Bezpečnosť na internete: čo by mal vedieť každý

Útočníci dnes nehľadajú konkrétny cieľ. Hľadajú najľahšiu cestu. A tou býva často bežný používateľ, ktorý nemá zapnutú dvojfaktorovú autentifikáciu alebo používa rovnaké heslo na päť rôznych účtov.

Taktiež sa stretávame s pojmom „Social Engineering“, čo znamená, že obeťou môže byť úplne každý. Útočníci majú vymyslené sofistikované útoky, kedy dokážu presvedčiť a zmanipulovať obeť vo svoj prospech.

Pozrime sa, kto je v ohrození a s akými hrozbami sa pravdepodobne stretnete.

Kybernetické útoky nemieria len na firmy

Predstavte si typický útok. Útočník nepotrebuje vedieť, kto ste. Pošle 100 000 SMS správ v tvare:

„Vaša zásielka čaká na doručenie, doplaťte 1,90 €"

a čaká, koľko ľudí klikne. Ak kliknete vy a zadáte údaje karty, máte problém. Ak nekliknete, ide ďalej.

Tomuto sa hovorí plošný útok a tvorí absolútnu väčšinu kybernetickej kriminality, s ktorou sa bežný človek stretne. Útočníkovi je jedno, či ste manažér, dôchodca alebo študent. Stačí mu, že máte mobil a platobnú kartu.

Najčastejšie hrozby, s ktorými sa stretnete

Drvivú väčšinu prípadov pokrývajú štyri typy útokov:

• Phishing (podvodné SMS - Smishing, falošný hovor – Vishin, e-maily, web stránky, ktoré sa tvária ako banka alebo operátor, podvodné QR kódy)

• Únik hesla zo služby, ktorú používate (a opätovné použitie toho istého hesla inde)

• Škodlivá aplikácia stiahnutá mimo oficiálneho obchodu

• Prístup cez verejnú Wi-Fi, ktorá nie je zabezpečená

Všetky štyri sa dajú zastaviť včas, ak poznáte tie správne kroky.

Heslo je prvá a najčastejšie aj jediná vrstva ochrany vašich účtov. Ak je slabé alebo opakované, otvárate útočníkovi dvere dokorán. Dobrou správou je, že desiatky unikátnych hesiel si pamätať nemusíte, na to slúžia správcovia hesiel.

Ako vyzerá skutočne bezpečné heslo

Heslo, ktoré zabezpečí efektívnu ochranu by malo obsahovať:

• Minimálne 12 znakov. Kratšie heslá moderné nástroje uhádnu v priebehu sekúnd.

• Kombinácia veľkých písmen, malých písmen, čísel a špeciálnych znakov.

• Iné heslo pre každú dôležitú službu. Toto je najdôležitejšie pravidlo. Ak používate jedno heslo na všetko a unikne z jednej služby, útočník má prístup ku všetkým ostatným.

Zabudnite na vlastné meno, dátum narodenia, „heslo123" alebo meno psa. Aj zložité kombinácie typu „Jano2024!" sú slabé, pretože útočníci poznajú vzorce, ktoré ľudia používajú.

Radšej si vymyslite vetu a poskladajte heslo z prvých písmen. Z vety „V roku 2008 som si kúpil prvé auto za 4500 eur" vznikne Vr2008skpAz4500e a to už je silné heslo.

Prečo používať správcu hesiel a ktorého vybrať

Ak ste sa práve zľakli, ako máte mať 30 rôznych silných hesiel a všetky si pamätať: nemusíte. Na to existujú správcovia hesiel.

Funguje to jednoducho. Pamätáte si jedno hlavné heslo. To odomkne aplikáciu, ktorá si za vás pamätá všetky ostatné. Po prihlásení sa automaticky vypĺňa, generuje nové silné heslá a upozorní vás, ak niektoré z vašich hesiel uniklo na internete.

Dva osvedčené nástroje:

• Bitwarden je bezplatný pre osobné použitie. Funguje na všetkých zariadeniach (Windows, macOS, Android, iPhone, prehliadače). Pre väčšinu ľudí stačí free verzia.

• 1Password je platený (od približne 3 € mesačne), ale má prehľadnejšie rozhranie a rodinný plán pre 5 členov.

Oba sú spoľahlivé. Vyberte si jeden a začnite tým, že doň presuniete heslá k e-mailu, internet bankingu a sociálnym sieťam. Zvyšok si pridáte postupne.

Aj to najlepšie heslo môže uniknúť. Pri úniku dát z veľkej služby alebo pri úspešnom phishingu sa útočník dostane k vašim prihlasovacím údajom. Dvojfaktorová autentifikácia je poistka pre tento moment.

Čo je 2FA a ako ju zapnúť

Dvojfaktorová autentifikácia je druhá vrstva ochrany. Pri prihlásení potrebujete dve veci: niečo, čo viete (heslo) a niečo, čo máte (mobil s overovacou aplikáciou alebo SMS s kódom).

Výhoda? Aj keby niekto získal vaše heslo, bez prístupu k vášmu mobilu sa do účtu nedostane.

