Hier is hoe om jouself te beskerm teen die onvermydelike data oortredings
Geskryf deur W. David Salisbury en Rusty Baldwin
Berei jouself voor. FXQuadro / Shutterstock.com
Dit is aanloklik om heeltemal op data sekuriteit op te gee, met al die miljarde stukke persoonlike data - Sosiale sekerheid nommers, kredietkaarte, huisadresse, telefoonnommers, wagwoorde en nog baie meer - oortree en gesteel in die afgelope jaar. Maar dit is nie realisties nie - en ook nie die idee om vanlyn heeltemal af te gaan nie. In elk geval, groot data-versameling korporasies Stof data oor bykans elke Amerikaner sonder hul kennis.
As cyber navorsers, bied ons goeie nuus om hierdie donker prentjie te verhelder. Daar is 'n paar eenvoudige maniere om jou persoonlike data te beskerm wat nog effektief kan wees, alhoewel dit behels om te verander hoe jy dink oor jou eie inligtingsekuriteit.
Die belangrikste ding is om aan te neem dat jy 'n teiken is. Alhoewel die meeste individuele mense nie spesifiek gekyk word nie, sagteware wat massiewe data troef - verbeter deur kunsmatige intelligensie - kan baie mense so maklik as enige persoon rig. Dink defensief oor hoe jy jouself kan beskerm teen 'n byna onvermydelike aanval, eerder as om te aanvaar dat jy skade sal vermy.
Wat is die belangrikste nou?
Dit gesê, dit is onproduktief en frustrerend om te dink jy moet aandag gee aan elke moontlike aanvalle. Vereenvoudig jou benadering deur te fokus op watter inligting jy die meeste wil beskerm.
Om die voor die hand liggende, Hou jou sagteware op datum. Sagteware maatskappye reik opdaterings uit wanneer hulle regmaak sekuriteit kwesbaarhede, maar as jy dit nie aflaai en installeer nie, verlaat jy jouself onbeskerm teen wanware soos sleutelbord loggers. Ook wees slim oor watter skakels jy kliek in jou e-pos of op die web - jy kan per ongeluk skadelike sagteware aflaai op jou foon of rekenaar, of toelaat dat hackers toegang tot jou aanlynrekeninge kry.
In terme van aanlyn data, is die belangrikste inligting wat u moet beskerm, u aanmeldingsbewyse vir sleutelrekeninge - soos bankdienste, regeringsdienste, e-pos en sosiale media. Jy kan nie veel oor hoe goed webwerwe en maatskappye jou inligting beskerm nie, maar jy kan dit moeiliker maak vir hackers om by jou rekening of ten minste meer as een van hulle in te gaan.
Hoe? Die eerste stap is om 'n ander gebruikersnaam en wagwoord op elke belangrike webwerf of diens te gebruik. Dit kan ingewikkeld wees deur die beperkinge op die gebruikersnaam van webwerwe - of hul afhanklikheid van e-posadresse. Net so het baie webwerwe vereistes vir wagwoorde wat hul lengte of die getal of tipe karakters wat hulle kan insluit, beperk. Maar doen jou bes.
Die rede hiervoor is eenvoudig: wanneer 'n klomp gebruikers name en wagwoorde in kwaadwillige hande val, weet hackers dit is die menslike natuur om Herhaal gebruikers name en wagwoorde oor baie webwerwe. So hulle Begin byna dadelik met die kombinasies oral waar hulle kan - soos groot banke en e-posdienste. 'N Hoofinligtingsbeveiligingsbeampte wat ons in die bankbedryf ken, het ons vertel dat ná die Yahoo-oortreding van 'n paar jaar gelede, bankwebwerwe is getref met verskeie pogings om in te loggen met credentials wat gesteel is van Yahoo.
Gebruik lang wagwoorde
Daar is baie navorsing oor wat maak 'n sterk wagwoord - wat dikwels gelei het tot baie mense met komplekse wagwoorde soos "[EMAIL PROTECTED]"Maar meer onlangse navorsing dui daarop dat dit baie meer saak maak wagwoorde is lank. Dit is wat hulle maak meer bestand teen 'n poging om hulle te raai deur baie verskillende opsies te probeer. Langer wagwoorde hoef nie moeiliker te onthou nie: hulle kan maklik sinne soos "MyFirstCarWasAToyotaCorolla" of "InHighSchoolIWon9Cross-CountryRaces" herroep.
Dit kan skrikwekkend wees om te dink oor al hierdie verskillende gebruikersname en wagwoorde. Wagwoordbestuur sagteware kan help - alhoewel kies versigtig soos meer as een van hulle het gewees oortree. Dit kan selfs veiliger wees - ten spyte van konvensionele wysheid en dekades van sekuriteitsadvies - om dit neer te skryf, solank jy vertroue aan almal wat toegang tot jou huis het.
Gebruik 'n derde lyn van verdediging
Om by te voeg Nog 'n laag beskerming - ingesluit teen moeilike huisgenote - baie terreine (Google, byvoorbeeld) laat jou aanstuur wat multi-faktor-verifikasie genoem word. Dit kan 'n program op jou slimfoon wees wat 'n numeriese kode elke 30 sekondes of so genereer, of 'n fisiese item wat jy Plug in die USB-poort van u rekenaar. Terwyl hulle kan bekostig ten minste 'n mate van beskerming, Wees versigtig vir terreine wat vir jou 'n teks met 'n kode; daardie metode is kwesbaar tot onderskepping.
Hergebruik van aanmeldnaam en wagwoorde is 'n beduidende risiko. Mihai Simonia / Shutterstock.com
Met hierdie eenvoudige stappe - en die nuwe ingesteldheid om te dink soos 'n teiken wat nie wil raak nie, sal jy baie minder bekommerd wees wanneer nuus breek van die volgende skending van 'n maatskappy se enorme data lêers. Slegte ouens kry dalk een van jou gebruikersname, en dalk selfs een van jou wagwoorde - so jy sal dit moet verander. Maar hulle sal nie al jou credentials vir al jou aanlyn rekeninge hê nie. En as jy multi-faktor-verifikasie gebruik, kan die slegte ouens nie eers in die rekening ingaan wie se credentials hulle net gesteel het nie.
Fokus op wat die belangrikste is om te beskerm, en gebruik eenvoudige - maar effektiewe - metodes om jouself en jou inligting te beskerm.
W. David Salisbury, Sherman-Standard Register Professor van Cyber ​​Security Management, Direkteur Sentrum vir Cyber ​​Security & Data Intelligence, Universiteit van Dayton en Rusty Baldwin, Uitnemende Navorsings Professor in Rekenaarwetenskap; Direkteur van Navorsing, Sentrum vir Cyberveiligheid en Data Intelligensie, Universiteit van Dayton
Jy is hier: Tuis > Sosiale en politieke > geregtigheid > Privaatheid en sekuriteit > Hier is hoe om jouself te beskerm teen die onvermydelike data oortredings