ஒரு குடும்பம் உண்மையில் பாதுகாக்க வேண்டிய விஷயங்கள்

பெரும்பாலான வீட்டு பாதுகாப்பு ஆலோசனைகள் ஒரு தொகுக்கப்படாத টips மதிலு. পாஸ்வர்ட் மேனேஜர் பயன்படுத்து, 2FA இயக்கு, உனது router இற்றை, phishing க்கான கவனத்தை வை. எல்லாம் உண்மை, எதுவும் உண்மையாக சேதம் நிறுத்தும் விஷயத்தால் வரிசைப்படுத்தப்படவில்லை. குடும்பங்களுக்கு நாற்பது tips தேவை இல்லை. அவர்களுக்கு தெரிந்திருக்க வேண்டிய விஷயம் எந்த ஐந்து விஷயங்கள் செய்யப்படாமல் விடப்பட்டால், அவை உண்மையாக யாரோ ஒருவரின் சேமிப்பு அல்லது அடையாளத்தை திருடிக்கொள்கின்றன.

இதோ வரிசைப்படுத்தப்பட்ட பட்டியல், உண்மையான சம்பவங்கள் எங்கே தொடங்குகின்றன என்பதின் அடிப்படையில்.

மின்னஞ்சல் கணக்கு மாஸ்டர் கீ

আপনার முதன்மை மின்னஞ்சலைக் கட்டுப்படுத்துபவர் மற்ற எல்லாவற்றையும் கட்டுப்படுத்துகிறார். வங்கிகள், சமூக ஊடகம், கிளவுட் சேமிப்பு, ஆகியவற்றுக்கான பாஸ்வர்ட் রீசெட் குழாயங்கள் மின்னஞ்சலின் மூலம் செல்கின்றன. ஒரு공격கர்த்தா அந்த உள்ளிடலுக்குள் நுழைந்தால், அவர்களுக்கு உனது மற்ற பாஸ்வர்டுகள் தேவை இல்லை. அவர்கள் அவற்றை மீண்டும் அமைக்கிறார்கள்.

இந்த கணக்கு வீட்டில் மிகவும் வலுவான பாதுகாப்பு கிடைக்கிறது: மேனேஜரில் சேமிப்பப்படும் ஒரு தனித்துவமான பாஸ்வர்ட், மனப்பாடம் செய்யப்பட்டது அல்ல, மற்றும் authenticator অ্যাপ அல்லது YubiKey போன்ற hardware key ஐப் பயன்படுத்தி 2FA, SMS க்குப் பதிலாக. SMS குறியீடுகளை SIM-swapping மூலம் இடைமறிக்க முடியும், ஒரு공격कर्ता ஒரு carrier ஐ உன் எண்ணைக் குறிப்பாக செலுத்த வற்புறுத்துகிறார். இது பொதுவல்ல, ஆனால் அது நடக்கும் போது சேதம் முழுமையாக இருக்கிறது, எனவே மற்ற எல்லாவற்றையும் திறக்கும் ஒரு கணக்குக்கு அதை நம்பாதே.

நிதி கணக்குகளுக்கு அவற்றின் சொந்த அர்ப்பணிப்பு உள்ளிடல் தேவை

ஏற்றுக்கொள்ள வைக்கும் ஒரு தந்திரம்: ஒரு தனிப்பட்ட மின்னஞ்சல் முகவரি பயன்படுத்து, யாரும் தெரியாத, வெறுமனே வங்கி மற்றும் நிதி உள்நுழைவுகளுக்கு. வேறு எந்த விஷயத்திற்கும் அதைப் பயன்படுத்தாதே, அதை விநியோகம் செய்யாதே, செய்திக்கடதாசிக்களுக்கு எழுதிக்கொள்ளாதே. இது நிதி ரீதியாக மிக முக்கியமான கணக்குகளுக்கான공격மேற்பரப்பை சுருக்குகிறது, ஏனெனில் ஒரு공격கர्தா முகவரியைக் கண்டுபிடிக்க வேண்டும் அதற்குப் பிறகு அவர்கள் அதன் বিরুद்ध phishing ஐ முயற்சி செய்ய முடியும்.

Router முன் கதவு, மற்றும் பெரும்பாலான குடும்பங்கள் அதை ஒருபோதும் தொடாது

வீட்டு router இல் இயல்புநிலை நிர்வாக பாஸ்வர்ட் பெரும்பாலும் சாதனத்தில் ஒரு sticker இல் அச்சிடப்படுகிறது, அதாவது சுருக்கமான உடல் அணுக்கம் கொண்ட யாரோ, அல்லது அந்த மாதிரির இயல்புநிலை credentials ஐ online இல் கண்டுபிடிக்கும் யாரோ, உள்ளே வர முடியும். அதை மாற்று. நீ அங்கிருக்கும் போது, remote management ஐ அதிலும் disable செய் இது இயல்புநிலை அனுமதியுள்ளதாக இருந்தால், மற்றும் WPA3 (அல்லது குறைந்தபட்சம் WPA2) Wi-Fi நெட்வொர்க்கிற்கு இயக்கப்பட்டுள்ளதா என்பதைச் சரிபார்க்கவும் WEP அல்லது ஒரு திறந்த நெட்வொர்க்கிற்குப் பதிலாக.

