Slyšeli jste o chybě "srdce". Jak jinak jsme zranitelní online?

Tracy Beckerem

Dozvíte se více o Tracy na našich stránkách Zeptejte se poradce

Díky tomu, že internet otevírá tolik cest pro lidi po celé planetě, aby se připojili a masivní množství dat, které máme k dispozici v okamžiku, jsme rozhodně ve věku informací. To může být úžasné, ale stejně jako mnoho pozitivních změn je také negativní. Nedávno jsme se dozvěděli, že po dobu dvou let jsme byli zranitelní hackováním citlivých informací, o kterých jsme předpokládali, že jsou šifrované a bezpečné, je čas se lépe podívat na to, jak se chránit. Přibližně 70% miliard internetových stránek používalo bezpečnostní software s názvem OpenSSL a byl to nedostatek, který byl nedávno objeven v souboru OpenSSL nazvaném "Heartbleed" - který mohl hackerům umožnit přístup k našim uživatelským jménům, heslům a mnoha dalším.

Chyba zneužila chybu v softwaru, která by normálně vyslala oznámení o "srdečním rytmu" mezi servery a klienty, včetně počítačů a mobilních zařízení. Tato chyba dovolila útočníkům náhodně maskovat tlukot srdce a vyzvednout vzorky všech údajů, které se staly v paměti počítače. Umožnilo útočníkům krást certifikátové klíče pro servery, což jim umožnilo vydávat se za legitimní server a přimět uživatele, aby se vzdali svých uživatelských jmen a hesel. Mezi zranitelné stránky patří Google, LinkedIn, Facebook a Twitter. Většina z nich již opravila chybu, ale zkontrolujte na stránce https://lastpass.com/heartbleed. Zde zadejte název webu a počkejte na OK. Teprve pak byste měli změnit své uživatelské jméno a heslo, abyste zajistili, že nic dalšího není napadeno.

Většina z nás si nepřemýšlí dvakrát o informacích, které zveřejňujeme na stránkách LinkedIn, Facebooku, datování a jiných sociálních médiích, ale opravdu bychom měli. Kolik z nás sdílí naše koníčky, informace o naší rodině, jména mazlíčka, datum narození, rok, kdy jsme se narodili, jméno manžela, střední škola, vysoká škola, rodné město, naše kariéra, osobní e-mail a další? To umožňuje veřejnosti přístup k osobním informacím, které mohou být použity proti nám. Zločinec se o nás může dozvědět z těchto stránek sociálních médií a pomocí těchto znalostí může rozhodnout, zda budeme dobrou známkou založenou na možných ziscích, které by mohly učinit, a jak jednodušší bude jejich práce v důsledku toho, o čem se dozvěděli nás prostřednictvím veřejných míst.

Když vytvoříme online účty pro naši kreditní kartu, bankovní účty, kreditní zprávy, přítomnost sociálních médií a další, vytvoříme bezpečnostní otázky a hesla. Většina z nás tyto hesla a odpovědi veřejně zpřístupňuje prostřednictvím sociálních médií. Z mé doby v oblasti úvěrových oprav jsem se hodně dozvěděl o heslech a nedokážu vám říct, kolik lidí používalo své heslo pro své mazlíčky, s dětmi, s partnerem nebo dokonce s vlastním jménem. Mnoho z nich také dělá jejich uživatelské jméno zřejmé, protože ve většině případů je to e-mail, který veřejně používají. Všechno, co bude trvat, je dobrý odhad a zloděj by mohl získat přístup k informacím, které by vás mohly ohrozit. Kolik z nás odpovídá na pravdivě bezpečnostní otázky, jako je "Jaké město jste vyrůstali?" Nebo "Jaký je název vašeho domácího mazlíčka?" Tyto otázky by byly tak těžké odpovědět po návštěvě vaší stránky na Facebooku, ne? Dokonce i kdyby se zloději nemohli hackovat přímo do vaší kreditní karty, ale přistupovali k vašemu účtu v sociálních médiích, kolik stránek uvádí naše kreditní karty v sekci automatického placení s názvem věřitele a některé, ne-li všechny, číslo účtu viditelné pro diváka? Mohou také vidět fakturační adresu, jakmile správně odhadnou vaše heslo a dostanou se do vašeho účtu. Nyní zná své poskytovatele platebních karet, fakturační adresu a heslo, které používáte.

Kolik z nás používá stejné heslo pro všechno? Odpověď je asi 70%. Ostatní 30% jsou pravděpodobně minulými oběťmi krádeže identity, kteří znají zkušenosti. Se všemi informacemi, které jsou snadno dostupné, může zločinec začít pracovat s použitím existujících účtů a otevřít nové účty ve vašem jménu. Budou si budovat bohatství na vlastní náklady.

Tak jak můžeme být populární online a stále se chránit?

Pokud budeme seznamovat s důležitými informacemi, mnoho z nich může zůstat neviditelné pro veřejnost tím, že ovládá naše nastavení. Můžeme také vynechat určité skutečnosti, jako je město, ve kterém žijeme či vyrostlo, a datum narození. Proč dát ostatním možnost využít naše informace? Je důležité, aby stovky lidí, kteří na Facebooku rádi uslyšíte, že jste narozeniny, byste byli ochotni ohrozit vaši totožnost? Možná si dokonce myslíte, že někdo z minulosti je přítelem, který se pokouší znovu připojit, ale nevíme, jaké jsou záměry ostatních, a pokud jim poskytnete informace spolu s údaji prezentovanými na sociálních médiích, mohlo by to být rovnice pro katastrofu. Nikdy nepoužívejte e-mailovou adresu spojenou s žádným uživatelským jménem nebo heslem na stránkách platebních karet, bank a sociálních médií. Vyberte si jinou e-mailovou adresu, kterou chcete nabídnout jako kontaktní místo, pokud ji budete veřejně zobrazovat. Použijte heslo, které nemá nic společného s osobními informacemi, které by se mohly shromáždit ze sociálních médií.

V tomto okamžiku v našem prostředí založeném na internetu by všichni (s dobrým kreditem) měli používat produkt pro sledování úvěrů. Pokuste se najít jednu možnost, která vás upozorní, když vás třetí strany zobrazily váš kredit.Pokud zjistíte, že vaše kreditní část byla zobrazena tajemnou stranou, můžete zjistit, zda došlo k podvodu. Produkty pro sledování úvěrů vám také umožňují rychlý přístup k zvyšování zůstatku, otevření nových úvěrů a další. Tato znalost může ušetřit obrovské množství energie a frustrace, protože problém lze vyřešit dříve, než se stane katastrofou. Lepší produkty pro sledování úvěrů nabízejí pojištění proti krádeži totožnosti. Je důležité si uvědomit, že většina z těchto politik se týká pouze nákladů na ztracený čas v práci, které se zabývají otázkou krádeže, výdaji finančních prostředků na pronájem služby na pomoc s úvěry a výdajů spojených s hlášením trestného činu příslušným orgánům. Obvykle nezahrnují ztráty v hotovosti, které byly přímo ukradeny zloději. Vynaložení 10 až 40 dolarů za měsíc na sledování úvěrů může představovat malou cenu, která je zaplacena za klid a schopnost mít jasný přehled o vašem úvěrovém zdraví a bezpečnosti.

Vždy si uvědomte, že ve většině případů se k našim informacím může připojit kdokoli a použít proti němu. Jak lákavé, prosím, zdržte se zveřejňování osobních informací, které používáte pro bezpečnostní účely online. Je to pro vaši ochranu.