🥇Nie mam nic do ukrycia

Jak często słyszysz to zdanie, z pozoru proste, od swoich znajomych, bliskich i kolegów?

W miarę jak państwo i wielkie firmy wprowadzają coraz bardziej wyrafinowane środki kontroli informacji i nadzoru nad użytkownikami, rośnie również odsetek ludzi wprowadzonych w błąd, którzy przyjmują za pewnik dość oczywiste na pierwszy rzut oka stwierdzenie, że „jeśli nie łamię żadnych przepisów, nie mam się czego obawiać”.

Rzeczywiście, jeśli nie zrobiłem nic złego, to fakt, że rządy i wielkie firmy chcą zbierać o mnie wszystkie dane, e-maile, rozmowy telefoniczne, obrazy z kamer internetowych i zapytania w wyszukiwarkach, nie ma żadnego znaczenia, ponieważ i tak nic interesującego nie odkryją.

Przecież nie mam nic do ukrycia. Czyż nie tak?

Jaki jest problem?

Jestem administratorem systemów. Bezpieczeństwo informacji jest ściśle zintegrowane z moim życiem, a z uwagi na specyfikę mojej pracy, długość każdego mojego hasła wynosi zazwyczaj co najmniej 48 znaków.

Większość z nich znam na pamięć i w chwili, gdy przypadkowa osoba przypadkowo obserwuje, jak wpisuję jedno z nich, zazwyczaj zadaje słuszne pytanie – „dlaczego jest takie… obszerne?”

„Dla bezpieczeństwa? Ale nie aż tak długie! Ja na przykład używam hasła z ośmiu znaków, przecież nie mam nic do ukrycia».

Ostatnio coraz częściej słyszę to zdanie od ludzi w moim otoczeniu. Co szczególnie martwi – czasami nawet od tych, którzy w większym stopniu są związani z technologiami informacyjnymi.

Dobrze, przekształćmy to.

Nie mam nic do ukrycia, bo...

... wszyscy już wiedzą mój numer karty bankowej, jej hasło i kod CVV/CVC
... wszyscy już wiedzą moje PIN-y i hasła
... wszyscy już wiedzą, ile zarabiam
... wszyscy już wiedzą, gdzie teraz się znajduję

I tak dalej.

Brzmi to dość niewiarygodnie, prawda? Jednak gdy kolejny raz wypowiadasz zdanie „nie mam nic do ukrycia”, masz na myśli również to. Może, oczywiście, jeszcze tego nie dostrzegasz, ale prawda nie zależy od twojej woli.

Ważne jest, aby zrozumieć, że chodzi nie o ukrywanie, ale o ochronę. Ochronę twoich naturalnych wartości.

Nie musisz niczego ukrywać, jeśli jesteś całkowicie pewny, że nie ma żadnego zagrożenia dla Ciebie i Twoich danych z zewnątrz

Jednak absolutne bezpieczeństwo to mit. „Tylko ten się nie myli, kto nic nie robi”. Byłoby ogromnym błędem nie brać pod uwagę czynnika ludzkiego przy tworzeniu systemów informacyjnych, ściśle związanych z zapewnieniem ochrony i bezpieczeństwa danych użytkowników.

Każdy zamek zakłada obecność klucza do niego. Inaczej jaki miałby sens? Zamek od początku pomyślany był jako środek do ochrony mienia przed interakcją z nim obcych ludzi.

Z pewnością nie będziesz zadowolony, gdy ktoś uzyska dostęp do Twojego konta na portalu społecznościowym i zacznie w Twoim imieniu rozpowszechniać nieprzyzwoite wiadomości, wirusy lub spam. Ważne jest, aby zrozumieć, że nie ukrywamy faktów.

Rzeczywiście: mamy konto w banku, e-mail, konto w Telegramie. Nie ukrywamy tych faktów przed opinią publiczną. My chronimy wymienione powyżej przed nieautoryzowanym dostępem.

Kto chciałby mnie rozgryźć?

Kolejny powszechnie występujący mit, który zazwyczaj wykorzystuje się jako kontrargument.

