Персональных данных пользователей интернет технологий. Использование надежных паролей. Завести специальный мейл

Как часто в интернете приходится наблюдать сообщения об очередном взломе, а происходят они не только потому, что действуют опытные хакеры.


Некоторые пользователи даже не пытаются обеспечить достойную защиту своих данных, после чего удивляются, как же удалось взломать их страницу, профиль или даже сайт.

Мы часто не обращаем внимания на очевидные вещи, а безопасность личных данных в интернете, постоянно находится под угрозой. Кому это может быть нужно? Даже один простой и не раскрученный аккаунт из социальной сети может быть нужен мошенникам, для привлечения новых жертв, поэтому данный вопрос снимается.

Защита личных данных в сети

На каждом сайте своя защита от взломов, но что объединяет каждую систему, так это наличие пароля. Абсолютно на всех ресурсах, пользователю выдается пароль от аккаунта, который должен знать только он. Это конфиденциальная информация, но многие даже не думают о том, что мошенники могут получить её с легкостью.

К примеру, указывая пароль в виде даты своего рождения (своих детей или родителей), его может найти кто угодно, используя информацию из интернета. Если вы хоть где-то публиковали эти данные, то злоумышленники это быстро вычислят.

Именно поэтому, пароли должны быть сгенерированными и являться бессмысленным набором цифр и букв (желательно с разным регистром). Установка сложного пароля не кажется вам надежной защитой? Зря вы так думаете.

Ещё один интересный пример, который заставит вас задуматься о безопасности личных данных. К примеру, вы выбрали в качестве секретного вопроса, девичью фамилию вашей матери или кличку домашнего животного (часто встречается при регистрации).

Что стоит мошеннику найти вас в социальных сетях, потом найти странички ваших родителей и уже через них узнать девичью фамилию матери или найти среди фотографий кличку домашнего питомца? Это пренебрежение безопасностью, а злоумышленник может легко поменять ваш пароль, и тогда уже вы не сможете войти в свой профиль.

Сейчас всё чаще, владельцы крупных сайтов устанавливают многоуровневую защиту , а также верификацию через номер телефона.

Это самая лучшая возможность защитить личные данные и свои профили. Даже если мошенник подберет пароль, сможет взломать профиль или угадает секретные вопросы, без номера телефона ему не удастся ничего сделать.

Если в системах, которыми вы пользуетесь, предусмотрена защита по номеру телефона, пользуйтесь этим функционалом. А также мы советуем вам закрывать данные ваших страниц в соц. сетях и использовать сложные пароли. Хоть об этом и знают многие, далеко не все следуют этому правилу.

Безопасность личных данных в сети

Современное общество привыкло доверять профессионалам, поэтому они сильно не переживают за сохранность информации. После установки антивируса и используя качественный браузер, мало кто думает о взломах, а ведь происходят они довольно часто.

Нельзя хранить пароли на ПК, запишите их на листочек и прикрепите к экрану монитора, это лучшая мера защиты от хакеров.

В основном, низкая безопасность личных данных в сети интернет связана с безграмотностью самих пользователей. Некоторые считают, что невозможно на 100% защитить данные, другие просто не знают элементарных правил. Поэтому, жертвами хакеров чаще всего становятся дети и новички.

Не хотите, чтобы кто-то получил доступ к вашей банковской карте, аккаунтам на разных сайтах и не смог проникнуть в память вашего компьютера? Придерживайтесь простых правил:

• не переходите по подозрительным ссылкам;
• не скачивайте сомнительные программы;
• проверяйте полученную информацию;
• периодически очищайте данные ();
• не доверяйте незнакомцам;
• не храните пароли в браузере;
• обновляйте базы антивируса;
• используйте современные браузеры;
• используйте лицензионный Windows;
• используйте на сайтах дополнительную защиту;
• придумывайте сложные пароли;
• установите фаервол;
• проверяйте адрес сайта, он может быть подменен ();
• подключайте дополнительные утилиты для защиты ПК;
• защищайте точку доступа интернета (свой Wi-Fi);
• будьте осторожны при подключении к общественным сетям;
• периодически меняйте пароли;
• не скачивайте файлы с неизвестных источников;
• используйте разные пароли для сайтов.

Согласитесь, придерживаться этих рекомендаций не сложно, а если это поможет повысить уровень безопасности, то пользоваться ими нужно точно. Разработчики ПО уделяют эту большое внимание, в Windows 10 безопасность личных данных стала гораздо выше, чем в предыдущих версиях операционной системы.

