Defend Your Data

ကျွန်တော်/မ တို့အတွက်အလွန်ကိုအရေးကြီးတဲ့ VPN အကြောင်းကိုပြောပြချင်ပါတယ်💜

🔐 VPN ဆိုတာဘာလဲ? VPN သုံးတဲ့အခါ သိထားသင့်တဲ့အချက်များ

အခုခေတ်မှာ Internet အသုံးပြုသူအများစုက VPN (Virtual Private Network) ကိုအသုံးပြုလာကြပါတယ်။ ဒါပေမယ့် VPN ကိုမသိဘဲသုံးနေတဲ့သူတွေလည်းရှိပါတယ်။

📌 VPN ဆိုတာဘာလဲ?
VPN ဆိုတာက Internet အသုံးပြုတဲ့အခါ ကိုယ့်ရဲ့ IP Address ကိုဖုံးကွယ်ပြီး connection ကိုပိုမိုလုံခြုံစေတဲ့ technology တစ်ခုဖြစ်ပါတယ်။ VPN သုံးလိုက်တဲ့အခါ ကိုယ့်ရဲ့ location ကိုလည်းတစ်ခါတစ်ရံပြောင်းနိုင်ပါတယ်။

📌 VPN သုံးတဲ့အကျိုးကျေးဇူးများ
• Online privacy ကိုကာကွယ်ပေးတယ်
• Public WiFi သုံးတဲ့အခါ data လုံခြုံမှုတိုးစေတယ်
• Region restriction ရှိတဲ့ website / app များကိုဝင်နိုင်စေတယ်

⚠️ VPN သုံးတဲ့အခါ သတိထားရမယ့်အချက်များ
• Free VPN အချို့က user data ကိုစုဆောင်းနိုင်ပါတယ်
• မယုံကြည်ရတဲ့ VPN app တွေမှာ malware ပါနိုင်ပါတယ်
• VPN သုံးရင် internet speed နည်းသွားနိုင်ပါတယ်

❌ ရှောင်သင့်တဲ့အချက်များ
• Unknown VPN app များ install မလုပ်ပါနဲ့
• VPN သုံးပြီး banking account သို့မဟုတ် အရေးကြီးတဲ့ account များ login မလုပ်ပါနဲ့
• Personal information များ share မလုပ်ပါနဲ့

💡 အကြံပြုချက်
VPN သုံးမယ်ဆိုရင် trusted app တွေကိုသာအသုံးပြုပါ။ Install မလုပ်ခင် review နှင့် rating များကိုကြည့်ပါ။

အပိုင်း (၂) - Firewall ရဲ့ အသုံးဝင်ပုံများ

Firewall ရဲ့ အသုံးဝင်ပုံ

Firewall များသည် လူတစ်ဦးချင်းနှင့် လုပ်ငန်းများအတွက် အရေးပါသော ကာကွယ်ရေး အလွှာများစွာကို ပံ့ပိုးပေးသည်။

• ခွင့်ပြုချက်မရှိသော ဝင်ရောက်မှုကို ပိတ်ဆို့ခြင်း - ဟက်ကာများနှင့် အခြားခွင့်ပြုချက်မရှိသူများ သင်၏ကိုယ်ပိုင်ကွန်ယက်အတွင်းသို့ ဝင်ရောက်ခြင်းမှ တားဆီးပေးသည်။

• ဆိုက်ဘာခြိမ်းခြောက်မှုများကို ပိတ်ဆို့ခြင်း - Malware, Virus, Spyware နှင့် Ransomware အပါအဝင် ခြိမ်းခြောက်မှုမျိုးစုံကို သင့်စက်ပစ္စည်းများသို့ မရောက်ရှိမီ ကြိုတင်ရှာဖွေကာ ပိတ်ဆို့ပေးနိုင်သည်။

• အွန်လိုင်းတိုက်ခိုက်မှုများကို တားဆီးခြင်း - ဆော့ဖ်ဝဲလ်၏ အားနည်းချက်များကို ပစ်မှတ်ထားသည့် application-layer တိုက်ခိုက်မှုများနှင့် တောင်းဆိုချက်အတုများဖြင့် စနစ်များကို လွှမ်းမိုးရန်ကြိုးစားသော Denial-of-Service (DoS) ကဲ့သို့သော တိုက်ခိုက်မှုများကို လျှော့ချပေးသည်။

• Access Control ကို အကောင်အထည်ဖော်ခြင်း - လုပ်ငန်းများအနေဖြင့် ဝန်ထမ်းများ မသင့်လျော်သော ဝက်ဘ်ဆိုက်များသို့ ဝင်ရောက်ခြင်းကို ကန့်သတ်ရန်၊ လုပ်ငန်းခွင်စွမ်းဆောင်ရည် ထိန်းသိမ်းရန်နှင့် malware များ မတော်တဆ ဒေါင်းလုဒ်ချမိခြင်းအန္တရာယ်ကို လျှော့ချရန် firewall များကို အသုံးပြုသည်။

• လုပ်ဆောင်ချက်များကို စောင့်ကြည့်မှတ်တမ်းတင်ခြင်း - ၎င်းသည် network traffic အားလုံးကို အသေးစိတ်မှတ်တမ်းထားရှိပြီး စီမံခန့်ခွဲသူများအား သံသယဖြစ်ဖွယ် ပုံစံများကို ရှာဖွေရန်နှင့် လုံခြုံရေးဆိုင်ရာ ဖြစ်ရပ်များကို လျင်မြန်စွာ တုံ့ပြန်နိုင်ရန် ကူညီပေးသည်။

• အဝေးမှချိတ်ဆက်မှုများကို ကာကွယ်ပေးခြင်း - Firewall များသည် virtual private network (VPN) ဝန်ဆောင်မှုများကို ပံ့ပိုးပေးလေ့ရှိပြီး အများပြည်သူသုံး အင်တာနက်မှတစ်ဆင့် ပို့လွှတ်သော အချက်အလက်များကို ကုဒ်ဝှက်ကာ အဝေးမှအလုပ်လုပ်သူများအတွက် လုံခြုံသော ဆက်သွယ်ရေးလမ်းကြောင်း ဖန်တီးပေးသည်။

• စည်းကမ်းလိုက်နာမှုကို အထောက်အကူပြုခြင်း - အဖွဲ့အစည်းများအတွက်၊ firewall များသည် (GDPR သို့မဟုတ် HIPAA ကဲ့သို့) အရေးကြီးသော ဖောက်သည်အချက်အလက်များကို ကာကွယ်ရန် သတ်မှတ်ထားသော စည်းမျဉ်းစည်းကမ်းများကို လိုက်နာနိုင်ရန် ကူညီပေးသည်။

အရေးကြီးတဲ့အချက်

Firewall များသည် "ပထမဆုံး ကာကွယ်ရေးလမ်းကြောင်း" အဖြစ် အရေးပါသော်လည်း ၎င်းတို့ကို antivirus ဆော့ဖ်ဝဲ၊ ခိုင်မာသော စကားဝှက်များနှင့် ပုံမှန်ဆော့ဖ်ဝဲလ် အပ်ဒိတ်ပြုလုပ်ခြင်းတို့နှင့် ပေါင်းစပ်ကာ အဆင့်ဆင့်သော လုံခြုံရေးနည်းလမ်းဖြင့် အသုံးပြုမှသာ အထိရောက်ဆုံး ကာကွယ်မှုကို ရရှိနိုင်မည်ဖြစ်ပါသည်။

ကွန်ပျူတာနဲ့ အင်တာနက် အသုံးပြုသူတိုင်း သိထားသင့်တဲ့ Firewall အကြောင်း 🔥

အပိုင်း (၁) - Firewall ဆိုတာဘာလဲ၊ ဘယ်လိုအလုပ်လုပ်သလဲ
Firewall ဆိုတာဘာလဲ

Firewall ဆိုသည်မှာ အင်တာနက်ကဲ့သို့သော ယုံကြည်စိတ်ချရခြင်းမရှိသည့် ပြင်ပကွန်ယက်နှင့် ယုံကြည်စိတ်ချရသော အတွင်းပိုင်းကွန်ယက်တို့အကြား ကာကွယ်ရေး အတားအဆီးတစ်ခုအဖြစ် လုပ်ဆောင်သော ကွန်ယက်လုံခြုံရေးစနစ်တစ်ခုဖြစ်သည်။

၎င်းသည် ခွင့်ပြုချက်မရှိသော ဝင်ရောက်မှုကို တားဆီးရန်နှင့် အန္တရာယ်ရှိသည့် လုပ်ဆောင်ချက်များကို ပိတ်ဆို့ရန် သတ်မှတ်ထားသော လုံခြုံရေး စည်းမျဉ်းများကို အခြေခံ၍ ဝင်ရောက်လာသောနှင့် ထွက်လာသော ဆက်သွယ်ရေးများကို စောင့်ကြည့်ကာ စစ်ထုတ်ပေးသည်။

