Modul 2: Amalan Internet Selamat

Pelajari cara melayari internet dengan selamat dan terjamin.

Tahap Asas: Keselamatan Internet Asas

Selamat datang ke Tahap Asas! Di sini anda akan mempelajari asas-asas pelayaran internet yang selamat. Tahap ini akan membantu anda memahami:

Mengenal pasti laman web yang selamat
Mengenali petunjuk pelayaran yang selamat
Perlindungan privasi asas
Amalan muat turun yang selamat
Langkah-langkah keselamatan awal

Sebelum Anda Bermula

Tahap ini mengandungi 5 soalan pelbagai pilihan yang akan menguji pemahaman anda tentang keselamatan internet asas.

Belajar mengenal pasti laman web yang selamat
Memahami petunjuk pelayaran yang selamat
Mengamalkan muat turun yang selamat
Mendapatkan petua untuk perlindungan privasi asas

Soalan Tahap Asas

Soalan 1 daripada 5

1. Apakah yang menunjukkan sambungan laman web yang selamat?

Latar belakang hijau

Sempadan biru

HTTPS dan simbol kunci

Jawapan Betul

HTTPS dan simbol kunci menunjukkan sambungan laman web yang selamat.

Perkara Penting:

HTTPS (Hypertext Transfer Protocol Secure) menyulitkan semua data yang dihantar antara pelayar anda dan laman web, melindungi maklumat sensitif seperti kata laluan dan butiran kad kredit daripada dipintas
Simbol kunci di bar alamat pelayar anda mengesahkan bahawa laman web mempunyai sijil keselamatan yang sah yang dikeluarkan oleh Pihak Berkuasa Sijil yang dipercayai
Pelayar moden memaparkan amaran apabila melawat laman bukan HTTPS, terutamanya apabila mereka meminta maklumat peribadi

2. Apakah yang perlu anda lakukan dengan pautan yang tidak dikenali?

Letakkan kursor di atasnya terlebih dahulu untuk memeriksa URL

Kongsi dengan rakan-rakan

Klik untuk melihat ke mana ia menuju

Jawapan Betul

Sentiasa letakkan kursor di atas pautan untuk memeriksa URL sebelum mengklik.

Perkara Penting:

Meletakkan kursor di atas pautan mendedahkan URL destinasi sebenar di bar status pelayar, membantu anda mengenal pasti pautan yang menipu yang mungkin kelihatan sah tetapi menunjuk ke laman web berbahaya
Berhati-hati dengan typosquatting (seperti "amaz0n.com" atau "paypa1.com") yang meniru domain sah dengan sedikit variasi ejaan untuk menipu pengguna
Berhati-hati terutamanya dengan URL yang dipendekkan (bit.ly, tinyurl, dll.) kerana ia menyembunyikan destinasi sebenar - gunakan alat pratonton URL untuk melihat ke mana ia menuju sebelum mengklik

3. Bagaimana anda boleh melindungi privasi anda semasa melayari internet?

Terima semua kuki

Gunakan mod pelayaran peribadi

Kongsi semua maklumat peribadi

Jawapan Betul

Menggunakan mod pelayaran peribadi membantu melindungi privasi anda.

Perkara Penting:

Mod pelayaran peribadi (Incognito dalam Chrome, Tetingkap Peribadi dalam Firefox/Safari) menghalang sejarah pelayaran, rekod carian, dan data borang anda daripada disimpan secara tempatan, berguna apabila menggunakan komputer yang dikongsi
Kuki sementara dan data laman web dipadam secara automatik apabila anda menutup sesi pelayaran peribadi, menghalang laman web daripada menjejaki anda merentasi beberapa lawatan
Batasan penting: Pelayaran peribadi TIDAK menjadikan anda tanpa nama dalam talian - ISP, majikan, atau sekolah anda masih boleh melihat aktiviti anda, dan laman web masih boleh mengenal pasti alamat IP anda

4. Apakah yang perlu anda lakukan dengan muat turun yang mencurigakan?

Kongsi dengan orang lain

Muat turun dan jalankannya

Imbas dengan antivirus terlebih dahulu

Jawapan Betul

Sentiasa imbas muat turun dengan perisian antivirus terlebih dahulu.

