רוב פרצות הנתונים המדווחות נגרמות משימוש בסיסמאות חלשות, סיסמאות ברירת מחדל או סיסמאות גנובות (לפי דוח זה של Verizon). השתמשו בסיסמאות ארוכות, חזקות וייחודיות, נהלו אותן במנהל סיסמאות מאובטח, הפעילו אימות דו-שלבי, התעדכנו בפרצות נתונים והיזהרו בעת ההתחברות לחשבונות שלכם.

0 / 216 חיוניים9 אופציונליים6 מתקדמים

השתמשו בסיסמה חזקהחיוני

אם הסיסמה שלכם קצרה מדי, או מכילה מילים מהמילון, מקומות או שמות, אפשר לפרוץ אותה בקלות בכוח גס או לנחש אותה. הדרך הקלה ביותר ליצור סיסמה חזקה היא להאריך אותה (12+ תווים) — שקלו להשתמש ב'משפט-סיסמה' המורכב ממילים רבות. לחלופין, השתמשו במחולל סיסמאות כדי ליצור סיסמה אקראית ארוכה וחזקה. נסו את How Secure Is My Password? של Security.org, כדי לקבל מושג באיזו מהירות אפשר לפרוץ סיסמאות נפוצות. קראו עוד על יצירת סיסמאות חזקות: securityinabox.org.

אל תשתמשו שוב באותה סיסמהחיוני

אם אדם משתמש באותה סיסמה בכמה אתרים, ואחד האתרים שבהם יש לו חשבון סובל מדליפה, פושע יכול בקלות להשיג גישה לא מורשית לחשבונותיו האחרים. זה נעשה בדרך כלל באמצעות בקשות התחברות אוטומטיות בקנה מידה גדול, ושיטה זו נקראת Credential Stuffing. למרבה הצער, זה נפוץ מאוד, אבל קל להתגונן מפניו — השתמשו בסיסמה שונה לכל אחד מהחשבונות המקוונים שלכם.

השתמשו במנהל סיסמאות מאובטחחיוני

עבור רוב האנשים, כמעט בלתי אפשרי לזכור מאות סיסמאות חזקות וייחודיות. מנהל סיסמאות הוא יישום שמייצר, מאחסן וממלא אוטומטית את פרטי ההתחברות שלכם. כל הסיסמאות שלכם יוצפנו באמצעות סיסמת-על אחת (שאותה עליכם לזכור, והיא צריכה להיות חזקה מאוד). לרוב מנהלי הסיסמאות יש תוספי דפדפן ואפליקציות לנייד, כך שבכל מכשיר שבו אתם נמצאים, הסיסמאות שלכם יכולות להתמלא אוטומטית. אפשרות טובה לכל מטרה היא Bitwarden, או ראו מנהלי סיסמאות מומלצים.

הימנעו משיתוף סיסמאותחיוני

אף שלעיתים ייתכן שתצטרכו לשתף גישה לחשבון עם אדם אחר, ככלל כדאי להימנע מכך, מכיוון שזה מקל על פריצת החשבון. אם אתם בהחלט חייבים לשתף סיסמה — למשל, בעבודה בצוות עם חשבון משותף — יש לעשות זאת באמצעות תכונות מובנות במנהל סיסמאות.

הפעילו אימות דו-שלביחיוני

2FA הוא מצב שבו עליכם לספק גם משהו שאתם יודעים (סיסמה) וגם משהו שיש לכם (כמו קוד בטלפון שלכם) כדי להתחבר. כך, גם אם למישהו יש את הסיסמה שלכם (למשל דרך פישינג, תוכנה זדונית או פרצת נתונים), הוא לא יוכל להתחבר לחשבון שלכם. קל להתחיל: הורידו אפליקציית אימות לטלפון שלכם, ולאחר מכן היכנסו להגדרות האבטחה של החשבון ופעלו לפי השלבים להפעלת 2FA. בפעם הבאה שתתחברו ממכשיר חדש, תתבקשו להזין את הקוד המוצג באפליקציה בטלפון שלכם (זה עובד בלי אינטרנט, והקוד משתנה בדרך כלל כל 30 שניות).

שמרו את קודי הגיבוי במקום בטוחחיוני

כשאתם מפעילים אימות רב-שלבי, בדרך כלל תקבלו כמה קודים שתוכלו להשתמש בהם אם שיטת ה-2FA שלכם אבדה, נשברה או אינה זמינה. שמרו את הקודים האלה במקום בטוח כדי למנוע אובדן או גישה לא מורשית. כדאי לאחסן אותם על נייר או במקום בטוח בדיסק (למשל באחסון לא מקוון או בקובץ/כונן מוצפן). אל תשמרו אותם במנהל הסיסמאות שלכם, מכיוון שמקורות 2FA וסיסמאות צריכים להישמר בנפרד.

הירשמו להתראות על פרצות נתוניםאופציונלי

לאחר שאתר סובל מפרצת נתונים משמעותית, הנתונים שדלפו מגיעים לעיתים קרובות לאינטרנט. כמה אתרים אוספים את הרשומות שדלפו ומאפשרים לכם לחפש את כתובת האימייל שלכם כדי לבדוק אם אתם מופיעים באחת מהרשימות שלהם. Firefox Monitor, Have I Been Pwned, וכן DeHashed מאפשרים לכם להירשם למעקב, והם יודיעו לכם אם כתובת האימייל שלכם תופיע במערכי נתונים חדשים. כדאי לדעת על כך מוקדם ככל האפשר, כדי שתוכלו לשנות את הסיסמאות של החשבונות שנפגעו. Have i been pwned מציע גם התראות ברמת הדומיין, שבהן תוכלו לקבל התראה אם כתובת אימייל כלשהי תחת הדומיין שלכם תופיע (שימושי אם אתם משתמשים בכינויים עבור העברה אנונימית).

הסתירו את הסיסמה/קוד ה-PIN שלכםאופציונלי

כשאתם מקלידים את הסיסמה במקומות ציבוריים, ודאו שאינכם בקו ראייה ישיר של מצלמת אבטחה ושאף אחד לא יכול להסתכל מעבר לכתף שלכם. כסו את הסיסמה או קוד ה-PIN בזמן ההקלדה, ואל תחשפו סיסמאות בטקסט גלוי על המסך.

עדכנו סיסמאות קריטיות מדי פעם אופציונלי

דליפות ופרצות של מסדי נתונים הן דבר שבשגרה, וסביר להניח שכמה מהסיסמאות שלכם כבר נמצאות איפשהו ברשת. עדכון מדי פעם של סיסמאות לחשבונות קריטיים מבחינת אבטחה יכול לסייע בצמצום הסיכון. אבל בתנאי שכל הסיסמאות שלכם ארוכות, חזקות וייחודיות, אין צורך לעשות זאת לעיתים קרובות מדי — אחת לשנה אמורה להספיק. אכיפת שינוי סיסמאות מחייב בארגונים אינה מומלצת עוד, מכיוון שהיא מעודדת עובדים לבחור סיסמאות חלשות יותר.

אל תשמרו את הסיסמאות שלכם בדפדפן אופציונלי

רוב הדפדפנים המודרניים מציעים לשמור את פרטי ההתחברות שלכם כשאתם מתחברים לאתר. אל תאפשרו זאת, מכיוון שהם לא תמיד מוצפנים ועלולים לאפשר למישהו להשיג גישה לחשבונות שלכם. במקום זאת, השתמשו במנהל סיסמאות ייעודי לאחסון (ולמילוי אוטומטי) של הסיסמאות שלכם.

הימנעו מהתחברות במכשיר של מישהו אחר אופציונלי

הימנעו מהתחברות במחשבים של אנשים אחרים, מכיוון שאינכם יכולים להיות בטוחים שהמערכת שלהם נקייה. היזהרו במיוחד ממחשבים ציבוריים, שכן תוכנות זדוניות ומעקב נפוצים בהם יותר. שימוש במכשיר של מישהו אחר מסוכן במיוחד עם חשבונות קריטיים כמו בנקאות מקוונת. כשאתם משתמשים במחשב של מישהו אחר, ודאו שאתם בחלון פרטי/אינקוגניטו (השתמשו ב-Ctrl+Shift+N / Cmd+Shift+N). כך הדפדפן יתבקש לא לשמור את פרטי ההתחברות, קובצי ה-Cookie והיסטוריית הגלישה שלכם.

הימנעו מרמזים לסיסמהאופציונלי

אתרים מסוימים מאפשרים להגדיר רמזים לסיסמה. לעיתים קרובות קל מאוד לנחש את התשובות. במקרים שבהם רמזי הסיסמה הם חובה, השתמשו בתשובות אקראיות ותעדו אותן במנהל הסיסמאות שלכם (Name of the first school: 6D-02-8B-!a-E8-8F-81).

לעולם אל תענו בכנות על שאלות אבטחה מקוונות אופציונלי

אם אתר מבקש שאלות אבטחה (כמו מקום לידה, שם הנעורים של האם, המכונית הראשונה וכדומה), אל תספקו תשובות אמיתיות. להאקרים קל מאוד לגלות מידע כזה ברשת או באמצעות הנדסה חברתית. במקום זאת, צרו תשובה בדויה ושמרו אותה במנהל הסיסמאות שלכם. שימוש במילים אמיתיות עדיף על תווים אקראיים, כפי שמוסבר כאן.

אל תשתמשו בקוד PIN בן 4 ספרותאופציונלי

אל תשתמשו בקוד PIN קצר לגישה לסמארטפון או למחשב שלכם. במקום זאת, השתמשו בסיסמת טקסט או בקוד PIN ארוך בהרבה. משפטי-סיסמה מספריים קלים לפריצה (לקוד PIN בן 4 ספרות יש 10,000 צירופים, לעומת 7.4 מיליון לקוד אלפאנומרי בן 4 תווים).

הימנעו משימוש ב-SMS עבור 2FAאופציונלי

כשאתם מפעילים אימות רב-שלבי, בחרו בקודים מבוססי-אפליקציה או באסימון חומרה, אם יש תמיכה בכך. SMS חשוף לכמה איומים נפוצים, כגון החלפת SIM וכן האזנה. אין גם שום ערובה לאופן שבו מספר הטלפון שלכם יאוחסן או למה עוד ייעשה בו שימוש. מנקודת מבט מעשית, SMS יעבוד רק כשיש לכם קליטה, והוא עלול להיות איטי. אם אתר או שירות דורשים מספר SMS לשחזור חשבון, שקלו לרכוש מספר טלפון משולם-מראש נוסף שישמש רק לשחזור חשבונות במקרים כאלה.

הימנעו משימוש במנהל הסיסמאות ליצירת קודי OTP מתקדם

מנהלי סיסמאות רבים מסוגלים גם ליצור קודי 2FA. עדיף לא להשתמש במנהל הסיסמאות הראשי שלכם גם כמאמת 2FA, מכיוון שהוא יהפוך לנקודת כשל יחידה אם ייפרץ. במקום זאת, העדיפו אפליקציית אימות ייעודית בטלפון או במחשב הנייד שלכם.

הימנעו מפתיחה באמצעות זיהוי פניםמתקדם

רוב הטלפונים והמחשבים הניידים מציעים אימות באמצעות זיהוי פנים, שבו המצלמה משווה תמונה של הפנים שלכם ל-hash שמור. זה אולי נוח מאוד, אבל יש דרכים רבות להטעות אותו ולהשיג גישה למכשיר באמצעות תמונות דיגיטליות ושחזורים מצילומי מצלמות אבטחה. בשונה מהסיסמה שלכם, סביר להניח שיש תמונות של הפנים שלכם באינטרנט וסרטונים שתועדו במצלמות מעקב.

