🥇ຂ້ອຍບໍ່ມີຫຍັງປິດບັງ

ເຈົ້າໄດ້ຍິນປະໂຫຍກທີ່ເບິ່ງຄືວ່າງ່າຍດາຍນີ້ຈາກຫມູ່ເພື່ອນ, ຍາດພີ່ນ້ອງແລະເພື່ອນຮ່ວມງານຂອງເຈົ້າເລື້ອຍໆເທົ່າໃດ?

ໃນຂະນະທີ່ລັດແລະບໍລິສັດຍັກໃຫຍ່ແນະນໍາວິທີການຄວບຄຸມຂໍ້ມູນແລະການເຝົ້າລະວັງຜູ້ໃຊ້ທີ່ມີຄວາມຊັບຊ້ອນຫລາຍຂຶ້ນ, ເປີເຊັນຂອງຄົນທີ່ເຂົ້າໃຈຜິດທີ່ຖືເປັນຄວາມຈິງຄໍາເວົ້າທີ່ເບິ່ງຄືວ່າ "ຖ້າຂ້ອຍບໍ່ເຮັດຜິດກົດຫມາຍ, ຂ້ອຍບໍ່ມີຫຍັງທີ່ຈະເຮັດ." ຢ້ານ.”

ແທ້ຈິງແລ້ວ, ຖ້າຂ້ອຍບໍ່ໄດ້ເຮັດຫຍັງຜິດ, ຄວາມຈິງທີ່ວ່າລັດຖະບານແລະບໍລິສັດຍັກໃຫຍ່ຕ້ອງການເກັບກໍາຂໍ້ມູນທັງຫມົດກ່ຽວກັບຂ້ອຍ, ອີເມວ, ໂທລະສັບ, ຮູບພາບເວັບແຄມແລະຄໍາຖາມຄົ້ນຫາ, ມັນບໍ່ສໍາຄັນເລີຍ, ເພາະວ່າພວກເຂົາທັງຫມົດຈະບໍ່ເປັນ. ຊອກຫາສິ່ງທີ່ຫນ້າສົນໃຈຢ່າງໃດກໍ່ຕາມ.

ຫຼັງຈາກທີ່ທັງຫມົດ, ຂ້າພະເຈົ້າບໍ່ມີຫຍັງທີ່ຈະປິດບັງ. ນັ້ນບໍ່ແມ່ນບໍ?

ມີບັນຫາຫຍັງ?

ຂ້ອຍເປັນຜູ້ເບິ່ງແຍງລະບົບ. ຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານແມ່ນໄດ້ປະສົມຢ່າງແຫນ້ນແຟ້ນໃນຊີວິດຂອງຂ້າພະເຈົ້າແລະເນື່ອງຈາກສະເພາະຂອງການເຮັດວຽກຂອງຂ້າພະເຈົ້າ, ຕາມລະບຽບນັ້ນ, ຄວາມຍາວຂອງລະຫັດຜ່ານຂອງຂ້າພະເຈົ້າແມ່ນຢ່າງຫນ້ອຍ 48 ຕົວອັກສອນ.

ຂ້າພະເຈົ້າຮູ້ຈັກພວກເຂົາສ່ວນໃຫຍ່ດ້ວຍຫົວໃຈ, ແລະໃນຂະນະທີ່ຄົນທີ່ສຸ່ມເບິ່ງຂ້ອຍແນະນໍາຫນຶ່ງໃນນັ້ນ, ລາວມັກຈະມີຄໍາຖາມທີ່ສົມເຫດສົມຜົນ - "ເປັນຫຍັງມັນຈຶ່ງ ... voluminous?"

“ເພື່ອຄວາມປອດໄພ? ແຕ່ບໍ່ດົນ! ຕົວຢ່າງ, ຂ້ອຍໃຊ້ລະຫັດຜ່ານແປດຕົວອັກສອນ, ເພາະວ່າຂ້ອຍບໍ່ມີຫຍັງປິດບັງ".

