התמונות שלכם מסונכרנות לענן? זה עדיין לא גיבוי
בקצרה: סנכרון לענן משכפל כל שינוי, כולל מחיקה בטעות והצפנה של נוזקת כופר. גיבוי אמיתי שומר עותק נפרד, ישן יותר, שאפשר לחזור אליו. הכלל המקובל: שלושה עותקים, על שני סוגי אחסון, ואחד מהם מחוץ לבית. רוב מי ששואלים אותו אם יש לו גיבוי עונה בביטחון: "הכל בענן". גוגל תמונות, iCloud, OneDrive. התחושה היא שהקבצים מוגנים. […]
החלפת הסיסמה כל שלושה חודשים מחלישה את החשבון שלכם
בקצרה: כפיית החלפת סיסמה תקופתית גורמת לאנשים לבחור וריאציות צפויות של אותה סיסמה, ולכן תקן NIST האמריקאי ביטל את ההמלצה הזאת. מה שבאמת מגן זה אורך הסיסמה, סיסמה שונה לכל שירות, ואימות שני שלא עובר ב-SMS. החלפה נדרשת רק כשיש חשד לדליפה. הכלל הזה הגיע מארגונים גדולים והשתרש בכל מקום. הוא נשמע הגיוני: סיסמה ישנה […]
הראוטר שקיבלתם מספק האינטרנט הוא כנראה המכשיר הפחות מאובטח בבית
בקצרה: הראוטר רואה את כל התעבורה בבית, ובדרך כלל אף אחד לא נוגע בו שנים. סיסמת ניהול שלא הוחלפה, WPS פעיל, UPnP פתוח ומצלמות IoT על אותה רשת הופכים אותו לנקודת הכניסה הנוחה ביותר. שלושה שינויים בממשק הניהול סוגרים את רוב הפער. אנשים מחליפים טלפון כל שלוש שנים ומתקינים עדכונים במחשב כל חודש. הקופסה שמחברת […]
האפליקציה שמחקתם מהטלפון עדיין קוראת את המייל שלכם
בקצרה: מחיקת אפליקציה לא מבטלת את ההרשאה שנתתם לה לחשבון גוגל או אפל. ההרשאה נשמרת בצד השרת עד שתסירו אותה ידנית מעמוד ההרשאות של החשבון, ולכן כדאי לעבור על הרשימה פעם בחצי שנה. כולם מכירים את המסך: "התחברות עם גוגל", שתי שורות של בקשות הרשאה, ואישור אוטומטי כדי להיכנס מהר. זה נוח, וזה גם הופך […]
אנטי-וירוס בטלפון: ברוב המקרים אתם משלמים על הגנה שכבר יש לכם
בקצרה: אנדרואיד ו-iOS מריצים כל אפליקציה בארגז חול נפרד וסורקים את החנות הרשמית, כך שאפליקציית אנטי-וירוס חיצונית מוסיפה מעט מאוד ולעיתים דווקא מכבידה על הסוללה. ההגנה האמיתית נמצאת בעדכונים, בהרשאות ובזהירות מול קישורים, לא בעוד מנוי חודשי. חברות האבטחה מוכרות תחושת ביטחון. המסך האדום שצועק "הטלפון שלכם בסכנה" עובד מצוין על הפחד, פחות על המציאות. […]
גלישה בסתר: מה מצב הפרטיות באמת מוחק, ומה נשאר גלוי
בקצרה: מצב גלישה בסתר מוחק רק את ההיסטוריה המקומית והעוגיות במחשב שלכם. הוא לא מסתיר אתכם מהמעסיק, מספק האינטרנט או מהאתרים עצמם. מי שחושב שהוא הופך אנונימי טועה, וזה בדיוק המקום שבו נופלים. כמעט כל דפדפן מציע חלון בסתר, וההנחה הרווחת פשוטה: פותחים אותו, ואף אחד לא רואה לאן גלשתם. חצי מזה נכון. החצי השני […]
ה-VPN שקניתם לא מגן עליכם ב-Wi-Fi ציבורי כמו שהבטיחו לכם
בקצרה: רוב האתרים כבר מוצפנים ב-HTTPS, ולכן VPN לא מסתיר את הגלישה מהאקר בבית הקפה יותר משהדפדפן כבר עושה. הוא בעיקר מעביר את האמון מספק האינטרנט אל חברת ה-VPN, ולא נוגע בסיכונים שבאמת תופסים אנשים: פישינג, אפליקציות ישנות והרשאות עודפות. המודעה מוכרת לכם פחד מדויק. אתם מתחברים ל-Wi-Fi של שדה התעופה, וטיפוס בקפוצ'ון בפינה קורא […]
ה-VPN שקניתם לא מגן עליכם ב-Wi-Fi ציבורי כמו שהבטיחו לכם
בקצרה: רוב האתרים כבר מוצפנים ב-HTTPS, ולכן VPN לא מסתיר את הגלישה מהאקר בבית הקפה יותר משהדפדפן כבר עושה. הוא בעיקר מעביר את האמון מספק האינטרנט אל חברת ה-VPN, ולא נוגע בסיכונים שבאמת תופסים אנשים: פישינג, אפליקציות ישנות והרשאות עודפות. המודעה מוכרת לכם פחד מדויק. אתם מתחברים ל-Wi-Fi של שדה התעופה, וטיפוס בקפוצ'ון בפינה קורא […]
הקוד ב-SMS שאמור לשמור עליכם הוא הדלת הכי פרוצה בחשבון
בקצרה: אימות דו-שלבי דרך SMS עדיף על סיסמה בודדת, אבל זו השיטה הקלה ביותר לפריצה מכל השיטות. קוד שנשלח לטלפון נחשף בהחלפת סים ובדיוג בזמן אמת, בעוד אפליקציית אימות או מפתח חומרה סוגרים כמעט לחלוטין את אותו פער. רובנו הפנמנו שאימות דו-שלבי הוא הסימן לחשבון מאובטח. זה נכון רק חלקית. הגרסה הנפוצה ביותר, קוד חד-פעמי […]
הקבצים שלכם בענן לא מגובים, הם רק מסונכרנים, וזה הבדל שעולה ביוקר
בקצרה: העובדה שקובץ נמצא בתיקיית הסנכרון של הענן לא הופכת אותו למגובה. סנכרון משכפל גם את המחיקה, וכשהדיסק מת אתם מגלים שהעותק היחיד נעלם. כלל 3-2-1 פותר בדיוק את הפער הזה. ההנחה הרווחת פשוטה: אם התיקייה מסתנכרנת ל-Google Drive או ל-OneDrive, המידע בטוח. הרי יש עותק בשרת של חברה גדולה. הבעיה היא שסנכרון אינו גיבוי. […]