ΑΔΑΕ: Οδηγίες για την ασφάλειά σας στο διαδίκτυο

Ο εορτασμός για τη Διεθνή Ημέρα Ασφαλούς Διαδικτύου (8 Φεβρουαρίου) έχει φέτος ως κεντρικό μήνυμα «Μαζί για ένα καλύτερο διαδίκτυο» (“Together for a better internet”) και συντονίζεται από το Πανευρωπαϊκού Δίκτυο Εθνικών Κέντρων Ενημέρωσης και Επαγρύπνησης INSAFE – INHOPE, με την υποστήριξη της Ευρωπαϊκής Επιτροπής.

Με στόχο την προστασία του απορρήτου των επικοινωνιών, το οποίο αποτελεί θεμελιώδες ατομικό δικαίωμα, η Αρχή Διασφάλισης Απορρήτου των Επικοινωνιών έχει εκδώσει κανονισμούς που επιβάλλουν τη θέσπιση μέτρων ασφάλειας από τις εταιρίες των παρόχων υπηρεσιών ηλεκτρονικών επικοινωνιών και διενεργεί ελέγχους για την ορθή εφαρμογή τους.

Είναι γεγονός ότι η προστασία της ιδιωτικής ζωής στον τομέα των επικοινωνιών δεν αφορά μόνο τους ειδικούς και την τεχνολογία. Απαραίτητη είναι η ευαισθητοποίηση όλων των εμπλεκομένων μερών, τόσο των πολιτών όσο και των οργανισμών και επιχειρήσεων, διότι η ανθρώπινη συμπεριφορά αποτελεί σημαντικό παράγοντα για την κυβερνοασφάλεια. Για το λόγο αυτό, η ΑΔΑΕ ενημερώνει τους ψηφιακούς χρήστες σχετικά με τα μέτρα που θα πρέπει να εφαρμόζουν για μια ασφαλή περιήγηση στο διαδίκτυο και για την προστασία του απορρήτου των επικοινωνιών τους. Μια από τις ενημερωτικές δράσεις της Αρχής είναι και η συγκέντρωση πληροφοριών για την ελαχιστοποίηση της έκθεσης σε κινδύνους από κυβερνοαπειλές, οι οποίες έχουν αναρτηθεί στη διαδικτυακή της πύλη http://www.adae.gr/enimerosi-christon-kai-syndromiton/. Επίσης, οι ψηφιακοί χρήστες μπορούν να επισκεφθούν τον ιστοχώρο της Αρχής και να αξιολογήσουν τις γνώσεις τους σε θέματα ασφάλειας και απορρήτου των ηλεκτρονικών επικοινωνιών, συμπληρώνοντας το σχετικό ερωτηματολόγιο http://www.adae.gr/quiz/, καθώς και να κατεβάσουν το σχετικό ενημερωτικό έντυπο της ΑΔΑΕ.

Ενδεικτικά, κάποια από τα μέτρα για την αποφυγή των κινδύνων στον κυβερνοχώρο, τα οποία περιέχονται στο ενημερωτικό έντυπο της ΑΔΑΕ είναι:

Μέτρα για την προστασία του απορρήτου κατά την πρόσβαση στο Διαδίκτυο

• Επιλέξτε και εγκαταστήστε στον υπολογιστή σας ένα πρόγραμμα προστασίας από κακόβουλο λογισμικό (antivirus) μιας γνωστής και αξιόπιστης εταιρείας.
• Ενεργοποιήστε τη δυνατότητα αυτόματης ενημέρωσης, ώστε να προστατεύεται ο υπολογιστής σας από τις πιο πρόσφατες περιπτώσεις κακόβουλου λογισμικού. Κάποια προγράμματα υποστηρίζουν και λειτουργίες anti-spyware.
• Εγκαταστήστε ένα τοίχος προστασίας στον υπολογιστή σας (firewall). Το firewall ελέγχει την επικοινωνία από και προς τον προσωπικό υπολογιστή σας, επιτρέποντας ή απαγορεύοντας συγκεκριμένα είδη κίνησης, ώστε να προλαμβάνει τη διάδοση ιών και ανεπιθύμητων εφαρμογών. Ορισμένες εκδόσεις λειτουργικών συστημάτων (π.χ. WindowsXP/SP2) έχουν ενσωματωμένο προσωπικό firewall.
• Πραγματοποιήστε τακτικές ενημερώσεις στα προγράμματα πλοήγησης (browser) στο Διαδίκτυο (Internet Explorer, Firefox, Chrome, Opera, Safari κλπ.). Συνιστάται η ενεργοποίηση της αυτόματης ενημέρωσης και η πραγματοποίηση ενημέρωσης όταν λαμβάνετε μια σχετική ειδοποίηση.
• Χρησιμοποιήστε έναν ισχυρό κωδικό πρόσβασης με γράμματα, σύμβολα και αριθμούς, διαφορετικό για κάθε εφαρμογή στην οποία διατηρείτε λογαριασμό. Αποφύγετε τη χρήση κωδικών που είναι εύκολοι στην απομνημόνευση (όπως ημερομηνίες, γνωστούς όρους, ακολουθίες γραμμάτων ή κύρια ονόματα). Μια προτεινόμενη λύση για τη δημιουργία ενός κωδικού (password) είναι να επιλέξετε χρήση συνδυασμού πεζών – κεφαλαίων, γραμμάτων – αριθμών, με τουλάχιστον 8 ψηφία.
• Κρατήστε τους κωδικούς σας μυστικούς και αλλάζετέ τους σε τακτικά χρονικά διαστήματα (τουλάχιστον μια φορά ανά 6 μήνες).
• Ενεργοποιείτε πάντα τα ενσωματωμένα χαρακτηριστικά προστασίας των προγραμμάτων πλοήγησης όπως η φραγή των αναδυόμενων παραθύρων, διαχείριση των “Cookies” κλπ.
• Δώστε προσοχή σε ενδείξεις που μπορεί να σημαίνουν ότι ο υπολογιστής σας έχει προσβληθεί από κάποιον ιό, όπως οι παρακάτω:

-το σύστημά σας γίνεται ξαφνικά αισθητά πιο αργό στην εκκίνησή του ή/και στη λειτουργία του
-αργεί να ανοίξει τα αρχεία σας περισσότερο από το συνηθισμένο
-κάποια αρχεία εμφανίζονται κατεστραμμένα ή δεν φορτώνουν
-εμφανίζονται μηνύματα από το antivirus πρόγραμμά σας ή άλλα ασυνήθιστα μηνύματα

