Bezpečnost na internetu. Vše, co byste měli vědět

Každodenním surfováním na internetu čelíme nespočetnému množství hrozeb a měli bychom být připraveni se proti nim ochránit. Hrozby ale chodí i pomocí SMS nebo kecálků, jako je WhatsApp. Co vše „tam venku“ čeká a jak se bránit? 

Rychlé shrnutí

• Používejte antivir a na veřejné síti i VPN
• Ověřujte si odesílatele
• Nestahujte neznámé věci
• Pokud vám volá známý a chce po vás peníze, zavěste a zavolejte mu zpět

Základní pojmy

V oblasti bezpečnosti na internetu narazíte na různé cizí pojmy. Proto si je nejdříve stručně probereme.

1. Antivirový software: Antivirový software je program, který chrání vaše zařízení před škodlivým softwarem, jako jsou viry, červy, trojské koně a další škodlivé kódy. Je důležité jej mít nainstalovaný a pravidelně aktualizovaný. Antiviry jsou pro počítače i mobily, v rámci jedné služby máte často obojí.

2. Firewall: Firewall je systém, který monitoruje a kontroloval přenos dat mezi vaším zařízením a internetem. Pomáhá blokovat neoprávněný přístup a škodlivý provoz, čímž chrání vaše zařízení a síť.

3. Malware: Malware je zkratka pro škodlivý software a zahrnuje různé druhy škodlivých programů, jako jsou viry, spyware, adware, ransomware a další. Cílem malware je zpravidla způsobit škody nebo získat neoprávněný přístup k vašim osobním údajům.

4. Phishing: Phishing je technika kybernetického útoku, při kterém útočník vydává za důvěryhodnou stranu (např. za banku nebo sociální síť) s cílem získat citlivé informace, jako jsou hesla nebo údaje kreditní karty. Phishing může probíhat prostřednictvím e-mailů, webových stránek nebo sociálních sítí.

5. VPN (virtuální privátní síť): VPN je technologie, která vytváří šifrovaný tunel mezi vaším zařízením a internetem. Pomocí VPN můžete bezpečně procházet internet a chránit své osobní údaje před odposlechem nebo sledováním.

6. Hoax. Falešná zpráva, která se šíří online. Z části se může zakládat na skutečné události, ale dodává jí odlišný význam.

Další důležité pojmy jsou:

Pojem	Popis
Bezpečnostní aktualizace	Aktualizace softwaru, které řeší bezpečnostní problémy a opravují zranitelnosti.
Heslo	Tajná kombinace znaků sloužící k ověření identity uživatele.
Dvoufaktorová autentizace (2FA)	Bezpečnostní metoda, která vyžaduje dvě formy ověření identity uživatele.
Šifrování	Proces převodu dat do tajného kódu, který je čitelný pouze s dešifrovacím klíčem.

Tip: Nezapomeňte pravidelně sledovat novinky v oblasti bezpečnosti na internetu, abyste si udrželi povědomí o aktuálních hrozbách a mohli se před nimi chránit.

Jak identifikovat a chránit se před hrozbami

Phishing

Phishing je pokus o získání citlivých údajů, jako jsou hesla nebo finanční informace, podvodnými e-maily a webovými stránkami. Jak phishing poznat?

• Podívejte se na odesílatele: zkontrolujte, zda je e-mailová adresa legitimní. Je skutečně z domény instituce, ze které má být?
• Všimněte si neobvyklých pravopisných chyb a gramatických chyb.
• Opatrně s nečekanými přílohami a odkazy: přejeďte přes odkaz myší, abyste viděli skutečnou URL.

Jak se před phishingem chránit?

1. Používejte silná a jedinečná hesla.
2. Aktualizujte software a operační systém.
3. Nainstalujte antivirový program a aktualizujte ho pravidelně.
4. Pokud už na správu reagujete, nesdílejte nikdy žádné přístupové údaje. Třeba banky se na ně nikdy neptají

Malware

Malware je škodlivý software, který se může dostat do vašeho počítače přes e-maily, webové stránky nebo stahování souborů. Jak malware identifikovat?

• Zpomalení počítače nebo časté pády.
• Nevysvětlitelné změny nastavení.
• Nevítaná reklama nebo okna s odkazy.

Jak se před malwarem chránit?

• Nenechávejte si zapnuté automatické stahování souborů z internetu.
• Používejte pouze důvěryhodné zdroje pro stahování software.
• Neotevírejte podezřelé e-maily a nepoužívejte neznámé odkazy.
• Nekraďte software

Ransomware

Ransomware je typ malware, který šifruje soubory na počítači a žádá o výkupné za jejich odemčení. Jak ransomware identifikovat?

• Náhle neoprávněné šifrování souborů.
• Výstražná zpráva žádající o výkupné za obnovení přístupu.

Jak se před ransomwarem chránit?

• Pravidelně zálohujte své důležité soubory na externím zařízení nebo v cloudu.
• Aktualizujte svůj antivirový software a firewall.
• Vyhněte se otevírání podezřelých e-mailů a klikání na neznámé odkazy.

Hoaxy

Klamavé zprávy mohou také být nebezpečné. Ty hodně rozšířené si můžete ověřit v jejich české databázi.

Bezpečnostní protokoly a jejich význam

Bezpečnostní protokoly jsou zásadní pro ochranu vašich informací při použití internetu. 

