Çoğu kişi güçlü şifre kullanıyor zannederken aslında en basit hataya düşüyor: aynı şifreyi birden fazla platforma yazıyor. Bir veri tabanı sızıntısı yeterli, hacker'lar o şifreyi başka sitelerde denemeye başlıyor. İlk adım her hesap için farklı, en az 16 karakterli şifre oluşturmak ve bir şifre yöneticisinde saklamak.

İkinci olarak iki faktörlü kimlik doğrulama hiç opsiyonel değil. SMS yerine authenticator uygulaması (Google Authenticator, Authy) kullan; SMS hacking'e daha açık. Email ve kritik finansal hesaplarında bu mutlaka aktif olmalı.

Yazılım güncellemeleri ertelemek naif bir hatadır. Güvenlik yamaları derhal uygulanmalı, özellikle işletim sistemi ve tarayıcıda. Eski Windows sürümleri veya Chrome'u güncellemeden kullanmak, kilit açık bırakmak gibidir.

Son olarak şüpheli bağlantılara tıklama alışkanlığından kurtul. Bankan seni "hesabını doğrula" diye linke tıklatmaya çalışıyorsa, direkt web sitesine git. Phishing e-mailler giderek daha ikna edici hale geldi; kimlik bilgilerini hiçbir linke girmemeyi kural haline getir.