🥇Нямам какво да крия

Колко често чувате тази простичка на пръв поглед фраза от вашите приятели, близки и колеги?

С нарастващото въвеждане на все по-усъвършенствани средства за контрол на информацията и следене на потребителите от страна на държавата и гиганти, процентът на хората, които вярват в очевидни твърдения, че "ако не нарушавам закона, нямам от какво да се страхувам", също нараства.

Наистина, ако не съм направил нищо лошо, фактът, че правителствата и компаниите искат да събират всичките ми данни, имейли, телефонни разговори, изображения от уеб камери и търсения, не би трябвало да има значение, тъй като те все пак няма да открият нищо интересно.

В крайна сметка нямам какво да крия. Нали така?

Какъв е проблемът?

Аз съм системен администратор. Информационната сигурност е дълбоко интегрирана в живота ми и поради характера на работата ми, дължината на всяка моя парола обикновено е не по-малко от 48 символа.

Повечето от тях знам наизуст и когато случайно някой наблюдава как въвеждам една от тях, обикновено възниква логичен въпрос - "защо е толкова... обемиста?"

"За сигурност? Но не може да е толкова дълга! Аз, например, използвам парола от осем символа, защото нямам какво да крия.».

В последно време все по-често чувам тази фраза от хората около мен. Особено тревожно е, че понякога дори от тези, които са в по-голяма степен свързани с информационните технологии.

Добре, нека перефразираме.

Нямам какво да крия, защото...

... всички знаят номера на банковата ми карта, паролата ѝ и CVV/CVC кода.
... всички знаят моите PIN кодове и пароли.
... всички знаят колко е заплатата ми.
... всички знаят къде се намирам в момента.

И така нататък.

Не звучи много правдоподобно, нали? Все пак, когато отново кажете "нямам какво да крия", вие имате предвид и това. Може би, разбира се, все още не съзнавате, но истината не зависи от вашата воля.

Важно е да разберете, че става дума не за скритие, а за защита. За защита на вашите естествени ценности.

Не можете да скриете нищо, ако сте напълно уверени, че няма никаква заплаха за вас и вашите данни отвън.

Но абсолютната сигурност е мит. „Греши само онзи, който нищо не прави.“ Ще бъде огромна грешка да не вземете предвид човешкия фактор при създаването на информационни системи, тясно свързани с осигуряването на безопасността и сигурността на потребителските данни.

Всеки ключалка предполага и наличие на ключ за нея.. В противен случай какъв е смисълът? Ключалката първоначално е била измислена като средство за защита на собствеността от взаимодействие с нея от странични хора.

Навярно няма да сте във възторг, ако някой получи достъп до вашия акаунт в социалната мрежа и започне от ваше име да разпространява неприлични съобщения, вируси или спам. Важно е да разберем, че не крием фактите.

Наистина: имаме сметка в банка, електронна поща, акаунт в Telegram. Ние не крием тези факти от обществеността. Ние защитаваме посоченото от несанкциониран достъп.

И на кого му пука за мен?

Още едно не по-малко разпространено заблуждение, което обикновено се използва като контраргумент.

Ние казваме: „Защо на компанията са ми данните?“ или „Защо хакерът да ме хаква?“ без да взимаме предвид факта, че хакването може да не е селективно — услугата може да бъде хакната и в този случай всички потребители, които са били регистрирани в системата, ще пострадат.

Важно е не само да спазвате правилата за информационна безопасност, но и правилно да избирате инструментите, които използвате.

Позволете ми да дам няколко примера, за да стане ясно за какво говорим.

Те нямаха какво да крият

МФЦ
През ноември 2018 г. стана изтичане на лични данни от московските многофункционални центрове за предоставяне на държавни и местни услуги (МФЦ) „Моите Документи“.
На компютрите с общ достъп в МФЦ бяха открити множество сканирани копия на паспорти, СНИЛС, анкети с указание на мобилни телефони и дори реквизити на банкови сметки, достъпни за всеки желаещ.
На base на получените данни можете да получите микрозайми или дори достъп до средствата в банковите сметки на хора.
Сбербанк
През октомври 2018 г. стана изтичане на данни. Имената и електронните адреси на повече от 420 хиляди служители станаха публично достъпни.
Данните на клиентите не попада в този експорт, но самият факт, че те се появяват в такъв обем, говори за това, че крадецът е имал високи права за достъп в системите на банката и е могъл да получи достъп и до клиентска информация.
Google
Грешка в API на социалната мрежа Google+ позволяваше на разработчици да получават достъп до данни на 500 хиляди потребители, като: имена, електронни адреси, места на работа, дати на раждане, профилни снимки и т.н.
Google твърди, че никой от 438-те разработчици, които са имали достъп до API, не е знаел за тази грешка и не е могъл да я използва.
Facebook
Facebook официално потвърди изтичането на данни на 50 млн. акаунта, при което потенциално бяха засегнати до 90 млн. акаунта.
Хакерите успяха да получат достъп до профилите на притежателите на тези акаунти благодарение на верига от поне три уязвимости в кода на Facebook.
Освен самия Facebook пострадаха и услуги, които използваха акаунтите на тази социална мрежа за удостоверяване (Single Sign-On).
Снова Google
Още една уязвимост в Google+, която доведе до изтичане на данни на 52,5 млн. потребители.
Уязвимостта позволяваше на приложенията да получават информация от профилите на потребителите (име, електронен адрес, пол, дата на раждане, възраст и т.н.), дори ако тези данни бяха приватни.
Освен това, чрез профила на един потребител можеше да се получават данни на други потребители.

Източник: „Най-значителните изтичания на данни през 2018 година“

Изтичанията на данни се случват много по-често, отколкото си мислите.

Справедливо е, че не всички изтичания на данни се обявяват публично от самите извършители или жертвите.

Важно е да разберете, че всяка система, която може да бъде хакната, — ще бъде хакната. Рано или късно.

Ето какво можете да направите още сега, за да защитите данните си.

    → Променете си мислите: помнете, че не криехте данните си, а ги защитавате.
    → Използвайте двуфакторна автентикация.
    → Не използвайте лесни пароли: пароли, които могат да бъдат свързани с вас или намерени в речник.
    → Не използвайте една и съща парола за различни услуги.
    → Не съхранявайте паролите в открит вид (например на лист хартия, залепен на монитора)
    → Никому не казвайте паролата, дори на служителите на обслужването на клиенти.
    → Избегавайте използването на безплатни Wi-Fi мрежи