Een lokaal nieuwsitem uit Columbus, Georgia, brengt een bekend probleem weer onder de aandacht van kijkers. In een interview rond het middaguur meldde WRBL dat cyberbeveiligingsanalisten zeggen dat de Verenigde Staten het land blijven met de meeste datalekken ter wereld, en noemde de Columbus Police Department (CPD) in de bespreking van hoe datalekken inwoners treffen. Het fragment dat ons ter beschikking staat is kort, dus we zullen geen cijfers of details toevoegen die verder gaan dan wat is gemeld. Wat we kunnen doen, is dit moment gebruiken om een praktische vraag te beantwoorden: hoe datalekken te voorkomen, of op zijn minst de schade te beperken wanneer er een plaatsvindt.

Het eerlijke antwoord is dat je een datalek niet volledig kunt voorkomen, omdat de meeste bij bedrijven gebeuren, niet bij jou. Wat je wel kunt beheersen, is hoeveel een aanvaller uit jouw informatie haalt en hoe snel je kunt reageren.

Waarom de VS bovenaan de datalekken-ranglijsten blijft staan

Het WRBL-fragment meldt de ranglijst, maar het fragment legt de redenen niet uit, dus we houden dit algemeen in plaats van te gissen naar oorzaken. Eén punt is duidelijk uit hoe datalekken werken: wanneer jouw gegevens in de database van een bedrijf staan, bepalen jouw eigen gewoonten niet of die database veilig is. Een retailer, zorgverlener of nutsbedrijf kan gecompromitteerd worden, zelfs als jij alles goed hebt gedaan.

Daarom zou persoonlijke bescherming zich op twee dingen moeten richten: gestolen gegevens minder bruikbaar maken, en misbruik vroeg opsporen. Persoonlijke gegevens worden ook op meer plaatsen verzameld dan veel mensen beseffen, een trend die we hebben behandeld in ons artikel over leeftijdsverificatiewetten wereldwijd en hun privacytrade-offs. Hoe meer diensten jouw gegevens bewaren, hoe meer potentiële lekpunten er bestaan.

Je accounts beschermen: wachtwoordmanagers en 2FA

Gestolen of zwakke inloggegevens zijn een veelvoorkomende route naar accounts, en twee gewoonten pakken het grootste deel van dat risico aan.

Gebruik een wachtwoordmanager. Het belangrijkste voordeel is unieke wachtwoorden voor elk account. Wanneer één site wordt gehackt, betekent een uniek wachtwoord dat de gelekten inloggegevens je e-mail-, bank- of winkelaccounts niet ontgrendelen. Kies lange, willekeurig gegenereerde wachtwoorden en laat de manager ze invullen.

Schakel tweefactorauthenticatie (2FA) in. Zelfs als een wachtwoord uitlekt, blokkeert een tweede stap de meeste eenvoudige overnamepogingen. Geef prioriteit aan je e-mailaccount, omdat het meestal wordt gebruikt om elk ander wachtwoord te resetten. Waar beschikbaar is een authenticator-app of een hardwarebeveiligingssleutel over het algemeen een sterkere keuze dan sms-codes.

Wees voorzichtig met onverwachte berichten. Na een datalek sturen criminelen vaak overtuigende phishing-e-mails of -sms'jes. Als een bericht beweert afkomstig te zijn van een bedrijf dat jouw gegevens is kwijtgeraakt, ga dan rechtstreeks naar de officiële site in plaats van op de link te klikken.

De schade beperken: kredietblokkades en lekmonitoring

Sommige datalekken onthullen gegevens die niet kunnen worden gewijzigd, zoals een wachtwoord, maar bijvoorbeeld een burgerservicenummer, geboortedatum of huisadres. Voor die gegevens is het doel om de data moeilijk bruikbaar te maken.

  • Blokkeer je krediet. Een kredietblokkade beperkt de toegang tot je kredietrapport, waardoor het moeilijker wordt voor iemand om nieuwe accounts op jouw naam te openen. In de VS is het gratis om deze te plaatsen en op te heffen bij de grote kredietbureaus.
  • Gebruik lekmonitoring. Veel wachtwoordmanagers en browsers kunnen je waarschuwen wanneer je e-mailadres in een bekend lek voorkomt. Controleer deze meldingen en wijzig getroffen wachtwoorden snel.
  • Controleer je afschriften regelmatig. Kleine onverklaarde kosten zijn vaak een test voor grotere fraude.
  • Deel minder. Als een formulier je telefoonnummer of geboortedatum niet nodig heeft, laat het dan weg. Gegevens die je nooit hebt verstrekt, kunnen niet uitlekken.

Waartegen een VPN beschermt en waartegen niet

VPN's worden vaak als wondermiddel op de markt gebracht, dus het is de moeite waard om precies te zijn. Een VPN versleutelt je verkeer tussen je apparaat en de VPN-server en verbergt je IP-adres voor de sites die je bezoekt. Dat is nuttig op openbare wifi en om te beperken wat je internetprovider kan zien.

Wat een VPN niet doet, is voorkomen dat een bedrijf wordt gehackt. Als een dienst die je gebruikt je naam, e-mailadres en wachtwoord opslaat, heeft een VPN geen effect op hoe dat bedrijf zijn servers beschermt. Het stopt ook geen phishing, lost een hergebruikt wachtwoord niet op en voorkomt geen malware die je zelf installeert. Beschouw het als één hulpmiddel voor netwerkprivacy, niet als een verdediging tegen het soort datalekken uit het WRBL-rapport.

Wat dit voor jou betekent

Als de VS wereldwijd vooroploopt in datalekken, is de praktische conclusie dat je moet aannemen dat je gegevens op een gegeven moment worden blootgesteld, en je daarop moet voorbereiden. Dat betekent dat elk account wordt beschermd door zijn eigen wachtwoord, je belangrijkste accounts 2FA hebben, en je kredietdossier is vergrendeld. Niets hiervan vereist technische expertise, en het meeste kan in een middag worden gedaan.

Concrete stappen

Als je wilt weten hoe je kunt voorkomen dat datalekken echte schade aanrichten, begin dan met deze stappen:

  1. Stel een wachtwoordmanager in en vervang hergebruikte wachtwoorden, te beginnen met e-mail- en financiële accounts.
  2. Schakel 2FA in waar het wordt aangeboden.
  3. Blokkeer je krediet bij elk van de grote kredietbureaus.
  4. Schakel lekwaarschuwingen in en handel snel wanneer er een verschijnt.
  5. Deel alleen de persoonlijke gegevens die een dienst echt nodig heeft.
  6. Gebruik een VPN voor wat het goed doet, zoals het beschermen van verkeer op openbare netwerken, maar vertrouw er niet op tegen datalekken.

Geen enkele stap maakt je immuun, maar samen veranderen ze een datalek van een crisis in een ongemak.