Il Ringraziamento è un momento in cui la famiglia si riunisce a tavola. Se sei il mago della tecnologia di famiglia, preparati a un banchetto di domande sulla sicurezza.

Considerando la cornucopia di hack di alto profilo nell'ultimo anno, puoi scommettere che un parente farà emergere la sicurezza informatica sulla Turchia e sul sugo. Con la metà della popolazione americana colpita dalla violazione di Equifax, la sicurezza sarà fresca nelle menti delle persone.

Non considerarlo un lavoro ingrato. Prendi invece il Ringraziamento come un'opportunità per fornire i migliori consigli sulla sicurezza a tutti i tuoi familiari in un colpo solo. Consideralo un investimento: insegnali a evitare le e-mail di phishing ora e non dovrai occuparti di una carta di credito rubata sei mesi prima.

Certo, assicurati di spiegarlo in un modo che capiranno. I miei genitori hanno avuto difficoltà a capire come un programma antivirus potrebbe effettivamente essere un virus stesso. Essere il supporto tecnico della famiglia può essere davvero frustrante a volte.

Visitato i miei genitori. Mio padre ha preso questo portatile un mese fa. UN MESE. pic.twitter.com/h9ffN2N8Pi

- Alfred ???? (@alfredwkng) 27 giugno 2017

Ecco alcuni consigli per parlare di sicurezza informatica con la tua gente e i migliori auguri per una stagione di vacanze senza compromessi.

Il gergo

Non saltare immediatamente alla conversazione che blatera di ransomware e diversi tipi di crittografia. C'è un sacco di gergo e terminologia nella sicurezza informatica, ma lo riduciamo a termini che la persona media avrebbe bisogno di sapere per essere al sicuro.

Phishing: questo è quando qualcuno finge di essere qualcun altro nel tentativo di sottrarre informazioni, sia che si tratti di un numero di carta di credito, di una password di accesso o di qualsiasi dato che può essere utilizzato in un attacco. Gli attacchi di phishing vengono spesso sotto forma di e-mail che contiene un collegamento che ti porta su un sito web progettato per ingannarti. Sono responsabili del 91 percento delle violazioni dei dati e sono anche il modo più comune con cui le persone vengono colpite da virus, secondo il rapporto sulle verifiche di violazione dei dati di Verizon.

Il modo più semplice per evitare phishing è semplicemente non cliccare su nessun link nelle email. Se un'email proveniente da Netflix dice che il tuo account viene cancellato, vai direttamente sul sito Web di Netflix per controllarlo - non farlo dal link nell'email. È un passo in più, ma ti eviterà qualsiasi rischio di perdere informazioni personali.

Ecco la nostra guida su come individuare un'e-mail di phishing. Ci sono tre consigli principali:

• Grammatica: cattiva grammatica è un segno rivelatore di una truffa online.
• Controlla la fonte: l'indirizzo da cui proviene l'email è spesso un travestimento sottilmente velato (proveniente da facebookk.com invece di facebook.com, ad esempio).
• Link strani: puoi spostare il mouse su link e immagini per vedere dove ti condurrà. Se un'e-mail che dichiara di provenire da Netflix sta effettivamente visitando un sito Web sospetto, è un buon segno che si tratta di una truffa.

Gestori di password: è doloroso dover ricordare password diverse per Facebook, Gmail, i tuoi conti bancari e ogni altro servizio che utilizzi, ma è anche d'obbligo, secondo gli esperti di sicurezza. Fortunatamente, ci sono servizi là fuori che manterranno tutte le tue password in un unico posto.

Con i gestori di password, devi solo ricordare una password per il manager. Accedi a quel servizio e può anche generare password complesse per te. I gestori si sincronizzano su browser e dispositivi, apportando sicurezza e praticità. Pensala come una catena di chiavi digitale a cui solo tu puoi accedere. Ecco come puoi configurarti con uno.

HTTPS e SSL: ogni volta che vai su un sito web, dovresti controllare se c'è un'icona a forma di lucchetto verde accanto all'URL. Questo simbolo mostra che sei su una pagina protetta da HTTPS, che sta per Hypertext Transfer Protocol Secure.

Il lucchetto verde indica che il sito Web ha Secure Sockets Layer (SSL) abilitato, il che significa che esiste un certificato per dimostrare che il sito Web è sicuro e che le tue informazioni sensibili non possono essere rubate o spiate. Consideralo un vero sigillo di approvazione che i tuoi segreti sono al sicuro.

