Interneteko segurtasunari buruzko informazioa
- Erabili beti nabigatzaile eguneratu bat. Gaur egungo nabigatzaile nagusiak automatikoki eguneratzen dira, modu gardenean edo onartu beharreko jakinarazpenen bidez. Sistema eragilearen eguneratze automatikoek ere gaituta egon behar dute.
- Egiaztatu osagarriak eta luzapenak automatikoki eguneratzeko konfiguratuta daudela. Halaber, ziurtatu osagarri horiek iturri fidagarrietatik instalatzen direla.
- Zerbitzu eta leku ezezagunetan Adobe Flash eta Java bezalako osagarriak desgaitzea gomendatzen da. Zenbait luzapen zulatu eta exekutatzeko edo erabiltzeko aukera ematen duten mekanismoak. Halaber, web orri ezezagunetan nabigatzeko JavaScript desgaitzea gomendatzen da. Konfigurazio hori arintzeko, scripting-lengoaiak gaitzeko eta desgaitzeko eduki-politikak aplikatzeko aukera ematen duten luzapenak erabil daitezke.
- Nabigatzailearen segurtasun- eta pribatutasun-aukerak berrikustea gomendatzen da. Gaur egun, neurri interesgarriak dituzte nabigatzaileek: hirugarrenen cookie-ak ez onartzea, pop-up-ak blokeatzea, pasahitzen sinkronizazioa saihestea, autoosatua saihestea, nabigatzailea ixtean aldi baterako fitxategiak eta cookie-ak ezabatzea, geolokalizazioa blokeatzea, ActiveX iragaztea, etab.
- HTTPS (SSL/TLS) eta HTTP erabiltzea gomendatzen da, baita informazio sentikorrik erabiltzen ez duten zerbitzuetarako ere. Web-nabigazioan HTTPS HTTP gehien erabiltzea bermatzeko lagungarri izango diren funtzionalitateak daude.
- Nabigatzailea eta osagarriak segurtasun-ahultasunak aprobetxatzea galarazten duten irtenbideekin babestea gomendatzen da, ahultasun horiek aprobetxatzen saiatzen diren programen ondoriozko erasoak arintzeko. Kasu batzuetan, tresna horiek erabiltzailea babestu ahal izango dute 0-dayetatik. Irtenbide hori ez da antibirusaren ordezko gisa ikusi behar, segurtasun-geruza gehigarri gisa baizik.
- Babestu zure pasahitzak, ez jakinarazi hirugarrenei idatziz edo ahoz, aldatu pasahitza aldizka eta ez erantzun posta elektronikoz iristen zaizkizun pasahitz-eskaerei.
- Erabili zenbakien, letren eta ikurren konbinazioak pasahitzetarako. Ez gorde pasahitz lehenetsiak nabigatzailearen bidez, eta erabili kudeatzeko tresna seguruagoak (adibidez, zifratze-sistema sendo bat ezartzen duten pasahitzen kudeatzaileak). Nabigatzailea erabiltzea erabakiz gero, garrantzitsua da kredentzialen biltegia markatuko duen giltza nagusi bat erabiltzea.
- Garrantzitsua da informazio sentikorra erabiltzen duten HTTPS zerbitzuek bidalitako ziurtagiriak konfiantzazko CA batek bidali dituela egiaztatzea. Ziurtagiria baliozkotzearen ondorioz (adibidez, ziurtagiri autofirmatuak) nabigatzaileak sortzen duen edozein akats edo alerta kontu handiz berrikusi beharko da.
- Bitartekarien erasoen aurkako segurtasuna hobetzeko, “Certificate Pinning” politikak erabiltzea gomendatzen da.
- Balora ezazu nabigatzaileak kontuan hartzen ez dituen funtzionalitateak ezartzen dituzten luzapen edo osagarri gehigarrien erabilera. Adibidez, nabigazioan pribatutasuna hobetzen dutenak edo, ahal den neurrian, iragarkiak, publizitate-bannerrak eta hirugarrenek erabiltzen dituzten jarraipen-teknika jakin batzuk blokeatzen dituztenak.
