የይዘት ማውጫ
እናቴ እያለቀሰች የደወለችልኝ ቀን አሁንም ትዝ ይለኛል። አንድ ሰው ኢሜይሏን ሰብሮ ገብቶ፣ ለመላው የእውቂያ ዝርዝሯ ገንዘብ የሚጠይቁ መልዕክቶችን ልኮ፣ እና ከራሷ አካውንቶች ዘግቷት ነበር። ውዥንብሩን ለማጽዳት ሳምንታት ፈጅቷል። ያ የእኔ የማንቂያ ደወል ነበር – ዲጂታል ደህንነት ከእንግዲህ ለቴክ ጂኮች ብቻ አይደለም።
እዩ፣ ገባኝ። በህይወት ውስጥ ከሚከሰቱት ነገሮች ሁሉ ጋር፣ ዲጂታል ደህንነት ብዙውን ጊዜ ልንጠቀምበት እንደሚገባ የምናውቀው ነገር ግን በጭራሽ የማንደርስበት የጂም አባልነት ይመስላል። ግን እውነቱ ይኸውና፡
በ2025፣ ዲጂታል ህይወትዎን መጠበቅ ከእንግዲህ አማራጭ አይደለም! መጥፎዎቹ እየተሻሻሉ ነው፣ እና ጥቃቶቹም የበለጠ ግላዊ እየሆኑ ነው።
መልካም ዜናው እራስዎን ለመጠበቅ የኮምፒውተር ጠንቋይ መሆን አያስፈልግዎትም። ተራ ሰዎችን ዲጂታል ህይወታቸውን እንዲጠብቁ በመርዳት አመታትን አሳልፌያለሁ፣ እና በእርግጥ የሚሰራውን ለማካፈል ይህንን መመሪያ አዘጋጅቻለሁ።
የይለፍ ቃል አስተዳደር ብቃት
“ግን ሁሉንም ቦታዎች ላይ አንድ አይነት የይለፍ ቃል እጠቀማለሁ ምክንያቱም ካልሆነ እረሳቸዋለሁ!”
ይህን አንድ ነገር በሰማሁ ቁጥር አንድ ፓውንድ ባገኝ ኖሮ… ምናልባት የይለፍ ቃል አስተዳዳሪ የህይወት ዘመን ምዝገባ የሚሆን በቂ ገንዘብ ይኖረኝ ነበር። እዚህ ያለው ቀዝቃዛው፣ ከባድ እውነት ይኸውና፡ የይለፍ ቃል እንደገና መጠቀም የዲጂታል ደህንነት ራስን ማጥፋት ነው። አንድ ጣቢያ ሲጣስ (እና ያለማቋረጥ ይጣሳሉ)፣ ጠላፊዎች ወዲያውኑ ተመሳሳይ የተጠቃሚ ስም/የይለፍ ቃል ጥምረቶችን በሌሎች ቦታዎች ሁሉ ይሞክራሉ።
በእውነት ደህንነታቸው የተጠበቁ የይለፍ ቃሎችን መፍጠር
ጎረቤቴ “እጅግ በጣም ደህንነቱ የተጠበቀ” የይለፍ ቃሉ የውሻው ስም እና የትውልድ ዓመቱ እንደሆነ በኩራት ነገረኝ። ቡናዬን ልተፋበት ቀርቤ ነበር። በአሁኑ ጊዜ የይለፍ ቃል መፍቻ ሶፍትዌር በሰከንድ ቢሊዮን የሚቆጠሩ ውህዶችን መሞከር ይችላል። የቤት እንስሳዎ ስም ምንም ዕድል የለውም።
ምስጢሩ? ርዝመት ውስብስብነትን ያሸንፋል። እነዚያ ልዩ ቁምፊዎች ያላቸው እብድ የይለፍ ቃሎች በእውነቱ ከረጅም፣ ቀላል ሀረጎች ያነሰ ደህንነታቸው የተጠበቀ ናቸው። የእኔ ተመራጭ ምክር ሶስት የዘፈቀደ ቃላትን አንድ ላይ ማሰር ነው (እንደ “PurpleMountainDishwasher”)። እርስዎ ያስታውሱታል፣ እና የጠላፊዎች ሶፍትዌር በእሱ ላይ ይንቃል/ይቸገራል።
እባክዎ፣ ለሁሉም ዲጂታል ነገሮች ፍቅር፣ ያቁሙ:
- የልጅዎን የልደት ቀኖች ወይም የቤት እንስሳት ስሞች መጠቀም
- ተመሳሳይ የይለፍ ቃል በተለያዩ ጣቢያዎች ላይ እንደገና መጠቀም
- “p@ssw0rd” ብልህ ነው ብሎ ማሰብ (መጀመሪያ የሚሞክሩት ይህ ነው)
የይለፍ ቃል አስተዳዳሪዎችን በብቃት መጠቀም
"ግን 50+ ሂሳቦች የተለያዩ ይለፍ ቃላትን እንዴት ማስታወስ ነው?" አይደለም። ይህ ለይለፍ ቃል አስተዳዳሪዎች ነው።
ጓደኛዬ አካውንቷ ከተጠለፈ በኋላ (በሚያሳፍር ሁኔታ፣ እሷም ተመሳሳይ የይለፍ ቃል በየቦታው ትጠቀም ነበር)፣ በመጨረሻ ቁምነገር ሆኜ ብዙ የይለፍ ቃል አስተዳዳሪዎችን ሞከርኩ። የእኔ የግል ተወዳጆች:
- Bitwarden: ይህን ነው የተጠቀምኩት። ነፃ፣ ክፍት ምንጭ ነው፣ እና በያዝኩት ነገር ሁሉ ላይ ይሰራል። በኢንተርኔት ላይ የደህንነት ባለሙያ የሚከተልዎት ያህል ነው።
- 1Password፡ የሳይበር ደህንነት ጓደኞቼ በዚህ ይምላሉ። ነፃ አይደለም፣ ነገር ግን ድንበር በተደጋጋሚ የሚያቋርጡ ከሆነ የጉዞ ሁነታ ባህሪያቸው በጣም ብልህ ነው።
- LastPass: እጅግ በጣም ለተጠቃሚ ምቹ ነው፣ ምንም እንኳን በቅርብ ዓመታት ውስጥ አንዳንድ የደህንነት ችግሮች ቢኖሩባቸውም።
- KeePassXC፡ የደመና ማከማቻን የማያምን ፓራኖይድ ጓደኛዬ ይህንን ይጠቀማል። ሙሉ በሙሉ ከመስመር ውጭ ነው፣ ይህም ጥቅሞች እና ጉዳቶች አሉት።
የት መማር ይቻላል:
Bitwardenን ራሴ ለማወቅ ከታገልኩ በኋላ፣ ሁሉንም ነገር ጠቅ ያደረጉልኝን ትምህርቶቻቸውን አገኘሁ። በጥልቀት መሄድ ከፈለጉ፣ የIBM ‘የሳይበር ደህንነት መሰረታዊ ነገሮች መግቢያ’ ኮርስ በCoursera የይለፍ ቃል አስተዳደርን ካገኘሁት ከማንኛውም ነገር በተሻለ ይሸፍናል – ጠንካራ የይለፍ ቃሎችን መፍጠር፣ ውጤታማ የአስተዳደር ዘዴዎችን እና ባለብዙ-ፋክተር ማረጋገጫን ተግባራዊ ማድረግን በመጨረሻ ትርጉም በሚሰጥ መንገድ ያብራራል።
ባለሁለት ደረጃ ማረጋገጫ ትግበራ
አንድ ነገር ላካፍላችሁ፡ ጓደኛዬ ጄክ “የማይሰበር” 20 ቁምፊ የይለፍ ቃል ነበረው። ምንም አልሆነም – አንድ ሰው አሁንም ወደ አካውንቱ ገባ። ለምን? ምክንያቱም የይለፍ ቃል ብቻውን ከእንግዲህ በቂ ስላልሆነ ነው።
ይህ ባለ ሁለት ደረጃ ማረጋገጫ (2FA) የሚመጣበት ነው - ለዲጂታል በርዎ የሞተ ቦልት እንደመጨመር ነው። አንድ ሰው የይለፍ ቃልዎን ቢሰብርም፣ ለመግባት አሁንም ስልክዎ ወይም የደህንነት ቁልፍዎ ያስፈልጋቸዋል። ባለፈው ገና ወላጆቼ 2FA እንዲያዘጋጁ ከረዳኋቸው በኋላ (እና የመጀመሪያ ብስጭታቸው ወደ እፎይታ ሲቀየር ካየሁ በኋላ) ሁሉም ሰው ይህ እንደሚያስፈልገው እርግጠኛ ነኝ።
የተለያዩ የማረጋገጫ ዘዴዎችን መረዳት
ሁሉም 2FA እኩል አልተፈጠሩም:
- በኤስኤምኤስ ላይ የተመሰረተ ማረጋገጫ፡ ቤትዎ ላይ ስክሪን በር እንደማስቀመጥ ነው። ከምንም ይሻላል፣ ነገር ግን ጠላፊዎች የጽሑፍ መልዕክቶችዎን በ"SIM-swapping" በኩል ማዞር ይችላሉ (ለአጎቴ ልጅ ደርሶበታል - ቅዠት ነው!)።
- አረጋጋጭ መተግበሪያዎች፡ በጣም የተሻሉ ናቸው። እነዚህ ኮዶችን በቀጥታ በስልክዎ ላይ ያመነጫሉ - ምንም በይነመረብ አያስፈልግም። ብዙ የሲም-ስዋፕ አስፈሪ ታሪኮችን ከሰማሁ በኋላ ወደ እነዚህ ቀየርኩ።
- የሃርድዌር ደህንነት ቁልፎች፡ የፎርት ኖክስ አማራጭ። እነዚህ ትናንሽ የዩኤስቢ መሳሪያዎች ለመግባት በአካል መገኘት አለባቸው። ከፊሺንግ ሙከራ ጋር ከተጠጋ በኋላ ለአካውንቶቼ አንዱን ተጠቀምኩ።
በዲጂታል ህይወትዎ ውስጥ 2FA በማዘጋጀት ላይ
በጣም አስፈላጊ በሆነው ነገር ይጀምሩ - ኢሜይል (በእርግጥ፣ ኢሜይልዎን ካገኙ ሁሉንም ሌሎች የይለፍ ቃሎችዎን ዳግም ማስጀመር ይችላሉ)፣ ባንክ እና የደመና ማከማቻ። ከዚያ ወደ ውጭ ይስሩ።
አብዛኞቹን አማራጮች ከሞከርኩ በኋላ፣ በእርግጥ የሚሰራው ይኸውና፡
- Authy፡ በደህንነት ንቁ በሆኑ ሰዎች ዘንድ ተወዳጅ። በሁሉም መሳሪያዎች ላይ ይሰራል እና የተመሰጠሩ ምትኬዎች አሉት (ስልክዎን ከጠፉ በኋላ በከባድ መንገድ አይማሩ)።