Где чаще всего нарушается безопасность личных данных?

Для безопасности личных данных предусмотрен антивирус и несколько дополнительных утилит, но если допускать ошибки при использовании интернета, ничего не поможет. Чтобы не попасться на удочку злоумышленников, стоит узнать, откуда нужно ждать подвоха:

1. Электронная почта – самый распространенный метод взлома, ведь после «вскрытия» почтового ящика, злоумышленник получает доступ и к другой личной информации. Он может посмотреть прикрепленные файлы, переписку и даже взломать аккаунты.
2. Аккаунты на сайтах – также подвергаются частым взломам. По статистике, чаще всего «ломают» игровые аккаунты, так как к ним пользователи относятся несерьезно и используют простые пароли.
3. Социальные сети – в них мошенников очень много, поэтому постоянно добавляются какие-то друзья и предлагается куда-нибудь перейти. Сразу после нажатия на ссылку, аккаунт могут взломать, нужно быть внимательным.
4. Программы и приложения – устанавливаются в огромном количестве на ПК и мобильные устройства. Чтобы не платить, люди ищут бесплатные версии и верят в чудо, но их просто обманывают, распространяя вирусы.
5. Защита канала – реже всего задумываются о взломе через точку доступа к интернету. Устаревшие роутеры не обладают хорошей защитой, а если вы в общественном месте воспользовались Wi-Fi, есть вероятность воровства данных.

Кто предупрежден, тот вооружен. Теперь вы знаете, где кроются настоящие угрозы, и будете внимательнее. Мошенники пытаются обмануть на каждом шагу, даже ради мелочи.

Вчера стало известно о крупной утечке персональных данных пользователей приложения Uber, которая произошла еще в 2016 году. Она не затронула номера банковских карт, но злоумышленники получили список клиентов сервиса с их номерами телефонов и электронными адресами. The Village узнал у экспертов, чем это может грозить и как горожанам, которые постоянно пользуются разными интернет-сервисами, обезопасить себя от хакерских атак.

Чем опасна кража личных данных

«Утечка личных данных может дать мошенникам возможность совершать действия от лица жертвы, входить в доверие к друзьям/коллегам - либо использовать в других незаконных целях», - говорит технический директор компании Pentestit Лука Сафонов. По его словам, такое преступление можно назвать термином «кража личности».

«Если в руки злоумышленников попали такие данные, как имя пользователя, его номер телефона и электронный адрес, то он с высокой долей вероятности попадает в список потенциальных жертв фишинга - ему будут направляться персонифицированные письма с вредоносным кодом или ссылками на зараженные вирусом ресурсы, например, от лица знакомого или компании, клиентом которой он является», - рассказывает Сергей Хайрук из InfoWatch. Исследования показывают, что пользователи невнимательно относятся к подобным рассылкам - 40 % участников эксперимента открыли подобные письма и перешли по ненадежным ссылкам.

Эти данные также пользуются спросом у спамеров и рекламных агентств. «В отличие от анкет, куда клиенты часто вписывают искаженные или вымышленные контактные данные, в личных кабинетах электронных сервисов пользователи чаще указывают достоверную информацию», - рассказывает Дмитрий Кузнецов, директор по методологии и стандартизации Positive Technologies. Контактные данные могут использоваться и для сбора информации о людях, подбора паролей к их учетным записям на разных сервисах. «Но на практике с такими действиями сталкиваются очень немногие, и всерьез опасаться таких утечек клиентам не стоит», - успокаивает Кузнецов.

Обезопасить себя от действий хакеров можно с помощью правил «цифровой гигиены». Вот главные из них.

Завести специальный мейл

По словам Сергея Хайрука, основная проблема заключается в беспечном отношении пользователей к личным данным. «Зачастую граждане бездумно отдают свой номер телефона или электронный адрес для участия в различных маркетинговых исследованиях или для получения бонусных карт, и трудно предположить, сколько ресурсов хранят эти данные», - говорит он. Эксперт рекомендует не указывать в анкетах тот электронный ящик, который используется для важных задач, и не использовать личный ящик для рабочих переписок.

«Чтобы обезопасить себя от действий преступников, имеет смысл создать отдельную электронную почту для подобных сервисов», - предлагает руководитель отдела антивирусных исследований «Лаборатории Касперского» Вячеслав Закоржевский.

