Besøger du et usikret HTTP-websted? 5 måder at kryptere og sikre dine data på

I modsætning til HTTPS krypterer et usikret HTTP-websted ikke dine data, når det overføres fra din browser til webstedets server. Den har ikke SSL-kryptering (Secure Socket Layer) – som ændrer din kommunikation til tilfældige tegn for at holde den skjult for udenforstående – hvilket gør det nemmere for cyberkriminelle at få adgang til brugerdata.

I øjeblikket kan de fleste browsere identificere mellem sikre og usikrede websteder ved at vise et låseikon for krypteret og en "Ikke sikker"-advarsel for ukrypterede websteder. Så snart du ser advarslen, bør du sikre dig, at du beskytter dine data ved at følge de sikkerhedsforanstaltninger, der er anført nedenfor.

1. Brug opdateret software

Ondsindede websteder, eller dem, der forsøger at installere malware på din enhed, drives ofte via usikret HTTP. Ved at inficere dit system kan hackere tage fuld kontrol over din computer og stjæle følsomme oplysninger, såsom økonomiske oplysninger, brugernavne og adgangskoder.

Bare besøger den ondsindede hjemmeside kan være nok til at tillade hackeren at inficere din enhed; du behøver ikke engang at klikke på nogen links eller downloade software med vilje. Malware downloades automatisk til din computer uden din viden, når du besøger en usikret hjemmeside.

Drive-by download-angreb er en type hackingmetode, der er udbredt på kompromitterede og usikrede HTTP-websteder. Hver gang nogen besøger webstedet, aktiveres et ondsindet script oprettet af hackere, der fjernscanner brugerens enhed for sårbarheder, den kan bruge til at sprede malware.

Malwaren kan hurtigt installere sig selv på computeren, hvis ofrets browsere, applikationer, operativsystemer eller plug-ins er forældede. Malwaren kan hurtigt installere sig selv på computeren, hvis ofrets browsere, applikationer, operativsystemer eller plug-ins er forældede. Usikre links eller pop-up-reklamer på websteder leder dig ofte til en ny fane og beder dig downloade en bestemt software, når du klikker på dem. Selv ved at klikke på "x" at lukke en annonce kan hjælpe angribere med at inficere din computer med malware.

Hackere kan udnytte den malware, der er blevet installeret, til at stjæle dine data, primært til at overvåge din netværksaktivitet og trafik, ødelægge information, forhindre din enhed i at fungere korrekt, og endda sende mere skadelig software til din computer.

Du skal holde dit operativsystem, browsere, udvidelser og andre applikationer med internetadgang opdateret for at holde din enhed beskyttet. Hvis de ikke er blevet patchet med de seneste sikkerhedsopdateringer, kan hackere drage fordel af denne sårbarhed til at angribe dit system.

Vigtigst af alt anbefaler vi at installere antivirussoftware, der er opdateret. Drive-by downloads foregå lydløst uden din viden, men antivirussoftware kan hurtigt opdage dem.

2. Download sikkerhedstilføjelser

Dit antivirusprogram vil beskytte hele dit system, men når du besøger et usikret HTTP-websted, kan du få brug for et ekstra beskyttelseslag. Sikkerhedstilføjelser eller -udvidelser er små stykker software, der kan hjælpe med at forbedre sikkerheden og privatlivets fred for din browser.

Sikkerhedstilføjelser kan deaktivere trackere, kryptere adgangskoder, blokere pop-up-reklamer og endda identificere, om et websted er sikkert. En række sikkerhedsudvidelser er tilgængelige til større onlinebrowsere, såsom Google Chrome, Firefox, Brave, Opera og Microsoft Edge.

Vi anbefaler følgende sikkerhedstilføjelser:

• AVG Link Scanner: Dens indbyggede webstedssikkerhedsscanner forhindrer malware og phishing-angreb på usikre websteder.
• Bitdefender TrafficLight: Dette kontrollerer hvert websted, du besøger, og begrænser alle dele af webstedet, der har skadeligt indhold.
• Dashlane: Dashlane er en krypteret adgangskodemanager, hvilket betyder, at selvom en hacker opdager dine brugernavne, vil de ikke kunne få adgang til dine konti.
• Web of Trust: Dette bruger maskinlæringsalgoritmer (ML), sikkerhedstjek og anmeldelser/vurderingstjek til at scanne websteder for ondsindet aktivitet.

Browserudvidelser kan effektivt komme i konflikt med hinanden, hvilket reducerer virkningen af ​​den anden. Så du bør anvende "less is more"-reglen, når det kommer til browserudvidelser.

Derudover skal du downloade browserudvidelser fra din foretrukne browsers officielle webbutik og lave baggrundsforskning om udvikleren for at sikre, at tilføjelser er sikre.

3. Brug en VPN

Din IP-adresse bør ikke offentliggøres på et usikkert websted, da det kan afsløre din placering og sætte dig i fare. Hackere kan få din Personligt identificerbare oplysninger (PII) ved hjælp af din IP-adresse, som inkluderer dit sikkerhedsnummer, fødselsdato og andre detaljer. De kan sælge dine data på det mørke web eller bruge dem til at engagere sig i cyberkriminalitet.

Du kan undgå alle disse problemer ved at bruge et virtuelt privat netværk (VPN), som erstatter din IP-adresse med en anden. For at sikre din rigtige placering vil hackere kun kunne se IP-adressen på den VPN-server, du er forbundet til, i stedet for din rigtige IP-adresse. Plus, alle data, der rejser mellem netværk, er krypteret, dvs. gjort ulæselige uden en ordentlig dekrypteringsnøgle!

4. Aktiver to-faktor-godkendelse

Sørg for, at to-faktor-godkendelse (2FA) er aktiveret på alle dine konti. For at få adgang til din konto hos 2FA skal du indtaste en engangskode, som du vil modtage via e-mail eller sms. Selvom hackere får adgang til dine loginoplysninger, vil de ikke have adgang til engangsadgangskoden.

Heldigvis kan det meste af malware downloadet af usikrede websteder ikke inficere dit netværk eller SIM-kort, hvilket forhindrer angribere i at få fat i din 2FA-adgangskode.

To-faktor autentificering vil beskytte dig, hvis hjemmesiden omdirigerer dig til en falsk side, der beder dig om at logge ind på din konto. Det faktum, at det falske websted ikke vil anmode om en engangsadgangskode, er en klar indikation af, at det ikke er din udbyders legitime websted.

Selvom hackere nogle gange kan omgå to-faktor-autentificering, er det stadig en ekstra sikkerhedsforanstaltning, der er det værd for kontobeskyttelse.

5. Ryd din historie, cookies og cache

Selvom rydning af din browserhistorik kan eliminere sideomdirigeringer til ukendte websteder og pop-up-reklamer, gør det intet for at fjerne malware fra dit system. Det sletter dog alle gemte adgangskoder eller brugernavne.

Dine adgangskoder gemmes ikke længere i din browser, så selvom din computer er hacket, vil angriberne ikke kunne få adgang til dine loginoplysninger.

Hvorfor skal du undgå at besøge usikrede HTTP-websteder?

Usikrede HTTP-websteder mangler kryptering, hvilket bringer dine personlige data, identitet og adgangskoder i fare for at blive kompromitteret. Når du besøger HTTP-websteder, kan risikoen reduceres, hvis du ikke indtaster nogen personlige oplysninger og tager de nødvendige forholdsregler, men det er stadig bedre at undgå usikrede websteder.

Da HTTP ikke er krypteret og dermed ikke er så sikker som HTTPS, har de fleste online browsere, inklusive Chrome, ændret deres standard URL-protokol til " https://".