Perkara Penting:

Sentiasa imbas muat turun dengan perisian antivirus yang bereputasi sebelum membukanya - malware boleh menyamar sebagai fail yang sah dan boleh menjangkiti sistem anda sebaik sahaja ia dilaksanakan
Beri perhatian kepada sambungan fail (.exe, .bat, .js, .vbs) kerana fail berbahaya sering menyamar dengan sambungan berganda (contoh: document.pdf.exe) di mana hanya sambungan pertama mungkin kelihatan
Hanya muat turun fail dari sumber rasmi dan disahkan - walaupun perisian yang kelihatan sah dari laman tidak rasmi mungkin mengandungi malware yang dibundel atau sepenuhnya palsu

5. Apakah amalan yang selamat untuk menguruskan kuki?

Kerap membersihkan kuki

Jangan sekali-kali membersihkan kuki

Terima semua kuki

Jawapan Betul

Kerap membersihkan kuki membantu mengekalkan privasi.

Perkara Penting:

Kerap membersihkan kuki menghalang laman web daripada membina profil terperinci tentang tabiat pelayaran anda dari semasa ke semasa - kebanyakan pelayar menawarkan pilihan untuk membersihkan kuki secara automatik apabila anda menutup pelayar
Konfigurasikan pelayar anda untuk menyekat kuki pihak ketiga, yang diletakkan oleh laman web selain daripada yang anda lawati dan terutamanya digunakan untuk penjejakan merentas laman dan pengiklanan yang disasarkan
Pertimbangkan untuk menggunakan sambungan pelayar seperti Cookie AutoDelete atau Privacy Badger yang menyediakan kawalan terperinci ke atas kuki mana yang perlu disimpan dan mana yang perlu dipadam secara automatik

Tahap Asas Selesai!

Tahniah! Anda telah menguasai asas amalan internet yang selamat. Pencapaian anda termasuk:

Pelayaran Selamat: Mengenal pasti laman web dan sambungan yang selamat
Keselamatan Pautan: Belajar mengesahkan pautan sebelum mengklik
Perlindungan Privasi: Memahami langkah-langkah privasi asas
Keselamatan Muat Turun: Mempelajari amalan muat turun yang selamat
Pengurusan Kuki: Memahami pengurusan kuki

Bersedia untuk mempelajari tentang keselamatan internet lanjutan di Tahap Pertengahan?

Tahap Pertengahan: Keselamatan Internet Lanjutan

Bina di atas pengetahuan asas anda dengan konsep pertengahan ini:

Pengesahan laman web lanjutan
Teknik pelayaran selamat
Alat perlindungan privasi
Pengendalian fail yang selamat
Tetapan keselamatan pelayar

Sebelum Anda Bermula

Tahap ini memberi tumpuan kepada amalan keselamatan internet yang lebih canggih.

Pelajari kaedah pengesahan lanjutan
Fahami alat privasi
Kuasai pelayaran selamat
Amalkan pengendalian fail yang selamat

Soalan Tahap Pertengahan

Soalan 1 daripada 5

1. Apakah pengesahan sijil SSL/TLS?

Memeriksa sijil keselamatan laman web

Sambungan pelayar

Sejenis antivirus

Jawapan Betul

Pengesahan sijil SSL/TLS memeriksa sijil keselamatan laman web.

Perkara Penting:

Sijil SSL/TLS berfungsi sebagai kad pengenalan digital untuk laman web, mengesahkan bahawa laman tersebut sebenarnya dimiliki oleh organisasi yang didakwa diwakilinya - anda boleh melihat butiran sijil dengan mengklik ikon kunci di pelayar anda
Sijil ini membolehkan sambungan tersulit (HTTPS) yang melindungi data anda daripada penyadapan dan pengubahan semasa dalam perjalanan antara pelayar anda dan pelayan laman web
Pengesahan sijil mencegah serangan orang tengah di mana penyerang boleh memintas sambungan anda dan menyamar sebagai laman web yang sah untuk mencuri maklumat anda

2. Untuk apakah VPN digunakan?

Mempercepatkan internet

Menyekat iklan

Menyulitkan trafik internet

Jawapan Betul

VPN menyulitkan trafik internet untuk meningkatkan privasi.

