Місцевий новинний сегмент з Колумбуса, штат Джорджія, знову привертає увагу глядачів до знайомої проблеми. У денному інтерв'ю WRBL повідомив, що аналітики з кібербезпеки кажуть, що Сполучені Штати залишаються країною з найбільшою кількістю витоків даних у світі, і згадав Департамент поліції Колумбуса (CPD), обговорюючи, як витоки впливають на мешканців. Доступний нам уривок короткий, тому ми не будемо додавати цифри чи подробиці, окрім того, що було повідомлено. Що ми можемо зробити, так це використати цей момент, щоб відповісти на практичне питання: як уникнути витоків даних або принаймні зменшити шкоду, коли вони трапляються.
Чесна відповідь полягає в тому, що ви не можете повністю запобігти витоку, оскільки більшість із них трапляються з компаніями, а не з вами. Ви можете контролювати, скільки зловмисник отримає з вашої інформації та як швидко ви зможете відреагувати.
Чому США продовжують очолювати рейтинги витоків даних
У сегменті WRBL повідомляється про рейтинг, але уривок не пояснює причин, тому ми залишимо це загальним, а не будемо вгадувати причини. Одне зрозуміло з того, як працюють витоки: коли ваші дані зберігаються в базі даних компанії, ваші власні звички не визначають, чи ця база даних захищена. Роздрібний продавець, медичний заклад або комунальне підприємство можуть бути скомпрометовані, навіть якщо ви все робили правильно.
Ось чому персональний захист має зосереджуватися на двох речах: зробити викрадені дані менш корисними та виявляти зловживання на ранньому етапі. Персональні дані також збираються в більшій кількості місць, ніж багато людей усвідомлюють, — тенденція, яку ми висвітлювали в нашому огляді законів про вікову верифікацію в усьому світі та їхніх компромісів щодо конфіденційності. Чим більше сервісів зберігають ваші дані, тим більше потенційних точок витоку існує.
Захист ваших облікових записів: менеджери паролів і 2FA
Викрадені або слабкі облікові дані є поширеним шляхом до облікових записів, і дві звички вирішують більшу частину цього ризику.
Використовуйте менеджер паролів. Основна перевага — унікальні паролі для кожного облікового запису. Коли один сайт зламано, унікальний пароль означає, що викрадені дані для входу не відкриють доступ до вашої електронної пошти, банківських або торгових облікових записів. Вибирайте довгі, випадково згенеровані паролі та дозвольте менеджеру заповнювати їх.
Увімкніть двофакторну автентифікацію (2FA). Навіть якщо пароль витік, другий крок блокує більшість простих спроб захоплення облікового запису. Насамперед захистіть свою електронну пошту, оскільки вона зазвичай використовується для скидання кожного іншого пароля. Де це доступно, додаток-автентифікатор або апаратний ключ безпеки, як правило, є кращим вибором, ніж коди в текстових повідомленнях.
Будьте обережні з неочікуваними повідомленнями. Після витоку злочинці часто надсилають переконливі фішингові електронні листи або тексти. Якщо повідомлення стверджує, що воно від компанії, яка втратила ваші дані, перейдіть безпосередньо на офіційний сайт, а не натискайте на посилання.
Обмеження шкоди: заморожування кредиту та моніторинг витоків
Деякі витоки розкривають дані, які неможливо змінити, як-от пароль, наприклад, номер соціального страхування, дату народження або домашню адресу. Для них мета полягає в тому, щоб зробити дані важкими для використання.
- Заморожте свій кредит. Заморожування кредиту обмежує доступ до вашої кредитної історії, що ускладнює комусь відкриття нових рахунків на ваше ім'я. У США це безкоштовно — розмістити та зняти заморожування можна в основних кредитних бюро.
- Використовуйте моніторинг витоків. Багато менеджерів паролів і браузерів можуть попереджати вас, коли ваша електронна пошта з'являється у відомому витоку. Перевіряйте ці сповіщення та своєчасно змінюйте уражені паролі.
- Регулярно переглядайте виписки. Невеликі нез'ясовані списання часто є перевіркою перед більшим шахрайством.
- Діліться менше. Якщо форма не потребує вашого номера телефону або дати народження, залиште це поле порожнім. Дані, які ви ніколи не передавали, не можуть бути викрадені.
Від чого захищає VPN, а від чого — ні
VPN часто рекламуються як універсальний засіб, тому варто бути точними. VPN шифрує ваш трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних Wi-Fi мережах і для обмеження того, що може бачити ваш інтернет-провайдер.
Чого VPN не робить — це не зупиняє злам компанії. Якщо сервіс, який ви використовуєте, зберігає ваше ім'я, електронну пошту та пароль, VPN не впливає на те, як ця компанія захищає свої сервери. Він також не зупинить фішинг, не виправить повторно використаний пароль і не запобіжить шкідливому програмному забезпеченню, яке ви встановили самі. Ставтеся до нього як до одного інструменту для мережевої конфіденційності, а не як до захисту від типу витоків, про які йдеться у звіті WRBL.
Що це означає для вас
Якщо США лідирують у світі за кількістю витоків, практичний висновок полягає в тому, щоб припустити, що ваші дані в якийсь момент будуть розкриті, і підготуватися до цього. Це означає, що кожен обліковий запис захищений власним паролем, ваші найважливіші облікові записи мають 2FA, а ваша кредитна історія заблокована. Нічого з цього не вимагає технічної експертизи, і більшу частину можна зробити за один день.
Практичні висновки
Якщо ви хочете знати, як уникнути того, щоб витоки даних завдали реальної шкоди, почніть із цих кроків:
- Налаштуйте менеджер паролів і замініть повторно використовувані паролі, починаючи з електронної пошти та фінансових облікових записів.
- Увімкніть 2FA всюди, де вона пропонується.
- Заморозте свій кредит у кожному з основних бюро.
- Увімкніть сповіщення про витоки та дійте швидко, коли вони з'являються.
- Діліться лише тими персональними даними, які сервіс дійсно потребує.
- Використовуйте VPN для того, у чому він хороший, наприклад, для захисту трафіку в публічних мережах, але не покладайтеся на нього проти витоків.
Жоден окремий крок не робить вас невразливими, але разом вони перетворюють витік із кризи на незручність.
