DE 22 VIGTIGSTE SIKKERHEDSTIPS:

Transkript

1 DE VIGTIGSTE SIKKERHEDSTIPS: Gør altid 48 Du skal altid Huske at opdatere Bruge antivirus Slå din firewall til Tage sikkerhedskopier Gemme din sikkerhedskopi et godt sted Låse det trådløse netværk Ændre ny routers kodeord Skifte kode, når du har haft gæster Logge ud Hente ting de rigtige steder Slå filendelser til Bruge https til følsomme oplysninger Bruge din kritiske sans komputer for alle 0 Er din pc ordentligt beskyttet? Passer du på, når du går på nettet? Og er du sikret, hvis der skulle ske noget med din pc? Kan du ikke svare helt sikkert! på disse spørgsmål, så får du her en stribe gode tips til, hvad du skal gøre, og ikke mindst, hvad du må gøre. Vi ved det jo godt. Vi skal passe på, når vi går på nettet. Vi skal sørge for at tage backup, og vi skal lade være med at hoppe på limpinden, når skumle typer prøver at lokke koden til den virtuelle bankbog op af lommen på os. Men vi skal også passe på ikke at blive så bange og paranoide, at vi dårligt tør foretage os af Hans lauring. foto: istockphoto/artpuppy.

2 gør aldrig Du skal aldrig Åbne sære filer, du får med mail Besøge smudsige sider Bruge 34 som kodeord Hoppe på et ukendt netværk Oplyse konto eller koder Logge på via links Tage intern backup Gemme koder i din pc Falde for et lidt for godt tilbud noget på vores pc, for en moderne pc er et vidunderligt værktøj, og det er alt andet lige nemmere at gå i banken hjemmefra, når man selv har tid, frem for at indordne sig under bankernes snævre åbningstider. Der er et væld af muligheder for at finde information, kommunikere med andre, handle og ordne vigtige ærinder på skærmen med pc en som værktøj. Men der lurer også farer derude. Og det kan være svært at skelne og vide, hvor man skal passe på. Måske ved du en masse om sikkerhed og fornuftig pc-adfærd. Du tager backup, du bruger antivirus, og du er forsigtig på nettet men ved du det hele? Tjek dig selv i skemaet. Se, om du kan nikke ja til alle udsagn, eller om der er nogle, du gerne vil have uddybet. På de følgende sider har vi samlet de bedste og vigtigste råd om sikkerhed og sat dem op, så det er nemt at se, hvad det er, man altid skal huske, og hvor fælderne er. Overholder du Komputer for alles gør altid og gør aldrig -regler, så kan du færdes frit på nettet og bruge din pc, så du får mest glæde af den. komputer for alle 0 49

3 Huske at opdatere Programmer, der kan bryde ind på din computer, udnytter næsten altid sikkerhedsbrister. De, der laver de ondsindede programmer, afprøver massevis af angreb på de millioner linjer kode, som et stort computerprogram er opbygget af, og leder efter sikkerhedshuller. Windows, der er styresystemet, som alle andre programmer på din pc bor i, er selvfølgelig det vigtigste at beskytte. Men man skal huske på, at et program installeret på en Windows-pc har en masse kontaktflader med Windows så er det program hullet, kan en forbryderspire udnytte det og angribe ad den vej. Derfor skal du sørge for, at Windows bliver regelmæssigt opdateret, men også holde øje med dine andre programmer. Herunder viser vi, hvordan du gør i Windows 7. Slå automatiske opdateringer til: 3 4 Tryk på Windows-knappen, og vælg Kontrolpanel. Find kategorien Windows Update. Klik på punktet Slå automatisk opdatering til eller fra. I listen vælger du Installer opdateringer automatisk (anbefales) 3. Nu henter og installerer Windows automatisk vigtige opdateringer. Valgfrie opdateringer kan du stadig vælge fra eller til på en liste. Du kan roligt sætte hak ve de andre punkter 4 og få opdateret alt fra Microsoft. Tryk på OK. Gemme din sikkerhedskopi et godt sted Tyve elsker letomsættelige varer, der er nemme at slæbe med sig. Så står din fikse nye eksterne harddisk med backup af alle billederne af børnebørnene på skrivebordet ved siden af den bærbare, så skal du nok regne med, at tyven tager begge dele med. Gem harddisken bagest i et klædeskab eller endnu bedre: i en skuffe på jobbet eller i en bankboks. Det nemmeste, hvis sikkerhed er vigtigere end sparsommelighed, er at købe to ens og så løbende skifte imellem dem. 50 komputer for alle 0

