1. לפני שמתחילים
מה תלמדו
- איך מאבטחים את המידע באינטרנט
- איך מזהים התקפות פישינג
- איך מפעילים הגנה מתקדמת בחשבונות Google
- איך לשמור על הבטיחות ברשתות החברתיות
2. אבטחת המידע באינטרנט
חשוב ליצור סיסמאות חזקות
יותר קל ממה שאתם חושבים למישהו לגנוב את הסיסמה שלכם. כל אחת מהפעולות הנפוצות האלה עלולה לסכן אתכם:
- שימוש באותה סיסמה ביותר מאתר אחד.
- הורדת תוכנה מהאינטרנט.
- לחיצה על קישורים בהודעות אימייל.
הסיסמה היא קו ההגנה הראשון שלכם, לכן כדאי להשתמש בטיפים הבאים כדי ליצור סיסמאות חזקות:
- צריך להשתמש ב-8 תווים לפחות.
- אל תשתמשו באותה סיסמה לכמה חשבונות.
- חשוב שהסיסמה תהיה קלה לזכירה בשבילכם, אבל קשה לניחוש בשביל אחרים.
- משתמשים בשילוב של אותיות גדולות ואותיות קטנות, סמלים ומספרים.
- משתמשים באות הראשונה של כל מילה במשפט. לדוגמה, אם המשפט שלכם הוא "התחתנתי ב-4 באוקטובר, היום הכי טוב בחיים שלי!", הסיסמה תהיה
Igmo104bdoml!.
אם צריך, אפשר להשתמש במנהל סיסמאות כדי לנהל את הסיסמאות. מנהל סיסמאות שומר את הסיסמאות שלכם בצורה מאובטחת, כך שאתם צריכים לזכור רק את הסיסמה למנהל הסיסמאות. רבים מהם כוללים גם מחוללי סיסמאות, שמקלים עוד יותר על יצירה ושמירה של סיסמאות מאובטחות. לדוגמה, מנהל הסיסמאות של Google יכול לבדוק את רמת האבטחה של הסיסמאות ששמורות בחשבון Google. הכלי בודק את חוזק הסיסמאות שלכם, ומציין אם נעשה שימוש חוזר בסיסמאות מסוימות או אם הן נחשפו.
הפעילו אימות דו-שלבי
בנוסף לסיסמה, אימות דו-שלבי דורש פרטי התחברות נוספים, בדרך כלל הזנת קוד שנשלח למכשיר נייד. לדוגמה, אתם יכולים להפעיל אימות דו-שלבי בחשבונות Google שלכם.
לאחרונה, תוקפים מתוחכמים הצליחו ליירט את הקודים האלה כדי לבצע פישינג על משתמשים. כדי להשתמש בשיטה הכי חזקה של אימות דו-שלבי, צריך להשתמש במפתחות אבטחה פיזיים, שבהם נדון בהמשך.
הסרת המידע האישי מאתרי חיפוש אנשים.
אתרים לחיפוש אנשים הם מסדי נתונים ציבוריים שבהם אפשר לחפש את כתובת האימייל, מספר הטלפון והכתובת הפיזית של אדם מסוים לפי השם שלו וכל מידע מזהה אחר. האתרים האלה אוספים מידע מרשומות ציבוריות, מהרשתות החברתיות וממקורות אחרים, ויכול להיות שהם יחשפו את הכתובת שלכם, את הרישומים הפליליים ומידע פרטי אחר.
אתם יכולים להיכנס לכל אתר של מאגר מידע על אנשים ולבקש להסיר את הפרטים שלכם, אבל תצטרכו לחזור לאתר כל 6 חודשים ולבקש שוב להסיר את הפרטים שלכם, כי יכול להיות שהם יופיעו שוב. אפשר גם להירשם לשירות שמסיר את הפרטים שלכם מאתרי חיפוש אנשים, כמו DeleteMe. השירותים האלה מאפשרים לכם לחסוך זמן ולקבל תוצאות אמינות יותר, אבל הם כרוכים בתשלום.