היזהרו מקילוגריםמתקדם

מכשיר קילוגר חומרתי הוא התקן פיזי המושתל בין המקלדת ליציאת ה-USB, שמיירט את כל הקשות המקלדת ולעיתים משדר את הנתונים לשרת מרוחק. הוא מעניק להאקר גישה לכל מה שהוקלד, כולל סיסמאות. הדרך הטובה ביותר להתגונן היא פשוט לבדוק את חיבור ה-USB לאחר שהמחשב שלכם נותר ללא השגחה. קילוגרים יכולים להיות מושתלים גם בתוך מארז המקלדת, לכן חפשו סימנים לכך שהמארז נפתח, ושקלו להביא מקלדת משלכם לעבודה. נתונים שהוקלדו במקלדת וירטואלית, הודבקו מהלוח או מולאו אוטומטית על ידי מנהל סיסמאות אינם יכולים להיות מיורטים על ידי קילוגר חומרתי.

שקלו אסימון חומרהמתקדם

מפתח אבטחה U2F/FIDO2 הוא התקן USB (או NFC) שאתם מחברים בעת ההתחברות לשירות מקוון כדי לאמת את זהותכם, במקום להזין קוד OTP מאפליקציית האימות. SoloKey וכן NitroKey הם דוגמאות למפתחות כאלה. הם מביאים עימם כמה יתרונות אבטחה. מכיוון שהדפדפן מתקשר ישירות עם ההתקן, אי אפשר להטעותו לגבי המארח שמבקש את האימות, כי אישור ה-TLS נבדק. פוסט זה הוא הסבר טוב על האבטחה של שימוש באסימוני FIDO U2F. כמובן, חשוב לשמור את המפתח הפיזי במקום בטוח או להחזיק אותו עליכם. חשבונות מקוונים מסוימים מאפשרים להפעיל כמה שיטות 2FA.

שקלו מנהל סיסמאות לא מקווןמתקדם

לאבטחה מוגברת, מנהל סיסמאות מוצפן לא מקוון ייתן לכם שליטה מלאה על הנתונים שלכם. KeePass הוא בחירה פופולרית, עם הרבה תוספים ופיצולים קהילתיים עם תאימות ופונקציונליות נוספות. לקוחות פופולריים כוללים: KeePassXC (שולחן עבודה), KeePassDX (Android) וכן StrongBox (iOS). החיסרון הוא שזה עשוי להיות מעט פחות נוח לחלק מהמשתמשים, ובאחריותכם יהיה לגבות אותו ולאחסנו בצורה מאובטחת.

שקלו שמות משתמש ייחודייםמתקדם

סיסמה שונה לכל חשבון היא צעד ראשון טוב, אבל אם תשתמשו גם בשם משתמש, אימייל או מספר טלפון ייחודיים להתחברות, יהיה קשה משמעותית לכל מי שמנסה להשיג גישה לא מורשית. השיטה הקלה ביותר לריבוי כתובות אימייל היא שימוש בכינויים שנוצרים אוטומטית להעברת דואר אנונימית. במצב כזה, [anything]@yourdomain.com יגיע לתיבת הדואר הנכנס שלכם, מה שמאפשר לכם להשתמש באימייל שונה לכל חשבון (ראו ספקי כינויי דואר). שמות משתמש פשוטים יותר, מכיוון שתוכלו להשתמש במנהל הסיסמאות כדי ליצור, לאחסן ולמלא אותם אוטומטית. מספרי טלפון וירטואליים אפשר ליצור דרך ספק ה-VOIP שלכם.

גלישה באינטרנט

רוב האתרים באינטרנט משתמשים בצורה כלשהי של מעקב, לעיתים קרובות כדי לקבל תובנות על התנהגות המשתמשים והעדפותיהם. נתונים אלה יכולים להיות מפורטים להפליא, ולכן הם בעלי ערך רב לתאגידים, לממשלות ולגנבי קניין רוחני. פרצות ודליפות נתונים הן דבר שבשגרה, וביטול האנונימיות של פעילות הגלישה של משתמשים הוא לעיתים קרובות משימה פשוטה. קיימות שתי שיטות מעקב עיקריות: מעקב שומר-מצב (מבוסס Cookie) ומעקב חסר-מצב (מבוסס טביעת אצבע). קובצי Cookie הם פיסות מידע קטנות המאוחסנות בדפדפן שלכם עם מזהה ייחודי המשמש לזיהויכם. טביעת אצבע של דפדפן היא דרך מדויקת מאוד לזהות משתמשים ולעקוב אחריהם בכל מקום שאליו הם גולשים. המידע הנאסף מקיף למדי, וכולל לרוב פרטי דפדפן, מערכת הפעלה, רזולוציית מסך, גופנים נתמכים, תוספים, אזור זמן, העדפות שפה וגופן, ואפילו תצורות חומרה. סעיף זה מפרט את הצעדים שתוכלו לנקוט כדי להתגונן טוב יותר מפני איומים, למזער מעקב מקוון ולשפר את הפרטיות.

0 / 39 13 חיוניים 20 אופציונליים 4 מתקדמים

חסמו פרסומותחיוני

שימוש בחוסם פרסומות יכול לסייע בשיפור הפרטיות שלכם, על ידי חסימת רכיבי המעקב שהפרסומות מפעילות. uBlock Origin הוא תוסף דפדפן יעיל מאוד בקוד פתוח, שפותח על ידי Raymond Hill. כשפרסומות של צד שלישי מוצגות בדף אינטרנט, יש להן יכולת לעקוב אחריכם ולאסוף מידע אישי עליכם ועל ההרגלים שלכם, שאותו ניתן למכור או להשתמש בו להצגת פרסומות ממוקדות יותר, וחלק מהפרסומות הן פשוט זדוניות או מזויפות. חסימת פרסומות גם מאיצה את טעינת הדפים, צורכת פחות נתונים ומספקת חוויית גלישה נקייה יותר.

ודאו שהאתר לגיטימיבסיסי

זה אולי נשמע מובן מאליו, אבל כשאתם מתחברים לחשבון מקוון כלשהו, בדקו פעמיים שכתובת ה-URL נכונה. שמירת אתרים שאתם מבקרים בהם לעיתים קרובות בסימניות היא דרך טובה להבטיח שקל למצוא את הכתובת. כשאתם מבקרים באתרים חדשים, חפשו סימנים נפוצים לכך שהם עלולים להיות לא בטוחים: אזהרות דפדפן, הפניות מחדש, ספאם באתר וחלונות קופצים. תוכלו גם לבדוק אתר באמצעות כלי, כגון: Virus Total, IsLegitSite, סטטוס Google Safe Browsing אם אינכם בטוחים.

היזהרו מתוכנות זדוניות בדפדפןבסיסי

המערכת או הדפדפן שלכם עלולים להיפגע מתוכנות ריגול, כורי מטבעות, חוטפי דפדפן, הפניות זדוניות, תוכנות פרסום וכדומה. בדרך כלל תוכלו להישאר מוגנים פשוט על ידי: התעלמות מחלונות קופצים, זהירות במה שאתם לוחצים עליו, ואי-המשך לאתר אם הדפדפן מזהיר שהוא עלול להיות זדוני. סימנים נפוצים לתוכנה זדונית בדפדפן כוללים: שינוי של מנוע החיפוש או דף הבית שנקבעו כברירת מחדל, סרגלי כלים, תוספים או סמלים לא מוכרים, הרבה יותר פרסומות, שגיאות ודפים שנטענים לאט בהרבה מהרגיל. מאמרים אלה של Heimdal מסבירים סימנים לתוכנה זדונית בדפדפן, כיצד דפדפנים נדבקים וכן כיצד להסיר תוכנה זדונית מהדפדפן.

השתמשו בדפדפן המכבד פרטיותחיוני

Firefox (עם כמה התאמות) וכן Brave הם דפדפנים מאובטחים המכבדים פרטיות. שניהם מהירים, בקוד פתוח, ידידותיים למשתמש וזמינים בכל מערכות ההפעלה העיקריות. לדפדפן שלכם יש גישה לכל מה שאתם עושים ברשת, לכן אם אפשר, הימנעו מ-Google Chrome, Edge ו-Safari, מכיוון ש(ללא הגדרה נכונה) שלושתם אוספים נתוני שימוש, מדווחים הביתה ומאפשרים מעקב פולשני. Firefox דורש כמה שינויים כדי להשיג אבטחה מיטבית, למשל - קובצי תצורת user.js של arkenfox או 12byte. ראו עוד: דפדפני פרטיות.

השתמשו במנוע חיפוש פרטיחיוני

שימוש במנוע חיפוש שומר-פרטיות שאינו עוקב יקטין את הסיכון שמונחי החיפוש שלכם יירשמו ביומן או ישמשו נגדכם. שקלו את DuckDuckGo, או Qwant. Google מיישמת מדיניות מעקב פולשנית להפליא ויש לה היסטוריה של הצגת תוצאות חיפוש מוטות. לפיכך Google, יחד עם Bing, Baidu, Yahoo ו-Yandex, אינם מתאימים למי שמבקש להגן על פרטיותו. מומלץ לעדכן את מנוע החיפוש המוגדר כברירת מחדל בדפדפן למנוע חיפוש המכבד פרטיות.

הסירו תוספי דפדפן לא נחוציםחיוני

תוספים מסוגלים לראות, לרשום או לשנות כל מה שאתם עושים בדפדפן, ולחלק מהתוספים שנראים תמימים יש כוונות זדוניות. אתרים יכולים לראות אילו תוספים מותקנים אצלכם, ועשויים להשתמש בכך כדי לחדד את טביעת האצבע שלכם ולזהות/לעקוב אחריכם במדויק יותר. גם חנויות התוספים של Firefox ושל Chrome מאפשרות לכם לבדוק אילו הרשאות/זכויות גישה תוסף דורש לפני שתתקינו אותו. קראו את הביקורות. התקינו רק תוספים שאתם באמת צריכים, והסירו את אלה שלא השתמשתם בהם זמן מה.

שמרו על הדפדפן מעודכןחיוני

פגיעויות בדפדפנים מתגלות ומתוקנות כל הזמן, לכן חשוב לשמור עליו מעודכן כדי להימנע מניצול של פרצת יום-אפס. תוכלו לראות כאן באיזו גרסת דפדפן אתם משתמשים, או לעקוב אחר מדריך זה לקבלת הוראות עדכון. חלק מהדפדפנים מתעדכנים אוטומטית לגרסה היציבה האחרונה.

בדקו שיש HTTPSחיוני

אם אתם מזינים מידע באתר ללא HTTPS, הנתונים מועברים ללא הצפנה ולכן כל מי שמיירט אותם יכול לקרוא אותם. אל תזינו נתונים באתר ללא HTTPS, אבל גם אל תאפשרו למנעול הירוק לתת לכם תחושת ביטחון מזויפת — עצם העובדה שלאתר יש אישור SSL אינה אומרת שהוא לגיטימי או אמין. HTTPS-Everywhere (שפותח על ידי EFF) היה בעבר תוסף דפדפן שהפעיל HTTPS אוטומטית באתרים, אך החל מ-2022 הוא הוצא משימוש. במסגרת מאמר ההכרזה שלו, ה-EFF מסביר שרוב הדפדפנים משלבים כיום הגנות כאלה. בנוסף, הוא מספק הוראות לדפדפני Firefox, Chrome, Edge ו-Safari כיצד להפעיל את הגנות ה-HTTPS המאובטחות שלהם.

השתמשו ב-DNS-over-HTTPSחיוני

DNS מסורתי מבצע בקשות בטקסט גלוי שכולם יכולים לראות. הוא מאפשר האזנה ומניפולציה של נתוני DNS באמצעות התקפות אדם-בתווך. לעומת זאת, DNS-over-HTTPS מבצע את פתרון ה-DNS דרך פרוטוקול HTTPS, כלומר הנתונים בינכם לבין פותר ה-DNS מוצפנים. אפשרות פופולרית היא CloudFlare's 1.1.1.1, או השוו בין ספקים – קל להפעיל זאת בדפדפן. שימו לב ש-DoH מגיע עם בעיות משלו, בעיקר מניעת סינון תוכן.