4 Skriver dine danske venner pludselig til dig på engelsk og har vedhæftet en sjov film, et billede af en kendt person eller andet lidt underligt, så lad være med at klikke på den vedhæftede fil. Spørg dig selv (eller måske afsenderen): Hvorfor har han/hun nu sendt mig det? En vedhæftet fil kan være en virus eller et andet skadeligt program. Du skal ikke være bange for det, dine venner normalt sender. Kun for mærkelige vidersendelser, mails, der ser helt atypiske ud, eller mails fra folk, du slet ikke kender. Skriv tilbage og spørg, hvad det drejer sig om. Hvis de virkelig har sendt dig mailen, kan de jo forklare meningen, og du kan åbne filen. Har jeg en firewall?, spørger du måske. Ja, højst sandsynlig har du en firewall, som du har fået af dit teleselskab den er nemlig bygget ind i langt de fleste routere. Det er for kompliceret at vise her, hvordan du slår den til, da alle routere er forskellige. Som regel er den dog allerede tændt, når du sætter routeren til første gang, og er du i tvivl, så tal med din internetudbyder. Men din router er ikke nødvendigvis nok. Den beskytter dig godt nok effektivt mod angreb udefra, men er I Slå din firewall til D ALT R IG ALD Åbne sære filer, du får med mail der en inficeret computer på dit netværk en gæst, eller hvis du selv er blevet ramt så kan den frit råde bag væggen. Et firewall-program kigger derimod også på, hvad din pc sender den anden vej, og genkender en lang række forbudte ting. Du kan vælge at købe et program (ofte integreret i antivirus), bruge Comodo Firewall, som findes i Sikkerhedscentret på vores cd, eller nøjes med Windows indbyggede firewall, der kan klare det meste. Sæt Windows indbyggede beskyttelsesvæg op TIP En smart genvej De regler og tips, vi viser her, gælder for alle versioner af Windows, selv om vi viser dem i Windows 7. Har du Windows Vista eller Windows 7, kan du spare en masse tid ved at bruge din startmenu rigtigt. I stedet for fx at åbne startmenuen, vælge Kontrolpanel og finde punktet Windows Update og dernæst undermenuen, hvor du slår opdateringerne til, så kan du bare skrive opdat i søgefeltet nederst i startmenuen, og punktet Slå automatisk opdatering til eller fra dukker op som en valgmulighed. Med et godt specifikt søgeord, kan du altså spare masser af klik. Find Windows Firewall i Kontrolpanel, og tryk blot på Brug anbefalede indstillinger. Vælger du i stedet at benytte en anden og mere avanceret firewall, så skal du sammesteds slå Windows indbyggede firewall fra. For mens en firewall installeret på din pc samarbejder fint med en firewall i din router, så kan to firewalls installeret på computeren komme i karambolage. komputer for alle 0 5

5 Bruge din kritiske sans Når du modtager en , så se efter en ekstra gang, om du kender adressen og afsenderen. Skriver dine danske venner pludselig til dig på gebrokkent engelsk, så spørg dem, om det virkelig er deres mail, før du klikker på noget. Ser du et tilbud på nettet, der lyder for godt til at være sandt, så er det det nok også. Kort sagt: Brug din kritiske sans. Du skal ikke være paranoid, bare forsigtig og udstyret med en sund skepsis. Hente ting de rigtige steder Hvis du for eksempel gerne vil have den nye udgave af Microsoft Live Messenger, så kan en søgning på Google hurtigt lede dig på gale veje. De første hits kan nemlig være til sider, der ligner et godt sted at hente Windows Live Messenger, men hvor du i virkeligheden får fingrene i et skadeligt program. Du skal finde programmets rigtige hjem på internettet. Det kan være svært, for i værste fald kræver det at være sikker, at du kender programmets fulde navn og eventuelt også producentens. Men kender du navnene, kan du næsten altid regne med, at de, der har lavet produktet, har hjemmesiden, hvor sidens navn er det samme og ikke blot minder om. Ellers må du tjekke siden med kritske øjne eller holde dig til folk, du stoler på det kan være Komputer for alles cd eller anderkendte programsamlinger som denne: Tage intern backup Større pc er har måske mere end én harddisk, men det er aldrig smart at sikkerhedskopiere den ene over på den anden. Går en harddisk i stykker, kan det måske virke, men er fejlen i Windows eller andetsteds, så er ingen af harddiskene umiddelbart tilgængelige. Og løber en tyv med computeren, forsvinder både original og kopi. På samme måde skal du ikke tage backup på en ekstern harddisk, der står fremme ved siden af pc en og lokker tyve. Meget populære programmer, som her Messenger, kan have snydesider, der ser officielle ud, men er fulde af skadelige programmer. Bruge antivirus Langt de fleste virus og anden malware (fællesbetegnelse for skadelige programmer) kan kun gøre skade på vores pc er, fordi vi kommer til at give dem lov. De, der laver programmerne, prøver hele tiden at snyde os og finde på nye måder at skjule deres små møgprogrammer på. Så selv om det bedste er at være så fornuftig, at man slet ikke kommer i berøring med den slags, kan det alligevel gå galt for os alle. Antivirusprogrammet er som soldatens skudsikre vest det klogeste er helt at holde sig væk fra områder, hvor folk kunne finde på at skyde, men skal man ud, så ifører man sig den fornødne beskyttelse bare for en sikkerheds skyld. Det kan være et stort betalingsprogram eller det gratis Microsoft Security Essentials, som ligger i Sikkerhedscentret på vores cd. Begge dele beskytter fint, men betalingsprogrammerne er en del af en større pakke med en masse andre funktioner. LIGGER PÅ CD Security essentials ligger i Sikkerhedscentret Så snart din antivirus er installeret, henter den virusdefinitioner og tjekker din pc. 5 komputer for alle 0

