Ang email ay ang ginagamit na medium ng komunikasyon para sa negosyo at para sa marami sa amin sa bahay. Nagpapadala kami ng SMS ng bilyon kapag kami ay lumipat ngunit ang email ay isang matatag na paborito mula sa opisina o bahay. Sa higit pang mga banta sa aming pagkakakilanlan kaysa dati, naisip ko ito tungkol sa oras na sinakop namin kung paano protektahan ang iyong email. Iyon ang sinenyasan ng 'Paano mai-secure ang iyong email sa limang madaling hakbang'.
Tingnan din ang aming artikulo Ang Pinakamahusay na Gmail Apps para sa Windows 10
Lahat kami ay gumagamit ng email. Ang ilan sa atin ay nakasalalay dito para sa ating mga kabuhayan. Nagpapadala kami ng mga invoice, mga larawan sa bakasyon, mga detalye sa pag-login, mga detalye sa pagbabayad, mga kontrata at lahat ng uri ng pribadong impormasyon sa pamamagitan ng email nang hindi talagang iniisip ang tungkol sa seguridad nito. Napakakaunting mga tao sa labas ng IT ay kailanman isaalang-alang kung gaano karaming impormasyon ang ibinabahagi nila sa pamamagitan ng email, sa bukas, sa internet. Ilang mga tao sa labas ng IT ang nakakaalam kung paano tunay na mai-secure ang kanilang email. Na nagbabago ngayon.
Ako ay takpan:
- Pagse-secure ng makina na ginagamit mo ang email sa
- Paggamit ng isang ligtas na serbisyo sa email
- Pagse-secure ng iyong email account
- Gamit ang teksto lamang at hindi HTML
- Mga simpleng panuntunan
Itinuturing ko ang bawat isa sa mga mahalagang sangkap na ito upang ma-secure ang iyong email. Kapag nabasa mo na ang tutorial na ito, dapat mong ipakilala ang bawat isa sa iyong sariling mga gawi sa email. Ang ilan maaari mong magamit sa iyong umiiral na mga email account, ang iba ay hindi mo gagawin. Hanggang saan ka sumasama sa alinman sa mga hakbang na ito ay nakasalalay sa iyo.
I-secure ang makina na ginagamit mo sa email
Ang marahil ang pinakamahalagang aspeto ng paggamit ng ligtas na email ay tiyakin na ligtas ang aparato na iyong ginagamit. Habang mahalaga, bihirang isaalang-alang ang isang panganib. Gayunpaman ito ay ang pinaka makabuluhang panganib. Maaari mong gawin ang lahat ng pag-iingat sa mundo at gamitin ang pinaka-secure na email provider sa planeta ngunit kung mayroon kang isang keylogger sa iyong aparato, ang lahat ng iyong mga pagsisikap ay walang halaga.
Anuman ang uri ng aparato, ang mga pag-iingat na gagawin mo ay pareho. Magsagawa ng isang pag-scan ng virus nang regular sa isang bagong na-update, mahusay na kalidad ng scanner ng virus. Kung gumagamit ka ng Windows, gumamit ng Malwarebytes at magsagawa ng isang scan ng malware. Ang dalawang mga pag-scan ay naghahanap ng iba't ibang mga bagay kaya mahalaga na gumanap ang pareho. Lahat ng Apple, Android at Windows lahat ay nangangailangan ng mga antivirus na mga pag-scan sa anuman ang aparato na ginagamit mo, panatilihing ligtas ang mga ito.
Panatilihing napapanahon ang iyong browser at operating system. Maraming mga virus, Trojans at mga kahinaan sa target ng malware o kahinaan sa loob ng isang browser o OS. Ang mga regular na pag-update ay pinakawalan upang isaksak ang mga kahinaan na ito kaya dapat mong laging panatilihing napapanahon ang iyong mga programa. Totoo ito para sa bawat elektronikong aparato na maaari mong gamitin.
Gumamit ng isang VPN. Maaari kang gumamit ng VPN sa desktop, laptop, tablet at mobile kaya wala talagang dahilan. Sa halip na ipadala ang iyong trapiko sa network, kasama ang mga email sa bukas, gumamit ng VPN. Ang Virtual Pribadong Network ay lumikha ng isang ligtas na naka-encrypt na lagusan sa pagitan ng iyong aparato at ang VPN gateway. Mula doon lumabas sa internet. Anuman ang ginagawa mo sa online, dapat mong palaging gumamit ng VPN. Walang sinuman ang maaaring subaybayan ka, ang iyong data ay naka-encrypt at ginagawang mahirap ang buhay para sa sinumang nanonood.
Paggamit ng isang ligtas na serbisyo sa email
Habang nais nilang sabihin sa iyo kung hindi man, ang Gmail at Outlook.com ay hindi ligtas na mga serbisyo sa email. Sinusubukan nilang panatilihing ligtas ang iyong email mula sa labas ngunit hindi sila nahihiya sa pagtulong sa kanilang sarili sa iyong data. Para sa tunay na secure na email, mayroon kang dalawang pangunahing mga pagpipilian, gumamit ng isang ligtas na serbisyo o mag-host ng iyong sariling.
Ang mga ligtas na serbisyo sa email tulad ng ProtonMail, Tutanota, Kolab Ngayon o nag-aalok ng Countermail ng libre o halos libreng naka-encrypt na email. Ang bawat isa ay nag-aalok ng SSL encryption, kaunti o walang pag-log at halos ligtas na habang nakukuha ito ngayon. Halimbawa ang ProtonMail batay sa labas ng US at sinasabing kahit ang NSA ay hindi maaaring masira ang kanilang pag-encrypt. Gaano katotoo ang hindi ko alam ngunit ito ay isang pag-aangkin.
Ang pag-host ng iyong sariling email address ay napaka diretso. Ang kailangan mo lang ay bumili ng isang pangalan ng domain at pangunahing pagho-host mula sa isang web host. Gastos ito ng kaunti sa $ 2 sa isang buwan at darating kasama ang isang bilang ng mga email box gamit ang domain na iyong binili. Hindi lamang ito mukhang cool na magkaroon ng iyong sariling domain name, maaari mo itong i-encrypt gamit ang SSL at i-lock ang lahat.
Bagaman ang alinman sa mga solusyon na ito ay perpekto, bawat isa ay maa-secure ang iyong email nang sapat para sa karamihan sa mga paggamit.
Pagse-secure ng iyong email account
Kapag gumagamit ng isang email account, karaniwang mag-log in gamit ang iyong email address at isang password. Ang mga password ay kilalang-kilalang mahina at madalas na matapang na sapilitang sa ilang segundo. Ipapakita ko sa iyo kung paano lumikha ng isang super-secure na password at nag-aalok ng ilang mga pinakamahusay na kasanayan para sa paggamit nito.
Upang makabuo ng isang ligtas na password, kailangan mong maiwasan ang mga salita sa diksyunaryo dahil ang mga ito ay gagamitin ng isang pag-atake ng brute na puwersa. Mas mahusay na gumamit ng isang passphrase na may halo ng mga character. Isang bagay na hindi lilitaw sa tanyag na panitikan o media at hindi sa anumang diksyunaryo sa anumang wika.
May posibilidad akong magmungkahi gamit ang isang linya mula sa isang kanta o pelikula upang makabuo ng isang passphrase. Ang aking halimbawa ng pagpili ay palaging isang linya mula sa Sweet Anak ng Mina, 'Nakuha niya ang mga mata ng pinakamagandang uri'. Kunin ang unang titik ng bawat salita sa linya, ang SGEOTBK. Pagkatapos ay magdagdag ng isang espesyal na karakter sa simula at pagtatapos '@SGEOTBK!'. Pagkatapos ay ibahin ang O para sa 0 at ang B para sa isang 8 upang maging '@ SGE0T8K!'. May batayan para sa isang ligtas na password. Ang isa ay hindi mo malamang na makalimutan din na medyo mahalaga.
Ang iba pang paraan upang makabuo ng mga secure na password at tiyaking hindi mo ulitin ang mga password kahit saan pa ay ang paggamit ng isang tagapamahala ng password. Gumagamit ako ng LastPass ngunit maraming iba pang mga tagapamahala sa labas na gumagawa ng parehong bagay. Maaari itong matandaan ang mga pag-login, makabuo ng mga naka-secure na mga password ng hanggang sa 24 na mga character ang haba at maaari ring awtomatikong mag-log in ka. Ang isang bagay na dapat mong gawin ay ang paggamit ng isang secure na password upang i-lock ang iyong tagapamahala ng password kung hindi man natalo mo ang bagay.