Использовать сложные вопросы и пароли

По словам главы аналитического центра Zecurion Владимира Ульянова, если адрес электронной почты нигде не засвечен, злоумышленник не будет перебирать все на свете комбинации почтовых адресов. Если же есть конкретный мейл, то его можно попытаться взломать. Например, попробовать стандартные пароли. «Как показывает практика, большинство людей использует ограниченный, достаточно примитивный набор. Такие почты взламываются в два счета», - рассказывает он.

Злоумышленники могут попытаться установить доступ к почтовому ящику, ответив на секретные вопросы. Поэтому не стоит использовать вопросы «Назовите девичью фамилию матери» или «Какая кличка у вашей собаки» - ответы на них можно найти в ваших соцсетях. Лучше выбрать что-то нестандартное. «Если вы придумаете пароль из 15 символов в верхнем и нижнем регистре с цифрами и специальными символами, злоумышленники не будут тратить время на ваш аккаунт, взломав сто более легких», - говорит Ульянов. Он напоминает, что не стоит пользоваться одним и тем же паролем для всех аккаунтов. «Все новости магазинов, суперакции и распродажи могут валиться на отдельный ящик, где пароль может быть хоть „1111“. Действительно серьезные сервисы лучше защищать надежными паролями», - советует эксперт.

Пользоваться виртуальной картой

Вячеслав Закоржевский из «Лаборатории Касперского» предлагает для покупок в интернете пользоваться банковской картой с небольшим объемом средств, в том числе виртуальной.

Возможность завести такую через мобильное приложение есть, к примеру, у Тинькофф-банка. Альфа-банк позволяет откладывать деньги на дополнительный счет, доступ к которому нельзя получить по номеру карты.

Не устанавливать на телефон что попало

Не стоит посещать сомнительные ссылки, даже присланные знакомыми, и устанавливать приложения из недоверенных источников, советует Лука Сафонов. При установке и использовании приложений проверяйте то, какие права и информацию они запрашивают. «В случае любой подозрительной просьбы внимательно проверяйте электронную почту написавшего вам сообщение, чтобы удостовериться, действительно ли он тот, за кого себя выдает, не переходите по ссылкам и не открывайте вложения, если вы не уверены, что они адресованы именно вам», - говорит Вячеслав Закоржевский из «Лаборатории Касперского».

Стоит также использовать лицензионные программы и регулярно обновлять их, напоминает руководитель направления «Технологии информационной безопасности» ИТ кластера фонда «Сколково» Антон Иванов. «Установка дополнительных средств защиты информации поможет вам не только создать барьер для мошенников, но и собрать доказательную базу», - говорит он.

Не рассказывать всю правду

Довольно часто для получения бонусной карты или получения доступа к сервису пользователей просят заполнить анкету, но оставлять настоящие персональные данные и вовсе необязательно. «Если вы делаете покупку в интернет-магазине и от вас требуют ввести дату рождения, эти данные могут использовать как для вас - прислать подарок или дать дополнительную скидку, так и против вас, особенно если информация куда-то утечет», - рассказывает Владимир Ульянов из Zecurion. Можно сместить дату рождения на пару дней - и подарок получите, и данные защитите. Можно поменять одну букву в фамилии, если для доставки это некритично.

В подготовке материала участвовала Елена Верещагина

Безопасно серфить в интернете представляет собой серьезную проблему, а для семей это еще сложнее, поскольку более молодые интернет-пользователи слишком часто не знают об опасностях, которые могут подстерегать их на просторах всемирной паутины. Точно так же, как любой здравомыслящий родитель не позволил бы своему ребенку бродить самостоятельно ночью в спальном районе, стоит позаботиться о его ограничение в плане доступа к сети и объяснить, почему так важны персональные данные.

Сейчас все труднее поддерживать конфиденциальность в интернете при том, сколько нашей информации попадает туда. Например семейные фотографии и данные о возрасте и поле, как самые потенциально опасные области. По данным Института информации о страховании, в прошлом году в США произошло 16,7 миллионов случаев мошенничества с идентификационными данными, в результате чего было похищено около 12,7 миллиардов долларов США.

Хотя это тревожная статистика, чтобы не стать жертвой мошенничества в интернете достаточно придерживаться простых правил. Вот несколько основных способов сохранить конфиденциальность своих данных в сети.

Никакого публичного Wi-Fi

Общественный Wi-Fi в аэропортах, библиотеках, гостиницах и кафе является привлекательным ресурсом в качестве источника информации вдали от дома. Открытые точки Wi-Fi в эти дни достаточно распространены, но проблема в том, что они не зашифрованы, как беспроводное соединение домашнего маршрутизатора.

