Ασφάλεια χρήσης υπηρεσιών

Καλές πρακτικές για ασφαλή χρήση δικτυακών υπηρεσιών

Πληροφορίες

Κατηγορία: Ασφάλεια

Αφορά: Όλοι
Το Κέντρο Ηλεκτρονικής Διακυβέρνησης (ΚΗΔ) έχει λάβει όλα τα απαραίτητα μέτρα για τη διαφύλαξη της ασφάλειας των παρεχόμενων υπηρεσιών και κάθε φορά που ζητείται να χρησιμοποιήσετε το username/password του ιδρυματικού σας λογαριασμού, αυτό γίνεται με ασφαλή τρόπο (κρυπτογραφημένη επικοινωνία).

Ωστόσο, εφιστούμε την προσοχή στα παρακάτω:
Διατηρείτε ενημερωμένο το Λειτουργικό Σύστημα και κεντρικές εφαρμογές

Ενημερώνετε τα προγράμματα προστασίας από ιούς (Antivirus)

Λαμβάνετε τακτικά αντίγραφο (backup) των αρχείων σε εξωτερικά μέσα, τα οποία στη συνέχεια να αποσυνδέονται από τον υπολογιστή για προστασία από ransomware που κρυπτογραφεί/καταστρέφει αρχεία σε όλες τις συνδεδεμένες συσκευές

Χρησιμοποιείστε κωδικούς (passwords) πρόσβασης στο λειτουργικό σύστημα (π.χ. Windows) με αυξημένη πολυπλοκότητα (τουλάχιστον 8 χαρακτήρες, γράμματα, αριθμοί, σύμβολα)

Απενεργοποιήστε υπηρεσίες που δεν χρησιμοποιούνται (π.χ. το παλιό πρωτόκολλο SMBv1)

Κλείνετε τον υπολογιστή σας όταν δεν χρησιμοποιείται

Μην εισάγετε τον κωδικό πρόσβασης του ιδρυματικού σας λογαριασμού παρά μόνο σε δικτυακούς τόπους του auth.gr

Ο υπολογιστής σας πρέπει να διαθέτει ενημερωμένο λειτουργικό σύστημα και να έχει εγκατεστημένο λογισμικό προστασίας από ιούς. Διαφορετικά, υπάρχει ο κίνδυνος κακόβουλο λογισμικό να “υποκλέψει” τον κωδικό σας και να προκαλέσει διάφορες ενέργειες εν αγνοία σας.

Προσέξτε αν ο υπερσύνδεσμος σάς πηγαίνει στην πραγματική σελίδα που αναγράφεται. Προτιμήστε να πληκτρολογείτε τη διεύθυνση του ιστοχώρου που θέλετε να επισκεφθείτε για να δώσετε τα στοιχεία σας. Προσθέστε τις ιστοσελίδες που χρησιμοποιείτε συχνά στα bookmarks / Favorites του προγράμματος πλοήγησης που χρησιμοποιείτε.

Η γραμμή διεύθυνσης θα πρέπει να ξεκινά με τα γράμματα “https“

Στην γραμμή διεύθυνσης, θα πρέπει να είναι ενεργοποιημένη η ένδειξη ασφάλειας στο πρόγραμμα που χρησιμοποιείτε (εμφάνιση κλειδαριάς στη διεύθυνση ή άλλη ειδική εικόνα)

Μην αποκαλύπτετε ποτέ το μυστικό κωδικό (password) του ιδρυματικού λογαριασμού σας σε τρίτους

Μην αναγράφετε ποτέ το μυστικό κωδικό σας σε μήνυμα ηλεκτρονικού ταχυδρομείου(χωρίς το μήνυμα να είναι κρυπτογραφημένο) ούτε να τον αναφέρετε σε οποιαδήποτε τηλεφωνική σας επικοινωνία

Ο ιδρυματικός λογαριασμός σας είναι προσωπικός και η χρήση του από τρίτους εγκυμονεί κινδύνους, καθώς οι ηλεκτρονικές δραστηριότητες του λογαριασμού σας συνδέονται πάντα με εσάς, τον επίσημο κάτοχο, ως φυσικό πρόσωπο!

Αλλάζετε περιοδικά το μυστικό κωδικό (password) του ιδρυματικού σας λογαριασμού.

Πριν χρησιμοποιήσετε μια υπηρεσία-ιστοσελίδα, αν έχετε αμφιβολία για το αν νομιμοποιείται να ζητά το μυστικό κωδικό του ιδρυματικού σας λογαριασμού, επικοινωνήστε μαζί της στην επίσημη διεύθυνση επικοινωνίας

Αν υποψιάζεστε ότι ο κωδικός του ιδρυματικού σας λογαριασμού έχει διαρρεύσει, επισκεφθείτε αμέσως τη διεύθυνση https://myaccount.auth.gr/ και επιλέξτε Ο ιδρυματικός μου λογαριασμός>Αλλαγή κωδικού πρόσβασης και αλλάξτε τον, ή επικοινωνήστε άμεσα μαζί μας.

Πάντα να εξετάζετε τα μηνύματα ηλεκτρονικού ταχυδρομείου με δυσπιστία καθώς ο αποστολέας είναι εύκολα παραποιήσιμος, ακριβώς όπως ισχύει στο απλό ταχυδρομείο

Μην απαντάτε σε e-mails και μην επισκέπτεστε ύποπτους δικτυακούς τόπους που σας ζητούν τον κωδικό πρόσβασής σας.

Οι “απατεώνες” χρησιμοποιούν συνήθως αντίγραφα επίσημων ιστοσελίδων και ζητούν οι χρήστες να δώσουν τα στοιχεία του Ιδρυματικού τους λογαριασμού. Συνήθως, η προσπάθεια εξαπάτησης γίνεται μέσω email, τα μηνύματα έχουν τις περισσότερες φορές πολλά ορθογραφικά λάθη και είναι γραμμένα στα Αγγλικά ή αν είναι στα Ελληνικά, παρουσιάζουν συντακτικά λάθη.

Κανένας οργανισμός (ΑΠΘ, τράπεζα κ.α.) δεν θα στείλει μήνυμα αλληλογραφίας με το οποίο θα ζητά από τους χρήστες του να απαντήσουν σε μήνυμα κοινοποιώντας τον κωδικό πρόσβασής τους.

Ελέγχετε αν στο κείμενο υπάρχουν ορθογραφικά ή συντακτικά σφάλματα. Κάτι τέτοιο θα πρέπει να σας βάζει σε υποψίες για την εγκυρότητα του μηνύματος.

Διαχείριση email μέσω secure IMAP (IMAPS) στο διακομιστή mail.auth.gr

Διαχείριση email μέσω secure POP3 (POP3S) στο διακομιστή mail.auth.gr

Διαχείριση προσωπικού αποθηκευτικού χώρου

Χρήση υπολογιστών Windows εκπαιδευτικών νησίδων

Ασύρματη σύνδεση σε κάποιο από τα ασύρματα δίκτυα υποδομής του ΑΠΘ

Σύνδεση στο δίκτυο του ΑΠΘ μέσω κοινόχρηστων πριζών δικτύου

Οι συγκεκριμένες υπηρεσίες παρέχονται πάντα με ασφαλή (κρυπτογραφημένο) τρόπο. Αρκεί να βεβαιωθείτε ότι ακολουθείτε τις οδηγίες χρήσης του ΚΗΔ για κάθε υπηρεσία.
Εγχειρίδια