Du har hørt om "Heartbleed" Bug. Hvorledes er vi utsatt på nettet?

Av Tracy Becker

Lær mer om Tracy på vår side Spør en rådgiver

Med Internett åpner så mange veier for mennesker over hele verden for å koble sammen og massive mengder data tilgjengelig for oss på et øyeblikk, er vi definitivt i en alder av informasjon. Dette kan være fantastisk, men som med mange positive utviklinger er det også et negativt aspekt. Etter å ha lært nylig at vi i to år har vært utsatt for hacking av sensitiv informasjon vi antok var kryptert og trygt, er det på tide å se på hvordan vi beskytter oss selv. Om lag 70% av en milliard nettsteder brukte sikkerhetsprogramvare kalt OpenSSL, og det var en feil som nylig ble oppdaget i OpenSSL-kalt "Heartbleed". Det kunne ha gitt hackere tilgang til våre brukernavn, passord og mye mer.

Feilen utnyttet en feil i programvaren som normalt ville sende et "hjerteslag" varsel mellom servere og klienter, inkludert PCer og mobile enheter. Feilen tillot at angriperne tilfeldigvis forkledd hjerterytmen og hentet samplings av hvilke data som helst som skjedde å sitte i minnet til datamaskinen. Det tillot angripere å stjele sertifikatnøkler for servere, noe som gir dem muligheten til å etterligne en legitim server og lure brukere til å gi opp brukernavn og passord. Sårbare nettsteder inkluderer Google, LinkedIn, Facebook og Twitter. De fleste av dem har nå oppdatert feilen, men du sjekker på https://lastpass.com/heartbleed. Der, skriv inn navnet på nettstedet og vent på OK. Først da bør du endre brukernavn og passord for å sikre at ingenting lenger er hacket.

De fleste av oss tenker ikke to ganger om informasjonen vi legger ut på LinkedIn, Facebook, datingsider og andre sosiale medier, men vi burde virkelig. Hvor mange av oss deler våre hobbyer, informasjon om familien vår, kjæledyrs navn, fødselsdato, året vi ble født, ektefelle navn, videregående skole, høyskole, hjemby, karriere stilling, personlig e-post og mer? Dette tillater offentlig tilgang til personlig informasjon som kan brukes mot oss. En kriminell kan lære mye om oss fra disse sosiale medier-områdene, og ved hjelp av den kunnskapen kan de bestemme om vi er et godt merke basert på den potensielle fortjenesten de kan få, og hvor mye lettere deres jobb vil skyldes det de har lært om oss gjennom offentlige nettsteder.

Når vi oppretter elektroniske kontoer for vårt kredittkort, bankkontoer, kredittrapporter, sosiale medier og mer, etablerer vi sikkerhetsspørsmål og passord. De fleste av oss lager disse passordene og svarene offentlig tilgjengelig, i realiteten, gjennom sosiale medier. Fra min tid i kredittreparasjonsvirksomheten har jeg lært mye om passord, og jeg kan ikke fortelle deg hvor mange som bruker et kjæledyr, barns, ektefelle eller til og med sitt eget navn med en kombinasjon av tall for passordet. Mange gjør også brukernavnet deres tydelig fordi det i de fleste tilfeller er e-posten de bruker offentlig. Alt det ville ta, er en god gjetning, og en tyv vil kunne få tilgang til informasjon som kan sette deg i fare. Hvor mange av oss svarer sannferdige sikkerhetsspørsmål som "Hvilken by vokste du opp?" Eller "Hva er ditt kjæledyrs navn?" Disse spørsmålene vil være så vanskelig å svare etter å ha besøkt Facebook-siden din, ikke sant? Selv om tyvene ikke kunne hacke inn på kredittkortet ditt direkte, men fikk tilgang til kontoen din på sosiale medier, hvor mange steder oppgi kredittkortene våre på bilbetalingsseksjonen med navnet på kreditoren og noen, om ikke alle, kontonummeret synlig for betrakteren? De kan også se faktureringsadressen når de gjør riktig gjetning av passordet ditt og kommer inn på kontoen din. Nå vet de kredittkortleverandøren din, faktureringsadressen og et passord du bruker.

Hvor mange av oss bruker det samme passordet for alt? Svaret er sannsynligvis rundt 70%. De andre 30% er trolig forbi offer for identitetstyveri som vet bedre fra erfaring. Med all informasjon som er lett tilgjengelig, kan en kriminell starte prosessen med å bruke eksisterende kontoer og åpne nye kontoer i ditt navn. De vil bygge rikdom for seg selv på bekostning av deg.

Så hvordan kan vi være populære på nettet og beskytte oss selv?

Hvis vi skal liste viktig informasjon, kan mye av det være usynlig for publikum ved å kontrollere innstillingene våre. Vi kan også legge ut visse fakta som byen vi bor i eller vokste opp i og vår fødselsdato. Hvorfor gi andre muligheten til å bruke vår informasjon? Er det så viktig å ha hundrevis av mennesker som ønsker deg en gratulerer med dagen på Facebook at du vil være villig til å sette din identitet i fare? Du kan til og med tenke at noen fra fortiden er en venn som prøver å koble til igjen, men vi vet ikke hva andres hensikter er, og hvis du gir dem informasjon sammen med dataene dine presentert på sosiale medier, kan det være en likning for katastrofe. Bruk aldri e-postadressen som er knyttet til noen av brukernavnene eller passordene dine på kredittkort, bank og sosiale medier. Velg en annen e-postadresse for å tilby som kontaktpunkt hvis du skal vise det offentlig. Bruk et passord som ikke har noe å gjøre med personlig informasjon som man kan samle fra sosiale medier.

På dette punktet i vårt internetdrevne miljø, bør alle (med god kreditt) bruke et kredittovervåkingsprodukt. Prøv å finne en med muligheten til å varsle deg når tredjeparter har sett på din kreditt.Hvis du finner din kreditt har blitt sett av en mystisk fest, kan du finne ut om bedrageri har oppstått. Kredittovervåkingsprodukter gir deg også rask tilgang til balanseøkninger, åpning av ny kreditt og mer. Denne kunnskapen kan spare en enorm mengde energi og frustrasjon siden problemet kan sorteres ut før det blir en katastrofe. Jo bedre kredittovervåkingsprodukter vil også tilby en identitetstyveriforsikring. Det er viktig å huske at de fleste av disse retningslinjene dekker kun kostnaden for tid som går tapt på jobb for å håndtere problemet med tyveri, utbetaling av midler til å ansette en tjeneste for å hjelpe med kreditt og utgifter involvert i å rapportere kriminaliteten til de rette myndighetene. De dekker normalt ikke kontanter tapt som ble stjålet direkte av tyver. Å bruke $ 10 til $ 40 i måneden på kredittovervåking kan være en liten pris å betale for trygghet og muligheten til å få et klart syn på kreditthelsen og sikkerheten.

Vær alltid oppmerksom på at i de fleste tilfeller kan noen koble til vår informasjon og bruke den mot oss. Så fristende som det kan være, vær så snill å avstå fra å legge inn personlig informasjon som du bruker for sikkerhetsformål online. Det er for din egen beskyttelse.