6 Logge på via links Får du en officielt lydende mail om, at din konto i en webbutik, et spil, en bank eller andet har sikkerhedsproblemer, og at du derfor skal ændre dine oplysninger ved at klikke på linket i mailen, skal du passe på. Er du bange for, at der vitterlig er problemer, så skriv navnet på banken eller butikkens hjemmeside i din browsers adressefelt, og log ind den vej for at se, hvad der står eller ring til dem. Du skal ikke benytte linket, som sikkert er fup. Officielle mails har af samme grund næsten aldrig links til at logge ind. Find ud af, hvem der gemmer sig bag en www-adresse Mailen her ser egentlig ægte nok ud, og linket går tilsyneladende også til en officiel europæisk side for firmaet Blizzard, der står bag det populære online-spil World of Warcraft. Men bemærk, hvad der sker, hvis vi i Outlook eller andre mailprogrammer holder musen over linket. Inde bag det synlige link gemmer der sig nemlig en anden adresse, og i virkeligheden viser det sig, at linket fører til som er noget helt andet. 3 Men lad os lige se, hvem der står bag. Med internetsøgningen Whois, som findes på de fleste sider, som fx sælger plads til hjemmesider, kan man slå hjemmesideejere op. Der er intet krav om, at folk skal opgive hjemmeadresse, men hvad de har valgt at skrive, giver ofte et fingerpeg seriøse firmaer har en tydelig kontaktadresse og en kontaktperson. Vi indtaster adressen 3 uden www og uden.net, som vi i stedet vælger på listen 4. Så trykker vi på Go! 5. Siden, vi har brugt til søgningen, er her: 6 Heldigvis kender vores sikkerhedsprogram siden og fraråder os med tydelige midler at gå videre. 4 Der er nok ikke meget af informationen her, der kan bruges til noget. Selv -adressen 6 ser falsk ud. Men vi kan dog se på sprog og registreringssted, at der er tale om et kinesisk firma. Blizzard er amerikanske, og deres europæiske hjemmeside er i hvert tilfælde ikke registreret i skjul i Kina. Der er ingen tvivl. Det er fup og såkaldt phishing (hvor hackere prøver at fiske oplysninger fra dig). komputer for alle 0 53

7 Slå filendelser til Som sagt kan vi alle blive snydt til at klikke på og starte et program, der viser sig at gøre grimme ting ved vores pc. En udbredt måde at snyde os på er ved at give programmet et uskyldigt navn. Men hvis en fil ender på exe, så er der altid tale om et program og du skal ikke starte programmer, medmindre du ved, hvad de gør. Men hvad nu, hvis du ikke kan se, at filen ender på exe? Måske ender den tilsyneladende på jpg, og derfor regner du med, at det er et uskyldigt billede. Eller måske ender den på doc, så du bliver snydt til at tro, at det er et Worddokument, du kan åbne og læse. Problemet er, at Windows som udgangspunkt ikke viser dig endelsen, hvis det er en kendt filtype. Her viser vi, hvordan du slår filendelserne til i Windows 7, så du aldrig er i tvivl: Så nemt er det at slå filendelser til 3 4 Åbn en mappe, og klik på Organiser og dernæst på Mappe- og søgeindstillinger. Klik på Vis 3, og fjern så fluebenet ud for Skjul filtypenavne for kendte filtyper 4. Klik på OK. Besøge smudsige sider Der findes sider med erotisk indhold, som udbydes af virksomheder, der tjener millioner helt legalt og derfor ikke har nogen gevinst i at udsætte deres kunder for virus og den slags. Men skal man lokke mænd til at besøge en side, der indeholder virus eller andet skadeligt, så viser erfaringen, at det virker, hvis man lokker med sex eller fx gratis film. Hvis nogen giver dig noget gratis, så spørg dig selv, hvad de får ud af det. Gør de det, fordi de bare går meget op i emnet og gerne vil dele, tjener de på reklamer, eller er siden måske et lokkemiddel? Heldigvis vil en god sikkerhedspakke som regel advare, inden du rammer en farlig side, men du kan ikke forvente 00 procents beskyttelse, da folkene bag hele tiden laver nye sider. Igen er kritisk sans vigtigt. 54 komputer for alle 0

