ProHoster > Blog > Administrimi > Nuk kam asgjë për të fshehur

Nuk kam asgjë për të fshehur

Sa çfarë frekuence dëgjoni këtë frazë të dukshme, në pamje të parë, nga miqtë, të afërmit dhe kolegët tuaj?

Ndërsa shteti dhe kompanitë gjigante po implementojnë mjete gjithnjë e më të sofistikuara për kontrollin e informacionit dhe mbikëqyrjen e përdoruesve, po rritet gjithashtu edhe përqindja e individëve që gabojnë duke pranuar si të vërtetë një pohim të dukshëm që "nëse nuk po shkel ligjin, atëherë nuk kam çfarë të kem frikë".

Në të vërtetë, nëse nuk kam bërë asgjë të keqe, fakti që qeveritë dhe kompanitë gjigante duan të grumbullojnë të dhëna për mua, emaile, biseda telefonike, imazhe nga kamera dhe kërkesa në motorët e kërkimit, nuk ka asnjë rëndësi, sepse ata prapë nuk do të zbulojnë asgjë interesante.

Sepse unë nuk kam çfarë të fsheh. A nuk është kështu?

Nuk kam asgjë për të fshehur

ÇfarĂ« problemi ka?

Unë jam një administrator sistemi. Siguria informative është thellësisht e integruar në jetën time dhe për shkak të natyrës së punës sime, zakonisht çdo fjalëkalim që përdor ka një gjatësi prej të paktën 48 karakteresh.

ShumicĂ«n e tyre i di pĂ«rmendsh dhe kur ndonjĂ« person rastĂ«sisht e sheh duke e futur njĂ« nga ato, zakonisht e ka njĂ« pyetje tĂ« arsyeshme — "pse Ă«shtĂ« kaq
 i gjatĂ«?"

"Për siguri? Por jo kaq e gjatë! Unë, për shembull, përdor një fjalëkalim prej tetë karakteresh, sepse nuk kam çfarë të fsheh".».

Kohet e fundit, po e dĂ«gjoj kĂ«tĂ« frazĂ« mĂ« shpesh nga njerĂ«zit nĂ« rrethin tim. ÇfarĂ« Ă«shtĂ« veçanĂ«risht shqetĂ«suese — ndonjĂ«herĂ« edhe nga ata qĂ« janĂ« mĂ« shumĂ« tĂ« lidhur me teknologjitĂ« informative.

Mirë, le ta riformulojmë.

Nuk kam çfarĂ« tĂ« fsheh, sepse



 të gjithë e dinë numrin e kartës sime bankare, fjalëkalimin dhe kodin CVV/CVC

 të gjithë e dinë PIN-et dhe fjalëkalimet e mia

 të gjithë e dinë madhësinë e pagës sime

 të gjithë e dinë se ku ndodhem në këtë moment

Dhe kështu me radhë.

Nuk duket shumë e besueshme, apo jo? Megjithatë, kur e thoni përsëri frazën "nuk kam çfarë të fsheh", ju keni parasysh këtë gjithashtu. Ndoshta, për një kohë, nuk e kuptoni, por e vërteta nuk varet nga vullneti juaj.

ËshtĂ« e rĂ«ndĂ«sishme tĂ« kuptohet se kjo nuk ka tĂ« bĂ«jĂ« me fshehjen, por me mbrojtjen. Mbrojtja e vlerave tuaja natyrore.

Mund të mos keni asgjë për të fshehur, nëse jeni të sigurt se nuk ka asnjë kërcënim për ju dhe të dhënat tuaja nga jashtë.

Megjithatë, siguria absolute është një mit. "Ai që nuk gabon është ai që nuk bën asgjë". Do të ishte një gabim i madh të mos merren parasysh faktorët njerëzorë kur krijoni sisteme informative që janë ngushtë të lidhura me sigurimin e mbrojtjes dhe sigurisë së të dhënave të përdoruesve.

Çdo çelĂ«s supozon praninĂ« e njĂ« çelĂ«si.KĂ«shtu qĂ«, çfarĂ« kuptimi ka? ÇelĂ«si u mendua fillimisht si njĂ« mjet pĂ«r tĂ« mbrojtur pronĂ«n nga ndĂ«rveprimi me tĂ« nga njerĂ«z tĂ« jashtĂ«m.

DĂ«shtoni tĂ« gĂ«zoheni, nĂ«se ndokush merr qasje nĂ« llogarinĂ« tuaj nĂ« rrjetet sociale dhe fillon tĂ« shpĂ«rndajĂ« nĂ« emrin tuaj mesazhe tĂ« papĂ«rshtatshme, viruse apo spame. ËshtĂ« e rĂ«ndĂ«sishme tĂ« kuptoni se ne nuk fshehim fakte.

Në të vërtetë: ne kemi një llogari bankare, një email, një llogari në Telegram. Ne nuk fshehim këto fakte nga publiku. Ne mbrojmë ato nga akseset e paautorizuara.

Po kush jam unë për të qenë i rëndësishëm?

Një tjetër iluzion po aq të përhapur, që zakonisht përdoret si kundërargument.

Ne themi: "Pse ka nevojĂ« kompania pĂ«r tĂ« dhĂ«nat e mia?" ose "PĂ«rse tĂ« mĂ« sulmojĂ« njĂ« haker?" pa marrĂ« parasysh faktin se sulmi mund tĂ« mos jetĂ« selektiv — ndonjĂ«herĂ« shĂ«rbimi mund tĂ« jetĂ« i hakuar, dhe nĂ« kĂ«tĂ« rast do tĂ« vuajnĂ« tĂ« gjithĂ« pĂ«rdoruesit e regjistruar nĂ« sistem.

