Du har hørt om "Heartbleed" Bug. Hvorledes er vi sårbare online?

Af Tracy Becker

Lær mere om Tracy på vores websted Spørg en rådgiver

Med internettet åbner så mange veje for mennesker over hele verden at forbinde og massive mængder data til rådighed for os på et øjeblik, er vi helt sikkert i en alder af information. Dette kan være vidunderligt, men som med mange positive udviklinger er der også et negativt aspekt. Efter at have lært for nylig, at vi i to år har været udsat for hacking af følsomme oplysninger, vi antog, var krypterede og sikre, er det på tide at tage et bedre kig på, hvordan vi beskytter os selv. Ca. 70% af en milliard websites brugte sikkerhedssoftware kaldet OpenSSL, og det var en fejl, der for nylig blev opdaget i OpenSSL-dubbed "Heartbleed". Det kunne have tilladt hackere adgang til vores brugernavne, adgangskoder og meget mere.

Fejlen udnyttede en fejl i softwaren, som normalt ville sende en "hjerteslag" -meddelelse mellem servere og klienter, herunder pc'er og mobile enheder. Fejlen tillod angribere at tilfældigt forkæle hjerteslag og hente prøver af uanset data, der skete at sidde i computerens hukommelse. Det tillod angriberne at stjæle certifikatnøgler til servere, hvilket giver dem mulighed for at efterligne en legitim server og narre brugere til at opgive deres brugernavne og adgangskoder. Sårbare websteder omfattede Google, LinkedIn, Facebook og Twitter. De fleste af dem har nu patched fejlen, men du tjekker på https://lastpass.com/heartbleed. Der skal du indtaste webstedets navn og vente på OK. Først da skal du ændre dit brugernavn og din adgangskode for at sikre intet yderligere er hacket.

De fleste af os tænker ikke to gange om de oplysninger, vi sender på LinkedIn, Facebook, dating sites og andre sociale medier, men vi burde virkelig. Hvor mange af os deler vores hobbyer, oplysninger om vores familie, kæledyrs navne, fødselsdato, året vi blev født, ægtefælles navn, gymnasium, college, hjemby, karriereposition, personlig e-mail og mere? Dette giver offentligheden adgang til personlige oplysninger, der kan bruges mod os. En kriminel kan lære meget om os fra disse sociale medier, og ved at bruge denne viden kan de afgøre, om vi er et godt mærke baseret på det potentielle overskud, de kan få, og hvor meget lettere deres job skyldes det, de har lært om os gennem offentlige websteder.

Når vi opretter online konti for vores kreditkort, bankkonti, kreditrapporter, tilstedeværelse af sociale medier og mere, etablerer vi sikkerhedsspørgsmål og adgangskoder. De fleste af os gør disse adgangskoder og svar offentligt tilgængelige i virkeligheden via sociale medier. Fra min tid i kreditreparationsvirksomheden har jeg lært meget om adgangskoder, og jeg kan ikke fortælle dig, hvor mange mennesker der bruger et kæledyrs, barns, ægtefælles eller endda deres eget navn med en kombination af tal til deres adgangskode. Mange gør også deres brugernavn indlysende, fordi de i de fleste tilfælde er den e-mail, de bruger offentligt. Alt det ville tage, er et godt gæt, og en tyv ville have adgang til oplysninger, der kunne bringe dig i fare. Hvor mange af os svarer sandt sikkerhedsspørgsmål som "Hvilken by voksede du op i?" Eller "Hvad er dit kæledyrs navn?" Disse spørgsmål ville være så svært at svare efter at have besøgt din Facebook-side, ikke? Selv om tyve ikke kunne hakke ind på dit kreditkort direkte, men få adgang til din konto på sociale medier, hvor mange steder opregner vores kreditkort i sektionen for automatisk betaling med navnet på kreditoren og nogle, hvis ikke alle, kontonummeret synlig for seeren? De kan også se faktureringsadressen, når de får det rigtige gæt af dit kodeord og kommer ind på din konto. Nu kender de dit kreditkortudbyder, faktureringsadresse og et kodeord, du bruger.

Hvor mange af os bruger det samme kodeord til alt? Svaret er sandsynligvis omkring 70%. De andre 30% er sandsynligvis forbi ofre for identitetstyveri, der ved bedre af erfaring. Med alle de oplysninger, der er let tilgængelige, kan en kriminel begynde processen med at bruge eksisterende konti og åbne nye konti i dit navn. De vil bygge rigdom for sig selv på din bekostning.

Så hvordan kan vi være populære online og stadig beskytte os selv?

Hvis vi skal liste vigtig info, kan meget af det være usynligt for offentligheden ved at kontrollere vores indstillinger. Vi kan også forlade visse fakta som den by, vi lever i eller vokste op i og vores fødselsdato. Hvorfor give andre mulighed for at bruge vores information? Er det så vigtigt at have hundredvis af mennesker, der ønsker dig en god fødselsdag på Facebook, at du vil være villig til at sætte din identitet i fare? Du kan endda tro, at nogen fra fortiden er en ven, der forsøger at genoprette forbindelse, men vi ved ikke, hvad andres hensigter er, og hvis du giver dem oplysninger sammen med dine data, der præsenteres på sociale medier, kan det være en ligning for katastrofer. Brug aldrig den e-mail-adresse, der er knyttet til nogen af ​​dine brugernavne eller adgangskoder på kreditkort, bank og sociale medier. Vælg en anden e-mail-adresse, der tilbyder som dit kontaktpunkt, hvis du vil vise det offentligt. Brug et kodeord, der ikke har noget at gøre med personlige oplysninger, som man kan samle fra sociale medier.

På dette tidspunkt i vores internetdrevne miljø skal alle (med god kredit) bruge et kreditovervågningsprodukt. Prøv at finde en med mulighed for at advare dig, når tredjeparter har set din kredit.Hvis du finder din kredit blevet betragtet af en mystisk fest, kan du finde ud af, om der er sket bedrageri. Kreditovervågningsprodukter giver dig også hurtig adgang til balanceforhøjelser, åbning af ny kredit og mere. Denne viden kan spare en enorm mængde energi og frustration, da problemet kan sorteres, før det bliver en katastrofe. Jo bedre kredit overvågning produkter vil også tilbyde en identitetstyveri forsikring politik. Det er vigtigt at huske, at de fleste af disse politikker kun dækker omkostningerne ved tid, der er gået tabt på arbejdspladsen, for at håndtere spørgsmålet om tyveri, udbetaling af midler til at ansætte en tjeneste for at hjælpe med kredit og udgifter i forbindelse med rapportering af kriminaliteten til de rette myndigheder. De dækker normalt ikke kontanter tabt, der blev stjålet direkte af tyve. At bruge $ 10 til $ 40 om måneden på kreditovervågning kan være en lille pris at betale for ro i sindet og evnen til at få et klart billede af dit kredit helbred og sikkerhed.

Vær altid opmærksom på at i de fleste tilfælde kan enhver forbinde vores oplysninger og bruge den mod os. Så fristende, som det måtte være, skal du afstå fra at sende personlige oplysninger, som du bruger til sikkerhedsformål online. Det er til din egen beskyttelse.