ຫວ່າງມໍ່ໆມານີ້ ຂ້ອຍໄດ້ຍິນປະໂຫຍກນີ້ຫຼາຍຂຶ້ນເລື້ອຍໆຈາກຄົນອ້ອມຂ້າງຂ້ອຍ. ສິ່ງທີ່ເປັນຕາຕົກໃຈໂດຍສະເພາະບາງຄັ້ງແມ່ນແຕ່ຈາກຜູ້ທີ່ມີສ່ວນຮ່ວມຫຼາຍກັບເຕັກໂນໂລຢີຂໍ້ມູນຂ່າວສານ.

ຕົກລົງ, ໃຫ້ພວກເຮົາ rephrase.

ຂ້ອຍບໍ່ມີຫຍັງປິດບັງ, ເພາະວ່າ ...

... ທຸກຄົນຮູ້ເລກບັດທະນາຄານຂອງຂ້ອຍ, ລະຫັດຜ່ານ ແລະລະຫັດ CVV/CVC ຂອງຂ້ອຍແລ້ວ
... ທຸກຄົນຮູ້ລະຫັດ PIN ແລະລະຫັດຜ່ານຂອງຂ້ອຍແລ້ວ
... ທຸກຄົນຮູ້ຂະຫນາດເງິນເດືອນຂອງຂ້ອຍແລ້ວ
... ທຸກຄົນຮູ້ແລ້ວວ່າຂ້ອຍຢູ່ໃສໃນເວລານີ້

ແລະອື່ນໆ.

ຟັງແລ້ວບໍ່ມີເຫດຜົນຫຼາຍ, ມັນບໍ່? ຢ່າງໃດກໍຕາມ, ເມື່ອທ່ານເວົ້າປະໂຫຍກທີ່ວ່າ "ຂ້ອຍບໍ່ມີຫຍັງທີ່ຈະປິດບັງ," ເຈົ້າຫມາຍຄວາມວ່ານີ້ຄືກັນ. ບາງທີ, ແນ່ນອນ, ເຈົ້າຍັງບໍ່ຮູ້, ແຕ່ຄວາມຈິງບໍ່ໄດ້ຂຶ້ນກັບຄວາມຕັ້ງໃຈຂອງເຈົ້າ.

ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເຂົ້າໃຈວ່ານີ້ບໍ່ແມ່ນກ່ຽວກັບການປິດບັງ, ແຕ່ກ່ຽວກັບການປົກປັກຮັກສາ. ປົກປ້ອງຄຸນຄ່າທໍາມະຊາດຂອງເຈົ້າ.

ທ່ານບໍ່ ຈຳ ເປັນຕ້ອງປິດບັງຫຍັງຖ້າທ່ານແນ່ໃຈວ່າບໍ່ມີໄພຂົ່ມຂູ່ຕໍ່ທ່ານແລະຂໍ້ມູນຂອງທ່ານຈາກພາຍນອກ.

ຢ່າງໃດກໍຕາມ, ຄວາມປອດໄພຢ່າງແທ້ຈິງແມ່ນ myth. "ພຽງແຕ່ຜູ້ທີ່ບໍ່ເຮັດຫຍັງກໍ່ບໍ່ມີຄວາມຜິດພາດ." ມັນຈະເປັນຄວາມຜິດພາດອັນໃຫຍ່ຫຼວງທີ່ຈະບໍ່ຄໍານຶງເຖິງປັດໄຈຂອງມະນຸດໃນເວລາທີ່ການສ້າງລະບົບຂໍ້ມູນຂ່າວສານທີ່ກ່ຽວຂ້ອງກັບການຮັບປະກັນຄວາມປອດໄພແລະຄວາມປອດໄພຂອງຂໍ້ມູນຜູ້ໃຊ້.

lock ໃດກໍ່ຕ້ອງການກະແຈໃສ່ມັນ.. ຖ້າບໍ່ດັ່ງນັ້ນ, ແມ່ນຫຍັງ? Castle ໄດ້ conceived ດັ້ງເດີມເປັນວິທີການ ເພື່ອປົກປ້ອງຊັບສິນ ຈາກການພົວພັນກັບຄົນແປກໜ້າ.

