Ho trascorso sette giorni con zero protezione. Nessun Bitdefender. Nessun Windows Defender. Niente scansione in background per dirmi un download era male o un link era abbozzato. Solo io e il mio browser.
Perche’dovrei farlo? Sembra sconsiderato. Probabilmente lo e’.
Il vero problema non riguarda solo il malware. Si tratta di atrofia. Quando esternalizzi la tua sopravvivenza digitale al codice, il tuo istinto marcisce. Smetti di guardare gli URL. Smetti di mettere in discussione gli attaccamenti. Il software diventa una stampella. Una stampella molto costosa, molto efficace, ma comunque una stampella. Volevo vedere se potevo camminare da solo per un po’. Volevo rispondere alla domanda che nessuno chiede: quanto della nostra sicurezza è l’algoritmo e quanto siamo noi?
The experiment setup for risky browsing
Chiariamo le cose. Spegnere il software di sicurezza è un male. Non farlo. Anche il mio editore sapeva che era una cattiva idea. Ma la curiosità batte la cautela. Ho eseguito il test su una macchina secondaria, non quella da cui pago l’affitto. Ho fatto il backup di tutto. Non ho cercato virus sul Dark Web o fatto clic su ogni banner pubblicitario che ho visto. Ho appena vissuto la mia vita.
L’obiettivo non era essere hackerati. Era sentire il peso dell’esposizione non protetta. Per vedere quanto sia faticosa la vigilanza.
Cosa succede quando si disattiva la protezione antivirus
Ho ucciso due strati di difesa. Filtro web di Bitdefender e scansione in tempo reale? Andare. Sicurezza di Windows? Offline. Ho lasciato il firewall acceso. Toglierlo sarebbe stupido. Solo stupido arrogante, non stupido sperimentale.
All’improvviso il mio computer era nudo. Nessun guardiano silenzioso che guarda i registratori di tasti. Nessun pop-up mi salva da una trappola di phishing. Solo il mio browser, la mia curiosità e qualsiasi memoria semi-formata che avevo leggendo i blog tecnologici dieci anni fa.
Si sentiva sbagliato subito.
Sopravvivenza quotidiana senza scudi digitali
** Giorno 1**
Lunedì era strano. Non perche ‘sono stato hackerato, ma perche’ non e ‘ successo niente. Eppure il mio cervello non si spegne. Ogni link su cui ho sorvolato ha avuto un secondo sguardo. Ogni richiesta di download ha innescato un piccolo picco di ansia. Era questo PDF da reuters.com * o reuturs.co*? Non lo so. Ma ho controllato.
Non era paranoia. Era solo lavoro. Lavoro mentale a cui avevo smesso di prestare attenzione.
** Giorno 2**
Un’e-mail di phishing ha colpito la mia casella di posta. Una fattura falsa di un “partner logistico” di cui non ho mai sentito parlare.
Normalmente? Bitdefender li cattura al gateway. O Gmail li seppellisce nello spam. Non li vedo. Ma questa volta era nella mia cartella principale. L’ho letto. Ho quasi fatto clic sul pulsante ” Aggiorna fattura.”
Non l’ho fatto.
Ma ho passato dieci minuti ad analizzarlo invece di zero. Questa è la tassa di non avere software. Lo paghi con il tuo tempo e la tua concentrazione.
** Giorno 3**
Mercoledì è stato noioso, per lo più. Fino a quando ho avuto bisogno di un documento da un server universitario che non ho riconosciuto. L’URL sembrava buono. Ma * bene * è relativo. Ho tirato su una nuova scheda. Ho cercato il proprietario del dominio. Verificato il sito ufficiale dell’istituzione ad esso collegato.
Ci sono voluti tre minuti. Con il software acceso, ci vorrebbe zero. Stai perdendo minuti. Ore, più di un anno.
** Giorno 4**
Chrome mi ha salvato giovedì.
