Bersedia untuk melindungi diri anda. FXQuadro / Shutterstock.com

Ia menggoda untuk menyerah pada keselamatan data sama sekali, dengan semua berbilion-bilion keping data peribadi - Nombor Keselamatan Sosial, kad kredit, alamat rumah, nombor telefon, kata laluan dan banyak lagi - melanggar and dicuri pada tahun-tahun kebelakangan ini. Tetapi itu tidak realistik - tidak juga idea untuk pergi offline sepenuhnya. Walau bagaimanapun, syarikat pengumpulan data yang besar menyumbat data mengenai hampir setiap orang Amerika tanpa pengetahuan mereka.

As keselamatan siber penyelidik, kami menawarkan berita baik untuk mencerahkan gambar suram ini. Terdapat beberapa cara mudah untuk melindungi data peribadi anda yang masih boleh berkesan, walaupun ia melibatkan mengubah cara anda berfikir tentang keselamatan maklumat anda sendiri.

Perkara utama adalah mengandaikan bahawa anda adalah sasaran. Walaupun kebanyakan individu tidak ditonton secara spesifik, perisian yang menggunakan lombong besar-besaran data - yang dipertingkatkan oleh kecerdasan buatan - boleh menargetkan jumlah orang yang hampir sama dengan mudah dengan mana-mana orang. Berfikir dengan defensif mengenai bagaimana anda dapat melindungi diri anda dari serangan yang hampir tidak dapat dielakkan, daripada mengandaikan anda akan menghindari bahaya.

Apa yang paling penting sekarang?

Yang berkata, ia tidak produktif dan mengecewakan untuk berfikir anda mesti memberi perhatian kepada setiap kemungkinan serangan. Memudahkan pendekatan anda dengan menumpukan pada maklumat yang paling anda ingin lindungi.

Meliputi yang jelas, pastikan perisian anda dikemas kini. Syarikat perisian mengeluarkan kemas kini apabila mereka membetulkannya kelemahan keselamatan, tetapi jika anda tidak memuat turun dan memasangnya, anda akan meninggalkan diri anda tidak dilindungi daripada perisian hasad seperti pembalak utama. Juga, pintar mengenai pautan yang anda klik dalam e-mel anda atau semasa melayari web - anda secara tidak sengaja boleh memuat turun perisian berniat jahat ke telefon atau komputer anda, atau membenarkan akses penggodam ke akaun dalam talian anda.

Dari segi data dalam talian, maklumat yang paling penting untuk melindungi adalah kelayakan log masuk anda untuk akaun utama - seperti perbankan, perkhidmatan kerajaan, e-mel dan media sosial. Anda tidak boleh berbuat banyak tentang seberapa baik laman web dan syarikat melindungi maklumat anda, tetapi anda boleh membuat lebih keras untuk penggodam masuk ke akaun anda, atau sekurang-kurangnya lebih daripada satu daripada mereka.

Bagaimana? Langkah pertama adalah menggunakan nama pengguna dan kata laluan yang berbeza di setiap tapak atau perkhidmatan penting. Ini boleh rumit oleh had tapak pada pilihan nama pengguna - atau pergantungan mereka pada alamat e-mel. Begitu juga, banyak laman web mempunyai keperluan pada kata laluan yang mengehadkan panjangnya atau bilangan atau jenis aksara yang boleh disertakan. Tetapi lakukan yang terbaik.

Sebabnya adalah mudah: Apabila sekumpulan nama pengguna dan kata laluan jatuh ke tangan yang berniat jahat, penggodam tahu sifat manusia itu ulangi nama pengguna dan kata laluan di banyak laman web. Jadi mereka hampir serta-merta mula mencuba kombinasi tersebut di mana sahaja mereka boleh - seperti bank utama dan perkhidmatan e-mel. Seorang ketua pegawai keselamatan maklumat yang kami tahu dalam industri perbankan memberitahu kami bahawa selepas Pelanggaran Yahoo beberapa tahun yang lalu, laman web perbankan terjejas dengan banyak percubaan untuk masuk dengan bukti yang dicuri daripada Yahoo.

Gunakan kata laluan yang panjang

Telah banyak kajian tentang apa membuat kata laluan yang kuat - yang sering menyebabkan ramai orang menggunakan kata laluan yang kompleks seperti "7hi5! SMyP @ s4w0rd." Tetapi kajian yang lebih baru-baru ini menunjukkan bahawa apa yang lebih penting ialah kata laluan adalah panjang. Itulah yang membuatkan mereka lebih tahan percubaan untuk meneka mereka dengan mencuba pelbagai pilihan yang berbeza. Kata laluan yang lebih panjang tidak perlu diingat lagi: Mereka boleh dengan mudah diingat frasa seperti "MyFirstCarWasAToyotaCorolla" atau "InHighSchoolIWon9Cross-CountryRaces."

Ia boleh menakutkan untuk memikirkan mengingati semua nama pengguna dan kata laluan yang berbeza. Perisian pengurusan kata laluan boleh membantu - walaupun memilih dengan berhati-hati sebagai lebih daripada satu daripada mereka menjadi melanggar. Ia boleh menjadi lebih selamat - meskipun kebijaksanaan konvensional dan dekad keselamatan nasihat - untuk menuliskannya, selagi anda mempercayai semua orang yang mempunyai akses ke rumah anda.

Gunakan garis pertahanan ketiga

Untuk menambah lapisan perlindungan yang lain - termasuk terhadap housemates yang menyusahkan - banyak laman web (Google, sebagai contoh) membolehkan anda menghidupkan apa yang dipanggil pengesahan multi-faktor. Ini boleh menjadi aplikasi pada telefon pintar anda yang menjana kod angka setiap saat 30 atau lebih, atau item fizikal anda pasangkan ke dalam port USB komputer anda. Walaupun mereka boleh mampu sekurang-kurangnya ada perlindungan, berhati-hati dengan laman web yang menghantar anda a teks dengan kod; kaedah itu adalah terdedah untuk pemintasan.

Menggunakan semula nama dan kata laluan masuk adalah risiko yang besar. Mihai Simonia / Shutterstock.com

Dengan langkah-langkah mudah ini - dan minda pemikiran baru seperti sasaran yang ingin mengelakkan daripada terkena - anda akan jauh lebih bimbang apabila berita memecahkan pelanggaran seterusnya beberapa fail data syarikat yang besar. Orang jahat boleh mendapatkan salah satu nama pengguna anda, dan mungkin juga salah satu kata laluan anda - jadi anda perlu mengubahnya. Tetapi mereka tidak akan mempunyai semua kelayakan anda untuk semua akaun dalam talian anda. Dan jika anda menggunakan pengesahan multi-faktor, orang jahat mungkin tidak dapat masuk ke akaun yang kelayakan mereka hanya mencuri.

Tumpukan pada perkara yang paling penting untuk melindungi, dan gunakan cara mudah - tetapi berkesan - untuk melindungi diri anda dan maklumat anda.

Mengenai Pengarang-penulis

W. David Salisbury, Sherman-Standard Register Professor of Cybersecurity Management, Director Center for Cybersecurity & Data Intelligence, Universiti Dayton dan Rusty Baldwin, Profesor Penyelidikan Sains Cemerlang; Pengarah Penyelidikan, Pusat Kecerdasan Cybersecurity dan Data, Universiti Dayton

Artikel ini diterbitkan semula daripada Perbualan di bawah lesen Creative Commons. Membaca artikel asal.

Buku-buku yang berkaitan

at InnerSelf Market dan Amazon