Nastavenie trvá len 2 minúty. V nastaveniach každej veľkej služby (Google, Apple, Facebook, banka) hľadajte sekciu „Zabezpečenie" alebo „Dvojfaktorové overenie". Vyberte si spôsob:

• Bezpečnostný kľúč (USB hardvér) je najsilnejšia ochrana, odolá aj phishingu. Vhodný pre tých, čo to s bezpečnosťou myslia vážne.

• Overovacia aplikácia (Google Authenticator, Microsoft Authenticator) je pre väčšinu ľudí najlepšia voľba: bezpečná, zadarmo, funguje aj bez signálu.

• SMS kód je lepší ako nič, ale dá sa obísť. Použite ho, ak služba nič iné neponúka.

Kde všade by ste mali mať 2FA aktívne

Začnite od najdôležitejších služieb a postupujte ďalej:

• E-mail (cez ten sa obnovujú heslá k ostatným službám)

• Internet banking a platobné aplikácie

• Google alebo Apple účet (sú napojené na váš telefón)

• Sociálne siete

• Pracovné nástroje (Microsoft 365, Slack, atď.)

Ak by ste mali zapnúť 2FA len na jednom mieste, nech je to e-mail. Útočník, ktorý sa dostane do vašej e-mailovej schránky, vie obnoviť heslo prakticky k čomukoľvek inému. Určite však odporúčame zapnúť dvojfaktorovú autentifikáciu (2FA) na všetkých kontách, ktoré používate.

Heslá a 2FA vás ochránia pred časťou útokov. Druhá polovica práce je vedieť rozpoznať, keď vás niekto skúša oklamať priamo. Tu sú tri situácie, s ktorými sa stretnete najčastejšie.

Phishing, podvodné e-maily a SMS

Najčastejší typ útoku. Príde vám správa, ktorá vyzerá ako od Slovenskej pošty, banky alebo aj od Telekomu. Pýta si platbu, údaje karty alebo prihlásenie cez „overovací odkaz".

Tri znaky podvodu:

1. Naliehavý tón. „Váš účet bude zablokovaný do 24 hodín."

2. Odkaz na inú doménu. Skontrolujte adresu, na ktorú vedie. telekom-sk.net nie je telekom.sk.

3. Žiadosť o citlivé údaje. Žiadna banka ani operátor nikdy nepýta heslo cez SMS ani e-mail.

Ak máte pochybnosti, neklikajte na odkaz v správe. Otvorte si stránku služby manuálne v prehliadači alebo cez oficiálnu aplikáciu. Navštívte oficiálny web inštitúcie, prípadne tam zavolajte. Radšej si raz overiť ako byť oklamaný.

Verejná Wi-Fi a jej riziká

Wi-Fi v kaviarni, na letisku alebo v hoteli je pohodlná, ale neviete, kto ju spravuje. Útočník na rovnakej sieti vie zachytávať dáta, ktoré po nej posielate, alebo si vie vytvoriť kópiu Wi-Fi a jednoducho vidí celú prevádzku siete.

Pravidlo: na verejnej Wi-Fi nepoužívajte internet banking, neprihlasujte sa do citlivých účtov a nezadávajte údaje karty. Ak musíte, použite VPN, ktorá vašu komunikáciu zašifruje. Mobilné dáta od operátora sú bezpečnejšie ako neznáma Wi-Fi.

Falošné aplikácie a aktualizácie

Aplikácie sťahujte len z oficiálnych obchodov (App Store, Google Play). Pred inštaláciou skontrolujte vývojára, počet stiahnutí a recenzie. Falošná aplikácia s 12 recenziami, ktorá sa tvári ako banka, je červená vlajka.

A jedna nepríjemná pravda: väčšina úspešných útokov využíva chyby v softvéri, na ktoré už dávno existuje oprava. Riešenie? Aktualizujte. Telefón, počítač, prehliadač, aplikácie. Neklikajte na „pripomenúť neskôr".

Doteraz sme hovorili o tom, čo môžete urobiť vy ako používateľ. Niektoré veci sa však dajú riešiť na úrovni celej siete alebo zariadenia, a tým chránia každého, kto sa pripája k vašej Wi-Fi, vrátane detí a starých rodičov.

Antivírus a bezpečnostný softvér

Na počítači a tablete s Androidom by mal byť antivírus samozrejmosť. Na iPhone vďaka uzavretému systému Apple antivírus v klasickom zmysle slova nepotrebujete, no aj tu pomôže nástroj proti phishingovým stránkam.

Click Security od Telekomu

Aj keď si dáte pozor, jeden moment nepozornosti stačí. Preto má Telekom bezplatnú službu Click Security, ktorá blokuje prístup k podvodným a škodlivým webovým stránkam ešte predtým, ako sa k nim vaše zariadenie pripojí.

Funguje na mobilných dátach aj na Wi-Fi od Telekomu. Je bezplatná a bez viazanosti. Aktivujete si ju za pár sekúnd cez aplikáciu Telekom.

Pre tých, čo chcú ešte komplexnejšiu ochranu zariadenia, (antivírus, ochrana online platieb, rodičovská kontrola) Telekom v spolupráci s Esetom ponúka Magenta Security.