Adatbiztonság és online biztonság a gyakorlatban

Egy elkapkodott kattintás, egy újrahasznált jelszó vagy egy nyitva hagyott telefon is elég lehet ahhoz, hogy illetéktelenek hozzáférjenek személyes adatokhoz. Az adatbiztonság és online biztonság ezért nem csak technikai kérdés: a napi bankolás, álláskeresés, ügyintézés, számlafizetés és online számolás alapfeltétele.

A jó hír, hogy a legtöbb kockázat nem drága programokkal, hanem néhány következetes szokással csökkenthető. Nem kell informatikusnak lenni hozzá. A cél egyszerű: csak az férjen hozzá az adataihoz, akinek valóban szüksége van rá, és egy hiba esetén se vesszen el minden.

Mit jelent az adatbiztonság és online biztonság?

Az adatbiztonság elsősorban az információk védelméről szól. Ide tartozik például a teljes név, lakcím, telefonszám, adóazonosító jel, bankszámlaadat, bérinformáció, jelszó, fénykép és a személyes okmányok másolata. Ezeket nemcsak ellopni lehet: elveszhetnek, véletlenül megoszthatók vagy egy feltört fiókból kiszivároghatnak.

Az online biztonság ennél tágabb. Magában foglalja a fiókok, eszközök, internetkapcsolatok és online szokások védelmét is. Egy erős jelszó önmagában kevés, ha valaki egy hamis belépési oldalon önként megadja azt. Ugyanígy a gondosan kezelt dokumentumok sem érnek sokat, ha a telefon képernyőzár nélkül kerül illetéktelen kézbe.

A két terület együtt működik jól: védeni kell az adatot, az azt tároló eszközt és a hozzáférést is.

A legnagyobb kockázat gyakran a belépés

Sok felhasználó még mindig ugyanazt vagy csak kis mértékben módosított jelszót használja több szolgáltatásnál. Ez kényelmesnek tűnik, de egyetlen kiszivárgott jelszóval több fiók is veszélybe kerülhet. Ha például ugyanaz a belépési adat szerepel egy régi webáruháznál és az e-mail-fióknál, egy korábbi adatvédelmi incidens láncreakciót indíthat el.

Minden fontos szolgáltatáshoz külön jelszó kell, különösen az elsődleges e-mail-címhez, banki alkalmazáshoz, felhőtárhelyhez és közösségi fiókokhoz. A hosszú jelszó általában többet számít, mint a látványosan bonyolult, de rövid változat. Jó megoldás lehet egy több szóból álló, csak Ön által ismert jelmondat, amelyet nem használ máshol.

A jelszókezelő alkalmazás akkor hasznos, ha valóban egyedi belépési adatokat szeretne használni. Nem kell több tucat jelszót fejben tartani, és kisebb az esélye annak is, hogy egy megtévesztő oldalon kézzel beírja az adatokat. A jelszókezelő fő jelszava legyen különösen erős, és ehhez is kapcsoljon többfaktoros azonosítást.

Kapcsolja be a kétlépcsős belépést

A kétlépcsős azonosítás azt jelenti, hogy a jelszó után egy második ellenőrzés is szükséges. Ez lehet hitelesítő alkalmazásban megjelenő kód, jóváhagyás a telefonon, biztonsági kulcs vagy egyes esetekben SMS-kód. Az SMS-es megoldás általában jobb, mint a csak jelszavas belépés, de ahol elérhető, a hitelesítő alkalmazás vagy a passkey biztonságosabb választás lehet.

A helyreállító kódokat ne csak az e-mailjei között tárolja. Írja fel őket biztonságos, hozzáférhető helyre, vagy őrizze titkosított formában. Ezek akkor segítenek, ha lecseréli, elveszíti vagy nem tudja használni a telefonját.

A megtévesztő üzeneteket ne a nyelvhelyesség alapján ítélje meg

Az adathalászok e-mailben, SMS-ben, üzenetküldő alkalmazásban és telefonon is próbálkozhatnak. Gyakori minta a sürgetés: „fiókja zárolásra kerül”, „gyanús tranzakció történt”, „csomagja nem kézbesíthető”, vagy „azonnal frissítse adatait”. A cél az, hogy a címzett gondolkodás nélkül kattintson.

A hibás magyar nyelv ma már nem biztos jel, mert a csalók egyre igényesebb szövegeket készítenek. Inkább azt ellenőrizze, ki írta az üzenetet, hová vezet a gomb vagy a csatolmány, és valóban vár-e ilyen megkeresést. Ha bank, futárszolgálat vagy hivatal nevében érkezik figyelmeztetés, ne az üzenetből nyissa meg az oldalt. Gépelje be kézzel az ismert webcímet, vagy használja az adott szolgáltató hivatalos alkalmazását.

Telefonos hívásnál is legyen óvatos. Egy valódi szolgáltató munkatársa kérhet azonosítást, de jelszót, teljes bankkártyaadatot, egyszer használatos jóváhagyó kódot vagy távoli hozzáférést biztosító alkalmazás telepítését nem érdemes ismeretlen hívó kérésére megadni. Ha kétsége van, bontsa a hívást, és a szolgáltató hivatalos ügyfélszolgálati elérhetőségén érdeklődjön.

Biztonságos online ügyintézés és kalkulátorhasználat

Egy online eszköz kényelmesen segíthet például nettó bér, ÁFA vagy hiteltörlesztés becslésében, de az adatbevitel előtt érdemes feltenni néhány egyszerű kérdést. Valóban szükséges-e a név, e-mail-cím vagy telefonszám az eredményhez? Egy számításhoz kell-e pontos bankszámlaadat vagy okmányfotó? Ha egy mező nem indokolt, ne töltse ki.

