🥇Ik heb niets te verbergen

Hoe vaak hoort u deze ogenschijnlijk eenvoudige zin van uw vrienden, familie en collega's?

Naarmate de overheid en grote bedrijven steeds geavanceerdere middelen voor informatiecontrole en surveillance van gebruikers inzetten, groeit ook het percentage mensen dat de nogal voor de hand liggende opmerking aanneemt dat "als ik geen wet overtreed, ik niets te vrezen heb".

Inderdaad, als ik niets verkeerd heb gedaan, dan doet het er toch niet toe dat overheden en grote bedrijven al mijn gegevens, e-mails, telefoongesprekken, beelden van webcams en zoekopdrachten willen verzamelen, want ze zullen toch niets interessants ontdekken.

Want ik heb niets te verbergen. Is dat niet zo?

Wat is het probleem?

Ik ben systeembeheerder. Informatiebeveiliging is sterk geïntegreerd in mijn leven en vanwege de aard van mijn werk bestaat elk van mijn wachtwoorden doorgaans uit minimaal 48 tekens.

De meeste ken ik uit mijn hoofd en op momenten dat iemand toevallig ziet hoe ik er een invoer, komt vaak de terechte vraag op: "waarom is die zo… lang?"

"Voor de veiligheid? Maar niet zo lang! Ik gebruik bijvoorbeeld een wachtwoord van acht tekens, want ik heb niets te verbergen.».

De laatste tijd hoor ik deze zin steeds vaker van mensen om me heen. Wat vooral verontrustend is, is dat ik het zelfs soms hoor van mensen die behoorlijk verbonden zijn met informatie-technologie.

Laten we het herformuleren.

Ik heb niets te verbergen, want...

... iedereen weet al het nummer van mijn bankkaart, het wachtwoord en de CVV/CVC-code.
... iedereen weet al mijn pincode en wachtwoorden.
... iedereen weet al hoeveel ik verdien.
... iedereen weet al waar ik op dit moment ben.

En ga zo maar door.

Het klinkt niet erg geloofwaardig, toch? Maar wanneer u opnieuw de zin "ik heb niets te verbergen" zegt, bedoelt u ook dat. Misschien realiseert u het zich nog niet, maar waarheid hangt niet af van uw wil.

Het is belangrijk te begrijpen dat het niet gaat om verbergen, maar om bescherming. Bescherming van uw fundamentele waarden.

Je kunt niets verbergen als je er volledig van overtuigd bent dat er geen bedreiging van buitenaf voor jou en je gegevens is.

Maar absolute veiligheid is een mythe. "Alleen de persoon die niets doet, maakt geen fouten." Het zou een enorme vergissing zijn om de menselijke factor niet mee te nemen bij het creëren van informatiesystemen die nauw verbonden zijn met het waarborgen van de integriteit en veiligheid van gebruikersgegevens.

Elke slot veronderstelt dat er een sleutel voorhanden is.. Anders, wat is dan de zin ervan? Het slot is oorspronkelijk ontworpen als een middel om eigendommen te beschermen tegen interactie met vreemde mensen.

Je zult nauwelijks blij zijn als iemand toegang krijgt tot je sociale media-account en vanuit jouw naam ongepaste berichten, virussen of spam begint te verspreiden. Het is belangrijk om te begrijpen dat we de feiten niet verbergen.

Inderdaad: we hebben een bankrekening, een e-mail, een Telegram-account. We verbergen deze feiten niet voor het publiek. We beschermen dit alles tegen ongeautoriseerde toegang. Voor wie boei ik eigenlijk?

Een ander even wijdverspreid misverstand dat vaak wordt gebruikt als tegenargument.

We zeggen: "Waarom zou een bedrijf mijn gegevens willen?" of "Waarom zou een hacker mij willen hacken?" zonder rekening te houden met het feit dat een hack niet selectief kan zijn — de dienst zelf kan worden gehackt, en in dat geval lijden alle gebruikers die geregistreerd zijn in het systeem.

