Jak przygotować pracowników na atak socjotechniczny przez telefon
Phishing mailowy ludzie być może już rozpoznają. Podejrzany link, dziwny nadawca, błąd w domenie – większość pracowników po odpowiednim szkoleniu potrafi to złapać. Telefon od „działu IT” wciąż działa jak dziesięć lat temu. W rozmowach z klientami regularnie wraca ten sam wątek: firmy inwestują w filtry antyspamowe i programy uświadamiające dotyczące poczty, a zapominają, że […]
BitLocker – szyfrowanie dysku w Windows
Coraz więcej danych przechowujemy na naszych urządzeniach. Chronimy te dane, aby nikt do nich nie miał dostępu. Jedną ze skutecznych metod zabezpieczenia niepowołanego dostępu jest szyfrowanie danych. Szyfrowanie danych zapewnia ochronę przed nieautoryzowanym dostępem do naszych danych np. w przypadku utraty urządzenia. Dane są dostępne dopiero po podaniu odpowiedniego klucza deszyfrującego. To oznacza, że każdy […]
Co to jest i jak skonfigurować SPF, DKIM i DMARC
Brak uwierzytelnienia nadawcy stanowi całkiem poważne zagrożenie dla poczty elektronicznej. Konsekwencją tego może być oznaczanie wysyłanych wiadomości jako spam lub podszywanie się pod organizacje. Aby poradzić sobie z tym problemem, stosuje się protokoły SPF, DKIM i DMARC. Te trzy mechanizmy pomagają w weryfikacji tożsamości nadawcy wiadomości e-mail i chronią zarówno nadawców, jak i odbiorców przed […]
Konfiguracja MFA z YubiKey na Twitter (X)
W tym wpisie pokażę, jak skonfigurować klucz YubiKey jako drugi czynnik logowania w serwisie X (Twitter). Logujemy się do portalu, klikamy w zdjęcie profilowe i wybieramy z menu „Settings and privacy”. Następnie przechodzimy do dalszych opcji zabezpieczeń. Już coraz bliżej 🙂 Widzimy opcję „Security” i klikamy. Wybieramy opcję uwierzytelniania dwuskładnikowego. Przechodzimy do opcji „Security Key”. […]
Konfiguracja MFA z YubiKey w ING Banku Śląskim
Ten wpis zawiera instrukcję konfiguracji klucza sprzętowego YubiKey w banku ING. W tym przypadku, bank wymaga aby dodając pierwszy klucz aktywować go osobiście w banku. Każdy kolejny klucz można aktywować samodzielnie. Oczywiście na początek musimy się zalogować do banku i przejść do ustawień. Przechodzimy do menu „Bezpieczeństwo” Przechodzimy dalej… I mamy już opcje zarządzania kluczami […]
Konfiguracja MFA z YubiKey w Gmailu
Przygotowałem krótki poradnik jak krok po kroku skonfigurować MFA (Multi-Factor Authentication) w Gmailu. Na początek trzeba się zalogować na konto Google i w prawym górnym rogu klikamy na swoje inicjały a następnie wybieramy „Zarządzaj kontem Google”. Przechodzimy do zakładki bezpieczeństwo. Widzimy tutaj wszystkie ustawienia bezpieczeństwa. Interesuje nas pozycja „Klucze dostępu i klucze bezpieczeństwa”. Klikamy tę […]
Konfiguracja MFA z YubiKey na Facebook
W dzisiejszym poradniku pokażę jak skonfigurować klucz Yubikey do logowania na Facebooku. Na początek wchodzimy w ustawienia prywatności – dostępne po zalogowaniu na facebook. Wchodzimy w menu „Hasło i zabezpieczenia” Następnie wybieramy opcję „Uwierzytelnianie dwuskładnikowe” Aby była możliwość konfiguracji tych opcji, musimy dodatkowo uwierzytelnić się kodem wysłanym na adres mailowy powiązany z kontem. I w […]
Konfiguracja MFA z YubiKey w banku Pekao SA
Dzisiejszy poradnik dotyczy konfiguracji klucza U2F YubiKey w banku Pekao SA. Konfiguracja jest bardzo prosta. Jak zwykle, by dokonać konfiguracji musimy być zalogowani do banku. Następnie wchodzimy w ustawienia. Przechodzimy do zakładki „Bezpieczeństwo” i wybieramy opcję „Zmień” przy pozycji „Logowanie dwuskładnikowe”. Na dole okienka mamy przycisk „Dodaj klucz”. Klikamy w to. W kolejnym kroku mamy […]
10 wskazówek jak nie dać się oszukać podczas świątecznych zakupów online?
Święta to czas radości, ale także intensywnych przygotowań, w tym zakupów prezentów. Coraz więcej osób decyduje się na zakupy online, licząc na wygodę i oszczędność czasu. Niestety, ten okres to również żniwa dla oszustów, którzy wykorzystują naszą nieuwagę i presję czasu. Jak zatem uchronić się przed stratą pieniędzy czy wyciekiem danych osobowych? Oto praktyczne wskazówki, […]
Jak zabezpieczyć KeePass kluczem YubiKey
Obecnie mamy coraz więcej kont w serwisach internetowych. Nie sposób zapamiętać hasła do wszystkich kont, w szczególności jeśli chcemy aby nasze hasła były odpowiednio długie, losowe i unikalne. Tutaj z pomocą przychodzą nam menadżery haseł. Jakiś czas temu napisałem wpis jak używać KeepasaXC. Plik z bazą haseł jest oczywiście zabezpieczony hasłem przy użyciu silnego szyfrowania, […]