आज, इंटरनेट ब्राउझर हे क्रेडेन्शियल्स, कुकीज, इंटरनेट शोध आणि सायबर गुन्हेगार लक्ष्य करू शकतील अशा इतर आकर्षक माहितीचे भांडार बनले आहेत. सायबर गुन्हेगार दूरस्थपणे संगणक नियंत्रित करण्यासाठी आणि ते कनेक्ट केलेल्या नेटवर्कमध्ये प्रवेश मिळवण्यासाठी संगणकांवर हल्ला करू शकतात. धमक्या केवळ दुर्भावनापूर्ण तृतीय पक्षांपुरत्या मर्यादित नाहीत. तृतीय-पक्ष जाहिरातदार आणि इतर अॅप्स जे ब्राउझरद्वारे वैयक्तिक माहितीमध्ये प्रवेश करतात आणि त्यांचा मागोवा घेतात ते अनेक वापरकर्त्यांसाठी चिंतेचे विषय बनू शकतात.
ब्राउझर किंवा तुम्ही इंस्टॉल केलेल्या कोणत्याही प्लग-इन/एक्सटेंशनमधील भेद्यतेचा फायदा घ्या: ही युक्ती संवेदनशील डेटा चोरण्यासाठी किंवा इतर मालवेअर डाउनलोड करण्यासाठी वापरली जाऊ शकते. हल्ले सहसा फिशिंग ईमेल/संदेश किंवा आक्रमणकर्त्याद्वारे तडजोड किंवा नियंत्रित केलेल्या वेबसाइटला भेट देऊन (डाउनलोडद्वारे) सुरू होतात.
दुर्भावनापूर्ण अॅड-ऑन: बाजारात हजारो अॅड-ऑन आहेत जे वापरकर्ते त्यांचा ब्राउझर अनुभव सुधारण्यासाठी डाउनलोड करू शकतात. तथापि, अनेकांना विशेषाधिकार ब्राउझर प्रवेश आहे. याचा अर्थ. बनावट प्लगइन जे कायदेशीर दिसतात; याचा वापर डेटा चोरण्यासाठी, इतर मालवेअर डाउनलोड करण्यासाठी आणि बरेच काही करण्यासाठी केला जाऊ शकतो.
DNS विषबाधा: DNS हे इंटरनेटचे अॅड्रेस बुक आहे आणि आम्ही इंटरनेटवर लिहित असलेल्या डोमेन नावांचे IP पत्त्यांमध्ये रूपांतर करून आम्ही भेट देऊ इच्छित असलेल्या वेबसाइट्स दर्शविण्यासाठी ब्राउझरद्वारे त्याचा वापर केला जातो. तथापि, आपल्या संगणकावर किंवा DNS सर्व्हरवर संचयित केलेल्या DNS प्रविष्ट्यांवर हल्ले हल्लेखोरांना फिशिंग साइट्ससारख्या दुर्भावनापूर्ण हेतूंसाठी डोमेनवर ब्राउझर पुनर्निर्देशित करण्यास अनुमती देऊ शकतात.
सत्र हायजॅकिंग: जेव्हा वापरकर्ते लॉग इन करतात तेव्हा वेबसाइट आणि अॅप्लिकेशन सर्व्हरद्वारे सत्र क्रेडेंशियलवर प्रक्रिया केली जाते. तथापि, जर हल्लेखोरांनी या क्रेडेंशियल्सवर जबरदस्तीने हल्ला किंवा कॅप्चर करणे व्यवस्थापित केले (जर ते एन्क्रिप्ट केलेले नसतील), तर ते वापरकर्ते असल्याचे भासवू शकतात आणि त्याच वेबसाइट/अॅप्लिकेशन्समध्ये लॉग इन करू शकतात. तिथून, त्यांना संवेदनशील डेटा आणि शक्यतो आर्थिक माहिती चोरण्यासाठी फार दूर जाण्याची गरज नाही.
