Siedem zasad cyberbezpieczeństwa, które zatrzymują większość ataków

W wyobraźni zbiorowej haker to geniusz łamiący zabezpieczenia w kapturze. W rzeczywistości większość udanych ataków zaczyna się od maila „Twoja paczka czeka na dopłatę 1,20 zł” albo od hasła, które wyciekło z jednego serwisu i pasuje do dziesięciu innych.

Hasła: jedno konto, jedno hasło

Najczęstszy scenariusz przejęcia konta jest banalny: wyciek bazy z jednej usługi i próba tych samych danych logowania wszędzie indziej. Dlatego zasada numer jeden brzmi: każda usługa ma unikalne hasło. Ludzka pamięć tego nie udźwignie — i nie musi. Menedżer haseł generuje i pamięta hasła za Ciebie, a Ty pamiętasz tylko jedno, główne.

Weryfikacja dwuetapowa wszędzie, gdzie się da

Drugi składnik logowania — kod z aplikacji lub fizyczny klucz — sprawia, że samo hasło przestaje wystarczać atakującemu. Włącz ją przede wszystkim tam, gdzie szkody byłyby największe: poczta (bo przez nią resetuje się hasła do wszystkiego), bank, media społecznościowe, konto Google/Apple. Jeśli masz wybór, unikaj kodów SMS na rzecz aplikacji — SMS-y da się przechwycić przez duplikat karty SIM.

Linki: nie klikaj, wpisuj

Phishing żyje z pośpiechu i presji: „konto zostanie zablokowane”, „dopłać do przesyłki”, „faktura do opłacenia dziś”. Najprostszy kontrśrodek to nawyk niewchodzenia na ważne strony przez linki z wiadomości. Bank, urząd, operator — zawsze z własnej zakładki albo przez ręczne wpisanie adresu. Dwadzieścia sekund, które zatrzymuje większość oszustw.

Aktualizacje, kopie, blokada ekranu

Trzy nawyki dopełniają całość. Aktualizacje systemu i przeglądarki instalowane bez odkładania „na później” łatają luki, zanim zrobią to za Ciebie przestępcy. Kopia zapasowa najważniejszych danych — najlepiej automatyczna, w chmurze i offline — sprawia, że ransomware przestaje być katastrofą. A blokada ekranu z biometrią chroni wszystko powyższe, gdy telefon zostanie w taksówce.

Zasada ograniczonego zaufania do samego siebie

Ostatnia zasada jest psychologiczna: każdy z nas ma gorszy dzień. Jeśli coś wygląda pilnie i wymaga natychmiastowego działania z pieniędzmi lub hasłem — to niemal na pewno moment, w którym warto zwolnić. Prawdziwy bank poczeka; oszust nie może sobie na to pozwolić.