Reklama
Internet może być trudnym miejscem do nawigacji. Każdy sieć społeczna ma motywację, abyś zamieścił jak najwięcej informacji, strony internetowe lubią pożerać twoje adres e-mail do celów marketingowych, a nawet niewinne posty na forach mogą rozdawać więcej, niż chciałeś do.
Wytrawny Inżynier społeczny może wykorzystać fragmenty informacji do złożenia profilu Jak się chronić przed tymi 8 atakami inżynierii społecznejJakie techniki socjotechniczne zastosowałby haker i jak się przed nimi uchronić? Rzućmy okiem na niektóre z najczęstszych metod ataku. Czytaj więcej kim jesteś i co robisz, ale nie tylko o nich powinieneś się martwić. Sieci społecznościowe mogą być polami minowymi, jeśli chodzi o to, co powinieneś lub nie powinieneś publikować 9 rzeczy, których nigdy nie powinieneś udostępniać w mediach społecznościowychUważaj, co udostępniasz w mediach społecznościowych, ponieważ nigdy nie wiesz, kiedy coś może wrócić i zrujnować Ci życie. Nawet najbardziej niewinne posty mogą być użyte przeciwko tobie. Czytaj więcej , ale cały Internet jest równie skomplikowany.
Wiemy, że prawdopodobnie spodoba ci się opublikowanie tego #poolselfie podczas wakacji tego lata - ale zanim to zrobisz zapoznaj się z tymi punktami i zastanów się, co możesz rozdawać, zanim opublikujesz swoje #hotdogsorlegs.
1. Lokalizacja
Istnieją dwa rodzaje danych lokalizacji, o których należy pomyśleć; dane, które zdecydujesz się opublikować (aktywne), oraz dane gromadzone przez aplikacje i urządzenia (pasywne).
Jeśli chodzi o aktywną lokalizację, mamy wybór tego, co publikujemy. Zamieszczanie czeku na Facebooku lub Instagramie i oznaczanie go jako „James Awesome Pad” nie jest świetnym pomysłem, ponieważ oznacza Twój adres domowy dla wszystkich w pobliżu. Jeśli Twoje konto na Instagramie jest publiczne i zwykle publikujesz wiele zdjęć w jednym miejscu, a następnie nagle publikujesz posty z innego kraju, to całkiem niezły wskaźnik, że wyjechałeś na wakacje.
Pasywne zbieranie danych przez aplikacje to jednak coś zupełnie innego, ponieważ odbywa się to bez Twojej wiedzy. Jeśli jest to firma lub aplikacja, której ufasz i możesz zrozumieć, co robią z tymi danymi i czujesz się z nimi komfortowo, to nie ma problemu. Warto jednak poświęcić czas na sprawdzenie uprawnień w swoich aplikacjach i tak, nawet poświęć trochę czasu na przeczytanie tych warunków.
Co robić
- Sprawdź ustawienia prywatności w sieciach społecznościowych Czy udostępniasz swoją lokalizację na Facebooku bez wiedzy? [Cotygodniowe porady na Facebooku]Czy przypadkowo podałeś swoim prześladowcom swój adres? Być może przypadkowo podajesz wszystkim znajomym z Facebooka dokładną lokalizację domu, biura i miejsca, w którym dzieci chodzą do szkoły. Czytaj więcej
- Wyłącz automatyczne tagowanie lokalizacji dla aktualizacji statusu lub tweetów
- Nie melduj się w domu
- Sprawdź tło obrazu pod kątem możliwych do zidentyfikowania punktów orientacyjnych
- Przeczytaj Warunki, aby zobaczyć, co aplikacja lub usługa zrobi z Twoimi danymi o lokalizacji
- Usuń informacje EXIF ze zdjęć Co to są dane EXIF? 3 sposoby usuwania metadanych ze zdjęćWiększość aparatów osadza ukryte informacje („metadane”) na wykonanych zdjęciach. Ze względu na prywatność, oto jak usunąć te metadane. Czytaj więcej
- Zmień ustawienia aparatu, aby nie przechowywać informacji o lokalizacji na wykonanych zdjęciach
2. Adresy i numery telefonów
Większość z nas nie podaje adresu obcym osobom w Internecie - i to nie bez powodu. Może się jednak zdarzyć, że nie będziesz chciał ujawniać swojego adresu cyfrowemu światu.
Zobacz post na imgur.com
Jednym z powodów, dla których należy uważać na to, co publikujesz, jest to, że nigdy nie możesz być pewien, co możesz rozdawać. Jak pokazuje użytkownik u / solebluesoul Reddit, kody kreskowe na twojej poczcie są w rzeczywistości zakodowane za pomocą twojego adresu przez operatora poczty, który można odczytać za pomocą niektórych aplikacji. Więc nawet jeśli zredagowałeś rzeczywisty adres, możesz ponownie rozważyć to zanim opublikujesz.