ËshtĂ« e rĂ«ndĂ«sishme jo vetĂ«m tĂ« respektojmĂ« rregullat e sigurisĂ« informative, por edhe tĂ« zgjedhim saktĂ«sisht mjetet qĂ« pĂ«rdorim.

Më lejoni të jap disa shembuj, për të sqaruar atë që po flasim tani.

Ata nuk kishin çfarë të fshehnin

  • MFC
    Në nëntor 2018 ndodhi një rrjedhje e të dhënave personale nga qendrat shumë funksionale të ofrimit të shërbimeve shtetërore dhe lokale (MFC) "Dokumentet e Mia" në Moskë.

    Në kompjuterët e aksesit publik në MFC u gjetën shumë skan-kopje të pasaportave, SNILS, aplikacione me numra celularë dhe madje edhe të dhënat e llogarive bankare, për të cilat çdo kush mund të kishte akses.

    Me të dhënat e marra, mund të aplikoni për kredi të vogla ose madje të merrni akses në mjetet në llogaritë bankare të njerëzve.

  • Sberbank
    Në tetor 2018 ndodhi një rrjedhje e të dhënave.Emrat dhe adresat elektronike të më shumë se 420 mijë punonjësve dolën në publik.

    Të dhënat e klientëve nuk u përfshinë në këtë shkarkim, por vetë fakti që ato shfaqen në një sasi kaq të madhe tregon se grabitësi kishte të drejta të larta akses në sistemet e bankës dhe mund të kishte arritur atëherë edhe në informacionin e klientëve.

  • Google
    Një gabim në API-në e rrjetit social Google+ i lejonte zhvilluesit të merrnin akses në të dhënat e 500,000 përdoruesve, siç janë: emrat e përdoruesve, adresat e emailit, vendet e punës, datat e lindjes, fotografitë e profilit etj.

    Google pohon se askush nga 438 zhvilluesit që kishin akses në API nuk e dinte për këtë gabim dhe nuk mund ta shfrytëzonin atë.

  • Facebook
    Facebook e konfirmoi zyrtarisht rrjedhjen e të dhënave të 50 milion llogarive, ndërsa potencialisht ishin prekur deri në 90 milion llogari.

    Hackerat arritën të merrnin akses në profilet e pronarëve të këtyre llogarive falë një zinxhiri të paktën tre vulnerabilitetesh në kodin e Facebook.

    Përveç vetë Facebook, preken edhe shërbimet që përdornin llogaritë e këtij rrjeti social për autentifikim (Single Sign-On).

  • PĂ«rsĂ«ri Google
    Një tjetër vulnerabilitet në Google+, i cili çoi në rrjedhjen e të dhënave të 52.5 milion përdoruesve.
    Vulnerabiliteti lejonte aplikacionet të merrnin nga profilet e përdoruesve informacion (emri, adresa e emailit, gjinia, data e lindjes, mosha etj.), edhe nëse këto të dhëna ishin private.

    Për më tepër, përmes profilit të një përdoruesi mund të merrje të dhëna të tjera përdoruesish.

Burimi: “Rrjedhjet mĂ« tĂ« rĂ«ndĂ«sishme tĂ« tĂ« dhĂ«nave nĂ« vitin 2018”

Rrjedhjet e të dhënave ndodhin shumë më shpesh sesa mendoni.

ËshtĂ« e drejtĂ« qĂ« jo tĂ« gjitha rrjedhjet e tĂ« dhĂ«nave shpallen hapur nga vetĂ« keqbĂ«rĂ«sit ose tĂ« prekurit.

ËshtĂ« e rĂ«ndĂ«sishme tĂ« kuptohet se çdo sistem qĂ« mund tĂ« thyhet, do tĂ« thyhet. HerĂ«t a vonĂ«.

Ja çfarë mund të bëni tashmë për të mbrojtur të dhënat tuaja.

    → Ndryshoni mendimin tuaj: kujtoni se nuk po fshehni tĂ« dhĂ«nat tuaja, por po i mbrojni ato.
    → PĂ«rdorni autorizimin me dy faktorĂ«.
    → Mos pĂ«rdorni fjalĂ«kalime tĂ« lehta: fjalĂ«kalime qĂ« mund tĂ« lidhen me ju ose tĂ« gjenden nĂ« fjalor.
    → Mos pĂ«rdorni tĂ« njĂ«jtin fjalĂ«kalim pĂ«r shĂ«rbime tĂ« ndryshme.
    → Mos e mbani fjalĂ«kalimin hapur (p.sh., nĂ« njĂ« copĂ« letre e ngjitur nĂ« monitor).
    → Mos i thoni askujt fjalĂ«kalimin, madje as punonjĂ«sve tĂ« shĂ«rbimit tĂ« klientit.
    → Shmangni pĂ«rdorimin e rrjeteve Wi-Fi falas.

ÇfarĂ« tĂ« lexoni: artikuj tĂ« dobishĂ«m mbi sigurinĂ« informative.

    → Siguria informative? Jo, nuk kemi dĂ«gjuar.
    → Kuptimi mbi sigurinĂ« informative sot.
    → Bazat e sigurisĂ« informative. Çmimi i gabimit.
    → E premte: Siguria dhe paradoksi i mbijetuarit.

Ruani veten dhe të dhënat tuaja.

Vetëm përdoruesit e regjistruar mund të marrin pjesë në anketë. Hyni, ju lutemi.

Votimi alternativ: na intereson mendimi i atyre që nuk kanë një llogari të plotë në Habr

  • ↑
  • ↓

Votuan 439 përdorues. Abstenuan 137 përdorues.

Burimi: habr.com

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster