Kako je vaš digitalni život?>

Kada je novinar Wired Newsa Mat Honan imao svoj digitalni život hakiran - a kasnije, praktički je uklonjen - u kolovozu značajan gubitak podataka koji je podnio nije bio najstrašniji dio iskustva. Mnogo zastrašujuće je metoda kojom su hakeri iskoristili svoje digitalne račune.

Korištenje pametnih društvenih inženjerskih iskorištavanja, hakeri su predstavljali Honan i uspjeli su izdvojiti ključne podatke o osobnim podacima tvrtke Amazon i Apple. S kritičnim podacima u ruci, hakeri su zatim zaključali Honan sa svog Google računa, zapovijedali njegovim streamom Twittera, preuzeo kontrolu nad njegovim Apple ID brojem i brisao svoje računalne uređaje čistim. [

] Bilo je trenutačno uništavanje života, barem

[

] Ako haker želi uništiti vaš život - bilo krađu identiteta ili jednostavnim Honanovim podacima - koliko bi to bio težak cilj postići? Odgovor je da je to vjerojatno puno lakše nego što mislite.

Jeste li laki cilj?

Prema nedavnoj anketi Harris Interactive koje je naručila tvrtka Dashlane, tvrtka koja upravlja lozinkama i osobnim podacima, da se njihovi osobni podaci mogu koristiti na mreži bez njihovog znanja. Oko 88 posto ispitanih 2208 odraslih osoba je barem "pomalo zabrinuto", a 29 posto ih je tvrdilo da je "iznimno zabrinuto". Osim toga, tri od pet ispitanika bili su zabrinuti zbog toga što su bili podložni hakiranju.

John Harrison, voditelj grupe Symantec Security and Response, kaže da bi ljudi trebali biti zabrinuti jer dijele više nego što misle

Budući da su društvene mreže, javni zapisi i sigurnosni prekršaji visokih profila tako prevladani, puno potencijalno osjetljivih informacija samo pluta oko Interneta.

"Svaki komad informacija dodaje zagonetku", Harrison kaže. Na primjer, nećete moći staviti svoj puni rođendan na Facebook, ali nije teško za nekoga tko će saznati u kojoj ste godini završili srednju školu i stavili dva i dva zajedno. "

Drugim riječima, možda ne mislite da dijelite previše - samo ovdje isječak i isječak - ali hakeru izrađujete lako prikupljeni online profil.

Zaštitite se na jednostavan način

Ako koristite Internet na bilo koji smislen način - slanje e-pošte, prenošenje fotografija, druženje s društvenim mrežama, kupnja - vaš je online profil vjerojatno već plutao u eteru. Čak i ako niste bili na mreži toliko puno, bitovi vaših osobnih podataka mogu biti dostupni za online pregled digitalnim javnim zapisima. Zainteresirana osoba mogla bi odmah saznati imate li hipoteku, ili ako ste se nedavno vjenčali ili razveli.

Vjerojatno znate da je tipična lozinka sa pet znakova, riječnik sa rječničkim riječima lako hakirati i možda se oslanjate na nešto što je daleko manje probijalo. Ali vjerojatno nemate vremena ili širine pojasa da zapamtite kompliciranu mješavinu brojeva i slova. Dakle, ovdje je nekoliko brzih i jednostavnih sigurnosnih savjeta koji će drastično smanjiti vašu hackiranost.

Pretražujte se.

Prije nego počnete brinuti, dobro je razmisliti o tome koliko informacija o vama je vani tražeći sebe. Upišite svoje ime u Google - kako s navodnicima, tako i bez - te s relevantnim ključnim riječima, kao što su vaša adresa, telefonski broj, adrese e-pošte, naziv posla, tvrtka i alma mater. Pogledajte što pronađete i pokušajte pogledati na informacijama način na koji bi haker trebao. Postoji li dovoljno podataka da bi netko mogao sastaviti vaš život? Ako je tako, morate poduzeti korake kako biste poboljšali svoju osobnu sigurnost.

Koristite zaporke umjesto lozinki:

Lozinke su lukav sigurnosni problem. Najbolje lozinke su računalno generirane mješavine slova, brojeva i posebnih znakova (poput uskličnika i upitnika). Nažalost, rezultirajući alfanumerički nizovi također su izuzetno teško za većinu ljudi zapamtiti. No, budući da se većina zaporki hakira putem metoda brutalne sile - to znači da računalo prolazi kroz sve moguće kombinacije znakova - dulje lozinke su sigurnije zato što traže više vremena za otkrivanje. Na primjer, Intel Core i7 procesor traje samo nekoliko sati da ispucate lozinku od pet znakova, ali potrebno je više od 10 dana za ispuštanje lozinke sedam znakova. Zato sigurnosni stručnjaci preporučuju upotrebu zaporki umjesto lozinki.

KeePass je besplatan program koji vašu lozinku čuva u šifriranoj bazi podataka.

Ostanite ažurirani:

Jedan od najlakših načina za sprječavanje uljeza na kompromitiranje vaše računalo mora osigurati da uvijek imate najnoviju verziju svih vaših računalnih aplikacija, uključujući vaš protuvirusni program. "Preuzimanja putem pogona - zlonamjerni softver koji se preuzimaju na računalo kada kliknete zlonamjernu vezu - često rad iskorištavanjem poznatih bugova u softveru ", kaže Harrison. "Ove se greške obično fiksiraju u ažuriranim verzijama softvera, ali to vam neće pomoći ako još uvijek pokrenete staru verziju."

