[KacperSzurek]

Kilka porad powiązanych z bezpieczeństwem. #od0dopentestera

1. Ustaw limity na usługi premium. Wyłącz WAP Billing.
2. Gdy sprzedajesz coś na portalach ogłoszeniowych - kup nowy starter do tego celu lub wykup usługę ekstra numer.
3. Nie klikaj w żadne linki z SMSów. Duże firmy nie powinny ich wysyłać.
4. Możesz sprawdzić po numerze rejestracyjnym czy samochód ma ważne ubezpieczenie OC.
5. Wykup usługę Alerty BIK. A jeśli nie starasz się o kredyt - włącz zastrzeżenie kredytowe.
6. Załóż konto w systemie e-sąd.
7. Złóż w banku dyspozycję na wypadek śmierci oraz zadbaj o cyfrowy testament.
8. Zanim przyłożysz kartę płatniczą do terminala - sprawdź kwotę, która się na nim wyświetla.
9. Włącz U2F lub 2FA tam gdzie to możliwe.
10. Zacznij korzystać z menadżera haseł.
11. Certyfikat SSL nie oznacza, że strona jest bezpieczna.
12. Dodaj listę ostrzeżeń cert.pl do swojego adblocka.
13. Wyłącz makra w pakiecie Office.
14. Przed zakupem w nowym sklepie sprawdź o nim opinie. Gdy brak regulaminu, adresu czy danych kontaktowych - przemyśl zakup dwa razy.
15. Załóż konto w serwisie Have I Been Pwned.
16. Przed wrzuceniem zdjęć do Internetu na własnej stronie - warto usunąć z nich dane EXIF.

Więcej w filmie: wskazówki zwiększające bezpieczeństwo.
Możesz też pobrać plik PDF.

PS. Jeśli materiał Ci się spodobał - tutaj link do Wykopu.

Jeśli interesujesz się bezpieczeństwem - sprawdź mój zbiór stron powiązanych z security i newsletter.

#technologia #nauka #ciekawostki #informatyka #gruparatowaniapoziomu #nauka #security #bezpieczenstwo

[Dbzdur]

@KacperSzurek: super rady pozdrawiam

[Just666]

czemu mam zakładać konto na e-sąd zawczasu?

@mitchumi: Z tego co wiem to jak ktoś założy Ci sprawę to może podać jaki kolwiek adres zamieszkania (błędny) wtedy nie dostaniesz powiadomienia o sprawie, nie stawisz się na niej i ją przegrasz - tak, wiem absurd. Ale jak masz konto to dostaniesz chociaż powiadomienie via mail.

[Kolczaneiro]

@KacperSzurek dzięki, od razu zapytam po co usuwać dane EXIF ze zdjęć? Co można z nich wyczytać o nieuważnym autorze?

[Izanagi013]

@Kolczaneiro: lokalizację chociażby

[KacperSzurek]

@kuna999:
1. Warto sprawdzić czy masz ustawione limity.
13. Przed złośliwym oprogramowaniem.

@E-Seven: Powerpoint

@Kolczaneiro: Czasami miejsce w którym robiłeś zdjęcie.

[daniell2611]

@KacperSzurek garść cennych informacji ,z rana jak najbardziej :)

[gl4ss]

@mitchumi: zeby miec pewnosc ze korespondencja dotrze do Ciebie. Ktos sprzedal Twoj przedawniony dlug.Idzie z tym do esadu (bo postepowanie krotkie i tanie). Podaje Twoj stary, falszywy adres. A Ty dowiadujesz sie o wszystkim po tym jak komornik wszedl na konto bankowe.
@KacperSzurek: dodalbym jeszcze sprawdzenie czy na kontach spolecznosciowych mam wiekszosc rzeczy poukrywanych i nie uzywanie tych samych loginow wszedzie. Tak samo jak zadbanie o wyczyszczenie danych z kompa,

[kretik112]

@KacperSzurek pozdro !

[zjadlbymbanana]

lub wykup usługę ekstra numer.

Wow, nie wiedziałem że są takie usługi. Fajnie jakby wdrożyli to również inni operatorzy.
@KacperSzurek: Jak zwykle fantastyczna robota! :) Jeszcze dziś zabiorę się do wypełnienia kilku punktów.

[mepps]

@KacperSzurek:

8. Zanim przyłożysz kartę płatniczą do terminala - sprawdź kwotę, która się na nim wyświetla.

Tak mnie raz zrobił typ w sklepie, dopiero jak odszedłem skojarzyłem że na terminalu była inna kwota niż miałem zapłacić. Od tego czasu zawsze sprawdzam i biorę paragony

[2152]

8. Zanim przyłożysz kartę płatniczą do terminala - sprawdź kwotę, która się na nim wyświetla.

Dlaczego w bankomatach jest inaczej?
najpierw podajesz pin, i dopiero wybierasz kwotę.
Jeszcze ci kwa jakieś reklamy przez 30 sek beda puszczać.
W tym czasie ktoś przecież może walnąć po głowie i wpisać dowolną kwotę.

[Distrust]

@KacperSzurek: Dzięki za wpis! Przypomniałeś mi bym ponownie włączył zastrzeżenie kredytowe.

[drzemol]

@KacperSzurek:
ad 5. czyli płać, żeby ustrzec się przed czymś, co w ogóle nie powinno mieć prawa się wydarzyć.

[GieldowaStonka]

Taktyczny Janek

[3mortis]

@mitchumi: zeby miec pewnosc ze korespondencja dotrze do Ciebie. Ktos sprzedal Twoj przedawniony dlug.Idzie z tym do esadu (bo postepowanie krotkie i tanie). Podaje Twoj stary, falszywy adres. A Ty dowiadujesz sie o wszystkim po tym jak komornik wszedl na konto bankowe.

@gl4ss:

btw

sprawdź kwotę, która się na nim wyświetla

stosuje od jakiegos czasu i widze ze kasjerki to strasznie irytuje :p
- czekam bo terminal cos memle
-

[padobar]

@KacperSzurek: exify najlepiej usuwać w paincie :p

[R.....r]

@KacperSzurek: To ze strona ma SSL nie oznacza ze jest bezpieczna, tylko ze połączenie jest szyfrowane, nadal taka strona może być forma scamu i ten cert to żaden wyznacznik.

[3mortis]

@gl4ss: @mitchumi: Wybacz bo wyzej zapomnialem skomentowac cytatu :P

mialem taka sytuacje w pracy ze "swiezak" przyszedl i po moze 2 miesiacach telefon z kadr ze komornik zajmie jakas niewduza kwote z wyplaty i blokuje konto bo x lat wczesniej na jakiejs silowni mial niezaplacony karnet :P

I tez zero informacji wczesniej, zadnego wezwania itp nikt nic nie wiedzial dopoki gosc do pracy nie poszedl

[Ksemidesdelos]

@KacperSzurek a co myślisz o usłudze https://www.bezpiecznypesel.pl/ ? chcą skan dowodu

[grubson234567]

7. Złóż w banku dyspozycję na wypadek śmierci oraz zadbaj o cyfrowy testament.

@KacperSzurek: To akurat gówno daje. W teorii środki z dyspozycji są poza spadkobraniem. W praktyce w gównokartonolandii w której żyjemy istnieje coś takiego jak zachowek, który uznaje środki z dyspozycji na wypadek śmierci w banku jako część masy spadkowej po zmarłym.

Dwa - każdy testament z wyjątkiem poświadczonego notarialnie można podważyć.