نکات امنیتی مهم
1. هک کردن ایمیل صاحب سایت
یکی از روش‌های رایج حمله، دسترسی به ایمیل صاحب سایت است. مهاجم می‌تواند پس از دسترسی به ایمیل، از گزینه «فراموشی رمز عبور» استفاده کرده و کنترل حساب را به دست بگیرد.
2. ایمیل‌ها و پیام‌های جعلی
مهاجمان ممکن است خود را به عنوان پشتیبانی یا ارائه‌دهنده سرویس معرفی کنند و با وعده‌هایی مانند دامنه رایگان، جایزه یا خدمات ویژه، از شما درخواست رمز عبور کنند. رمز عبور خود را برای هیچ شخصی ارسال نکنید.
3. استفاده از صفحات تقلبی
برخی صفحات جعلی ظاهری کاملاً شبیه صفحه ورود سایت دارند. همیشه قبل از وارد کردن نام کاربری و رمز عبور، آدرس سایت را در نوار مرورگر بررسی کنید.
4. رمز عبور خود را در اختیار دیگران قرار ندهید
پشتیبانی یا ارائه‌دهنده سرویس نباید برای انجام خدمات معمول از شما درخواست ارسال رمز عبور کند. رمز عبور خود را محرمانه نگه دارید.
5. آدرس صفحه ورود را بررسی کنید
قبل از وارد کردن اطلاعات ورود، آدرس سایت و دامنه را به دقت بررسی کنید و فقط از صفحه رسمی ورود استفاده نمایید.
6. از یک رمز عبور قوی استفاده کنید
رمز عبور بهتر است طول مناسب داشته باشد و شامل حروف کوچک، حروف بزرگ، اعداد و نمادها باشد. برای هر حساب نیز از رمز عبور متفاوت استفاده کنید.
7. ایمیل اصلی خود را محافظت کنید
ایمیل متصل به سایت اهمیت زیادی دارد. برای آن نیز رمز عبور قوی و احراز هویت دومرحله‌ای فعال کنید.
8. رمز عبور را فقط در سایت اصلی وارد کنید
کلمه عبور خود را فقط در آدرس اصلی سایت یا صفحه رسمی ورود وارد کنید. یکی از روش‌های رایج فیشینگ، ساخت صفحات جعلی مشابه سایت‌های معتبر است. همیشه دامنه و آدرس صفحه را قبل از ورود اطلاعات بررسی کنید.
9. امنیت کامپیوتر را جدی بگیرید
از دانلود فایل‌ها و برنامه‌های ناشناس و غیرمطمئن خودداری کنید. سیستم‌عامل، مرورگر و نرم‌افزارهای امنیتی خود را به‌روز نگه دارید.
10. از کلمات قابل حدس استفاده نکنید
از نام، تاریخ تولد، شماره تلفن، نام سایت و کلمات رایج در رمز عبور استفاده نکنید. مهاجمان می‌توانند با استفاده از فهرست کلمات و اطلاعات عمومی، رمزهای ضعیف را حدس بزنند.
11. رمزهای عبور را مدیریت کنید
برای حساب‌های مختلف از رمزهای عبور متفاوت استفاده کنید و در صورت مشاهده فعالیت مشکوک، رمز عبور را فوراً تغییر دهید.
12. رمز عبور را در سیستم‌های عمومی ذخیره نکنید
اگر از کافی‌نت، دانشگاه یا سیستم‌های عمومی استفاده می‌کنید، از ذخیره شدن رمز عبور در مرورگر جلوگیری کنید و پس از پایان کار حتماً از حساب خارج شوید.