Sa wakas, maraming mga serbisyo sa email ang nag-aalok ng dalawang factor na pagpapatunay upang paganahin kang mag-log in. Gamitin ito. Mag-log in ka gamit ang iyong email address at password bilang normal ngunit magkakaroon din upang makumpleto ang isang karagdagang hakbang. Karaniwan ito ay upang magpasok ng isang code na ipadala sa pamamagitan ng SMS sa iyong cell phone ngunit maaari ring maging sa ibang paraan. Nagdaragdag ito ng isang karagdagang layer ng seguridad sa iyong email address na napakahirap malampasan.
Gamit ang teksto lamang at hindi HTML
Ang paggamit lamang ng teksto at hindi HTML ay nakakaapekto sa kalidad ng buhay ngunit titigil ang lahat ng mga malware, Trojans at anumang hindi kasiya-siyang pagtatago sa loob ng isang email mula sa pagtatrabaho. Ang lahat ng mga email vectors atake ay gumagamit ng ilang uri ng code upang maisaaktibo. Ang pagbabasa ng mga email sa simpleng teksto ay aalisin o ilantad ang code na iyon at panatilihing ligtas ka.
Naaapektuhan nito ang karanasan sa pagbabasa at pagsusulat ngunit kung tunay kang nababahala tungkol sa seguridad ng email, ito ay isang lohikal na bagay na dapat gawin. Karamihan sa mga platform ng email ay magkakaroon ng isang pagpipilian upang mabasa at gumamit ng mga email sa simpleng teksto lamang. Kung talagang nababahala ka tungkol sa seguridad, gamitin ito.
Mga simpleng panuntunan
Ngayon nai-secure mo ang iyong email hangga't maaari, mayroong ilang mga simpleng patakaran sa paggamit ng email na kailangan mong sundin upang mapanatili ang antas ng seguridad. Ang mga ito ay pangunahing ngunit pangunahing sa seguridad sa internet at dapat sundin ng lahat.
Huwag magbukas ng mga attachment maliban kung alam mo kung sino ang mga ito - Kung maaari mong i-verify ang nagpadala at inaasahan ang isang email na may isang kalakip, buksan ito. Sa bawat iba pang kaso, tanggalin ang email kaagad. Kung hindi mo bubuksan ang kalakip, hindi ka makakakuha ng anumang pinsala dahil kakailanganin nito ang ilang uri ng pagkilos ng gumagamit upang gumana, ngunit tanggalin mo pa rin ito.
Huwag kailanman mag-click sa isang link sa email maliban kung alam mo kung sino ang nagpadala nito - Nakita namin lahat ang mga email sa spam at ang kanilang iba't ibang mga paraan upang mapagsamahan kami. Marami ang pipi at malinaw na phony ngunit ang ilan ay mas sopistikado. Ang ilan ay mukhang nagmula sa UPS o isang kumpanya ng credit card. Huwag kailanman, kailanman mag-click ng isang link sa isang email maliban kung alam mo kung sino ito. Mag-hover ng sumpa sa link kung mausisa ka. Pusta ko makikita mo ang isang patutunguhan na walang kinalaman sa sinasabi ng link!
Huwag kailanman tumugon sa isang mensahe ng spam - Magugulat ka sa kung gaano karaming mga tao ang tumugon sa isang mensahe ng spam upang sabihin sa taong iyon kay Foxtrot Oscar o iwanan ang mga ito. Iyon ay isang pagkakamali. Habang ang spam ay ipinadala ng mga bot, ang bawat tugon ay naka-log at ang email address ay idinagdag sa isang tunay na listahan ng address o listahan ng mga nagsususo. Sa pamamagitan ng pagtugon, napatunayan mo na ang iyong email address ay totoo. Ngayon ay nagsisimula ang totoong pag-target sa spam. Huwag mo lang gawin ito.
Tulad ng nakikita mo, habang ang paksa ng ligtas na email ay malalim, ang mga pamamaraan na maaari mong gamitin upang kumilos ito nang diretso. Kung nababahala ka tungkol sa seguridad ng email o nais mong panatilihing pribado ang pagsusulat ng pribado, alam mo na ngayon kung paano ito gagawin. Inaasahan kong makakatulong ito!
