Mesures de sécurité de précaution pour un utilisateur à domicile? (pare-feu, antivirus, etc.)

Je viens de passer de Windows à Ubuntu, et je suis juste un peu paranoïaque en ce qui concerne les mesures de sécurité.

J'ai regardé autour de moi et d'après ce que j'ai lu, la sécurité n'est pas une préoccupation aussi importante que sur un système d'exploitation Windows, mais je veux juste m'assurer que je suis un peu couvert.

Actuellement, j'ai installé l'antivirus ClamTK et gufw (et je l'ai activé une fois).

Donc, fondamentalement, j'ai trois questions:

1. Mis à part ces applications, la mise à jour régulière et le téléchargement à partir de sources fiables uniquement, dois-je prendre d'autres précautions?
2. Dois-je faire autre chose avec gufw que la vérification activée ou les paramètres par défaut (entrant: refuser, sortant: autoriser) sont-ils suffisants?
3. Dois-je activer manuellement gufw à chaque fois et l'activer (et le garder ouvert)? Chaque fois que je l'ouvre, la case à cocher activée n'est pas cochée.

EDIT: Lorsque j'ouvre gufw, je dois déverrouiller et entrer mon mot de passe, mais la case est maintenant cochée. Dois-je toujours ouvrir gufw ai-je simplement besoin de l'activer une fois?

Je vous remercie.

De bonnes questions.

Mis à part ces applications, la mise à jour régulière et le téléchargement à partir de sources fiables uniquement, dois-je prendre d'autres précautions?

Pas vraiment. N'exécutez pas de commandes aléatoires, en particulier celles mentionnant sudo, que les gens peuvent vous donner sur le Web, à moins que ce soit une source fiable ou que vous sachiez ce que cela fait.

Au-delà de cela, je pense que la principale chose à laquelle vous voulez faire attention est la sécurité Web, par exemple, ne pas taper votre mot de passe Facebook dans d'autres sites Web aléatoires.

La mise à jour suggérée judicieusement suggère d'installer des plugins de navigateur orientés sécurité: Adblock Plus, HTTPS Everywhere, Noscript et WOT. (truqué dit également Tor, mais je n'en suis pas si sûr, car Tor présente des risques de sécurité majeurs qui en font un mauvais défaut pour la plupart des gens.)

Update2 N'utilisez pas le plug-in de navigateur WOT, car il présente de graves problèmes de confidentialité: https://thehackernews.com/2016/11/web-of-trust-addon.html . Merci à DJCrashdummy de l' avoir signalé.

Dois-je faire autre chose avec gufw que la vérification activée ou les paramètres par défaut (entrant: refuser, sortant: autoriser) sont-ils suffisants?

Cela devrait être bien.

Dois-je activer manuellement gufw à chaque fois et l'activer (et le garder ouvert)? Chaque fois que je l'ouvre, la case à cocher activée n'est pas cochée.

En fait, il reste activé après votre fermeture , mais le bogue 850468 donne l'impression qu'il n'est pas activé, jusqu'à ce que vous vous authentifiiez.