При использовании этих беспроводных точек доступа стоит быть очень осторожными, особенно в ситуациях, когда передаются конфиденциальные данные, такие как логин и пароль учетной записи или финансовые данные. Это связано с тем, что известный как sniffing Wi-Fi процесс может перехватывать незашифрованные пакеты данных и передавать злоумышленникам, находящимся в зоне беспроводной связи с сигналом. Эта своеобразная форма беспроводного подслушивания достаточно распространена и легко реализуема.

Дополнительной опасностью является то, что мошенники могут создавать свою собственную сеть опасного Wi-Fi, маскируясь под местные бесплатные сети и тем самым позволяя украсть личные данные подключившегося. Лучше всего избегать использования общедоступного Wi-Fi, если это возможно, но если в этом возникла серьезная необходимость, есть несколько решений чтобы обезопасить себя. Серфинг с помощью VPN или тетеринг, а также шифрование исходящего сигнала существенно повысят шансы на сохранность данных. Кроме того, не стоит вводить финансовые данные, находясь вдали от дома.

Скажем нет фишингу

Фишинг-мошенничество – попытка извлечь конфиденциальную информацию человека через фиктивный адрес электронной почты. Большинство людей знают, что не стоит отвечать на мошенничество «о выигрыше в лотерею» с просьбой указать данные кредитной карты или счета в банке. Тем не менее, фишинг-мошенники становятся более искусными. Сейчас они используют аутентичные данные, официальные логотипы и адреса электронной почты, которые кажутся законными с первого взгляда, поскольку содержат в себе имя компании.

Дети, использующие электронную почту, должны быть предупреждены о том, чтобы не отвечать на такие письма. Кроме того, банки и IRS не запрашивают вашу финансовую информацию через незащищенные электронные письма. Хорошей практикой будет отправлять эти письма в отдел мошенничества соответствующей организации, именем которой пользуются злоумышленники – его можно легко найти через веб-поиск – а затем удалить письмо.

Наконец, если сообщение содержит вложение, ни в коем случае не стоит открывать его, а также не переходить по содержащимся в письме ссылкам, так как это неизбежно заразит компьютер вредоносным кодом, открыв систему до атаки.

VPN

VPN – отличный инструмент для обеспечения конфиденциальности в интернете. Вместо того, чтобы данные из домашней сети попадали напрямую в паутину, они отправляется на удаленный сервер через зашифрованный туннель, который создает высокий уровень конфиденциальности.

Это особенно полезно для упомянутого выше использования общедоступного Wi-Fi-соединения, позволяя сделать его более безопасным. Это также удобно при домашнем использовании для обеспечения конфиденциальности и позволяет предотвратить любое потенциальное отслеживание у интернет-провайдера.

Надежные пароли

Надежная безопасность начинается с надежного пароля. Пароль от Wi-Fi должен содержать не менее 12 символов или более, и содержать комбинации прописных букв, строчных букв, специальных символов и цифр. Этот же принцип стоит применить ко всем учетным записям онлайн, чтобы защитить их от «грубых атак перебором», которые случайным образом перебирают пароли.

Хотя вышеизложенное может показаться очевидным для более опытных пользователей, исследования обнаружили, что наиболее распространенными паролями являются «123456» и «пароль». Ясно, что слишком много людей следуют по пути наименьшего сопротивления, созданию надежных паролей для защиты учетных записей стоит уделить как можно больше внимания. Еще один фундаментальный совет: никогда не использовать одни и те же пароли для разных учетных записей. В крайнем случае можно воспользоваться менеджерами паролей, позволяющими безопасно хранить и использовать эти данные без нужды в их постоянном вводе.

Два лучше, чем один

Хотя более надежные пароли имеют жизненно важное значение для обеспечения безопасности аккаунтов, еще один немаловажный момент заключается в том, чтобы полагаться на них полностью. Сложный пароль может обеспечить защиту от атаки перебором, но он все равно может быть получен, если, например, хакер взломает онлайн-базу паролей. В наши дни это стало обычным явлением, есть даже полностью посвященные этому сайты, позволяющие пользователям вводить свои учетные данные, чтобы проверить, была ли их учетная запись зарегистрирована как взломанная.

Для более надежной защиты существует альтернативный и лучший подход, известный как «двухфакторная аутентификация» (сокращенно 2FA). Идея состоит в том, что две линии обороны лучше, чем одна, и чтобы войти в учетную запись, пользователю кроме пароле нужно использовать еще что-то, что у него всегда под рукой и к которому у хакера не будет доступа.

