Verkkoturvallisuuden tarkistuslista

Suurin osa henkilökohtaisesta kyberpuolustuksesta koostuu vain muutamasta käytännöstä ja kurinalaisuudesta niiden ylläpitämisessä.

Tilisuojaus:

• Käytä vahvoja ja yksilöllisiä tunnistetietoja. Lukitse laitteesi yksilöllisillä salasanoilla ja käytä salasanahallintaohjelmaa (mutta älä verkkoselainta) vahvojen ja yksilöllisten tunnusten tallentamiseen, jotta sinun ei tarvitse muistaa niitä jokaista tiliä varten. Jos sinun on pakko käyttää salasanaa, käytä tunnuslausetta.
• Käytä monitekijätodennusta (MFA) aina kun mahdollista. Passkeys tai FIDO-sertifioidut laitteistoavaimet (kuten Yubikeys) ovat parhaita, push-ilmoitusjärjestelmät, kuten Microsoftin Authenticator, ovat seuraavaksi parhaita (jos saatavilla), sovelluspohjaiset kertakäyttökoodit ovat seuraavaksi parhaita ja sitten tekstiviestipohjaiset kertakäyttökoodit. Mikä tahansa monitekijäjärjestelmä on parempi kuin ei mitään.
• Lukitse pääsähköpostiosoitteesi. Käytä vain nykyaikaista sähköpostijärjestelmää, kuten iCloud-sähköpostia, Outlookia tai Gmailia, jossa on käytössä suojaukset, kuten MFA, vanha yhteyshenkilö ja palautuskoodit. Käytä tätä tiliä toipumisvaihtoehtona muille tileille.
• Vältä julkista Wi-Fi:tä. Käytä sen sijaan hotspotia. Jos sinun on pakko käyttää julkista Wi-Fi-verkkoa, käytä hyvämaineista virtuaalista yksityisverkkoa (VPN), kuten Nord VPN:ää, ja vältä yksityisten tietojen käyttämistä yhteyden aikana.

Huijausten ja petosten torjunta:

• Varmista lähettäjä. Tarkista saapuvan sähköpostin tai viestin lähdeosoite ja verkkotunnus, ennen kuin napsautat linkkejä. Tarkista sosiaalisessa mediassa ja deittisovelluksissa muodostettujen yhteyksien oikeellisuus käyttämällä käänteisiä kuvahakuja, puhelinhakuja ja vaatimalla videopuheluita. Kun saat puhelun jostain kiireellisestä tai pelottavasta asiasta, katkaise puhelu ja soita takaisin viralliseen numeroon.
• Käytä tietosuojaan keskittyviä selaimia verkossa, myös sosiaalisessa mediassa. Safari ja Firefox ovat hyviä vaihtoehtoja. Käytä yksityisyyteen keskittyvää verkkohakua, kuten Duck Duck Go, ja käytä anonymisointityökaluja, kuten Applen Private Relay ja Hide My Email. Yhdessä nämä vähentävät niiden henkilökohtaisten ja tunnistettavien tietojen määrää, joita sinusta voidaan kerätä internetin käytön perusteella.
• Käytä turvallista tallennustilaa tiedoille, joista sinut voidaan tunnistaa, kuten terveystiedoille tai passeille, äläkä lähetä niitä suojaamattomien yhteyksien kautta.

Laitteen suojaus:

• Pitäkää laitteenne ajan tasalla uusimmilla käyttöjärjestelmillä ja tietoturvakorjauksilla.
• Käytä Mac- tai Windows-koneessasi haittaohjelmien torjuntaohjelmia ja suorita tarkistukset säännöllisesti. Suosittelemme Malwarebytesia. iPhoneen, iPadiin, Apple TV:hen tai Apple Watchiin ei ole haittaohjelmien skannausohjelmia.
• Suurin osa henkilökohtaisesta kyberpuolustuksesta koostuu vain muutamasta käytännöstä ja kurinalaisuudesta niiden ylläpitämisessä.
• Tilisuojaus:
• Käytä vahvoja ja yksilöllisiä tunnistetietoja. Lukitse laitteesi yksilöllisillä salasanoilla ja käytä salasanahallintaohjelmaa (mutta älä verkkoselainta) vahvojen ja yksilöllisten tunnusten tallentamiseen, jotta sinun ei tarvitse muistaa niitä jokaista tiliä varten. Jos sinun on pakko käyttää salasanaa, käytä tunnuslausetta.
• Käytä monitekijätodennusta (MFA) aina kun mahdollista. Passkeys tai FIDO-sertifioidut laitteistoavaimet (kuten Yubikeys) ovat parhaita, push-ilmoitusjärjestelmät, kuten Microsoftin Authenticator, ovat seuraavaksi parhaita (jos saatavilla), sovelluspohjaiset kertakäyttökoodit ovat seuraavaksi parhaita ja sitten tekstiviestipohjaiset kertakäyttökoodit. Mikä tahansa monitekijäjärjestelmä on parempi kuin ei mitään.Lukitse pääsähköpostiosoitteesi. Käytä vain nykyaikaista sähköpostijärjestelmää, kuten iCloud-sähköpostia, Outlookia tai Gmailia, jossa on käytössä suojaukset, kuten MFA, vanha yhteyshenkilö ja palautuskoodit. Käytä tätä tiliä toipumisvaihtoehtona muille tileille.

