วิธีตรวจสอบว่าคอมพิวเตอร์ของคุณเปราะบางต่อแฮกเกอร์หรือไม่

คุณรู้ดีว่าต้องติดตั้งโปรแกรมแอนตี้ไวรัส และควรระมัดระวังเมื่อเข้าชมเว็บไซต์ที่อาจมีมัลแวร์ แต่คุณรู้ไหมว่าคอมพิวเตอร์ของคุณเปราะบางเพียงไร? การตรวจสอบเรื่องนี้อาจยาก หากคุณไม่คุ้นเคยกับวิธีที่แฮกเกอร์ตรวจจับและโจมตีระบบของคุณ นี่คือ 3 สิ่งที่คุณควรตรวจสอบเพื่อดูว่าคุณปลอดภัยจากผู้ร้ายออนไลน์เพียงใด

ตรวจสอบความแข็งแกร่งของไฟร์วอลล์

ไฟร์วอลล์เป็นเกราะป้องกันสำคัญของคอมพิวเตอร์: มันตรวจสอบการเข้าออกของข้อมูลเพื่อดูว่ามีความเป็นอันตรายหรือไม่ และจะแจ้งเตือนหากพบการส่งข้อมูลที่น่าสงสัย ขึ้นอยู่กับการตั้งค่า อาจอนุญาตให้คุณเลือกอนุญาตหรือบล็อกการเชื่อมต่อจากโดเมนหรือแอปเฉพาะได้

โดยทั่วไป การตั้งค่าและดูแลไฟร์วอลล์ทำงานอัตโนมัติ คุณไม่ต้องทำอะไรมากนัก แต่อย่างไรก็ตาม คุณควรทดสอบเพื่อให้แน่ใจว่ามันทำงานจริง มีหลายเว็บไซต์ที่ให้บริการทดสอบไฟร์วอลล์ด้วยระดับความละเอียดต่างกัน ผมใช้ Gibson Research Corporation's ShieldsUP! เพื่อทดสอบพอร์ตกว่า 1,000 พอร์ต และพบว่าไม่มีพอร์ตใดตอบสนองต่อการสแกน แสดงว่าคอมพิวเตอร์ของผมยากมากที่จะถูกค้นพบโดยวิธีมาตรฐานของแฮกเกอร์

ระหว่างเขียนบทความนี้ ผมพบว่าบริการดังๆ อยู่ในสภาพไม่พร้อมใช้งานชั่วคราว: AuditMyPC และ ShieldsUp! เป็นตัวเลือกยอดนิยม แต่ ShieldsUp! ทำงานได้เป็นช่วงช่วง และ AuditMyPC ลงทะเบียนอยู่ PCFlank และ HackerWatch ก็เกิดข้อผิดพลาดเช่นกัน

ดังนั้น คุณอาจต้องค้นหาบริการที่ทำงานอยู่ แต่ความพยายามเล็กน้อยเพื่อตรวจสอบความปลอดภัยของไฟร์วอลล์ก็คุ้มค่าแล้ว

ดูว่าเบราว์เซอร์ของคุณ洩漏ข้อมูลอะไรออกไป

เราทราบดีว่าเราอาจ洩漏ข้อมูลมากผ่าน Facebook และโซเชียลมีเดียอื่นๆ แต่คุณรู้ไหมว่าเบราว์เซอร์ก็อาจ洩漏รายละเอียดของคุณเช่นกัน? หากต้องการทราบว่าเว็บไซต์ใดเว็บหนึ่งสามารถเห็นข้อมูลคอมพิวเตอร์ของคุณได้อะไรบ้าง ให้ลองทดสอบข้อมูลเบราว์เซอร์ เช่น Digital Footprint test จาก AuditMyPC

จากการทดสอบ ผมใช้เบราว์เซอร์ Apple WebKit (Safari) แต่ตำแหน่งที่แสดงคือฟินแลนด์ ซึ่งไม่ใช่ที่ตั้งจริงของผม นอกจากนี้ IP address ที่แสดงเป็น external IP ไม่ใช่ internal IP แสดงว่าข้อมูลภายในถูกปกป้อง เมื่อทดสอบอีกครั้งหลายชั่วโมง ตำแหน่งกลายเป็นซานตาคลารา แคลิฟอร์เนีย ซึ่งก็ไม่ใช่ที่ตั้งของผมเช่นกัน ดังนั้นผมไม่ค่อยกังวลเรื่องข้อมูลที่เบราว์เซอร์洩漏

