Местный новостной сюжет из Колумбуса, штат Джорджия, вновь возвращает зрителям знакомую проблему. В дневном интервью WRBL сообщил, что аналитики по кибербезопасности заявляют: США остаются страной с наибольшим числом утечек данных в мире, и сослался на Департамент полиции Колумбуса (CPD), обсуждая, как утечки влияют на жителей. Доступный нам фрагмент краток, поэтому мы не будем приводить цифры или подробности сверх того, что было сообщено. Что мы можем сделать — использовать этот момент, чтобы ответить на практический вопрос: как избежать утечек данных или хотя бы уменьшить ущерб, когда они происходят.
Честный ответ таков: полностью предотвратить утечку невозможно, поскольку большинство из них происходят с компаниями, а не с вами. Что вы можете контролировать — это то, сколько злоумышленник получит из вашей информации и как быстро вы сможете отреагировать.
Почему США продолжают возглавлять рейтинги утечек данных
В сюжете WRBL сообщается о рейтинге, но фрагмент не объясняет причин, поэтому мы будем придерживаться общего изложения, а не гадать о причинах. Один момент ясен из того, как работают утечки: когда ваши данные находятся в базе данных компании, ваши собственные привычки не определяют, защищена ли эта база. Розничный продавец, медицинское учреждение или коммунальная служба могут быть скомпрометированы, даже если вы всё делали правильно.
Именно поэтому личная защита должна сосредоточиться на двух вещах: сделать украденные данные менее полезными и рано обнаружить их неправомерное использование. Личные данные также собираются в большем числе мест, чем многие осознают, — тенденция, которую мы освещали в нашем материале о законах о возрастной верификации по всему миру и их компромиссах для приватности. Чем больше сервисов хранят ваши данные, тем больше потенциальных точек утечки существует.
Защита ваших аккаунтов: менеджеры паролей и 2FA
Украденные или слабые учётные данные — распространённый путь в аккаунты, и две привычки устраняют большую часть этого риска.
Используйте менеджер паролей. Главное преимущество — уникальные пароли для каждого аккаунта. Когда один сайт взломан, уникальный пароль означает, что утёкший логин не откроет вашу электронную почту, банковские или торговые аккаунты. Выбирайте длинные, случайно сгенерированные пароли и позволяйте менеджеру заполнять их.
Включите двухфакторную аутентификацию (2FA). Даже если пароль утёк, второй шаг блокирует большинство простых попыток захвата. В первую очередь защитите свою электронную почту, поскольку обычно именно её используют для сброса всех остальных паролей. Где доступно, приложение-аутентификатор или аппаратный ключ безопасности, как правило, являются более надёжным выбором, чем коды в текстовых сообщениях.
Будьте осторожны с неожиданными сообщениями. После утечки преступники часто рассылают убедительные фишинговые письма или сообщения. Если сообщение утверждает, что оно от компании, которая потеряла ваши данные, зайдите на официальный сайт напрямую, вместо того чтобы переходить по ссылке.
Ограничение ущерба: замораживание кредита и мониторинг утечек
Некоторые утечки раскрывают данные, которые нельзя изменить, как пароль, — например, номер социального страхования, дату рождения или домашний адрес. Для них цель — сделать данные трудноиспользуемыми.
- Заморозьте свой кредит. Замораживание кредита ограничивает доступ к вашей кредитной истории, что затрудняет кому-либо открытие новых счетов на ваше имя. В США это бесплатно — как установить, так и снять заморозку в основных кредитных бюро.
- Используйте мониторинг утечек. Многие менеджеры паролей и браузеры могут уведомлять вас, когда ваш адрес электронной почты появляется в известной утечке. Проверяйте эти уведомления и своевременно меняйте затронутые пароли.
- Регулярно проверяйте выписки. Небольшие необъяснимые списания часто являются проверкой перед более крупным мошенничеством.
- Делитесь меньшим. Если форма не требует ваш номер телефона или дату рождения, оставьте их незаполненными. Данные, которые вы никогда не передавали, не могут быть утечены.
От чего защищает VPN и от чего нет
VPN часто рекламируются как панацея, поэтому стоит быть точными. VPN шифрует ваш трафик между вашим устройством и сервером VPN и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в публичных сетях Wi-Fi и для ограничения того, что может видеть ваш интернет-провайдер.
Чего VPN не делает — так это не мешает компании быть взломанной. Если сервис, которым вы пользуетесь, хранит ваше имя, электронную почту и пароль, VPN никак не влияет на то, как эта компания защищает свои серверы. Он также не остановит фишинг, не исправит повторно использованный пароль и не предотвратит вредоносное ПО, которое вы установили сами. Рассматривайте его как один инструмент для сетевой приватности, а не как защиту от того типа утечек, о которых говорится в отчёте WRBL.
Что это значит для вас
Если США лидируют в мире по утечкам, практический вывод таков: исходите из того, что ваши данные в какой-то момент будут раскрыты, и готовьтесь к этому. Это означает, что каждый аккаунт защищён своим собственным паролем, ваши самые важные аккаунты имеют 2FA, а ваша кредитная история заблокирована. Ничего из этого не требует технической экспертизы, и большую часть можно сделать за один день.
Практические выводы
Если вы хотите знать, как избежать того, чтобы утечки данных причинили реальный вред, начните с этих шагов:
- Настройте менеджер паролей и замените повторно используемые пароли, начиная с электронной почты и финансовых аккаунтов.
- Включите 2FA везде, где она предлагается.
- Заморозьте свой кредит в каждом из основных бюро.
- Включите уведомления об утечках и действуйте быстро, когда они появляются.
- Делитесь только теми личными данными, которые сервису действительно нужны.
- Используйте VPN для того, что он делает хорошо, например для защиты трафика в публичных сетях, но не полагайтесь на него в защите от утечек.
Ни один шаг не делает вас неуязвимым, но вместе они превращают утечку из кризиса в неудобство.