Un sito contrassegnato come” sito ingannevole ” prima ancora che la pagina venga caricata. Questo non era Windows o Bitdefender. Era il motore euristico di Google.
Un promemoria: la protezione non è solo le grandi suite antivirus. E ‘ ovunque. E quando disattivi uno strato, ti rendi conto di quante pareti invisibili reggono il soffitto.
** Giorno 5**
Venerdì ho un ritmo. Un ritmo lento e pesante. Ho smesso di navigare e ho iniziato a ispezionare. Passare il mouse prima di fare clic. Lettura dell’URL completo nella barra di stato. Controllare i certificati SSL perché no.
E ‘ stato estenuante.
Alla sera ero mentalmente prosciugato. Non dal lavoro. Da * prestare attenzione*. La vigilanza costante e di basso livello non è sostenibile. Brucia il glucosio. Uccide la gioia del web.
** Giorni 6 e 7**
I fine settimana sono quando la gente diventa sciatta. Sei stanco. Vuoi fare shopping. Si guarda link TikTok pop-up in chat e basta toccarli.
Sono rimasto disciplinato. Appena.
Sono sopravvissuto domenica sera per pura forza di volontà. Non e ‘ entrato niente. Nessun ransomware. Nessun crypto miner. Solo stanchezza. A mezzanotte ho riacceso Bitdefender e ho pianto lacrime di sollievo.
Cosa protegge i tuoi dati quando il software fallisce
Ecco il takeaway. Il software non ti protegge solo. Consente un comportamento pigro.
Quando lo si rimuove, si scopre che l’abitudine umana è una linea secondaria decente di difesa. Ma è imperfetto. Richiede forza di volontà. E la forza di volontà drena.
Quattro cose mi hanno tenuto al sicuro:
- ** Non fare clic cieco.** Se un link si sente spento, stop. Se l’oggetto dell’email è urgente, metti in pausa. La maggior parte delle truffe si basano sul tuo cervello in modalità bypass.
- ** Fiducia ma verifica.** Ho controllato ogni fonte di download. Se non ho potuto confermare che il sito era legittimo entro trenta secondi, non ho visitato.
- ** Guarda la barra degli indirizzi.** Questo blocca il 90% del phishing. Se la pagina di login della banca non è attiva `bank.com ” sei già perso.
- ** Aggiorna tutto.** Il vecchio software è una porta aperta. Mantenere Chrome e Windows correnti lo chiude senza molto sforzo.
Niente di tutto questo costa denaro. Costa concentrarsi. E questa è una risorsa che la maggior parte delle persone esaurisce entro martedì pomeriggio.
Il verdetto sulle abitudini manuali di cybersecurity
L’antivirus è inutile? Assolutamente no.
Non leggere questo articolo e decidi di scollegare la tua suite EDR perché ti senti intelligente. Ho superato la settimana perché ho trascorso decenni ossessionato dall’igiene digitale. La maggior parte delle persone non l’ha fatto. La maggior parte delle persone fa clic sul pulsante “Attiva” nel pop-up falso di Windows 98. Rispondono alle e-mail del principe nigeriano.
Tu non sei speciale.
Il software antivirus gestisce le cose che ti mancano. Il drive-by download che ha colpito mentre si sta facendo il caffè. I sofisticati kit di phishing che sembrano * esattamente * come veri e propri accessi bancari. Il malware residente della memoria che si nasconde nella RAM. Non lo prenderai con i bulbi oculari. Hai bisogno di uno scanner.
Anche il software non basta. Dà un falso senso di sicurezza. Ti rende sciatto. L’obiettivo non è quello di sostituire il software con la paranoia. L’obiettivo è l’equilibrio. Lasciate che i bot fare il sollevamento di carichi pesanti, ma mantenere il vostro istinto tagliente. Non lasciare che la rete di sicurezza ti insegni che cadere non fa male.
Lo fa. Hai smesso di sentirlo.
Ora vai ad aggiornare le patch. E forse controlla il tuo URL prima di fare clic. Solo una volta.