- Google Authenticator: እጅግ በጣም ቀላል ነው፣ ነገር ግን ስልኮችን መቀየር አስቸጋሪ ነው። Google Authenticator በApp Store ላይ ይገኛል እና ከኦፊሴላዊው የመተግበሪያ መደብሮች ማውረድ ይቻላል: iOS (App Store) ወይም Android (Google Play Store)
- YubiKey፡ ለፊሺንግ ኢሜይሎች ያለማቋረጥ ለሚወድቅ የሥራ ባልደረባዬ ገዛሁ። ችግሩ ተፈቷል።
- ማይክሮሶፍት አውቶማቲክ: በማይክሮሶፍት ስነ-ምህዳር ውስጥ ከሆኑ በጣም ጥሩ ነው።
የት መማር ይቻላል:
2FA ለማዘጋጀት እርዳታ ስጠየቅ፣ ሰዎችን ወደ NCSC የ2-ደረጃ ማረጋገጫ መመሪያ እጠቁማለሁ – በncsc.gov.uk ላይ ያሉት የእነርሱ ደረጃ በደረጃ መመሪያዎች ሰዓታትን የማብራሪያ ጊዜ አድነውኛል።
የማህበራዊ ምህንድስና ጥቃቶችን መለየት
በአይቲ ውስጥ ለ15 ዓመታት ከሰራሁ በኋላ አንድ የማያስደስት እውነት ተምሬያለሁ፡ በዓለም ላይ ምርጡ የደህንነት ቴክኖሎጂ ሊኖርህ ይችላል፣ ነገር ግን ሰዎች ሁልጊዜ ደካማው አገናኝ ናቸው። በጣም የደህንነት ንቁ ደንበኛዬ የተጠለፈው በአንዳንድ የተራቀቀ ጥሰት ሳይሆን አንድ ሰው ከአይቲ ነኝ ብሎ በመደወል የይለፍ ቃሉን በቀላሉ ስለጠየቀ ነው። ያሳዝናል።
ማህበራዊ ምህንድስና ለ“አጭበርባሪነት” የሚያገለግል የቴክኖሎጂ ቃል ነው፣ እና አብዛኛዎቹ ሰዎች የሚጠለፉትም በዚህ መንገድ ነው። ጠላፊዎች እርስዎን እንዲከፍቱት ማታለል ከቻሉ ዲጂታል በርዎን መስበር አያስፈልጋቸውም።
ዘመናዊ የማስገር ዘዴዎች
እነዚያ የአረብ ልዑል ኢሜይሎች በአስከፊ ሰዋሰው? የጥንት ታሪክ። የዛሬዎቹ ጥቃቶች በሚያስደነግጥ ሁኔታ የተራቀቁ ናቸው፦
- የድምጽ ማጥመድ (vishing)፡ ባለፈው ወር አንድ የንግድ አጋሬ ከ“Apple Support” ስለ “የተበላሸ iCloud መለያዋ” ጥሪ ደረሳት። ህጋዊ ይመስላል – አፕል ግን እንደዚህ አይነት ሰዎችን በድንገት አይጠራም።
- የኤስኤምኤስ ማጥመድ (smishing)፦ ስለ እሽግዎ አቅርቦት ያ የጽሑፍ መልእክት? ይጠንቀቁ። ባልደረባዬ አንዱን ጠቅ አድርጎ የባንክ ሂሳቡ በሰዓታት ውስጥ ባዶ ሆነ።
- የንግድ ኢሜይል ስምምነት፡ ከጥቂት አመታት በፊት፣ የደንበኛዬ ኩባንያ አካውንታንት ዋና ስራ አስፈፃሚያቸው መስለው ለሚያጭበረብሩ ሰዎች $24,000 ሊያስተላልፉ ተቃርበው ነበር። ያዳናቸው ብቸኛው ነገር ትላልቅ ዝውውሮችን በአካል የማረጋገጥ ልማዷ ነበር።
- በAI የመነጨ የማስገር ሙከራ፡ አስፈሪው አዲስ ድንበር። በቅርቡ ለፍላጎቶቼ እና ለአጻጻፍ ስልቴ በትክክል የተሰራ የማስገር ኢሜይል ደርሶኝ ነበር እና ልወድቅበት ቀርቤ ነበር። በማህበራዊ ሚዲያዬ መገኘት ላይ ተመስርቶ በAI የተፈጠረ ሆኖ ተገኘ።
መታየት ያለባቸው ቀይ ባንዲራዎች
የግል ህግ አውጥቻለሁ፡ ኢሜይል፣ ጽሑፍ ወይም ጥሪ የችኮላ ወይም የፍርሃት ስሜት ከፈጠረ፣ በጥልቀት እተነፍሳለሁ እና በተለየ ቻናል አረጋግጣለሁ። ያ የአምስት ደቂቃ ቆይታ ስፍር ቁጥር የሌላቸውን ጊዜያት አድኖኛል።
የእኔን ችግር የፈቱልኝ መሳሪያዎች:
- ተጠልፌ ነበር?: ኢሜይሌ በሶስት የውሂብ ጥሰቶች ውስጥ ከተገኘ በኋላ፣ አሁን ይህንን ጣቢያ በሃይማኖታዊ መንገድ እፈትሻለሁ።
- PhishTank፦ አጠራጣሪ አገናኞችን ስቀበል፣ መጀመሪያ እዚህ እለጥፋቸዋለሁ። በርካታ ውስብስብ ማጭበርበሮችን አግኝቷል።
