Hvordan være trygg på nettet

Vårt personvern på nettet er noe vi alle bør bry oss om - spesielt hvilken informasjon vi avslører om oss selv uten å vite det.

Forutsatt at du ikke gjør noe ulovlig, er det ingenting galt med å beskytte dine personlige opplysninger og nettvaner. Personvern er ikke bare et problem for kjendiser.

Faktisk er det langt mer sannsynlig at personvernet ditt blir kompromittert av reklamebyråer enn noen andre. Fra et enkelt Google-søk til stort sett alle annonsefinansierte nettsteder, kan nettlesingsadferden din spores for å fastslå hvilke annonser du mest sannsynlig klikker på.

Heldigvis er det mange måter å forhindre denne overvåkingen på. Vi viser deg noen av de beste alternativene, fra enkle triks til mer hardcore-løsninger som kan beskytte deg mot nesten hvilken som helst overvåking.

Twitter ble angivelig hacket i juni 2016, med 32 millioner påloggingsinformasjoner som ble tilbudt til salgs på det mørke nettet. Til tross for å tvinge et antall brukere til å tilbakestille passordene sine, har Twitter hevdet at det ikke har blitt hacket, og at det som sannsynligvis har skjedd er at folk har vært uforsiktige med passordene sine - for eksempel ved å bruke det samme passordet for flere forskjellige nettsteder.

En talsperson for Twitter fortalte oss at "vi er sikre på at disse brukernavnene og legitimasjonene ikke ble oppnådd ved et Twitter-databrudd - systemene våre har ikke blitt brutt. Vi har faktisk jobbet for å holde kontoer beskyttet ved å sjekke dataene våre mot det blitt delt fra nylige andre passordlekkasjer. "

Hvis Twitter ble hacket, ville det absolutt ikke være alene. En måned før Twitter hacket 32 ​​millioner brukerkontoer for bedriftsnettverksnettstedet LinkedIn ble tilbudt for salg online. Et hack av Dropbox i august 2016 resulterte også i at 68 millioner passord lekker på nettet.

I lys av dette har vi oppdatert denne guiden med noen første trinn for å sikre at du er beskyttet online, før du går inn i mer avanserte teknikker.

Passordbeskyttelse

Den første regelen om å holde deg beskyttet på nettet er å sørge for at du har vanskelig å gjette passord, som ideelt sett vil være unike for hvert nettsted du logger deg på. Hvis du bruker det samme passordet for alle påloggingene dine, kan noen få tilgang til en av kontoene dine, og da kan de også få tilgang til alle de andre.

Sikkerhetsekspert Graham Cluley, har et nyttig tips av folk som er bekymret for at det vil være vanskelig å huske å ha flere kompliserte passord.

"Jeg anbefaler at brukere bruker dedikerte passordbehandlere for å huske passordene for dem, og de kan også brukes til å lage unike, vanskelig å knekke passord for å øke sikkerheten."

Disse passordbehandlerne - som KeePass - lagrer alle passordene dine i et kryptert digitalt hvelv som du kan få tilgang til med ett hovedpassord. Hvelvet kan lagres på datamaskinen din eller på en flyttbar stasjon som en USB-pinne, slik at du kontrollerer dataene dine. Når du klikker på en oppføring, kan du automatisk kopiere passord til utklippstavlen og lime dem inn i passordboksen på nettstedet.

  • Hvordan beskytte deg selv online i 2017

Keepass leveres også med en passordgenerator som kan skape komplekse og nesten ikke-knekkbare passord for kontoene dine.

Ta en titt på de beste passordbehandlerne våre for å finne ut hvilke vi synes er de beste for å beskytte deg online.

Bruk totrinnsbekreftelse

Når det er mulig, bør du bruke totrinnsbekreftelse for å forbedre sikkerheten til påloggingsinformasjonen din. To-trinns bekreftelse (også kjent som tofaktorautentisering) gjør det vanskeligere for noen å få tilgang til påloggingsinformasjonen din ved å gjøre at du må oppgi to autentiseringselementer for å logge på.

