Безпечний перегляд: як залишатися захищеним в мережі

Чому браузер — головна ціль для атак

Ваш веб-браузер — вікно, через яке ви робите майже все в мережі: банківські операції, покупки, спілкування та роботу. Це робить його першочерговою ціллю для зловмисників. Шкідливі сайти можуть намагатися встановити шкідливе ПЗ, вкрасти облікові дані, відстежувати кожен ваш крок або обманом змусити передати особисті дані.

Хороша новина: кілька свідомих налаштувань і звичок суттєво знижують вашу вразливість. Для цього не потрібно бути технічним експертом.

Оберіть безпечний браузер

Не всі браузери однакові з точки зору конфіденційності та безпеки. Найпоширеніші й добре підтримувані варіанти:

• Google Chrome — часті оновлення безпеки, потужна пісочниця (sandbox), широка підтримка
• Mozilla Firefox — відмінні стандартні налаштування конфіденційності, відкритий код, сильний нагляд спільноти
• Brave — орієнтований на конфіденційність, блокує рекламу та трекери за замовчуванням, побудований на рушії Chrome
• Safari — надійна безпека на пристроях Apple, хороший захист конфіденційності

Який би ви не обрали, тримайте його оновленим. Оновлення браузера майже завжди містять виправлення безпеки.

Основні налаштування браузера для увімкнення

Увімкніть автоматичні оновлення

Це обов'язково. Виробники браузерів постійно виправляють щойно виявлені вразливості. Якщо ви користуєтеся застарілим браузером, ви вразливі до відомих, задокументованих атак.

Увімкніть безпечний перегляд

Chrome, Firefox та Safari мають вбудовані функції безпечного перегляду, що попереджають вас перед відвідуванням відомих шкідливих сайтів. Переконайтеся, що це увімкнено:

• Chrome: Налаштування → Конфіденційність і безпека → Безпека → Покращений захист
• Firefox: Налаштування → Конфіденційність і безпека → Захист від шахрайського вмісту та небезпечного ПЗ

Використовуйте HTTPS скрізь

HTTPS шифрує дані між вашим браузером і сайтом, запобігаючи підслуховуванню. Сучасні браузери за замовчуванням використовують HTTPS, але ви можете це підсилити:

• Chrome/Edge: Налаштування → Конфіденційність і безпека → Завжди використовувати захищені з'єднання
• Firefox: Налаштування → Конфіденційність і безпека → Режим лише HTTPS

Завжди перевіряйте значок замка в адресному рядку при введенні конфіденційних даних.

Перегляньте дозволи сайтів

Сайти запитують доступ до вашої камери, мікрофона, місцезнаходження та сповіщень. Надавайте ці дозволи лише у разі крайньої необхідності та відкликайте їх для сайтів, яким ви більше не довіряєте або не користуєтесь:

• Перейдіть до Налаштування → Конфіденційність і безпека → Налаштування сайту (Chrome) або Дозволи сайту (Firefox)

Розширення браузера для підвищення безпеки

Розширення додають потужні можливості безпеки, але будьте обережні — встановлюйте розширення лише з надійних джерел і якомога менше. Кожне розширення, що ви додаєте, може бачити все, що ви робите у браузері.

Рекомендовані розширення

• uBlock Origin — найефективніший блокувальник реклами та трекерів. Реклама є поширеним вектором шкідливого ПЗ («шкідлива реклама»). Блокування — це справжній захід безпеки, а не просто зручність.
• Privacy Badger (EFF) — навчається блокувати невидимі трекери
• HTTPS Everywhere (EFF) — примушує використовувати HTTPS на сайтах, що його підтримують (менш необхідно в сучасних браузерах, але все ще корисно)
• Bitwarden або 1Password — розширення менеджерів паролів, що також виявляють підроблені сторінки входу

Чого уникати

• Розширення з надмірними дозволами («читати та змінювати всі ваші дані на всіх сайтах»)
• Розширення від невідомих розробників
• Безкоштовні VPN-розширення — багато з них записують і продають ваші дані
• Застарілі розширення, що більше не підтримуються розробниками

Звички безпечного перегляду

Думайте перед тим, як клацати

Більшість веб-атак вимагають від вас якоїсь дії — перейти за посиланням, завантажити файл або дозволити сповіщення браузера. Зупиніться перед тим, як діяти:

• Чи має це завантаження сенс?
• Чи потрапив я на цей сайт навмисно?
• Чому це спливаюче вікно просить встановити щось?

Будьте обережні з завантаженнями

Завантажуйте ПЗ лише з офіційних сайтів або відомих магазинів застосунків. Піратське ПЗ — одне з найпоширеніших джерел шкідливого ПЗ. Під час завантаження файлів:

• Перевіряйте тип файлу — виконуваний файл (.exe), замаскований під PDF, є серйозним тривожним сигналом
• Перевіряйте завантаження антивірусом перед відкриттям

Регулярно очищайте cookie та кеш

Трекери використовують cookie для відстеження вас по всій мережі та формування вашого профілю. Регулярне очищення cookie — або використання приватного/інкогніто режиму браузера для конфіденційного перегляду — обмежує обсяг даних, що накопичують про вас сайти.

Використовуйте приватний режим для конфіденційних завдань

Приватний режим або режим інкогніто не зберігає вашу історію перегляду, cookie або дані форм локально. Використовуйте його, коли:

• Ви користуєтесь спільним або публічним комп'ютером
• Входите в облікові записи, які не хочете запам'ятовувати
• Купуєте подарунки, не залишаючи слідів

Зауважте: приватний режим НЕ робить вас анонімним — ваш інтернет-провайдер та сайти, які ви відвідуєте, все одно бачать вашу активність.

Розпізнавання підроблених сайтів та попереджень браузера

Якщо ваш браузер показує попередження на кшталт «Ваше з'єднання не є приватним» або «Небезпечний сайт попереду», сприйміть це серйозно. Ці попередження означають, що сертифікат безпеки сайту недійсний або сайт включений до відомого списку шкідливих. Не ігноруйте їх, якщо у вас немає конкретної причини довіряти сайту.

Також стежте за захопленням браузера — якщо ваша домашня сторінка, пошукова система або стандартна нова вкладка змінилися без вашого дозволу, шкідливе ПЗ могло змінити налаштування браузера. Запустіть перевірку антивірусом та відновіть налаштування.