Esensial keempat / Pertahanan diri digital
Lindungi
tumpuan
anda.
Semak dua kali.
Kongsi kurang. Kekal manusia.
Untuk orang muda dari generasi yang lahir bersama skrin.
Diadaptasi daripada panduan onetoeight oleh Brendan O’Keefe.
V.1.0.0
Bunyinya seperti
orang yang anda kenal.
Adegan yang dibayangkan. Butirannya mungkin berbeza.
“Hai, telefon saya hilang. Saya guna nombor orang lain. Boleh anda pindahkan sedikit wang? Tolong jangan telefon, nanti saya jelaskan.”
Mesej itu menggunakan nama yang anda kenal. Permintaannya mendesak. Perut anda terasa jatuh sebelum otak anda sempat menyusul.
Anda mungkin klik pautan bungkusan, membalas mesej “bank”, membuka fail daripada rakan sekelas atau menjawab panggilan video daripada seseorang yang kelihatan dan kedengaran betul.
Langkah pertama yang paling selamat bukan membuat keputusan dengan lebih cepat. Ia adalah untuk mencipta satu jeda.
Pertahanan diri digital ialah satu set tabiat yang membantu anda melindungi privasi, akaun, wang, identiti, tumpuan dan hubungan anda dalam talian.
Ia bukan tentang mempercayai bahawa setiap skrin itu jahat. Anda menggunakan alat digital untuk belajar, bekerja, menghasilkan seni, mencari orang dan menyusun kehidupan anda. Ia tentang memahami bahawa setiap kemudahan ada reka bentuk di belakangnya, dan bahawa satu mesej boleh direka untuk membuat anda bergegas.
Data anda mungkin dikumpulkan, suapan anda mungkin dibentuk dan penjenayah mungkin cuba menipu anda. Fakta itu tidak bermakna anda tidak berdaya atau sentiasa diperhatikan oleh bilik kawalan yang misteri. Ia bermakna ada beberapa tabiat praktikal yang berbaloi untuk dipelajari.
Pertahanan juga termasuk tahu bila perlu meminta bantuan. Jika anda telah klik sesuatu, menghantar wang atau berkongsi maklumat, beritahu seseorang dengan segera. Rasa malu membantu penipu. Sokongan yang pantas membantu anda.
Versi ringkas
Bab ini tentang melindungi akaun, privasi dan tumpuan anda tanpa menganggap setiap skrin sebagai musuh.
- Langkah pertama yang paling selamat bukan membuat keputusan dengan lebih cepat. Ia ialah untuk mencipta jeda.
- Satu mesej boleh direka untuk membuat anda bergegas. Semak permintaan yang tidak dijangka melalui saluran yang berasingan.
- Melihat tidak sama dengan mengetahui. Wajah atau suara pada skrin bukan lagi bukti siapa yang berada di belakangnya.
- Privasi bukan bermakna bersembunyi. Ia ruang untuk berfikir, berubah dan menjalin hubungan tanpa semuanya menjadi persembahan.
Apa yang anda akan lakukan: satu langkah perlindungan sehari selama seminggu, dan satu peraturan peribadi yang anda tulis.
Privasi ialah ruang
untuk menjadi diri sendiri.
Aplikasi dan laman web boleh merekod maklumat tentang apa yang anda lakukan, ke mana anda pergi, apa yang anda klik, peranti yang anda gunakan dan kandungan yang mengekalkan tumpuan anda. Data yang tepat berbeza mengikut perkhidmatan dan tetapan. Baca maklumat privasi apabila sesuatu keputusan itu penting, daripada mempercayai satu slogan.
Data boleh digunakan untuk memperibadikan perkhidmatan, mengukur prestasi, menunjukkan iklan, mencegah penipuan atau membina profil. Sesetengah syarikat berkongsi data dengan rakan kongsi. Sesetengahnya membenarkan anda mengawal sebahagian daripada ini. Ada penjelasan yang cukup panjang sehingga seseorang boleh terfikir untuk mula mengait.
