Mười điều răn về bảo mật máy tính cho những người bình thường

Cách đây không lâu, một người quen đã bị đánh cắp danh tính. Vụ án khá nghiêm trọng, thủ phạm đã cố gắng rút hàng ngàn đô la từ tài khoản ngân hàng của nạn nhân.

Vào thời điểm đó, tôi bắt đầu viết và hoàn thiện danh sách mười nguyên tắc bảo mật thông thường mà nạn nhân có thể quan sát để tránh lặp lại thử thách. Tôi bắt đầu nghĩ về danh sách này với tên gọi Mười điều răn về bảo mật máy tính dành cho những người bình thường . Tôi đã sao chép chúng dưới đây:

1. Đừng dựa vào phần mềm chống vi-rút để giữ an toàn cho bạn.
2. Cập nhật phần mềm thường xuyên.
3. Cập nhật phần cứng khi nó ngừng nhận các bản cập nhật phần mềm.
4. Kích hoạt xác thực đa yếu tố trên các tài khoản quan trọng.
5. Sử dụng mật khẩu hoặc cụm mật khẩu ngẫu nhiên, duy nhất với sự trợ giúp của trình quản lý mật khẩu.
6. Không cài đặt bất cứ thứ gì mà bạn không tin tưởng.
7. Coi tất cả cửa sổ bật lên, email, cuộc gọi điện thoại và liên kết là có tội cho đến khi được chứng minh là vô tội.
8. Hãy nghi ngờ bất kỳ ai tự xưng là hỗ trợ kỹ thuật hoặc quan chức chính phủ, cũng như bất kỳ ai gây áp lực buộc bạn phải hành động nhanh chóng hoặc không nói chuyện với người khác.
9. Sử dụng dịch vụ email đáng tin cậy như Gmail để phát hiện và cách ly chính xác các email độc hại.
10. Luôn sao lưu mọi thứ.

Tất nhiên, có một số cảnh báo với danh sách này. Tôi nhận thấy rằng Gmail ngày càng kém trong việc phát hiện thư rác và email lừa đảo. Một số chương trình như Malwarebytes và AdGuard có thể hữu ích khi những hạn chế của chúng được thực sự đánh giá cao và chúng không được coi là thuốc chữa bách bệnh . Danh sách này cũng có thể nhấn mạnh rằng những lợi ích của VPN đã bị phóng đại quá mức .

Tuy nhiên, tại thời điểm này, tôi nghĩ đây là những hướng dẫn tốt. Chúng được thiết kế để chống lại hành vi nhồi nhét thông tin xác thực, lừa đảo, kỹ thuật xã hội, lừa đảo, mã độc tống tiền, v.v. Tôi tưởng tượng rằng bất cứ ai làm theo họ sẽ an toàn hơn 99% mọi người.