קונטיינרים לריבוי סשניםחיוני

מידור חשוב מאוד כדי לשמור על היבטים שונים של הגלישה שלכם בנפרד. לדוגמה, שימוש בפרופילים שונים לעבודה, לגלישה כללית, לרשתות חברתיות, לקניות מקוונות וכדומה יקטין את מספר הקישורים שסוחרי נתונים יכולים לשייך אליכם. אפשרות אחת היא Firefox Containers שתוכנן בדיוק למטרה זו. לחלופין, תוכלו להשתמש בדפדפנים שונים למשימות שונות (Brave, Firefox, Tor וכדומה).

השתמשו במצב אינקוגניטוחיוני

כשאתם משתמשים במחשב של מישהו אחר, ודאו שאתם בחלון פרטי/אינקוגניטו. כך תימנע שמירה של היסטוריית הגלישה, קובצי Cookie וחלק מהנתונים, אבל זה לא חסין לחלוטין – עדיין אפשר לעקוב אחריכם.

הבינו את טביעת האצבע של הדפדפן שלכם חיוני

טביעת אצבע של דפדפן היא שיטת מעקב מדויקת להפליא, שבה אתר מזהה אתכם על סמך פרטי המכשיר שלכם. תוכלו לראות את טביעת האצבע שלכם ב-amiunique.org – המטרה היא להיות כמה שפחות ייחודיים.

נהלו קובצי Cookieחיוני

ניקוי קובצי Cookie באופן קבוע הוא צעד אחד שתוכלו לנקוט כדי להקשות על אתרים לעקוב אחריכם. קובצי Cookie עשויים גם לאחסן את אסימון ההפעלה שלכם, שאם ייתפס, יאפשר למישהו לגשת לחשבונות שלכם ללא פרטי התחברות. כדי לצמצם סיכון זה, נקו קובצי Cookie לעיתים קרובות.

חסמו קובצי Cookie של צד שלישיחיוני

קובצי Cookie של צד שלישי מוצבים במכשיר שלכם על ידי אתר שאינו האתר שבו אתם מבקרים. זה מהווה סיכון לפרטיות, מכיוון שגורם שלישי יכול לאסוף נתונים מההפעלה הנוכחית שלכם. מדריך זה מסביר כיצד להשבית קובצי Cookie של צד שלישי, וכאן תוכלו לבדוק שזה עבד.

חסמו רכיבי מעקב של צד שלישיחיוני

חסימת רכיבי מעקב תסייע למנוע מאתרים, מפרסמים, שירותי אנליטיקה ואחרים לעקוב אחריכם ברקע. Privacy Badger, DuckDuckGo Privacy Essentials, uBlock Origin ו-uMatrix (מתקדם) הם כולם חוסמי מעקב יעילים מאוד בקוד פתוח, הזמינים לכל הדפדפנים העיקריים.

היזהרו מהפניות מחדשאופציונלי

אף שחלק מההפניות מחדש אינן מזיקות, אחרות, כמו הפניות לא מאומתות, משמשות בהתקפות פישינג ויכולות לגרום לקישור זדוני להיראות לגיטימי. אם אינכם בטוחים לגבי כתובת הפניה, תוכלו לבדוק לאן היא מובילה באמצעות כלי כמו RedirectDetective.

אל תתחברו לחשבון בדפדפןאופציונלי

דפדפנים רבים מאפשרים להתחבר כדי לסנכרן היסטוריה, סימניות ונתוני גלישה אחרים בין מכשירים. עם זאת, זה לא רק מאפשר איסוף נתונים נוסף, אלא גם מגדיל את שטח התקיפה בכך שהוא מספק לגורם זדוני ערוץ נוסף להשיג מידע אישי.

בטלו שירותי חיזויאופציונלי

דפדפנים מסוימים מאפשרים שירותי חיזוי, שבהם אתם מקבלים תוצאות חיפוש בזמן אמת או השלמה אוטומטית של כתובות URL. כשזה מופעל, נתונים נשלחים ל-Google (או למנוע החיפוש המוגדר כברירת מחדל) בכל הקשה, ולא רק כשאתם לוחצים Enter.

הימנעו מ-Google Translate לדפי אינטרנטאופציונלי

כשאתם מבקרים בדף אינטרנט הכתוב בשפה זרה, ייתכן שתתבקשו להתקין את התוסף Google Translate. שימו לב ש-Google אוספת את כל הנתונים (כולל שדות קלט), יחד עם פרטי המשתמש הנוכחי. במקום זאת השתמשו בשירות תרגום שאינו מקושר לדפדפן שלכם.

השביתו התראות אינטרנטאופציונלי

התראות דחיפה בדפדפן הן שיטה נפוצה של פושעים לעודד אתכם ללחוץ על הקישור שלהם, מכיוון שקל לזייף את המקור. היו מודעים לכך, ולהוראות להשבתת התראות בדפדפן, ראו מאמר זה.

השביתו הורדות אוטומטיותאופציונלי

הורדות סמויות (drive-by) הן שיטה נפוצה להחדרת קבצים מזיקים למכשיר המשתמש. אפשר לצמצם זאת על ידי השבתת הורדת קבצים אוטומטית, והיזהרו מאתרים שמבקשים מכם להוריד קבצים באופן בלתי צפוי.

בטלו גישה לחיישניםאופציונלי

אתרי אינטרנט לנייד יכולים לגשת לחיישני המכשיר שלכם בלי לבקש. אם תעניקו הרשאות אלה לדפדפן פעם אחת, כל האתרים יוכלו להשתמש ביכולות אלה, ללא הרשאה או הודעה.

בטלו שירותי מיקוםאופציונלי

שירותי מיקום מאפשרים לאתרים לבקש את המיקום הפיזי שלכם כדי לשפר את החוויה. יש להשבית זאת בהגדרות. שימו לב שעדיין קיימות שיטות אחרות לקביעת המיקום המשוער שלכם.

בטלו גישה למצלמה/מיקרופוןאופציונלי

בדקו את הגדרות הדפדפן כדי לוודא שלאף אתר אין גישה למצלמת הרשת או למיקרופון. כדאי גם להשתמש בהגנה פיזית כמו כיסוי למצלמה וחוסם מיקרופון.

השביתו שמירת סיסמאות בדפדפןאופציונלי

אל תאפשרו לדפדפן שלכם לאחסן שמות משתמש וסיסמאות. אפשר לצפות בהם או לגשת אליהם בקלות. במקום זאת השתמשו במנהל סיסמאות.

השביתו מילוי אוטומטי בדפדפןאופציונלי

כבו את המילוי האוטומטי לכל פרט סודי או אישי. תכונה זו עלולה להיות מזיקה אם הדפדפן שלכם נפרץ בדרך כלשהי. במקום זאת, שקלו להשתמש בתכונת ההערות של מנהל הסיסמאות שלכם.

הגנו מפני התקפת Exfilאופציונלי

התקפת CSS Exfiltrate היא שיטה שבה ניתן לחלץ פרטי התחברות ופרטים רגישים אחרים באמצעות CSS בלבד. תוכלו להישאר מוגנים בעזרת התוסף CSS Exfil Protection לדפדפן.

השביתו את ActiveXאופציונלי

ActiveX הוא API לתוספי דפדפן המובנה ב-Microsoft IE ומופעל כברירת מחדל. הוא כבר אינו בשימוש נפוץ, אך מכיוון שהוא מעניק לתוספים זכויות גישה עמוקות ועלול להיות מסוכן, כדאי להשבית אותו.

השביתו את WebRTCאופציונלי

WebRTC מאפשר תקשורת אודיו/וידאו באיכות גבוהה ושיתוף קבצים עמית-לעמית ישירות מהדפדפן. עם זאת, הוא עלול להוות דליפת פרטיות. למידע נוסף, עיינו במדריך זה.

זייפו את חתימת ה-Canvas של HTML5אופציונלי

טביעת אצבע של Canvas מאפשרת לאתרים לזהות משתמשים ולעקוב אחריהם בדיוק רב. תוכלו להשתמש בתוסף Canvas-Fingerprint-Blocker כדי לזייף את טביעת האצבע שלכם, או לנסות את Tor.

זייפו את ה-User Agentאופציונלי

ה-User Agent מודיע לאתר באיזה מכשיר, דפדפן וגרסה אתם משתמשים. החלפת ה-User Agent מדי פעם היא צעד קטן שתוכלו לנקוט כדי להיות פחות ייחודיים.

התעלמו מ-DNTאופציונלי

להפעלת Do Not Track יש השפעה מוגבלת מאוד, מכיוון שאתרים רבים אינם מכבדים או מיישמים אותה. מכיוון שהיא בשימוש נדיר, היא עשויה גם להתווסף לחתימה שלכם ולהפוך אתכם לייחודיים יותר.

מנעו מעקב HSTSאופציונלי

HSTS תוכנן לסייע באבטחת אתרים, אך הועלו חששות לפרטיות מכיוון שהוא אפשר למפעילי אתרים להשתיל super-cookies. ניתן להשבית אותו על ידי ביקור ב-chrome://net-internals/#hsts בדפדפנים מבוססי Chromium.

מנעו חיבורים אוטומטיים של הדפדפן אופציונלי

גם כשאינכם משתמשים בדפדפן, הוא עשוי לדווח הביתה על פעילות שימוש, אנליטיקה ואבחון. ייתכן שתרצו להשבית חלק מזה, וניתן לעשות זאת דרך ההגדרות.

הפעילו בידוד צד ראשוןאופציונלי

בידוד צד ראשון פירושו שכל מקורות המזהים ומצב הדפדפן מוגבלים לפי הדומיין בשורת הכתובת, וזה יכול לצמצם מעקב במידה רבה.

הסירו פרמטרי מעקב מכתובות URLמתקדם

אתרים מוסיפים לעיתים קרובות פרמטרי GET נוספים לכתובות שאתם לוחצים עליהן, כדי לזהות מידע כמו מקור/מפנה. תוכלו לנקות אותם ידנית, או להשתמש בתוסף כמו ClearURLs כדי להסיר נתוני מעקב מכתובות URL באופן אוטומטי.

אבטחה בהפעלה הראשונהמתקדם

לאחר התקנת דפדפן, בפעם הראשונה שתפעילו אותו (לפני הגדרת אפשרויות הפרטיות), רוב הדפדפנים ידווחו הביתה. לכן, לאחר התקנת דפדפן, כדאי לנתק תחילה את חיבור האינטרנט, להגדיר את אפשרויות הפרטיות, ורק אז לחבר מחדש את האינטרנט.

השתמשו ב-Tor Browserמתקדם

פרויקט Tor מספק דפדפן שמצפין ומנתב את התעבורה שלכם דרך מספר צמתים, ומגן על המשתמשים מפני האזנה ומעקב. החסרונות העיקריים הם מהירות וחוויית המשתמש.

השביתו את JavaScriptמתקדם

יישומי אינטרנט מודרניים רבים מבוססים על JavaScript, לכן השבתתו תפגע מאוד בחוויית הגלישה שלכם. אבל אם אתם באמת רוצים ללכת עד הסוף, זה יצמצם משמעותית את שטח התקיפה שלכם.

דואר אלקטרוני

כמעט 50 שנה מאז נשלח האימייל הראשון, הוא עדיין חלק גדול מחיי היום-יום שלנו, וימשיך להיות כך בעתיד הקרוב. לכן, בהתחשב בכמה אמון אנחנו נותנים בו, מפתיע עד כמה תשתית זו אינה מאובטחת מיסודה. הונאות הקשורות לאימייל נמצאות במגמת עלייה, וללא נקיטת צעדים בסיסיים אתם עלולים להיות בסיכון. אם האקר משיג גישה לאימייל שלכם, זה מספק שער לפריצת החשבונות האחרים שלכם (באמצעות איפוס סיסמאות), ולכן אבטחת האימייל היא קריטית לביטחונכם הדיגיטלי. לחברות הגדולות המספקות שירות אימייל "חינמי" אין מוניטין טוב בכיבוד פרטיות המשתמשים: Gmail נתפסה מעניקה לצדדים שלישיים גישה מלאה לאימיילים של משתמשים וגם עוקבת אחר כל הרכישות שלכם. גם Yahoo נתפסה סורקת אימיילים בזמן אמת עבור סוכנויות מעקב אמריקאיות למפרסמים הוענקה גישה להודעות של משתמשי Yahoo ו-AOL כדי “לזהות ולפלח לקוחות פוטנציאליים על ידי איתור אותות רכישה הקשריים ורכישות קודמות.”