התקנת עדכוני תוכנה במכשירים
אל תתעלמו מההתראות במכשיר לגבי עדכוני תוכנה. העדכונים האלה יכולים לכלול תכונות פרטיות מתקדמות שמשפרות את האבטחה של החשבונות שלכם, ולכן חשוב לעדכן את התוכנה בכל פעם שעדכון זמין.
ביקורת על הנוכחות באינטרנט
מדי פעם, כדאי לבצע חיפוש באינטרנט של השם שלכם כדי לראות אילו תמונות מופיעות במנועי חיפוש שונים. אם יש תמונה מסוימת שמדאיגה אתכם, אתם יכולים לבצע חיפוש תמונות הפוך באמצעות Google או TinEye. החיפוש הזה מאפשר למצוא את התמונה באתרים באינטרנט שעברו אינדוקס. בנוסף, מומלץ ליצור התראה ב-Google לגבי השם שלכם, כדי לקבל התראה בכל פעם שהשם מופיע בתוצאות החיפוש.
השבתת המעקב אחר המיקום ברשתות חברתיות ובדפדפני אינטרנט
אם מעקב המיקום מופעל בטלפון או במחשב הנייד, יכול להיות שהפוסטים שלכם ברשתות החברתיות יכללו את קואורדינטות ה-GPS של המיקום שלכם. כדי לשמור על הפרטיות של המיקום שלכם, צריך להשבית את שירותי המיקום בכל מכשיר שבו אתם משתמשים. בנוסף, כדאי להשבית את התיוג הגיאוגרפי בחשבונות שלכם ברשתות החברתיות.
הגבלת המשתמשים שיכולים לראות את הפוסטים
כדאי להגדיר את החשבונות והפוסטים כפרטיים כדי שרק חברים או אנשי קשר יוכלו לראות אותם.
להגביל את מה שמשתפים, כמו מיקום או שאלות אבטחה נפוצות אחרות
התוקפים יכולים להשתמש במיקום שלכם או במידע אחר כדי לפרוץ לחשבונות שלכם באינטרנט, כמו שם הנעורים של אימכם.
שימוש ב-VPN כדי להתחבר לחשבון כשנמצאים ברשת לא מאובטחת
רשת VPN מאפשרת ליצור רשת פרטית מחיבור אינטרנט ציבורי, וכך להסתיר את כתובות פרוטוקול האינטרנט כדי לשמור על הפרטיות של הפעולות שלכם באינטרנט. החיבור המאובטח והמוצפן הזה מספק לכם פרטיות ואבטחה טובות יותר. מומלץ להימנע משימוש ב-Wi-Fi ציבורי כי הוא עלול לסכן אתכם. אלה חיבורים לרשתות ציבוריות, ואם אתם ניגשים לחשבונות שלכם דרך החיבורים האלה, יכול להיות שהמידע שלכם ייפרץ. מומלץ להימנע משימוש בחיבורים לא מאובטחים.
3. זיהוי התקפות פישינג
מתקפת פישינג היא מצב שבו מישהו מנסה לרמות אתכם ולגרום לכם לשתף מידע אישי באינטרנט. בדרך כלל פישינג מתבצע באמצעות אימיילים, מודעות או אתרים שנראים כמו אתרים שבהם אתם כבר משתמשים. לדוגמה, אתם עשויים לקבל הודעת אימייל שנראית כאילו היא נשלחה מהבנק, ובה אתם מתבקשים לאשר את מספר החשבון שלכם. כדי להגן על עצמכם מפני התקפות פישינג, אתם יכולים להתקין התראה על שינוי סיסמה.
מידע שאתרי פישינג עשויים לבקש:
- שמות משתמש וסיסמאות
- מספרי תעודת זהות
- מספרי חשבונות בנק
- מספרי זיהוי אישיים (PIN)
- מספרים של כרטיסי אשראי
- שם המשפחה של האם לפני הנישואין
- תאריך הלידה שלכם
דרך מצוינת ללמוד איך להגן על עצמכם באינטרנט היא לבדוק מה אתם כבר יודעים. האם לדעתך קל לזהות איומים כמו התקפות פישינג? הבוחן הזה יעזור לכם לגלות.
