VPN’ler, ZDNet okuyucuları arasında amiral gemisi konusudur. Birçoğunuz bunları iletişiminizi, gizliliğinizi veya konumunuzu korumak veya görünür fiziksel adresinizi (çeşitli sitelerin kullanım koşullarını bozabilir veya bozmayabilir) taşımak için kullanırsınız.
VPN, bilgisayarınızın VPN sunucularına bağlantısıdır. Ziyaret ettiğiniz web sitelerinde olup bitenleri değiştirmezler, bu sitelerde yaptıklarınızı korumazlar, bilgisayarınızda olup bitenleri korumazlar. VPN’ler sadece basit bir tüneldir. Onlara büyülü koruyucu güçler atamayın, bazı hatalar yapmaktan kaçınamazlar.
İşte internet kullanıcılarının yaptığı ve VPN’lerin onları koruyamayacağı 10 (sayısız) şey.
Bir HTTP sitesinde 1-SAISS hassas bilgiler
Google ve tarayıcı üreticileri HTTP protokolünü güvence altına almak için büyük çaba sarf etti, bu yüzden çoğu web adresi önekle bugün başlıyor HTTPS:. SSL sertifikaları elde etmek ve web sitelerini güvence altına almak son yıllarda çok daha kolay hale geldi, HTTPS güvenliğine sahip konaklama sağlayıcılarının çoğu varsayılan olarak.
Ancak, güvenli HTTP protokolüne dönüştürülmeyen birçok eski veya kötü bakımlı web sitesi var. Çoğu topluluk siteleri, küçük işletmeler, kulüp siteleri ve eski öğrenci dernekleri tarafından yönetilenler gibi organizasyon siteleridir. Bir risk yaratan şey, bu sitelerin genellikle güvendiğiniz gruplar tarafından yönetilmesidir. Bunlar ayrıca, bilgilerinizi güncelleme sorusu olsa bile, kişisel bilgileri girebileceğiniz sitelerdir. Bir VPN’deki hiçbir şey teminatsız bir sitede yayınlamanızı engellemez.
Hacklenmiş veya kötü niyetli bir sitede 2-SAISS kişisel bilgileri
Yukarıdaki 1. noktanın bir sonucudur. Bir site HTTPS protokolünü kullansa bile, tarayıcı çubuğunda bu küçük asma kilit simgesi olsa bile, sitenin kendisi kötü niyetli veya bozuk olabilir. Normalde güvenilir bir sitenin saldırıya uğradığını bilmediğiniz için, sahtekarlığın kurbanı olmadığınızdan emin olmak için banka hesaplarınızı düzenli olarak kontrol etmenizi öneririm.
Kişisel kimlik bilgileri sağlarken dikkatli olun. Ditto Finansal bilgilere girdiğinizde. Meşru görünen siteler saldırıya uğramış olabilir. Bir VPN’deki hiçbir şey, saldırıya uğramış veya kötü amaçlı bir siteye kişisel bilgiler girmenizi engellemez.
3-malware
Teminatsız veya kötü bakımlı web sitelerinden bahsetmişken, bunlar aynı zamanda kötü amaçlı yazılımlar tarafından bozulması muhtemel sitelerdir. Kötü niyetli yazılımlarla birçok enfeksiyon güven sitelerinden gelir, bu nedenle enfekte olmak için bir şey veya yasadışı bir şey ziyaret etmenize gerek yoktur.
Neyse ki, mevcut işletim sistemleri ve tarayıcılar kötü amaçlı yazılımlara karşı oldukça iyi bir koruma çalışması yapıyor. Ancak, herhangi bir yeni tehdidi önlemek için sistemlerinizin güncel olduğundan emin olmalısınız. Bir VPN’deki hiçbir şey, kötü amaçlı yazılım yükü indirmenizi engellemez.
4 Yazılım ve Güvenlik Güncellemelerini Tanımlayın
İşletim sistemleri ve tarayıcılar, kötü amaçlı yazılımlara müdahale etmek için çok iyi bir iş çıkarıyor, ancak sadece güncellerse. Kötü niyetli aktörlerin sürekli olarak istismar aradığı bir silah yarışıdır.
Bir feat kötü niyetli bir aktör tarafından keşfedildiğinde, işletim sistemleri veya tarayıcılar tedarikçileri bir düzeltme yayınlamadan önce genellikle çok kısa bir zaman penceresi vardır. Ancak güncellemezseniz, bu düzeltmeye sahip olmayacaksınız ve savunmasız olmaya devam edeceksiniz.
Çoğu sistem otomatik güncellemeleri etkinleştirmenize izin verir. Takip etmenin en iyi yolu olabilir. Bir VPN, sistemlerinizi sizin için güncellemez.
5 Şüpheli Tarayıcı Uzantılarının Kurulumu
Daha önce mükemmel çalışan tarayıcı uzantıları bazen kötü amaçlı yazılım içeren güncellemeler alabilir. Bunun nedeni, uzantının saldırıya uğradığı veya başlangıçta bir kitle kazanmak için yayınlanması ve daha sonra sahibi tarafından gönüllü olarak bozulması olabilir.
Yeni yıldan hemen sonra, tarayıcı Chrome bana emin olmayabilecek bir uzantı kullandığımı bildirdi. Yıllardır zaman zaman kullandığım bir sayfa okuyucuydu. Ama aniden, artık emin değildi. Bir VPN’deki hiçbir şey, bu tarayıcı uzantısının bilgisayarımın hacklenmesine geçmesini engellemezdi.
6 Kötü bir şifre hijyeni var
Her yerde aynı şifreyi kullanıyor musunuz? Bir evcil hayvan, bir çocuğun veya hatta “123456” adında kısa ve hatırlanması kolay bir susam kullanıyor musunuz? “Parola” kelimesini şifre olarak kullanan risklerden biri misiniz? Öyleyse, yönteminizi hemen değiştirmeniz gerekir.
