Det meste av det personlige cyberforsvaret kan kokes ned til bare en håndfull fremgangsmåter og disiplinen til å opprettholde dem.
Kontobeskyttelse:
- Bruk sterk og unik legitimasjon. Lås enhetene dine med unike passordkoder, og bruk en passordbehandler (men ikke nettleseren) til å lagre sterk og unik legitimasjon som du ikke trenger å huske for hver konto. Hvis du må bruke et passord, bruk en passordfrase.
- Bruk multifaktorautentisering (MFA) der det er mulig. Passkoder eller FIDO-sertifiserte maskinvarenøkler (som Yubikeys) er det beste, push-varslingssystemer som Microsofts Authenticator er nest best (hvis tilgjengelig), appbaserte engangskoder er det neste, etterfulgt av tekstmeldingsbaserte engangskoder. Alle flerfaktorsystemer er bedre enn ingen.
- Lås den primære e-postadressen. Bruk kun et moderne e-postsystem som iCloud-e-post, Outlook eller Gmail med aktiverte beskyttelsesfunksjoner, for eksempel MFA, en eldre kontakt og gjenopprettingskoder. Bruk denne kontoen som et gjenopprettingsalternativ for andre kontoer.
- Unngå offentlig Wi-Fi. Bruk i stedet en hotspot. Hvis du må bruke offentlig Wi-Fi, bør du bruke et anerkjent virtuelt privat nettverk (VPN), for eksempel Nord VPN, og unngå å få tilgang til privat informasjon mens du er tilkoblet.
Forsvar mot svindel og bedrageri:
- Verifiser avsenderen. Sjekk kildeadressen og domenet til alle innkommende e-poster eller meldinger før du klikker på lenker. Sjekk gyldigheten av forbindelser som opprettes på sosiale medier og i datingapper ved hjelp av omvendt bildesøk, telefonoppslag og ved å insistere på videosamtaler. Når du mottar en oppringning om noe som haster eller er skremmende, legg på og ring tilbake til det offisielle nummeret.
- Bruk nettlesere med fokus på personvern** på nettet, inkludert sosiale medier. Safari og Firefox er gode alternativer. Bruk et personvernfokusert nettsøk som Duck Duck Go, og bruk anonymiseringsverktøy som Apples Private Relay og Hide My Email. Til sammen reduserer disse verktøyene mengden personlig og identifiserende informasjon som kan samles om deg basert på internettbruken din.
- Bruk sikker lagring for informasjon som kan identifisere deg, for eksempel legejournaler eller pass, og ikke overfør den via usikrede tilkoblinger.
Enhetsforsvar:
- Hold enhetene dine oppdatert med de nyeste operativsystemene og sikkerhetsoppdateringene.
- Bruk programvare for skanning mot skadelig programvare på Mac- eller Windows-maskinen, og kjør skanninger jevnlig. Vi anbefaler Malwarebytes. Det finnes ingen skannere for skadelig programvare for iPhone, iPad, Apple TV eller Apple Watch.
- Det meste av det personlige cyberforsvaret kan kokes ned til bare en håndfull fremgangsmåter og disiplinen til å opprettholde dem.
- Kontobeskyttelse:
- Bruk sterk og unik legitimasjon. Lås enhetene dine med unike passordkoder, og bruk en passordbehandler (men ikke nettleseren) til å lagre sterk og unik legitimasjon som du ikke trenger å huske for hver konto. Hvis du må bruke et passord, bruk en passordfrase.
- Bruk multifaktorautentisering (MFA) der det er mulig. Passkoder eller FIDO-sertifiserte maskinvarenøkler (som Yubikeys) er det beste, push-varslingssystemer som Microsofts Authenticator er nest best (hvis tilgjengelig), appbaserte engangskoder er det neste, etterfulgt av tekstmeldingsbaserte engangskoder. Alle flerfaktorsystemer er bedre enn ingen.Lås den primære e-postadressen. Bruk kun et moderne e-postsystem som iCloud-e-post, Outlook eller Gmail med aktiverte beskyttelsesfunksjoner, for eksempel MFA, en eldre kontakt og gjenopprettingskoder. Bruk denne kontoen som et gjenopprettingsalternativ for andre kontoer.