0 / 21 4 חיוניים 5 אופציונליים 12 מתקדמים

החזיקו יותר מכתובת אימייל אחתחיוני

שקלו להשתמש בכתובת אימייל שונה לתקשורת קריטית מבחינת אבטחה, בנפרד מדואר טריוויאלי כמו ניוזלטרים. מידור כזה יכול לצמצם את הנזק שנגרם מפרצת נתונים, וגם להקל על שחזור חשבון שנפרץ.

שמרו את כתובת האימייל פרטיתחיוני

אל תשתפו את כתובת האימייל הראשית שלכם בפומבי, מכיוון שכתובות דואר הן לעיתים קרובות נקודת הפתיחה של רוב התקפות הפישינג.

שמרו על אבטחת החשבון שלכםחיוני

השתמשו בסיסמה ארוכה וייחודית, הפעילו 2FA והיזהרו בעת ההתחברות. חשבון האימייל שלכם מספק לתוקף נקודת כניסה קלה לכל שאר החשבונות המקוונים שלכם.

השביתו טעינה אוטומטית של תוכן מרוחק חיוני

הודעות אימייל יכולות להכיל תוכן מרוחק כמו תמונות או גיליונות סגנון, שלעיתים קרובות נטען אוטומטית מהשרת. כדאי להשבית זאת, מכיוון שזה חושף את כתובת ה-IP ופרטי המכשיר שלכם, ומשמש לעיתים קרובות למעקב. למידע נוסף, ראו מאמר זה.

השתמשו בטקסט רגילאופציונלי

יש שני סוגים עיקריים של אימיילים באינטרנט: טקסט רגיל ו-HTML. הראשון מועדף בהרבה מבחינת פרטיות ואבטחה, מכיוון שהודעות HTML כוללות לעיתים קרובות מזהים בקישורים ובתמונות מוטבעות, שיכולים לאסוף נתוני שימוש ונתונים אישיים. קיימים גם סיכונים רבים של הרצת קוד מרוחק המכוונים למנתח ה-HTML של לקוח הדואר שלכם, שאי אפשר לנצל אם אתם משתמשים בטקסט רגיל. למידע נוסף, וכן להוראות הגדרה עבור ספק הדואר שלכם, ראו UsePlaintext.email.

אל תחברו אפליקציות של צד שלישי לחשבון האימייל שלכם אופציונלי

אם תעניקו לאפליקציה או לתוסף של צד שלישי גישה מלאה לתיבת הדואר שלכם, יש להם למעשה גישה מלאה וללא הפרעה לכל האימיילים שלכם ולתוכנם, מה שמהווה סיכוני אבטחה ופרטיות משמעותיים.

אל תשתפו נתונים רגישים באימייל אופציונלי

קל מאוד ליירט אימיילים. בנוסף, אינכם יכולים להיות בטוחים עד כמה סביבת הנמען מאובטחת. לכן, אי אפשר לראות באימייל אמצעי בטוח להעברת מידע סודי, אלא אם הוא מוצפן.

שקלו לעבור לספק דואר מאובטח אופציונלי

ספקי אימייל מאובטחים ובעלי מוניטין כמו Forward Email, ProtonMail, וכן Tutanota מאפשרים הצפנה מקצה לקצה, פרטיות מלאה ותכונות נוספות המתמקדות באבטחה. בשונה מספקי אימייל רגילים, איש מלבדכם אינו יכול לקרוא את תיבת הדואר שלכם, מכיוון שכל ההודעות מוצפנות.

השתמשו במפתח חכםמתקדם

OpenPGP אינו תומך בסודיות קדימה (Forward secrecy), כלומר אם המפתח הפרטי שלכם או של הנמען ייגנב אי פעם, כל ההודעות הקודמות שהוצפנו בו ייחשפו. לכן, עליכם להקפיד מאוד לשמור על המפתחות הפרטיים שלכם. שיטה אחת לעשות זאת היא להשתמש במפתח חכם USB לחתימה או לפענוח של הודעות, כך שהמפתח הפרטי שלכם לעולם אינו יוצא מהתקן ה-USB.

השתמשו בכינויים / העברה אנונימית מתקדם

כינויי אימייל מאפשרים לשלוח הודעות אל [anything]@my-domain.com ועדיין לקבל אותן בתיבת הדואר הראשית שלכם. בפועל, זה מאפשר לכם להשתמש בכתובת אימייל שונה וייחודית לכל שירות שאתם נרשמים אליו. כך, אם תתחילו לקבל ספאם, תוכלו לחסום את הכינוי הזה ולגלות איזו חברה הדליפה את כתובת האימייל שלכם.

תת-כתובותאופציונלי

חלופה לכינויים היא תת-כתובות, שבהן כל מה שמופיע אחרי הסימן + מושמט בעת מסירת הדואר. זה מאפשר לכם לעקוב אחר מי שיתף/הדליף את כתובת האימייל שלכם, אך בשונה מכינויים, זה לא יגן מפני חשיפת הכתובת האמיתית שלכם.

השתמשו בדומיין מותאם אישיתמתקדם

שימוש בדומיין משלכם פירושו שאינכם תלויים בכתובת שהוקצתה לכם על ידי ספק הדואר. כך תוכלו להחליף ספקים בקלות בעתיד, ואינכם צריכים לדאוג מהפסקת שירות.

סנכרנו עם לקוח דואר לגיבוימתקדם

כדי להימנע מאובדן גישה זמני או קבוע לאימיילים שלכם במהלך אירוע לא מתוכנן (כמו תקלה או נעילת חשבון), Thunderbird יכול לסנכרן/לגבות הודעות מכמה חשבונות באמצעות IMAP ולאחסן אותן מקומית במכשיר הראשי שלכם.

היזהרו עם חתימות דוארמתקדם

אינכם יודעים עד כמה סביבת האימייל של נמען ההודעה שלכם מאובטחת. קיימים כמה תוספים שסורקים הודעות באופן אוטומטי ובונים מסד נתונים מפורט של פרטי קשר על סמך חתימות אימייל.

היזהרו עם מענה אוטומטימתקדם

הודעות מענה אוטומטי מסוג "מחוץ למשרד" שימושיות מאוד כדי להודיע לאנשים שיהיה עיכוב בתגובה, אך לעיתים קרובות מדי אנשים חושפים יותר מדי מידע – שעלול לשמש להנדסה חברתית ולהתקפות ממוקדות.

בחרו את פרוטוקול הדואר הנכוןמתקדם

אל תשתמשו בפרוטוקולים מיושנים (מתחת ל-IMAPv4 או POPv3); לשניהם פגיעויות ידועות ואבטחה מיושנת.

אחסון עצמימתקדם

אחסון עצמי של שרת דואר משלכם אינו מומלץ למשתמשים שאינם מתקדמים, מכיוון שאבטחתו הנכונה קריטית אך דורשת ידע חזק ברשתות.

השתמשו תמיד ביציאות TLSמתקדם

קיימות אפשרויות SSL עבור POP3, IMAP ו-SMTP כיציאות TCP/IP סטנדרטיות. הן קלות לשימוש ונתמכות באופן נרחב, ולכן יש להשתמש בהן תמיד במקום ביציאות דואר בטקסט גלוי.

זמינות DNSמתקדם

בשרתי דואר באחסון עצמי, כדי למנוע מבעיות DNS לפגוע בזמינות – השתמשו בלפחות 2 רשומות MX, עם רשומות MX משניות ושלישוניות ליתירות במקרה שרשומת ה-MX הראשית נכשלת.

מנעו התקפות DDoS וכוח גס מתקדם

בשרתי דואר באחסון עצמי (בפרט SMTP), הגבילו את המספר הכולל של חיבורים בו-זמניים ואת קצב החיבורים המרבי כדי לצמצם את ההשפעה של ניסיונות תקיפה על ידי בוטים.

נהלו רשימה שחורה של כתובות IPמתקדם

בשרתי דואר באחסון עצמי, תוכלו לשפר את מסנני הספאם ולחזק את האבטחה על ידי ניהול רשימה שחורה מקומית ומעודכנת של כתובות IP ורשימות חסימה בזמן אמת של URI ספאם לסינון היפר-קישורים זדוניים.

מסרים מיידיים

0 / 198 חיוניים7 אופציונליים4 מתקדמים

השתמשו רק באפליקציות מסרים עם הצפנה מלאה מקצה לקצה חיוני

הצפנה מקצה לקצה היא מערכת תקשורת שבה ההודעות מוצפנות במכשיר שלכם ואינן מפוענחות עד שהן מגיעות לנמען המיועד. כך מובטח שכל גורם שמיירט את התעבורה לא יוכל לקרוא את תוכן ההודעה, וגם לא מי שיש לו גישה לשרתים המרכזיים שבהם הנתונים מאוחסנים.

השתמשו רק בפלטפורמות מסרים בקוד פתוח חיוני

אם הקוד פתוח, כל מי שמוסמך לכך יכול לבחון ולבקר אותו באופן עצמאי, כדי לוודא שאין בו דלתות אחוריות, פגיעויות או בעיות אבטחה אחרות.

השתמשו בפלטפורמת מסרים "אמינה" חיוני

כשאתם בוחרים אפליקציית מסרים מוצפנת, ודאו שהיא בקוד פתוח לחלוטין, יציבה, מתוחזקת באופן פעיל, ורצוי שעומדים מאחוריה מפתחים בעלי מוניטין.

בדקו את הגדרות האבטחהחיוני

הפעילו הגדרות אבטחה, כולל אימות אנשי קשר, התראות אבטחה והצפנה. השביתו תכונות אופציונליות שאינן קשורות לאבטחה, כמו אישורי קריאה, זמן חיבור אחרון והתראות הקלדה.

ודאו שסביבת הנמען שלכם מאובטחת חיוני

השיחה שלכם מאובטחת רק כמו החוליה החלשה ביותר. לעיתים קרובות הדרך הקלה ביותר לחדור לערוץ תקשורת היא לתקוף את האדם או הצומת עם ההגנה הפחותה ביותר.

השביתו שירותי ענןחיוני

חלק מאפליקציות המסרים לנייד מציעות גרסה נלווית לאינטרנט או לשולחן העבודה. זה לא רק מגדיל את שטח התקיפה, אלא גם נקשר לכמה בעיות אבטחה קריטיות, ולכן כדאי להימנע מזה, אם אפשר.

אבטחו צ'אטים קבוצתייםחיוני

הסיכון לפריצה עולה באופן מעריכי ככל שיש יותר משתתפים בקבוצה, מכיוון ששטח התקיפה גדל. בדקו מדי פעם שכל המשתתפים לגיטימיים.

צרו סביבה בטוחה לתקשורת חיוני

קיימים כמה שלבים שבהם התקשורת הדיגיטלית שלכם עלולה להיות מנוטרת או מיורטת. אלה כוללים: המכשיר שלכם או של המשתתפים, ספק האינטרנט שלכם, שער לאומי או רישום ממשלתי, ספק המסרים, השרתים.

הסכימו על תוכנית תקשורתאופציונלי

במצבים מסוימים, ייתכן שכדאי להכין תוכנית תקשורת. היא צריכה לכלול שיטות ראשיות וגיבוי ליצירת קשר מאובטח זה עם זה.

הסירו מטא-נתונים ממדיהאופציונלי

מטא-נתונים הם "נתונים על נתונים" או מידע נוסף המצורף לקובץ או לעסקה. כשאתם שולחים תמונה, הקלטת אודיו, וידאו או מסמך, ייתכן שאתם חושפים יותר ממה שהתכוונתם.