Den mest populære versjonen av dette innebærer at du oppgir passordet ditt, sammen med en bekreftelseskode som sendes til smarttelefonen din. Andre metoder inkluderer PIN-koder generert av en fysisk enhet.

Ikke alle tjenester og nettsteder støtter totrinnsbekreftelse, men et økende antall gjør det, så du bør sørge for å slå på denne funksjonen når du kan.

Ta en titt på guidene våre om hvordan du legger til ekstra sikkerhet til Apple-ID-en din og hvordan du kan øke sikkerheten til Google-kontoen din for å få forklaringer på hvordan du slår på totrinnsgodkjenning med de populære tjenestene.

I motsetning til Google holder ikke DuckDuckGo oversikt over nettsøkene dine

Anonym surfing

Personvern på nettet har en tendens til å lage overskrifter med historier om regjeringer som spionerer på borgere. Men mens statsovervåking ikke kan benektes, er det mer sannsynlig at den første invasjonen av personvernet ditt kommer via et Google-søk. Selv om det tilsynelatende er anonymt, har Google en vane med å spore søkene dine for å bombardere deg med personlige annonser.

Derimot genererer en søkemotor som DuckDuckGo objektive søkeresultater uten den ekstra brukerprofileringen eller -sporingen.

Å bytte til en mindre kommersielt drevet søkemotor vil sikkert hjelpe deg på veien mot anonymitet, men etter å ha besøkt noen få nettsteder vil du uunngåelig motta noen informasjonskapsler.

Disse små tekstfilene er vanligvis helt legitime måter for nettsteder å registrere ting, for eksempel ofte viste ting, slik at de vises ved neste besøk. Men informasjonskapsler kan lett slå på deg …

Sporing av informasjonskapsler er mer invasive og samler oversikter over surfevaner og personlige detaljer for at informasjonskapselverten skal målrette deg med spesifikke annonser.

Siden 2011 har EU og USAs lovgivning økt informasjonskapsel ved å kreve nettsteder å vise varselbannere på hjemmesiden som du ikke kan gå glipp av, men det er egentlig bare et symbolsk nikk når det gjelder å respektere personvernet.

Et mer lovende forsøk på å holde surfingen mindre sporbar er Do Not Track HTTP-overskriften, nå integrert i alle vanlige nettlesere. Når den er aktivert, blir nettsteder bedt om å ikke bruke sporingskapsler.

Imidlertid er nøkkelordet der "forespurt", ettersom ikke Do Track kan være bra i teorien, kan ikke funksjonen faktisk forhindre nettsteder og annonsører i å spore deg.

Det er ingen lov som sier at de ikke kan ignorere en DNT-forespørsel helt, men alle nettsteder som er registrert i EU må ha ditt samtykke først før du lagrer sporingscookies.

Rengjør skiferen

Poenget er at det er opp til deg å være anonym. Bare å tømme nettleserens cache og informasjonskapsler gjennom nettleserens innstillinger er en god start.

Alternativt kan du bruke oppryddingsprogramvare som CCleaner for å slette informasjonskapsler, midlertidige internettfiler og forskjellige andre nettrester fra flere nettlesere på en gang.

Privat selskap

Når du har fått et rent skifer, kan du holde det slik ved å bruke private surfemodus for å holde interessene dine under omslag. Dette kan være Microsofts InPrivate-funksjon, Firefoxs private surfemodus eller Incognito i Chrome.

De gjør alle en ganske god jobb med å forhindre at nysgjerrige sporingscookies setter opp leir på datamaskinen din. Men selv uten å gå i full hemmelig surfemodus, lar de store nettleserne deg også blokkere informasjonskapsler fra tredjeparter, og selv om dette ikke skaper en ugjennomtrengelig barriere, er det mer effektivt enn en Ikke spor forespørsel.