Vältä julkista Wi-Fi:tä. Käytä sen sijaan hotspotia. Jos sinun on pakko käyttää julkista Wi-Fi-verkkoa, käytä hyvämaineista virtuaalista yksityisverkkoa (VPN), kuten Nord VPN:ää, ja vältä yksityisten tietojen käyttämistä yhteyden aikana.

• Huijausten ja petosten torjunta:
• Varmista lähettäjä. Tarkista saapuvan sähköpostin tai viestin lähdeosoite ja verkkotunnus, ennen kuin napsautat linkkejä. Tarkista sosiaalisessa mediassa ja deittisovelluksissa muodostettujen yhteyksien oikeellisuus käyttämällä käänteisiä kuvahakuja, puhelinhakuja ja vaatimalla videopuheluita. Kun saat puhelun jostain kiireellisestä tai pelottavasta asiasta, katkaise puhelu ja soita takaisin viralliseen numeroon.
• Käytä tietosuojaan keskittyviä selaimia verkossa, myös sosiaalisessa mediassa. Safari ja Firefox ovat hyviä vaihtoehtoja. Käytä yksityisyyteen keskittyvää verkkohakua, kuten Duck Duck Go, ja käytä anonymisointityökaluja, kuten Applen Private Relay ja Hide My Email. Yhdessä nämä vähentävät niiden henkilökohtaisten ja tunnistettavien tietojen määrää, joita sinusta voidaan kerätä internetin käytön perusteella.
• Käytä turvallista tallennustilaa tiedoille, joista sinut voidaan tunnistaa, kuten terveystiedoille tai passeille, äläkä lähetä niitä suojaamattomien yhteyksien kautta.
• Laitteen suojaus:
• Pitäkää laitteenne ajan tasalla uusimmilla käyttöjärjestelmillä ja tietoturvakorjauksilla.
• Käytä Mac- tai Windows-koneessasi haittaohjelmien torjuntaohjelmia ja suorita tarkistukset säännöllisesti. Suosittelemme Malwarebytesia. iPhoneen, iPadiin, Apple TV:hen tai Apple Watchiin ei ole haittaohjelmien skannausohjelmia.
• Suojaa kodin Wi-Fi-reititin. Käytä vahvoja yksilöllisiä tunnistetietoja sekä Wi-Fi-salasanaa että järjestelmänvalvojan kojelautaa varten. Vaadi monitekijätodennusta järjestelmänvalvojan kojelautaa varten. Jos mahdollista, poista julkiset verkkoyhteydet ylläpitoasetuksiin käytöstä.
• Vältä selainlaajennuksia lukuun ottamatta salasananhallintaa ja mainosten estoa.
• Käytä mainonnanestoohjelmaa vähentääksesi altistumista haitalliselle mainonnalle. Suosittelemme NextDNS:ää tai Ghosteryta.
• Ole varovainen kolmannen osapuolen sovellusten kanssa. Sovelluksilla on pääsy laitteeseesi tavoilla, joita verkkosivustoilla ei ole. Suosi Applen omia sovelluksia kolmannen osapuolen vaihtoehtojen sijaan – Apple kerää tietoja omien sovellustensa käytöstä, mutta sen käytännöt näiden tietojen käytöstä ja jakamisesta suojaavat yksityisyyttäsi erinomaisesti. Jos Applen sovellukset eivät tarjoa tarvitsemaasi toimintoa, kokeile verkkosivustoa kolmannen osapuolen sovelluksen sijaan. Voit merkitä verkkosivustoja kirjanmerkkeihin aloitusnäytöllesi Safarissa Jaa >
• Lisää aloitusnäyttöön. Harkitse aina kahdesti, ennen kuin asennat kolmannen osapuolen sovelluksen, ja poista ne, joita et käytä.
• Sanasto

Credential: Kaikki se, jonka avulla voidaan tunnistaa henkilö, jolla on oikeus käyttää etuoikeutettua resurssia, kuten tiliä. Useimmat verkkotilit käyttävät käyttäjätunnuksena käyttäjätunnuksen (yleensä sähköpostiosoite) ja salasanan yhdistelmää. Luottokortti on myös valtakirja, koska sen numerot vahvistavat luvan nostaa luottoa.

Salasana: Vain sinun tuntemasi merkkijono. Käytetään vaihdettavissa salasanojen kanssa. Hyvä tapa luoda mieleenpainuvia ja turvallisia salasanoja on kolmen satunnaisen sanan menetelmä (salasana). Käytä joukkoa satunnaisia sanoja (salasanaa), jotka on helppo muistaa, mutta jotka ovat pitkiä.

salasana: Vain sinun tuntemasi numerosarja. Käytetään vaihdellen salasanojen kanssa. Kun käytät salasanaa (tai salasanaa) iPhonen, iPadin tai Windows-tietokoneen suojaamiseen, salasana tallennetaan laitteeseen eikä sitä koskaan lähetetä siitä. Jotta voit käyttää salasanaa, sinun on pidettävä fyysinen laite käsilläsi.