עודכן: יום ראשון,  10:30, 17/06/2018 | אור מחשבים

 

 

לא להיכנס לאתרי סקX, לא להיכנס לאתרי פורנX (אני מצנזר ביטויים). מאוד פשוט, אם לא תכנסו לאתרים מפוקפקים, הינה לכם 50% מהמלחמה בגלישה בטוחה, אתם נותנים הרבה נחת לתוכנת האנטיוירוס שלכם, שיש לה גם ככה מספיק תכנים להתמודד איתם, ובנימה יותר רצינית, באתרים אלו, ישנם כמות אדירה ואינסופית של זבל שכולל וירוסים, תוכנות רוגלות, תוכנות ריגולים, תוכנות מעקבים, תוכנות סריקה, תוכנות הריסה, ובקיצור, תוכנות שמטרתם איננה לקדם את מהלך יום העסקים שלכם, אלא להשיג מידע, או לקלקל את המחשב שלכם, ובקיצור שורה תחתונה, להסב לכם נזק. אז, לפני שנתחיל לתת הסברים מהי גלישה בטוחה, הבה נמנע מגלישה באתרים שקשורים לתכנים לא שגרתיים, במיוחד, דגש קיצוני, אתרים מחו"ל, כלומר, אם החלטתם שאתם חייבים פורנו זמין, לפחות שיהיה באתרים בארץ, לא שהם יותר מידי בטוחים, אבל בארץ המצב הרבה פחות גרוע מאותם אתרים בחו"ל.

לאחר שסגרנו את הפינה הרטובה הזו, נמשיך לאזור היבש והמלוח, כיצד לגלוש בטוח (גם חרוזים היום), לעניין הגלישה הבטוחה, מן הראוי בראש ובראשונה להשתמש במערכת גלישה מעודכנת, זאת אומרת, עם יש לנו דפדפן ששיך לבית מיקרוסופט לדוגמא, מומלץ להוריד את הגרסא האחרונה שיצאה של הדפדפן, וזאת מכיוון שככל שהגרסא מעודכנת יותר, כך גם הדפדפן מאובטח יותר, וכאן גם נכנסים לתוקף כל עדכוני האבטחה שיש במערכות ההפעלה, רבים מאלו מעדכנים את אופן הגלישה באינטרנט, ומונעים ממזיקים למצוא דרכם לכונן הקשיח במחשבנו, ולאזורים אחרים.

אנטיפישינג באנגלית anti-phishing הינו מנוח אינטרנטי יחסית צעיר, ואיננו נולד בשביל למנוע דייג של דגים, אלא לתאר בעיה שנקראת גניבת מידע, או ליתר דיוק דייג של מידע, הסיבה שבחרו במילה דייג נובעת מכך שהתוכנה או האדם שמנסים לגנוב מידע אינם יודעים בדיוק מי הקורבן הבא שלהם, כלומר הם ממתינים עם התוכנה הזדונית שלהם, או האתר הזדוני שלהם, וממתינים לקורבן הבא (או הדגיג המסכן הבא) שיתפס בחכה שלהם, ומכאן המנוח, כיצד אנחנו יכולים למנוע מצב שבו דגים את המידע שלנו באינטרנט ?, ובכן, כאמור, הזכרתי כבר שמומלץ להחזיק סיסמא יחודית לכל אתר, וספציפית, כאשר אנו נכנסים לאתרים חשובים כגון בנקים וכדומה, אחת הבעיות היא שאנחנו עושים זאת לעיתים דרך גוגל, ואתרי חיפוש שונים, בדבר זה אין פסול, אך אחת לתקופה, יתכן שהקר הכניס לאתרי החיפוש אתר דמה, ובטעות אנו נכנס לאתר דמה זה, נכניס את פרטי הכניסה שלנו, ואבוי, לוחצים אנטר ומופיע דף של "האתר לא זמין, נסה להתחבר מאוחר יותר", אנחנו מכירים את ההודעה, ולא מודאגים בכלל, וממשיכים בפעילותנו השגרתית, בעוד שאיננו יודעים שכרגע הזנו פרטים אישיים שלנו באתר זר, ואלו נרשמו במסד נתונים של חולי נפש שכעת משתמשים בנתונים אלו בשביל להתחבר לאתר האמיתי.

בראש ובראשונה, בדקו בבנק שאין אפשרות של פעילות לצד שלישי דרך חשבון האינטרנט שלכם (ובננו גם דרך הטלפון או פקס) שכן  אפשרות פעילות צד שלישי משמעותה שאתם יכולים להעביר כסף מחשבון הבנק שלכם, לחשבונות בנק אחרים, קרי, או במילים אחרות, אם מישהו פורץ לחשבון בנק שלכם באינטרנט, הוא יכול להעביר כסף לחשבון שלו, דבר שאיננו רוצים שיתרחש בשום אפשרות. כלומר, גם אם הגענו לאפשרות העצובה שיש למישהו את הפרטים שלנו, והוא חדר לחשבון שלנו, מקסימום, הוא יכול להפקיד קצת כסף לקופת חסכון, או להזמין פנקסי צ'קים, או משהו דבילי כזה. אקיצר, תקוע.

בחזרה לעניין הפישינג, כדאי להקטין אפשרות של דייג מידע שלנו מומלץ להכניס את כתובת אתר בנק וכדומה למועדפים, כך נדע שאנחנו תמיד מפנים את כתובת הדפדפן לאתר הרצוי, גם כאן לצערנו האקרים יכולים לעשות לנו בית ספר, אבל זה כבר לא בידים שלנו.

כעת נכנס רק מדף מועדפים, ואם יש לכם זכרון צילומי, או זוכרים טקסטים טוב, תנסו לזכור מה הכתובת של האתר שלכם, וודאו לפני הכניסה שאין כתובת אחרת בבר הכתובות, אבל גם כאן יהיה קשה, כי סביר להניח שהאקר יכניס כתובת כמעט זהה.

יש לזכור, לא כל הודעה שהאתר לא זמין, או עמוס מהווה התראה שנכנסתם לאתר מזוייף, אך אם נפעיל את כל מנגונני ההגנה המצויינים אנחנו נמצא בנקודה טובה, עם מינימום סיכון, וחשוב מכל, מינימום נזק כספי.

דבר נוסף לעניין הגלישה, יש לשים לב, שאסור להוריד שום קובץ שלא ביצענו בקשה להוריד אותו, גם אם הגיע מחבר ברשימת אי סי קיו, או מסנגר, קודם לדבר עם החבר ולברר אם הוא שלח את הקובץ, ורק אח"כ להפעילו בשיקול דעת, שכן שוב יתכן שמדובר בהפעלה שמטרתה לנזק לנו את המחשב.

 

 

אם פרצו לך למחשב למרות הכל, והשיגו פרטי אשראי שלך (קרה לי לצערי, למרות כל הידע), או מידע אישי חשוב אחר,  זכור, שגם לטובים ממך זה קורה מידי יום ביומו, סניפי בנקים מאובטחים ביותר נפרצים, וכך גם רשתות מאובטחות עם מחשבי על נפרצות, זו אומנם נחמה פרוטה, אך לפחות דע שהינך עושה את המקסימום בשביל להגן על המידע שלך, ומקשה ככל הניתן על הפורצים לגנוב אותו ולגרוםלתקלה במחשבכך שחבל להזדקק לשירות של בעל מקצוע טכני