Firewall တွေ အလုပ်လုပ်ပုံ

Firewall တွေဟာ "ဂိတ်စောင့်များ" သဖွယ် လုပ်ဆောင်ပြီး ကွန်ရက်များကတစ်ဆင့် ပို့လွှတ်သည့် သတင်းအချက်အလက် ယူနစ်လေးများဖြစ်သော ဒေတာပက်ကက်များကို စစ်ဆေးကာ ၎င်းတို့အား ခွင့်ပြုရန် (သို့) ပိတ်ပစ်ရန် ဆုံးဖြတ်သည်။

၎င်းတို့သည် စိစစ်ရေး နည်းလမ်း အမျိုးမျိုးကို အသုံးပြုကြသည်-

• Packet Filtering - source/destination IP address များ၊ port များနှင့် protocols များကဲ့သို့သော အခြေခံအချက်အလက်များကို စစ်ဆေးသည်။

• Stateful Inspection - ဝင်လာသော အချက်အလက်များသည် ကွန်ယက်အတွင်းမှ ပေးပို့သော တရားဝင်တောင်းဆိုချက်နှင့် ကိုက်ညီမှုရှိစေရန် လက်ရှိချိတ်ဆက်မှုများကို ခြေရာခံသည်။

• Proxy Service - ကြားခံဝန်ဆောင်မှုတစ်ခုအဖြစ် လုပ်ဆောင်ပြီး အသုံးပြုသူကိုယ်စား တောင်းဆိုချက်များကို လက်ခံကာ လုံခြုံမှုရှိမရှိ စစ်ဆေးပြီးမှ နောက်သို့ ထပ်ဆင့်ပို့ပေးသည်။

• Deep Packet Inspection (DPI) - ပုန်းကွယ်နေသော malware သို့မဟုတ် ခေတ်မီခြိမ်းခြောက်မှုများကို ဖော်ထုတ်ရန်အတွက် ဒေတာပက်ကက်၏ အမှန်တကယ်ပါဝင်မှု (payload) ကို အသေးစိပ်စစ်ဆေးသည်။

ဆက်လက်ဖော်ပြပါမည်... (အပိုင်း ၂ တွင် Firewall ရဲ့ အသုံးဝင်ပုံများကို ဆက်လက်ဖတ်ရှုနိုင်ပါသည်)

ဒီနေ့ခေတ်မှာ ဖုန်း သို့မဟုတ် ကွန်ပျူတာ အသုံးပြုနေသူတိုင်း အောက်ပါ အန္တရာယ်တွေကို သိရှိထားမှ ကိုယ့်ရဲ့ အချက်အလက်နဲ့ ငွေကြေးကို ကာကွယ်နိုင်မှာဖြစ်ပါတယ်။

၁။ Malware (ဗိုင်းရပ်စ်နှင့် ဖျက်ဆီးလိုသော ဆော့ဖ်ဝဲများ) 🦠
ဒါကတော့ ကိုယ့်ရဲ့ စက်ပစ္စည်းတွေကို ထိခိုက်စေဖို့ ရည်ရွယ်တဲ့ ဆော့ဖ်ဝဲတွေဖြစ်ပါတယ်။

ဥပမာများ
Facebook ပေါ်မှာ "ဘောလုံးပွဲ အခမဲ့ကြည့်ရန်" ဆိုတဲ့ Link ကနေ App တစ်ခု ဒေါင်းလိုက်မိပြီးနောက် ဖုန်းထဲက Kpay Password တွေ အခိုးခံရခြင်း။

မူရင်းမဟုတ်တဲ့ (Cracked) Game တွေကို ဒေါင်းလုပ်ဆွဲရာကနေ ကွန်ပျူတာထဲက ဖိုင်တွေအားလုံး ဖွင့်မရတော့ဘဲ ငွေတောင်းခံရခြင်း (Ransomware)。

မသိတဲ့ Website ကနေ သီချင်းဒေါင်းရာကနေ ဖုန်းထဲမှာ ကြော်ငြာတွေ အလိုအလျောက် တက်လာပြီး ဖုန်းလေးသွားခြင်း။

၂။ Social Engineering (လူကို ပစ်မှတ်ထား လိမ်လည်ခြင်း) 🎭
ဒါကတော့ နည်းပညာထက် လူရဲ့ စိတ်ခံစားမှု (ကြောက်ရွံ့မှု၊ လောဘ) ကို အသုံးချပြီး လိမ်တာမျိုးဖြစ်ပါတယ်။