• Χρησιμοποιήστε προγράμματα μόνο από αξιόπιστες πηγές. Η χρήση προγραμμάτων που βρίσκετε στο Διαδίκτυο πρέπει να γίνεται μόνο όταν είστε βέβαιοι για την πηγή της προέλευσής τους.
• Αποφύγετε την προβολή άγνωστων αρχείων, μηνυμάτων ή συνδέσμων. Πριν ανοίξετε κάποιο αρχείο, ενεργοποιήστε το φίλτρο για ανίχνευση ιών (virus scanning).
• Βεβαιωθείτε ότι έχετε αποσυνδεθεί από τον λογαριασμό σας σε μια ιστοσελίδα ηλεκτρονικής υπηρεσίας (π.χ. ηλεκτρονικής τραπεζικής συναλλαγής) μέσω του προσφερόμενου συνδέσμου αποσύνδεσης (log out) πριν την εγκαταλείψετε.
• Αποφύγετε την ενεργοποίηση υπενθύμισης/απομνημόνευσης κωδικού κατά τη χρήση προγραμμάτων πλοήγησης, ειδικά όταν η πρόσβαση στο Διαδίκτυο γίνεται από κοινόχρηστους υπολογιστές.
• Επιβεβαιώστε ότι χρησιμοποιείτε μια ασφαλή σύνδεση όταν στέλνετε ευαίσθητες προσωπικές πληροφορίες μέσω του παγκόσμιου ιστού (Web). Αυτό φαίνεται από το εικονίδιο του κλειδωμένου λουκέτου, ενώ η διεύθυνση που συνδέεστε πρέπει να αρχίζει με https:// αντί του http.
• Αν συνδέεστε στο Διαδίκτυο από δίκτυο δημόσιας χρήσης (internet café, ξενοδοχεία κλπ.), μη χρησιμοποιείτε και μη μεταδίδετε προσωπικά σας στοιχεία. Αποφύγετε να επισκέπτεστε σελίδες που πρέπει να χρησιμοποιήσετε προσωπικούς σας μυστικούς κωδικούς (passwords), ιδιαίτερα αν η ανταλλαγή πληροφορίας δεν πραγματοποιείται κρυπτογραφημένα (π.χ. https).
• Είναι πιθανό τα δίκτυα αυτά να μην είναι ασφαλή και να υποκλαπούν προσωπικά σας δεδομένα.
• Σε περίπτωση που χρησιμοποιείτε για πρόσβαση στο Διαδίκτυο συσκευή, στην οποία έχουν πρόσβαση και τρίτοι, συνιστάται να διαγράφετε το ιστορικό πλοήγησής σας (browsing history) και τα cookies. Έχετε επίσης τη δυνατότητα να απενεργοποιήσετε την αποθήκευση του ιστορικού πλοήγησης μέσω των ρυθμίσεων του προγράμματος πλοήγησης.

Μέτρα για την προστασία του απορρήτου στην ηλεκτρονική αλληλογραφία

Αν ο λογαριασμός ηλεκτρονικής αλληλογραφίας σας παραβιάστηκε πρόσφατα ή αν τρίτοι απέκτησαν πρόσβαση σε αυτόν, θα πρέπει να αλλάξετε άμεσα τον κωδικό πρόσβασής σας.