Perkara Penting:

Rangkaian Peribadi Maya (VPN) mencipta terowong tersulit untuk semua trafik internet anda, menghalang sesiapa sahaja - termasuk ISP anda, pentadbir rangkaian, atau penggodam di Wi-Fi awam - daripada melihat laman web yang anda lawati atau data yang anda hantar
VPN menyembunyikan alamat IP dan lokasi sebenar anda dengan menghalakan trafik anda melalui pelayan di lokasi yang berbeza, membantu melindungi identiti anda dan memintas sekatan geografi pada kandungan
Apabila menggunakan Wi-Fi awam (di kafe, lapangan terbang, hotel), VPN adalah penting kerana rangkaian ini sering tidak selamat dan terdedah kepada serangan di mana penggodam boleh memintas data yang tidak disulitkan

3. Bagaimana anda boleh mengesahkan keselamatan fail?

Percaya kepada penghantar

Gunakan pelbagai imbasan antivirus

Periksa saiz fail sahaja

Jawapan Betul

Gunakan pelbagai imbasan antivirus untuk mengesahkan keselamatan fail.

Perkara Penting:

Menggunakan pelbagai pengimbas antivirus memberikan perlindungan yang lebih baik kerana alat yang berbeza mempunyai keupayaan pengesanan yang berbeza - perkhidmatan dalam talian seperti VirusTotal boleh mengimbas fail dengan lebih 60 enjin antivirus secara serentak
Pengesahan cincang fail (MD5, SHA-1, SHA-256) memastikan integriti fail dengan membandingkan "cap jari" kriptografi unik muat turun anda dengan cincang rasmi yang disediakan oleh pembangun - sebarang perbezaan menunjukkan fail telah diubah
Tandatangan digital daripada penerbit yang disahkan memberikan jaminan kuat bahawa perisian tidak diusik - Windows dan macOS memberi amaran kepada anda apabila menjalankan perisian yang tidak ditandatangani kerana ia belum disahkan oleh pihak berkuasa yang dipercayai

4. Apakah sambungan keselamatan pelayar?

Penggalak kelajuan

Penyekat iklan sahaja

Alat untuk meningkatkan keselamatan pelayar

Jawapan Betul

Sambungan keselamatan pelayar meningkatkan keselamatan pelayar.

Perkara Penting:

Sambungan keselamatan seperti uBlock Origin dan NoScript menyekat kandungan yang berpotensi berbahaya termasuk skrip berbahaya, iklan yang mengandungi malware, dan domain berbahaya yang diketahui sebelum ia boleh dimuat dalam pelayar anda
Sambungan yang memberi tumpuan kepada privasi seperti Privacy Badger dan DuckDuckGo Privacy Essentials menghalang skrip penjejakan daripada mengumpul data pelayaran anda dan membina profil tingkah laku dalam talian anda
Pengurus kata laluan (LastPass, Bitwarden) dan HTTPS Everywhere adalah alat keselamatan penting yang membantu mengekalkan kata laluan yang kuat dan unik serta memastikan sambungan tersulit bila-bila masa yang mungkin

5. Bagaimana anda boleh melindungi daripada cap jari pelayar?

Gunakan pelayar yang memberi tumpuan kepada privasi

Kosongkan sejarah sahaja

Nyahaktifkan JavaScript

Jawapan Betul

Gunakan pelayar yang memberi tumpuan kepada privasi untuk melindungi daripada cap jari.