ဥပမာများ
"သင့်အကောင့်ကို တစ်ယောက်ယောက်က ဝင်နေလို့ အခုချက်ချင်း Password ပြောင်းပါ" ဆိုတဲ့ Link အတု (Phishing Email) ပို့ပြီး Password ကို လိမ်ယူခြင်း။

"ဆုမဲပေါက်တယ်" လို့ ဖုန်းဆက်ပြီး ဆုကြေးထုတ်ဖို့အတွက် OTP ကုဒ်ကို တောင်းယူကာ ဘဏ်ထဲက ငွေတွေ လွှဲယူသွားခြင်း။

ကိုယ့်ရဲ့ မိတ်ဆွေ အကောင့်အတုနဲ့ လာပြီး "အရေးပေါ် ငွေခဏလွှဲပေးပါ" လို့ ပြောကာ ငွေလိမ်ယူခြင်း။

၃။ Physical Threats (ရုပ်ပိုင်းဆိုင်ရာ အန္တရာယ်) 📱
ဒါကတော့ စက်ပစ္စည်း ပျောက်ဆုံးခြင်း သို့မဟုတ် ပျက်စီးခြင်းကြောင့် ဖြစ်တဲ့ အန္တရာယ်ပါ။

ဥပမာများ
ဖုန်းအခိုးခံရတဲ့အခါ ဖုန်းထဲမှာ Password တွေ Save ထားမိတဲ့အတွက် သူခိုးက ကိုယ့်ရဲ့ Social Media အကောင့်တွေကို ဝင်သုံးသွားခြင်း။

Laptop ပျက်သွားတဲ့အခါ Backup လုပ်မထားတဲ့အတွက် လုပ်ငန်းခွင်က အရေးကြီးတဲ့ စာရင်းဇယားတွေအားလုံး ဆုံးရှုံးသွားခြင်း။

ဖုန်းမှာ Screen Lock မခံထားတဲ့အတွက် သူငယ်ချင်း သို့မဟုတ် အခြားသူတစ်ယောက်က ကိုယ့်ရဲ့ ပုဂ္ဂိုလ်ရေး Chat တွေကို ခိုးဖတ်ခြင်း။

၄။ Human Error (လူ့အမှား) ⚠️
နည်းပညာကြောင့် မဟုတ်ဘဲ ကိုယ့်ရဲ့ မသိနားမလည်မှု သို့မဟုတ် ပေါ့ဆမှုကြောင့် ဖြစ်ရတာပါ။

ဥပမာများ
Password ကို လွယ်လွယ်လေး (ဥပမာ - 123456 သို့မဟုတ် ကိုယ့်မွေးနေ့) ပေးထားတဲ့အတွက် အလွယ်တကူ Hack ခံရခြင်း။

အရေးကြီးတဲ့ အချက်အလက်တွေကို မတော်တဆ ဖျက်မိခြင်း (Accidental Deletion)။

ဆိုင်မှာ ဖုန်းပြင်တဲ့အခါ Setting တွေကို သေချာမပိတ်ခဲ့ဘဲ ပေါ့ဆခဲ့တဲ့အတွက် ကိုယ်ရေးကိုယ်တာ ဓာတ်ပုံများ ပေါက်ကြားသွားခြင်း။

ဒါလေးတွေကို အခုကတည်းက သတိထားပြီး ကိုယ့်ရဲ့ ဒစ်ဂျစ်တယ်ဘဝကို ကာကွယ်ကြပါစို့။

(ဆ) Internet Love Scam (မိသားစုဝင်၊ ချစ်သူရည်းစားကဲ့သို့ ချစ်ခင်နှစ်သက် ကြောင်း ပြသကာ ပစ္စည်းဥစ္စာတစ်ခုခုဖြင့် ဆွဲဆောင်လိမ်လည်ခြင်း)။

📢 အွန်လိုင်းက "အချစ်စစ်" လား "အလိမ်အညာ" လား? သတိထားပါ ⚠️
ချစ်ရတဲ့ သူငယ်ချင်းတို့ရေ... အခုနောက်ပိုင်း လူမှုကွန်ရက်မှာ Internet Love Scam (အချစ်ကို အသုံးချပြီး ငွေညှစ်ခြင်း) တွေ အရမ်းခေတ်စားနေပါတယ်။ ကိုယ့်ကို တကယ်ချစ်တာ မဟုတ်ဘဲ ပစ္စည်းဥစ္စာ ဒါမှမဟုတ် ငွေကြေးကို ရည်ရွယ်ပြီး ချဉ်းကပ်လာတတ်ကြပါတယ်။