Jejak sukarela dan jejak latar belakang
Kiriman awam anda ialah satu bahagian daripada jejak anda. Aktiviti akaun, sejarah lokasi, pengecam peranti dan kebenaran aplikasi boleh membentuk bahagian lain di latar belakang. Anda tidak boleh menghapuskan setiap kesan penggunaan telefon moden, tetapi anda boleh mengurangkan apa yang anda kongsi dan menyemak apa yang bersifat awam.
Semakan privasi yang mengambil masa dua puluh minit
Cari nama anda.
Lihat apa yang orang asing boleh ketahui. Jangan kongsikan alamat anda, jadual waktu sekolah atau lokasi langsung semasa menyemak.
Semak kiriman awam.
Buang atau arkibkan apa sahaja yang anda tidak mahu lagi bersifat awam. Ingat bahawa memadam sesuatu mungkin tidak menghapuskan salinan yang sudah disimpan oleh orang lain.
Semak kebenaran.
Semak akses lokasi, kamera, mikrofon, kenalan dan foto. Kekalkan apa yang diperlukan oleh aplikasi untuk berfungsi. Persoalkan selebihnya.
Privasi bukan kerahsiaan
Mahu mengawal siapa yang melihat maklumat anda tidak bermakna anda menyembunyikan kesalahan. Privasi memberi orang ruang untuk berfikir, berubah dan menjalin hubungan tanpa setiap tindakan menjadi persembahan awam yang kekal.
Tetapan berubah. Semak akaun penting dari semasa ke semasa, dan gunakan halaman sokongan rasmi untuk arahan terkini. Sebuah bab tidak mungkin tahu butang mana yang pengeluar telefon anda alihkan Selasa lalu.
Jadikan semakan kedua
automatik.
Penipuan selalunya berkesan dengan menggabungkan cerita yang boleh dipercayai dengan tekanan. Pertahanan anda ialah satu jeda dan satu laluan kedua menuju kebenaran.
Isyarat tekanan yang biasa
Berwaspada apabila satu mesej menuntut kerahsiaan, pembayaran yang luar biasa, kata laluan, kod pengesahan, kad hadiah, mata wang kripto, tindakan segera atau satu klik untuk “membaiki” masalah. Logo dan nama yang anda kenal boleh disalin. ID pemanggil boleh dipalsukan. Mesej yang kelihatan tulen bukan bukti.
Gelung pengesahan
Berhenti.
Jangan klik, membalas, memindahkan wang atau berkongsi kod semasa mesej itu sedang menimbulkan panik.
Pisahkan saluran.
Hubungi orang atau organisasi itu menggunakan nombor, aplikasi atau laman web yang anda sudah percayai. Jangan gunakan butiran yang ada dalam mesej yang mencurigakan itu.
Tanya seseorang.
Pandangan kedua memang berguna, terutamanya apabila mesej itu menyatakan anda mesti merahsiakannya.
Kata laluan dan pemulihan akaun
Gunakan pengurus kata laluan jika ia sesuai untuk anda, dan berikan kata laluan yang unik kepada akaun penting. Hidupkan pengesahan berbilang faktor, sebaiknya dengan aplikasi pengesah atau kunci keselamatan jika ada. Simpan kod pemulihan di tempat yang selamat. Jangan pernah memberikan kod sekali guna kepada sesiapa kerana kononnya mereka perlu “mengesahkan” anda.
Tabiat keselamatan harus sesuai dengan keperluan akses dan peranti anda. Pengurus kata laluan yang anda tidak boleh gunakan bukan pertahanan yang berjaya. Minta bantuan daripada orang yang anda percayai atau perkhidmatan sokongan rasmi untuk menyediakannya.
