю, знаю, это неудобно. Но хотя это может занять на несколько секунд больше, чем простое нажатие одной кнопки, это простой и важный способ обеспечить безопасность вашей информации. Пароль на компьютере и телефоне не позволит посторонним людям просто взять и воспользоваться вашим устройством.
Подумайте обо всей информации, хранящейся в вашем мобильном телефоне. А теперь подумайте обо всех сайтах, на которых вы зарегистрированы на своём компьютере. Хотели бы вы, чтобы посторонний человек имел доступ ко всей этой информации? Знаете ли вы, как легко потерять телефон или ноутбук? Вам нужно установить пароль на компьютере и телефоне. Без исключений.
Но это ещё не всё. Хороший пароль — это как надёжный замок на двери, но замки можно взломать. Добавление шифрования превращает эту дверь в бункер. Если вы зашифруете свой компьютер или телефон, вы не позволите злоумышленникам получить доступ к вашим данным другими, более изощрёнными способами. Мы рекомендуем использовать BitLocker в Windows, если у вас Windows Pro или Enterprise, или VeraCrypt, если у вас Windows Home. Пользователям Mac следует включить FileVault. В наши дни iPhone и телефоны на базе Android обычно шифруются по умолчанию, но вы можете перепроверить в настройках, чтобы убедиться.
Никогда не оставляйте телефон или компьютер без присмотра
Это может показаться очевидным, но всё же стоит повторить: никогда, никогда, никогда не оставляйте свой компьютер или телефон без присмотра в общественных местах. На кофейном столике у себя дома? Конечно. На столике в Starbucks? Ни в коем случае. Так вы сами напрашиваетесь на кражу.
Если ваше устройство украдут, в лучшем случае вы потеряете свой дорогой гаджет. Но если вы оставите что-то без присмотра и не последуете всем вышеперечисленным советам, в худшем случае кто-то завладеет вашим дорогим гаджетом и всей вашей личной информацией. Достаточно, чтобы у ребёнка были базовые знания о компьютерах, чтобы получить доступ ко всем вашим данным, а если ваш компьютер окажется у него в руках, это будет намного проще (если вы не используете шифрование — см. выше).
Узнайте, по каким ссылкам безопасно переходить
Вы постоянно слышите: не открывайте электронные письма или личные сообщения (DM) от незнакомых людей и не переходите по ссылкам, которым не доверяете. Но этого недостаточно. Часто вредоносные ссылки могут приходить от друзей, которые были заражены, или из электронных писем, сообщений или текстов, которые выглядят правдоподобно, но на самом деле являются поддельными. Это называется фишингом. Фишинг принимает разные формы — от электронных писем до схем в Facebook и персонализированного текстового фишинга.
Если вы хотите быть по-настоящему в безопасности, никогда не переходите по ссылкам, которые вам присылают. Но это нереально и неудобно, хотя мы и не рекомендуем переходить по ссылкам в электронных письмах на конфиденциальные сайты, например на сайт вашего банка. Просто зайдите на сайт вашего банка обычным способом. Что касается других ссылок, то компромиссным вариантом будет проверка ссылки перед переходом по ней — да, даже если она от ваших друзей.
Сначала проверьте, ведёт ли эта ссылка туда, куда она должна вести. Если навести курсор на ссылку, в нижней части окна браузера должно появиться место назначения. Если этого не происходит, щёлкните правой кнопкой мыши по ссылке и выберите «Копировать адрес ссылки». Затем вставьте его в безопасное место (например, в документ «Блокнот») и изучите его.
Если в ссылке указано «ebay.com», но на самом деле она ведёт на «ebay.clickme.com», это подозрительно, и вам не стоит переходить по ней. Помните, что наличие слова «ebay» в ссылке не означает, что она ведёт на Ebay — чтобы быть действительно легитимной, она должна заканчиваться на «.com».
Будьте осторожны с программами, которые вы скачиваете и запускаете (и перестаньте использовать пиратское ПО)
Этот совет тоже может показаться очевидным — вы постоянно его слышите и, вероятно, думаете, что следуете ему. Но большая часть вредоносных программ, с которыми сталкиваются пользователи Windows, появляется в результате случайной загрузки и установки некачественного ПО.
Поэтому всегда будьте внимательны при загрузке и запуске программ. Загружайте и запускайте только широко известные и надёжные программы или программы, рекомендованные надёжными сайтами. Всегда скачивайте программы с официального сайта. Например, если вы хотите скачать VLC, скачайте его с официального сайта VLC. Не нажимайте на баннер «Скачать VLC» на другом сайте и не скачивайте его у кого-то, кто может вместе с ним установить вредоносное или рекламное ПО. Даже если вы пользуетесь поисковой системой, убедитесь, что она ведёт вас на настоящий сайт.
И при загрузке программного обеспечения обязательно обращайте внимание на рекламные баннеры, замаскированные под ссылки «Скачать», которые перенаправляют вас на другие сайты и пытаются обманом заставить вас загрузить потенциально вредоносное программное обеспечение. И снимайте флажки со всех дополнительных программ, которые идут в комплекте с основной программой, даже если она легальная.
Имейте в виду, что существует множество различных типов «программ». Например, заставки в формате .SCR по сути являются программами и могут содержать вредоносное ПО. У нас есть список более 50 различных типов расширений файлов, которые потенциально опасны для Windows.
И наконец, что само собой разумеется, прекратите использовать пиратское программное обеспечение. Приобретая пиратское или взломанное программное обеспечение в одноранговых сетях или на сомнительных веб-сайтах, вы сильно рискуете. Запуская .exe-файл из таких источников, вы доверяете распространителю, который может сделать что-то вредоносное. Хуже того, взломы, которые могут потребоваться для корректной работы такого программного обеспечения, создаются группами взломщиков. Вы не можете знать, установили они вредоносное ПО или нет.
Не доверяйте всплывающим уведомлениям
Точно так же никогда не скачивайте и не устанавливайте то, что вы не искали. Если веб-сайт сообщает, что Flash устарел, что нужно обновить Chrome или добавить расширение, притормозите. Это распространённый трюк, чтобы заставить вас установить что-то для злоумышленника. Даже если вы считаете, что всплывающее окно может быть законным, всё равно не стоит на него нажимать.
Давайте рассмотрим Flash в качестве примера. Flash уже много лет как устарел. Тем не менее до сих пор часто встречаются всплывающие окна с предупреждением о том, что для воспроизведения видео с котиками нужна последняя версия. Если вы заходите на сайт, контент которого достаточно старый и требует Flash, есть более удобные (но небезопасные) способы его установки. На большинстве сайтов Flash полностью заменён, поэтому всплывающее окно с предупреждением о нём — это серьёзный тревожный сигнал.
Это касается и «технической поддержки». Не верьте сайтам, которые утверждают, что обнаружили вирус в вашей системе (или любым звонкам из Microsoft), или что они обнаружили 135 факторов, замедляющих работу вашей системы. Если во всплывающем окне говорится, что у вас проблемы с компьютером, не нажимайте на него. Вместо этого откройте меню «Пуск», запустите выбранную антивирусную программу и выполните сканирование оттуда. Если вы беспокоитесь, что ваша система работает медленно, есть несколько простых шагов, которые вы можете предпринять, чтобы ускорить это.
Ни одна из этих идей не требует особых технических навыков. Они не являются передовыми. Для их реализации не нужны сложные программы или степень в области компьютерных наук. Это простые способы изменить своё поведение, которые значительно повысят вашу безопасность, и каждый может (и должен) их использовать.