你是否厌倦了那个老用电脑问题烦你的熟人?你会避免去拜访某些人,因为你知道你会花大部分的晚上清理他们的机器吗?

我的叔叔鲍勃就是其中之一。他是个不错的人,但在计算机领域,他不只是一个等待发生的事故——他是一个等待成为灾难的事故。为了保证鲍勃叔叔的电脑安全,而不破坏整个互联网,我们需要给他最简单的指令,从而尽可能地保护他。鲍勃叔叔需要一个懒人指导网络安全

并不是鲍勃叔叔懒惰。而是他要做大量的事情来保护他的数据和设备的安全。多重密码,阅读eula,网站cookies,他点击“同意”却没有真正注意——他们给了他一个严重的案例安全疲劳.作为他的助手,你可能也挺释怀的。

有趣的是,有了足够的网络安全,鲍勃叔叔——以及我们所有人——的问题将会少得多,也不那么严重。所以,让我们看看我们是否能找出一个系统,以最小的努力,以提供合理的结果。

在我们开始之前,我们应该注意到懒惰的网络安全不应该适用于用于存储敏感数据、进行金融交易或交流机密或专有信息的设备。懒惰安全是保护那些宁愿什么都不做也不愿被50多岁的人压垮的人的好方法,但如果它出了问题,也不应该有严重的后果。

用户教育

你的第一步应该是用户教育。当今许多最危险的威胁都是通过社会工程来传递的,例如,通过欺骗用户放弃他们的数据或自己从受感染的电子邮件附件下载恶意软件。因此,知道什么是不能点击和下载的,可以让懒人的设备免受很大一部分威胁。

对大多数人来说,知道是有帮助的为什么他们不应该下载或点击看似来自合法机构的电子邮件中的链接。只是告诉他们“不要那样做”可能会有一点帮助,但如果建议是基于实际推理的,会更好地保留下来。因此,本清单中的每一项都附有简短的说明。

  • 不要点击要求填写个人信息的链接。您的金融机构不会发送带有链接的电子邮件,特别是当这些链接要求您更新个人身份信息(PII)时。如果一个网站承诺你填写个人数据,作为回报,他们是网络钓鱼。作为你数据的回报,你可能会收到更多烦人的电子邮件,可能感染,而且没有礼物。
  • 不要相信好得令人难以置信的计划。如果你获得了一项免费服务、产品、游戏或其他诱人的选择,而你还不清楚这些服务或商品的生产者是如何赚钱的,那就不要接受它。很有可能,你会以一种不为人知的方式进行支付,包括观看令人讨厌的广告,购买游戏内或产品内的商品,或者被营销邮件或其他糟糕的用户体验轰炸。
  • 不要相信弹出窗口和电话说你的电脑被感染了。不请自来的电话和网站都是如此betway 体育是哪国的.唯一能判断你是否感染病毒的程序是内置在你设备中的安全平台或你个人购买或下载的杀毒软件。想想看:微软不会监控数十亿台电脑,一旦发现你的电脑上有病毒就立即给你打电话。
  • 不要下载自称为系统优化器的程序。我们考虑这些类型的软件,包括驱动程序更新注册表吸尘器,可能是不需要的程序。为什么?它们没有任何帮助——相反,它们经常占据浏览器的主页,重定向到奇怪的登录页面,添加不必要的工具栏,甚至提供一堆弹出式广告。虽然它们本身在技术上并不危险,但它们让许多乱七八糟的东西进入了大门。
  • 考虑禁用网络推送通知。这些很容易被欺骗,并用于社会工程/醒目的广告目的。

除了远离“允许”和“下载”按钮,避开要求PII的链接之外,在他们的机器上进行任何形式的金融交易的用户都应该极其谨慎地接近它们。在这里,我们要求用户采取行动,寻找安全线索,并在支付账单或购买新书之前做一点研究。

