Quante volte senti questa semplice, a prima vista, frase da amici, familiari e colleghi?
Man mano che lo stato e le aziende giganti mettono in atto mezzi sempre più sofisticati di controllo delle informazioni e sorveglianza degli utenti, cresce anche la percentuale di persone ingannate che accettano come verità assoluta l'affermazione piuttosto ovvia che 'se non infrango la legge, non ho nulla da temere'.
Infatti, se non ho fatto nulla di male, il fatto che i governi e le aziende giganti vogliano raccogliere tutti i miei dati, le email, le telefonate, le immagini dalle webcam e le ricerche online, non ha assolutamente alcuna importanza, poiché comunque non troveranno nulla di interessante.
Del resto, non ho nulla da nascondere. Non è così?
Qual è il problema?
Sono un amministratore di sistema. La sicurezza informatica è profondamente integrata nella mia vita e, data la natura del mio lavoro, la lunghezza di qualsiasi mia password è di solito di almeno 48 caratteri.
La maggior parte di essi la conosco a memoria e in quei momenti in cui un estraneo ha l'occasione di osservarmi mentre inserisco uno di questi, solitamente si pone una domanda legittima: «perché è così… voluminoso?»
«Per sicurezza? Ma non così lungo! Io, per esempio, uso una password di otto caratteri, dopotutto non ho niente da nascondere.».
Ultimamente sento sempre più spesso questa frase da persone del mio circondario. Ciò che è particolarmente frustrante è che a volte proviene anche da chi lavora nel settore delle tecnologie informatiche.
Va bene, riformuliamo.
Non ho niente da nascondere, infatti…
… tutti sanno già il numero della mia carta di credito, la sua password e il codice CVV/CVC.
… tutti sanno già i miei codici PIN e le mie password.
… tutti sanno già quanto guadagno.
… tutti sanno già dove mi trovo in questo momento.
E così via.
Non suona molto credibile, vero? Eppure, quando ripeti ancora una volta la frase «non ho niente da nascondere», intendi anche questo. È possibile, ovviamente, che non lo realizzi ancora, ma la verità non dipende dalla tua volontà.
È importante capire che non si tratta di nascondere, ma di proteggere. Proteggere i tuoi valori essenziali.
Non puoi nascondere nulla se sei completamente sicuro che non ci sia alcuna minaccia per te e per i tuoi dati dall'esterno.
Tuttavia, la sicurezza assoluta è un mito. "Chi non commette errori è colui che non fa nulla." Ignorare il fattore umano nella creazione di sistemi informativi, strettamente legati alla protezione e alla sicurezza dei dati degli utenti, sarebbe un grave errore.
Qualsiasi serratura presuppone l'esistenza di una chiave.Altrimenti, a cosa servirebbe? La serratura è stata originariamente concepita come uno strumento per proteggere la proprietà da interazioni indesiderate con persone estranee.
Difficilmente saresti felice se qualcuno ottenesse accesso al tuo account sui social e iniziasse a diffondere a tuo nome messaggi inappropriati, virus o spam. È importante comprendere che non nascondiamo i fatti.
In effetti: abbiamo un conto in banca, un'email, un account su Telegram. Noi non nascondiamo questi fatti al pubblico. Noi proteggiamo quanto sopra da accessi non autorizzati.
A chi importa di me?
Un altro errore comune che di solito viene usato come controargomento.
Spesso ci chiediamo: «Perché le aziende hanno bisogno dei miei dati?» o «Perché un hacker dovrebbe violare il mio sistema?» senza considerare che un attacco può non essere mirato: possono violare il servizio stesso, e in questo caso rischiano tutti gli utenti registrati nel sistema.
Non è solo importante rispettare le regole di sicurezza informatica, ma anche scegliere correttamente gli strumenti che utilizzi.
Permettetemi di fare alcuni esempi per chiarire di cosa stiamo parlando.
Non avevano nulla da nascondere
- MFC
Nel novembre del 2018 dagli uffici multifunzionali di Mosca per la fornitura di servizi pubblici e municipali (MFC) "I Miei Documenti".Sui computer di accesso pubblico negli MFC sono state trovate numerose copie scansionate di passaporti, codici SNI, moduli con numeri di telefono e persino dettagli di conti bancari, a cui chiunque poteva accedere.
Con i dati ottenuti si potevano richiedere micro prestiti o addirittura accedere ai fondi sui conti bancari delle persone.
- Sberbank
Nell'ottobre del 2018 . I nomi e gli indirizzi e-mail di oltre 420.000 dipendenti sono stati resi pubblici.I dati dei clienti non sono stati inclusi in questo dump, ma il semplice fatto che siano apparsi in una quantità così significativa suggerisce che l'autore del furto avesse diritti di accesso elevati nei sistemi della banca e potesse accedere, inclusa l'informazione sui clienti.
- Google
Un errore nell'API del social network Google+ permetteva agli sviluppatori di accedere a dati di 500.000 utenti, come: nomi utente, indirizzi e-mail, luoghi di lavoro, date di nascita, foto del profilo, ecc.Google afferma che nessuno dei 438 sviluppatori che avevano accesso all'API era a conoscenza di questo errore e non poteva sfruttarlo.
- Facebook
Facebook ha ufficialmente confermato la violazione dei dati di 50 milioni di account, con potenzialmente fino a 90 milioni di account coinvolti.Gli hacker sono riusciti ad accedere ai profili dei proprietari di questi account grazie a una catena di almeno tre vulnerabilità nel codice di Facebook.
Oltre a Facebook stesso, anche i servizi che utilizzavano gli account di questo social network per l'autenticazione (Single Sign-On) sono stati compromessi.
- Ancora Google
Un'altra vulnerabilità in Google+, che ha portato alla violazione dei dati di 52,5 milioni di utenti.
La vulnerabilità consentiva alle applicazioni di ottenere informazioni dai profili degli utenti (nome, indirizzo email, sesso, data di nascita, età, ecc.), anche se questi dati erano privati.Inoltre, si poteva ottenere accesso ai dati di altri utenti attraverso il profilo di un singolo utente.
Fonte:
Le violazioni di dati avvengono molto più frequentemente di quanto si possa pensare.
È vero che non tutte le violazioni di dati vengono apertamente dichiarate dai colpevoli o dalle vittime.
È importante comprendere che qualsiasi sistema che può essere violato, lo sarà. Prima o poi.
Ecco cosa puoi fare già da subito per proteggere i tuoi dati
→ Cambia prospettiva: ricorda che non stai nascondendo i tuoi dati, ma proteggendoli
→ Usa l'autenticazione a due fattori
→ Non utilizzare password deboli: password che possono essere collegate a te o trovate in un dizionario
→ Non usare la stessa password per servizi diversi
→ Non conservare le password in chiaro (ad esempio, su un foglietto attaccato al monitor)
→ Non dire mai la tua password a nessuno, nemmeno agli operatori del supporto tecnico
→ Evita di utilizzare reti Wi-Fi gratuite
Cosa leggere: articoli utili sulla sicurezza informatica
→
→
→
→
Abbi cura di te stesso e dei tuoi dati.
Solo gli utenti registrati possono partecipare al sondaggio. , per favore.
Votazione alternativa: ci interessa sapere l'opinione di chi non ha un account completo su Habr
- ↑
- ↓
Hanno votato 439 utenti. Si sono astenuti 137 utenti.
Fonte: habr.com