ເຈົ້າບໍ່ໜ້າຈະດີໃຈຖ້າມີຄົນເຂົ້າເຖິງບັນຊີເຄືອຂ່າຍສັງຄົມຂອງເຈົ້າ ແລະເລີ່ມເຜີຍແຜ່ຂໍ້ຄວາມທີ່ຂີ້ຮ້າຍ, ໄວຣັສ ຫຼື spam ໃນນາມຂອງເຈົ້າ. ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເຂົ້າໃຈວ່າພວກເຮົາບໍ່ປິດບັງຄວາມຈິງ.

ແທ້ຈິງແລ້ວ: ພວກເຮົາມີບັນຊີທະນາຄານ, ອີເມວ, ບັນຊີ Telegram. ພວກເຮົາ ພວກເຮົາບໍ່ໄດ້ຊ່ອນ ຂໍ້ເທັດຈິງເຫຼົ່ານີ້ແມ່ນມາຈາກສາທາລະນະ. ພວກເຮົາ ປົກປ້ອງ ຂ້າງເທິງຈາກການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.

ຂ້ອຍຍອມໃຫ້ໃຜ?

ຄວາມເຂົ້າໃຈຜິດທົ່ວໄປອີກອັນຫນຶ່ງທີ່ເທົ່າທຽມກັນ, ເຊິ່ງປົກກະຕິແລ້ວຖືກນໍາໃຊ້ເປັນການໂຕ້ຖຽງ.

ພວກເຮົາເວົ້າວ່າ: "ເປັນຫຍັງບໍລິສັດຕ້ອງການຂໍ້ມູນຂອງຂ້ອຍ?" ຫຼື "ເປັນຫຍັງແຮກເກີຈະແຮັກຂ້ອຍ?" ໂດຍບໍ່ມີການຄໍານຶງເຖິງຄວາມຈິງທີ່ວ່າການ hack ອາດຈະບໍ່ເລືອກ - ການບໍລິການຕົວມັນເອງສາມາດຖືກ hacked, ແລະໃນກໍລະນີນີ້ຜູ້ໃຊ້ທັງຫມົດທີ່ລົງທະບຽນຢູ່ໃນລະບົບຈະທົນທຸກ.

ມັນເປັນສິ່ງສໍາຄັນບໍ່ພຽງແຕ່ປະຕິບັດຕາມກົດລະບຽບຄວາມປອດໄພຂອງຂໍ້ມູນຕົວເອງ, ແຕ່ຍັງເລືອກເຄື່ອງມືທີ່ເຫມາະສົມທີ່ທ່ານໃຊ້.

ຂ້າພະເຈົ້າຂໍຍົກຕົວຢ່າງເລັກນ້ອຍເພື່ອເຮັດໃຫ້ມັນຊັດເຈນວ່າພວກເຮົາເວົ້າກ່ຽວກັບຫຍັງໃນປັດຈຸບັນ.

ເຂົາເຈົ້າບໍ່ມີຫຍັງປິດບັງ

MFC
ໃນເດືອນພະຈິກ 2018 ມີການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນຕົວ ຈາກສູນ multifunctional Moscow ສໍາລັບການສະຫນອງການບໍລິການຂອງລັດແລະເທດສະບານ (MFC) "ເອກະສານຂອງຂ້ອຍ".

ໃນຄອມພິວເຕີສາທາລະນະຢູ່ MFC, ສໍາເນົາຫນັງສືຜ່ານແດນຈໍານວນຫຼາຍທີ່ສະແກນ, SNILS, ແບບສອບຖາມທີ່ຊີ້ບອກໂທລະສັບມືຖືແລະແມ້ກະທັ້ງລາຍລະອຽດບັນຊີທະນາຄານໄດ້ຖືກພົບເຫັນ, ເຊິ່ງທຸກຄົນສາມາດເຂົ້າເຖິງໄດ້.

ອີງຕາມຂໍ້ມູນທີ່ໄດ້ຮັບ, ມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບເງິນກູ້ຢືມຈຸລະພາກຫຼືແມ້ກະທັ້ງການເຂົ້າເຖິງກອງທຶນໃນບັນຊີທະນາຄານຂອງປະຊາຊົນ.
Sberbank
ໃນເດືອນຕຸລາ 2018 ມີຂໍ້ມູນຮົ່ວໄຫຼ. ຊື່ແລະທີ່ຢູ່ອີເມວຂອງພະນັກງານຫຼາຍກ່ວາ 420 ພັນຄົນໄດ້ມີໃຫ້ສາທາລະນະ.

