A héten nyilvánosságra került PHP2Shell sérülékenységek miatt rengeteg weboldalnak kellet sietve frissítenie a rendszerét, még a Magyarország.hu is leállt egy időre. Átlagos felhasználóként ezzel nem igazán tudsz mit kezdeni, pedig egy érintett szolgáltatásnál tárolt adataid veszélybe kerülhetnek.
A legjobb védekezés az, ha előre gondoskodsz róla, hogy egy feltört weboldal ne rántsa magával az összes többi fiókodat. Ehhez még csak nem is kell biztonsági szakértővé válnod, néhány alapvető szokáson és beállításon viszont érdemes változtatni.
Minden fióknak saját jelszót
Ha ugyanazt a jelszót használod egy webáruházban, a levelezésedben és a közösségi oldalakon, egyetlen adatszivárgás több helyen is bajt okozhat. Jelszókezelővel minden szolgáltatáshoz külön, hosszú jelszót készíthetsz anélkül, hogy mindet meg kellene jegyezned. Elsőként a fő e-mail-fiókodat védd meg, hiszen azon keresztül sok más szolgáltatás jelszavát is vissza lehet állítani.
Kell egy második védelmi vonal
Ahol lehet, használj passkeyt vagy kétlépcsős azonosítást, lehetőleg hitelesítő alkalmazással. A helyreállítási kódokat tedd biztonságos helyre, hogy a telefonod elvesztésekor se zárd ki magad.
Ne kattints jelszócserés linkekre!
A biztonsági incidenseket a csalók is rendszerint kihasználják. Ha sürgős fiókellenőrzést vagy jelszócserét kérő üzenetet kapsz, inkább a megszokott alkalmazásból vagy a kézzel megnyitott hivatalos weboldalról intézd el.
Figyeld a belépéseket és a pénzmozgásokat!
Kapcsold be az új bejelentkezésekről és banki tranzakciókról szóló értesítéseket. Ismeretlen belépésnél ellenőrizd az aktív munkameneteket, léptesd ki az idegen eszközöket, és változtass jelszót. Ha jogosulatlan pénzmozgást látsz, a bankot csak a hivatalos elérhetőségén keresd.
Frissíts, ments!
Tartsd naprakészen a rendszert, a böngészőt és a routert, a fontos fájlokról pedig legyen olyan mentésed is, amely nincs folyamatosan a géphez csatlakoztatva. Ezek nem javítják meg mások szervereit, de egy következő támadásnál megkímélhetnek attól, hogy a fiókjaid mellett a saját dokumentumaidat és fényképeidet is elveszítsd.
Sajnos az AI korában kénytelenek leszünk egyre több energiát fektetni a saját biztonságunkba, tudatosabban kezelni az adatainkat, mert már most meglepően szofisztikált támadások lepték el az internetet.