💔 ဖြစ်ရပ်မှန် သာဓကတစ်ခု
အမျိုးသမီးတစ်ဦးဟာ Facebook ကနေ နိုင်ငံခြားသားတစ်ယောက်နဲ့ ခင်မင်ရင်းနှီးခဲ့ပါတယ်။ အဲ့ဒီလူက ချိုသာတဲ့စကားတွေ၊ ဂရုစိုက်မှုတွေနဲ့ ယုံကြည်အောင် လုပ်ပါတယ်။ တစ်ရက်မှာတော့ သူက "မင်းအတွက် အရမ်းတန်ဖိုးရှိတဲ့ လက်ဆောင်တွေ ပို့လိုက်ပြီ၊ အကောက်ခွန် (Custom) မှာ ပိတ်နေလို့ ငွေခဏလေး စိုက်ထုတ်ပေးပါ" ဆိုပြီး လိမ်ညာပါတယ်။ ချစ်သူဖြစ်နေပြီမို့ ယုံကြည်ပြီး ငွေလွှဲပေးလိုက်ရာကနေ နောက်ဆုံးမှာ ငွေတွေလည်းဆုံး၊ လူလည်း အဆက်အသွယ်ဖြတ်ပြီး ပျောက်သွားတဲ့အထိ ဖြစ်ခဲ့ရပါတယ်။

🚩 ဒါဆိုရင် ဘယ်လိုလူတွေကို သတိထားရမလဲ? (Red Flags)
မတွေ့ဖူးဘဲ အတင်းချစ်ပြသူ: လူချင်းမဆုံဖူးသေးဘဲနဲ့ အရမ်းချစ်ပြတာ၊ လက်ထပ်ဖို့အထိ ကတိပေးတာ။

ဗီဒီယိုကော (Video Call) မခေါ်သူ: ဖုန်းပြောဖို့ ဒါမှမဟုတ် ကင်မရာဖွင့်ဖို့ အကြောင်းပြချက်အမျိုးမျိုးနဲ့ ငြင်းဆန်တာ။

ပစ္စည်းပို့မယ်ဆိုပြီး ငွေတောင်းသူ: "လက်ဆောင်ပို့ထားတယ်၊ ဒါပေမဲ့ တစ်ခုခုကြောင့် ပိုက်ဆံပေးမှ ထုတ်လို့ရမယ်" လို့ ပြောလာတာ။

အရေးပေါ် ငွေလိုနေသူ: "မိသားစုဝင် နေမကောင်းလို့၊ လုပ်ငန်းမှာ အခက်အခဲဖြစ်လို့" စတဲ့ အကြောင်းပြချက်တွေနဲ့ ငွေတောင်းတာ။

🛡️ ကိုယ့်ကိုယ်ကိုယ် ဘယ်လိုကာကွယ်မလဲ?
၁။ ငွေလုံးဝမလွှဲပါနဲ့: အွန်လိုင်းကသိတဲ့သူက ဘယ်လိုအကြောင်းပြချက်နဲ့ပဲဖြစ်ဖြစ် ငွေတောင်းရင် ချက်ချင်း "No" လို့ ပြောပါ။
၂။ လျှို့ဝှက်ချက်မပေးပါနဲ့: ကိုယ်ရေးကိုယ်တာအချက်အလက်တွေ၊ အိမ်လိပ်စာတွေနဲ့ ဓာတ်ပုံတွေကို စိတ်ချရမှသာ ဝေမျှပါ။
၃။ မိတ်ဆွေတွေနဲ့ တိုင်ပင်ပါ: တစ်ယောက်တည်း ဆုံးဖြတ်ချက်မချဘဲ ကိုယ့်ထက် အမြင်ကျယ်သူတွေ၊ မိသားစုဝင်တွေကို အသိပေးတိုင်ပင်ပါ။
၄။ သံသယရှိပါ: "သိပ်ကောင်းလွန်းနေရင် (Too good to be true)" အဲ့ဒါဟာ အလိမ်အညာဖြစ်နိုင်ခြေ ပိုများပါတယ်။

အချစ်စစ်ဆိုတာ ငွေကြေးနဲ့ စတင်တာမဟုတ်သလို၊ ငွေကြေးနဲ့လည်း တိုင်းတာတာမဟုတ်ပါဘူး။ 💕

ကိုယ့်ရဲ့ သူငယ်ချင်းတွေ၊ မိသားစုဝင်တွေလည်း မသိဘဲ လိမ်လည်မခံရအောင် ဒီ Post လေးကို Share ပေးပြီး သတိပေးလိုက်ပါဦးနော်။ 👇

#အွန်လိုင်းလုံခြုံရေး #သတိထားပါ