Metoda na Podszywacza – Urządzenie osobiste versus urządzenie obce – czyli jakich funkcji, gdzie używać
W bibliotece korzystasz z ogólnodostępnego komputera, żeby szybko sprawdzić pocztę. Otwierasz wiadomość, pobierasz załącznik i odchodzisz, zapominając się wylogować. Podszywacz nie musi znać Twojego hasła ani niczego „łamać” – wystarczy, że usiądzie przy komputerze po Tobie. Ma dostęp do Twojej skrzynki, a stamtąd już tylko krok do przejęcia kolejnych informacji i podszycia się pod Ciebie.
Nie każde urządzenie zasługuje na taki sam poziom zaufania, więc nie na każdym warto korzystać z tych samych funkcji. Menedżer haseł czy zapamiętane logowanie to wygoda, która na własnym sprzęcie podnosi bezpieczeństwo. Na obcym urządzeniu te same funkcje działają odwrotnie – zostawiają Twoje dane tam, gdzie nie masz nad nimi kontroli. Podszywacz nie musi nic „łamać" ani wysyłać fałszywego linku – wystarczy, że skorzysta z tego, co zostawiłeś po sobie na cudzym komputerze.
Chroniąc siebie, chronisz innych
1. Rozróżnij urządzenie osobiste od obcego
- Osobiste – smartfon czy komputer, z którego korzystasz tylko Ty, zabezpieczony hasłem, PIN-em lub odciskiem palca.
- Obce – każdy sprzęt, nad którym tej kontroli nie masz: komputer w bibliotece, w punkcie ksero, w kawiarence internetowej, ale też laptop znajomego.
2. Na własnym sprzęcie: o czym warto pamiętać
- Menedżer haseł – generuje i przechowuje osobne, silne hasło do każdego serwisu, więc wyciek danych z jednego konta nie naraża pozostałych.
- Zapisane zakładki do banku, poczty, mediów społecznościowych czy sklepów – logowanie zaczyna się od zakładki, a nie od linku w wiadomości.
- Filtr prywatyzujący na ekran – ogranicza podgląd z boku, przydatny w pociągu, kawiarni czy innym miejscu publicznym.
- VPN
3. Na własnym sprzęcie: zachowania, których i tak nie wolno odpuszczać
- Ostrożność w miejscach publicznych – nie rozmawiaj o danych wrażliwych i zwracaj uwagę, czy ktoś nie zagląda Ci przez ramię podczas logowania.
- Unikaj otwartych i niezaufanych sieci Wi-Fi, szczególnie wtedy, gdy logujesz się do banku, poczty, mediów społecznościowych lub innych ważnych usług. Bezpieczniej skorzystać z transmisji danych w telefonie. Dodatkową warstwą ochrony może być zaufany VPN, ale nie zastępuje on pozostałych zasad bezpieczeństwa.
- Nie otwieraj podejrzanych plików tylko po to, żeby „sprawdzić, co jest w środku”. Jeśli załącznik jest niespodziewany, najpierw zweryfikuj nadawcę innym kanałem.
-
Na obcym urządzeniu: ważne zasady
Jeśli logowanie na obcym sprzęcie jest konieczne, korzystaj wyłącznie z trybu incognito (Ctrl+Shift+N lub Ctrl+Shift+P). Po zamknięciu wszystkich okien takiej sesji przeglądarka co do zasady nie zachowuje lokalnie historii przeglądania, plików cookie ani danych wpisanych w formularzach.
Pamiętaj jednak: tryb incognito nie sprawia, że obcy komputer staje się bezpieczny. Nie chroni przed złośliwym oprogramowaniem, programami rejestrującymi naciśnięcia klawiszy ani monitoringiem urządzenia lub sieci. Dlatego logowanie na cudzym sprzęcie traktuj wyłącznie jako rozwiązanie awaryjne lub ostateczne.
- Zawsze wyloguj się po zakończonej pracy – samo zamknięcie karty to za mało. Aktywna sesja to gotowe zaproszenie dla kolejnej osoby, która skorzysta z urządzenia po Tobie.
- Nigdy nie zaznaczaj „zapamiętaj mnie" i nie zapisuj hasła w cudzej przeglądarce.
- Nie pobieraj na obcy sprzęt dokumentów zawierających dane osobowe, finansowe lub inne poufne informacje, jeśli nie jest to absolutnie konieczne. Pobrany plik może pozostać na urządzeniu także po zakończeniu sesji.
#stopPodszywaczom – miej metodę na metodę
Rozdzielenie funkcji między urządzeniem własnym a obcym blokuje kilka scenariuszy, na które liczy Podszywacz:
- Niewylogowana sesja – Podszywacz nie musi znać hasła, wystarczy, że skorzysta z tego, co zostawiłeś otwarte.
- Zapisane hasła na cudzym sprzęcie – „zapamiętaj mnie" na obcym komputerze udostępnia dane każdemu kolejnemu użytkownikowi.
- Zdobycie danych w otwartych sieciach Wi-Fi – dane logowania mogą zostać przechwycone, zanim trafią do właściwego serwisu.
- Podglądanie ekranu w miejscach publicznych – prosta metoda zdobycia danych logowania czy kodu SMS, niewymagająca żadnej technologii.
#StopPodszywaczom
Kampania objęta patronatem honorowym Urzędu Ochrony Konkurencji i Konsumentów. Partnerem kampanii jest Meta, a partnerem wspierającym Fundacja Uniwersytet Dzieci.
