1. Никогда не делайте один и тот же пароль на различных сервисах. Лучше для каждого сервиса придумать свой пароль, который рекомендуется делать не менее 6 символов, а лучше около 8-10. Не используйте в паролях дату вашего рождения, ваше имя и другую значимую для вас информацию, которую без особых усилий могут узнать другие люди. Такие пароли легче запомнить, но и легче подобрать или взломать. У хакеров это называется "социальный инжиниринг". Такой метод используют при кражах из камер хранения на вокзалах и пр. потому, что люди обычно задают в четырехзначном коде свою дату рождения и т.д. Взглянув на человека, можно определить его примерный возраст и дату рождения, а затем подобрать точный год. Соответственно, лёгко подобрать пароли типа: 1234, vasya1984, pass974 и т.д. Хороший пароль содержит в себе буквы и цифры верхнего и нижнего регистров, а иногда и спец символы. Например: j48DJ8R%-L27$*f
2. Старайтесь не заходить на свой адрес электронной почты, электронный кошелёк и пр. из публичных мест. К ним относятся: Интернет кафе, компьютерный клубы и т.д. Это не всегда легко выполнить, но делая это, вы должны знать, какой риск и опасность вам грозят. Во-первых, администратор локальной сети может подсмотреть любую информацию, которую вы пересылаете, используя специальный софт. На компьютерах, которыми пользуется множество людей выше опасность заражения его вирусами, которые могут также выкрасть ваш пароль. Если после посещений Интернет кафе, компьютерных клубов или других публичных мест вы обнаружите, что ваш электронный кошелёк, ящик или что-то другое взломали и обчистили, то вините в этом только себя.
3. Не за что не кому не сообщайте свои пароли. Ведь подумайте сами, если технической поддержке или администрации нужен будет ваш пароль, то они не полоняться и посмотрят его в своей базе. Также, если у вас буду просить пароль, скажите, что пусть они говорят с администрацией и если договорятся, то администрация сообщит им ваш пароль. Бывает, что в вам присылают письмо вроде бы с сайта некой платежной системы (далее пс) и просят перейти по ссылке (похожей на ссылку с сайта ПС) и ввести в открывшейся странице ваши данные. Это 100% фишинг, кидалово или развод (называйте как вам угодно)! Вас пытаются обмануть!
4. Не переходите по ссылкам, которые вам присылают по email, icq и другими способами. Тем более если ссылка пришла от неизвестного вам человека, а если ссылка пришла от друга, но без всяких комментариев, то рекомендуем воздержаться от перехода по данной ссылке. Возможно, что кто-то взломал и используют адреса ваших друзей для того, чтобы обмануть вас. Если ваш друг действительно захочет поделиться с вами ссылкой, то в 99% случаев он напишет хотя бы не большой комментарии к ней. Переборите своё любопытство, даже если вам обещают увидеть что-то интересное, заманчивое, невероятное (пример: письмо с любительским порно, якобы пришедшее к вам по ошибке) - на предлагаемой странице ничего обещанного вы не увидите. Скорее всего, что вас ожидает только один "сюрприз" - Троян, червь или что-нибудь в этом роде. Защитить от спама свой почтовый ящик, хоть раз засветив свой email в публичном месте, почти невозможно, но можно приучиться удалять спам, а современные почтовые клиент имеют встроенный анти спам. Например - Mozila Thunderbird. Здесь, антиспам как собака. Сначала вы её дрессируете, а потом она охраняет ваш дом. Также и здесь, когда вам приходит спам, то вы помечаете его как спам, а потом, Thunderbird начинает сам распознавать спам и помечать его. Используя эти метки, можно создать фильтр, который будет автоматически удалять спам.
5. Всегда обязательно проверяйте адрес текущего сайта в браузере. Может быть, что вы попали не туда, куда должны были, тем более, если перешли на сайт платежной системы по ссылке с другого сайта или присланной вам по email, icq, irc и т.д.
6. Переходя на страницу с защищённым (SSL) соединением, проверяйте, активен ли значок защищённого соединения в вашем браузере. Обычно он находить в статусной строке браузера, а в некоторых браузерах копию помещают ещё и в верхней части окна. Также, не поленитесь проверить подлинность сертификата. Сертификат может использовать только на одном сайте (веб-узле). 7. Пользуйтесь блокировкой аккаунта по ip, логами последнего входа, времени последнего входа, последнего использовавшегося браузера и т.д. Это создаст вам некоторые неудобства, но зато существенно повысит безопасность вашего аккаунта. Лучше потратить на 1-2 минуты больше, чем оказаться обворованным.
8. Не рекомендуется использовать сохранение паролей в браузере.
9. На вашем компьютере обязательно должен быть установлен антивирус, который необходимо регулярно обновлять(раз в одни-двое суток) и регулярно выполнять полную проверку компьютера (Один-два раза в неделю). Также, советуем дополнительно поставить фаервол, который позволит блокировать неизвестные вам соединения. Например, троян, который украл ваш пароль, попытается соединиться с Интернет, чтобы отправить его разработчику вируса. Но фаерволл спросит у вас разрешения для того, чтобы пустить данные данной программы в Интернет или нет. Если вы не знаете или неуверенны в том, что передаёт данная программа, то рекомендуем заблокировать доступ в сеть для данной программы.
10. Будьте бдительны, когда вам приходят файлы от незнакомых людей по icq, email, irc и другими средствами. Даже если это ваш знакомый или друг, то проследите за манерой его общения и поведения. Возможно, что это не ваш друг, а злоумышленник, который угнал email (или icq) вашего друга и пытается вас обмануть. У меня были случаи, когда, взломав адрес знакомого, просили деньги в долг и т.д. Хороший друг не откажет другу в помощи. Только потом оказывалось, что это был не друг, а взломщик, который украл номер. Денег, конечно же такие люди не возвращают потому, что почти всегда после получения денег они больше не пользуются взломанными адресами (номерами), а иногда продают их в магазинах icq номеров.
HackZone.RU
Доход вебмастеру! 
Комментариев нет:
Отправить комментарий