🥇Nincs mit eltitkolnom

Milyen gyakran hallod ezt az egyszerű, első pillantásra mondatot ismerőseidtől, barátaidtól és kollégáidtól?

Ahogy az állam és a nagy cégek egyre kifinomultabb eszközöket vezetnek be az információk ellenőrzésére és a felhasználók megfigyelésére, úgy nő azoknak az embereknek a száma is, akik elhiszik a nyilvánvaló állítást, miszerint "ha nem töröm meg a törvényt, akkor nincs mitől félnem."

Valóban, ha nem tettem semmi rosszat, akkor az tény, hogy a kormányok és a nagy cégek minden adatot, e-mailt, telefonhívást, webkamera képet és keresést akarnak rólam összegyűjteni, nem jelent semmit, hiszen úgysem fognak felfedezni semmi érdekeset.

Hiszen nincs mit eltitkolnom. Ugye, nem?

Mi a probléma?

Rendszergazda vagyok. Az informatikai biztonság szorosan integrálódik az életembe, és a munkám sajátosságai miatt a jelszavaim hossza jellemzően legalább 48 karakter.

Többnyire kívülről tudom őket, és amikor véletlenül valaki észreveszi, hogy beírok egyet, általában jogos kérdése támad – "de miért ilyen hosszú?"

"A biztonság kedvéért? De nem ilyen hosszú! Én például nyolc karakteres jelszót használok, hiszen nincs mit eltitkolnom"».

Az utóbbi időben egyre gyakrabban hallom ezt a mondatot az engem körülvevő emberektől. Különösen elszomorító, hogy néha még azoktól is, akik nagyobb mértékben kapcsolódnak az informatikai technológiákhoz.

Nos, próbáljuk újrafogalmazni.

Nincs mit eltitkolnom, hiszen...

...mindenki tudja a bankkártyám számát, jelszavát és CVV/CVC kódját
...mindenki tudja a PIN-kódjaimat és jelszavaimat
...mindenki tudja a fizetésemet
...mindenki tudja, hol vagyok jelenleg

Mindezek mellett.

Ez nem hangzik túl hihetően, nem? De amikor legközelebb azt mondod, hogy "nincs mit eltitkolnom", ezt is érted alatta. Lehet, hogy még nem tudatosítod, de az igazság nem függ az akaratodtól.

Fontos megérteni, hogy nem a titkolásról van szó, hanem a védelemről. Az alapvető értékeid védelméről.

Semmit sem kell elrejtened, ha teljesen biztos vagy abban, hogy nincs külső fenyegetés magadra és az adataidra nézve.

Az abszolút biztonság azonban egy mítosz. „Csak az hibázik, aki egyáltalán nem tesz semmit.” Óriási hiba lenne figyelmen kívül hagyni az emberi tényezőt az informatikai rendszerek létrehozásakor, amelyek szorosan kapcsolódnak a felhasználói adatok védelméhez és biztonságához.

Bármely zár esetében feltételezhető, hogy van hozzá kulcs.. Különben mi értelme van? A zár eredetileg úgy lett kitalálva, mint eszköz az ingatlan védelmére. Azzal szemben, hogy külső emberek kölcsönhatásba lépjenek vele.

Valószínűleg nem örülnél, ha valaki hozzáférne a közösségi média fiókodhoz és a nevedben obszcén üzeneteket, vírusokat vagy spamet terjesztene. Fontos megérteni, hogy nem rejtegetjük a tényeket.

Valóban: van banki folyószámlánk, elektronikus levelezésünk, Telegram fiókunk. Mi nem titkoljuk ezeket a tényeket a közvélemény elől. Mi védjük a fent említetteket a jogosulatlan hozzáférés ellen.

Kit érdekel ez engem?

Ez egy másik, nem kevésbé elterjedt tévhit, amelyet általában ellenérvként használnak.

Azt mondjuk: „Miért érdekelné a cég adataim?” vagy „Miért törne fel engem egy hacker?” anélkül, hogy figyelembe vennénk azt a tényt, hogy a feltörés nem kell, hogy különleges legyen — magát a szolgáltatást is feltörhetik, és ebben az esetben minden felhasználó, aki regisztrált a rendszerben, érintett lesz.