Jika sesuatu sudah berlaku
Hubungi bank atau penyedia perkhidmatan anda dengan segera, tukar kata laluan yang terjejas daripada peranti yang bersih jika boleh, simpan bukti dan laporkan kejadian itu melalui saluran rasmi yang sesuai. Beritahu seseorang. Tindakan pantas itu berguna; menyalahkan diri sendiri tidak.
Melihat tidak sama
dengan mengetahui.
Imej, audio dan video boleh disunting atau dijana. Nota suara boleh disalin. Wajah yang anda kenal boleh muncul seperti mengatakan sesuatu yang orang itu tidak pernah katakan. Ini tidak bermakna setiap klip pelik itu palsu. Ia bermakna penampilan sahaja sudah menjadi bukti yang lebih lemah daripada dahulu.
Apabila permintaan itu penting
Jika seseorang meminta wang, kata laluan, imej peribadi atau keputusan yang mendesak, sahkan mereka melalui saluran yang berasingan. Hubungi nombor yang anda sudah ada. Tanya soalan yang hanya orang sebenar itu mungkin dapat menjawabnya, tetapi jangan bergantung pada “kata rahsia” sebagai perlindungan tunggal anda.
Cari konteks daripada cuba menjadi pengesan deepfake manusia. Adakah permintaan itu tidak seperti kelakuan biasa orang tersebut? Adakah terdapat desakan yang luar biasa? Adakah sumber lain yang boleh dipercayai mengesahkan kejadian itu? Mungkinkah akaun itu sendiri sudah diceroboh?
Lindungi bahan anda sendiri
Fikir dahulu sebelum memuat naik rakaman yang jelas bagi wajah, suara, rumah, sekolah, tempat kerja, lokasi atau orang lain. Anda tidak perlu hilang dari internet. Anda boleh memilih apa yang patut berada di ruang awam, apa yang hanya untuk kawan dan apa yang tidak patut dikongsi dalam talian.
Jangan pernah berkongsi imej intim tanpa izin yang jelas. Jika seseorang mengancam untuk berkongsi imej anda, jangan membayar atau menghantar lebih banyak bahan. Simpan bukti, sekat jika perlu dan dapatkan sokongan segera daripada orang dewasa yang dipercayai atau perkhidmatan yang sesuai. Anda tidak bertanggungjawab terhadap penyalahgunaan yang dilakukan oleh orang lain.
Perasaan dalam hati ialah satu isyarat
Jika sesuatu terasa tidak kena, anda tidak perlu membuktikannya dahulu sebelum berhenti sejenak. Semak melalui laluan yang lain. Jeda yang wajar bukan paranoia. Ia satu tabiat keselamatan.
Alat AI boleh berguna, tetapi jangan tampal maklumat peribadi perubatan, kewangan, sekolah, kerja atau maklumat pengenalan ke dalam sesuatu perkhidmatan melainkan anda faham bagaimana ia mengendalikan data itu. “Percuma” tidak memberitahu anda secukupnya. Baca dasar terkini dan gunakan kawalan privasi jika ada.
Suapan anda bukan
tingkap yang neutral.
Platform memilih apa yang ditunjukkan kepada anda menggunakan isyarat seperti aktiviti anda, orang yang anda ikuti dan apa yang membuat pengguna yang serupa terus terlibat. Ini boleh membantu anda menemui perkara yang berguna. Ia juga boleh membuat suapan berulang, terlalu kuat atau mengganggu perasaan kerana tindak balas yang kuat mudah diukur.
Suapan anda bukan gambaran penuh tentang dunia, dan ia bukan ukuran yang boleh dipercayai bagi nilai anda. Satu platform boleh belajar bahawa anda berhenti sejenak pada kandungan yang menimbulkan kebimbangan tanpa memahami mengapa anda berhenti.