En annen enkel måte å gjenvinne kontrollen over internettanonymiteten din er ved å utnytte nettleserutvidelser for å lukke smutthull i personvernet. Aktivt nettinnhold som Java, Flash og Silverlight kan brukes til å skaffe systeminformasjon uten din viten og samle forskjellige surfevaner.

Automatiserte skript kan også være potensielle sikkerhetsrisikoer, så det er bra å kontrollere nøyaktig hva webinnhold kan og ikke kan kjøre.

Nettleserutvidelser som NoScript for Firefox og ScriptSafe for Chrome lar deg gjøre akkurat det, blokkerer alt aktivt nettinnhold og ber om godkjenning før du lar det kjøre. Først kan disse utvidelsene være irriterende, men jo mer du bruker dem, jo ​​smartere og mindre påtrengende blir de.

Med en enkel nettleserutvidelse som Disconnect, kan du se hvem som sporer deg og blokkere dem. Firefoxs private surfemodus bruker automatisk Disconnect-listen over sporingscookies for å beskytte deg.

Spot spionene

Selv når nettsporing er legitimt, inspirerer ikke det faktum at det skjer uten din viten, mye tillit.

Ville det ikke vært bra hvis du kunne se nøyaktig hvem som prøver å snike informasjon om deg, slik at du kan stoppe dem i sporene deres? Vel, det er akkurat hva utvidelser som Ghostery og Disconnect gjør. Begge er tilgjengelige for Firefox og Chrome. Ghostery er nå også tilgjengelig for Microsoft Edge.

Med en enkel nettleserknapp kan du se en liste over aktive organisasjoner for reklame, analyse og sosiale medier på en nåværende webside. Du er til og med i stand til å kontrollere hvilke som kan samle informasjon om nettlesingsøkten din. Begge utvidelsene er enkle å bruke og langt mindre plagsomme enn manusblokkere.

I motsetning til private surfemodus, som ganske enkelt stopper sporing av organisasjoner fra å forlate informasjonskapsler, kan disse utvidelsene faktisk forhindre at de overvåker deg. Langt mer effektivt. Imidlertid, bare fordi nettleseren din er låst, betyr dette ikke nødvendigvis at systemet ditt er sikkert.

All skadelig programvare som allerede finnes på PC-en din, kan fremdeles lure på deg, og uforsiktig nedlasting av feil zip, kjørbar eller til og med PDF-fil kan overføre dine personlige opplysninger til utilsiktede mottakere.

Kryptering av e-post

E-postvedlegg er ikke den eneste måten personvernet ditt kan bli utsatt for. Din faktiske skriftlige e-postkorrespondanse er også langt fra anonym.

Da Gmail ble lansert i 2004 med en lagringsgrense på 1 GB, var Google ikke opptatt av å markedsføre hvordan denne kapasiteten ble finansiert. Dette er fordi Google var, og fremdeles gjør det, skannet e-postinnhold for å målrette deg med personlige annonser, og Yahoo er opp til de samme triksene.

Heldigvis mangler det ikke måter å holde e-postkorrespondansen trygg og sikker. Hvis du er seriøs med anonymitet via e-post, tilbyr leverandører som Hushmail innebygd PGP-e-postkryptering og ingen reklame.

De fleste selskaper vil hevde at e-post til en annen person som bruker det samme nettstedet, for eksempel Hushmail, vil bety at meldingen automatisk blir kryptert når den sendes og dekrypteres når den leses. De kan til og med hevde at ikke engang deres egne ansatte kan lese e-postene dine.

Likevel, hvis du lagrer dine private krypteringsnøkler på selskapets e-postserver, må du ta ganske mye på tillit. For det første at selskapet er ærlig, og for det andre blir nøklene dine ikke stjålet av hackere eller overgitt til politiet. Hushmail er en utmerket sak som i 2007, etter at Hushmail fulgte en amerikansk-kanadisk rettskjennelse om å overføre 12 CD-er med e-post fra tre Hushmail-kontoer til FBI.

Interessante artikler...