Захист безпеки персональних даних в інтернеті

З появою особистих смартфонів, дані користувачів постійно знаходяться в небезпеці. Соціальні мережі, інтернет-магазини, дошки оголошень — все це отримує і зберігає наші дані.

Звичайно, при бажанні, сервіси можуть зливати залишені дані, але від користувачів такі вчинки не залежать. Нам варто зосередитися на тому, щоб самим не допускати фатальних помилок.

Є кілька досить простих заходів, як уберегти себе від крадіжки даних. Для їх використання не потрібні складні знання досвідченого програміста.

Кому і навіщо можуть знадобитися дані?

Багато хто думає: «Та що брати в моєму смартфоні? Дві фотографії собаки, три Селфі і улюблений трек з фільму». Почнемо з перерахування типів даних, на які полюють зловмисники:

1. Банківські картки.
2. Соціальні мережі.
3. Особисте листування в месенджерах і поштою.
4. Паролі до облікових записів сайтів.
5. Контакти.
6. Відео та фото файли.

Ось ця посилання на статтю про самих великих хакерських атаках. Почитайте, якщо думаєте, що і вам нема чого приховувати.

Особливо показовий випадок, коли хакери зламали Facebook. Ці хлопці отримали не просто паролі до акаунтів, а й дані про друзів, і родичів. Вдалося витягнути навіть політичні уподобання. Поки відомо, що це зробило можливим втрутитися в близько 200 виборних процесів різних країн.

Тобто, ми вже виходимо за рамки особистої кібербезпеки. Це стає справою національної важливості. Наприклад, до цих пір не ясно, для чого багато китайських компаній збирають дані користувачів всього світу і зберігають їх на своїх серверах.

Як захиститися від зловмисників в інтернеті?

Хочеться вірити, що після наступного тези у читача не виникне бажання кинути в мене камінь. Хочете справжню кібербезпека — купуйте iPhone і іншу яблучну техніку.

Так, це моя позиція. Поки Apple самостійно керує магазином додатків App Store, поки вони підтримують закритість системи, більшість спроб злому опиняться невдалими. Саме зараз можна зламати iPhone тільки при безпосередньому контакті з ним. Віддалено виконати взлом неможливо.

Android відкрита платформа. Навіть якщо Google захочуть вичистити свій магазин Google Play, а повірте, там весь їхній офіс втомиться мітлою махати, 100% захисту це не дасть.

Проблеми дві. Перша — користувач завжди може здогадатися завантажити сторонню APK-шку і встановити будь-який додаток. Apple такого роздолля не дає. Друга — виробники Android-смартфонів самі не дуже зацікавлені в підтримці належного рівня безпеки. Там більше бажаючих розширювати лінійки. Тільки Samsung щось намагається налагодити, але поки немає конкретних результатів.

Переходимо до виховання корисних звичок:

1. Обов'язкова двухфакторная аутентифікація — більшість сайтів вже пропонують захисту облікового запису двома паролями. Перший користувач вводить сам, а другий приходить по SMS або повідомленням в месенджер.
2. Чергуйте паролі — майже весь інтернет-народ спромігся вивчити тільки один пароль і захищає їм різні облікові записи. Намагайтеся заводити кілька паролів.
3. Працюйте тільки зі складними паролями — написати своє прізвище на англійській і додати в кінці цифру 1, це не складний пароль.
4. Спробуйте навчитися користуватися менеджером паролем — якщо користуєтеся iPhone, він вже вбудований в систему. Можна встановлювати сторонній сервіс, але його теж варто захистити складним паролем.
5. Обов'язково захищайте техніку біометричними датчиками — сканери відбитків пальців або особи вже стали стандартом в якісній техніці. Настійно рекомендую включати і використовувати їх.

Особистий досвід інтернет-безпеки

Звичайно, я не з народження ось такий розумний. Більшістю описаних рад я сам стабільно нехтував. Задуматися і повністю переглянути своє ставлення мене спонукав один випадок.

Жителі України знають, що у нас заблокований вхід в соціальну мережу VK. Для мене це великою проблемою не стало. На Facebook холіваров предостатньо, там не нудно. На 4 роки я закинув свій аккаунт.

Нещодавно мені на пошту приходить повідомлення, що в мій акаунт VK намагається увійти хтось із Ріо-де-Жанейро. Причому спроб приймалося кілька. За час моєї відсутності, адміністрація соціалки допрацювала алгоритми. Мені просто заблокували аккаунт і запропонували пройти процедуру розблокування.

Виявилося так, що на одному з моїх попередніх проектів витекли паролі. Я не принижувався до придумування кількох паролів, тому що «Навіщо? Він і так складний». Ось і виявилося, що пароль складний, але безпеку одного сайту сильно схожа на друшляк, а значить складність мого пароля важливу роль не грає.

Не робіть моїх помилок. Мені просто пощастило, що зловмисники нарвалися на відповідальну адміністрацію. Може вони і користувалися VPN, а самі місцеві, але для мене це значення не має. Знаю про випадки, коли подібним чином гнали цілі канали на YouTube.