• Μη χρησιμοποιείτε ποτέ τον κωδικό πρόσβασης του λογαριασμού σας για την πρόσβαση σε άλλους ιστότοπους.
• Μην ανοίγετε συνημμένα αρχεία που προέρχονται από άγνωστους τρίτους ή από μη έμπιστες πηγές. Όταν λαμβάνετε ηλεκτρονικό μήνυμα, ακόμη και από φαινομενικά έμπιστες πηγές (όπως π.χ. τράπεζες), εξετάστε προσεχτικά την προέλευσή του πριν ανοίξετε ένα σύνδεσμο που περιέχεται σε αυτό, γιατί μπορεί να σας οδηγήσει σε ιστοσελίδα που, ενώ φαίνεται ίδια με τη νόμιμη, είναι πλαστή.
• Μην στέλνετε τους κωδικούς πρόσβασής σας μέσω ηλεκτρονικού ταχυδρομείου. Οι νόμιμοι ιστότοποι, που προσφέρουν ηλεκτρονικά υπηρεσίες, δεν θα σας ζητήσουν ποτέ να στείλετε τους κωδικούς πρόσβασής σας μέσω ηλεκτρονικού ταχυδρομείου.
• Παρακολουθήστε τη δραστηριότητα των λογαριασμών ηλεκτρονικού ταχυδρομείου, όπως τις συνδέσεις στον λογαριασμό σας, τυχόν αλλαγές στον κωδικό πρόσβασης ή στα στοιχεία που χρησιμοποιούνται για την ανάκτηση των κωδικών σας (προσθήκη μιας εναλλακτικής διεύθυνσης ηλεκτρονικού ταχυδρομείου ή ενός αριθμού τηλεφώνου). Εάν παρατηρήσετε οποιαδήποτε ύποπτη ένδειξη, θα πρέπει άμεσα να αλλάξετε τον κωδικό πρόσβασης.
• Παρακολουθήστε την αποστολή και τη λήψη μηνυμάτων ηλεκτρονικού ταχυδρομείου. Εάν παρατηρήσετε ότι πολλά μηνύματα στον λογαριασμό σας δεν μπορείτε να τα βρείτε ή εάν παρατηρήσετε ότι από τον λογαριασμό σας στέλνονται άγνωστα μηνύματα, αλλάξτε άμεσα τον κωδικό πρόσβασης.
• Επιβεβαιώστε ότι η αλληλογραφία σας δεν προωθείται σε κάποια διεύθυνση που δεν έχετε ορίσει εσείς. Σε περίπτωση που διαπιστώσετε ανεπιθύμητη προώθηση, καταργήστε την άμεσα.
• Στην περίπτωση που είναι εφικτό, ενεργοποιήστε τη διαδικασία επαλήθευσης σε δύο βήματα (two step verification) για την πρόσβαση στον λογαριασμό σας (π.χ. με την αποστολή ειδικού κωδικού μιας χρήσης στο κινητό σας τηλέφωνο).
• Μην παραλείπετε να αποσυνδεθείτε από τον λογαριασμό σας, ειδικά εάν έχετε συνδεθεί από έναν κοινόχρηστο υπολογιστή (π.χ. από μια βιβλιοθήκη ή ένα Internet cafe). Έχετε υπόψη σας ότι μπορεί να εξακολουθείτε να είστε συνδεδεμένοι, ακόμα και αφού κλείσετε το πρόγραμμα πλοήγησης.
• Κρυπτογραφήστε μηνύματα ή συνημμένα αρχεία που περιέχουν εμπιστευτικές πληροφορίες.
• Μέτρα για την προστασία του απορρήτου κατά την ασύρματη πρόσβαση στο Διαδίκτυο
• Ενεργοποιήστε την κρυπτογράφηση στον ασύρματο δρομολογητή σας. Προτιμήστε την κρυπτογράφηση WPA ή ακόμα καλύτερα WPA2. Να χρησιμοποιείτε ισχυρούς κωδικούς για το κλειδί κρυπτογράφησης, τους οποίους να αλλάζετε συχνά. Αλλάζετε το όνομα του δικτύου (αναγνωριστικό SSID), δίνοντας δική σας ονομασία, διαφορετική από αυτή που έχει θέσει ο κατασκευαστής.
• Ρυθμίστε το ασύρματο δίκτυο ώστε να δέχεται συνδέσεις μόνο από συγκεκριμένους υπολογιστές, tablet και κινητά τηλέφωνα (MAC address filtering).
• Αλλάζετε το όνομα χρήστη και τον κωδικό ασφαλείας για τη διαχείριση του ασύρματου δρομολογητή από την τιμή που έχει θέσει ο κατασκευαστής (username και password admin).
• Επιπλέον, αλλάζετε τον κωδικό, που έχετε θέσει, σε τακτά χρονικά διαστήματα.
• Απενεργοποιήστε την απομακρυσμένη σύνδεση (remote management access) με τον δρομολογητή σας σε περίπτωση που η πρόσβαση αυτή δεν είναι ήδη απενεργοποιημένη από τον κατασκευαστή.
• Αλλάξτε τη ρύθμιση ώστε να μην επιτρέπεται η διαχείριση του δρομολογητή σας μέσω ασύρματης (wireless) σύνδεσης.
• Μπορείτε να ελέγξετε τον ασύρματο δρομολογητή σας για το ποιες συσκευές έχουν συνδεθεί ή αιτούνται σύνδεσης με αυτόν. Σε περίπτωση που παρατηρήσετε συνδέσεις από άγνωστες συσκευές, αλλάξτε άμεσα τους κωδικούς σας.
• Απενεργοποιήστε το ασύρματο δίκτυο όταν δεν το χρησιμοποιείτε.