- የኢሜል ራስጌ ተንታኞች፡ ቴክኒካዊ ይመስላል፣ ግን ብዙ በደንብ የተደበቁ የውሸት ኢሜይሎችን እንድለይ ረድተውኛል። ጥርጣሬ ካለዎት፣ እንደ ምክር የMxToolbox ኢሜል ራስጌ ተንታኝን በነጻ ይሞክሩ። ነገር ግን ሁሉንም የተራቀቁ የማስገር ሙከራዎችን ማወቅ እንደማይችል ልብ ማለት አለብኝ።
የት መማር ይቻላል:
SANS Security Awareness ለደንበኛችን ኩባንያ በነጻ የማስገር ስልጠና ግብዓቶች ረድቷል። ሁሉም ሰው የGoogleን የማስገር ጥያቄ ካጠናቀቀ በኋላ፣ የኩባንያቸው አቀፍ የሙከራ የማስገር ኢሜይሎች ላይ ጠቅ የማድረግ መጠን ከ24% ወደ 5% በታች ወርዷል።
የቤትዎን አውታረ መረብ ደህንነት መጠበቅ
በ2025 ውስጥ ያለው አማካይ ቤት ምን ያህል፣ 20+ የተገናኙ መሣሪያዎች አሉት? የእርስዎ ስማርት ፍሪጅ፣ የበር ደወል፣ ቴርሞስታት፣ ቲቪ፣ ድምጽ ማጉያዎች፣ መብራቶች… ባለፈው ወር የእኔን ቆጥሬ 42 መሣሪያዎች ደርሻለሁ! ያ ተንኮል አዘል ዓላማ ላለው ሰው 42 ሊሆኑ የሚችሉ የመግቢያ ነጥቦች ናቸው።
ይህን ትምህርት የተማርኩት ጎረቤቴ ያልተጠበቀ የWI-FI የህፃን መቆጣጠሪያ ሲጠለፍ ነው። አንድ እንግዳ ህፃኗን ሲመለከት ማሰብ አሁንም ቆዳዬን ያሳክከኛል።
የእርስዎ የቤት አውታረ መረብ በመሠረቱ የእርስዎ ዲጂታል የፊት በር ነው – እና አብዛኛዎቹ ሰዎች ሳይቆለፍ ይተዉታል።
Router Security Fundamentals
ብዙ ጓደኞቼ የቤት አውታረ መረቦቻቸውን እንዲጠብቁ ከረዳኋቸው በኋላ፣ ራውተር ደህንነት ሁሉም ሰው የሚዘለው ቦታ መሆኑን አግኝቻለሁ—እና በጣም አስፈላጊው። የእርስዎ ራውተር እንደ ዲጂታል ክለብዎ ጠባቂ ነው።
ትልቅ ለውጥ የሚያመጡ ቀላል እርምጃዎች:
- እነዚያን ነባሪ የአስተዳዳሪ የይለፍ ቃላት ይቀይሩ! (“admin/admin” አጥቂዎች መጀመሪያ የሚሞክሩት ነገር ነው)
- ራውተርዎ የሚደግፈው ከሆነ WPA3 ምስጠራን ያንቁ (ይህ ከመደበኛ መቆለፊያ ወደ ደድቦልት እንደማሻሻል ነው እና በአውታረ መረብዎ የሚላከውን መረጃ በጥሬው ያደናቅፋል)
- የርቀት አስተዳደርን ያጥፉ (የቤትዎን ቁልፍ ከበር ምንጣፉ ስር እንደመተው ነው)
- የራውተርዎን ፈርምዌር በመደበኛነት ያዘምኑ (ለዚህ በየሩብ ዓመቱ አስታዋሽ በCalendarዎ ላይ ያዘጋጁ)
- ለእንግዶች እና ስማርት መሳሪያዎች የተለየ አውታረ መረብ ይፍጠሩ። (ይህ በሁለት ምክንያቶች ይመከራል፡ የተለየ መግቢያ መኖሩ ጥቂት ሰዎች የእርስዎን ዋና የWi-Fi አውታረ መረብ የይለፍ ቃል እንዲኖራቸው ያደርጋል፣ እና ከእንግዶች መሳሪያዎች የሚመጡ ማልዌሮች ወደ ዋና አውታረ መረብዎ እንዳይገቡ ይረዳል።)
የአይኦቲ መሳሪያ ጥበቃ
አብዛኛዎቹ ስማርት መሳሪያዎች የቲሹ ወረቀት የደህንነት አቻ አላቸው። አንድ የደህንነት ተመራማሪ የእኔን ስማርት የበር ደወል ምን ያህል በቀላሉ መጥለፍ እንደሚችል ካሳየኝ በኋላ፣ ስለ ጥበቃ በቁም ነገር አሰብኩ።
- Bitdefender Home Scanner፡ ይህ ነፃ መሳሪያ የማላውቃቸውን አምስት ተጋላጭ መሳሪያዎች አሳየኝ።
- Fing Network Scanner፡ በኔትወርኬ ላይ ማን እንዳለ ለማየት በየወሩ ይህንን እሰራለሁ። በዚህ መንገድ የልጄን “ሚስጥራዊ” የጨዋታ መሳሪያ አገኘሁ!
