Místní zpravodajský segment z Columbusu ve státě Georgia vrací divákům na oči známý problém. V polední rozhovoru WRBL uvedla, že analytici kybernetické bezpečnosti tvrdí, že Spojené státy zůstávají zemí s nejvíce úniky dat na celém světě, a při diskusi o tom, jak úniky ovlivňují obyvatele, citovala policejní oddělení v Columbusu (CPD). Výňatek, který máme k dispozici, je stručný, proto nebudeme připojovat čísla ani podrobnosti nad rámec toho, co bylo uvedeno. Co můžeme udělat, je využít této příležitosti k zodpovězení praktické otázky: jak se vyhnout únikům dat, nebo alespoň omezit škody, když k němu dojde.

Upřímná odpověď je, že úniku nemůžete plně zabránit, protože většina z nich se týká firem, ne vás. Co můžete ovlivnit, je to, kolik útočník z vašich informací získá a jak rychle dokážete reagovat.

Proč USA stále vedou v žebříčcích úniků dat

Segment WRBL uvádí žebříček, ale výňatek nevysvětluje důvody, proto zůstaneme obecní, místo abychom hádali příčiny. Jedna věc je zřejmá ze způsobu, jakým úniky fungují: když vaše data leží v databázi firmy, o tom, zda je tato databáze zabezpečená, nerozhodují vaše vlastní návyky. Maloobchodník, poskytovatel zdravotní péče nebo energetická společnost mohou být kompromitováni, i když jste udělali vše správně.

Proto by se osobní ochrana měla zaměřit na dvě věci: učinit ukradená data méně užitečnými a včas odhalit zneužití. Osobní údaje se navíc shromažďují na více místech, než si mnoho lidí uvědomuje – trend, kterému jsme se věnovali v našem pohledu na zákony o ověřování věku po celém světě a jejich kompromisy v oblasti soukromí. Čím více služeb uchovává vaše údaje, tím více potenciálních bodů úniku existuje.

Ochrana vašich účtů: Správci hesel a 2FA

Ukradené nebo slabé přihlašovací údaje jsou běžnou cestou do účtů a dva návyky řeší většinu tohoto rizika.

Používejte správce hesel. Hlavní výhodou jsou jedinečná hesla pro každý účet. Když dojde k úniku na jednom webu, jedinečné heslo znamená, že uniklý přihlašovací údaj neodemkne váš e-mail, banku ani nákupní účty. Volte dlouhá, náhodně generovaná hesla a nechte správce, aby je vyplnil.

Zapněte dvoufaktorové ověřování (2FA). I když heslo unikne, druhý krok zablokuje většinu jednoduchých pokusů o převzetí účtu. Upřednostněte nejprve svůj e-mailový účet, protože se obvykle používá k resetování všech ostatních hesel. Kde je to dostupné, je aplikace pro ověřování nebo hardwarový bezpečnostní klíč obecně silnější volbou než kódy zasílané textovou zprávou.

Buďte opatrní u neočekávaných zpráv. Po úniku často zločinci posílají přesvědčivé phishingové e-maily nebo textové zprávy. Pokud zpráva tvrdí, že pochází od firmy, která přišla o vaše data, přejděte přímo na oficiální webové stránky, místo abyste klikli na odkaz.

Omezení škod: Zmrazení úvěru a monitorování úniků

Některé úniky odhalují údaje, které nelze změnit jako heslo, například rodné číslo, datum narození nebo domácí adresu. U těch je cílem učinit data těžko použitelnými.

  • Zmrazte svůj úvěr. Zmrazení úvěru omezuje přístup k vaší úvěrové zprávě, což ztěžuje někomu otevřít nové účty na vaše jméno. V USA je zřízení i zrušení u hlavních úvěrových kanceláří zdarma.
  • Používejte monitorování úniků. Mnoho správců hesel a prohlížečů vás může upozornit, když se váš e-mail objeví ve známém úniku. Tyto výstrahy kontrolujte a postižená hesla okamžitě měňte.
  • Pravidelně kontrolujte výpisy. Malé nevysvětlitelné poplatky jsou často testem před větším podvodem.
  • Sdílejte méně. Pokud formulář nepotřebuje vaše telefonní číslo nebo datum narození, vynechte je. Data, která jste nikdy nepředali, nemohou uniknout.

Před čím VPN chrání a před čím ne

VPN se často propagují jako všelék, proto stojí za to být přesní. VPN šifruje váš provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před weby, které navštěvujete. To je užitečné na veřejných Wi-Fi sítích a pro omezení toho, co může vidět váš poskytovatel internetu.

Co VPN nedělá, je to, že by zabránila úniku u firmy. Pokud služba, kterou používáte, uchovává vaše jméno, e-mail a heslo, VPN nemá žádný vliv na to, jak tato firma chrání své servery. Také nezastaví phishing, neopraví znovu použitá hesla ani nezabrání malwaru, který si sami nainstalujete. Berte ji jako jeden nástroj pro soukromí v síti, ne jako obranu proti typu úniků, o kterých informovala WRBL.

Co to pro vás znamená

Pokud USA vedou ve světě v únicích, praktickým závěrem je předpokládat, že vaše data budou v určitém okamžiku odhalena, a připravit se na to. To znamená, že každý účet je chráněn vlastním heslem, vaše nejdůležitější účty mají 2FA a váš úvěrový spis je uzamčen. Nic z toho nevyžaduje technické znalosti a většinu lze zvládnout za jedno odpoledne.

Praktické závěry

Pokud chcete vědět, jak se vyhnout únikům dat, které způsobují skutečné škody, začněte těmito kroky:

  1. Nastavte si správce hesel a nahraďte znovu používaná hesla, počínaje e-mailem a finančními účty.
  2. Zapněte 2FA všude, kde je nabízena.
  3. Zmrazte svůj úvěr u každé z hlavních úvěrových kanceláří.
  4. Zapněte upozornění na úniky a jednejte rychle, když se nějaké objeví.
  5. Sdílejte pouze osobní údaje, které služba skutečně potřebuje.
  6. Používejte VPN pro to, v čem je dobrá, například pro ochranu provozu na veřejných sítích, ale nespoléhejte na ni proti únikům.

Žádný jednotlivý krok vás neudělá imunními, ale společně promění únik z krize v nepříjemnost.