Lokalna vijest iz Columbusa u Georgiji vraća pred gledatelje poznat problem. U podnevnom intervjuu, WRBL je izvijestio da analitičari kibernetičke sigurnosti tvrde da su Sjedinjene Države i dalje najviše pogođena zemlja po pitanju curenja podataka u svijetu, te su naveli Policijsku upravu Columbusa (CPD) u raspravi o tome kako curenja podataka utječu na stanovnike. Izvadak koji nam je dostupan je kratak, pa nećemo navoditi brojke ni pojedinosti izvan onoga što je objavljeno. Ono što možemo učiniti jest iskoristiti ovaj trenutak da odgovorimo na praktično pitanje: kako izbjeći curenje podataka, ili barem smanjiti štetu kada do njega dođe.
Iskren odgovor je da ne možete u potpunosti spriječiti curenje podataka, jer se većina njih događa tvrtkama, a ne vama. Ono što možete kontrolirati jest koliko napadač dobije od vaših podataka i kako brzo možete reagirati.
Zašto SAD i dalje prednjače na ljestvicama curenja podataka
WRBL-ov prilog izvještava o rangiranju, ali izvadak ne objašnjava razloge, pa ćemo ovo držati općenitim umjesto da nagađamo uzroke. Jedna stvar je jasna iz načina na koji curenja funkcioniraju: kada vaši podaci stoje u bazi podataka neke tvrtke, vaše vlastite navike ne odlučuju o tome je li ta baza sigurna. Trgovac, zdravstvena ustanova ili komunalno poduzeće može biti kompromitirano čak i ako ste vi učinili sve kako treba.
Zato bi se osobna zaštita trebala usredotočiti na dvije stvari: učiniti ukradene podatke manje korisnima i rano uočiti zlouporabu. Osobni podaci također se prikupljaju na više mjesta nego što mnogi ljudi shvaćaju, trend koji smo obradili u našem pregledu zakona o provjeri dobi diljem svijeta i njihovih kompromisa u pogledu privatnosti. Što više usluga drži vaše podatke, to više potencijalnih točaka curenja postoji.
Zaštita vaših računa: upravitelji lozinkama i 2FA
Ukradeni ili slabi pristupni podaci čest su put u račune, a dvije navike rješavaju većinu tog rizika.
Koristite upravitelj lozinkama. Glavna korist su jedinstvene lozinke za svaki račun. Kada jedna stranica bude kompromitirana, jedinstvena lozinka znači da procurjeli podaci za prijavu ne otključavaju vašu e-poštu, banku ili račune za kupovinu. Odaberite duge, nasumično generirane lozinke i pustite da ih upravitelj ispuni.
Uključite dvofaktorsku autentifikaciju (2FA). Čak i ako lozinka procuri, drugi korak blokira većinu jednostavnih pokušaja preuzimanja računa. Prvo dajte prioritet svom računu e-pošte, jer se obično koristi za poništavanje svih ostalih lozinki. Gdje je dostupno, aplikacija za autentifikaciju ili hardverski sigurnosni ključ općenito su jači izbor od kodova putem tekstualnih poruka.
Budite oprezni s neočekivanim porukama. Nakon curenja podataka, kriminalci često šalju uvjerljive phishing e-poruke ili tekstove. Ako poruka tvrdi da dolazi od tvrtke koja je izgubila vaše podatke, idite izravno na službenu stranicu umjesto da kliknete na poveznicu.
Ograničavanje štete: zamrzavanje kredita i praćenje curenja podataka
Neka curenja otkrivaju pojedinosti koje se ne mogu promijeniti poput lozinke, kao što su broj socijalnog osiguranja, datum rođenja ili kućna adresa. Za njih je cilj učiniti podatke teško iskoristivima.
- Zamrznite svoj kredit. Zamrzavanje kredita ograničava pristup vašem kreditnom izvješću, što otežava nekome da otvori nove račune na vaše ime. U SAD-u je besplatno postaviti i ukinuti zamrzavanje kod glavnih kreditnih biroa.
- Koristite praćenje curenja podataka. Mnogi upravitelji lozinkama i preglednici mogu vas upozoriti kada se vaša e-pošta pojavi u poznatom curenju. Provjerite ta upozorenja i odmah promijenite pogođene lozinke.
- Redovito pregledavajte izvode. Mala neobjašnjena terećenja često su test prije veće prijevare.
- Dijelite manje. Ako obrazac ne treba vaš broj telefona ili datum rođenja, izostavite ih. Podaci koje nikada niste predali ne mogu procuriti.
Od čega VPN štiti, a od čega ne
VPN-ovi se često reklamiraju kao univerzalno rješenje, pa je vrijedno biti precizan. VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja i skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za ograničavanje onoga što vaš pružatelj internetskih usluga može vidjeti.
Ono što VPN ne čini jest sprječavanje curenja podataka iz neke tvrtke. Ako usluga koju koristite pohranjuje vaše ime, e-poštu i lozinku, VPN nema nikakvog učinka na to kako ta tvrtka štiti svoje poslužitelje. Također neće zaustaviti phishing, popraviti ponovno korištenu lozinku ni spriječiti zlonamjerni softver koji sami instalirate. Tretirajte ga kao jedan alat za mrežnu privatnost, a ne kao obranu od vrste curenja opisanih u WRBL-ovom prilogu.
Što to znači za vas
Ako SAD prednjači u svijetu po curenjima podataka, praktični zaključak je pretpostaviti da će vaši podaci u nekom trenutku biti izloženi i pripremiti se za to. To znači da je svaki račun zaštićen vlastitom lozinkom, da vaši najvažniji računi imaju 2FA i da je vaša kreditna datoteka zaključana. Ništa od ovoga ne zahtijeva tehničku stručnost, a većina se može obaviti u jednom poslijepodnevu.
Praktični zaključci
Ako želite znati kako izbjeći da curenje podataka prouzroči stvarnu štetu, počnite s ovim koracima:
- Postavite upravitelj lozinkama i zamijenite ponovno korištene lozinke, počevši od računa e-pošte i financijskih računa.
- Omogućite 2FA gdje god je dostupna.
- Zamrznite svoj kredit kod svakog od glavnih biroa.
- Uključite upozorenja o curenju podataka i brzo reagirajte kada se pojavi.
- Dijelite samo osobne podatke koje usluga doista treba.
- Koristite VPN za ono u čemu je dobar, poput zaštite prometa na javnim mrežama, ali se ne oslanjajte na njega protiv curenja podataka.
Nijedan korak sam po sebi ne čini vas imunima, ali zajedno pretvaraju curenje podataka iz krize u neugodnost.