- የላቀ ራውተር ፈርምዌር፡ ለጀግኖች! ከሳምንት መጨረሻ ምርምር በኋላ DD-WRTን በራውተሬ ላይ ጫንኩ። ከመሠረታዊ የመኪና ማንቂያ ወደ አጠቃላይ የደህንነት ስርዓት እንደማሳደግ ነው።
የት መማር ይቻላል:
ጓደኞቼ አዲሱን ስማርት የቤት ማዋቀሪያቸውን እንድረዳቸው ሲጠይቁኝ፣ ወደ NCSC ስማርት መሳሪያ መመሪያ ጠቆምኳቸው። የቴክኖሎጂ ሊቅ እንደሆናችሁ ሳያስቡ ሁሉንም ነገር በግልጽ ያብራራሉ። የተገናኙ መሣሪያዎችዎን ደህንነታቸው የተጠበቀ ለማድረግ ቀጥተኛ ምክር ለማግኘት መመሪያቸውን በncsc.gov.uk/guidance/smart-devices-in-the-home ይመልከቱ።
የውሂብ ምስጠራ መሰረታዊ ነገሮች
ምስጠራ ሊነበብ የሚችል ውሂብን በትክክለኛው ቁልፍ ብቻ ሊደረስበት ወደሚችል የተዘበራረቀ ቅርጸት ይለውጣል። ሚስጥራዊ መረጃዎችን ለመጠበቅ ምስጠራን መረዳት እና መተግበር ወሳኝ ነው።
የምስጠራ አይነቶችን መረዳት
የተለያዩ ሁኔታዎች የተለያዩ የምስጠራ አቀራረቦችን ይፈልጋሉ:
- ሙሉ-ዲስክ ምስጠራ፦ መሳሪያዎ ከጠፋ ወይም ከተሰረቀ ሁሉንም ውሂብ ይጠብቃል።
- የፋይል-ደረጃ ምስጠራ፡ የተወሰኑ ሚስጥራዊ ሰነዶችን ይጠብቃል
- ከጫፍ እስከ ጫፍ ምስጠራ፡ መልዕክቶች በተፈለገው ተቀባይ ብቻ መነበባቸውን ያረጋግጣል
ምስጠራን በዕለት ተዕለት ሕይወት ውስጥ መተግበር
በእነዚህ መሳሪያዎች ምስጠራን የመደበኛ የደህንነትዎ አካል ያድርጉት:
- VeraCrypt: ነፃ ክፍት ምንጭ የዲስክ ምስጠራ ሶፍትዌር
- ምልክት: ከጫፍ እስከ ጫፍ ምስጠራ ያለው ደህንነቱ የተጠበቀ የመልእክት መላኪያ መተግበሪያ
- ProtonMail፡ አብሮ የተሰራ ምስጠራ ያለው የኢሜይል አገልግሎት
- NordLocker: ለተጠቃሚ ምቹ የፋይል ምስጠራ መሳሪያ
የት መማር ይቻላል:
- የElectronic Frontier Foundation ተደራሽ የምስጠራ መመሪያዎችን ያቀርባል
- የፕሮቶን የግላዊነት መመሪያዎች የምስጠራ ጽንሰ-ሀሳቦችን በቀላል ቃላት ያብራራሉ
- Cybrary በተግባራዊ ምስጠራ ላይ ነፃ ኮርሶችን ይሰጣል
ደህንነቱ የተጠበቀ የአሰሳ ልማዶች
የእርስዎ አሳሽ ከበይነመረቡ ጋር ያለዎት ዋና በይነገጽ እና ዋና የጥቃት ቬክተር ነው። ደህንነቱ የተጠበቀ የአሰሳ ልማዶችን ማዳበር የአደጋ መገለጫዎን በእጅጉ ይቀንሳል።
የአሳሽ ደህንነት ቅንብሮች
የአሳሽዎን የደህንነት ቅንብሮች ለማመቻቸት ጊዜ ይውሰዱ:
- የሶስተኛ ወገን ኩኪዎችን አሰናክል
- መከታተያዎችን እና የጣት አሻራዎችን አግድ
- ለአካባቢ፣ ካሜራ እና ማይክሮፎን መዳረሻ ፈቃዶችን ያቀናብሩ
- ሲገኝ የHTTPS-ብቻ ሁነታን ተጠቀም
የቪፒኤን አጠቃቀም እና ገደቦች
ምናባዊ የግል አውታረ መረቦች የበይነመረብ ትራፊክዎን ያመሰጥራሉ እና የአይፒ አድራሻዎን ይደብቃሉ፣ ግን የግላዊነት መፍትሄ አይደሉም። ጥቅሞቻቸውን እና ገደቦቻቸውን ይረዱ:
- ለህዝብ Wi-Fi ደህንነት እና ጂኦግራፊያዊ ገደቦችን ለማለፍ ጠቃሚ ነው።