נטרלו כתובות URLאופציונלי

שליחת קישורים דרך שירותים שונים עלולה לחשוף בלי כוונה את המידע האישי שלכם. זאת מכיוון שכאשר נוצרת תמונה ממוזערת או תצוגה מקדימה – זה קורה בצד הלקוח.

ודאו את זהות הנמעןאופציונלי

ודאו תמיד שאתם מדברים עם הנמען המיועד ושהחשבון שלו לא נפרץ. אחת הדרכים לעשות זאת היא להשתמש באפליקציה שתומכת באימות אנשי קשר.

הפעילו הודעות נעלמותאופציונלי

הודעות שמשמידות את עצמן הן תכונה שגורמת להודעות שלכם להימחק אוטומטית לאחר פרק זמן מוגדר. כך, אם המכשיר שלכם אבד, נגנב או הוחרם, לתוקף תהיה גישה רק לתקשורת האחרונה ביותר.

הימנעו מ-SMSאופציונלי

SMS אולי נוח, אבל הוא אינו מאובטח. הוא חשוף לאיומים כמו האזנה, החלפת SIM, מניפולציה ונוזקות.

היזהרו מרכיבי מעקבאופציונלי

היזהרו מאפליקציות הודעות עם רכיבי מעקב, שכן נתוני השימוש המפורטים שהם אוספים הם לעיתים קרובות פולשניים מאוד ועלולים לחשוף את זהותכם ומידע אישי שלא הייתם מתכוונים לשתף.

שקלו את תחום השיפוטמתקדם

יש להביא בחשבון גם את תחומי השיפוט שבהם הארגון ממוקם ושבהם הנתונים מאוחסנים.

השתמשו בפלטפורמה אנונימיתמתקדם

אם אתם סבורים שאתם עלולים להיות מטרה, כדאי לבחור בפלטפורמת הודעות אנונימית שאינה דורשת מספר טלפון או כל מידע מזהה אחר לצורך הרשמה או שימוש.

ודאו שיש תמיכה ב-Forward Secrecy מתקדם

בחרו בפלטפורמה שמיישמת Forward Secrecy. במצב זה האפליקציה מייצרת מפתח הצפנה חדש לכל הודעה.

שקלו פלטפורמה מבוזרתמתקדם

אם כל הנתונים עוברים דרך ספק מרכזי, אתם נאלצים לבטוח בו עם הנתונים והמטא-נתונים שלכם. אין לכם דרך לוודא שהמערכת שפועלת היא אותנטית וללא דלתות אחוריות.

רשתות חברתיות

קהילות מקוונות קיימות מאז המצאת האינטרנט, והן נותנות לאנשים ברחבי העולם הזדמנות להתחבר, לתקשר ולשתף. אף שרשתות אלה הן דרך מצוינת לקדם אינטראקציה חברתית ולקרב אנשים, יש להן צד אפל - קיימות בעיות פרטיות חמורות בשירותי רשתות חברתיות, ואתרי הרשתות החברתיות האלה נמצאים בבעלות תאגידים פרטיים שמרוויחים את כספם מאיסוף נתונים על אנשים ומכירתם, לרוב למפרסמים צד שלישי. אבטחו את החשבון שלכם, הקשיחו את הגדרות הפרטיות, אבל דעו שגם לאחר מכן, כל הנתונים שהועלו במכוון ושלא במכוון הם למעשה ציבוריים. אם אפשר, הימנעו משימוש ברשתות חברתיות קונבנציונליות.

0 / 1510 חיוניים1 אופציונלי4 מתקדמים

אבטחו את החשבון שלכםחיוני

פרופילים ברשתות חברתיות נגנבים או נחטפים לעיתים קרובות מדי. כדי להגן על החשבון: השתמשו בסיסמה ייחודית וחזקה והפעילו אימות דו-שלבי.

בדקו את הגדרות הפרטיותחיוני

רוב הרשתות החברתיות מאפשרות לכם לשלוט בהגדרות הפרטיות. ודאו שאתם מרגישים בנוח עם הנתונים שאתם חושפים כרגע ובפני מי.

התייחסו לכל אינטראקציה כציבורית חיוני

עדיין קיימות דרכים רבות לצפות בתוכן 'פרטי' של משתמשים ברשתות חברתיות רבות. לכן, לפני שאתם מעלים, מפרסמים או מגיבים על משהו, חשבו "האם יפריע לי אם זה יהיה ציבורי לחלוטין?"

התייחסו לכל אינטראקציה כקבועה חיוני

כמעט כל פוסט, תגובה, תמונה וכדומה מגובים ברציפות על ידי אינספור שירותי צד שלישי, שמארכבים את הנתונים והופכים אותם לניתנים לאינדוקס ולזמינים לציבור כמעט לנצח.

אל תחשפו יותר מדיחיוני

פרטי הפרופיל הם מכרה זהב של מידע עבור האקרים, מהסוג שעוזר להם להתאים הונאות פישינג באופן אישי. הימנעו משיתוף יותר מדי פרטים (תאריך לידה, עיר מגורים, בית ספר וכדומה).

היזהרו במה שאתם מעליםחיוני

עדכוני סטטוס, תגובות, צ'ק-אינים ומדיה עלולים לחשוף בלי כוונה הרבה יותר ממה שרציתם. זה רלוונטי במיוחד לתמונות ולסרטונים, שעלולים להראות דברים ברקע.

אל תשתפו אימייל או מספר טלפוןחיוני

פרסום כתובת האימייל האמיתית או מספר הנייד שלכם נותן להאקרים, טרולים ושולחי ספאם עוד תחמושת נגדכם, ועלול גם לאפשר לקשר בין כינויים, פרופילים או נקודות נתונים נפרדים.

אל תעניקו הרשאות מיותרות חיוני

כברירת מחדל, רבות מאפליקציות הרשתות החברתיות הפופולריות יבקשו הרשאה לגשת לאנשי הקשר, ליומן השיחות, למיקום, להיסטוריית ההודעות וכדומה. אם הן לא זקוקות לגישה הזו, אל תעניקו אותה.

היזהרו מאינטגרציות של צד שלישי חיוני

הימנעו מהרשמה לחשבונות באמצעות התחברות דרך רשת חברתית, ובטלו את הגישה לאפליקציות חברתיות שאינכם משתמשים בהן עוד.

הימנעו מפרסום נתוני מיקום בזמן שאתם עדיין במקום חיוני

אם בכוונתכם לשתף תוכן שחושף מיקום, חכו עד שתעזבו את המקום. זה חשוב במיוחד כשאתם בטיול, במסעדה, בקמפוס, במלון/אתר נופש, בבניין ציבורי או בשדה תעופה.

הסירו מטא-נתונים לפני העלאת מדיה אופציונלי

רוב הסמארטפונים וחלק מהמצלמות מצרפים אוטומטית לכל תצלום מערך מקיף של נתונים נוספים (הנקראים נתוני EXIF). הסירו את הנתונים האלה לפני ההעלאה.

יישמו הסוואת תמונותמתקדם

כלים כמו Fawkes יכולים לשנות בעדינות רבה את מבנה הפנים בתמונות באופן שאינו מורגש לבני אדם, אך ימנע ממערכות זיהוי פנים לזהות פנים נתונות.

שקלו זיוף GPS בסביבת הבית מתקדם

גם אם אתם עצמכם לעולם לא משתמשים ברשתות חברתיות, תמיד יהיו אחרים שאינם זהירים כמוכם ועלולים לחשוף את מיקומכם.

שקלו מסירת מידע כוזבמתקדם

אם אתם רק רוצים לקרוא ולא מתכוונים לפרסם הרבה, שקלו להשתמש בשם בדוי ובפרטי קשר כוזבים.

אל תחזיקו חשבונות ברשתות חברתיות כלל מתקדם

רשתות חברתיות הן ביסודן לא פרטיות, ולכן לאבטחה ולפרטיות מקוונות מקסימליות, הימנעו משימוש בכל רשת חברתית מרכזית.

רשתות

חלק זה עוסק באופן שבו אתם מחברים את המכשירים שלכם לאינטרנט בצורה מאובטחת, כולל הגדרת הנתב והתקנת VPN.

0 / 254 חיוניים19 אופציונליים2 מתקדמים

השתמשו ב-VPNחיוני

השתמשו ב-VPN מוכר ובתשלום. זה יכול לעזור למנוע מאתרים שאתם מבקרים בהם לרשום את כתובת ה-IP האמיתית שלכם, לצמצם את כמות הנתונים שספק האינטרנט יכול לאסוף ולהגביר את ההגנה ברשתות WiFi ציבוריות.

שנו את סיסמת הנתבחיוני

לאחר קבלת נתב חדש, שנו את הסיסמה. סיסמאות ברירת המחדל של נתבים זמינות לציבור, כך שכל מי שנמצא בקרבת מקום יוכל להתחבר.

השתמשו ב-WPA2 ובסיסמה חזקהחיוני

קיימים פרוטוקולי אימות שונים לחיבור ל-WiFi. כיום, האפשרויות המאובטחות ביותר הן WPA2 ו-WPA3 (בנתבים חדשים יותר).

שמרו על קושחת הנתב מעודכנתחיוני

היצרנים משחררים עדכוני קושחה שמתקנים פגיעויות אבטחה, מיישמים תקנים חדשים ולעיתים מוסיפים תכונות או משפרים את ביצועי הנתב.

יישמו VPN ברמת הרשת כולהאופציונלי

אם תגדירו את ה-VPN בנתב, בחומת האש או בשרת הביתי שלכם, התעבורה מכל המכשירים תוצפן ותנותב דרכו, בלי צורך באפליקציות VPN נפרדות.

הגנו מפני דליפות DNSאופציונלי

בעת שימוש ב-VPN, חשוב ביותר להשתמש אך ורק בשרת ה-DNS של ספק ה-VPN שלכם או בשירות מאובטח.

השתמשו בפרוטוקול VPN מאובטחאופציונלי

OpenVPN ו-WireGuard הם פרוטוקולי טאנלינג בקוד פתוח, קלים ומאובטחים. הימנעו משימוש ב-PPTP או ב-SSTP.

DNS מאובטחאופציונלי

השתמשו ב-DNS-over-HTTPS, שמבצע פענוח DNS דרך פרוטוקול HTTPS ומצפין את הנתונים בינכם לבין שרת ה-DNS.

הימנעו מהנתב החינמי של ספק האינטרנט אופציונלי

בדרך כלל הם מיוצרים בזול ובכמויות גדולות בסין, עם קושחה קניינית לא מאובטחת שאינה מקבלת עדכוני אבטחה סדירים.

הגדירו רשימת היתר של כתובות MACאופציונלי

אפשר להגדיר בהגדרות הנתב רשימת היתר של כתובות MAC, כך שמכשירים לא מוכרים לא יוכלו להתחבר לרשת שלכם באופן מיידי, גם אם הם מכירים את פרטי ההתחברות.

שנו את כתובת ה-IP המקומית של הנתב אופציונלי

סקריפט זדוני בדפדפן שלכם עלול לנצל פגיעות cross-site scripting, לגשת לנתבים פגיעים ידועים בכתובת ה-IP המקומית שלהם ולחבל בהם.

אל תחשפו מידע אישי ב-SSIDאופציונלי

כדאי לעדכן את שם הרשת ולבחור SSID שאינו מזהה אתכם, אינו כולל את מספר הדירה/הכתובת שלכם ואינו מציין את מותג/דגם המכשיר.

בטלו הכללה במאגרי נתביםאופציונלי

מזהי SSID של WiFi נסרקים, נרשמים ומתפרסמים באתרים שונים, וזו בעיית פרטיות חמורה עבור חלק מהאנשים.

הסתירו את ה-SSIDאופציונלי

ה-Service Set Identifier של הנתב הוא פשוט שם הרשת. אם הוא אינו גלוי, ייתכן שהוא יסבול מפחות ניסיונות פגיעה.