Unngå offentlig Wi-Fi. Bruk i stedet en hotspot. Hvis du må bruke offentlig Wi-Fi, bør du bruke et anerkjent virtuelt privat nettverk (VPN), for eksempel Nord VPN, og unngå å få tilgang til privat informasjon mens du er tilkoblet.
- Forsvar mot svindel og bedrageri:
- Verifiser avsenderen. Sjekk kildeadressen og domenet til alle innkommende e-poster eller meldinger før du klikker på lenker. Sjekk gyldigheten av forbindelser som opprettes på sosiale medier og i datingapper ved hjelp av omvendt bildesøk, telefonoppslag og ved å insistere på videosamtaler. Når du mottar en oppringning om noe som haster eller er skremmende, legg på og ring tilbake til det offisielle nummeret.
- Bruk nettlesere med fokus på personvern** på nettet, inkludert sosiale medier. Safari og Firefox er gode alternativer. Bruk et personvernfokusert nettsøk som Duck Duck Go, og bruk anonymiseringsverktøy som Apples Private Relay og Hide My Email. Til sammen reduserer disse verktøyene mengden personlig og identifiserende informasjon som kan samles om deg basert på internettbruken din.
- Bruk sikker lagring for informasjon som kan identifisere deg, for eksempel legejournaler eller pass, og ikke overfør den via usikrede tilkoblinger.
- Enhetsforsvar:
- Hold enhetene dine oppdatert med de nyeste operativsystemene og sikkerhetsoppdateringene.
- Bruk programvare for skanning mot skadelig programvare på Mac- eller Windows-maskinen, og kjør skanninger jevnlig. Vi anbefaler Malwarebytes. Det finnes ingen skannere for skadelig programvare for iPhone, iPad, Apple TV eller Apple Watch.
- Beskytt Wi-Fi-ruteren hjemme. Bruk sterk, unik legitimasjon både for Wi-Fi-passordet og for administratorpanelet. Krev multifaktorautentisering for administratorpanelet. Deaktiver om mulig offentlig tilgang til administratorinnstillingene.
- Unngå nettleserutvidelser, med unntak av passordbehandling og annonseblokkering.
- Kjør en annonseblokkering for å redusere eksponeringen for skadelig reklame. Vi anbefaler NextDNS eller Ghostery.
- Vær forsiktig med tredjepartsapper. Apper har tilgang til enheten din på måter som nettsteder ikke har. Foretrekk Apple-apper fremfor tredjepartsalternativer – Apple samler inn data om din bruk av egne apper, men deres retningslinjer for bruk og deling av disse dataene beskytter personvernet ditt på en utmerket måte. Hvis Apples apper ikke tilbyr den funksjonen du trenger, kan du prøve et nettsted i stedet for en tredjepartsapp. Du kan legge til bokmerker for nettsteder på startskjermen i Safari med Del >
- Legg til på startskjermen. Tenk deg alltid om to ganger før du installerer en tredjepartsapp, og fjern de du ikke bruker.
- Ordliste med begreper
Credential: Alt som kan brukes til å identifisere en person som har tillatelse til å få tilgang til en privilegert ressurs, for eksempel en konto. De fleste nettkontoer bruker en kombinasjon av et brukernavn (vanligvis en e-postadresse) og et passord som legitimasjon for å identifisere brukerne. Et kredittkort er også en legitimasjon, siden tallene på kortet bekrefter tillatelsen til å trekke på kredittlinjen.
Passord: En streng med tegn som bare du kjenner til. Brukes om hverandre med passord. En god måte å generere minneverdige, sikre passord på er metoden med tre tilfeldige ord (en passordfrase). Bruk et sett med tilfeldige ord (passordfrase) som er lette å huske, men som er lange.
Passordkode: En tallrekke som bare du kjenner til. Brukes om hverandre med passord. Når du bruker en passordkode (eller et passord) for å sikre en iPhone, iPad eller Windows-PC, lagres passordet på enheten og overføres aldri fra den. For å bruke passordet må du ha den fysiske enheten tilgjengelig.
