インターネット(Internet)に関して言えば、100％のセキュリティと呼ばれるものはありません。ハッカー(Hackers)をコンピュータから遠ざけるための最良の方法の1つは、JavaScriptとFlashをオフにすることです。これらは、悪意のあるスクリプトをシステムに挿入するために広く使用されているためです。
しかし、インターネット(Internet)は、Webサイトへのログイン、ブラウジング、検索機能の提供など、かなりの数の機能をJavaScriptとFlashに依存しているため、これは実用的でない場合があります。JavaScriptをオフにすると、インターネット(Internet)では多くのことができないことがわかります。では、どうすればハッカーを遠ざけることができるでしょうか。JavaScriptとFlashをオフにすることで、自分自身を制限することなくハッキングを防ぐためのヒントをいくつか紹介します。
読む(Read)：なぜ誰かが私のコンピューターをハッキングしたいの(Why would someone want to hack my computer)ですか？
ハッカーをコンピューターに近づけないでください
Windowsオペレーティングシステムとソフトウェアを最新の状態に保つ、ファイアウォール(Firewall)をオンに保つ、優れたウイルス対策ソフトウェア(antivirus software)またはインターネットセキュリティスイート(Internet Security Suite)を使用するなどの基本的な手順に従う以外に、従う必要のあるいくつかの注意事項があります。
- JavaScriptとFlashをオフにします
- ユーザーとオンラインアカウントに強力なパスワードを使用する
- クラップウェアを削除する
- Webブラウザを賢く選択する–セキュリティアドオンを使用する(Use)
- 可能な限りHTTPSを使用する
- (Use)可能な限り2段階認証(Authentication)（またはMFA ）(Or MFA)を使用する
- コンピューター(Computer)またはインターネット(Internet)接続をオフにします
- 常識を使用する
ハッカーから身を守りましょう！
1]JavaScriptとFlashをオフにします
JavaScript(disable JavaScript)とFlashを無効にできるなら、いいですね！それはあなたのシステムをより安全にします。Javaを無効にするためのグループポリシー設定もあります。
2]ユーザーとオンラインアカウントに強力なパスワードを使用する(Use)
簡単なパスワードを使用すると、誰でも簡単にアカウントにログインして引き継ぐことができます。ほとんどの場合、ハッカーはマシンを乗っ取った後にパスワードを変更して、ログインできないようにします。その後、マシンを再利用するために何が起こるかは、面倒なプロセスです。英数字と特殊文字を含む強力なパスワード(strong passwords)を使用することを常にお勧めします。
Windowsユーザーに対して、ログインパスワードポリシーを強化し、強力なパスワードを作成するように強制することができます。また、3回の試行後にアカウントがロックダウンされる可能性もあります。ログイン試行の制限に関する記事をお読みください。
オンラインアカウントの場合は、LastPassなどのパスワードマネージャーソフトウェア(password manager software)を使用することをお勧めします。このソフトウェアは、安全なパスワードを生成して安全に保存し、それぞれを覚えなくても使用できるようにします。さらに、1つのアカウントが侵害された場合でも他のアカウントが安全であるように、サイトごとに異なるパスワードを設定することをお勧めします。ハッキングを防ぐための最初のヒントは、強力なパスワードを使用することです。
3]クラップウェアを削除します
新しいプログラムを購入するときに、どのような種類のプログラムがコンピュータにインストールされているかはわかりません。Lenovoは、サイバー犯罪者(Lenovo)が中間者攻撃(Man in the Middle Attacks)を開始できるようにするSuperfishをインストールすることで、良い例を示しました。新しいコンピュータには、必要のないソフトウェアがたくさん付属しています。新しいコンピュータを入手した後の最初のステップは、不要なすべてのクラップウェア(remove all crapware)とプログラムを削除することです。特定のサードパーティのクラップウェア除去ツールがあります(crapware removal tools)これにより、保持するプログラムを決定し、クラップウェアの削除を自動化できます。このようなプログラムを使用することも、不要なプログラムやツールバーを手動で削除することもできます。手動による方法の方が安全ですが、多少の汗をかきます。理解できないプログラムを見つけた場合は、誰かに相談してから削除することをお勧めします。
4] Webブラウザを賢く選択(Choose)する–セキュリティアドオンを使用する(Use)
Webブラウザー(Web browsers)は、インターネットに接続してインターネット(Internet)と対話するための媒体です。市場には多くのブラウザがあります。ブラウザを賢く選択してください。あなたがサーフィンをしているときでさえ、それはあなたを守ることができるはずです。たとえば、Internet Explorerには、Webサイトの信頼性をチェックしようとするSmartScreenフィルターがあります。(SmartScreen Filter)Google Chromeを使用している場合は、ウェブサイトが信頼できるかどうかを通知するアドオンがあります。同様(Likewise)に、Firefoxの場合、NoScriptを使用すると、不要なスクリプトをブロックすることで安全に閲覧できます。必要なWebサイトでのみスクリプトを許可できます。さらに遠く(Further)、ブラウザが常に最新であることを確認してください。これは一般的なベクトルであり、ハッカーはシステムを危険にさらすために使用します。
5]可能な限りHTTPSを使用する
HTTPは、 (HTTP)Hyper(Hyper Text Transfer Protocol) TextTransferProtocolの略です。HTTPSは、プロトコルにSが追加された高度なバージョンであり、Webサイトへの接続が「安全」であることを意味します。「安全」とは、「暗号化」を意味します。単純にHTTPSにすることはできません。WebサイトがHTTPSになるには、Webサイトが意図したとおりに安全であるかどうかを調べるさまざまなテストに合格する必要があります。ほとんど(Almost)すべてのソーシャルネットワーキングサイトはHTTPSを提供しています。すべてのeコマースストアはHTTPSも提供しています。HTTPSを使用すると、安全である場合とそうでない場合があるHTTP接続よりも適切に保護されます。
