Jak nepřijít na internetu o peníze: Chat s odborníkem na zabezpečení

Dobrý den, máte pravdu, Facebook vyžaduje spoustu oprávnění a povolení. Některá na první pohled ani nemají své opodstatnění. Pokud ho však chcete využívat, nic jiného, než jejich akceptace, vám ale nezbývá. Pakliže se o svůj telefon budete pravidelně starat, budete aktualizovat opeční systém, prohlížeč, programy, budete mít nainstalován antivirový program apod, riziko snížíte na, z mého pohledu, akceptovatelnou hodnotu.

Dobrý den, Lucko, je mi líto, ale tento program neznám a nemohu tak posoudit. Pokud byste se obrátila na nějaké technické fórum na internetu s prosbou o radu, určitě se najdou lidé s osobní zkušeností, kteří vám poradí.

Dobrý den, Pavle, obávám se, že stojím spíše na opačné straně barikády a výrobu falešných peněz, ať už papírových nebo elektronických, jsem nezkoušel a ani to nemám v plánu. Nepochybně však existuje takové množství kontrolních mechanismů, že se šance na úspěch tj. že se to povede a že si ty peníze budete moci užít, limitně blíží nule.

Dobrý den, Eliško, v zásadě není dobré dávat kartu z ruky, což se ale samozřejmě snadněji říká, než pak v obchodě dodržuje. Pokud už k tomu došlo a máte podezření, že něco není v pořádku, kontaktujte svoji banku. Má mechanismy, jak se proti neuatorizované transakci bránit.

Dobrý den, Honzo, i správce informačních systémů ministerstva je jen člověk. Doba jde dopředu a pokud se moderní technologie a vymoženosti využívají rozumně, nebojme se jich. Využívání hotovosti na úkor ostaních metod by byl krok zpět. Bitcoin je zajímavá cesta, netroufám si ale odhadnout, zdali se neukáže jako slepá.

Dobrý den, Juro, bezkontaktní platby jsou ve své podstatě srovnatelně bezpečné s platbami kontaktními, dokonce v mnoha ohledech ještě bezpečnější (nikomu nepůjčujete kartu, nikam ji nemusíte vkládat...). Pokud si nahrajete virtualizovanou kartu do mobilního telefonu, bylo by dobré, aby váš telefon splňoval alespoň základní bezpečnostní kriteria - zámek obrazovky, antivir, nestahování z z neznámých nebo nedůvěryhodných zdrojů apod. Pak bude vaše karta v bezpečí a můžete ji plnohodnotně využívat.

Dobrý den, Jardo, záleží na tom, co přesně znamená pojem "zahraniční e-shop". V zemích EU, Americe apod. bych se nebál použít žádnou z vámi zmíněných metod (po předchozím výběru důvěryhodného obchodníka). V zemích, které jsou geograficky dál, je tam jazyková bariera, jejich právní řád je významně odlišný od našeho...preferoval bych platbu prostřednictvím předplacené karty.

Dobrý den, Zdeňku, nemám dost informací, abych byl schopen analyzovat, k čemu na vašem účtu přesně došlo. Nicméně neváhejte kontaktovat svoji banku a požádat o prověření. PayPal účet je spojen s platební kartou a mohla by být v nebezpečí.

Dobrý den, Tomáši, za předpokladu, že u vás nezačne hořet :o)

Dobrý den, Sašo, využití otisku prstů již mnoho společností a bank využívá např. pro autorizaci transakcí prostřednictvím chytrých telefonů (touch ID). Pro vstup do zabezpečených budov a dalších zařízení se běžně využívá snímání obrazu krevního řečiště z prstu (finger vein). Identifikace a autentizace prostřednictvím rohovky je poměrně komplikovaná a finančně náročná, a tak je její využítí zatím (pominu-li americké akční filmy) pomalejší.

Dobrý den, počty hackerských útoků meziročně rostou o stovky procent, roste i jejich sofistikovanost a rafinovanost. Útočníci aktuálně v daleko větší míře využívají metody phishingu a sociálního inženýrství, kdy se pod různými záminkami se snaží z uživatelů vymámit přihlašovací údaje. Klasické viry jsou, zdá se, na ústupu.

Dobrý den, Honzo, Smartbanking je aplikace pro chytrá zařízení - telefony a tablety. Je dobré si uvědomit, že tato zařízení jsou vlastně malé počítače a je tak třeba se k nim tak chovat. Základem ja např. zámek obrazovky, instalace antiviru, stahování programů pouze z certifikovaných obchodů, ale také obezřetnost při práci s elektronickou poštou. V praxi jsem se opakovaně setkal s tím, že uživateli přišla e-mailová zpráva pod hlavičkou jeho banky vybízející k instalaci "vyšší verze zabezpečení". Uživatel si ji v dobré víře nainstaloval a tím útočníkovi umožnil převzít kontrolu nad jeho zařízením, přesměrovávat SMS apod. Pak je v nebezpečí i Smartbanking...

