Dette er en oppdatering av et innlegg jeg først skrev i 2014, og deretter oppdatert i 2015. La meg klargjøre rett foran at jeg spesielt henviser til tredjeparts antivirusprogramvare, ikke beskyttelsene som er innebygd i Windows. Og som du vil lese nedenfor, er det sikkerhetsverktøy jeg omfavner - bare ikke det du forventer.

I årevis har jeg vært teknisk teknisk fyr for familiemedlemmer, og de fleste av mine "reparasjons" jobber innebærer å rydde ut skadelig programvare. Du kjenner sannsynligvis den typen: kapret nettlesere, uheldig popup-vinduer, alvorlig svekket datamaskinytelse. Den andre dagen fjernet jeg en nettleserkapsler fra min fars bærbare datamaskin.

Ironien er at det vanligvis er en slags sikkerhetsprogramvare som kjører på maskinene sine, det være seg McAfee, Norton eller lignende. (Pappa kjørte Norton-freebie som ble tilbudt Comcast-kunder.) Men etter å ha hørt at jeg mumlet under pusten om PEBKAC-feil (selv om det er mindre så i dag - se "En uhøflig oppvåkning" nedenfor), får jeg det uunngåelige spørsmålet: "Vel, hva sikkerhetsprogramvare bruker du ? "

Ingenting.

Flirter med katastrofe?

Ring meg gal. Men dette har vært min modus operandi i mange år, og jeg sverger på en stabel av Wikipedias jeg aldri har hatt et enkelt problem. Ingen virus, ingen spionprogrammer, ingen rootkits, ingen nettleserkaping. Ingen identitetstyveri, ingen keylogging, ingen trojans.

Har jeg hatt å tilbakestille passord etter databasbrudd som denne? Selvfølgelig. Men det er utenfor min kontroll. Det jeg kan kontrollere er min egen PC og hvordan jeg samhandler med internett. Etter nesten et tiår med å kjøre nesten ingen tredjeparts sikkerhetsverktøy, er her poenget: Broida, 1; Hackere, 0.

Jeg skjønner at dette flyr i møte med konvensjonell visdom, som insisterer på at du ikke engang støtter PCen din, med mindre den er skjermet av en omfattende sikkerhetssuite. Meh. Jeg har det bra med det i utgangspunktet, og noen brukere trenger det definitivt, men jeg har både kostnader og ytelsesvirkning (selv om begge har gått ned de siste årene).

Min sikkerhetshemmelighet

Hvordan kommer jeg bort med denne nettleserens blasfemi, denne online avfronten? Det er ikke noe knep for det; det er bare et enkelt triks.

Min datamaskin kjører Windows 10, som sikker et operativsystem som Microsoft noensinne har gitt ut. I tillegg til den innebygde brannmuren, tilbyr operativsystemet anti-virusbeskyttelse i form av Defender, pluss SmartScreen for beskyttelse mot farlige programmer og nettsteder. Edge-nettleseren gir også mange beskyttelsesforanstaltninger mot kapring og lignende, selv om jeg er en Google Chrome-bruker.

Når det gjelder alle moderne nettlesere - Edge, Chrome, Firefox - bruker du robuste sikkerhetsfunksjoner, og la oss innse det: Nettleseren din er inngangsporten til mange, hvis ikke de fleste, infeksjoner. Chrome vil for eksempel advare deg om mistenkelige nettsteder før du lar deg komme igjennom dem, og sandboksen bidrar til å forhindre at skadelig programvare fra "rømmer" en fane og smitter alle de andre.

Og det er det. Alvor. Mellom Windows, min nettleser og min ruter (som har sin egen brannmur, natch), er jeg bra. Men det er et lite verktøy jeg bruker, hvis bare for å buffere meg selv mot øyeblikkelige forsinkelser, og det er Web of Trust. Tilgjengelig som et plugin-modul for alle de store nettleserne, det viser de søkeresultater som vises av Google og andre motorer, ideen er å hindre deg i å klikke gjennom et nettsted som kan være usikkert. Når vi snakkar om det...

Hvor andre mislykkes

Svært ofte finner jeg meg selv skrape på hodet mitt og lurer på hvordan vennene mine og familien ender med slike ekle innfall når jeg seiler langs uskadd. Det mest sannsynlige svaret: De lar det skje, om enn uvitende.