HTTPSの使用を忘れないようにするために、Windows8.1で(Windows 8.1)グループポリシー(Group Policy)を設定できます。ログイン資格情報と銀行またはカードの詳細が安全になるように、Webサイトが常にHTTPSバージョンをロードするように強制するブラウザで利用可能なプラグインがあります。そのようなプラグインの1つは「HTTPSEverywhere 」であり、 (HTTPS)GoogleChromeおよびFirefoxに基づくブラウザーで使用できます。Internet Explorerの場合、まあ、それはWindows 10で廃止されており、新しい「Spartan」ブラウザーが遅かれ早かれ似たようなものになることを願っています。
6]可能な限り2段階認証(Use Two-Step Authentication)（またはMFA ）を使用する(Or MFA)
最近のほとんどのWebサイトでは、2段階の認証が提供されています。つまり、ユーザーIDとパスワードを使用してログインするだけでなく、電話などの個人用デバイスに送信される追加情報を入力する必要があります。銀行(Bank)のWebサイト、クラウドストレージなどは、2要素認証の利点を提供します。一部のソーシャルネットワーキングサイトや電子メールサービスプロバイダーもこの機能を提供しています。これにより、誰かがパスワードを解読できたとしても、2番目のステップは通常、個人のデバイス、ほとんどの場合、 PIN(PIN)が接続されている電話に関連しているため、その人はあなたのアカウントにアクセスできない可能性があるため、安全を確保できます。送信済。ハッカーも電話にアクセスできない限り、ログインの試行は失敗し、安全を維持できます。
複数のデバイスまたはクライアントを使用してアカウントにアクセスする場合、2段階認証は少しイライラする可能性があります。たとえば、電話からログインしようとしてメッセージが電話に送信された場合は、アプリを終了してPINを確認する必要があります。これは時々イライラするようになります。このような場合、携帯電話やタブレットなどのデバイスからの操作が簡単になるように、クライアントまたはデバイスごとにアプリのパスワードを作成する必要がある場合があります。2段階認証を使用してOneDriveアカウントを保護(securing OneDrive account using two-step authentication)する例を確認してください。彼らが言うように、後悔するよりも安全である方が常に良いです。
7]コンピューター(Computer)または(Switch)インターネット接続(Internet)をオフにします
最後に、常にコンピュータの電源を切るか、インターネット(Internet)接続をオフにしてください。これは、高速インターネット(Internet)接続の普及に伴い、長時間マシンから離れていても、常にコンピュータをオンにしておくことを選択するユーザーが多いためです。このような「常時接続」のコンピューターは、より影響を受けやすくなります。
8]常識を使用する
不明な送信者からの電子メールの添付ファイルをダウンロードしないでください。最近では、何をダウンロードし、どこからダウンロードするかも非常に注意する必要があります。そのような、そしてもっとそのような規則にも従う必要があります。常に(Stay)警戒を怠らないでください。オンラインの世界はオフラインの世界と同じくらい悪いかもしれません！
ハッカーやマルウェアに対する確実な保護はありません。ハッカーを防ぐためのこれらのヒントは、コンピューティング時に取るべき多くの予防策のほんの一部です。
ハッキングやハッカーを防ぐためのヒントをさらに共有したい場合は、共有してください。(If you wish to share any more tips to prevent hacking and hackers, please do share.)
次を読む(Read next)：WindowsPC用の無料のアンチハッカーソフトウェア(Free Anti-hacker software for Windows PC)。
How to keep Hackers out of your computer
When it comes to the Internet, there is nothing called 100% security. One of the best methods to keeр Hackers out of your computer would be to turn off JavaScript and Flash aѕ thesе two are widely used to inject malicious scripts into your system.
But that may be impractical for some as the Internet relies on JavaScript and Flash for quite a few features or functions – from logging in to websites, to browsing, serving search functions and more. Turn off JavaScript, and you will find that you cannot do much on the Internet. So how do we keep hackers away? Here are some tips to prevent hacking without having to restrict yourself by turning off JavaScript and Flash.
Read: Why would someone want to hack my computer?
Keep Hackers out of your computer
Apart from following the basic steps like keeping your Windows operating system and software up-to-date, keeping your Firewall turned on, using a good antivirus software or an Internet Security Suite, here are a few precautions you should follow.