Dobrý den, Kaspersky patří mezi seriozní výrobce antivirových programů, je to velmi dobrá volba. Nicméně samotný antivir není všemocný, je třeba mu pomoci např. ještě tím, že nebudete stahovat programy z neznámých zdrojů, nebudete reagovat na podezřelé e-maily, budete mít aktuální operační systém a internetový prohlížeč...

Dobrý den, Honzo, v okamžiku, kdy se vám cokoli nezdá, neváhejte kontaktovat help linku vaší banky. Pracovníci vám pomohou a poradí. Pokud již došlo k nějaké neautorizované transakci, vyžádají si od vás maximální množství informací a reklamaci vždy individuálně vyřeší.

Dobrý den, placená verze antiviru obvykle obsahuje různé nadstandardní funkce, jako je např. správa sítě, pokrytí více počítačů, vytváření reportů apod. Ochranu počítače nebo chytrého zařízení velmi dobře zajistí i bezplatná verze, avšak sáhl bych po renomovaném výrobci, který nejen antivirové programy vyrábí, ale má nastaven mechanismus pravidelných reakcí na měnící se podmínky na internetu, vydává pravidelné upgrady apod.

Dobrý den, Evo, pokud využíváte telefon pouze pro telefonování a příjem SMS, nemáte zavedený internet, riziko významně snižujete. Nicméně je důležité se podívat i na váš počítač - máte nainstalovanou antivirovou ochranu? Máte aktuální operační systém, internetový ptohlížeč? Neotevíráte nevyžádanou poštu, či nestahujete programy z nedůvěryhodných zdrojů? Odpovězte si na tyto otázky a pak zjistíte, v jakém bezpečí je vaše internetové bankovnictví :o)

Dobrý den, Alexandře, kartu standardně využívám a platím s ní v obchodech i na internetu. Nicméně...mám nastavený limit, který opravdu potřebuji (pokud vyjímečně platím větší částku, limit si jednorázově navýším), obchodníky si pečlivě vybírám a preferuji ty, kteří využívají pro ověření platby tzv. metodu 3D-Secure (tj. před dokončením platby vám na mobilní telefon pošlou SMS kód pro potvrzení). V elektronickém bankovnictví mám nastavenu SMS notifikaci o autorizaci platby kartou a pravidelně si kontroluji historii plateb. Pro všechny případy jsem si sjednal pojištění internetových rizik a mám tak klidnější spaní. Kartou bych určitě neplatil u obchodníka, který nemá dobré reference a snad ani nezáleží na tom, v jakém koutě světa se nachází, či co nabízí...

Dobrý den, Tome, je to vždy volba každého každého uživatele. Pravda je, že bezpečnostní expert zná riziko napadení svého počítače a dokáže s ním pracovat mnohem lépe než např. člověk, který se v moderních technologiích orientuje méně. Z mého pohledu je antivir jeden ze základních stavebních prvků individuální obrany každého zařízení a z tohoto důvodu bych jeho instalaci nepodceňoval. Metoda dvoufaktorové autentizace (přihlašovací jméno, heslo a např. SMS klíč) je určitě skvělá věc a je-li to jen trochu možné a poskytovatel služby (např. poskytovatel e-mailové schránky) tuto službu nabízí, je to pro mě jasná volba. A ještě osobní poznámka - antivir používám na osobním počítači i na chytrých zařízeních :o)

Dobrý den, Jarko, odpověď zkusím rozdělit na několik částí. Kde nakupovat - obecně doporučujeme nakupovat (a platit) v důvěryhodných internetových obchodech a neřídit se pouze prostou cenou zboží, ale např. i recenzemi daného obchodníka, jeho poprodejním servisem apod. V případě, že máte s nákupy na čínských tržištích dobré zkušenosti nebo alespoň reference, nemusel by být problém...avšak...při placení prostřednictvím platební karty je určitě dobré mít nastavené rozumné limity, nebo v ideálním případě, využívat pro on-line nakupování předplacenou kartu, tj. kartu která není napevno spojená s vaším účtem. Pro zneužití/neautorizované využití platební karty je vždy třeba její číslo, jméno držitele, platnost a bezpečnostní kód ze zadní strany. Pokud tato data někdo má, může být vaše karta v ohrožení.

Dobrý den, Běto, aby bylo heslo opravdu bezpečné, mělo by obsahovat písmena, čísla a ideálně i nějaký speciální znak (např. zavináč, procento...). Naopak nemělo by se jednat o slova, která jsou snadno odhadnutelná (jméno a rok narození dítěte, jméno domácího mazlíčka apod.). Čím delší heslo je, tím lépe. Zase na druhou stranu nesmí jeho délka způsobit to, že si jej nebudete umět zapamatovat a budete mít tendenci si jej zapsat. Hezky funguje mnemotechnická pomůcka, např. Kvdvp6h! = Každý všední den vstávám před šestou hodinou!