Cat de periculos este viata ta digitala?

Când reporterul Wired News, Mat Honan, a avut o viață digitală - și, ulterior, a dispărut - în august, pierderea semnificativă a datelor pe care le-a îndurat nu a fost cea mai înspăimântătoare parte a experienței. Mult mai terifiant a fost metoda prin care hackerii au intrat în conturile sale digitale.

Folosind exploatații inteligente de inginerie socială, hackerii au reprezentat Honan și au reușit să extragă biții cheie de informații personale de la Amazon și suportul pentru clienți Apple. Cu datele critice la îndemână, hackerii l-au blocat pe Honan din contul său Google, i-au comandat fluxul de Twitter, și-au luat controlul asupra numărului de identificare Apple și i-au șters aparatele de calcul curat.

Dacă o hacker dorea să vă distrugă viața - fie prin furtul de identitate, fie prin simpla ștergere a datelor de la Honan - cât de dificil ar fi acest obiectiv obține? Răspunsul este că este probabil mult mai ușor decât crezi

Sunteți o țintă ușoară?

Potrivit unui sondaj recent Harris Interactive comandat de Dashlane, o companie care gestionează parole și date personale, majoritatea americanilor online că datele lor personale ar putea fi utilizate online, fără cunoștințele lor. Aproximativ 88% dintre cei 2208 adulți chestionați au menționat că sunt cel puțin "oarecum îngrijorați", iar 29% au susținut că sunt "extrem de îngrijorați". În plus, trei din cinci respondenți au fost îngrijorați că sunt vulnerabili la hacking.

John Harrison, manager de grup la Symantec Security and Response, spune că oamenii ar trebui să fie îngrijorați, deoarece aceștia împărtășesc mai mult decât credeau ei sunt.

Deoarece rețelele sociale, înregistrările publice și încălcările de securitate de înaltă calitate sunt atât de răspândite, o mulțime de informații potențial sensibile plutesc în jurul Internetului. "Fiecare piesă de informații adaugă puzzle-ului", Harrison spune. "Nu aruncăm totul acolo, dar în cele din urmă se întâmplă împreună. De exemplu, este posibil să nu vă împliniți ziua de naștere pe Facebook, dar nu este dificil ca cineva să afle în ce an a absolvit liceul și a pus două și două împreună. "

Cu alte cuvinte, este posibil să nu credeți că partajați prea mult - doar un fragment aici și un fragment acolo - dar pentru un hacker, construiți un profil online ușor de recoltat.

Protejați-vă ușor modul

Dacă utilizați Internetul într-un mod semnificativ - trimiteți e-mailuri, încărcați fotografii, frecventați rețele sociale, faceți cumpărături - profilul dvs. online probabil plutește deja în eter. Și chiar dacă nu ați fost atât de mult on-line, biții de date personale pot fi disponibili pentru vizionarea online prin înregistrări publice digitizate. O persoană interesată ar putea afla cu ușurință dacă aveți o ipotecă, de exemplu, sau dacă v-ați căsătorit recent sau ați divorțat.

Probabil știți că o parolă tipică de cinci caractere, dicționar-cuvânt este ușor de hacked și probabil că te bazezi pe ceva mult mai puțin penetrant. Dar, probabil, nu aveți timp sau lățime de bandă pentru a memora un amestec complicat de numere și litere. Deci, aici sunt cateva sfaturi de securitate rapide si usor de implementat care vor reduce drastic hacking-ul tau.

Caut-te pe tine insuti.

Inainte de a incepe sa fii ingrijorat, este o idee buna sa obtii o multime de informatii despre tine este acolo, căutându-te singur. Introduceți numele dvs. în Google - atât cu ghilimele, cât și fără - și cu cuvinte cheie relevante, cum ar fi adresa dvs., numărul dvs. de telefon, adresele de e-mail, titlul postului, compania și alma mater.

Vedeți ce găsiți și încercați să arătați la informații cum ar fi un hacker. Există suficiente date pentru ca cineva să-ți unească viața? Dacă da, trebuie să luați măsuri pentru a vă îmbunătăți securitatea personală. Utilizați parolele în locul parolelor:

Parolele reprezintă o problemă de securitate dificilă. Cele mai bune parole sunt amestecuri de litere, numere și caractere speciale generate de computer (cum ar fi punctele de exclamare și semnele de întrebare). Din păcate, șirurile alfanumerice rezultate sunt de asemenea extrem de dificile pentru majoritatea oamenilor de a-și aminti. Dar, deoarece majoritatea parolelor sunt hackate prin metode de forță brute - adică dacă ai un computer care trece prin toate combinațiile posibile de caractere, parolele mai lungi sunt mai sigure, pur și simplu pentru că au nevoie de mai mult timp pentru a le descoperi.

De exemplu, un Intel Core i7 procesorul durează doar câteva ore pentru a sparge o parolă de cinci caractere, dar este nevoie de mai mult de 10 zile pentru a sparge o parolă de șapte caractere. De aceea, experții în securitate recomandă utilizarea parolelor în locul parolelor. Vedeți primerul pentru parola lui Alex Wawro pentru indicatorii care creează o expresie de acces bună KeePass este un program gratuit care păstrează parolele în siguranță într-o bază de date criptată

Rămâneți actualizat:

Una dintre cele mai ușoare căi de a împiedica intrușii să compromită computerul dvs. trebuie să vă asigurați că rulați întotdeauna cea mai recentă versiune a tuturor aplicațiilor PC-inclusiv programul antivirus.

