Bereite dich darauf vor, dich selbst zu schützen. FXQuadro / Shutterstock.com
Es ist verlockend, die Datensicherheit insgesamt aufzugeben, mit all den Milliarden von persönlichen Daten - Sozialversicherungsnummern, Kreditkarten, Privatadressen, Telefonnummern, Passwörter und vieles mehr - verletzt und in den letzten Jahren gestohlen. Das ist jedoch nicht realistisch - und die Idee, vollständig offline zu gehen, ist auch nicht so. Auf jeden Fall, riesige Datenerfassungsunternehmen Daten von fast jedem Amerikaner ohne deren Wissen aufsaugen.
As Internet-Sicherheit ForscherWir bieten gute Nachrichten an, um dieses düstere Bild aufzuhellen. Es gibt einige einfache Möglichkeiten, Ihre persönlichen Daten zu schützen, die immer noch wirksam sein können, auch wenn Sie Ihre Einstellung zur eigenen Informationssicherheit ändern müssen.
Die Hauptsache ist anzunehmen, dass Sie ein Ziel sind. Obwohl die meisten Einzelpersonen nicht speziell beobachtet werden, kann eine Software, die riesige Datenmengen durch künstliche Intelligenz fördert, eine Unzahl von Menschen fast genauso leicht ansprechen wie jede andere Person. Denken Sie defensiv darüber nach, wie Sie sich vor einem fast unvermeidlichen Angriff schützen können, anstatt davon auszugehen, dass Sie Schaden vermeiden.
Was ist jetzt am wichtigsten?
Trotzdem ist es unproduktiv und frustrierend zu glauben, dass man auf jeden möglichen Angriffspunkt achten muss. Vereinfachen Sie Ihren Ansatz, indem Sie sich auf die Informationen konzentrieren, die Sie am besten schützen möchten.
Das Offensichtliche abdecken, Halten Sie Ihre Software auf dem neuesten Stand. Softwarefirmen geben Updates aus, wenn sie behoben werden SicherheitslückenWenn Sie sie jedoch nicht herunterladen und installieren, bleiben Sie vor Malware wie Tastenanschlag-Logger. Auch Seien Sie klug, auf welche Links Sie klicken In Ihrer E-Mail oder beim Surfen im Internet können Sie unbeabsichtigt schädliche Software auf Ihr Telefon oder Ihren Computer herunterladen oder Hackern den Zugriff auf Ihre Online-Konten ermöglichen.
In Bezug auf Online-Daten sind die wichtigsten Informationen, die Sie schützen müssen, Ihre Anmeldeinformationen für Großkunden - wie Banken, Behörden, E-Mail und Social Media. Sie können nicht viel dagegen tun, wie gut Websites und Unternehmen Ihre Informationen schützen, aber Sie können Hackern den Zugang zu Ihrem Konto oder zumindest mehreren davon erschweren.
Wie? Der erste Schritt ist die Verwendung eines anderen Benutzernamens und Kennworts an jeder wichtigen Site oder Dienstleistung. Dies kann durch die Begrenzung von Benutzernamenoptionen durch Websites oder deren Abhängigkeit von E-Mail-Adressen erschwert werden. In ähnlicher Weise haben viele Websites Anforderungen an Kennwörter, die ihre Länge oder die Anzahl oder den Typ der Zeichen begrenzen, die sie enthalten können. Aber tu dein Bestes.
Der Grund dafür ist einfach: Wenn eine Reihe von Benutzernamen und Passwörtern in bösartige Hände gerät, wissen Hacker, dass es eine menschliche Natur ist Wiederholen Sie Benutzernamen und Kennwörter auf vielen Websites. So dass sie fast sofort, diese Kombinationen auszuprobieren überall, wo sie können - wie bei großen Banken und E-Mail-Diensten. Ein leitender Informationssicherheitsbeauftragter, den wir im Bankensektor kennen, sagte uns, dass nach dem Yahoo-Verletzung vor ein paar Jahren, wurden Bankenseiten mit mehreren Versuchen, sich mit von Yahoo gestohlenen Anmeldeinformationen anzumelden, getroffen.
Verwenden Sie lange Passwörter
Es wurde viel darüber geforscht macht ein starkes Passwort - was oft dazu geführt hat, dass viele Benutzer komplexe Passwörter wie "7hi5! SMyP @ s4w0rd" verwenden. "Neuere Forschungsergebnisse legen jedoch nahe, dass das viel wichtiger ist Passwörter sind lang. Das macht sie aus resistenter gegen einen Versuch, sie zu erraten indem Sie viele verschiedene Optionen ausprobieren. Längere Passwörter müssen nicht schwerer zu merken sein: Sie können leicht an Sätze wie "MyFirstCarWasAToyotaCorolla" oder "InHighSchoolIWon9Cross-CountryRaces" erinnert werden.
Es kann entmutigend sein, darüber nachzudenken, all diese unterschiedlichen Benutzernamen und Passwörter zu speichern. Passwort-Management-Software kann helfen - obwohl Sie sorgfältig wählen sollten, da es mehr als eine von ihnen gibt war verletzt. Es kann sogar noch sicherer sein - trotz herkömmlicher Weisheit und jahrzehntelanger Sicherheitsratschläge -, sie aufzuschreiben, solange Sie jedem trauen, der Zugang zu Ihrem Zuhause hat.
Verwenden Sie eine dritte Verteidigungslinie
So fügen eine weitere Schutzschicht - auch gegen lästige Mitbewohner - viele Standorte (Googlekönnen Sie beispielsweise die so genannte Multi-Faktor-Authentifizierung aktivieren. Dies kann eine App auf Ihrem Smartphone sein, die etwa alle 30-Sekunden einen numerischen Code generiert, oder ein physischer Gegenstand Stecken Sie in den USB-Anschluss Ihres Computers. Während sie können zumindest einen gewissen Schutz bieten, Seien Sie vorsichtig bei Standorten das schickt euch ein Text mit einem Code; diese Methode ist anfällig abfangen.
Die Wiederverwendung von Anmeldenamen und Kennwörtern ist ein erhebliches Risiko. Mihai Simonia / Shutterstock.com
Mit diesen unkomplizierten Schritten - und der neuen Denkweise wie ein Ziel, das nicht getroffen werden will - sind Sie weit weniger besorgt, wenn die Nachrichten den nächsten Durchbruch der riesigen Dateien eines Unternehmens bricht. Bösewichte erhalten möglicherweise einen Ihrer Benutzernamen und möglicherweise sogar eines Ihrer Passwörter. Sie müssen diese also ändern. Sie haben jedoch nicht alle Ihre Anmeldeinformationen für alle Ihre Online-Konten. Wenn Sie die Multi-Faktor-Authentifizierung verwenden, können die bösen Jungs möglicherweise nicht einmal auf das Konto zugreifen, dessen Anmeldeinformationen sie gerade gestohlen haben.
Konzentrieren Sie sich auf das, was am wichtigsten ist, und schützen Sie sich und Ihre Informationen mit einfachen, aber effektiven Methoden.
Über die Autoren
W. David Salisbury, Sherman-Standard Register Professor für Cybersicherheitsmanagement, Direktor Zentrum für Cybersicherheit und Datenintelligenz, Universität von Dayton und Rusty Baldwin, angesehener Forschungsprofessor für Informatik; Forschungsdirektor, Zentrum für Cybersicherheit und Data Intelligence, Universität von Dayton
Dieser Artikel wird erneut veröffentlicht Das Gespräch unter einer Creative Commons-Lizenz. Lies das Original Artikel.
Bücher zum Thema
at InnerSelf Market und Amazon