Het is niet alleen belangrijk om zelf de informatiebeveiligingsregels na te leven, maar ook om de juiste tools te kiezen die je gebruikt.

Laat me een paar voorbeelden geven om duidelijk te maken waar we het nu over hebben.

Ze hadden niets te verbergen.

MFC

In november 2018
werd er een lek van persoonlijke gegevens uit de Moskouse multifunctionele centra voor het verlenen van staats- en gemeentelijke diensten (MFC) "Mijn Documenten" gedetecteerd. Op de openbare computers in de MFC werden veel scans van paspoorten, SNILS, vragenlijsten met mobiele telefoonnummers en zelfs bankrekeninggegevens gevonden, waartoe iedereen toegang kon krijgen.
Op basis van de verkregen gegevens konden microleningen worden aangevraagd of zelfs toegang tot de bankrekeningen van mensen worden verkregen.
Sberbank
In oktober 2018
werd er een datalek gevonden. er heeft een datalek plaatsgevonden. Meer dan 420.000 namen en e-mailadressen van medewerkers zijn openbaar geworden.
Gegevens van klanten zijn in deze gegevensuitvoer niet opgenomen, maar het feit dat ze in zo'n grote hoeveelheid beschikbaar zijn, geeft aan dat de dader hoge toegangsrechten in de banksystemen had en mogelijk ook toegang heeft gekregen tot klantinformatie.
Google
Een fout in de API van het sociale netwerk Google+ stelde ontwikkelaars in staat toegang te krijgen tot gegevens van 500.000 gebruikers, zoals: gebruikersnamen, e-mailadressen, werkplekken, geboortedata, profielfoto's, enz.
Google beweert dat geen van de 438 ontwikkelaars die toegang hadden tot de API, op de hoogte was van deze fout en deze niet kon misbruiken.
Facebook
Facebook heeft officieel de datalek van 50 miljoen accounts bevestigd, waarbij mogelijk tot 90 miljoen accounts zijn getroffen.
Hackers konden toegang krijgen tot de profielen van de eigenaren van deze accounts dankzij een keten van minstens drie kwetsbaarheden in de code van Facebook.
Naast Facebook zelf zijn ook de diensten die deze sociale netwerken gebruikten voor authenticatie (Single Sign-On) getroffen.
Weer Google
Een andere kwetsbaarheid in Google+ leidde tot een datalek van 52,5 miljoen gebruikers.
De kwetsbaarheid stelde applicaties in staat om informatie uit gebruikersprofielen te verkrijgen (naam, e-mailadres, geslacht, geboortedatum, leeftijd, enz.), zelfs als deze gegevens privé waren.
Bovendien kon via het profiel van één gebruiker gegevens van andere gebruikers worden verkregen.

Bron: ‘De meest significante datalekken in 2018’

Datalekken komen veel vaker voor dan je denkt.

Het is eerlijk dat niet alle datalekken openbaar worden gemaakt door de daders of slachtoffers zelf.

Het is belangrijk te begrijpen dat elk systeem dat gehackt kan worden, ook zal worden gehackt. Vroeg of laat.

Dit is wat je nu al kunt doen om je gegevens te beschermen.

    → Verander je mindset: onthoud dat je je gegevens niet verbergt, maar beschermt.
    → Gebruik tweefactorauthenticatie.
    → Gebruik geen eenvoudige wachtwoorden: wachtwoorden die met jou te maken hebben of in een woordenboek kunnen worden gevonden.
    → Gebruik geen dezelfde wachtwoorden voor verschillende diensten.
    → Bewaar wachtwoorden niet in het openbaar (bijvoorbeeld op een briefje dat aan je monitor is geplakt).
    → Vertel niemand je wachtwoord, zelfs niet aan medewerkers van de klantenservice.
    → Vermijd het gebruik van gratis Wi-Fi-netwerken