"Descărcări de tip drive-by-malware care se descarcă pe computer când faceți clic pe un link rău-intenționat lucrează prin exploatarea unor bug-uri cunoscute în software ", spune Harrison. "Aceste erori sunt, de obicei, fixate în versiuni actualizate ale software-ului, dar asta nu vă va ajuta dacă aveți în continuare versiunea veche." Prioritizează conturile:

Este posibil să nu vă puteți aminti de paragrafele de acces complexe fiecare cont pe care îl ai și e în regulă. Potrivit lui Doug McLean, directorul general al marketingului de produse la Global Threat Intelligence al McAfee, media americană online are mai mult de 100 de conturi, dintre care nu toate sunt importante.

În loc să creați parole diferite pentru fiecare cont, conturile importante de conturi de e-mail, conturi bancare online, rețele sociale și alte conturi care conțin informații sensibile. Pentru conturi relativ triviale, cum ar fi placi de mesaje, este bine să utilizați o parolă nesigurată, hackable. McLean sugerează, de asemenea, crearea unei adrese de e-mail "junk mail" pentru conturile pe care nu le pasă. Puteți utiliza această adresă de e-mail junk pentru a vă înscrie pentru panouri de mesaje, concursuri și buletine de știri. Apoi, dacă unul dintre conturile junk este compromis, hackerii nu vor avea adresa dvs. reală de e-mail sau parolele dvs. reale

Lie:

Vorbind despre conturile junk, fiți atenți la informațiile pe care le oferiți site-urilor aleatoare. Bineînțeles, banca dvs. trebuie să știe adresa dvs. de domiciliu, dar trebuie să știi că un mesaj trebuie să știe codul poștal sau ziua ta de naștere? Dacă nu puteți depăși un ecran deoarece site-ul web dorește să renunțați la prea multe informații, Harrison sugerează că faceți lucrurile. La urma urmei, notează, panourile de mesaje sunt în mod evident hackble și chiar doresc să verifice că sunteți peste o anumită vârstă.

Protejați-vă offline: Potrivit lui McLean, furtul de identitate offline este încă mult mai frecvent decât furtul de identitate online. Motivul: adresele de e-mail au parole, în timp ce cutiile poștale, gunoi și portofele pierdute nu. Pentru a vă proteja offline, McLean sugerează că aveți o căsuță poștală de blocare (dacă nu aveți deja una), ștergeți toate facturile și documentele importante înainte de a le arunca și nu purtați niciodată cartea dvs. de securitate socială cu dvs.

Utilizare un manager de parole: Deși managerii de parole necesită o mică configurare, merită să fie dacă sunteți îngrijorați de integritatea parolelor sau a parolelor de acces. Managerii de parole, cum ar fi Dashlane, 1Password și LastPass, nu numai că stochează toate parolele într-un mic program criptat pe care îl puteți debloca cu o parolă master; aceștia pot genera și parole securizate, generate de calculator, care chiar nu știți.

Pentru alegerea unui manager de parole, este important să alegeți unul compatibil cu toate dispozitivele dvs., inclusiv telefonul și tableta. Dashlane, 1Password și LastPass sunt compatibile cu Windows, Mac OS X, iOS și Android; și LastPass este, de asemenea, compatibil cu Linux, BlackBerry, Windows Phone, WebOS și Symbian. Managerii de parole pot stoca datele formularului, deci nu trebuie să parcați informațiile de pe cardul de credit pe Web. Înghețați-vă raportul de credit:

Înghețarea raportului dvs. de credit este cea mai eficientă modalitate de a preveni furtul de identitate, potrivit lui McLean. Dacă aveți peste 30 de ani și nu vă căsătoriți sau divortați, probabil că nu veți aplica carduri de credit noi, împrumuturi sau credite ipotecare, astfel încât să nu aveți nevoie de raportul dvs. de credit să fie disponibil imediat.

Pentru a vă îngheța raportul de credit, trebuie să contactați fiecare dintre cele trei birouri de credit majore (Equifax, Experian și TransUnion), să completați un formular, să furnizați dovada identității și să plătiți o mică taxă (în jur de 10 USD, în funcție de statul dvs.). Apoi, veți primi un cod PIN sau o parolă care vă va permite să "dezghetați" raportul dvs. de credit (fie temporar sau permanent) dacă vreodată trebuie să îl utilizați. Dezvăluirea temporară a raportului dvs. de credit durează de obicei mai puțin de un minut, McLean spune. McLean sugerează că

McLean sugerează că luând măsuri de siguranță minime este ca și cum ați depăși un urs: nu trebuie să fii mai rapid decât ursul; trebuie doar să fii mai rapid decât prietenul tău care este, de asemenea, urmărit.

Hackerii sunt inteligenți, dar și ei sunt oarecum leneși. Deci, dacă nu se întâmplă să fii o țintă de profil, un hacker va renunța probabil la protecția datelor dacă se dovedește a fi prea greu de încălcat. Cei de la hackeri ai lui Mat Honan au recunoscut chiar că atacul lor nu a fost personal - au vrut pur și simplu să intre în contul său de Twitter, deoarece mânerul cu trei caractere "@mat" înseamnă proprietatea unui superuser Twitter. Nimic mai mult și nimic mai puțin

În cele din urmă, chiar dacă faceți pași mici de securitate, cum ar fi crearea unei parole de opt caractere în loc de o parolă de cinci caractere, vă puteți proteja informațiile personale doar suficient de bine pentru a convinge hackerii să meargă la urmatoarea usa digitala.

[

Ilustratie de Michael Byers

]