4. רישום חשבונות Google לתוכנית ההגנה המתקדמת
אם בחשבון Google שלכם יש קבצים בעלי ערך רב במיוחד או מידע רגיש, מומלץ להירשם לתוכנית ההגנה המתקדמת, שמשתמשת באימות דו-שלבי. עם זאת, במקום קוד, נדרש מפתח אבטחה, שהוא האמצעי החזק ביותר לאימות דו-שלבי. מפתח אבטחה יכול להיות התקן חומרה או תוכנה מיוחדת בטלפון שמשמשים לאימות הזהות שלכם ולכניסה לחשבון Google. משתמשים לא מורשים לא יוכלו להיכנס לחשבון ללא מפתח האבטחה, גם אם יש להם את שם המשתמש ואת הסיסמה שלכם.
Google ממליצה בחום לעיתונאים, לפעילים, למנהלי עסקים ולאנשים המעורבים בבחירות, להירשם לתוכנית ההגנה המתקדמת. גם אם תוקף מצליח לעבור את שכבת הסיסמה או ליירט את קוד האימות הדו-שלבי, הוא עדיין צריך את הטלפון או את מפתח האבטחה הפיזי כדי לגשת לחשבון Google שלכם.
תוכנית ההגנה המתקדמת היא שירות ללא תשלום. אבל אם אין לכם מפתח אבטחה, יכול להיות שתצטרכו לקנות אחד.
5. שמירה על בטיחות ברשתות החברתיות
כל פלטפורמת מדיה חברתית מציעה כלים והגדרות ספציפיים שעוזרים למשתמשים לשמור על הבטיחות שלהם. זו לא רשימה מקיפה, אבל אפשר להשתמש בה כנקודת התחלה כדי לוודא שהחשבונות שלכם ברשתות החברתיות מאובטחים.
- לא לקשר את החשבון שלכם ברשתות החברתיות לאתר חדש (למשל לאפליקציות של צד שלישי). כשאתם עושים את זה, אתם מאפשרים גישה לכל המידע האישי שלכם. במקרים כאלה, מומלץ להירשם באמצעות כתובת אימייל משנית.
- כדאי לבדוק את הגדרות הפרטיות כדי להגביל את החשיפה של הפוסטים שלכם ואת האופן שבו אנשים יכולים לחפש אתכם.
- במקרה הצורך, מדווחים על אנשים שהשתמשו לרעה בקבוצה וחוסמים אותם.
- מומלץ להימנע מתיוג גיאוגרפי, כי תוקפים באינטרנט יכולים לקבל גישה לקואורדינטות שלכם.
- לפני שאתם מפרסמים פוסטים, כדאי לבדוק אותם כדי לוודא שהם לא מכילים פרטים מזהים לגבי המיקום שלכם. חשוב גם לוודא שפרטים ליצירת קשר כמו מספר הטלפון וכתובת המגורים שלכם לא מופיעים.
6. כדאי להשתמש בכלים האלה כדי להגן על עצמכם באינטרנט
בדיקת אבטחה
בדיקת האבטחה של Google סורקת את ההגדרות של חשבון Google ומציעה המלצות מותאמות אישית להגברת אבטחת הנתונים.
בדיקת הגדרות הפרטיות
כדי לבחור את הגדרות הפרטיות שמתאימות לכם, צריך להיכנס לחשבון Google.
שירותי תוכנה לאיתור טלפונים
אם אחד מהמכשירים שלכם אבד או נגנב, אתם יכולים להשתמש בשירותי תוכנה לאיתור טלפונים, כמו איפה המכשיר שלי לטלפונים עם Android. אם לא מוצאים את הטלפון, אפשר לנעול את המסך או למחוק את כל הנתונים מהמכשיר.
7. מזל טוב
למדתם איך להגן על החשבונות שלכם באינטרנט, לזהות מתקפות פישינג, להפעיל הגנה מתקדמת לחשבונות Google ולשמור על הבטיחות ברשתות החברתיות.