Perkara Penting:

Cap jari pelayar adalah teknik penjejakan canggih yang mengenal pasti pengguna berdasarkan kombinasi unik tetapan pelayar, fon yang dipasang, plugin, resolusi skrin, dan perkakasan - walaupun tanpa kuki atau maklumat log masuk
Pelayar yang memberi tumpuan kepada privasi seperti Firefox, Brave, dan Tor Browser mempunyai ciri anti-cap jari terbina dalam yang menjadikan pelayar anda kelihatan lebih generik dan serupa dengan pengguna lain, menjadikan anda lebih sukar untuk dijejaki
Sambungan seperti Canvas Blocker dan Fingerprint Spoofing boleh merawakkan atau menyekat titik data yang digunakan oleh laman web untuk cap jari, walaupun tiada penyelesaian yang 100% berkesan terhadap semua teknik cap jari

Tahap Pertengahan Selesai!

Kerja yang cemerlang! Anda telah menguasai teknik keselamatan internet lanjutan. Pencapaian anda termasuk:

Pengesahan Sijil: Memahami pengesahan SSL/TLS
Penggunaan VPN: Mempelajari tentang perlindungan VPN
Keselamatan Fail: Menguasai pengesahan fail
Keselamatan Pelayar: Memahami sambungan keselamatan
Perlindungan Privasi: Mempelajari teknik anti-cap jari

Bersedia untuk menangani keselamatan internet tahap pakar di Tahap Pakar?

Tahap Pakar: Keselamatan Internet Komprehensif

Kuasai teknik lanjutan untuk penggunaan internet yang selamat:

Keselamatan rangkaian lanjutan
Sistem perlindungan privasi
Konfigurasi pelayaran selamat
Pengurusan kuki lanjutan
Pengerasan pelayar

Sebelum Anda Bermula

Tahap lanjutan ini meliputi amalan keselamatan internet yang komprehensif.

Pelajari konfigurasi keselamatan lanjutan
Fahami sistem privasi
Kuasai pelayaran selamat
Bangunkan protokol keselamatan

Soalan Tahap Pakar

Soalan 1 daripada 5

1. Apakah pengerasan pelayar?

Menambah lebih banyak sambungan

Meningkatkan tetapan keselamatan pelayar

Menjadikan pelayar lebih pantas

Jawapan Betul

Pengerasan pelayar meningkatkan tetapan keselamatan pelayar.

Perkara Penting:

Pengerasan pelayar melibatkan konfigurasi pelayar anda secara sistematik untuk meminimumkan permukaan serangan dengan menyahaktifkan ciri, plugin, dan API yang tidak perlu yang boleh dieksploitasi - contohnya, menyahaktifkan JavaScript untuk laman yang tidak dipercayai dan WebRTC yang boleh membocorkan alamat IP sebenar anda
Tetapan keselamatan lanjutan seperti Dasar Keselamatan Kandungan (CSP), penguatkuasaan HTTPS yang ketat, dan menyahaktifkan kuki pihak ketiga mengurangkan kerentanan terhadap serangan penskrip silang laman (XSS) dan kebocoran data dengan ketara
Persekitaran perusahaan sering melaksanakan dasar pelayar melalui Dasar Kumpulan (Windows) atau profil konfigurasi (macOS) untuk menguatkuasakan standard keselamatan di semua peranti dalam organisasi

2. Apakah konfigurasi DNS yang selamat?

Lebih banyak akses laman web

Kelajuan internet yang lebih pantas

Resolusi DNS tersulit

Jawapan Betul

Konfigurasi DNS yang selamat menyediakan resolusi DNS tersulit.

Perkara Penting:

Protokol DNS yang selamat seperti DNS melalui HTTPS (DoH) dan DNS melalui TLS (DoT) menyulitkan pertanyaan DNS anda, menghalang ISP dan pengendali rangkaian daripada memantau laman web yang anda lawati dan melindungi daripada serangan rampasan DNS
Penyedia DNS seperti Cloudflare (1.1.1.1), Google (8.8.8.8), dan Quad9 (9.9.9.9) menawarkan perkhidmatan DNS yang selamat dengan keupayaan penyekatan malware terbina dalam yang boleh menghalang sambungan ke domain berbahaya yang diketahui
Mengkonfigurasi DNS yang selamat di peringkat penghala melindungi semua peranti di rangkaian anda, manakala konfigurasi peringkat pelayar (tersedia dalam Firefox, Chrome, Edge) hanya melindungi trafik pelayar tertentu itu

3. Bagaimana anda boleh melaksanakan pengurusan kuki lanjutan?

Gunakan alat pengurusan kuki

Nyahaktifkan semua kuki

Terima semua kuki

Jawapan Betul

Gunakan alat pengurusan kuki untuk kawalan lanjutan.

