Lista de securitate personală

Autentificare

Majoritatea breșelor de date raportate sunt cauzate de utilizarea unor parole slabe, implicite sau furate (conform acestui raport Verizon). Folosește parole lungi, puternice și unice, gestionează-le într-un manager de parole sigur, activează autentificarea în doi factori, fii la curent cu breșele de date și ai grijă atunci când te autentifici în conturile tale.

Navigare web

Majoritatea site-urilor de pe internet folosesc o formă de urmărire, adesea pentru a obține informații despre comportamentul și preferințele utilizatorilor lor. Aceste date pot fi incredibil de detaliate și, prin urmare, sunt extrem de valoroase pentru corporații, guverne și hoți de proprietate intelectuală. Breșele și scurgerile de date sunt frecvente, iar deanonimizarea activității web a utilizatorilor este adesea o sarcină banală. Există două metode principale de urmărire: cu stare (bazată pe cookie-uri) și fără stare (bazată pe amprentă). Cookie-urile sunt mici fragmente de informații, stocate în browserul tău cu un ID unic care este folosit pentru a te identifica. Amprentarea browserului este o modalitate extrem de precisă de a identifica și urmări utilizatorii oriunde merg online. Informațiile colectate sunt destul de cuprinzătoare și includ adesea detalii despre browser, sistemul de operare, rezoluția ecranului, fonturile acceptate, pluginurile, fusul orar, preferințele de limbă și font și chiar configurațiile hardware. Această secțiune prezintă pașii pe care îi poți face pentru a fi mai bine protejat de amenințări, pentru a minimiza urmărirea online și pentru a-ți îmbunătăți confidențialitatea.

E-mail

La aproape 50 de ani de la trimiterea primului e-mail, acesta rămâne o parte importantă a vieții noastre de zi cu zi și va continua să fie așa în viitorul apropiat. Așadar, având în vedere câtă încredere punem în el, este surprinzător cât de fundamental nesigură este această infrastructură. Frauda legată de e-mail este în creștere, iar fără măsuri de bază ai putea fi în pericol. Dacă un hacker obține acces la e-mailurile tale, acesta devine o poartă de acces pentru compromiterea celorlalte conturi (prin resetări de parolă), de aceea securitatea e-mailului este esențială pentru siguranța ta digitală. Marile companii care oferă servicii de e-mail „gratuite” nu au o reputație bună în privința respectării confidențialității utilizatorilor: Gmail a fost prins oferind terților acces deplin la e-mailurile utilizatorilor și, de asemenea, urmărind toate achizițiile tale. Yahoo a fost, de asemenea, prins scanând e-mailuri în timp real pentru agențiile de supraveghere din SUA Advertiserilor li s-a acordat acces la mesajele utilizatorilor Yahoo și AOL pentru a „identifica și segmenta potențiali clienți prin detectarea semnalelor contextuale de cumpărare și a achizițiilor anterioare.”

Mesagerie

Rețele sociale

Comunitățile online există de la inventarea internetului și oferă oamenilor din întreaga lume ocazia de a se conecta, de a comunica și de a împărtăși. Deși aceste rețele sunt o modalitate excelentă de a promova interacțiunea socială și de a-i aduce pe oameni împreună, ele au și o latură întunecată – există unele Preocupări serioase privind confidențialitatea în serviciile de rețele sociale, iar aceste site-uri de socializare sunt deținute de corporații private, care câștigă bani colectând date despre persoane și vânzând aceste date mai departe, adesea către agenți de publicitate terți. Securizează-ți contul, restricționează-ți setările de confidențialitate, dar fii conștient că, chiar și după aceea, toate datele încărcate intenționat sau neintenționat sunt practic publice. Dacă este posibil, evită să folosești rețelele sociale convenționale.

Rețele

Această secțiune acoperă modul în care îți conectezi dispozitivele la internet în siguranță, inclusiv configurarea routerului și instalarea unui VPN.

Dispozitive mobile

Smartphone-urile au revoluționat atât de multe aspecte ale vieții și ne-au adus lumea la îndemână. Pentru mulți dintre noi, smartphone-urile sunt principalul mijloc de comunicare, divertisment și acces la cunoaștere. Dar, deși au dus comoditatea la un nivel complet nou, în spatele ecranului se petrec lucruri urâte. Geolocalizarea este folosită pentru a ne urmări fiecare mișcare, iar noi avem prea puțin control asupra celor care dețin aceste date – telefonul tău poate chiar să îți urmărească locația fără GPS. De-a lungul anilor au apărut numeroase rapoarte care descriu modurile în care microfonul telefonului tău poate trage cu urechea, iar camera te poate urmări– toate fără știrea sau consimțământul tău. Și apoi mai sunt aplicațiile malițioase, lipsa patch-urilor de securitate și posibilele/probabilele backdoor-uri. Folosirea unui smartphone generează o mulțime de date despre tine – de la informațiile pe care le împărtășești intenționat până la datele generate în tăcere de acțiunile tale. Poate fi înspăimântător să vezi ce știu Google, Microsoft, Apple și Facebook despre noi – uneori știu mai multe decât familia noastră apropiată. E greu de înțeles ce vor dezvălui datele tale, mai ales în combinație cu alte date. Aceste date sunt folosite pentru mult mai mult decât simpla publicitate – cel mai adesea sunt folosite pentru a evalua oamenii în scopuri financiare, de asigurări și de angajare. Reclamele direcționate pot fi folosite chiar pentru supraveghere de mare precizie (vezi ADINT) Tot mai mulți dintre noi suntem preocupați de modul în care guvernele colectează și folosesc datele de pe smartphone-urile noastre, și pe bună dreptate – agențiile federale adesea ne solicită datele de la Google, Facebook, Apple, Microsoft, Amazon și alte companii tech. Uneori cererile sunt făcute în masă, returnând informații detaliate despre toți cei aflați într-un anumit perimetru geografic, adesea despre oameni nevinovați. Și asta nu include tot traficul de internet la care agențiile de informații din întreaga lume au acces nestingherit.