Ubah keadaannya
Senyapkan akaun yang membuat anda berasa lebih teruk. Matikan notifikasi yang tidak perlu. Gunakan alat masa skrin sebagai maklumat, bukan sebagai alasan baharu untuk menghukum diri sendiri. Letakkan aplikasi itu di tempat yang tidak membuat anda membukanya secara automatik. Ambil rehat apabila anda memilihnya, sambil mengekalkan fungsi komunikasi dan kebolehaksesan yang anda perlukan.
Jika sesuatu suapan menjejaskan tidur, makan, sekolah, kerja atau mood anda, beritahu seseorang. Jawapannya mungkin satu tetapan, satu perbualan, sokongan profesional atau gabungan semua itu. Jangan biarkan aplikasi menjadi sumber nasihat tunggal tentang kesihatan mental anda.
Perasan pencetusnya. Apa yang anda rasa sebelum membuka aplikasi itu?
Susun satu perkara. Berhenti mengikuti, senyapkan atau set semula satu saranan yang terus menarik anda ke mood yang lebih buruk.
Isi ruang itu. Tentukan apa yang anda akan lakukan selama lima minit apabila anda tidak menatal.
Pertahanan diri digital termasuk melindungi tumpuan anda daripada sistem yang direka untuk mengekalkannya. Ia juga termasuk memilih hubungan dalam talian apabila ia memang membantu. Intinya ialah kawalan, bukan kesucian.
Lakukan perkara
yang membosankan dahulu.
Keselamatan jarang kelihatan seperti filem. Ia ialah kemas kini, sandaran, kata laluan yang unik dan menyemak alamat sebelum anda memasukkan butiran. Perkara yang membosankan sering dipandang rendah. Selalunya, perkara yang membosankan masih berfungsi.
Kemas kini peranti dan aplikasi.
Kemas kini selalunya membaiki masalah keselamatan. Hidupkan kemas kini automatik apabila ia sesuai untuk peranti dan pelan data anda.
Gunakan pengesahan berbilang faktor.
Lindungi email, perbankan, akaun sosial dan penyedia perkhidmatan telefon anda dahulu. Email amat penting kerana ia boleh menetapkan semula akaun lain.
Buat sandaran bagi fail penting.
Simpan sandaran di tempat yang berasingan. Uji sama ada anda boleh memulihkan sesuatu. Sandaran yang tidak pernah anda semak hanyalah khabar angin yang penuh harapan.
Semak pautan dan domain.
Buka perkhidmatan penting melalui penanda buku yang disimpan atau alamat rasmi yang anda taip sendiri. Berwaspada terhadap pautan yang dipendekkan dan lampiran yang tidak dijangka.
Semak akses akaun.
Buang peranti, aplikasi dan akaun lama yang tidak lagi anda gunakan. Semak peraturan pemajuan dan butiran pemulihan pada akaun penting.
Wi-Fi awam dan VPN
Rangkaian awam tidak semestinya berbahaya, dan VPN bukan jubah halimunan. Gunakan HTTPS, pastikan peranti dikemas kini, elakkan tindakan sensitif di rangkaian yang tidak dikenali dan fahami apa yang boleh dilihat oleh penyedia VPN.
Untuk panduan UK yang terkini, mulakan dengan National Cyber Security Centre. Untuk insiden yang melibatkan akaun tertentu, gunakan sokongan rasmi perkhidmatan itu dan pasukan penipuan bank anda. Hasil carian boleh berguna, tetapi laluan rasmi lebih selamat untuk pemulihan yang mendesak.
Versi teks bagi grafik ini
Pertahanan diri digital
Lindungi tumpuan dan akaun anda.
Semakan penipuan. Satu mesej mendesak tiba. Berhenti, semak melalui saluran kedua, dan tanya seseorang yang anda percayai sebelum bertindak.
Privasi. Semak apa yang boleh dilihat oleh akaun dan aplikasi anda, dan matikan kebenaran yang tidak anda perlukan.