ຂໍ້ມູນລູກຄ້າບໍ່ໄດ້ລວມຢູ່ໃນການດາວໂຫຼດນີ້, ແຕ່ຄວາມຈິງທີ່ວ່າມັນປາກົດຢູ່ໃນປະລິມານດັ່ງກ່າວຊີ້ໃຫ້ເຫັນວ່າໂຈນມີສິດການເຂົ້າເຖິງສູງໃນລະບົບຂອງທະນາຄານແລະສາມາດເຂົ້າຫາຂໍ້ມູນລູກຄ້າໄດ້, ໃນບັນດາສິ່ງອື່ນໆ.
ກູໂກ
ຂໍ້ຜິດພາດໃນ API ເຄືອຂ່າຍສັງຄົມ Google+ ໄດ້ອະນຸຍາດໃຫ້ນັກພັດທະນາເຂົ້າເຖິງຂໍ້ມູນຈາກ 500 ພັນຜູ້ໃຊ້ເຊັ່ນ: ເຂົ້າສູ່ລະບົບ, ທີ່ຢູ່ອີເມວ, ບ່ອນເຮັດວຽກ, ວັນເດືອນປີເກີດ, ຮູບໂປຣໄຟລ໌, ແລະອື່ນໆ.

Google ອ້າງວ່າບໍ່ມີຜູ້ພັດທະນາ 438 ຄົນທີ່ມີການເຂົ້າເຖິງ API ຮູ້ກ່ຽວກັບຂໍ້ບົກພ່ອງນີ້ແລະບໍ່ສາມາດໃຊ້ປະໂຫຍດຈາກມັນໄດ້.
ເຟສບຸກ
ເຟສບຸກໄດ້ຢືນຢັນຢ່າງເປັນທາງການກ່ຽວກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນ 50 ລ້ານບັນຊີ, ມີເຖິງ 90 ລ້ານບັນຊີທີ່ອາດຈະໄດ້ຮັບຜົນກະທົບ.

ແຮກເກີສາມາດເຂົ້າເຖິງໂປຣໄຟລ໌ຂອງເຈົ້າຂອງບັນຊີເຫຼົ່ານີ້ໄດ້ຍ້ອນລະບົບຕ່ອງໂສ້ຂອງຢ່າງຫນ້ອຍສາມຊ່ອງໂຫວ່ໃນລະຫັດ Facebook.

ນອກເໜືອໄປຈາກ Facebook ເອງແລ້ວ, ການບໍລິການເຫຼົ່ານັ້ນທີ່ໃຊ້ບັນຊີຂອງເຄືອຂ່າຍສັງຄົມນີ້ເພື່ອການກວດສອບຄວາມຖືກຕ້ອງ (Single Sign-On) ກໍ່ໄດ້ຮັບຜົນກະທົບເຊັ່ນກັນ.
ອີກເທື່ອ ໜຶ່ງ ກູໂກ
ຊ່ອງໂຫວ່ອື່ນໃນ Google+, ເຊິ່ງເຮັດໃຫ້ຂໍ້ມູນຮົ່ວໄຫຼຂອງ 52,5 ລ້ານຜູ້ໃຊ້.
ຊ່ອງໂຫວ່ໄດ້ອະນຸຍາດໃຫ້ແອັບພລິເຄຊັນໄດ້ຮັບຂໍ້ມູນຈາກໂປຣໄຟລ໌ຜູ້ໃຊ້ (ຊື່, ທີ່ຢູ່ອີເມວ, ເພດ, ວັນເດືອນປີເກີດ, ອາຍຸ, ແລະອື່ນໆ), ເຖິງແມ່ນວ່າຂໍ້ມູນນີ້ເປັນຂໍ້ມູນສ່ວນຕົວກໍຕາມ.

ນອກຈາກນັ້ນ, ໂດຍຜ່ານ profile ຂອງຜູ້ໃຊ້ຫນຶ່ງມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບຂໍ້ມູນຈາກຜູ້ໃຊ້ອື່ນໆ.

