Lokalny materiał informacyjny z Columbus w stanie Georgia stawia widzom przed oczami znajomy problem. W południowym wywiadzie WRBL poinformowało, że analitycy ds. cyberbezpieczeństwa twierdzą, że Stany Zjednoczone pozostają krajem z największą liczbą naruszeń danych na świecie, i przytoczyło Departament Policji Columbus (CPD) w omówieniu tego, jak naruszenia wpływają na mieszkańców. Udostępniony nam fragment jest krótki, więc nie będziemy podawać liczb ani szczegółów wykraczających poza to, co zostało zgłoszone. Możemy natomiast wykorzystać ten moment, aby odpowiedzieć na praktyczne pytanie: jak unikać naruszeń danych, a przynajmniej ograniczyć szkody, gdy do nich dojdzie.

Szczera odpowiedź brzmi: nie można całkowicie zapobiec naruszeniu, ponieważ większość z nich przydarza się firmom, a nie Tobie. To, co możesz kontrolować, to ile atakujący uzyska z Twoich informacji i jak szybko zdołasz zareagować.

Dlaczego USA stale przewodzą w rankingach naruszeń danych

Materiał WRBL podaje ranking, ale fragment nie wyjaśnia przyczyn, dlatego pozostaniemy przy ogólnym ujęciu, zamiast zgadywać przyczyny. Jedna kwestia jest jasna, biorąc pod uwagę sposób działania naruszeń: gdy Twoje dane znajdują się w bazie danych firmy, Twoje własne nawyki nie decydują o tym, czy ta baza jest bezpieczna. Sprzedawca detaliczny, świadczeniodawca opieki zdrowotnej czy zakład użyteczności publicznej mogą zostać zhakowani, nawet jeśli zrobiłeś wszystko dobrze.

Dlatego ochrona osobista powinna koncentrować się na dwóch rzeczach: uczynieniu skradzionych danych mniej użytecznymi oraz wczesnym wykrywaniu nadużyć. Dane osobowe są też gromadzone w większej liczbie miejsc, niż wielu osobom się wydaje — to trend, który omówiliśmy w naszym artykule o przepisach dotyczących weryfikacji wieku na świecie i związanych z nimi kompromisach w zakresie prywatności. Im więcej usług przechowuje Twoje dane, tym więcej potencjalnych punktów naruszenia istnieje.

Ochrona kont: menedżery haseł i 2FA

Skradzione lub słabe dane logowania to częsta droga do kont, a dwa nawyki pozwalają zaadresować większość tego ryzyka.

Używaj menedżera haseł. Główną korzyścią są unikalne hasła do każdego konta. Gdy jedna witryna zostanie zhakowana, unikalne hasło oznacza, że ujawnione dane logowania nie odblokują Twojej poczty e-mail, konta bankowego ani kont zakupowych. Wybieraj długie, losowo generowane hasła i pozwól menedżerowi je wypełniać.

Włącz uwierzytelnianie dwuskładnikowe (2FA). Nawet jeśli hasło wycieknie, drugi krok blokuje większość prostych prób przejęcia konta. W pierwszej kolejności zabezpiecz swoje konto e-mail, ponieważ jest ono zazwyczaj używane do resetowania wszystkich innych haseł. Tam, gdzie to dostępne, aplikacja uwierzytelniająca lub klucz bezpieczeństwa sprzętowy są zazwyczaj silniejszym wyborem niż kody SMS.

Zachowaj ostrożność wobec nieoczekiwanych wiadomości. Po naruszeniu przestępcy często wysyłają przekonujące e-maile phishingowe lub SMS-y. Jeśli wiadomość twierdzi, że pochodzi od firmy, która utraciła Twoje dane, wejdź bezpośrednio na oficjalną stronę, zamiast klikać w link.

Ograniczanie szkód: blokady kredytowe i monitorowanie naruszeń

Niektóre naruszenia ujawniają dane, których nie można zmienić jak hasło, takie jak numer ubezpieczenia społecznego, data urodzenia czy adres domowy. W ich przypadku celem jest uczynienie danych trudnymi do wykorzystania.

  • Zablokuj swoją historię kredytową. Blokada kredytowa ogranicza dostęp do raportu kredytowego, co utrudnia komuś otwarcie nowych kont na Twoje nazwisko. W USA jej założenie i zniesienie u głównych biur kredytowych jest bezpłatne.
  • Korzystaj z monitorowania naruszeń. Wiele menedżerów haseł i przeglądarek może powiadamiać Cię, gdy Twój adres e-mail pojawi się w znanym wycieku. Sprawdzaj te alerty i niezwłocznie zmieniaj dotknięte hasła.
  • Regularnie przeglądaj wyciągi. Małe niewyjaśnione obciążenia są często testem przed większym oszustwem.
  • Udostępniaj mniej. Jeśli formularz nie potrzebuje Twojego numeru telefonu lub daty urodzenia, pozostaw je puste. Dane, których nigdy nie przekazałeś, nie mogą wyciec.

Przed czym chroni VPN, a przed czym nie

VPN-y są często reklamowane jako rozwiązanie na wszystko, dlatego warto być precyzyjnym. VPN szyfruje ruch między Twoim urządzeniem a serwerem VPN i ukrywa Twój adres IP przed odwiedzanymi witrynami. Jest to przydatne w publicznych sieciach Wi-Fi i do ograniczania tego, co może zobaczyć Twój dostawca internetu.

To, czego VPN nie robi, to powstrzymanie firmy przed naruszeniem. Jeśli usługa, z której korzystasz, przechowuje Twoje imię i nazwisko, adres e-mail i hasło, VPN nie ma żadnego wpływu na to, jak ta firma chroni swoje serwery. Nie powstrzyma też phishingu, nie naprawi ponownie użytego hasła ani nie zapobiegnie złośliwemu oprogramowaniu, które sam zainstalujesz. Traktuj go jako jedno narzędzie do prywatności sieciowej, a nie obronę przed rodzajem naruszeń opisanych w materiale WRBL.

Co to oznacza dla Ciebie

Jeśli USA przewodzą światu w naruszeniach, praktyczny wniosek jest taki, aby założyć, że Twoje dane w pewnym momencie zostaną ujawnione, i przygotować się na to. Oznacza to, że każde konto jest chronione własnym hasłem, Twoje najważniejsze konta mają 2FA, a Twoja historia kredytowa jest zablokowana. Żadne z tych działań nie wymaga wiedzy technicznej, a większość można wykonać w jedno popołudnie.

Praktyczne wnioski

Jeśli chcesz wiedzieć, jak unikać naruszeń danych powodujących realne szkody, zacznij od tych kroków:

  1. Skonfiguruj menedżer haseł i zastąp ponownie używane hasła, zaczynając od kont e-mail i finansowych.
  2. Włącz 2FA wszędzie, gdzie jest oferowane.
  3. Zablokuj swoją historię kredytową w każdym z głównych biur.
  4. Włącz alerty o naruszeniach i działaj szybko, gdy się pojawią.
  5. Udostępniaj tylko te dane osobowe, których usługa naprawdę potrzebuje.
  6. Używaj VPN do tego, w czym jest dobry, na przykład do ochrony ruchu w sieciach publicznych, ale nie polegaj na nim w kwestii naruszeń.

Żaden pojedynczy krok nie czyni Cię odpornym, ale razem zamieniają naruszenie z kryzysu w niedogodność.