Securitatea digitală nu trebuie făcută doar după ce ai primit un SMS suspect, ți-a fost spart contul sau ai pierdut telefonul. Pentru utilizatorii obișnuiți, cel mai eficient lucru este o verificare lunară de 30-40 de minute. Nu ai nevoie de cunoștințe tehnice avansate. Ai nevoie de o rutină clară.
Acest checklist este gândit pentru telefon, laptop, email, parole, rețele sociale, aplicații bancare și backup. Îl poți face la începutul fiecărei luni, ca o revizie digitală personală.
1. Verifică telefonul: update, blocare și aplicații
Începe cu telefonul, pentru că acolo ai email, bancă, WhatsApp, poze, coduri de autentificare și conturi sociale.
Intră în setări și verifică dacă există actualizări de sistem. NCSC recomandă instalarea actualizărilor de software și aplicații, pentru că acestea includ deseori corecții importante de securitate.
Apoi verifică blocarea ecranului. Nu folosi doar swipe. Setează PIN, parolă, amprentă sau recunoaștere facială. Dacă PIN-ul este 0000, 1234, anul nașterii sau o combinație evidentă, schimbă-l.
După aceea, șterge aplicațiile pe care nu le mai folosești. Google recomandă eliminarea aplicațiilor și extensiilor inutile, mai ales de pe dispozitive care au acces la informații sensibile.
2. Verifică laptopul: update, antivirus și extensii
Pe Windows, intră la Windows Update. Pe macOS, verifică Software Update. Nu amâna actualizările luni întregi. Dacă un browser este vechi, un atacator poate profita de probleme deja cunoscute.
Deschide browserul și verifică extensiile instalate. Dacă vezi extensii necunoscute, vechi sau inutile, elimină-le. O extensie dubioasă poate vedea pagini, parole introduse sau date din formulare, în funcție de permisiuni.
Verifică și antivirusul sau protecția integrată. Pe Windows, Microsoft Defender trebuie să fie activ și actualizat. Dacă folosești alt antivirus, asigură-te că licența nu a expirat.
3. Verifică emailul principal
Emailul este contul cel mai important. Dacă cineva îți controlează emailul, poate reseta parole la multe alte conturi.
Intră în contul Google, Microsoft, Yahoo sau Apple și verifică:
- dispozitive conectate;
- activitate recentă;
- metode de recuperare;
- număr de telefon;
- email de recuperare;
- aplicații terțe conectate.
Google oferă Security Checkup pentru verificarea securității contului, inclusiv date, dispozitive, protecții suplimentare și evenimente recente de securitate.
Dacă vezi un dispozitiv pe care nu îl recunoști, deloghează-l și schimbă parola.
4. Verifică parolele și managerul de parole
O dată pe lună, verifică dacă ai parole refolosite. Cea mai periculoasă greșeală este aceeași parolă la email, Facebook, magazin online și aplicație de banking.
Regula simplă: emailul, banca, Facebook, Instagram, WhatsApp, contul de Apple/Google și conturile de muncă trebuie să aibă parole unice.
Dacă nu poți ține minte toate parolele, folosește un manager de parole. Verifică și parola principală a managerului: trebuie să fie lungă, unică și cunoscută doar de tine.
5. Activează sau verifică 2FA
Autentificarea în doi pași trebuie activată pe conturile importante. CISA explică faptul că MFA adaugă o a doua metodă de verificare și face accesul neautorizat mult mai dificil.
Prioritate:
- email;
- cont bancar;
- Facebook;
- Instagram;
- WhatsApp;
- cont Google/Apple;
- platforme de muncă;
- manager de parole.
Unde poți, folosește aplicație de autentificare sau passkey. SMS-ul este mai bun decât nimic, dar nu este cea mai puternică variantă.
6. Verifică backupul
Backupul nu contează până în ziua în care ai nevoie de el. O dată pe lună, verifică dacă pozele, documentele importante și fișierele de lucru sunt salvate.
NCSC include backupul datelor printre recomandările de bază pentru siguranță online. Pentru telefon, verifică iCloud, Google One sau alt serviciu folosit. Pentru laptop, verifică dacă ai copie în cloud sau pe un hard extern.
Test minim: restaurează un fișier vechi într-un folder separat. Dacă nu poți recupera nimic, backupul nu funcționează.
7. Verifică social media și aplicațiile bancare
Pe Facebook și Instagram, verifică unde ești conectat, cine are acces la pagini, ce aplicații sunt conectate și dacă ai primit mesaje suspecte. Pe WhatsApp, verifică dispozitivele conectate.
În aplicația bancară, verifică tranzacțiile din ultima lună. Dacă vezi plăți mici necunoscute, nu le ignora. Uneori atacatorii testează cardul cu sume mici înainte de plăți mai mari.
Checklist final lunar
La final, trebuie să poți bifa:
- telefon actualizat;
- laptop actualizat;
- extensii inutile șterse;
- email verificat;
- parole unice la conturile importante;
- 2FA activ;
- backup testat;
- social media verificată;
- tranzacții bancare controlate.
Securitatea digitală bună nu înseamnă panică. Înseamnă rutină. Dacă faci acest checklist lunar, reduci mult riscul să pierzi conturi, bani, poze sau documente importante.
Surse folosite
- DNSC — ghiduri generale de securitate cibernetică pentru utilizatori și organizații.
- NCSC — recomandări despre parole, actualizări, 2FA și backup.
- CISA — recomandări privind autentificarea multifactor.
- Google — Security Checkup și recomandări pentru securizarea contului.