השביתו את WPSאופציונלי

Wi-Fi Protected Setup מציע דרך קלה יותר להתחבר, בלי להקליד סיסמת WiFi ארוכה, אבל WPS מציג שורה של בעיות אבטחה חמורות.

השביתו את UPnPאופציונלי

Universal Plug and Play מאפשר לאפליקציות להעביר פורט בנתב באופן אוטומטי, אבל יש לו היסטוריה ארוכה של בעיות אבטחה חמורות.

השתמשו ברשת אורחים לאורחיםאופציונלי

אל תעניקו למבקרים גישה לרשת ה-WiFi הראשית שלכם, שכן זה מאפשר להם לתקשר עם מכשירים אחרים ברשת.

שנו את כתובת ה-IP המוגדרת כברירת מחדל של הנתבאופציונלי

שינוי כתובת ה-IP המוגדרת כברירת מחדל של פאנל הניהול של הנתב יקשה על סקריפטים זדוניים שמכוונים לכתובות IP מקומיות.

כבו תהליכים ושירותים שאינם בשימוש בנתב אופציונלי

שירותים כמו Telnet ו-SSH, שמספקים גישת שורת פקודה למכשירים, לעולם לא צריכים להיות חשופים לאינטרנט, וכדאי להשבית אותם גם ברשת המקומית אלא אם הם באמת נחוצים.

אל תשאירו פורטים פתוחיםאופציונלי

סגרו כל פורט פתוח בנתב שאינו נחוץ. פורטים פתוחים מספקים להאקרים כניסה קלה.

השביתו פרוטוקולי גישה מרוחקת שאינם בשימוש אופציונלי

כשפרוטוקולים כמו PING, Telnet, SSH, UPnP ו-HNAP מופעלים, הם מאפשרים לסרוק את הנתב שלכם מכל מקום בעולם.

השביתו ניהול מבוסס ענןאופציונלי

יש להתייחס לפאנל הניהול של הנתב במשנה זהירות, שכן תוקף שמשיג אליו גישה עלול לגרום נזק ניכר.

נהלו את הטווח נכוןאופציונלי

נפוץ לרצות להגביר את טווח הנתב למקסימום, אבל אם אתם גרים בדירה קטנה, משטח התקיפה שלכם גדל כשאפשר לקלוט את רשת ה-WiFi שלכם מהצד השני של הרחוב.

נתבו את כל התעבורה דרך Torמתקדם

ל-VPN יש חולשות. לאבטחה מוגברת, נתבו את כל תעבורת האינטרנט שלכם דרך רשת Tor .

השביתו WiFi בכל המכשיריםמתקדם

התחברות אפילו לרשת WiFi מאובטחת מגדילה את משטח התקיפה שלכם. השביתו את ה-WiFi הביתי וחברו כל מכשיר באמצעות Ethernet.

מכשירים ניידים

סמארטפונים חוללו מהפכה בהיבטים רבים כל כך של החיים והביאו את העולם לקצות אצבעותינו. עבור רבים מאיתנו, הסמארטפון הוא אמצעי התקשורת, הבידור והגישה לידע העיקרי. אבל בזמן שהם הביאו את הנוחות לרמה חדשה לגמרי, מתרחשים דברים מכוערים מאחורי המסך. מעקב גיאוגרפי משמש כדי לעקוב אחר כל צעד שלנו, ויש לנו שליטה מעטה על מי מחזיק בנתונים האלה - הטלפון שלכם אפילו מסוגל לעקוב אחר מיקומכם ללא GPS. במהלך השנים צצו דיווחים רבים שתיארו דרכים שבהן המיקרופון של הטלפון יכול לצותת, ו המצלמה יכולה לצפות בכם- כל זה בלי ידיעתכם או הסכמתכם. ואז יש את האפליקציות הזדוניות, היעדר תיקוני אבטחה ודלתות אחוריות אפשריות/סבירות. שימוש בסמארטפון מייצר כמות עצומה של נתונים עליכם - ממידע שאתם משתפים במכוון ועד נתונים שנוצרים בשקט מהפעולות שלכם. מפחיד לראות מה Google, Microsoft, Apple ו-Facebook יודעות עלינו - לעיתים הן יודעות יותר מבני משפחתנו הקרובים ביותר. קשה להבין מה הנתונים שלכם יחשפו, במיוחד בשילוב עם נתונים אחרים. הנתונים האלה משמשים להרבה יותר מאשר פרסום בלבד - לרוב הם משמשים לדרג אנשים לצורכי מימון, ביטוח ותעסוקה. פרסומות ממוקדות יכולות אף לשמש למעקב ברזולוציה גבוהה (ראו ADINT). יותר ויותר מאיתנו מודאגים מהאופן שבו ממשלות אוספות ומשתמשות בנתוני הסמארטפון שלנו, ובצדק; סוכנויות פדרליות מבקשות לעיתים קרובות את הנתונים שלנו מ-Google, Facebook, Apple, Microsoft, Amazon וחברות טכנולוגיה אחרות. לעיתים הבקשות נעשות בכמויות גדולות ומחזירות מידע מפורט על כל מי שנמצא בתוך גדר גיאוגרפית מסוימת, לרוב על אנשים חפים מפשע. וזה לא כולל את כל תעבורת האינטרנט שלסוכנויות ביון ברחבי העולם יש אליה גישה בלתי מוגבלת.

0 / 236 חיוניים15 אופציונליים2 מתקדמים

הצפינו את המכשירחיוני

כדי להגן על הנתונים שלכם מפני גישה פיזית, השתמשו בהצפנת קבצים. כך, אם המכשיר אבד או נגנב, לאף אחד לא תהיה גישה לנתונים שלכם.

כבו תכונות קישוריות שאינן בשימוש חיוני

כשאינכם משתמשים ב-WiFi, Bluetooth, NFC וכדומה, כבו את התכונות האלה. קיימים כמה איומים נפוצים שמנצלים אותן.

צמצמו את מספר האפליקציות למינימוםחיוני

הסירו אפליקציות שאינכם צריכים או משתמשים בהן באופן קבוע. אפליקציות פועלות לעיתים קרובות ברקע, מאטות את המכשיר וגם אוספות נתונים.

הרשאות אפליקציותחיוני

אל תעניקו לאפליקציות הרשאות שהן לא זקוקות להן. עבור Android, Bouncer היא אפליקציה שמאפשרת להעניק הרשאות זמניות/חד-פעמיות.

התקינו אפליקציות ממקור רשמי בלבד חיוני

אפליקציות ב-Apple App Store וב-Google Play Store נסרקות ונחתמות קריפטוגרפית, ולכן הסבירות שהן זדוניות נמוכה יותר.

היזהרו מאיומי טעינת טלפון אופציונלי

Juice Jacking הוא מצב שבו האקרים משתמשים בעמדות טעינה ציבוריות כדי להתקין נוזקה בסמארטפון או בטאבלט שלכם דרך פורט USB שנפרץ.

הגדירו PIN אצל ספק הסלולרחיוני

חטיפת SIM היא מצב שבו האקר מצליח להעביר את מספר הנייד שלכם ל-SIM שלו. הדרך הקלה ביותר להתגונן היא להגדיר PIN דרך ספק הסלולר שלכם.

בטלו הכללה במאגרי זיהוי מתקשראופציונלי

כדי לשמור על פרטיות הפרטים שלכם, אפשר להסיר את המספר שלכם מאפליקציות זיהוי מתקשר כמו TrueCaller, CallApp, SyncMe ו-Hiya.

השתמשו במפות לא מקוונותאופציונלי

שקלו להשתמש באפליקציית מפות לא מקוונת, כמו OsmAnd או Organic Maps, כדי לצמצם דליפות נתונים מאפליקציות מפות.

בטלו פרסומות מותאמות אישיתאופציונלי

אפשר לצמצם מעט את כמות הנתונים הנאספים על ידי ביטול הצגת פרסומות מותאמות אישית.

מחיקה לאחר יותר מדי ניסיונות התחברות אופציונלי

כדי להתגונן מפני תוקף שמנסה לפרוץ את ה-PIN בכוח גס, הגדירו את המכשיר להימחק לאחר יותר מדי ניסיונות התחברות כושלים.

עקבו אחר רכיבי מעקבאופציונלי

Îµxodus הוא שירות מצוין שמאפשר לחפש כל אפליקציה ולראות אילו רכיבי מעקב מוטמעים בה.

השתמשו בחומת אש למוביילאופציונלי

כדי למנוע מאפליקציות להדליף נתונים רגישים לפרטיות, אפשר להתקין אפליקציית חומת אש.

צמצמו פעילות רקעאופציונלי

עבור Android, SuperFreeze מאפשרת להקפיא לחלוטין את כל פעילויות הרקע לכל אפליקציה בנפרד.

הריצו אפליקציות מובייל בארגז חולאופציונלי

מנעו מאפליקציות רעבות להרשאות לגשת לנתונים הפרטיים שלכם באמצעות Island, סביבת ארגז חול.

תעבורת Torמתקדם

Orbot מספקת חיבור Tor ברמת המערכת כולה, שיעזור להגן עליכם מפני מעקב ומאיומים ברשתות WiFi ציבוריות.

הימנעו ממקלדות וירטואליות מותאמותאופציונלי

מומלץ להישאר עם המקלדת המובנית של המכשיר. אם תבחרו להשתמש באפליקציית מקלדת של צד שלישי, ודאו שהיא מוכרת ואמינה.

אתחלו את המכשיר באופן קבועאופציונלי

אתחול הטלפון לפחות פעם בשבוע ינקה את מצב האפליקציות השמור בזיכרון, והמכשיר עלול לפעול בצורה חלקה יותר לאחר האתחול.

הימנעו מ-SMSאופציונלי

אין להשתמש ב-SMS לקבלת קודי 2FA או לתקשורת; במקום זאת השתמשו באפליקציית הודעות מוצפנת, כמו Signal.

שמרו על המספר שלכם פרטיאופציונלי

MySudo מאפשרת ליצור מספרי טלפון וירטואליים ולהשתמש בהם עבור אנשים או קבוצות שונים. זה מצוין להפרדה בין תחומים.

היזהרו מ-Stalkerwareאופציונלי

Stalkerware הוא נוזקה שמותקנת ישירות על המכשיר שלכם על ידי מישהו שאתם מכירים. הדרך הטובה ביותר להיפטר ממנה היא איפוס להגדרות היצרן.

העדיפו את הדפדפן על פני אפליקציה ייעודית אופציונלי

כשאפשר, שקלו להשתמש בדפדפן מאובטח לגישה לאתרים במקום להתקין אפליקציות ייעודיות.

שקלו להריץ ROM מותאם (Android) מתקדם

אם אתם מודאגים מכך שיצרן המכשיר אוסף יותר מדי מידע אישי, שקלו ROM מותאם המתמקד בפרטיות.

מחשבים אישיים

אף ש-Windows ו-OS X קלות לשימוש ונוחות, שתיהן רחוקות מלהיות מאובטחות. מערכת ההפעלה מספקת את הממשק בין החומרה לאפליקציות שלכם, ולכן פריצה אליה עלולה להוביל לתוצאות הרסניות.

0 / 3511 חיוניים13 אופציונליים11 מתקדמים

שמרו על המערכת מעודכנתחיוני

עדכוני מערכת מכילים תיקונים לבעיות אבטחה, משפרים ביצועים ולעיתים מוסיפים תכונות חדשות. התקינו עדכונים חדשים כשמתקבלת בקשה לכך.

הצפינו את המכשירחיוני

השתמשו ב-BitLocker ב-Windows, ב-FileVault ב-MacOS או ב-LUKS ב-Linux כדי להפעיל הצפנת דיסק מלאה. זה מונע גישה לא מורשית אם המחשב אבד או נגנב.

גבו נתונים חשוביםחיוני

שמירה על גיבויים מוצפנים מונעת אובדן עקב כופרה, גניבה או נזק. שקלו להשתמש ב- Cryptomator לקבצי ענן או ב- VeraCrypt לכונני USB.