Deepfake. Melihat tidak sama dengan mengetahui. Wajah pada skrin bukan bukti siapa yang berada di belakangnya.
Kit. Perkara yang membosankan dahulu: pemulihan akaun, pengesahan berbilang faktor, kemas kini dan sandaran.
Jadikan semakan kedua itu automatik.
Satu langkah perlindungan
setiap hari.
Pilih apa yang sesuai dengan peranti, umur, akses dan tanggungjawab anda. Anda tidak perlu menyelesaikan setiap tugasan untuk menjadi lebih selamat daripada semalam.
Semak satu tetapan privasi. Semak akses lokasi, kamera, mikrofon atau kenalan bagi satu aplikasi.
Lindungi email anda. Gunakan kata laluan yang unik dan pengesahan berbilang faktor jika tersedia.
Sahkan satu mesej. Berlatih menyemak permintaan yang tidak dijangka melalui saluran yang berasingan.
Kemas kini dan buat sandaran. Pasang kemas kini yang tertunda dan salin satu fail penting ke tempat yang selamat.
Susun suapan anda. Senyapkan satu akaun atau topik yang berulang kali menjejaskan tumpuan atau mood anda.
Beritahu seseorang tentang pelan ini. Kongsi satu tanda penipuan atau tabiat keselamatan dengan kawan atau ahli keluarga.
Tulis peraturan anda. “Saya tidak memindahkan wang kerana mesej mendesak tanpa menelefon semula” ialah permulaan yang baik.
Jika anda melakukan kesilapan, bertindak awal. Mangsa penipuan bukan orang yang bodoh, dan kesilapan privasi tidak menjadikan anda rosak buat selamanya. Dapatkan bantuan, baiki apa yang anda boleh baiki dan pelajari corak kejadian itu.
Pertahanan itu urusan bersama
Beritahu orang lain apabila ada penipuan yang sedang tersebar. Bantu tanpa mengejek. Orang yang berasa malu mungkin menyembunyikan kejadian itu, dan itu memberi penipu lebih banyak masa.
Beberapa soalan.
Satu tabiat yang lebih selamat.
Pilih satu soalan untuk difikirkan, ditulis atau dibincangkan. Dalam kumpulan, melangkau sentiasa menjadi pilihan. Jangan kongsi kata laluan, mesej peribadi atau butiran pengenalan diri.
- Apakah jenis permintaan digital yang membuat anda bergegas: wang, mesej, amaran akaun atau sesuatu yang lain?
- Akaun mana yang akan menimbulkan paling banyak masalah jika anda hilang akses? Bagaimana anda boleh melindunginya dahulu?
- Maklumat tentang anda yang manakah bersifat awam sedangkan anda lebih suka ia kekal terhad?
- Tetapan, kemas kini, sandaran atau perbualan yang manakah akan menjadikan kehidupan digital anda lebih selamat minggu ini?
- Bagaimana anda boleh membantu seseorang melaporkan penipuan tanpa membuat dia berasa bodoh?
Peraturan pengesahan saya: …
Langkah perlindungan pertama saya: …
Orang yang boleh saya minta bantuan: …
Sebelum anda teruskan
Gunakan ini sebagai soalan renungan, bukan syarat untuk memasuki esensial seterusnya. Di halaman ini, tanda semak hanya sementara dan tidak disimpan.
Esensial Keempat, secara ringkas
Pertahanan diri digital ialah kemahiran praktikal. Kongsi lebih sedikit apabila boleh, lindungi akaun penting, sahkan permintaan yang mendesak, jaga tumpuan anda dan minta bantuan dengan segera apabila sesuatu tidak kena.
Anda boleh berhenti membaca sekarang. Letakkan telefon anda sebentar dan perasan objek sebenar yang paling dekat. Kemudian angkat semula, biarkan di situ atau gunakannya untuk menghubungi seseorang yang anda percayai. Pilihan itu milik anda.
Tamat Esensial Keempat