Különbség van a számítási adatok és a személyazonosításra alkalmas adatok között. Egy havi bruttó bér vagy kamatláb megadása sok esetben elegendő egy tájékoztató kalkulációhoz. A teljes munkaszerződés, adóazonosító jel vagy bankszámlakivonat feltöltése viszont már érzékenyebb művelet, amelyhez világos cél és megbízható szolgáltató szükséges.

A böngésző címsorában megjelenő lakat és a https kapcsolat alapvető jelzés, de önmagában nem bizonyítja, hogy egy oldal megbízható. Hamis webhelyek is használhatnak titkosított kapcsolatot. Nézze meg a pontos domainnevet, a szolgáltatás tájékoztatóit, valamint azt, hogy egyértelműen leírják-e, milyen adatot miért kezelnek. A HungaryHubhoz hasonló, gyors online eszközöknél is jó alapelv, hogy csak a feladat elvégzéséhez szükséges adatot adja meg.

Ha közös vagy nyilvános számítógépről intéz ügyet, ne mentse el a jelszót a böngészőben, és a végén jelentkezzen ki. Inkognitó mód használata kényelmi plusz lehet, de nem helyettesíti a kijelentkezést, az erős belépési védelmet vagy a biztonságos eszközt.

A telefon ugyanúgy kulcs az adataihoz

A telefonon gyakran ott van az e-mail, a hitelesítő alkalmazás, a banki értesítés, a fényképek és a mentett bejelentkezések egy része. Emiatt a képernyőzár nem kényelmetlenség, hanem alapvédelem. Használjon PIN-kódot, erős jelkódot vagy biometrikus feloldást, és állítson be rövid automatikus zárolási időt.

Az alkalmazásokat csak hivatalos alkalmazásboltból telepítse, és figyelje, milyen jogosultságokat kérnek. Egy zseblámpa- vagy egyszerű számológépalkalmazásnak ritkán van szüksége hozzáférésre a névjegyekhez, SMS-ekhez vagy mikrofonhoz. A felesleges jogosultságokat kapcsolja ki, a már nem használt alkalmazásokat pedig törölje.

A rendszer- és alkalmazásfrissítések gyakran biztonsági hibákat javítanak. Nem mindig kell azonnal telepíteni minden új funkciót, de a biztonsági frissítések hosszú halogatása indokolatlan kockázat. Ez számítógépen, telefonon, böngészőben és routeren is igaz.

Nyilvános Wi-Fi: mikor fér bele, és mikor ne?

Egy kávézó vagy repülőtér ingyenes hálózata jól jöhet menetrend, hírek vagy általános böngészés közben. Bejelentkezéshez, pénzügyi ügyintézéshez, dokumentumfeltöltéshez vagy fontos fiókok kezeléséhez azonban jobb a saját mobilinternet vagy egy megbízható otthoni kapcsolat.

A hálózat neve megtévesztő lehet. Attól, hogy „Free Airport WiFi” szerepel a listában, még nem biztos, hogy az üzemeltető hivatalos hálózatáról van szó. Ha muszáj nyilvános Wi-Fi-t használni, ellenőrizze a pontos hálózatnevet a helyszínen, kapcsolja ki a fájlmegosztást, és ne hagyja automatikus csatlakozásra állítva a készüléket.

A VPN bizonyos helyzetekben plusz védelmet adhat a hálózati forgalomhoz, de nem tesz biztonságossá egy adathalász oldalt, gyenge jelszót vagy fertőzött eszközt. Hasznos kiegészítő, nem teljes megoldás.

Legyen másolata a fontos adatokról

Az adatvédelem nem csak illetéktelen hozzáférésről szól. Egy elveszett telefon, meghibásodott laptop, véletlen törlés vagy zsarolóprogram is komoly gondot okozhat. A fontos dokumentumokról, családi fényképekről és munkafájlokról legyen legalább egy külön másolat.

A mentés történhet külső meghajtóra, megbízható felhőtárhelyre vagy a kettő kombinációjával. A legjobb választás attól függ, mennyi adatot kezel, mennyire érzékenyek a fájlok, és szüksége van-e gyors helyreállításra. A lényeg, hogy a mentést időnként ellenőrizze is: egy nem megnyitható vagy hónapok óta nem frissült másolat vészhelyzetben kevés segítséget jelent.

Az érzékeny dokumentumokat ne küldje el magának sima e-mailben csak azért, hogy „meglegyenek valahol”. Ha tárolni kell őket, használjon védett, megfelelően hozzáférhető megoldást, és korlátozza, kivel osztja meg a fájlt.

Ha gyanús esemény történik, az első óra számít

Ha furcsa belépési értesítést kap, ismeretlen tranzakciót lát, vagy véletlenül megadta a jelszavát egy kétes oldalon, ne várjon. Először egy megbízható eszközről változtassa meg az érintett fiók jelszavát, majd minden olyan másik fiókét is, ahol ugyanez vagy hasonló jelszó szerepelt. Jelentkeztesse ki az ismeretlen munkameneteket, ellenőrizze a helyreállítási e-mail-címet és telefonszámot, valamint kapcsolja be a kétlépcsős azonosítást.

Pénzügyi adat érintettsége esetén használja a szolgáltató hivatalos ügyfélszolgálati csatornáját, és kövesse az ott kapott biztonsági lépéseket. Ne az eredeti gyanús üzenetben szereplő telefonszámot vagy linket használja.

Nem kell egy délután alatt minden digitális szokást lecserélni. Kezdje az elsődleges e-mail-fiókkal, az egyedi jelszavakkal és a kétlépcsős azonosítással. Ez a három lépés a legtöbb embernél gyorsan, mérhetően csökkenti a mindennapi online kockázatokat.