Как да имате възможно най-безопасно изживяване при сърфиране
Miscellanea / / February 11, 2022
Всеки ден получаваме да чуваме за нови уязвимости и онлайн хакове. Хакерите се опитват да откраднат важните ви данни. Повечето скорошният хак беше на форума на XDA-Developers. Въпреки че никакви потребителски данни не бяха компрометирани. Смартфоните с Android вече страдат от различни уязвимости. И всички ние водим безкрайна война, за да защитим поверителността си онлайн. И така, сред всички тези кибер проблеми какво можете да направите, за да защитите данните? Какво може да направи един обикновен Джо? Е, не се паникьосвайте. Ние ви покриваме.
![Безопасно и сигурно сърфиране в мрежата](/f/f80dbc1a3292faaf6fc3f403ff537166.png)
В миналото бяхме споделяли някои разширения за сигурно сърфиране в Chrome. Но тук, в това ръководство, бих искал да отида малко по-широко. Бих искал да ви обясня основите на сигурността в браузърите (без значение какъв уеб браузър използвате) и също така да добавя няколко страхотни съвета, които ще ви осигурят пълно безопасно изживяване при сърфиране. Това ръководство е опростено за Average Joe.
Основите на сигурността
Какво е HTTPS?
![Https](/f/3cb71f76aae993be9eae0bf35af3a108.png)
Е, можете прочетете за това в Wikipedia но бих искал да го обясня тук с прости думи. Това, което HTTPS всъщност прави, е, че осигурява комуникацията между сървъра на уебсайта, до който осъществявате достъп (който има HTTPS) и клиента (който използвате компютъра). Как гарантира това? Използване на криптиране. Шифроването по същество просто създава таен нов език, който само сървърът и клиентът могат да разберат. По този начин никой (дори хакерите) няма да знае какво минава през връзката.
Не всеки уебсайт може да получи HTTPS/SSL сертификат. Всяко съдържание се анализира първо. И се правят необходимите проверки за сигурност. Също така, а проверката на сигурността се извършва от всички браузъри. Някои уебсайтове се опитват да създадат HTTPS връзка, която има смесица от криптирано и некриптирано съдържание. Ето защо получавате такива грешки като по-долу.
![Https грешка](/f/8dfa9ca2569dbea0fb4b1657d33516dd.png)
Видове атаки
Повечето базирани на браузър атаки, извършени от хакери, използват Javascript. Разработчиците използват Javascript, за да направят своите уебсайтове динамични и да правят неща (като изброените по-долу), които HTML не може. Например изскачащ прозорец при щракване на бутон. Не можете да го направите без Javascript. По-долу са дадени някои атаки, които хакерите могат да извършат на вашия браузър, използвайки злонамерен уебсайт (уебсайт, на който нямате доверие). Има много, но тези са най-известните в момента.
![Тип уеб атаки](/f/30128f957b06df3c10161e3c5b9e5b54.png)
1. Клик-джакинг
Това е вид атака, която използва бутон на уебсайт. Зловреден код се вмъква при щракване върху бутона и когато потребителят щракне върху бутона, кодът се изпълнява. Няма значение, че сте получили желаните неща при щракване върху този бутон, но може да е вмъкнал и някои други нежелани обекти. Е, повечето браузъри предотвратяват подобни атаки. Но трябва да бъдете внимателни, преди да щракнете върху бутон на ненадежден уебсайт (Особено връзки за изтегляне и торенти).
2. XSS (Скриптове между сайтове):
Тук хакерът кодира злонамерено съдържание (javascript) по такъв начин, че потребителят да го намери за надежден и да го използва съдържание и кодът се изпълнява, което ще позволи на нападателя да получи всички потребителски идентификационни данни (като потребителско име, пароли, настройки и др.). Например, влезли сте в някакъв уебсайт с потребителско име „Mahesh“ и получавате съобщение от „Suresh“ (което съдържа зловреден javascript кодиран) и когато прочетете съобщението, скриптът се изпълнява и вече е лесно за нападателя да отнеме вашата потребителска сесия, защото той има вашето влизане подробности. Е, тази атака също може да бъде предотвратена от повечето браузъри, но някои скриптове са кодирани по такъв начин, че дори могат да заблуждават уеб браузърите.
3. CSRF (фалшифициране на заявки за различни сайтове):
Нека просто ви кажа директно примера. Вие сте на уебсайт за пазаруване и сте купили нещо. И злонамерен код вече е във вашата система (който може да е въведен чрез горните два метода). Така че този злонамерен код ще стартира процес във фонов режим, който ще вземе конкретния URL от браузъра, през който е закупен продуктът. Той ще манипулира URL адреса, за да направи нещо злонамерено и ще поиска от уебсайта да го стартира. И уебсайтът ще го стартира, защото уебсайтът знае, че потребителят е влязъл, искащ да обработи URL адреса. Но всъщност кодът, който се изпълнява във фонов режим, изисква това.
Нека здравият разум надделее
И така, след като прочетете горните атаки, кой смятате, че е виновникът? Нападател? Javascript? Уеб браузър? Всъщност това сте ВИЕ. Вие сте този, който щракна върху бутона за изтегляне, вие сте този, който беше привлечен от имейл, изпратен от сладко момиче (който съдържаше злонамерен код), въпреки че беше в папката СПАМ.