  • 使用您信任的指定浏览器。这并不需要所有的冲浪,但购买,特别是研究不同的浏览器看看你觉得哪一个最安全,是否因为它们很少有漏洞,不跟踪你的冲浪行为,或加密所有的通信。火狐、Safari和Chrome等主流浏览器都有各自的优势和劣势,所以这只是个人偏好的问题。我们建议远离那些充斥着安全漏洞的旧浏览器,比如Internet Explorer。
  • 寻找HTTPS和绿色锁。不,这不再是网站安全的保证仅仅因为它有绿色的挂锁,但它确实意味着通信是加密的。如果您将其与可信供应商的真实网站结合起来,您就可以轻松地获知您的支付细节不会在传输过程中被拦截。
  • 使用一个密码管理器就这么简单。密码是一个真正的问题,因为用户倾向于在多个账户中重复使用相同的密码,把旧密码放在周围,因为它们是他们唯一能记住的,或者把它们写在容易找到的地方。不需要27个不同的密码.只有一个经理,最好是和他在一起多因素身份验证.(医疗保健或银行组织使用物理或行为的生物识别技术.)

然而,对于这个世界上的鲍勃叔叔来说,这可能太令人困惑了。如果是这样,最好告诉他们去实体商店购物,去支票簿付账,去实际的银行办理其他金融业务。

如何为一个不懂技术的人建立一个系统

也许鲍勃叔叔在感到技术知识负担过重之前,只能接受这么多的安全教育。在这种情况下,它可以帮助精通技术的朋友或亲戚参与进来,并在后台收紧一些东西。

硬件

首先,如果有人在寻找一台非敏感用途的电脑,比如浏览、社交媒体、玩游戏、一些基本的电子邮件或聊天功能,你可以提出建议。对于那些没有投入大量游戏的人来说,Chromebook是一个不错的选择,因为它可以为他们节省一些钱,并可以执行所有这些功能,以及任何基于浏览器的游戏。然而,对PC游戏感兴趣的人可能需要一个完全不同的操作系统和强大的显卡(因此有很多保护措施)cryptominers).与此同时,对于想要从事图形设计的用户来说,mac是很好的选择。

软件

在系统上安装软件时,通常需要保证软件是最新的。因此,Bob大叔选择的任何软件程序都应该尽量减少潜在的缺陷。

当鲍勃叔叔购买软件时,建议他找到具有自我更新功能的程序。我们知道这在工作环境中并不总是被推荐的,但对于懒惰的安全人员来说,这是完美的。少了一件需要担心的事。

此外,选择允许用户将通知最小化到只发出可怕警告的软件,可以让Bob叔叔不会感到困惑。来自程序的通知会对不太懂电脑的人产生奇怪的影响,原因有以下几个:

  • 他们不知道他们属于哪个程序,这就带走了他们的上下文。
  • 通知中的文本被设计得很短,并不总是为了清晰而最大化。
  • 接收方不知道通知中使用的技术术语。

他们的反应各不相同。有些人只是点击鼠标,直到它们消失。这是通常会给他们带来麻烦的行为,所以你不想给他们另一个点击、点击、点击的理由。其他人可能会感到担心,并立即请求备份,询问出了什么问题,以及为什么他们会出现这种“弹出”。因此,任何可以设置为只有在出现问题时才发出警告的软件都值得多加注意。

浏览器加载项

有一些安全的浏览器很重视你的隐私,但我很确定我的Bob叔叔不喜欢使用它们。这是一条学习曲线,对你我来说可能并不陡峭,但我的叔叔鲍勃,你知道我的意思。但希望就在眼前。一些更友好的浏览器可以配备扩展/附加组件/插件,通过增加额外的保护层来提高安全性。

有浏览器扩展,可以使您的浏览器更安全:


读:如何加强浏览器的安全性和增加隐私


这是一个微妙的界限

每个人都应该体验一个安全的互联网,但不幸的是,这并不总是容易做到的。人们的技能和经验水平各不相同,他们对坏消息或任何消息的容忍度也不同!对一些人来说很自然的事情对另一些人来说可能是完全无法抗拒的。虽然你可能希望鲍勃叔叔的电脑许可证被吊销,但最好让他坐下来,向他展示基本的生存技能——这样不仅能更好地保护自己,也能让其他人远离网络上潜伏的危险。

如果你更进一步,通过在后台设置一些自动支持来帮助你生活中那些不太懂技术的人(比如杀毒反恶意软件程序),你将节省他们的时间和金钱运行维修或清理受感染的机器。

我们总是在结束语中告诉读者注意安全。这一次,确保安全,并帮助你的朋友。