Parolalar anahtarlara (passey) erişmeye yol açabilir, ancak geçiş bitmeksizdir. Sitelerin sadece küçük bir yüzdesi, sorunlu kalan ve bunları uygulayan siteler arasında bazıları bunu garip bir şekilde işe yaramaz bir şekilde yapıyor.
En iyisi, her site için güçlü ve farklı şifreler kullanmaktır. Bir VPN, bilgisayarınız ve sunucuları arasındaki bağlantınızı koruyabilse bile, şifrenizi dokunulmaz hale getirmeyeceğini unutmayın. Bir VPN’deki hiçbir şey sizi kötü şifrelerin kullanımına karşı korumaz.
7-imtiyazlı çok faktörlü kimlik doğrulama
Son zamanlarda bir bulut hizmetinden her gün aradığım bir e -posta aldım. Bana birisinin hesabımda şifrenin sıfırlanmasını istediğini bildirdi. Bir hesabı hacklemeye çalışan biri hakkında düzenli olarak bu tür bir görüş alıyorum. Şimdiye kadar, çok faktörlü kimlik doğrulama kullandığım için korundum.
Bu, birisi kullanıcı adımı bilse ve bir şekilde şifremi alsa bile, hesaplarıma erişemeyeceği anlamına gelir. Şifrelerin tek başına kullanımı kesin olmaktan uzaktır. Bazı siteler şifreleri ölçmeden saklar. Parolaları geçmede ihmalkarlarsa, müdahaleye karşı koruma açısından ihmalkar olmaları muhtemeldir. Hacking sonucunda web’de şifreler açıklandıktan sonra, birisinin bunları hesaplarınızda kullanmaya çalışması sadece bir zaman meselesidir.
Burası çok faktörlü kimlik doğrulaması devreye girer. Bağlantı işlemine ikinci bir faktör ekler: örneğin, SMS tarafından telefonunuzda gönderilen bir kod. Bu ikinci faktöre erişmeden, kötü niyetli bir aktör şifrenizi biliyor olsa bile, bağlanamaz. Ancak bunu izin veren tüm hesaplarınız için yapılandırmalısınız.
Bir VPN’deki hiçbir şey, bilgisayar korsanlarının çalınan bir şifre kullanmasını ve ikinci bir faktörünüz yoksa hesaplarınıza erişmesini engellemez. Ve bir VPN, sizi tüm hesaplarınız için ek faktörlerle kimlik doğrulamalarını yapılandırmaya zorlamaz.
Potansiyel olarak kötü niyetli e-postaların 8 açık eklemleri
Kötü amaçlı yazılımların bilgisayar sistemlerine girdiği en yaygın araçlardan biri, bir kullanıcının bir e -postanın ekini açmasıdır.
Bu tuzağa düşerseniz, çok kötü şeyler olabilir. Bir VPN, kötü amaçlı bir eki tıklamanızı engellemez ve yürütülmesini engellemez.
9-Kimlik avı e-postaları var
Kimlik avı e -postaları kurbanları cezbetmek için tasarlanmıştır. Geçen gün PayPal’dan geldiğini iddia eden bir tane aldım. Gerçek PayPal bağlantılarına benzeyen bağlantılar içeriyordu (bu bağlantıları bir metin düzenleyicisine inceleyerek, bunları incelemek için yapıştırarak). Ancak mesaj açıkça, kurbanını tehlikeli bir eylemde bulunmaya getirmesi için aldatmayı amaçlayan hileli bir e-postaydı.
Neyse ki, mesajlaşma yöneticileri ve modern tarayıcılar kimlik avı engellemek için ellerinden geleni yapıyor, ancak birçoğu geçmeyi başarıyor. Aldığınız olağandışı veya istenmeyen mesajlara çok özenli kalmalısınız.
Bir VPN, bir kimlik avı e -postası almanızı veya bir aldatmacaya gömülmekten kaçınmanızı engellemez.
10-se online rip
Çevrimiçi bir şey sipariş ettiğinizde, her zaman belirli bir risk alırsınız. Amazon ve eBay gibi hizmetler, alıcı için cömert geri bildirim veya güvenlik garantileri sunarak riski azaltmak için ellerinden geleni yapar, ancak risk hala mevcuttur.
Çalışmamın bir parçası olarak, bazıları çok şüpheli kökenleri olan bulut hizmetlerine kaydolmak ve ödeme yapmak zorundayım. Onlara kendi kredi kartımı verme şansım olmadığından, sınırlı miktarda tek kullanımlık kartlar oluşturmak için Privacy.com’u (Avrupa’da mevcut değil) kullanıyordum. Bu şekilde, başıma gelebilecek en kötü şey aylık bir ödeme maliyetini kaybetmektir (ki oldu, ama neyse ki oldukça nadiren).
Bir VPN’deki hiçbir şey, kart numaranızı kötü insanlara vermenizi veya dolandırılmanızı engellemez.
- Bir HTTP sitesinde 1-SAISS hassas bilgiler
- Hacklenmiş veya kötü niyetli bir sitede 2-SAISS kişisel bilgileri
- 3-malware
- 4 Yazılım ve Güvenlik Güncellemelerini Tanımlayın
- 5 Şüpheli Tarayıcı Uzantılarının Kurulumu
- 6 Kötü bir şifre hijyeni var
- 7-imtiyazlı çok faktörlü kimlik doğrulama
- Potansiyel olarak kötü niyetli e-postaların 8 açık eklemleri
- 9-Kimlik avı e-postaları var
- 10-se online rip