היזהרו בחיבור התקני USB למחשב חיוני

התקני USB עלולים להוות איום חמור. שקלו להכין מחטא USB באמצעות CIRCLean כדי לבדוק התקני USB בבטחה.

הפעילו נעילת מסך בזמן חוסר פעילותחיוני

נעלו את המחשב כשאתם מתרחקים והגדירו אותו לדרוש סיסמה בחזרה משומר מסך או ממצב שינה, כדי למנוע גישה לא מורשית.

השביתו את Cortana או Siriחיוני

לעוזרים קוליים עלולות להיות השלכות פרטיות בגלל נתונים שנשלחים חזרה לעיבוד. השביתו או הגבילו את יכולות ההאזנה שלהם.

סקרו את האפליקציות המותקנותחיוני

צמצמו את האפליקציות המותקנות למינימום כדי להקטין את החשיפה לפגיעויות, ונקו באופן קבוע את מטמוני האפליקציות.

נהלו הרשאותחיוני

שלטו באילו אפליקציות יש גישה למיקום, למצלמה, למיקרופון, לאנשי הקשר ולמידע רגיש אחר.

מנעו שליחת נתוני שימוש לענן חיוני

הגבילו את כמות נתוני השימוש או המשוב שנשלחים לענן כדי להגן על פרטיותכם.

הימנעו מפתיחה מהירהחיוני

השתמשו בסיסמה חזקה במקום ביומטריה או קודי PIN קצרים לפתיחת המחשב, כדי לשפר את האבטחה.

כבו את המחשב במקום מצב המתנה חיוני

כבו את המכשיר כשאינו בשימוש, במיוחד אם הדיסק מוצפן, כדי לשמור על הנתונים מאובטחים.

אל תקשרו את המחשב לחשבון Microsoft או Apple שלכם אופציונלי

השתמשו בחשבון מקומי בלבד כדי למנוע סנכרון וחשיפת נתונים. הימנעו משירותי סנכרון שפוגעים בפרטיות.

בדקו אילו שירותי שיתוף מופעלים אופציונלי

השביתו תכונות שיתוף ברשת שאינכם משתמשים בהן כדי לסגור פתחים לאיומים נפוצים.

אל תשתמשו בחשבון Root/Admin למשימות שאינן ניהוליות אופציונלי

השתמשו בחשבון משתמש ללא הרשאות מיוחדות למשימות יומיומיות, והעלו הרשאות רק לשינויים ניהוליים כדי לצמצם פגיעויות.

חסמו מצלמת רשת ומיקרופוןאופציונלי

כסו את מצלמת הרשת כשאינה בשימוש ושקלו לחסום הקלטת שמע לא מורשית כדי להגן על פרטיותכם.

השתמשו במסנן פרטיותאופציונלי

השתמשו במסנן פרטיות למסך במרחבים ציבוריים כדי למנוע הצצה מעבר לכתף ולהגן על מידע רגיש.

אבטחו את המכשיר פיזיתאופציונלי

השתמשו בנעילת Kensington לאבטחת המחשב הנייד במרחבים ציבוריים ושקלו נעילות פורטים כדי למנוע גישה פיזית לא מורשית.

אל תטעינו מכשירים מהמחשבאופציונלי

השתמשו בסוללת גיבוי או במטען קיר במקום במחשב כדי להימנע מסיכוני אבטחה הקשורים לחיבורי USB.

ערבלו את כתובת החומרה ב-Wi-Fi אופציונלי

שנו או ערבלו את כתובת ה-MAC שלכם כדי להתגונן מפני מעקב בין רשתות WiFi שונות.

השתמשו בחומת אשאופציונלי

התקינו אפליקציית חומת אש כדי לנטר ולחסום גישה לא רצויה לאינטרנט של אפליקציות מסוימות, ולהתגונן מפני התקפות גישה מרוחקת ופגיעות בפרטיות.

הגנו מפני keylogger תוכנתי אופציונלי

השתמשו בכלי הצפנת הקשות כדי להתגונן מפני keylogger תוכנתי שמתעד את ההקשות שלכם.

בדקו את חיבור המקלדתאופציונלי

היו ערניים ל-keylogger חומרתי בעת שימוש במחשבים ציבוריים או לא מוכרים, על ידי בדיקת חיבורי המקלדת.

מנעו התקפות הזרקת הקשות אופציונלי

נעלו את המחשב כשאתם מתרחקים ושקלו להשתמש ב-USBGuard או בכלים דומים כדי להתגונן מפני התקפות הזרקת הקשות.

אל תשתמשו באנטי-וירוס מסחרי "חינמי" אופציונלי

הסתמכו על כלי האבטחה המובנים והימנעו מאפליקציות אנטי-וירוס חינמיות, בגלל הפוטנציאל שלהן לפגיעה בפרטיות ולאיסוף נתונים.

בדקו מדי פעם אם יש Rootkitמתקדם

בדקו באופן קבוע אם קיימים Rootkit כדי לזהות ולצמצם איומי שליטה מלאה במערכת, באמצעות כלים כמו chkrootkit.

סיסמת אתחול BIOSמתקדם

הפעילו סיסמת BIOS או UEFI כדי להוסיף שכבת אבטחה נוספת בזמן האתחול, אך היו מודעים למגבלותיה.

השתמשו במערכת הפעלה ממוקדת אבטחה מתקדם

שקלו לעבור ל-Linux או להפצה ממוקדת אבטחה כמו QubeOS או Tails לפרטיות ואבטחה משופרות.

השתמשו במכונות וירטואליותמתקדם

השתמשו במכונות וירטואליות לפעילויות מסוכנות או לבדיקת תוכנות חשודות, כדי לבודד איומים פוטנציאליים מהמערכת הראשית שלכם.

הפרידו בין תחומיםמתקדם

בודדו תוכניות ומקורות נתונים שונים זה מזה ככל האפשר כדי להגביל את היקף הפריצות הפוטנציאליות.

השביתו תכונות לא רצויות (Windows) מתקדם

השביתו "תכונות" ושירותים מיותרים של Windows שפועלים ברקע כדי לצמצם איסוף נתונים ושימוש במשאבים.

Secure Bootמתקדם

ודאו ש-Secure Boot מופעל כדי למנוע מנוזקות להחליף את מנהל האתחול ותוכנות קריטיות אחרות.

אבטחו את הגישה ב-SSHמתקדם

פעלו להגנת הגישה ב-SSH מפני התקפות על ידי שינוי הפורט המוגדר כברירת מחדל, שימוש במפתחות SSH והגדרת חומות אש.

סגרו פורטים פתוחים שאינם בשימושמתקדם

כבו שירותים שמאזינים בפורטים חיצוניים ואינם נחוצים, כדי להתגונן מפני ניצול מרוחק ולשפר את האבטחה.

יישמו בקרת גישה מחייבתמתקדם

הגבילו גישה מורשית כדי לצמצם את הנזק שעלול להיגרם אם המערכת נפרצת.

השתמשו ב-Canary Tokensמתקדם

פרסו Canary Tokens כדי לזהות מהר יותר גישה לא מורשית לקבצים או לאימיילים שלכם ולאסוף מידע על הפורץ.

בית חכם

עוזרים ביתיים (כמו Google Home, Alexa ו-Siri) ומכשירים אחרים המחוברים לאינטרנט אוספים כמויות גדולות של מידע אישי (כולל דגימות קול, נתוני מיקום, פרטי הבית ויומנים של כל האינטראקציות). מאחר שיש לכם שליטה מוגבלת על מה נאסף, כיצד הוא מאוחסן ולמה ישמש, קשה להמליץ על מוצרי בית חכם לצרכנים לכל מי שפרטיות ואבטחה חשובות לו. אבטחה מול פרטיות: יש בשוק מכשירים חכמים רבים שמתהדרים בהגברת אבטחת הבית תוך שהם קלים ונוחים לשימוש (כמו אזעקות חכמות, מצלמות אבטחה מחוברות לאינטרנט, מנעולים חכמים ופעמוני דלת עם גישה מרוחקת, כדי למנות כמה). מכשירים אלה עשויים להיראות כמי שמקלים על האבטחה, אבל יש כאן פשרה במונחי פרטיות: הם אוספים כמויות גדולות של מידע אישי ומשאירים אתכם ללא שליטה על אופן האחסון או השימוש בו. גם האבטחה של המכשירים האלה מוטלת בספק, שכן רבים מהם ניתנים לפריצה (ואכן נפרצים), מה שמאפשר לפורץ לחמוק מזיהוי במינימום מאמץ. האפשרות המכבדת ביותר את הפרטיות היא לא להשתמש במכשירים "חכמים" המחוברים לאינטרנט בבית, ולא להסתמך על מכשיר אבטחה שדורש חיבור לאינטרנט. אבל אם בכל זאת תעשו זאת, חשוב להבין לעומק את הסיכונים של כל מוצר לפני הקנייה, ואז לכוונן את ההגדרות כדי להגביר את הפרטיות והאבטחה. רשימת הבדיקה הבאה תעזור לצמצם את הסיכונים הקשורים למכשירים ביתיים המחוברים לאינטרנט.

0 / 137 חיוניים4 אופציונליים2 מתקדמים

שנו את שמות המכשירים כך שלא יציינו מותג/דגם חיוני

שנו את שמות המכשירים המוגדרים כברירת מחדל למשהו כללי כדי למנוע התקפות ממוקדות באמצעות הסתרת מידע על המותג או הדגם.

השביתו מיקרופון ומצלמה כשאינם בשימוש חיוני

השתמשו במתגים פיזיים לכיבוי מיקרופונים ומצלמות במכשירים חכמים כדי להתגונן מפני הקלטות מקריות או גישה ממוקדת.

הבינו אילו נתונים נאספים, מאוחסנים ומשודרים חיוני

בדקו את נוהלי הטיפול בנתונים של מכשירי הבית החכם לפני הקנייה וודאו שאתם מרגישים איתם בנוח, והימנעו ממכשירים שמשתפים נתונים עם צדדים שלישיים.

קבעו הגדרות פרטיות ובטלו שיתוף נתונים עם צדדים שלישיים חיוני

כווננו את הגדרות האפליקציה לבקרות הפרטיות המחמירות ביותר ובטלו שיתוף נתונים עם צדדים שלישיים בכל מקום שאפשר.

אל תקשרו את מכשירי הבית החכם לזהות האמיתית שלכם חיוני

השתמשו בשמות משתמש וסיסמאות אנונימיים, והימנעו מהרשמה/התחברות דרך רשתות חברתיות או שירותי צד שלישי אחרים כדי לשמור על הפרטיות.

שמרו על הקושחה מעודכנתחיוני

עדכנו באופן קבוע את קושחת המכשירים החכמים כדי להחיל תיקוני אבטחה ושיפורים.

הגנו על הרשת שלכםחיוני

אבטחו את רשת ה-WiFi והרשת הביתית שלכם כדי למנוע גישה לא מורשית למכשירים חכמים.

היזהרו ממכשירים לבישיםאופציונלי

הביאו בחשבון את יכולות איסוף הנתונים הנרחבות של מכשירים לבישים ואת השלכותיהן על הפרטיות.

אל תחברו את התשתיות הקריטיות של הבית לאינטרנט אופציונלי

העריכו את הסיכונים של תרמוסטטים, אזעקות וגלאים המחוברים לאינטרנט, בשל האפשרות לגישה מרוחקת של האקרים.

צמצמו את סיכוני Alexa/Google Homeאופציונלי

שקלו חלופות ממוקדות פרטיות כמו Mycroft או השתמשו ב-Project Alias כדי למנוע האזנה במצב סרק של עוזרים קוליים.

נטרו את הרשת הביתית מקרובאופציונלי

השתמשו בכלים כמו FingBox או בתכונות הנתב כדי לנטר פעילות רשת חריגה.

מנעו גישה לאינטרנט בכל מקום שאפשר מתקדם

השתמשו בחומות אש כדי לחסום גישה לאינטרנט למכשירים שאינם זקוקים לה, ולהגביל את פעולתם לרשת המקומית בלבד.

