Местен новинарски сегмент от Кълъмбъс, Джорджия, връща един познат проблем пред очите на зрителите. В интервю по обед WRBL съобщи, че анализаторите по киберсигурност твърдят, че Съединените щати остават най-засегнатата от изтичане на данни страна в света, и цитира Полицейското управление на Кълъмбъс (CPD) в обсъждането на това как изтичанията засягат жителите. Откъсът, с който разполагаме, е кратък, затова няма да прикачваме числа или подробности извън това, което беше съобщено. Това, което можем да направим, е да използваме момента, за да отговорим на един практичен въпрос: как да избегнем изтичане на данни или поне да ограничим щетите, когато то се случи.
Честният отговор е, че не можете напълно да предотвратите изтичане, защото повечето от тях се случват на компании, а не на вас. Това, което можете да контролирате, е колко ще получи нападателят от вашата информация и колко бързо можете да реагирате.
Защо САЩ продължават да оглавяват класациите по изтичане на данни
Сегментът на WRBL съобщава класацията, но откъсът не обяснява причините, затова ще останем на общо ниво, вместо да гадаем какви са те. Едно нещо е ясно от начина, по който работят изтичанията: когато данните ви се намират в базата данни на дадена компания, собствените ви навици не решават дали тази база данни е сигурна. Търговец на дребно, доставчик на здравни услуги или комунално предприятие може да бъде компрометиран, дори ако вие сте направили всичко правилно.
Ето защо личната защита трябва да се фокусира върху две неща: да направи откраднатите данни по-малко полезни и да забележи злоупотребата рано. Личните данни се събират и на повече места, отколкото много хора осъзнават — тенденция, която разгледахме в нашия анализ на законите за проверка на възрастта по света и техните компромиси с поверителността. Колкото повече услуги съхраняват вашите данни, толкова повече потенциални точки за изтичане съществуват.
Защита на вашите акаунти: мениджъри на пароли и двуфакторно удостоверяване
Откраднати или слаби идентификационни данни са често срещан път към акаунтите, а два навика се справят с по-голямата част от този риск.
Използвайте мениджър на пароли. Основната полза са уникални пароли за всеки акаунт. Когато един сайт бъде компрометиран, уникалната парола означава, че изтеклите данни за вход няма да отключат вашата електронна поща, банкови или пазарни акаунти. Избирайте дълги, произволно генерирани пароли и оставете мениджъра да ги попълва.
Включете двуфакторно удостоверяване (2FA). Дори ако парола изтече, втората стъпка блокира повечето прости опити за отвземане на акаунт. Приоритизирайте първо вашия имейл акаунт, тъй като той обикновено се използва за нулиране на всяка друга парола. Където е налично, приложение за удостоверяване или хардуерен ключ за сигурност обикновено е по-силен избор от кодове чрез текстови съобщения.
Бъдете внимателни с неочаквани съобщения. След изтичане престъпниците често изпращат убедителни фишинг имейли или текстови съобщения. Ако съобщение твърди, че е от компания, която е загубила вашите данни, отидете директно на официалния сайт, вместо да кликвате на връзката.
Ограничаване на щетите: замразяване на кредит и мониторинг на изтичания
Някои изтичания разкриват данни, които не могат да бъдат променени като парола, например номер за социална сигурност, дата на раждане или домашен адрес. За тях целта е да се направи така, че данните да са трудни за използване.
- Замразете кредита си. Замразяването на кредита ограничава достъпа до вашия кредитен отчет, което затруднява някого да открие нови акаунти от ваше име. В САЩ поставянето и вдигането му е безплатно при големите кредитни бюра.
- Използвайте мониторинг на изтичания. Много мениджъри на пароли и браузъри могат да ви предупредят, когато вашият имейл се появи в известно изтичане. Проверявайте тези предупреждения и сменяйте засегнатите пароли своевременно.
- Преглеждайте извлеченията редовно. Малки необяснени такси често са тест преди по-голяма измама.
- Споделяйте по-малко. Ако даден формуляр не се нуждае от вашия телефонен номер или дата на раждане, оставете ги празни. Данни, които никога не сте предали, не могат да изтекат.
Срещу какво предпазва VPN и срещу какво не
VPN често се рекламират като универсално решение, затова си струва да бъдем точни. VPN криптира трафика ви между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това е полезно в публични Wi-Fi мрежи и за ограничаване на това, което вашият интернет доставчик може да види.
Това, което VPN не прави, е да спре компания да бъде компрометирана. Ако услуга, която използвате, съхранява вашето име, имейл и парола, VPN няма никакъв ефект върху това как тази компания защитава своите сървъри. Той също няма да спре фишинг, да поправи повторно използвана парола или да предотврати зловреден софтуер, който сами инсталирате. Отнасяйте се към него като към един инструмент за мрежова поверителност, а не като защита срещу вида изтичания, описани в репортажа на WRBL.
Какво означава това за вас
Ако САЩ водят света по изтичания, практическият извод е да приемете, че данните ви ще бъдат разкрити в някакъв момент, и да се подготвите за това. Това означава всеки акаунт да е защитен със собствена парола, най-важните ви акаунти да имат 2FA и кредитният ви файл да е заключен. Нищо от това не изисква техническа експертиза и по-голямата част може да се направи за един следобед.
Практически изводи
Ако искате да знаете как да избегнете това изтичанията на данни да причинят реални щети, започнете с тези стъпки:
- Настройте мениджър на пароли и заменете повторно използваните пароли, като започнете с имейл и финансовите акаунти.
- Включете 2FA навсякъде, където се предлага.
- Замразете кредита си при всяко от големите бюра.
- Включете предупреждения за изтичания и действайте бързо, когато се появи такова.
- Споделяйте само личните данни, от които дадена услуга наистина се нуждае.
- Използвайте VPN за това, в което е добър, например защита на трафика в публични мрежи, но не разчитайте на него срещу изтичания.
Нито една стъпка не ви прави имунизирани, но заедно те превръщат изтичането от криза в неудобство.