8 Tage sikkerhedskopier Forebyggelse er bedst, men den ultimative kur mod alt lige fra virusangreb til tyveri er en forholdsvis ny sikkerhedskopi af alt på din harddisk. Har du blot alt det vigtige i form af dokumenter, billeder og måske musik på en ekstern harddisk, så kan det smides ind på en ny elle bare nyrepareret pc. Har du et perfekt billede af alt indhold på harddisken, så kan du starte dit backup-program og lade det genskabe din pc, som den så ud, før det hele gik galt. Windows indbyggede Sikkerhedskopiering klarer alle dine vigtigste filer, men vil du have et billede, som du kan lave en perfekt genskabning ud fra, skal du bruge et professionelt program. Der findes flere: Acronis True Image er et, vi har bedømt højt i test, men køber du en ekstern harddisk, følger der tit et med til formålet. De fleste eksterne harddiske har et medfølgende backup-program, ofte True Image fra Acronis. Gemme koder i din pc Du skal ikke have et Word-dokument med alle dine koder, lige så lidt som du skal skrive dem på en gul Post-it!-lap og sætte den på skærmen. Har du så mange kodeord, at du ikke kan huske dem, så find et kodeordsgemme-program, så kun DU kan læse koderne ved at bruge hovedkoden der så selvfølgelig skal være helt sikker og kun bruges dette ene sted. Programmet KeePass løser opgaven godt: Oplyse konto eller koder Bruge https Alle hjemmesideadresser starter med http eller https vi behøver bare ikke taste det ind. Forskellen på de to adresser er det tilføjede s for sikkerhed. Kort sagt betyder det, at hvis en side vil have følsomme oplysninger fra dig specielt hvis du sidder på et offentligt netværk i for eksempel toget så skal siden være af typen https. Er s et der, så er forbindelsen fra din computer og hele vejen til siden, uanset hvor i verden den er, krypteret. Nogle sider som for eksempel Facebook har både http og httpsversioner. Her skal man enten forsøge at skrive adressen med https eller, i tilfældet Facebook, slå den mere sikre mulighed til i Kontoindstillinger under Sikkerhed, hvor Sikker browsing skal slås til. Men det korte råd er: Skal du indtaste kontooplysninger eller andet vigtigt, så skal siden altså være med https. De første hackere var eksperter i det, de kaldte social engineering. Her ringede de til folk i et firma og fik ved hjælp af viden, gode talegaver og evnen til at lyde officielle de ansatte til at opgive alskens fortrolige oplysninger om firmaets computernetværk. Så meget besvær gør de sig ikke i forhold til dig, selv om det stadig kan ske at nogen ringer og forsøger at lokke dine bankoplysninger ud af dig. Til gengæld sker det konstant i s det er nemt at sende.000 mails og håbe at bare én modtager hopper på. Derfor står der da også i bunden af mange officielle mails Vi vil aldrig bede dig oplyse konto og kodeord i en mail. Https-sider vises ofte med et symbol, som her i Google Chrome med en låst hængelås, der viser, at siden er sikker. komputer for alle 0 55