העריכו סיכוניםמתקדם

הביאו בחשבון את השלכות הפרטיות על כל בני הבית וכווננו את הגדרות המכשירים לאבטחה ולפרטיות, למשל השבתת מכשירים בשעות מסוימות.

כספים אישיים

הונאת כרטיסי אשראי היא הצורה הנפוצה ביותר של גניבת זהות (עם 133,015 דיווחים בארה"ב בשנת 2017 בלבד), והפסד כולל של 905 מיליון דולר, עלייה של 26% לעומת השנה הקודמת. הסכום החציוני שאבד לאדם היה 429 דולר ב-2017. חשוב מתמיד לנקוט צעדים בסיסיים כדי להגן על עצמכם מפני נפילה קורבן. הערה לגבי כרטיסי אשראי: לכרטיסי אשראי יש מנגנונים טכנולוגיים לזיהוי ולעצירה של חלק מהעסקאות ההונאתיות. מעבדי התשלומים הגדולים מיישמים זאת באמצעות כריית כמויות עצומות של נתונים ממחזיקי הכרטיסים, כדי לדעת הרבה מאוד על הרגלי ההוצאה של כל אדם. נתונים אלה משמשים לזיהוי הונאות, אך גם נמכרים לסוחרי נתונים אחרים. כרטיסי אשראי טובים לכן לאבטחה, אך גרועים לפרטיות הנתונים.

0 / 102 חיוניים3 אופציונליים5 מתקדמים

הירשמו להתראות הונאה ולניטור אשראי חיוני

הפעילו התראות הונאה וניטור אשראי דרך Experian, TransUnion או Equifax כדי לקבל התראה על פעילות חשודה.

הקפיאו את האשראיחיוני

מנעו בירורי אשראי לא מורשים על ידי הקפאת האשראי שלכם דרך Experian, TransUnion ו-Equifax.

השתמשו בכרטיסים וירטואלייםאופציונלי

השתמשו במספרי כרטיס וירטואליים לעסקאות מקוונות כדי להגן על פרטי הבנק האמיתיים שלכם. שירותים כמו Privacy.com וכן MySudo מציעים תכונות כאלה.

השתמשו במזומן לעסקאות מקומיותאופציונלי

שלמו ב מזומן עבור קניות מקומיות ויומיומיות כדי להימנע מפרופיילינג פיננסי על ידי מוסדות.

השתמשו במטבעות קריפטו לעסקאות מקוונות אופציונלי

בחרו במטבעות קריפטו ממוקדי פרטיות כמו Monero לעסקאות מקוונות כדי לשמור על אנונימיות. השתמשו במטבעות קריפטו בחוכמה כדי להבטיח פרטיות.

אחסנו קריפטו בבטחהמתקדם

אחסנו מטבעות קריפטו בבטחה באמצעות יצירת ארנק לא מקוון, ארנקי חומרה כמו Trezor או ColdCard, או שקלו פתרונות אחסון לטווח ארוך כמו CryptoSteel.

קנו קריפטו באופן אנונימימתקדם

רכשו מטבעות קריפטו בלי לקשר אותם לזהותכם דרך שירותים כמו LocalBitcoins, Bisq, או כספומטי ביטקוין.

ערבלו מטבעותמתקדם

השתמשו במערבל ביטקוין או ב-CoinJoin לפני המרת ביטקוין למטבע כדי לטשטש את עקבות העסקאות.

השתמשו בפרטים בדויים לקניות מקוונות מתקדם

לרכישות מקוונות, שקלו להשתמש בפרטים בדויים, כתובות אימייל להעברה, מספרי VOIP ושיטות משלוח מאובטחות כדי להגן על זהותכם.

השתמשו בכתובת משלוח חלופיתמתקדם

בחרו במשלוחים לכתובות שאינן אישיות, כמו תיבות דואר, כתובות העברה או נקודות איסוף מקומיות, כדי להימנע מקישור ישיר של הרכישות אליכם.

הגורם האנושי

רבות מדליפות הנתונים, הפריצות והתקיפות נגרמות מטעות אנוש. הרשימה הבאה מכילה צעדים שכדאי לנקוט כדי לצמצם את הסיכון שזה יקרה לכם. רבים מהם הם בגדר שכל ישר, אך כדאי לשים לב אליהם.

0 / 2111 חיוניים6 אופציונליים4 מתקדמים

ודאו את זהות הנמעניםחיוני

קל לזייף אימיילים. ודאו את אמינות השולח, במיוחד לפעולות רגישות, והעדיפו להקליד כתובות URL ידנית במקום ללחוץ על קישורים באימיילים.

אל תבטחו בהתראות קופצות חיוני

גורמים זדוניים יכולים להציג חלונות קופצים מזויפים. בדקו תמיד את כתובת ה-URL לפני הזנת מידע כלשהו בחלון קופץ.

לעולם אל תשאירו מכשיר ללא השגחהחיוני

מכשירים ללא השגחה עלולים להיפרץ גם עם סיסמאות חזקות. השתמשו בהצפנה ובתכונות מחיקה מרחוק כמו Find My Phone למכשירים שאבדו.

מנעו Camfectingחיוני

התגוננו מפני Camfecting באמצעות כיסויי מצלמת רשת וחוסמי מיקרופון. השתיקו עוזרים ביתיים כשאינם בשימוש או כשאתם דנים בנושאים רגישים.

התגוננו מפני מציצים מעבר לכתף חיוני

השתמשו במסכי פרטיות במחשבים ניידים ובמכשירי מובייל כדי למנוע מאחרים לקרוא את המסך שלכם במרחבים ציבוריים.

למדו על התקפות פישינג חיוני

היזהרו מניסיונות פישינג. ודאו כתובות URL ואת ההקשר של הודעות שקיבלתם, ונהגו לפי נוהלי אבטחה טובים כמו שימוש ב-2FA ואי-שימוש חוזר בסיסמאות.

היזהרו מ-Stalkerwareחיוני

היו מודעים ל-Stalkerware שמותקן על ידי מכרים לצורכי ריגול. שימו לב לסימנים כמו שימוש חריג בסוללה ובצעו איפוס להגדרות היצרן במקרה של חשד.

התקינו תוכנות אמינות ממקורות מהימנים חיוני

הורידו תוכנות רק ממקורות לגיטימיים ובדקו קבצים באמצעות כלים כמו Virus Total לפני ההתקנה.

אחסנו מידע אישי בבטחהחיוני

ודאו שכל המידע האישי במכשירים או בענן מוצפן כדי להתגונן מפני גישה לא מורשית.

הסתירו פרטים אישיים במסמכים חיוני

בעת שיתוף מסמכים, הסתירו פרטים אישיים באמצעות מלבנים אטומים כדי למנוע דליפת מידע.

אל תניחו שאתר מאובטח רק משום שהוא `HTTPS` חיוני

HTTPS אינו מבטיח את הלגיטימיות של אתר. ודאו כתובות URL ונהגו בזהירות עם מידע אישי.

השתמשו בכרטיסים וירטואליים בתשלום מקוון אופציונלי

השתמשו בכרטיסים וירטואליים לתשלומים מקוונים כדי להגן על פרטי הבנק שלכם ולהגביל את סיכוני העסקאות.

סקרו הרשאות אפליקציותאופציונלי

סקרו ונהלו באופן קבוע את הרשאות האפליקציות כדי לוודא שאין גישה מיותרת לתכונות רגישות של המכשיר.

בטלו הכללה ברשימות ציבוריותאופציונלי

הסירו את עצמכם ממאגרי מידע ציבוריים ומרשימות שיווק כדי לצמצם פניות לא רצויות וסיכונים פוטנציאליים.

לעולם אל תספקו מידע מזהה נוסף בעת ביטול הסכמה אופציונלי

אל תספקו מידע אישי נוסף בעת ביטול הסכמה לשירותי נתונים, כדי להימנע מאיסוף נתונים נוסף.

בטלו שיתוף נתוניםאופציונלי

אפליקציות ושירותים רבים מוגדרים כברירת מחדל לשיתוף נתונים. בטלו את ההסכמה כדי להגן על הנתונים שלכם משיתוף עם צדדים שלישיים.

סקרו ועדכנו את פרטיות הרשתות החברתיות אופציונלי

בדקו ועדכנו באופן קבוע את הגדרות הרשתות החברתיות שלכם, בשל עדכוני תנאים תכופים שעלולים להשפיע על הגדרות הפרטיות.

הפרידו בין תחומיםמתקדם

שמרו על הפרדה בין תחומי פעילות דיגיטלית שונים כדי להגביל את חשיפת הנתונים במקרה של פריצה.

WhoIs Privacy Guardמתקדם

השתמשו ב-WhoIs Privacy Guard ברישום דומיינים כדי להגן על המידע האישי שלכם מחיפושים ציבוריים.

השתמשו בכתובת העברהמתקדם

השתמשו בתיבת דואר או בכתובת העברה לדואר כדי למנוע מחברות לדעת את כתובתכם האמיתית, ולהוסיף שכבת הגנה על הפרטיות.

השתמשו באמצעי תשלום אנונימייםמתקדם

בחרו באמצעי תשלום אנונימיים כמו מטבעות קריפטו כדי להימנע מהזנת מידע מזהה באינטרנט.

אבטחה פיזית

רשומות ציבוריות כוללות לעיתים קרובות מידע אישי רגיש (שם מלא, תאריך לידה, מספר טלפון, אימייל, כתובת, מוצא אתני וכדומה), והן נאספות ממגוון מקורות (רשומות מפקד אוכלוסין, תעודות לידה/פטירה/נישואין, רשימות בוחרים, מידע שיווקי, מאגרי לקוחות, רשומות כלי רכב, רישיונות מקצועיים/עסקיים וכל תיקי בתי המשפט בפירוט מלא). המידע האישי הרגיש הזה נגיש בקלות ובאופן חוקי, מה שמעלה בעיות פרטיות חמורות (גניבת זהות, סיכוני בטיחות אישית/עוקבים, הרס מוניטין, חברת תיקים). מצלמות אבטחה הן אחת הדרכים העיקריות שבהן תאגידים, אנשים פרטיים והממשלה עוקבים אחר תנועותיכם. בלונדון, בריטניה, האדם הממוצע נקלט במצלמה כ-500 פעמים ביום. הרשת הזו ממשיכה לגדול, ובערים רבות ברחבי העולם מיושם זיהוי פנים, כלומר המדינה יכולה לדעת את זהות התושבים בצילומים בזמן אמת. אימות חזק, מכשירים מוצפנים, תוכנות מעודכנות וגלישה אנונימית עלולים להיות חסרי תועלת אם מישהו מסוגל לפגוע פיזית בכם, במכשירים שלכם ובנתונים שלכם. חלק זה מציג כמה שיטות בסיסיות לאבטחה פיזית

0 / 1610 חיוניים1 אופציונלי5 מתקדמים

השמידו מסמכים רגישיםחיוני

גרסו או השחירו מסמכים רגישים לפני השלכתם כדי להתגונן מפני גניבת זהות ולשמור על סודיות.

בטלו הכללה ברשומות ציבוריותחיוני

פנו לאתרי חיפוש אנשים כדי להסיר את עצמכם מרשימות שמציגות מידע אישי, בעזרת מדריכים כמו Personal Data Removal Workbook של Michael Bazzell.

הוסיפו סימן מים למסמכיםחיוני

הוסיפו סימן מים עם שם הנמען והתאריך לעותקים דיגיטליים של מסמכים אישיים, כדי לאתר את מקור הדליפה.

אל תחשפו מידע בשיחות נכנסותחיוני

שתפו מידע אישי רק בשיחות שאתם יוזמים, וודאו את מספר הטלפון של הנמען.

הישארו ערנייםחיוני

היו מודעים לסביבתכם והעריכו סיכונים פוטנציאליים בסביבות חדשות.

אבטחו את ההיקףחיוני