- በመስመር ላይ ሙሉ በሙሉ ስም-አልባ ሊያደርግህ አይችልም።
- የአቅራቢው ጥራት በከፍተኛ ሁኔታ ይለያያል
የሚመከሩ መሳሪያዎች የሚከተሉትን ያካትታሉ፡
- ፋየርፎክስ እንደ uBlock Origin እና Privacy Badger ባሉ የግላዊነት ተጨማሪዎች። ከChrome ያነሰ ሃብት የሚጠቀም እና ጠንካራ የደህንነት ባህሪያትን የሚያቀርብ በመሆኑ ይታወቃል።
- Brave Browser፡ አብሮ የተሰራ መከታተያ እና የማስታወቂያ ማገጃ ከተለመዱት አሳሾች በበለጠ ፍጥነት እንዲሰራ ያደርገዋል። ዓለም አቀፍ የግላዊነት ቁጥጥር፣ የጣት አሻራ ጥበቃ፣ የHTTPS ማሻሻያዎች፣ የራሱ ገለልተኛ የፍለጋ ሞተር እና ሌሎችም።
- DuckDuckGo የግላዊነት አስፈላጊ ነገሮች፡ ለዋና አሳሾች ቀላል ጥበቃ
- ProtonVPN፡ ግላዊነትን እና ደህንነትን ላይ ያተኩራል፣ እንደ ምዝግብ ማስታወሻ የሌለበት ፖሊሲ፣ ጠንካራ ምስጠራ እና NetShield የሚባል የማስታወቂያ ማገጃ ያሉ ባህሪያት አሉት። በስዊስ የግላዊነት ህጎች እና ገለልተኛ ኦዲት በሚደረግባቸው ክፍት ምንጭ መተግበሪያዎች አማካኝነት ደህንነትን ያጎላል።
- Mullvad፡ ግላዊነትን ያማከለ የቪፒኤን አገልግሎቶች ከጠንካራ የደህንነት ልምዶች ጋር። ምንም የግል መረጃ የማይፈልግ የስዊድን ግላዊነትን ያማከለ የቪፒኤን አገልግሎት፣ ለከፍተኛ ስም-አልባነት 16-አሃዝ የመለያ ቁጥር ብቻ ይጠቀማል። በወር €5 ቀጥተኛ የዋጋ አሰጣጥ ሞዴል ያቀርባል ከጥሬ ገንዘብ እና ክሪፕቶ ምንዛሪ ጨምሮ ስም-አልባ የክፍያ አማራጮች ጋር፣ እና ሁሉንም ዋና ዋና መድረኮችን ከደህንነቱ የተጠበቀ WireGuard እና OpenVPN ፕሮቶኮሎች ጋር ይደግፋል።
የት መማር ይቻላል:
- የሞዚላ የግላዊነት መመሪያዎች ተግባራዊ የአሳሽ ደህንነት ምክር ይሰጣሉ
- PrivacyTools.io ግላዊነትን ለሚያተኩሩ ሶፍትዌሮች የዘመኑ ምክሮችን ይሰጣል
- የግላዊነት፣ ደህንነት እና OSINT ሾው ፖድካስት የአሁኑን የአሳሽ ስጋቶች እና ቅነሳዎችን ይሸፍናል።
የሶፍትዌር ማሻሻያ አስተዳደር
ያልተስተካከለ ሶፍትዌር የደህንነት ጥሰቶች ዋነኛ መንስኤ ነው። ስልታዊ የማዘመን ልማዶችን ማዳበር እነዚህን ተጋላጭነቶች ከመበዝበዛቸው በፊት ይዘጋል።
የዝማኔ መርሐግብር መፍጠር
- አስቸኳይ ዝማኔ የሚያስፈልጋቸውን ቅድሚያ የሚሰጣቸውን ስርዓቶች ይለዩ (ኦፕሬቲንግ ሲስተሞች፣ አሳሾች)
- ለሁሉም ሶፍትዌሮች መደበኛ የማዘመን ፍተሻዎችን ያቅዱ
- በአግባቡ በራስ-ሰር ማዘመንን አንቃ
ህጋዊ ዝመናዎችን ማረጋገጥ
አጥቂዎች አንዳንድ ጊዜ ማልዌርን በሐሰተኛ የማዘመኛ ማሳወቂያዎች ያሰራጫሉ። ዝመናዎችን በሚከተለው በኩል ያረጋግጡ፦
- ኦፊሴላዊ የአቅራቢ ድር ጣቢያዎች
- አብሮ የተሰሩ የማዘመን ዘዴዎች
- ዲጂታል ፊርማዎችን መፈተሽ
ጠቃሚ መሳሪያዎች የሚከተሉትን ያካትታሉ:
- Patch My PC: ጊዜ ያለፈባቸው ሶፍትዌሮችን ይቃኛል እና ዝመናዎችን ይተገብራል
