🥇Jag har inget att dölja

Hur ofta hör du den här till synes självklara frasen från dina bekanta, familj och kollegor?

I takt med att staten och teknikjättarna implementerar allt mer sofistikerade sätt att kontrollera information och övervaka användarna, ökar också antalet vilseledda personer som accepterar det som en självklarhet att "om jag inte bryter mot lagen, så har jag inget att frukta".

Verkligen, om jag inte har gjort något dåligt, så spelar det ingen roll att regeringar och teknikjättar vill samla in all min data, e-post, telefonsamtal, bilder från webbkamera och sökningar, för de kommer ändå inte att upptäcka något intressant.

För jag har inget att dölja. Eller hur?

Vad är problemet?

Jag är systemadministratör. Informationssäkerhet är en stor del av mitt liv och på grund av mitt arbete är vanligtvis längden på något av mina lösenord minst 48 tecken.

De flesta av dem kan jag utantill, och i stunder när en främling av misstag ser mig skriva ett av dem, uppstår vanligtvis den logiska frågan – "varför är det så... långt?"

"För säkerhet? Men inte så långt! Jag till exempel använder ett lösenord med åtta tecken, eftersom jag inte har något att dölja».

På sista tiden hör jag allt oftare denna fras från personer i min omgivning. Vad som särskilt oroar mig är att det ibland kommer från dem som är mer kopplade till informationsteknologi.

Okej, låt oss omformulera.

Jag har inget att dölja, för...

... alla vet redan mitt bankkortnummer, dess lösenord och CVV/CVC-kod
... alla vet redan mina PIN-koder och lösenord
... alla vet redan min lönebelopp
... alla vet redan var jag befinner mig just nu

Och så vidare.

Det låter inte så trovärdigt, eller hur? Men när du en gång till säger frasen "jag har inget att dölja", menar du också detta. Kanske, förstås, inser du det inte ännu, men sanningen beror inte på din vilja.

Det är viktigt att förstå att det handlar om skydd, inte om att dölja. Skydd av dina grundläggande värderingar.

Du kan inte dölja något om du är helt säker på att det inte finns någon hot mot dig och dina data utifrån.

Men absolut säkerhet är en myt. "Bara den som inte gör något gör inga misstag". Det skulle vara ett stort misstag att inte ta hänsyn till den mänskliga faktorn när man skapar informationssystem som är nära kopplade till att skydda och säkerställa användardataskydd.

Varje lås förutsätter att det finns en nyckel till det.. Annars, vad är poängen med det? Låset var ursprungligen tänkt som ett medel för att skydda egendom från att interagera med obehöriga.

Du skulle knappast bli glad om någon fick tillgång till ditt konto på sociala medier och började sprida olämpliga meddelanden, virus eller spam i ditt namn. Det är viktigt att förstå att vi inte döljer fakta.

Verkligen: vi har ett bankkonto, e-post, ett konto på Telegram. Vi döljer inte fakta från allmänheten. Vi skyddar det ovanstående från obehörig åtkomst.

Vem bryr sig om mig?

En annan vanlig missuppfattning som ofta används som motargument.

Vi säger: "Varför skulle företaget vilja ha mina data?" eller "Varför skulle hackaren vilja hacka mig?" utan att ta hänsyn till att hackning kan vara slumpmässig – tjänsten kan hackas, och i så fall drabbas alla användare som var registrerade i systemet.

Det är viktigt att inte bara följa reglerna för informationssäkerhet utan också att välja rätt verktyg som du använder.

Låt mig ge några exempel för att förtydliga vad jag pratar om.

De hade inget att dölja.

MFC
I november 2018 skedde en läcka av personuppgifter från de Moskva flerfunktionscentra för offentliga och kommunala tjänster (MFC) "Mina Dokument".
På allmänna datorer i MFC upptäcktes många skannade kopior av pass, SNILS, formulär med angivande av mobilnummer och även kontoinformation som vem som helst kunde få tillgång till.
Med de erhållna uppgifterna kunde man ta ut mikrolån eller till och med få tillgång till pengar på bankkonton.
Sberbank
I oktober 2018 skedde en datautläckage.. Namn och e-postadresser för mer än 420 000 anställda har blivit offentligt tillgängliga.
Kunddata ingick inte i denna dataläckage, men faktumet att de dyker upp i så stor utsträckning tyder på att förövaren hade hög åtkomstbehörighet i bankens system och kunde få åtkomst även till kundinformation.
Google
Ett fel i API:et för sociala nätverket Google+ tillät utvecklare att få åtkomst till data från 500 000 användare, såsom: användarnamn, e-postadresser, arbetsplatser, födelsedatum, profilbilder osv.
Google hävdar att ingen av de 438 utvecklare som hade tillgång till API:et kände till detta fel och kunde utnyttja det.
Facebook
Facebook bekräftade officiellt dataläckan av 50 miljoner konton, med potential att påverka upp till 90 miljoner konton.
Hackare lyckades få åtkomst till profilerna för ägarna av dessa konton tack vare en kedja av minst tre sårbarheter i Facebooks kod.
Förutom Facebook drabbades även de tjänster som använde konton från detta sociala nätverk för autentisering (Single Sign-On).
Återigen Google
ännu en sårbarhet i Google+ som ledde till dataläckage av 52,5 miljoner användare.
Sårbarheten tillät appar att hämta information från användarens profiler (namn, e-postadress, kön, födelsedatum, ålder osv.), även om dessa uppgifter var privata.
Dessutom kunde data om andra användare hämtas via en användares profil.

Källa: «De mest betydande dataläckorna år 2018»

Dataläckor inträffar mycket oftare än du tror

Det är sant att inte alla dataläckor öppet meddelas av förövarna eller de drabbade.

Det är viktigt att förstå att varje system som kan hackas kommer att hackas. Förr eller senare.

Här är vad du kan göra nu för att skydda dina data

    → Ändra ditt tänkande: kom ihåg att du inte döljer dina data, utan skyddar dem
    → Använd tvåfaktorsautentisering
    → Använd inte svaga lösenord: lösenord som kan kopplas till dig eller finns i en ordlista
    → Använd inte samma lösenord för olika tjänster
    → Spara inte lösenord i klartext (t.ex. på en lapp som klistrats på skärmen)
    → Berätta inte lösenordet för någon, inte ens supportpersonal
    → Undvik att använda gratis Wi-Fi-nätverk