- Turn off JavaScript and Flash
- Use a strong password for the user and online accounts
- Remove crapware
- Choose your web browser wisely – Use security addons
- Use HTTPS as far as possible
- Use Two-Step Authentication (Or MFA) wherever possible
- Switch off Computer or Internet connection
- Use common-sense
Secure yourself from hackers!
1] Turn off JavaScript and Flash
If you can disable JavaScript and Flash, good! It will make your system more secure. There is also a Group Policy setting to disable Java.
2] Use a strong password for the user and online accounts
Easy passwords make it easier for anyone to log into your account and take it over. In most cases, the hackers will change the password after taking over your machine so that you cannot log in. What happens afterward to reclaim the machine is a tedious process. It is always recommended to use strong passwords, which contain alphanumeric characters and also include special characters.
You can force it on the Windows users to harden the login password policy and create a strong password. You can also make it possible that the account is locked down after three attempts. Read our article on restricting login attempts.
For online accounts, I will recommend using a password manager software such as LastPass that generates secure passwords and stores them safely so that you can use them without having to remember each. Further, it is better to have different passwords for different sites so that if one account is compromised, others are still safe. The first of all tips to prevent hacking is to use a strong password.
3] Remove crapware
You never know what kind of programs are installed on your computer when you buy a new one. Lenovo presented a good example by installing Superfish that made it possible for cybercriminals to initiate Man in the Middle Attacks. A new computer comes with plenty of software that you won’t ever need. The first step after getting a new computer is to remove all crapware and the programs that you won’t need. There are certain third-party crapware removal tools that let you decide what programs to keep and automate the removal of crapware. You can use any such program, or you can remove unwanted programs and toolbars manually. The manual method is safer though it takes some perspiration on your part. If you see a program that you can’t understand, it is better to consult someone and then remove it.
4] Choose your web browser wisely – Use security addons
Web browsers are the medium that allows us to connect to the Internet and interact with it. There are many browsers out there in the market. Choose your browser wisely. It should be able to protect you even as you are surfing. For example, Internet Explorer has SmartScreen Filter that tries to check out the reliability of websites. If you are using Google Chrome, you will find add-ons that tell you if a website is reliable. Likewise, for Firefox, NoScript allows you to browse securely by blocking unwanted scripts. You can allow scripts only on the websites you want. Further, make sure that the browser is always up to date, as it is a common vector, hackers use to compromise systems.
5] Use HTTPS as far as possible
HTTP stands for Hyper Text Transfer Protocol. HTTPS is an advanced version that has an S appended to the protocol and means that the connection to the website would be “secure.” By “secure”, it means “encrypted”. One cannot simply make it HTTPS. For a website to become HTTPS, it has to pass a variety of tests that examine if the website is indeed as secure as it is meant to be. Almost all social networking sites provide HTTPS. All e-commerce stores also provide HTTPS. With HTTPS, you are protected better than just an HTTP connection that may or may not be secure.
To make sure that you do not forget using HTTPS, you can set up Group Policy in Windows 8.1. There are plugins available for browsers that make sure the websites are forced to load the HTTPS version always so that your login credentials and bank or card details are safe. One such plugin is “HTTPS Everywhere” and it is available for browsers based on Google Chrome and Firefox. For Internet Explorer, well, it is being retired with Windows 10, and I hope the new ‘Spartan’ browser will have something similar sooner or later.
6] Use Two-Step Authentication (Or MFA) wherever possible
Most websites these days provide you with two-step authentications. That is, in addition to logging in with your user ID and password, you have to enter additional information that is sent to a personal device such as a phone. Bank websites, cloud storage, etc. give you the benefit of two-factor authentication. Some social networking sites and email service providers too offer you the feature. This helps you stay safe because even if someone can crack your password, he or she may not be able to get access to your account as the second step is usually related to a personal device, most often, a phone, to which a PIN is sent. Unless the hacker also has access to the phone, the login attempts will fail, and you will remain safe.
Two-step authentication may be a little irritating when using multiple devices or clients to access the accounts. For example, if you are trying to login via your Phone and the message is sent to the phone, you have to quit the app to check the PIN. This becomes frustrating sometimes. In such cases, you may have to create an app password for each client or device, so that it becomes easier to operate from devices like phone or tablets. Check out an example of securing OneDrive account using two-step authentication. As they say, it is always better to be safe than sorry.
7] Switch off Computer or Internet connection
Lastly, always turn off your computer or switch off the Internet connection. This is because, with the growth of high-speed Internet connections, many users opt to keep their computers on all the time, even when they are away from the machine for a long time. Such “Always On” computers are more susceptible.
8] Use common-sense
Do not download email attachments from unknown senders. These days you also have to be very careful what you download and where you download from. Such and more such rules also need to be followed. Stay alert at all times. The online world can be as bad as the offline world!
There is no sure-shot protection against hackers and malware. These tips to prevent hackers are just a few of the many precautions you need to take when computing.
If you wish to share any more tips to prevent hacking and hackers, please do share.
Read next: Free Anti-hacker software for Windows PC.