Podanie osobistego numeru telefonu osobom, których nie znasz, lub firmom, którym możesz nie ufać, nie jest dobrym pomysłem, ponieważ mogą one wykorzystać go do spamowania lub nękania. Jest jednak sposób na poradzenie sobie z tym za pomocą aplikacji o nazwie Uciszony. Ta aplikacja pozwala tworzyć „nagrywające” (lub tymczasowe) numery telefonów, które możesz wydawać w sytuacjach takich jak te, które przekierowują na Twój telefon.
Co robić
- Gdy zakupy online szukają „https ”zamiast„ http Co to jest HTTPS i jak włączyć bezpieczne połączenia domyślnieObawy związane z bezpieczeństwem rozprzestrzeniają się na szeroką skalę i dotarły na pierwszy plan większości. Terminy takie jak antywirus lub zapora ogniowa nie są już dziwnym słownictwem i są nie tylko zrozumiałe, ale również używane przez ... Czytaj więcej ”W adresie URL
- Nie publikuj swojego adresu na forach publicznych, takich jak Reddit, Twitter lub craigslist
- Jeśli spotkasz kogoś z craigslist Jak bezpiecznie i rentownie sprzedawać używane gadżety na CraigslistSprzedaż używanych gadżetów na Craigslist może być przerażającą propozycją, zarówno dla twojego bezpieczeństwa, jak i dla twoich perspektyw zarabiania pieniędzy, ale te wskazówki pomogą ci jak najlepiej je wykorzystać. Czytaj więcej wybierz miejsce publiczne dla bezpieczeństwa i, aby zapobiec ujawnieniu swojego adresu
- Zapoznaj się z regulaminem i polityką prywatności witryny, aby sprawdzić, czy informacje nie są sprzedawane lub wykorzystywane w niewłaściwy sposób, a także wybiórczo komu podajesz adres
- Zredaguj lub usuń adres ze zdjęć przed opublikowaniem wraz z kodami kreskowymi przewoźnika pocztowego
- Zainstaluj a Aplikacja na telefon z nagrywarką jak Hushed 8 świetnych aplikacji na Androida, które chronią Twoją prywatność i bezpieczeństwoJeśli chcesz zapewnić bezpieczeństwo swojemu urządzeniu z Androidem, zalecamy te aplikacje. Czytaj więcej
3. Dane identyfikacyjne, karty kredytowe i bankowość
Kradzież dokumentu tożsamości jest jedną z najbardziej stresujących rzeczy, które mogą ci się przydarzyć. W zależności od tego, co atakujący zdecyduje się zrobić, możesz zostać zablokowany za pomocą narzędzi, kart kredytowych, a nawet konta bankowego.
Przepraszam, nie było mnie przez jakiś czas. Musiałem wypełnić moje prawo jazdy. ^ - ^#MLP#MLPFIM#Broniapic.twitter.com/tbTFb18jw1
- Blaster (@Bullet_Wave) 26 kwietnia 2016 r
Nigdy nie ma powodu, aby publikować zdjęcia lub obrazy z dowodem osobistym, osobistymi informacjami finansowymi lub kartami kredytowymi online, szczególnie bez redagując najpierw informacje poufne, ale zdziwiłbyś się, ile osób to robi, nawet w miejscach tak publicznych jak Świergot.
Co robić
- Nie publikuj zdjęć poufnych, osobistych informacji finansowych ani identyfikatorów online
- Jeśli masz uzasadniony powód, aby opublikować, zredagować lub usunąć wszystkie poufne informacje
4. Co dzieje się w pracy, pozostaje w pracy
Chociaż praca zawsze może zagrażać życiu osobistemu, istnieją powody, dla których najlepiej jest trzymać je oddzielnie.
Uskarżanie się
Niezależnie od tego, czy jest to okropny szef, czy nie współpracujący współpracownik, te codzienne stresy mogą cię zmęczyć. Może chcesz odpowiedzieć na portalach społecznościowych… ale pracodawcy nie przyjmują uprzejmości lub skarg na, a nawet jeśli zdecydujesz się usunąć post, pamiętaj o tym Internet nigdy nie zapomina.
Nad czym pracujesz
Jeśli chodzi o treść twojej pracy, sprawy mogą być nieco trudne. Jeśli pracujesz nad czymś interesującym lub o czym chcesz powiedzieć innym, pamiętaj, że informacje, które posiadasz, mogą być poufne i muszą pozostać w firmie bardzo dobrze powód.
Kuszące może być wyobrażenie sobie, że kilka twoich komentarzy nie robi żadnej różnicy lub że jesteś „tylko jedną osobą” - ale jeśli niektóre są uprzywilejowane lub poufne informacje docierają do niewłaściwych osób (konkurenta lub prasy), może to być bardzo szkodliwe dla Twojej firmy i nie będą wyglądać życzliwie to.
