Du har hört talas om "Heartbleed" Bug. Hur annars är vi sårbara online?

Av Tracy Becker

Läs mer om Tracy på vår sida Fråga en rådgivare

Med Internet öppna så många vägar för människor över hela världen att ansluta och massiva mängder data tillgängliga för oss på ett ögonblick, är vi definitivt i åldern av information. Detta kan vara underbart, men som med många positiva utvecklingar finns det också en negativ aspekt. Efter att ha läst nyligen att vi i två år har varit sårbara för att hacka känslig information vi antog var krypterad och säker, är det dags att se bättre på hur vi skyddar oss själva. Några 70% av en miljard webbplatser använde säkerhetsprogrammet OpenSSL, och det var en fel som nyligen upptäcktes i OpenSSL-dubblad "Heartbleed". Det kunde ha tillåtit hackare tillgång till våra användarnamn, lösenord och mycket mer.

Felet utnyttjade ett fel i programvaran som normalt skulle skicka en "heartbeat" -meddelande mellan servrar och klienter, inklusive datorer och mobila enheter. Felet tillät angripare att slumpmässigt förklara hjärtslaget och samla in samplingar av vilken data som helst som råkar sitta i datorns minne. Det gjorde det möjligt för angripare att stjäla certifikatnycklar för servrar, vilket ger dem möjlighet att efterlikna en legitim server och lura användare att ge upp sina användarnamn och lösenord. Sårbara webbplatser inkluderade Google, LinkedIn, Facebook och Twitter. De flesta av dem har nu patchat felet, men du checkar på https://lastpass.com/heartbleed. Där anger du webbplatsens namn och väntar på OK. Först då ska du ändra ditt användarnamn och lösenord för att försäkra dig om att inget längre är hackat.

De flesta av oss tänker inte två gånger om den information vi lägger ut på LinkedIn, Facebook, datingsidor och andra sociala medier, men vi borde verkligen. Hur många av oss delar våra hobbyer, information om vår familj, husdjurens namn, födelsedatum, året vi föddes, makas namn, gymnasium, högskola, hemstad, vår karriärposition, personlig e-post med mera? Detta ger allmänheten tillgång till personlig information som kan användas mot oss. En brottsling kan lära sig mycket om oss från dessa sociala medier och med hjälp av den kunskapen kan de bestämma om vi är ett bra betyg baserat på de potentiella vinsterna de kan göra och hur mycket lättare deras jobb kommer att bero på vad de har lärt sig om oss genom offentliga webbplatser.

När vi skapar onlinekonton för vårt kreditkort, bankkonton, kreditrapporter, sociala medier och mer, etablerar vi säkerhetsfrågor och lösenord. De flesta av oss gör dessa lösenord och svar offentligt tillgängliga, i själva verket via sociala medier. Från min tid i kreditreparationsverksamheten har jag lärt mig mycket om lösenord, och jag kan inte berätta hur många som använder ett husdjur, barns, make eller eget namn med en viss kombination av siffror för deras lösenord. Många gör också sitt användarnamn uppenbart eftersom de i de flesta fall är det e-postmeddelande de använder offentligt. Allt det skulle ta är en bra gissning, och en tjuv skulle kunna få tillgång till information som kan äventyra dig. Hur många av oss svarar på sanningsenliga säkerhetsfrågor som "Vilken stad växte du upp?" Eller "Vad heter ditt husdjur?" Dessa frågor skulle vara så svåra att svara efter att ha besökt din Facebook-sida, eller hur? Även om tjuvar inte kunde hacka in på ditt kreditkort direkt men nått ditt konto på sociala medier, hur många webbplatser anger vi våra kreditkort i sektorn för automatisk betalning med kreditgivarens namn och, om inte alla, kontonummer synlig för betraktaren? De kan också se faktureringsadressen när de gör rätt gissning om ditt lösenord och kommer in i ditt konto. Nu känner de till din kreditkortsleverantör, faktureringsadress och ett lösenord du använder.

Hur många av oss använder samma lösenord för allt? Svaret är förmodligen cirka 70%. De andra 30% är förmodligen förbi offer för identitetsstöld som vet bättre av erfarenhet. Med all information som är lätt tillgänglig kan en brottsling börja processen med att använda befintliga konton och öppna nya konton i ditt namn. De kommer att bygga rikedom för sig själv på din bekostnad.

Så hur kan vi vara populära på nätet och skydda oss själva?

Om vi ​​ska lista viktig information kan mycket av det vara osynligt för allmänheten genom att kontrollera våra inställningar. Vi kan också lämna ut vissa fakta som staden vi bor i eller växte upp i och vårt födelsedatum. Varför ge andra möjlighet att använda vår information? Är det så viktigt att ha hundratals människor som önskar dig en grattis på födelsedagen på Facebook att du skulle vara villig att lägga din identitet i fara? Du kan till och med tro att någon från det förflutna är en vän som försöker återansluta, men vi vet inte vad andras intentioner är och om du ger dem information tillsammans med dina data som presenteras på sociala medier kan det vara en ekvation för katastrof. Använd aldrig e-postadressen som är kopplad till någon av dina användarnamn eller lösenord på kredit-, bank- och sociala medier. Välj en annan e-postadress som erbjuds som din kontaktpunkt om du ska visa den offentligt. Använd ett lösenord som inte har något att göra med personlig information som man kan samla från sociala medier.

Vid denna tidpunkt i vår internetdrivna miljö ska alla (med god kredit) använda en kreditövervakningsprodukt. Försök hitta en med möjlighet att varna dig när tredje part har tittat på din kredit.Om du hittar din kredit har blivit sedd av en mystisk fest, kan du ta reda på om bedrägerier har inträffat. Kreditövervakningsprodukter ger dig också snabb tillgång till balansökningar, öppnande av ny kredit och mer. Denna kunskap kan spara en enorm mängd energi och frustration eftersom problemet kan sorteras ut innan det blir en katastrof. Ju bättre kreditövervakningsprodukter kommer också att erbjuda en identitetsstöldförsäkring. Det är viktigt att komma ihåg att de flesta av dessa policyer endast täcker kostnaden för tid som förlorats i arbetet för att ta itu med frågan om stöld, utlägg av medel för att anställa en tjänst för att hjälpa till med kredit och utgifter för att rapportera brottet till de behöriga myndigheterna. De täcker normalt inte kontantförlust som direkt stulits av tjuvar. Att spendera $ 10 till $ 40 per månad på kreditövervakning kan vara ett litet pris att betala för sinnesfrid och förmågan att få en tydlig bild av din kredit hälsa och säkerhet.

Var alltid medveten om att i de flesta fall kan någon ansluta till vår information och använda den mot oss. Så frestande som möjligt kan du avstå från att skicka personlig information som du använder för säkerhetsändamål online. Det är för ditt eget skydd.