- Glarysoft Software Update: ማዘመን የሚያስፈልጋቸውን ፕሮግራሞች ይለያል
- Ninite: በርካታ መተግበሪያዎችን በአንድ ጊዜ ይጭናል እና ያዘምናል
የት መማር ይቻላል:
- US-CERT በመደበኛነት የደህንነት ማሻሻያ ማስታወቂያዎችን ያትማል።
- የሶፍትዌር አቅራቢ ደህንነት ብሎጎች ስለ ወሳኝ ዝመናዎች መረጃ ይሰጣሉ
- እንደ “Krebs on Security” ያሉ የአይቲ ደህንነት ጋዜጦች ዋና የጥገና ልቀቶችን ይሸፍናሉ
የውሂብ ምትኬ ስልቶች
ምንም የደህንነት ስርዓት ፍጹም አይደለም። አጠቃላይ የመጠባበቂያ ስልቶች ከ ransomware፣ የሃርድዌር ውድቀት ወይም ሌሎች የውሂብ መጥፋት ክስተቶች በፍጥነት ማገገምዎን ያረጋግጣሉ።
የ3-2-1 ምትኬ ህግ
ይህን የኢንዱስትሪ ደረጃ አቀራረብ ይከተሉ፡
- አስፈላጊ መረጃዎችን 3 ቅጂዎች ያስቀምጡ
- በ2 የተለያዩ የሚዲያ አይነቶች ላይ ያከማቹ
- 1 ቅጂ ከጣቢያ ውጪ (በተለምዶ የደመና ማከማቻ) ያቆዩ
የመልሶ ማቋቋም ሂደቶችን መሞከር
ምትኬዎች ከነሱ መመለስ ካልቻሉ ከንቱ ናቸው። በሚያስፈልግበት ጊዜ እንደሚሰራ ለማረጋገጥ የመመለሻ ሂደቱን በየጊዜው ይሞክሩ።
የሚመከሩ የመጠባበቂያ መፍትሄዎች:
- Backblaze፡ ቀላል፣ ያልተገደበ የደመና ምትኬ
- Acronis True Image፡ አጠቃላይ ምትኬ ከ ransomware ጥበቃ ጋር
- Arq Backup: ወደ ተለያዩ የማከማቻ መዳረሻዎች ተለዋዋጭ ምትኬ
- Synology NAS፦ ጠንካራ የመጠባበቂያ ባህሪያት ያላቸው የአውታረ መረብ ማከማቻ መሳሪያዎች
የት መማር ይቻላል:
- የዓለም ምትኬ ቀን ሀብቶች ለጀማሪዎች ተስማሚ መመሪያ ይሰጣሉ
- LinkedIn Learning ስለ ዳታ ምትኬ ምርጥ ልምዶች ኮርሶችን ይሰጣል
- እንደ Google እና Microsoft ያሉ የደመና አቅራቢዎች ዝርዝር የመጠባበቂያ ትምህርቶችን ያትማሉ
የሞባይል መሳሪያ ደህንነት
የእርስዎ ስማርትፎን የግል መረጃዎችን የያዘ ውድ ሀብት ነው። የሞባይል ደህንነት ከመደበኛ የኮምፒዩተር ጥበቃ ባሻገር የተወሰኑ አቀራረቦችን ይጠይቃል።
የመተግበሪያ ፈቃድ አስተዳደር
የሞባይል መተግበሪያዎች ብዙውን ጊዜ ከመጠን በላይ ፈቃዶችን ይጠይቃሉ:
- በመጫን ጊዜ ፈቃዶችን ይገምግሙ
- አላስፈላጊ መዳረሻን ይሰርዙ
- መደበኛ የፍቃድ ኦዲት ያካሂዱ
- ለአካባቢ፣ ካሜራ እና ማይክሮፎን “መተግበሪያውን በሚጠቀሙበት ጊዜ ብቻ” አማራጮችን ይጠቀሙ
የህዝብ Wi-Fi ጥበቃ
የህዝብ አውታረ መረቦች ከፍተኛ ስጋት ይፈጥራሉ:
- ከህዝብ አውታረ መረቦች ጋር ሲገናኙ VPN ይጠቀሙ
- ራስ-አገናኝ ባህሪያትን አሰናክል
- በሕዝብ Wi-Fi ላይ ስሜታዊ ግብይቶችን ያስወግዱ
- የዲኤንኤስ ምስጠራን አንቃ
ጠቃሚ የሞባይል ደህንነት መሳሪያዎች:
- የመቆለፊያ ግላዊነት፡ መከታተያዎችን ያግዳል እና ሚስጥራዊ መረጃዎችን ይጠብቃል።
- Guardian Firewall: አብሮ የተሰራ የመከታተያ ጥበቃ ያለው ቪፒኤን