Jedním z nejdůležitějších bezpečnostních protokolů je SSL (Secure Sockets Layer), který se používá k zabezpečení webových stránek a komunikace mezi serverem a prohlížečem. SSL protokol zajišťuje šifrování dat, což znamená, že v případě, že někdo zachytí vaši komunikaci, nebude schopen rozluštit informace, které v ní obsahuje. Většina webových stránek dnes přes SSL posílá vaše informace.

Dalším klíčovým protokolem je TLS (Transport Layer Security), který je nástupcem SSL. TLS poskytuje vylepšené šifrování a autentizaci, což znamená, že bezpečnostní úroveň se zvýší.

Kromě SSL a TLS existuje řada dalších protokolů, které pomáhají zabezpečovat online komunikaci:

Protokol	Význam
HTTPS	Zabezpečená verze HTTP, používá SSL/TLS pro šifrování.
SSH	Bezpečný Shell, používaný pro zabezpečenou vzdálenou administraci systému.
IPSec	Protokol pro zabezpečení komunikace v IP sítích.
PGP	Pretty Good Privacy, používaný pro šifrování emailů a zpráv.

Tipy pro zvýšení kybernetické bezpečnosti

Nestahujte pirátský software

Abyste se vyhnuli virům a škodlivému softwaru, stahujte pouze z důvěryhodných zdrojů. Pirátský software často obsahuje skryté viry nebo malware, které mohou poškodit váš počítač nebo odcizit citlivé údaje. Hry a aplikace tzv. zdarma na pirátských serverech, i když se běžně prodávají, často obsahují software, který umožní útočníkovi ovládat váš počítač.

Bezpečná hesla

Používejte silná a unikátní hesla pro každý účet. Ideálně by hesla měla obsahovat kombinaci velkých a malých písmen, čísel a speciálních znaků. Zvažte použití správce hesel, který vám může pomoci s vytvořením a ukládáním silných hesel.

Kvalitní správci hesel jsou třeba:

• Dashlane
• 1Password
• Bitwarden (zdarma)
• Keeper Password Manager & Digital Vault

Schválně se podívejte na statistiku TOP10 nejpoužívanějších hesel v roce 2021

Pořadí	Heslo	Za jak dlouho jde prolomit
1	123456	< 1 sekunda
2	12345	< 1 sekunda
3	123456789	< 1 sekunda
4	password	< 1 sekunda
5	qwerty	< 1 sekunda
6	martin	< 1 sekunda
7	heslo	10 sekund
8	111111	< 1 sekunda
9	12345678	< 1 sekunda
10	654321	< 1 sekunda

Dvoufaktorová autorizace

Vždy, když je to možné, zapněte dvoufaktorovou autentizaci (2FA). Tato funkce vyžaduje, aby jste pro přihlášení do účtu poskytli druhý prvek k ověření vaší totožnosti, například kód z mobilního telefonu. Pomáhá to ztížit podvodníkům přístup k vašim účtům. Některé služby mají už 2FA povinné.

Populární autorizační aplikace jsou:

• Google Authenticator
• Microsoft Authenticator

Sám používám oba pro různé účely.

Firewall

Ujistěte se, že váš firewall je zapnutý a má nejnovější aktualizace. Firewall monitoruje příchozí a odchozí provoz, a tím pomáhá chránit váš počítač před nebezpečným přístupem zvenčí. Je součástí Windows, ale i antivirových programů.

Antivirové programy

Instalujte a udržujte aktualizovaný kvalitní antivirový program. Vyberte si antivirus, který průběžně kontroluje vaše zařízení a poskytuje ochranu před nejnovějšími hrozbami.

Nejlepší AV programy:

• Bitdefender Antivirus Plus (sám používám)
• ESET NOD32 Antivirus
• Norton AntiVirus Plus

VPN

Použijte VPN (virtuální privátní síť), která vytváří šifrovaný tunel mezi vámi a internetem. Pomáhá to zajištění soukromí a anonymitu při prohlížení internetu. ideální je zapnout VPN pokaždé, když se připojujete k veřejné wifi sítí. Například ve vlaku nebo kavárně.

Kvalitní VPN služby:

• ProtonVPN
• Bitdefender VPN
• Surfshark

Aktualizujte svůj software

Pravidelně aktualizujte software na svých zařízeních. Aktualizace často obsahují záplaty bezpečnostních chyb, které mohou být zneužity hackery. Tím, že udržujete nejnovější verze softwaru, minimalizujete riziko potenciálních hrozeb.

Nepoužívejte třeba zastaralé verze Windows. Třeba verze 7 už nemá žádnou bezpečnostní podporu od výrobce. Ve Windows 10 a 11 neodkládejte aktualizace, které vám systém nabízí.

Pro aktualizaci ovladačů ve Windows máme pro vás tip v našem článku Jak snadno vyřešit aktualizace ovladačů ve Windows. Aktualizace instalovaných programů zase hlídáme s tipem z tohoto článku.

Pro mobily s Androidem výrobci pravidelně vydávají bezpečnostní aktualizace. Můj tip je dívat se na podporu od výrobce už při nákupu. Třeba Samsung slibuje až 5 let podpory pro nové mobily.

Aktualizujte router

I váš domácí router dostává do výrobce aktualizace. Pokud se jim nevěnujete, případné bezpečností díry jsou pro útočníky velmi atraktivní. V minulosti (2014) třeba pro několik milionů zařízení od značek D-Link, Huawei, TP-Link, ZTE nebo Zyxel.