Perkara Penting:

Alat pengurusan kuki lanjutan seperti Cookie AutoDelete, EditThisCookie, dan pengurus kuki bersepadu pelayar membolehkan anda menetapkan jangka hayat kuki, menyenarai putih kuki penting, dan secara automatik memadamkan yang lain apabila anda meninggalkan laman
Tab kontena (dalam Firefox) dan ciri pengasingan laman mengasingkan kuki mengikut laman web atau kategori, menghalang penjejakan merentas laman dan melindungi aktiviti sensitif seperti perbankan daripada boleh diakses oleh laman lain
Memahami jenis kuki adalah penting: kuki pihak pertama meningkatkan fungsi laman dan boleh bermanfaat, manakala kuki pihak ketiga terutamanya wujud untuk tujuan penjejakan dan pengiklanan dan secara umumnya harus disekat

4. Apakah segmentasi rangkaian untuk keselamatan?

Menggunakan satu rangkaian

Membahagikan rangkaian kepada bahagian

Menambah lebih banyak peranti

Jawapan Betul

Segmentasi rangkaian membahagikan rangkaian kepada bahagian yang selamat.

Perkara Penting:

Segmentasi rangkaian mewujudkan zon rangkaian berasingan dengan tahap keselamatan yang berbeza - contohnya, menyimpan peranti IoT (yang sering mempunyai keselamatan yang lebih lemah) pada rangkaian berasingan daripada komputer yang mengandungi data sensitif
Dalam rangkaian rumah, ini boleh dilaksanakan menggunakan VLAN pada penghala lanjutan atau dengan mewujudkan rangkaian tetamu untuk pelawat dan peranti yang kurang dipercayai, menghalang mereka daripada mengakses rangkaian utama anda
Jika satu segmen dikompromi, segmentasi menghalang pergerakan sisi merentasi seluruh rangkaian anda - strategi pembendungan ini penting untuk mengehadkan kesan pelanggaran keselamatan

5. Apakah sistem perlindungan privasi lanjutan?

Firewall ringkas

Antivirus asas

Alat privasi komprehensif

Jawapan Betul

Sistem perlindungan privasi lanjutan menggunakan alat komprehensif.

Perkara Penting:

Sistem perlindungan privasi lanjutan menggabungkan pelbagai teknologi: VPN untuk sambungan tersulit, DNS selamat untuk menghalang pemantauan domain, pengerasan pelayar untuk menghalang cap jari, dan audit privasi berkala untuk mengenal pasti dan menangani kerentanan
Untuk privasi maksimum, pertimbangkan untuk menggunakan rangkaian Tor yang menghalakan trafik anda melalui pelbagai lapisan tersulit dan geganti tanpa nama, menjadikannya sangat sukar untuk menjejaki aktiviti dalam talian anda
Alat pemantauan privasi boleh memberi amaran kepada anda apabila maklumat peribadi anda muncul dalam pelanggaran data atau dikongsi tanpa persetujuan anda - perkhidmatan seperti Have I Been Pwned dan penyedia e-mel yang memberi tumpuan kepada privasi menawarkan keupayaan pemantauan ini

Modul 2 Selesai!

Pencapaian cemerlang! Anda telah menguasai keselamatan internet yang komprehensif. Kepakaran anda kini termasuk:

Keselamatan Pelayar: Memahami pengerasan pelayar
Perlindungan Rangkaian: Menguasai DNS selamat dan segmentasi rangkaian
Sistem Privasi: Melaksanakan perlindungan privasi lanjutan
Pengurusan Kuki: Menggunakan alat pengurusan kuki lanjutan
Protokol Keselamatan: Membangunkan protokol keselamatan komprehensif

Anda telah membangunkan pemahaman komprehensif tentang amalan internet yang selamat. Adakah anda ingin menguji pengetahuan anda sekali lagi atau meneroka modul lain?