9 Bruge 34 som kodeord Hold dig fra de indlysende kodeord som 34, qwerty eller dit navn og brug vores værktøj på cd en til at tjekke, om et eventuelt kodeord er sikkert nok. Selv om ingen andre end dig kender din oldemors mellemnavn, så findes der robotter, der afprøver alle kendte navne og ord i forsøget på at opsnappe så mange kodeord som muligt. Til sider, hvor det kan koste dig noget, hvis andre får adgang til din information, SKAL du derfor bruge såkaldte stærke kodeord og ikke det samme kodeord alle steder. Sådan tjekker du dit kodeord Installer vores kodeordstjekker Tjek dit kodeord 0 fra den cd, der følger med Komputer for alle. Du finder programmet i Sikkerhedscentret. Indtast det kodeord, du gerne vil bruge. Farven viser, hvor sikkert det er, og nedenunder kan du se med tjektegn 3, hvor mange betingelser det opfylder. 3 Skifte kode, når du har haft gæster En ny nabo flytter ind og spørger, om hun må koble sig på dit trådløse netværk, indtil hendes er oppe at køre. Eller du har en gæst, der gerne vil koble sig på nettet med en smartphone. Du behøver ikke skifte kode på dit trådløse netværk hele tiden, men sker ting som ovenstående for dig bare en gang imellem, så er det nok en god idé. Sker det tit, så skal du overveje at købe en router, der kan lave en gæstezone på den kan du nemlig skifte kode på gæstezonen hele tiden, uden at du skal ændre opsætningen og indtaste koden på ny i alt dit eget trådløse udstyr. Hoppe på et ukendt netværk Sidder du fx i en lufthavn, så skal du ikke bare hoppe på et tilfældigt åbent netværk. Det kan være oprettet på noget så simpelt som en bærbar pc i nærheden for at opsnappe og udnytte informationen, når folk logger sig på diverse sider på nettet. Godt nok er du rimelig beskyttet mod den slags, hvis du retter dig efter vores andre råd om fx https og antivirus, men det er bedst ikke at løbe risikoen ved at gå i andres fælder. Undersøg, hvad stedets officielle netværk hedder, og find det på listen over synlige netværk. Logge ud Bruger du internettet på biblioteket eller på netcaféen i en fremmed by på ferien, så husk at logge helt ud, når du er færdig. Det samme gælder, hvis der er andre, der bruger din pc. Din netbank gør det automatisk efter et stykke tid (0-5 minutter, afhænger af banken), men fx Facebook, forummet for folk, der snakker om haver, og din webmail står pivåbne for den næste bruger, hvis du ikke husker at finde og klikke på Log ud. Luk også browseren for en god ordens skyld. 56 komputer for alle 0

10 Ændre ny routers kodeord Køber du en ny router, er loginnavnet stort set altid Admin, og kodeordet er enten blankt eller skrevet ned i manualen og ens for tusinde andre routere af samme mærke. Hackere kender dem også eller kan finde dem ved en simpel Google-søgning. Det allerførste du gør, når du lige har fået en ny router, er derfor at bruge det medfølgende kodeord til at logge ind og straks lave et nyt. Du kan fx ændre login til dit navn og så bruge vores kodeordstjekker til at lave et godt og sikkert nyt kodeord. Låse dit trådløse netværk Risikoen for, at nogen bryder ind på din pc, bare fordi de har skaffet sig adgang til dit usikrede trådløse netværk, er minimal. Risikoen for, at de misbruger din internetforbindelse til ulovligheder, som du kan komme til at hæfte for, er derimod større. Og det er nemt at sikre sig og dumt at lade være. Har du en god, ny router, er der en WPSknap enten fysisk bagpå eller som virtuel knap i opsætningen. Tryk først 06_WPS på den og dernæst på den tilsvarende knap på enheden, der skal på nettet. Nu har du en forbindelse sikret med den næsten ubrydelige WPA-kryptering. Har du ikke knapperne, skal du ind i opsætningsmenuen på routeren og sikre dig, at WPA er slået til, og dernæst skrive en kode, der skal bruges, når du slutter en ny enhed til. Præcis hvordan, fremgår af din manual. Se efter WPS eller Wireless Protected Setup i din routers menu. Med WPS skal du blot trykke på en knap på routeren og en knap på enheden, så klarer de selv resten. Falde for et lidt for godt tilbud Hvis noget lyder for godt til at være sandt, så er det det sikkert også vi har sagt det før, men her er et eksempel: Vi har søgt på det dyre professionelle billedbehandlingsprogram Photoshop, og siden her lokker med en pris langt under det halve. Den hopper vi altså ikke på. Lad os se, hvad vi kan finde ud af. Gå tilbuddet efter i sømmene Siden her lokker med en besparelse på.300 kroner. I bedste fald får du et link, så du kan hente en ulovlig kopi, og i værste fald blot en lang næse og et hul på kontoen. Hvis vi kigger på sidens Kontakt Os-sektion, så er den blottet for information og oplyser kun et amerikansk telefonnummer. Grundreglen for internethandel bør være, at man kun handler med firmaer, som har en fysisk adresse, klar kontaktinformation og også gerne en navngivet direktør eller ansvarlig, der tør stå frem. Ville du handle med en, der er anonym? komputer for alle 0 57