- ሉክአውት፦ በተንቀሳቃሽ መሳሪያዎች ላይ ሚስጥራዊ የድርጅት መረጃን የሚከላከሉ የሞባይል መጨረሻ ነጥብ ደህንነት መፍትሄዎች
- Malwarebytes፦ ለሁለቱም አንድሮይድ እና አይኦኤስ መሳሪያዎች የተለያዩ ባህሪያት ያላቸው የሞባይል ደህንነት መፍትሄዎች
- Threatdown፦ ለተለያዩ የሞባይል መድረኮች ጥበቃ የሚሰጥ የተወሰነ የሞባይል ደህንነት መፍትሄ።
የት መማር ይቻላል:
- edX ከከፍተኛ ዩኒቨርሲቲዎች የሞባይል ደህንነት ኮርሶችን ይሰጣል
- የEFF የክትትል ራስን መከላከል ለሞባይል-ተኮር መመሪያዎችን ይሰጣል
- የመሳሪያ አምራቾች ለፕላትፎርሞቻቸው የደህንነት ሰነዶችን ያትማሉ
የዲጂታል ማንነት ጥበቃ
የእርስዎ ዲጂታል ማንነት ከግል መለያዎች እጅግ የላቀ ነው፤ አጠቃላይ የመስመር ላይ መገኘትዎን እና የውሂብ አሻራዎን ያጠቃልላል።
የእርስዎን ዲጂታል አሻራ ማስተዳደር
- ምን መረጃ እንደሚገኝ ለማየት በመደበኛነት እራስዎን በመስመር ላይ ይፈልጉ
- የግል መረጃን ከሚሰበስቡ እና ከሚሸጡ የውሂብ ደላላ ጣቢያዎች እንዲወገድ ይጠይቁ
- በማህበራዊ ሚዲያ መድረኮች ላይ የግላዊነት ቅንብሮችን ይገምግሙ እና ያስተካክሉ
የውሂብ ጥሰቶችን ምላሽ መስጠት
ውሂብዎ ሲበላሽ (ካልሆነ) እቅድ ያውጡ:
- የብድር ሪፖርቶችን እና የባንክ መግለጫዎችን ይቆጣጠሩ
- ለተጎዱ መለያዎች የይለፍ ቃሎችን ይቀይሩ
- በብድር ፋይሎች ላይ የማጭበርበር ማንቂያዎችን ያንቁ
- ለከባድ ጥሰቶች የብድር እገዳዎችን ያስቡ
ጠቃሚ አገልግሎቶች የሚከተሉትን ያካትታሉ:
- Privacy Bee፡ የውሂብ ማስወገጃ ጥያቄዎችን በራስ-ሰር ያከናውናል
- DeleteMe፡ የግል መረጃን ከመረጃ ደላሎች ያስወግዳል
- ከዋና ዋና የብድር ቢሮዎች እንደ Experian እና Equifax የብድር ክትትል አገልግሎቶች።
የት መማር ይቻላል:
- የድርጊት ማጭበርበር ሁሉን አቀፍ መመሪያዎችን ይሰጣል
- CIFAS ደረጃ በደረጃ የማገገሚያ እቅዶችን ያቀርባል
- እንደ The Hated One ያሉ ግላዊነትን ያማከሉ የዩቲዩብ ቻናሎች ዲጂታል ማንነት ጥበቃን ይሸፍናሉ
ማጠቃለያ
ዲጂታል ደህንነት የመጨረሻ መስመር ሳይሆን እየተሻሻለ ያለ ሂደት ነው። እነዚህን አስፈላጊ ክህሎቶች ማዳበር እርስዎን በጣም ከተለመዱት ስጋቶች ለመጠበቅ ይረዳል፣ ነገር ግን የመሬት ገጽታው ያለማቋረጥ ይለወጣል። ለቀጣይ ትምህርት እና ሁለተኛ ተፈጥሮ የሚሆኑ የደህንነት ልማዶችን ለመገንባት ቁርጠኛ ይሁኑ።
በጣም አስፈላጊው የደህንነት ችሎታ? ግንዛቤ። በአዳዲስ ስጋቶች ላይ ትኩረት ይስጡ፣ አጠራጣሪ እንቅስቃሴዎችን ይጠይቁ በመስመር ላይ፣ እና ደህንነት በምስጢር እና ምቾት መካከል ያለ ሚዛን መሆኑን ያስታውሱ። እነዚህን ክህሎቶች ለማዳበር አሁን የሚያደርጉት ጥረት ለሚመጡት ዓመታት ዲጂታል ህይወትዎን ለመጠበቅ ትርፍ ያስገኛል።
በዚህ ዓመት ምን ዓይነት የደህንነት ክህሎቶችን ለማዳበር እያሰቡ ነው? ተሞክሮዎን ከታች ባሉት አስተያየቶች ያካፍሉ!