Fortunatamente più della metà del Web utilizza HTTPS, quindi se sei su un sito Web non sicuro, dovrebbe sicuramente attivare le bandiere rosse. A volte andare su un sito non protetto non può essere evitato (il sito Web di CNN, ad esempio, non è HTTPS). Devi fare attenzione nell'inserire informazioni sensibili sul Wi-Fi pubblico se devi andare su pagine non HTTPS.

Ransomware: questo è un tipo di virus che blocca i file importanti e talvolta l'intero computer, a meno che non paghi il riscatto.

È diventato un trucco popolare a causa di quanto possa essere redditizio e può diffondersi attraverso reti di computer o allegati di posta elettronica scaricati.

Si dovrebbe eseguire regolarmente il backup dei file nel caso in cui si venga colpiti da ransomware. Eseguire di routine il backup dei file (sia su un disco rigido esterno o da qualche parte online) è generalmente una buona pratica. Abbiamo una guida completa su se dovresti pagare il riscatto. La risposta breve è no.

Patching: aziende come Microsoft e Apple non inviano aggiornamenti frequenti solo per infastidirti. Il più delle volte questi aggiornamenti vengono forniti con le patch per correggere i difetti di sicurezza scoperti di recente.

Un decimo degli americani afferma di non aggiornare mai i propri dispositivi, dando agli hacker un invito aperto ad attaccare. Due dei più grandi hack del 2017 avrebbero potuto essere prevenuti con le patch. La violazione di Equifax è avvenuta perché la società ha ignorato un avviso di 2 mesi, mentre il ransomware WannaCry si diffondeva su computer senza aggiornamenti di sicurezza.

Sì, sono fastidiosi. Ma succhialo e aggiorna i tuoi dispositivi.

Autenticazione a due fattori: è un ulteriore livello di sicurezza sulla tua password. Pensa ad esso come se avessi bisogno di due chiavi per sbloccare la tua porta, quindi se ti viene rubato sei ancora relativamente al sicuro.

È intorno a te ovunque tu vada già: strisciare la tua carta di debito e poi inserire il tuo codice PIN, o scrivere un assegno e mostrare una patente di guida con esso. I fattori sono spesso una combinazione di qualcosa che conosci (una password, un PIN, le risposte a una domanda) con qualcosa che hai (un'identificazione personale, una carta, un telefono).

La versione più comune dell'autenticazione a due fattori è un codice inviato al telefono dopo l'immissione della password. Il livello extra aiuta a impedire agli hacker di accedere ai tuoi account con una semplice password. Puoi attivarlo su più siti Web, come Google, Facebook, Twitter, Instagram e Amazon. Verifica le impostazioni di sicurezza del sito per attivare l'autenticazione a due fattori, se disponibile.

Ecco la nostra guida completa all'autenticazione a due fattori.

Come bloccare la tua porta d'ingresso

I consigli sulla sicurezza possono spesso andare in un orecchio e fuori l'altro. Molte persone preferiscono la comodità alla sicurezza, credendo che questi attacchi non sarebbero mai accaduti a loro.

Spiega ai membri della tua famiglia che non sono sicuri come pensano di essere. La radice della maggior parte degli attacchi è che le persone non stanno abbastanza attente. Potrebbero conoscere qualcuno che è stato colpito da un'e-mail truffa o ransomware, ma non sono necessariamente preoccupati a riguardo.

"Le persone non conoscono le conseguenze di quello che è il peggiore scenario possibile", ha detto Amanda Rousseau, ricercatrice di malware presso la società di sicurezza Endgame. "La tua migliore scommessa per cercare di motivarli è mostrare le statistiche."

Molte persone non sono preoccupate per gli attacchi informatici perché non pensano di essere presi di mira. Ma dovrebbero guardare i loro dispositivi nello stesso modo in cui guardano le loro case. Le persone non vivono necessariamente nella paura dei ladri che vengono a casa loro, ma chiudono a chiave le loro porte, chiudono i finestrini o si assicurano che ci sia un qualche tipo di sicurezza sul posto.

E statisticamente, hai maggiori probabilità di essere derubato online di quanto tu non sia di persona. Qualsiasi tipo di sicurezza è meglio di niente.

Buona fortuna, e spero che non dovrai spiegarlo di nuovo il prossimo Ringraziamento.

Offerte del Black Friday : vedi tutti gli accordi del Black Friday 2017 che abbiamo trovato finora

Guida ai regali natalizi : la guida completa ai regali di CNET, incluse dozzine di prodotti con prezzi inferiori a $ 25, $ 50 e $ 100