অতিதிகள் மற்றும் smart devices இற்கு இரண்டாவது நெட்வொர்க் மানுष्य நினைக்கும் விட அதிக வேறுபாட்டை செய்கிறது. দুர்বலமான firmware உள்ள value இருக்கும் smart plug அல்லது கேமரா வேண்டாம் tax documents வைத்துள்ள laptop போன்ற நெட்வொர்க் பிரிவில் அமர. பெரும்பாலான consumer routers இப்போது settings இல் ஒரு guest network விருப்பத்தை ஆதரிக்கின்றன; அதை எதையும் பயன்படுத்து phone, laptop, அல்லது desktop ஐ நீயே தனிப்பட்டவற்றை நிர்வகிக்க வேண்டாம்.

குழந்தைகளின் சாதனங்களுக்கு পাரினை தேவை, கண்காணிப்பு அல்ல

অভিभावक்ஷணी control மென்பொருள் ஒரு monitoring tool இற்கு உற்சாही வைக்கப்படுகிறது, ஆனால் boundary-setting இ மிக்க பயனுள்ள framing: screen time limits, app store restrictions, மற்றும் PIN இல்லாமல் payment methods க்கான அணுக்கம் blocking. பத்து வயதுள்ள ஒரு குழந்தை $50 in-game currency வாங்குவதற்கு திறன் தேவை இல்லை ஏனெனில் ஒரு saved credit card unprotected ஒரு app store கணக்குக்கு அமர்ந்தது.

teenagers க்கு, conversation மென்பொருளை விட அதிக வேறுபாட்டை செய்கிறது. Phishing ஐ என்ன பார்க்கிறது என்பதைக் விளக்கு ஒரு real example ஐப் பயன்படுத்தி, fake login page இ உண்மையான மற்றும் உண்மையான, மற்றும் பேசு through ஏன் ஒரு school அல்லது bank் ஒருபோதும் ஒரு password க்கு கேட்க மாட்டாய் text மூலம்.

Backups விஷயம் அது வெகுதூரம் முடிவுக்கு வரும் வரை யாரோ செய்ய வேண்டாம்

Ransomware மற்றும் simple hardware failure இரண்டும் backups இல்லாமல் ஒரே வழிக்குள் முடிந்து விடுகிறது: gone photos, gone documents, gone எல்லாம். 3-2-1 rule இற்றும் hold up செய்கிறது: முக்கியமான தரவின் மூன்று பிரதிகள், storage இ இரண்டு வெவ்வேறு வகைகளில், offsite அல்லது cloud ல் ஒரு பிரதி உள்ளது. குடும்ப photo library க்கு external drive மற்றும் cloud backup service இ பெரும்பாலான घरों முடிந்தாலும் சாதாரணத்தை சிக்கலாக்க வேண்டாம்.

Restore process இ ஒரு முறை test செய். ஒரு backup யாரோ ஒருபோதும் recover செய்ய முயற்சி செய்திருப்பதில்லை ஒரு hypothesis, safety net அல்ல.

பழைய கணக்குகள் liability யாரோ ஒருபோதும் மூட வற்புறுத்த மறந்து விடுகிறது

sofia 2011 இரந்து forum கணக்கு, பழைய மின்னஞ்சல் provider, வாங்கியாக வாங்கிய ஒரு ஒক்க shopping site - இவற்றின் ஒவ்வொன்றும் password database எங்கோ அமர்ந்திருக்கிறது, மற்றும் இவற்றின் ஒவ்வொன்றும் credential-stuffing공격(कार database பொதுமக்களுக்கு உபயோகம் செய்ய முடியுமான். Periodically breach-checking service இ உனது மின்னஞ்சல் முகவரிகளை run செய் Have I Been Pwned போன்ற, மற்றும் நீ மேலும் பயன்படுத்த வேண்டாம் கணக்குகளை மூடு.

இங்குக்கு போக வேண்டிய விஷயங்கள்

மேல் பட்டியல் exhaustive அல்ல, ஆனால் இது consequence மூலம் வரிசைப்படுத்தப்பட்டுள்ளது. மின்னஞ்சல் கணக்கு, router, மற்றும் backups உள்ளே பெறு முதல்; மற்ற எல்லாமும் refinement. எவ்வாறு공격கர्ता உண்மையாக weak credentials மற்றும் home networks ஐ ஆயுதம் செய்கிறது என்பதைப் பற்றி மேலும், Korra Studio மூல networking மற்றும் web security segments ஐ check out செய்.