Е, грешки се правят от всички и кой тук не може да бъде измамен? Така че, за да не бъдете измамени от подобни атаки, можете да направите едно нещо. Изключете Javascript. На практика е невъзможно всеки нападател да атакува вашата компютърна система (с помощта на уеб браузър) без Javascript. Включете Javascript само за източниците и уебсайтовете, на които имате доверие.
Има много разширения и плъгини, които можете да използвате, за да изключите Javascript на уебсайта. Освен това браузъри като chrome ви дават вградени опции за изключване на Javascript за конкретен уебсайт.
![Блокиране на Javascript](/f/ee08bfb788525d997971e314a449ed33.png)
Можеш да използваш ScriptSafe разширение за Chrome и NoScript за Firefox. Също, Adblock плюс може да работи като резервно копие за тези плъгини. Тъй като ще ви предпази от злонамерени кликвания върху реклами.
Обичате ли браузъра Microsoft Edge? Ето как можете направете го без реклами.
Използвайте Мениджър на пароли
Споделихме достатъчно по тази тема тук в GT. Ето няколко бързи връзки, за да започнете, ако не използвате Password Manager.
- Какво е мениджър на пароли? – Уикипедия (Ако не ни вярвате, със сигурност вярвате на този.)
- Защо да използвате Password Manager? – Споделихме някои страхотни характеристики на LastPass (Мениджър на пароли), който ще ви даде ясна представа.
- Кой Password Manager трябва да използвате? – Направихме много сравнения между различни мениджъри на пароли. като LastPass срещу 1Password, 1Password срещу Dashlane и KeePass срещу LastPass.
Просто започнете да използвате Password Manager, ако все още не сте. Това ще ви направи сърфирането в мрежата много по-безопасно.
Анти-зловреден софтуер + антивирус
Първо, ако не знаете каква е разликата между вирус и злонамерен софтуер тогава прочетете това обяснение. Или иначе, ето кратък преглед:
Компютърен вирус: Самото име го обяснява. Разпространява инфекцията си върху другите. Един заразен файл (самият вирус със злонамерен код) ще зарази други файлове и тези файлове от своя страна ще засегнат други файлове. По този начин се разпространява злонамерен код
Зловреден софтуер: Това е софтуерна програма, която извършва действия от ваше име, без да знаете това. Освен това зловредният софтуер може да бъде категоризиран в шпионски и рекламен софтуер. И двете принадлежат към категорията злонамерен софтуер.
И така, защо да използвате Anti-Malware с антивирус?
Това е едно от най-добрите неща, които научих, за да пазя компютъра си защитен. Това със сигурност ще предпази вашия компютър от вируси и злонамерен софтуер. Това, което трябва да направите, е просто да използвате любимата си антивирусна програма (разчитам на Windows Defender. И никога не съжалявах). Заедно с това използвайте анти-зловреден софтуер (аз използвам MalwareBytes).
![Вирусът](/f/bd109b49c635b7be3d98df1abdc1a41e.png)
Това ще добави двойна сигурност към вашия компютър. Ако Windows Defender (или вашият антивирусен софтуер) пропусне вирус или злонамерен софтуер, тогава Anti-Malware със сигурност ще го хване. Така че, ако нещо злонамерено бъде изтеглено от вашия уеб браузър, то със сигурност ще бъде прекратено от тези двама. аз съм обясних го подробно в моя блог.
Как да разберем дали даден сайт НЕ е безопасен?
Има няколко уебсайта, които могат да ви помогнат да разберете дали даден уебсайт е надежден. Можеш да използваш scnaurl.net или Безопасната мрежа на Norton. Можете да добавите URL адреса на уебсайта или конкретен URL, като връзка за изтегляне. Освен това Google сканира всеки URL адрес, който се показва в резултатите от търсенето. Можете да използвате тяхната технология, за да проверите дали уебсайтът е безопасен или опасен. Посетете техните Страница за диагностика на отчета за прозрачност.
Вие сте най-лошият си враг
По-рано споменах, че вие сте виновникът. Позволявате на нападателя да атакува вашия браузър/система. Злонамереният код дори няма да влезе в системата ви, ако не отговаряте на злонамерени уебсайтове. Всичко, което трябва да направите, е просто да се уверите, че това, което правите, е препоръчано от доверен източник или уебсайт. И, разбира се, определено можете да ни се доверите.
ВИЖТЕ СЪЩО: Как да запазите вашия Android възможно най-безопасен
Последна актуализация на 03 февруари 2022 г
Горната статия може да съдържа партньорски връзки, които помагат за поддръжката на Guiding Tech. Това обаче не засяга редакционната ни почтеност. Съдържанието остава безпристрастно и автентично.
ЗНАЕШЕ ЛИ
Вашият браузър следи операционната система на вашата система, IP адреса, браузъра, както и плъгините и добавките на браузъра.
![](/f/2f440aebec47f38d02d307d36b858245.webp)
Написано от
Той е компютърен маниак, Android Nerd, програмист и мислител. Той обича да чете вдъхновяващи истории и да научава нови писания. В свободното си време ще го намерите да търси различни начини да автоматизира своите технологии. Той също така пише за съвети за персонализиране на Android и Windows в собствения си блог All Tech Flix.