ผมไม่ได้เชื่อมต่อ VPN เพื่อซ่อนตำแหน่ง ดังนั้น ISP อาจเป็นผู้ส่งผ่านการเชื่อมต่อผ่านตำแหน่งเหล่านี้ หากคุณทดสอบและเห็นข้อมูลที่แม่นยำมากเกี่ยวกับคอมพิวเตอร์ของคุณ ควรพิจารณาปรับการตั้งค่าความปลอดภัยของเบราว์เซอร์หรือใช้ VPN

อีกการทดสอบหนึ่งคือ Panopticlick browser fingerprinting test ของ Electronic Frontier Foundation โหลดหน้าเว็บและกด Test Me เพื่อดูผลลัพธ์:

ผลลัพธ์แสดงว่าเบราว์เซอร์ของผมแบ่งปันข้อมูลเฉพาะตัวที่สามารถนำมาใช้ติดตามได้ การ fingerprinting ของเบราว์เซอร์เป็นเรื่องยากที่จะจัดการ EFF แนะนำให้ใช้ส่วนขยายเบราว์เซอร์ที่เน้นความปลอดภัย เช่น Privacy Badger, Disconnect, NoScript; ใช้ Tor Browser; ปิด JavaScript; และใช้เบราว์เซอร์ทั่วไปอย่าง Chrome และ Firefox

ตรวจสอบว่าแอนตี้ไวรัสทำงานได้ดีแค่ไหน

การทดสอบแอนตี้ไวรัสโดยไม่ใช้ virtual machine ยากมาก ซึ่งเป็นเหตุผลที่ European Expert Group for IT-Security (EICAR) พัฒนาไฟล์ทดสอบหลายไฟล์ที่ดาวน์โหลดได้โดยไม่มีความเสี่ยง โปรแกรมแอนตี้ไวรัสทุกตัวถูกโปรแกรมให้ตรวจจับไฟล์เหล่านี้ แต่หากไม่ตรวจพบ ก็ไม่ก่อให้เกิดความเสียหาย เพราะมันไม่ใช่มัลแวร์จริง

ไปที่หน้า EICAR testfile (ไม่สามารถเข้าถึงได้แล้ว) เพื่อเรียนรู้เพิ่มเติมและดาวน์โหลดไฟล์ทดสอบดูว่าแอนตี้ไวรัสของคุณจับได้หรือไม่ หากจับได้ จะมีการแจ้งเตือนแบบนี้:

หากต้องการทดสอบกับมัลแวร์จริง คุณต้องใช้ virtual machine และดาวน์โหลดไฟล์มัลแวร์จริงจากเว็บไซต์เฉพาะทาง แต่ต้องระมัดระวังมาก เพราะอาจเป็นอันตราย!

คนส่วนใหญ่จะชอบวิธีง่ายกว่า: ตรวจสอบคะแนนทดสอบแอนตี้ไวรัสจากองค์กรอิสระ มีหลายเว็บไซต์ที่ทดสอบและเผยแพร่ผลลัพธ์ สองแห่งใหญ่คือ AV-Test.org และ AV-Comparatives.org ซึ่งอัปเดตผลทดสอบเป็นประจำ

คุณควรตรวจสอบผลลัพธ์เหล่านี้เป็นครั้งคราว เพื่อให้แน่ใจว่าแอนตี้ไวรัสที่ใช้ยังคงได้ผลดีอยู่

คอมพิวเตอร์ของคุณปลอดภัยเพียงไร?

ปัจจัยหลายอย่างตัดสินว่าคุณเปราะบางต่อแฮกเกอร์เพียงไร แต่หากคุณตรวจสอบประสิทธิภาพของไฟร์วอลล์ ปริมาณข้อมูลที่เบราว์เซอร์洩漏 และประสิทธิภาพของแอนตี้ไวรัส คุณจะมีภาพชัดเจนยิ่งขึ้นว่าง่ายแค่ไหนที่จะให้ผู้อื่นเข้าถึงคอมพิวเตอร์ของคุณ ลองรันการทดสอบข้างต้นและบอกผลลัพธ์มาได้เลย! และหากคุณมีคำแนะนำอื่นสำหรับการทดสอบความเปราะบาง แชร์ในความคิดเห็นด้านล่างได้เลย