De to viktigste skyldige er etter min mening usikre koblinger (som den typen som finnes i phishing-e-post) og spionprogrammerte infiserte nedlastinger. Ett klikk på den første kan styre deg til et nettsted som, ved å se det, installerer skadelig programvare på PCen. Når det gjelder sistnevnte, er mange programvaresider rife med annonser som er maskerende som nedlastningsknapper. Du klikker uskyldig på en, og tenker at du laster ned et bestemt program, men når du går for å installere det, er det: Malware City.

Historiens moral er selvfølgelig "se før du klikker." Når det er mulig, må du musen over en kobling for å se hvor den faktisk skal ta deg, og hvis nettadressen avviger fra hva du forventer, ikke klikk . På samme måte, fjerner du splashy "Download" knapper; svært ofte er programmet du er ute etter tilgjengelig via en liten, diskret link, ikke en knapp.

Et annet tips: Bruk en annonse-blokkering. SendSpace-siden vist ovenfor ser dramatisk annerledes ut når du fjerner alle de forvirrende boksene.

Kanskje viktigst av alt, lær å gjenkjenne spam når du ser det. E-posttjenester som Gmail gjør en god jobb med å filtrere ut det meste av det, men noen ganger blir det en uønsket bit av søppel - og det er ofte en phishing-melding som kan føre deg til problemer.

Mens du er i det, må du slutte å prøve å laste ned piratkopiert musikk og filmer. Det er ikke bare ulovlig, men også en surefire måte å ende opp med skadelig programvare. Å, og for himmelens skyld, ta sikkerhetskopier! Hold dine kritiske data arkivert lokalt og i skyen.

En uhøflig oppvåkning

En stund tilbake, ble to familiemedlemmer utsatt for et voksende sikkerhetsspørsmål: ransomware. Som jeg nevnte ovenfor, er jeg vanligvis gå til fyren når virusproblemer kaster opp, men dette kastet meg for en loop. Ikke bare hadde jeg ikke møtt ransomware før, jeg fant meg selv hjelpeløs å forkaste skaden den hadde gjort.

Og hvilken skade: Alle deres datafiler (Word, Excel og så videre) hadde vært uigenkallelig kryptert, noe som betyr at de bare produserte gibberish når de ble åpnet i sine respektive programmer. Vel, ikke akkurat uigenkallelig. Kaprene tilbød seg lykkelig å dekryptere filene for bare $ 500-700.

Gulp. Til tross for min beste innsats kunne jeg ikke finne noen spesielle triks, ingen redningsverktøy for å tøffe tyvene og gjenvinne dataene. Dette er skummelt ting, og selv om det definitivt gjorde meg til å tenke litt vanskeligere om tilnærming til skrivebordssikkerhet. Faktisk, under WannaCry skremme noen måneder tilbake, var jeg tilstrekkelig freaked ut at jeg installerte freeware verktøy Cybereason Ransomfree.

Har det oppdaget noen innbrudd? Heldigvis nei - og mens det kan være naivt å klappe meg selv på baksiden, tror jeg det er fordi jeg ikke faller i bytte til phishing-metodene og dupliserte nedlastinger som åpner døren til ransomware.

Hva er riktig for deg?

La meg være klar: Jeg anbefaler ikke at alle dør deres sikkerhetsprogramvare og gjør som jeg gjør. Jeg forteller bare hva som har virket for meg. Den enkle kombinasjonen av innebygde sikkerhetsverktøy og noe forsiktig forsiktighet har holdt datamaskinene mine sikre i mange år - og gratis. Hvordan vet jeg sikkert? Hver gang jeg kjører Malwarebytes (som forresten er det jeg pleide å rydde min pappas laptop for noen dager siden). Aldri så mye som et blip.

Mine spørsmål for deg er de samme som de var siste gang: Hvilken sikkerhetsprogramvare bruker du (hvis noen), og har det vært effektivt å holde malware i sjakk? Når var den siste gangen det ble innblandet, og under hvilke omstendigheter? Tror du at jeg er en usikker netizen, eller er du fascinert av min tilnærming?

Oppdatering, 30. august klokka 11:36: Opprinnelig publisert 25. juni 2014. Lagt til nye skjermbilder og oppdaterte historien.