Co robić
- Twórz niestandardowe listy znajomych na Facebooku dla współpracowników i ograniczaj posty osobiste, aby wykluczyć współpracowników
- Nie publikuj projektów pracy ani innych poufnych informacji w mediach społecznościowych ani w innych miejscach
- Nigdy nie zabieraj ani nie wysyłaj dokumentów (fizycznych lub cyfrowych) do domu, chyba że na zatwierdzonym przez firmę koncie lub urządzeniu
- Kiedy narastają frustracje związane z pracą, znajdź powiernika w istniejącej grupie społecznej, a nie współpracowników lub osoby powiązane z firmą. Jeśli to możliwe, omawiaj pracę osobiście
- Nie krytykuj firmy (obecnej lub poprzedniej) ani współpracowników na forum publicznym lub w sieci społecznościowej
5. Zobacz, co mówisz w cyfrowej przestrzeni publicznej
Zanim skontaktujesz się z bankiem na Twitterze, gdy coś pójdzie nie tak 5 sposobów, aby uzyskać obsługę klienta, aby powiadomić Cię w sieciach społecznościowychTwoja ulubiona firma upuściła piłkę, a ta subskrypcja za 80 USD, za którą zapłaciłeś, nie zgadzała się z opisem. Najgorsze jest to, że link „Skontaktuj się z nami” na stronie jest kompletnym i całkowitym kłamstwem. Wszystko to... Czytaj więcej poświęć chwilę na rozważenie tego: publicznie wyświetlając swoją skargę, łączysz się z tą instytucją, jaki jest charakter skargi i ewentualnie więcej.
Nietrudno sobie wyobrazić, że jeśli ktoś chce cię zaatakować, może wykorzystać te informacje skontaktować się z tobą podszywając się pod bank i potencjalnie zwabić cię do ujawnienia poufności Informacja.
Niektórzy mogą powiedzieć, że ten scenariusz jest mało prawdopodobny, ale jest możliwy i należy o tym pamiętać przed powiadomieniem banku (lub innych dostawców) o tym, co myślisz w przestrzeni publicznej.
Co robić
- Utwórz dodatkowe / anonimowe konta w celu interakcji z obsługą klienta w mediach społecznościowych
- Podczas publicznych interakcji nie podawaj szczegółów, zachowaj je na prywatną rozmowę
- Zanim opublikujesz, zastanów się, jakie informacje może przekazać post - miejsce i daty wakacji, miejsce zamieszkania lub pracy itp.
- Ogranicz widoczność - jeśli masz tę opcję, ustaw post jako prywatny i skorzystaj z ustawień prywatności.
Jak rozwiązać problem taki jak informacja?
Większość ludzi wie, że jawne publikowanie swoich danych osobowych lub poufnych stanowi problem i należy go unikać. Jednak prawdziwy problem z każdym małym wyciekiem danych z twoich postów polega na tym, że można je zestawić w coś znacznie bardziej użytecznego - profil tego, kim jesteś, co lubisz i gdzie jesteś Ile naprawdę Google wie o tobie?Google nie jest orędownikiem prywatności użytkowników, ale możesz być zaskoczony tym, ile wiedzą. Czytaj więcej .
Weźmy na przykład popularną stronę internetową Reddit. Na Reddit możesz być tak anonimowy, jak chcesz, mieć tyle kont, ile chcesz i wysyłać posty tylko wtedy, gdy chcesz. Ponieważ Reddit jest forum publicznym, cała ta anonimowość nie powstrzymuje wycieku informacji.
Strona internetowa SnoopSnoo pokazuje, jak to jest możliwe. Wprowadź nazwę użytkownika dowolnego użytkownika Reddit, aby szybko utworzyć pulpit nawigacyjny tego użytkownika z danymi od które subreddits oni często, do razy, które regularnie publikują, do wnioskowania informacji, takich jak stan cywilny i Lokalizacja.
Chociaż widok anonimowego konta może być niepokojący, nie musisz wydawać co sekundę martwiąc się o publikowanie w Internecie - tak jak w życiu offline, można poznawać ludzi i czat. Daje to jednak dobre wyobrażenie o tym, jak łatwo można utworzyć profil na podstawie informacji publikowanych online, dlatego przed udostępnieniem go w Internecie warto pomyśleć o tym, co publikujesz.
Jaki był największy błąd bezpieczeństwa, jaki widziałeś? Zostałeś złapany przez jednego z nich? Czy ten post zmieni twoje nawyki? Myślisz, że coś przeoczyliśmy? Daj nam znać w komentarzach poniżej!
Źródło zdjęcia: Płaska ilustracja centrum bezpieczeństwa. Zablokuj łańcuchem wokół laptopa. Eps10 przez La1n przez Shutterstock
James jest MakeUseOf's Buying Guides & Hardware News Editor i niezależnym pisarzem pasjonującym się zapewnianiem dostępności i bezpieczeństwa technologii dla wszystkich. Oprócz technologii interesuje się także zdrowiem, podróżami, muzyką i zdrowiem psychicznym. Inżynieria mechaniczna z University of Surrey. Można również znaleźć pisanie o przewlekłej chorobie w PoTS Jots.