Mówimy: „Po co firmie moje dane?” czy „Dlaczego haker miałby mnie włamać?” nie biorąc pod uwagę faktu, że włamanie może być ogólne — hakerzy mogą włamać się do samej usługi, a w takim przypadku ucierpią wszyscy użytkownicy, którzy byli zarejestrowani w systemie.

Ważne jest nie tylko przestrzeganie zasad bezpieczeństwa informacji, ale także właściwy wybór narzędzi, których używasz.

Pozwól, że podam kilka przykładów, aby dać do zrozumienia, o czym teraz mówimy.

Nie mieli nic do ukrycia

MFC
W listopadzie 2018 roku nastąpił wyciek danych osobowych z moskiewskich wielofunkcyjnych centrów usług publicznych (MFC) 'Moje Dokumenty'.
Na komputerach ogólnodostępnych w MFC znaleziono wiele skanów paszportów, SNIULS, ankiet z podanymi numerami telefonów komórkowych, a nawet danych kont bankowych, do których mógł uzyskać dostęp każdy chętny.
Na podstawie tych danych można było zaciągać mikropożyczki lub nawet uzyskać dostęp do środków na kontach bankowych osób.
Sberbank
W październiku 2018 roku nastąpił wyciek danychImiona i adresy e-mail ponad 420 tysięcy pracowników zostały ujawnione.
Dane klientów nie znalazły się w tym wycieku, ale sam fakt ich pojawienia się w takiej ilości wskazuje, że sprawca miał wysokie uprawnienia dostępu w systemach bankowych i mógł uzyskać dostęp również do informacji o klientach.
Google
Błąd w API sieci społecznościowej Google+ umożliwiał deweloperom dostęp do danych 500 tys. użytkowników, takich jak: loginy, adresy e-mail, miejsca pracy, daty urodzenia, zdjęcia profilowe itp.
Google zapewnia, że żaden z 438 deweloperów, którzy mieli dostęp do API, nie wiedział o tym błędzie i nie mógł go wykorzystać.
Facebook
Facebook oficjalnie potwierdził wyciek danych 50 mln kont, przy czym potencjalnie mogło to dotyczyć nawet 90 mln kont.
Hakerzy mogli uzyskać dostęp do profili właścicieli tych kont dzięki przynajmniej trzem lukom w kodzie Facebooka.
Oprócz samego Facebooka ucierpiały również te usługi, które korzystały z konta tej sieci społecznościowej do uwierzytelniania (Single Sign-On).
Znowu Google
Kolejna luka w Google+, która doprowadziła do wycieku danych 52,5 mln użytkowników.
Luka ta pozwalała aplikacjom na dostęp do informacji z profili użytkowników (imię, adres e-mail, płeć, data urodzenia, wiek itp.), nawet jeśli te dane były prywatne.
Ponadto, za pomocą profilu jednego użytkownika można było uzyskać dane innych użytkowników.

Źródło: «Największe wycieki danych w 2018 roku»

Wycieki danych zdarzają się znacznie częściej, niż ci się wydaje.

Fakt, że nie wszystkie wycieki danych są publicznie zgłaszane przez samego sprawcę lub ofiary, jest sprawiedliwy.

Ważne jest, aby zrozumieć, że każdy system, który może zostać złamany, zostanie złamany. Prędzej czy później.

Oto, co możesz zrobić już teraz, aby chronić swoje dane.

    → Zmień swoje nastawienie: pamiętaj, że nie ukrywasz swoich danych, lecz je chronisz.
    → Używaj uwierzytelniania dwuetapowego.
    → Nie używaj łatwych haseł: hasła, które mogą być związane z tobą lub znalezione w słowniku.
    → Nie używaj tych samych haseł dla różnych usług.
    → Nie przechowuj haseł w jawnej formie (na przykład na kartce przyklejonej do monitora).
    → Nie mów nikomu swojego hasła, nawet pracownikom obsługi klienta.
    → Unikaj korzystania z darmowych sieci Wi-Fi