Calculatoare personale

Deși Windows și OS X sunt ușor de folosit și comode, ambele sunt departe de a fi sigure. Sistemul de operare oferă interfața dintre hardware și aplicațiile tale, așa că, dacă este compromis, poate avea efecte dăunătoare.

Casă inteligentă

Asistenții pentru casă (precum Google Home, Alexa și Siri) și alte dispozitive conectate la internet colectează cantități mari de date personale (inclusiv mostre de voce, date de localizare, detalii despre locuință și jurnale ale tuturor interacțiunilor). Din moment ce ai un control limitat asupra a ceea ce este colectat, a modului în care este stocat și a scopului în care va fi folosit, este greu de recomandat orice produs smart-home de consum cuiva căruia îi pasă de confidențialitate și securitate. Securitate vs. confidențialitate: pe piață există multe dispozitive inteligente care pretind că sporesc securitatea locuinței tale, fiind în același timp ușor de folosit și comode (precum alarmele antiefracție inteligente, camerele de securitate conectate la internet, încuietorile inteligente și soneriile cu acces la distanță, pentru a numi doar câteva). Aceste dispozitive pot părea că fac securitatea mai ușoară, dar există un compromis în privința confidențialității: ele colectează cantități mari de date personale și te lasă fără control asupra modului în care acestea sunt stocate sau folosite. Securitatea acestor dispozitive este, de asemenea, discutabilă, deoarece multe dintre ele pot fi (și sunt) sparte, permițând unui intrus să evite detectarea cu un efort minim. Opțiunea care respectă cel mai mult confidențialitatea ar fi să nu folosești dispozitive „inteligente” conectate la internet în locuința ta și să nu te bazezi pe un dispozitiv de securitate care necesită o conexiune la internet. Dar dacă o faci, este important să înțelegi pe deplin riscurile oricărui produs înainte de a-l cumpăra. Apoi ajustează setările pentru a spori confidențialitatea și securitatea. Următoarea listă de verificare te va ajuta să atenuezi riscurile asociate dispozitivelor casnice conectate la internet.

Finanțe personale

Frauda cu cardul de credit este cea mai comună formă de furt de identitate (cu 133,015 sesizări doar în SUA în 2017), și o pierdere totală de 905 milioane de dolari, o creștere de 26% față de anul precedent. Suma mediană pierdută per persoană a fost de 429 de dolari în 2017. Este mai important ca niciodată să iei măsuri de bază pentru a nu deveni victimă. Notă despre cardurile de credit: cardurile de credit dispun de metode tehnologice pentru a detecta și opri unele tranzacții frauduloase. Marii procesatori de plăți implementează acest lucru extrăgând cantități uriașe de date de la deținătorii de carduri, pentru a cunoaște în detaliu obiceiurile de cheltuire ale fiecărei persoane. Aceste date sunt folosite pentru identificarea fraudelor, dar sunt și vândute altor brokeri de date. Cardurile de credit sunt, prin urmare, bune pentru securitate, dar groaznice pentru confidențialitatea datelor.

Factorul uman

Multe breșe de date, atacuri și spargeri sunt cauzate de erori umane. Lista următoare conține pași pe care ar trebui să-i urmezi pentru a reduce riscul ca acest lucru să ți se întâmple. Mulți dintre ei țin de bunul-simț, dar merită să-i notezi.

Securitate fizică

Registrele publice includ adesea date personale sensibile (nume complet, data nașterii, număr de telefon, e-mail, adresă, etnie etc.) și sunt adunate dintr-o varietate de surse (recensăminte, certificate de naștere/deces/căsătorie, liste electorale, informații de marketing, baze de date cu clienți, evidențe auto, licențe profesionale/comerciale și toate dosarele judiciare în detaliu). Aceste informații personale sensibile sunt ușor și legal de accesat, ceea ce ridică niște probleme serioase de confidențialitate (furt de identitate, riscuri pentru siguranța personală/urmăritori, distrugerea reputației, societatea dosarelor). CCTV este una dintre principalele modalități prin care corporațiile, persoanele fizice și guvernul îți urmăresc mișcările. În Londra, Marea Britanie, o persoană obișnuită este surprinsă de camere de circa 500 de ori pe zi. Această rețea continuă să crească, iar în multe orașe din lume se implementează recunoașterea facială, ceea ce înseamnă că statul poate cunoaște identitatea locuitorilor din înregistrări în timp real. Autentificarea puternică, dispozitivele criptate, software-ul actualizat și navigarea anonimă pe web pot fi de puțin folos dacă cineva te poate compromite fizic, pe tine, dispozitivele și datele tale. Această secțiune prezintă câteva metode de bază pentru securitatea fizică