Fontos nemcsak a saját információs biztonsági szabályaidat betartani, hanem helyesen megválasztani az általad használt eszközöket is.

Engedd meg, hogy néhány példát hozzak, hogy világos legyen, miről is beszélünk most.

Nekik nem volt mit rejtegetniük.

MFK
2018 novemberében személyes adatok szivárogtak ki Moszkva többfunkciós központjaiból, amelyek állami és önkormányzati szolgáltatásokat nyújtanak (MFK) "Dokumentumaim".
A MFK közönség számára elérhető számítógépein számos útlevél, TAJ-kártya, mobiltelefonszámokat tartalmazó kérdőívek és még bankszámlaadatok másolatai is felfedezhetők voltak, amelyeket bárki elérhetett.
A kapott adatok alapján mikrohiteleket lehetett felvenni, vagy akár hozzáférni az emberek bankszámláin lévő pénzeszközökhöz.
Sberbank
2018 októberében adatok szivárogtak ki.. Több mint 420 ezer munkavállaló neve és e-mail címe került nyilvánosságra.
A kliensek adatai nem kerültek bele ebbe az adatsorba, de az a tény, hogy ilyen mennyiségben megjelentek, azt jelzi, hogy a támadó magas szintű hozzáféréssel rendelkezett a bank rendszerein belül, és hozzáférhetett a kliens információkhoz is.
Google
A Google+ közösségi háló API-jában lévő hiba lehetővé tette a fejlesztők számára, hogy hozzáférjenek 500 ezer felhasználó olyan adataihoz, mint: felhasználónevek, e-mail címek, munkahelyek, születési dátumok, profilképek stb.
A Google állítja, hogy azoknak a 438 fejlesztőnek, akik hozzáfértek az API-hoz, senki sem tudott erről a hibáról, és nem is tudta kihasználni azt.
Facebook
A Facebook hivatalosan megerősítette 50 millió fiók adatainak kiszivárgását, miközben potenciálisan akár 90 millió fiókot is érinthetett.
A hackerek a Facebook kódjában legalább három sebezhetőségen keresztül fértek hozzá az érintett fiók tulajdonosainak profiljához.
A Facebook mellett azok a szolgáltatások is érintettek lettek, amelyek ezt a közösségi hálót használták az azonosításhoz (Single Sign-On).
Újra Google
Egy másik sebezhetőség a Google+-on, amely 52,5 millió felhasználó adatainak kiszivárgásához vezetett.
A sebezhetőség lehetővé tette az alkalmazások számára, hogy a felhasználók profiljából információkat (név, e-mail cím, nem, születési dátum, életkor stb.) nyerjenek, még akkor is, ha ezek az adatok privátak voltak.
Továbbá, egy felhasználó profilján keresztül más felhasználók adataihoz is hozzáférhettek.

Forrás: „A 2018-as év legjelentősebb adatlopásai”

Az adatlopások sokkal gyakrabban történnek, mint gondolnád.

Igazságos, hogy nem minden adatlopásról nyíltan nyilatkoznak a bűnözők vagy az áldozatok.

Fontos megérteni, hogy bármilyen rendszert, amelyet meg lehet hackelni, meg fognak hackelni. Előbb vagy utóbb.

Itt van, amit már most megtehetsz az adataid védelme érdekében.

    → Változtasd meg a hozzáállásodat: Ne feledd, hogy nem az adataidat rejted el, hanem véded őket.
    → Használj kétfaktoros azonosítást.
    → Ne használj könnyű jelszavakat: olyan jelszavakat, amelyek kapcsolhatók hozzád, vagy megtalálhatók szótárban.
    → Ne használj azonos jelszavakat különböző szolgáltatásokhoz.
    → Ne tárold nyíltan a jelszavaidat (például egy papírdarabban, amely a monitorra van ragasztva).
    → Ne mondd meg senkinek a jelszavadat, még a támogatói szolgáltatás munkatársainak sem.
    → Kerülje el a ingyenes Wi-Fi hálózatok használatát