Таким устройством чаще всего является мобильный телефон, который можно использовать для 2FA несколькими способами. Служба, в которую пользователь пытается войти, может направить ему специальный код, который вводится наравне с паролем. Однако такой метод может быть частично взломан с помощью клонированной SIM-карты, что не дает стопроцентной гарантии защиты.

Более безопасным и, следовательно, предпочтительным вариантом является приложение-аутентификатор, установленное на смартфоне. Оно выполняет функцию токена безопасности, поскольку предоставляет числовой код, действительный только на короткий период времени (обычно около минуты), после чего он становится недействительным. Другой вариант для 2FA – это физический ключ безопасности, так называемый USB 2FA.

Стоит убедиться, что 2FA включен для всех учетных записей, которые его поддерживают, и если есть выбор, нужно использовать этот метод аутентификации. Такой подход является одним из самых надежных в плане защиты конфиденциальных данных на сегодняшний день.

Читать, прежде чем согласиться

Никакое обсуждение конфиденциальности в интернете не было бы полным без упоминания прав приложений, которые появляются при установке новой программы. Хотя часто люди, как правило, просто хотят, чтобы приложение работало, стоит действительно убедиться, что запрашиваемые им разрешения на доступ имеют смысл.

Например, для редактора фотографий обязательно потребуется доступ к библиотеке изображений, иначе он был бы бесполезен. Однако, при установке бесплатного калькулятора из Play Market стоит задаться вопросом, почему для такого простого приложения требуется доступ к микрофону, GPS или контактам, поскольку предполагаемое использование программы не должно использовать какую-либо из этих функций на смартфоне.

Для тех, кто не проявляет осторожности, соблюдение таких чрезмерных разрешений может представлять серьезную угрозу для конфиденциальности и может привести к тому, что вас будут отслеживать или подслушивать. Это может показаться чрезмерно параноидальным, но в сети полно примеров приложений для смартфонов, которые используют доступ к микрофону устройства для отслеживания, например, разговоров пользователя с целью собрать данные о его желаниях и привычках.

Сегодня защита персональных данных в интернете стала актуальным вопросом для многих россиян. Различные виды сведений о физических передаются, обрабатываются и накапливаются государственными органами и частными компаниями. При этом наиболее нежелательным сценарием для любого гражданина является утечка персональных данных в сеть и их попадание к злоумышленникам. Рассмотрим подробнее, что такое персональные данные и как их уберечь от незаконного использования.

Что включают в себя персональные данные?

Если кратко, то к данному виду информации относят любые виды личных сведений, которые могут быть прямо соотнесены с конкретным физическим лицом и содержат определенную информацию, характеризующую это физическое лицо. Условно можно выделить следующие виды персональных данных:

• Реквизиты физического лица: ФИО, номер паспорта, дата рождения, адрес регистрации и прочие данные, позволяющие идентифицировать человека.
• Сведения о материальном положении человека, трудоустройстве и достатке. Сюда относится уровень доходов, подробные данные о трудоустройстве (сведения из трудовой книжки) и т.п.
• Данные об имуществе, включая недвижимость и другие виды имущества, проходящего государственную регистрацию (автомобили, доли в ООО, ценные бумаги и т.п.).
• Медицинская информация, сведения о перенесенных и текущих заболеваниях (сведения из медицинской карточки).
• Специфические сведения о физическом лице: информация о его интимной жизни, вовлеченности в религиозные организации и т.п.
• Биометрические личные данные: сканы отпечатков пальцев, анализ ДНК и т.п.

Большинство из этой информации достаточно часто передается нами добровольно, поэтому обезопасить себя от утечки бывает сложно.

Как передаются персональные данные?

По законодательству РФ процессинг персональных данных может осуществляться только с согласия физического лица, которого эти данные касаются. Существует три основных канала передачи:

• Заполнение различных анкет. Когда человек заполняет сведения о себе и передает представителям некой компании, он соглашается на обработку своих данных.
• Добровольное сообщение сведений о себе в Интернете. Например, это могут быть сведения в социальных сетях и других ресурсах, где человек может добровольно опубликовать данные, которые подходят под определение персональных.
• Сбор информации о пользователях на основе косвенных признаков. К примеру, сайт может отслеживать сферу интересов пользователя и анализировать ее.

По этим каналам данные от физического лица передаются агрегаторам, которые потом уже могут распоряжаться этими данными по своему усмотрению, однако с соблюдением положений 152-ФЗ от 27.07.2006.

Как пользователю сохранить свои данные от утечек и слежки?