ແຫຼ່ງຂໍ້ມູນ: "ການຮົ່ວໄຫລຂອງຂໍ້ມູນທີ່ສໍາຄັນທີ່ສຸດໃນປີ 2018"

ການຮົ່ວໄຫລຂອງຂໍ້ມູນເກີດຂຶ້ນເລື້ອຍໆກວ່າທີ່ທ່ານຄິດ

ມັນເປັນຄວາມຈິງທີ່ວ່າບໍ່ແມ່ນການຮົ່ວໄຫລຂອງຂໍ້ມູນທັງຫມົດຖືກລາຍງານຢ່າງເປີດເຜີຍໂດຍຜູ້ໂຈມຕີຫຼືຜູ້ເຄາະຮ້າຍເອງ.

ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເຂົ້າໃຈວ່າລະບົບໃດກໍ່ຕາມທີ່ສາມາດຖືກ hacked ຈະຖືກ hacked. ບໍ່ໄວກໍ່ຊ້າ.

ນີ້ແມ່ນສິ່ງທີ່ທ່ານສາມາດເຮັດໄດ້ໃນປັດຈຸບັນເພື່ອປົກປ້ອງຂໍ້ມູນຂອງທ່ານ

    → ປ່ຽນໃຈ: ຈື່ໄວ້ວ່າທ່ານບໍ່ໄດ້ເຊື່ອງຂໍ້ມູນຂອງທ່ານ, ແຕ່ປົກປ້ອງມັນ
    → ໃຊ້ການພິສູດຢືນຢັນສອງປັດໃຈ
    → ຢ່າໃຊ້ລະຫັດຜ່ານທີ່ມີນ້ໍາຫນັກເບົາ: ລະຫັດຜ່ານທີ່ສາມາດເຊື່ອມໂຍງກັບທ່ານຫຼືພົບຢູ່ໃນວັດຈະນານຸກົມ
    → ຢ່າໃຊ້ລະຫັດຜ່ານດຽວກັນສໍາລັບການບໍລິການທີ່ແຕກຕ່າງກັນ
    → ຢ່າເກັບລະຫັດຜ່ານເປັນຕົວໜັງສືທີ່ຈະແຈ້ງ (ຕົວຢ່າງ, ແຜ່ນເຈ້ຍທີ່ຕິດໃສ່ຈໍພາບ)
    → ຢ່າບອກລະຫັດຜ່ານຂອງທ່ານກັບໃຜ, ບໍ່ແມ່ນແຕ່ພະນັກງານສະຫນັບສະຫນູນ
    → ຫຼີກເວັ້ນການໃຊ້ເຄືອຂ່າຍ Wi-Fi ຟຣີ

ສິ່ງທີ່ຄວນອ່ານ: ບົດຄວາມທີ່ເປັນປະໂຫຍດກ່ຽວກັບຄວາມປອດໄພຂອງຂໍ້ມູນ

    → ຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ? ບໍ່, ພວກເຮົາບໍ່ໄດ້ຍິນ
    → ໂຄງການການສຶກສາກ່ຽວກັບຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໃນມື້ນີ້
    → ພື້ນຖານຄວາມປອດໄພຂອງຂໍ້ມູນ. ລາຄາຂອງຄວາມຜິດພາດ
    → ວັນສຸກ: ຄວາມປອດໄພແລະ Paradox ຂອງ Survivor

ເບິ່ງແຍງຕົວທ່ານເອງແລະຂໍ້ມູນຂອງທ່ານ.

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າສູ່ລະບົບກະລຸນາ.

ການລົງຄະແນນສຽງທາງເລືອກ: ມັນເປັນສິ່ງສໍາຄັນສໍາລັບພວກເຮົາທີ່ຈະຮູ້ຄວາມຄິດເຫັນຂອງຜູ້ທີ່ບໍ່ມີບັນຊີເຕັມທີ່ກ່ຽວກັບHabre.

439 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. 137 ຜູ້ໃຊ້ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com

ຂ້ອຍບໍ່ມີຫຍັງປິດບັງ

ມີ​ບັນ​ຫາ​ຫຍັງ?