რა არის „ინფორმაციის მომპარავი“ — და რატომ არ კმარა ძლიერი პაროლი

რას იპარავს ინფორმაციის მომპარავი

ინფორმაციის მომპარავი პატარა პროგრამაა, რომელიც კომპიუტერზე ან ტელეფონზე გაშვების შემდეგ ჩუმად აკოპირებს სასარგებლო მონაცემებს და უკან მდგომ პირს უგზავნის. პირველ რიგში ბრაუზერში შენახულ პაროლებს, მისამართებს, ბარათის მონაცემებსა და ავტომატური შევსების სხვა ინფორმაციას იღებს. ამისთვის დაშიფვრის გატეხვა არ სჭირდება — კითხულობს იმას, რაც მოწყობილობის გამოყენებისას უკვე განბლოკილია.

ხშირად ავიწყდებათ, რომ ის „ქუქი-ფაილებსაც“ იღებს — მცირე შესვლის ტოკენებს, რომლებსაც საიტი მოწყობილობაზე ტოვებს, რათა ყოველ ჯერზე შესვლა არ დაგჭირდეთ. ასევე შეიძლება კრიპტოვალუტის საფულის ფაილები და ჩატის აპების შესული სესიები აიღოს. ყველაფერი ე.წ. „მომპარავის ჟურნალად“ (stealer log) იკვრება და იყიდება ან იცვლება.

რატომ უვლის გვერდს ძლიერ პაროლს

გრძელი, უნიკალური პაროლი გამოცნობისგან კარგად გიცავთ. მაგრამ ინფორმაციის მომპარავი არ გამოცნობს — აკოპირებს. თუ ბრაუზერმა პაროლი იცის, პროგრამა შენახულ ასლს იღებს. სიგრძე და სირთულე ამას საერთოდ არ ანელებს.

მოპარული შესვლის ქუქი-ფაილი დაცვას განსაკუთრებით ეფექტურად უვლის გვერდს. ის საიტისთვის წარმატებული შესვლის მტკიცებულებაა. ასლის მქონე თავდამსხმელი ხშირად პირდაპირ ანგარიშში შედის, პაროლის ეკრანისა და ორფაქტორიანი კოდის გარეშე — საიტს ჰგონია, რომ შესვლა უკვე მოხდა. ამიტომ მარტო „ორფაქტორიანი დაცვა ჩართული მაქვს“ ამ საფრთხეს ვერ პასუხობს.

როგორ ხვდება მოწყობილობაზე

ინფორმაციის მომპარავს თითქმის ყოველთვის თქვენგან რამის გაშვება სჭირდება. გავრცელებული გზებია პირატული ან „გატეხილი“ ფასიანი პროგრამა, ნამდვილი პროდუქტის მიმბაძველი „უფასო ჩამოტვირთვის“ ან დემო გვერდი, მავნე ელფოსტის დანართი და ყალბ დამყენებელზე გადამყვანი რეკლამა. ეგზოტიკური არაფერია — უბრალოდ უსაფრთხოდ მოჩვენებული სახიფათო ფაილი. ყველაზე სასარგებლო ჩვევაა პროგრამის მხოლოდ მწარმოებლისგან ან ოფიციალური მაღაზიიდან დაყენება.

რა ქნათ, თუ ფიქრობთ, რომ დაზარალდით

თუ ეჭვი გაქვთ, რომ მოწყობილობაზე რამე მოხვდა, ამ რიგით იმოქმედეთ — რიგი მნიშვნელოვანია, რადგან მავნე პროგრამის მუშაობისას პაროლების შეცვლა ახალ პაროლებსაც გადასცემს.

1. ჯერ მოწყობილობა გაწმინდეთ. ცვლილებამდე გაუშვით სანდო უსაფრთხოების სკანირება ან დახმარება ითხოვეთ პროგრამის მოსაშორებლად. გაწმენდამდე ჩათვალეთ, რომ ვიღაც მხარს ზემოდან გიყურებთ და ყველაფერს კითხულობს.

2. სანდო მოწყობილობიდან პაროლები შეცვალეთ. ელფოსტითა და სხვა ანგარიშების აღმდგენი სერვისებით დაიწყეთ; პაროლები სხვა, სუფთა მოწყობილობიდან შეცვალეთ. ყველა ახალი პაროლი უნიკალური იყოს — პაროლების მენეჯერი ამას ამარტივებს.

3. ყველგან გამოდით და შემდეგ უფრო ძლიერი საკეტები დაამატეთ. თითოეული სერვისის „ყველა მოწყობილობიდან გამოსვლა“ მოპარულ ქუქი-ფაილებს გააუქმებს; შემდეგ ჩართეთ ორფაქტორიანი დაცვა და, სადაც შესაძლებელია, passkey.

როგორ შეამციროთ რისკი მომავალში

ამის თავიდან ასაცილებლად შიშში ცხოვრება არ გჭირდებათ. პროგრამა მხოლოდ მწარმოებლისგან ან ოფიციალური მაღაზიიდან დააყენეთ და „გატეხილ“ თუ პირატულ აპებს თავი აარიდეთ. პაროლები ბრაუზერიდან ცალკე პაროლების მენეჯერში გადაიტანეთ და ბრაუზერს დაავიწყებინეთ. მოწყობილობა და ბრაუზერი განაახლეთ. შეძლებისდაგვარად passkey ჩართეთ — ის მომპარავისთვის დასაკოპირებელ საიდუმლოს არ ტოვებს და პაროლივით ფიშინგს არ ექვემდებარება.

რეალური შეზღუდვები — და Sealby-ის როლი

პირდაპირ რომ ვთქვათ: ვერც ერთი აპი, მათ შორის Sealby, უკვე დაინფიცირებულ მოწყობილობას სრულად ვერ დაიცავს. თუ მავნე პროგრამა მოწყობილობაზე სრული წვდომით მუშაობს, კარგი ჩვევები და მოწყობილობის გაწმენდა ნებისმიერ ცალკეულ ხელსაწყოზე უფრო მნიშვნელოვანია. უპირველესია, ხელში არსებული მოწყობილობა უსაფრთხო მდგომარეობაში იყოს.

Sealby თქვენს მიერ არჩეულ პირად ფოტოებს, ვიდეოებს, ჩანაწერებსა და ფაილებს თქვენივე გასაღებით მოწყობილობაზე შიფრავს და მარტივი წვდომისგან აშორებს. ჩვენი უფასო პაროლის გაჟონვის შემოწმება საშუალებას გაძლევთ, პაროლი პირადად, არსად გაგზავნის გარეშე შეამოწმოთ. ინფორმაციის მომპარავის გაკვეთილიც Sealby-ის პრინციპია: მნიშვნელოვანი ნამდვილად ჩაკეტეთ და ღიად არ დატოვოთ.

ეს ზოგადი საგანმანათლებლო მასალაა და არა უსაფრთხოების რჩევა. საფრთხეები, ხელსაწყოები და აპის ფუნქციები დროთა განმავლობაში და მოწყობილობის მიხედვით იცვლება — გადაამოწმეთ სანდო, მიმდინარე წყაროები და საკუთარი პარამეტრები.