Ang pagprotekta sa personal at organisasyonal na impormasyon ay nangangailangan ng pagpapatupad ng ilang magkakaugnay na antas ng seguridad: ang mismong device, mga messaging account, ang pangunahing account ng device, at proteksyon laban sa mga pagtatangka sa social engineering.
Narito ang ilang simpleng rekomendasyon:
1. Mga rekomendasyon sa seguridad para sa mobile phone (ang mismong device)
- I-enable ang screen lock – gamit ang biometric identification (fingerprint / face recognition) kasama ang isang malakas at hindi mahuhulaang code.
- I-enable ang awtomatikong backup – (Google / iCloud) Itakda ang awtomatikong pag-lock, i-verify na naka-enable ang two-factor authentication para sa pangunahing account ng device (Apple ID sa iPhones at Google account sa mga Android device).
- Regular na mga update – para sa operating system at mga aplikasyon, at mag-install lamang mula sa mga opisyal na tindahan.
- Bawiin ang mga pahintulot ng app – Pana-panahong suriin at bawiin ang mga pahintulot na hindi kinakailangan para sa mga app: lokasyon, camera, mikropono, mga contact, file, at mga serbisyo ng system.
2. Mga rekomendasyon sa seguridad para sa Telegram account
- Two-factor authentication – I-enable ang two-factor authentication na may karagdagang permanenteng password bukod sa natanggap na code.
Path: Sa Telegram: Settings ← Privacy and Security ← Two-Step Verification
- I-disable ang voicemail – kung hindi ginagamit, o baguhin ang login code para sa pagkuha ng mga mensahe mula sa voicemail.
- Mag-set up ng email address – para sa account recovery.
- Suriin ang mga konektadong device – Pana-panahong suriin at idiskonekta ang mga hindi kilalang device.
- Path: Sa Telegram: Settings ← Privacy and Security ← Devices
- I-enable ang app lock – gamit ang isang code o biometric identification.
Para sa karagdagang impormasyon, i-click dito
3. Mga rekomendasyon sa seguridad para sa WhatsApp account
- Two-step verification – Magdagdag ng karagdagang permanenteng code sa code na natanggap sa pamamagitan ng SMS.
Path: Sa WhatsApp: Settings ← Account ← Two-Step Verification
- Mag-set up ng email address – para sa account recovery.
Path: Sa WhatsApp: Settings ← Account ← Email address.
- I-disable ang voicemail – kung hindi ginagamit, o baguhin ang entry code para sa answering machine.
- Suriin at idiskonekta – ang mga naka-link na device.
Path: Sa WhatsApp: Three dots ← Linked devices.
- Idiskonekta ang WhatsApp Web pagkatapos ng araw.
- App lock – gamit ang biometric identification.
- Limitahan ang kakayahang magdagdag sa mga grupo sa mga contact lamang.
Path: Sa WhatsApp: Settings ← Groups ← My Contacts.
Para sa karagdagang impormasyon, i-click dito
4. Mga rekomendasyon sa seguridad para sa Google / iCloud account
- Gumamit ng malakas at natatanging password at i-enable ang two-factor authentication (mas mabuti ang authentication sa pamamagitan ng Authenticator). Google Account – Settings – Security and Sign-in
- Pana-panahong suriin ang mga konektadong device at hindi karaniwang aktibidad.
- I-enable ang mga alerto sa seguridad para sa account.
- Pamahalaan at kontrolin ang awtorisasyon ng mga third-party na aplikasyon.
- Bawasan ang pagbabahagi ng lokasyon at patayin ang mga serbisyo ng lokasyon na hindi kailangan.
Path para sa lahat ng setting: Google Account ← Settings ← Security and Sign-in.
Para sa karagdagang impormasyon, i-click dito
5. Mga rekomendasyon para sa proteksyon laban sa social engineering
- Maging kahina-hinala sa mga urgent, hindi karaniwan, o nagbabantang mensahe.
- Iwasang mag-click sa mga hindi na-verify na link, file, at QR code.
- Huwag magbigay ng mga verification code, password, o personal na detalye sa anumang partido.
- I-verify ang mga hindi karaniwang kahilingan sa pamamagitan ng karagdagang channel ng komunikasyon.
- I-report ang mga kahina-hinalang pagtatangka sa awtorisadong organisasyonal na katawan.
Para sa karagdagang impormasyon, i-click dito
Mga Rekomendasyon sa Paggamit (Do’s)
A. Regular na pagsusuri ng mga konektadong device at mga login sa account.
B. Mag-log out sa mga Web interface pagkatapos gamitin.
C. Gumamit ng malakas at magkakaibang password para sa bawat serbisyo.
D. Regular na pag-update ng mga sistema at aplikasyon.
E. Regular na pag-backup ng data.
Mga Hindi Dapat Gawin (Don’ts)
A. Huwag ilipat ang mga verification code o one-time code sa iba.
B. Huwag mag-click sa mga kahina-hinalang link, kahit na ipinadala ng mga kilalang kontak.
C. Huwag mag-scan ng mga QR code mula sa hindi na-verify na pinagmulan.
D. Huwag gamitin ang organisasyonal na email address para sa pribadong layunin.
E. Huwag balewalain ang mga alerto sa seguridad.