"ไม่มีใครสร้างความปลอดภัยของตนจากความ高尚ของอีกฝ่าย" คำพูดนี้บ่งบอกว่า ไม่มีอะไรปลอดภัยจริงๆ บนอินเทอร์เน็ต เราใช้เพียงส่วนเล็กน้อยของ "Deep Web" ที่ลึกและกว้างไร้ที่สิ้นสุด
ความเข้าใจผิดทั่วไปเกี่ยวกับรหัสผ่าน
- เว็บไซต์ดัง/ธุรกิจออนไลน์เก็บรหัสผ่านให้ปลอดภัย – ผิด! Sony, Yahoo, iCloud เคยโดนแฮ็กข้อมูลผู้ใช้รั่วไหล
- Password Strength Checker ทำให้บัญชีปลอดภัย – ผิด! มันเพียงแค่ทำให้คุณ รู้สึก ปลอดภัย จริงๆ ความปลอดภัยว่างเปล่า
- ตัวอักษรที่ซ่อน (ดอท/ดาว) ป้องกันมองเห็น – ผิด! รหัสผ่านยังถูกเก็บเป็นข้อความธรรมดาบนเซิร์ฟเวอร์ ไม่ได้เข้ารหัสจริง
ความไม่รู้ตัวนี้ทำให้เราตกเป็นเหยื่อแฮกเกอร์และโจรไซเบอร์ที่ลุกลามใน Deep Web
แฮกเกอร์โจมตีอย่างไร?
- โจมตีเซิร์ฟเวอร์เก็บรหัสผ่าน – ขโมยรหัสผ่านจากเซิร์ฟเวอร์โดยไม่ต้องเข้าคอมพิวเตอร์ของคุณ
- ปลอมแปลงเป็นเซิร์ฟเวอร์ถูกต้อง (MITM) – ขวางการสื่อสารระหว่างผู้ใช้และเซิร์ฟเวอร์จริง สร้างเซิร์ฟเวอร์ปลอมหยิบข้อมูลทั้งหมด
- Trojan, มัลแวร์ และไวรัสเข้ารหัส (Ransomware) – Trojan เป็นประตูทางให้แฮกเกอร์เข้าระบบ Ransomware ล็อกข้อมูลขอค่าไถ่
- ความผิดพลาดของมนุษย์ – คลิกลิงก์แปลกๆ ดาวน์โหลดไฟล์จากแหล่งไม่ไว้ใจ เปิดประตูให้โจมตีเอง
เคล็ดลับป้องกันตัวเอง
- ใช้ VPN ซ่อน IP Address – ปลั๊กอินเบราว์เซอร์ Firefox/Chrome ช่วยทำได้ง่าย
- ติดตั้ง Antivirus – คุ้มค่าที่จะลงทุน ป้องกันไวรัสและรหัสอันตราย
- เก็บข้อมูลสำคัญในที่เข้ารหัส – สร้าง Volume แยกบนฮาร์ดดิสก์ ใช้โปรแกรมเข้ารหัส AES
- แชร์ข้อมูลส่วนตัวอย่างปลอดภัย – ใช้เครื่องมือเข้ารหัส end-to-end ป้องกัน MITM
อินเทอร์เน็ตไม่ได้ปลอดภัยเหมือนที่เห็น การปกป้องข้อมูลและตัวตนคือความสำคัญสูงสุด สำรองข้อมูลบน Cloud ด้วย Systweak Right Backup ที่เข้ารหัสความปลอดภัยสูง