Prioritetiranje računa:

Možda nećete moći sjetiti složene zapise za svaki račun imate, i to je u redu. Prema Doug McLeanu, viši direktor marketinga proizvoda u McAfeeovoj Global Intelligence prijetnji, prosječni on-line Amerikanac ima više od 100 računa, a nisu svi važni. Umjesto stvaranja različitih lozinki za svaki račun, stvorite jedinstvene samo za samo važni računi - računi e-pošte, računi online bankarstva, društvene mreže i drugi računi koji sadrže osjetljive podatke. Za relativno trivijalne račune, kao što su oglasne ploče, dobro je upotrijebiti nesigurnu, hackiranu lozinku.

McLean također predlaže izradu e-adrese "neželjene pošte" za račune za koje doista ne zanima. Možete upotrijebiti ovu neželjenu adresu e-pošte kako biste se prijavili za oglasne ploče, natjecanja i biltene. Zatim, ako je jedan od neželjenih računa ugrožen, hakeri neće imati vašu stvarnu adresu e-pošte ili vaše stvarne lozinke.

Laž:

Govoreći o neželjenim računima, budite oprezni o tome koje informacije pružate slučajnim web stranicama. Svakako, vaša banka treba znati vašu kućnu adresu, ali treba li oglasna ploča stvarno znati vaš poštanski broj ili vaš puni rođendan? Ako ne možete proći pokraj zaslona jer web-mjesto želi da odustanete od previše informacija, Harrison predlaže da nešto napravite. Uostalom, napominje, oglasne ploče su zloglasno hackirane i zaista samo žele potvrditi da ste u određenoj dobi. Zaštitite se offline:

Prema McLeanu, krađa identiteta je još uvijek češća od on-line krađe identiteta. Razlog: adrese e-pošte imaju lozinke, dok poštanski sandučići, dumpsters i izgubljeni novčanici ne. Da biste se zaštitili izvan mreže, McLean predlaže da dobijete poštanski sandučić za zaključavanje (ako ga već nemate), uništite sve važne račune i dokumente prije nego što ih odbacite i nikada ne nosite svoju karticu socijalne sigurnosti s vama. Koristite upravitelj zaporke:

Iako menadžeri zaporke zahtijevaju malo postavljanje, to vrijedi ako ste zabrinuti za integritet vaših zaporki ili zaporki. Upravitelji lozinki kao što su Dashlane, 1Password i LastPass ne pohranjuju sve svoje lozinke u uredan mali šifrirani program koji možete otključati s glavnom lozinkom; oni također mogu stvoriti sigurne, računalno generirane lozinke koje čak i ne znate. Pri odabiru upravitelja zaporki važno je odabrati onu koja je kompatibilna sa svim vašim uređajima, uključujući telefon i tablet. Dashlane, 1Password i LastPass kompatibilni su sa sustavima Windows, Mac OS X, iOS i Android; i LastPass je također kompatibilan s Linuxom, BlackBerryom, Windows Phoneom, WebOS-om i Symbianom. Upravitelji zaporki mogu pohraniti podatke iz obrasca, tako da ne morate parkirati podatke o kreditnoj kartici na webu.

Zamrzni kreditno izvješće:

Zamrzavanje vašeg izvješća o kreditima je najučinkovitiji način za sprečavanje krađe identiteta, prema McLeanu. Ako ste navršili 30 godina i ako se ne vjenčate ili razvedete, vjerojatno se nećete prijaviti za nove kreditne kartice, zajmove ili hipoteke, tako da ne trebate da vam izvješće o kreditnoj sposobnosti bude lako dostupno. Da biste zamrznuli kreditno izvješće, morate kontaktirati svaku od tri glavna kreditna odjela (Equifax, Experian i TransUnion), ispuniti obrazac, dati dokaz identiteta i platiti malu naknadu (oko 10 USD, ovisno o vašoj državi). Tada ćete primiti PIN ili zaporku koja će vam omogućiti "odmrzavanje" kreditnog izvješća (privremeno ili trajno) ako je morate ikada koristiti.

U Sjedinjenim Američkim Državama besplatne su zamrzavanje kredita za žrtve krađe identiteta.

Čak i malo sigurnosti ide dug put

McLean predlaže da se uobičajeno odmrzava vaše kreditno izvješće obično traje manje od minute, kaže McLean. uzimanje minimalnih sigurnosnih mjera kao što je izlazak medvjeda: ne morate biti brži od medvjeda; samo morate biti brži od vašeg prijatelja koji je također u potjeru.

Hakeri su pametni, ali su i pomalo lijeni. Dakle, osim ako vam se ne dogodi da je cilj visokog profila, haker će vjerojatno odustati ako vam obrana podataka bude previše teška za kršenje. Hakeri Mat Honana čak su priznali da njihov napad nije ništa osobno - jednostavno su se htjeli probiti na njegov Twitter račun, jer je trgovački znak "@mat" označio vlasništvo nadređenog Twittera. Ništa više i ništa manje.

Naposljetku, čak i poduzimajući male sigurnosne korake, kao što je stvaranje zaporke od osam znakova umjesto lozinke s pet znakova, možete zaštititi svoje osobne podatke samo dovoljno da uvjerite hakere da se prebace na sljedeća digitalna vrata

[

Ilustracija Michael Byers]