दोन पोर्ट्स/ब्राउझर हल्ल्यातील कनेक्शनचे निरीक्षण करणे: हल्लेखोर इंटरनेट ट्रॅफिकमध्ये देखील फेरफार करू शकतात जर त्यांनी तुमचा ब्राउझर आणि तुम्ही पाहता त्या वेबसाइट्समध्ये स्वतःला स्थान देणे व्यवस्थापित केले. उदाहरणार्थ, ते तुम्हाला फिशिंग वेबसाइटवर पुनर्निर्देशित करू शकते, रॅन्समवेअर वितरित करू शकते किंवा लॉगिन माहिती चोरू शकते. हे विशेषतः सार्वजनिक वाय-फाय कनेक्शन वापरताना होऊ शकते.
नेटवर्क ऍप्लिकेशन शोषण: जरी आक्रमणे जसे की क्रॉस-साइट स्क्रिप्ट कार्यान्वित लक्ष्य ऍप्लिकेशन्स तुमच्या ब्राउझरऐवजी तुमच्या कॉंप्युटरवर, तुमच्या ब्राउझरवरील हल्ल्यांचा वापर दुर्भावनापूर्ण प्रोग्राम वितरीत करण्यासाठी किंवा चालवण्यासाठी केला जातो.
इंटरनेटवर सर्फिंग करताना सुरक्षा आणि गोपनीयतेचे धोके कमी करण्यासाठी वापरकर्ते अनेक पद्धती लागू करू शकतात.
शोषणाचा धोका कमी करण्यासाठी तुमचा ब्राउझर आणि अॅड-ऑन अद्ययावत ठेवा. आक्रमण क्षेत्र आणखी कमी करण्यासाठी कालबाह्य प्लगइन अनइंस्टॉल करा.
फक्त HTTPS वापरणाऱ्या साइट्सना भेट द्या. या साइट्स ब्राउझर अॅड्रेस बारमध्ये लॉक आयकॉन ठेवतात त्यामुळे हॅकर्स तुमचा ब्राउझर आणि वेब सर्व्हरमधील रहदारीची हेरगिरी करू शकत नाहीत.
ईमेल आणि ऑनलाइन संदेशांद्वारे ब्राउझर धोक्यांचा धोका कमी करण्यासाठी "फिशिंग जागरूकता" ठेवा. पाठवणाऱ्याची माहिती तपासल्याशिवाय स्पॅम ईमेलमधील लिंकला प्रतिसाद देऊ नका किंवा त्यावर क्लिक करू नका. तुमची कोणतीही वैयक्तिक माहिती शेअर करू नका.
कोणतेही अॅप किंवा फाइल डाउनलोड करण्यापूर्वी दोनदा विचार करा. यासाठी नेहमी अधिकृत वेबसाइट्सला भेट द्या.
ओळख चोरीचा प्रभाव कमी करण्यासाठी मल्टी-फॅक्टर ऑथेंटिकेशन (MFA) वापरा.
प्रतिष्ठित सेवा प्रदात्याकडून VPN सेवा मिळवा, विनामूल्य आवृत्ती नाही. VPN सेवा तुमचा इंटरनेट ट्रॅफिक सुरक्षित ठेवण्यासाठी आणि थर्ड-पार्टी ट्रॅकर्सपासून लपवून ठेवण्यासाठी एक एनक्रिप्टेड बोगदा तयार करते.
प्रतिष्ठित सुरक्षा प्रदात्याकडून बहुस्तरीय सुरक्षा सॉफ्टवेअर खरेदी करा.
तुमच्या ऑपरेटिंग सिस्‍टमवर आणि तुमच्या काँप्युटरवरील सॉफ्टवेअरवरील स्वयंचलित अपडेट सक्षम करा.
ट्रॅकिंग टाळण्यासाठी आणि तृतीय-पक्ष कुकीज आणि पॉप-अप अवरोधित करण्यासाठी आपल्या ब्राउझर सेटिंग्ज अद्यतनित करा.
तुमच्या ब्राउझरमध्‍ये स्‍वयं-सेव्‍ह पासवर्ड ऑप्शन बंद करा, जरी ते लॉग इन करताना वापरकर्त्याच्या अनुभवावर परिणाम करेल.
गोपनीय डेटा शेअरिंग कमी करण्यासाठी गोपनीयता-केंद्रित ब्राउझर/शोध इंजिन वापरा
कुकी ट्रॅकिंग टाळण्यासाठी Chrome गुप्त मोड सारखे विशेष ब्राउझर पर्याय वापरा.
टिप्पणी करणारे प्रथम व्हा