Je hebt gehoord over de "Heartbleed" -bug. Hoe anders zijn we kwetsbaar online?

Door Tracy Becker

Meer informatie over Tracy op onze site Vraag een adviseur

Nu internet zoveel wegen opent voor mensen over de hele wereld om verbinding te maken en enorme hoeveelheden gegevens beschikbaar zijn voor ons, zijn we zeker in het tijdperk van informatie. Dit kan prachtig zijn, maar net als bij veel positieve ontwikkelingen is er ook een negatief aspect. Na onlangs te hebben geleerd dat we sinds twee jaar kwetsbaar zijn voor het hacken van gevoelige informatie waarvan we aannamen dat die versleuteld en veilig was, is het tijd om onszelf beter te beschermen. Ongeveer 70% van een miljard websites gebruikte beveiligingssoftware, OpenSSL genaamd, en het was een fout die onlangs werd ontdekt in OpenSSL - genaamd Heartbleed - waarmee hackers toegang hadden kunnen krijgen tot onze gebruikersnamen, wachtwoorden en nog veel meer.

De bug maakte gebruik van een fout in de software die normaal gesproken een "heartbeat" -melding zou versturen tussen servers en clients, inclusief pc's en mobiele apparaten. De fout liet aanvallers toe om de hartslag willekeurig te verbergen en monsters te nemen van de gegevens die toevallig in het geheugen van de computer zaten. Hierdoor konden aanvallers certificaatsleutels voor servers stelen, waardoor ze zich konden voordoen als een legitieme server en gebruikers ertoe konden verleiden hun gebruikersnamen en wachtwoorden op te geven. Kwetsbare sites waren Google, LinkedIn, Facebook en Twitter. De meesten van hen hebben inmiddels de fout hersteld, maar kijk op https://lastpass.com/heartbleed. Daar, voer de naam van de site in en wacht op de OK. Alleen dan moet u uw gebruikersnaam en wachtwoord wijzigen om ervoor te zorgen dat niets verder wordt gehackt.

De meesten van ons denken niet dubbel na over de informatie die we plaatsen op LinkedIn, Facebook, datingsites en andere sociale media, maar dat zouden we echt moeten doen. Hoeveel van ons delen onze hobby's, informatie over ons gezin, namen van dieren, geboortedatum, het jaar waarin we zijn geboren, naam van de echtgenoot, middelbare school, universiteit, woonplaats, onze carrièrepositie, persoonlijke e-mail en meer? Hierdoor heeft het publiek toegang tot persoonlijke informatie die tegen ons kan worden gebruikt. Een crimineel kan veel van ons leren via deze sociale mediasites en met behulp van die kennis kunnen ze beslissen of we een goed cijfer zijn op basis van de potentiële winst die ze kunnen maken en hoeveel gemakkelijker hun baan zal zijn als gevolg van wat ze hebben geleerd over ons via openbare sites.

Wanneer we online accounts instellen voor onze creditcard, bankrekeningen, kredietrapporten, aanwezigheid op sociale media en meer, stellen we beveiligingsvragen en wachtwoorden vast. De meesten van ons maken deze wachtwoorden en antwoorden openbaar, in feite via sociale media. Vanaf mijn tijd in het krediet reparatie bedrijf, heb ik veel geleerd over wachtwoorden, en ik kan je niet vertellen hoeveel mensen een huisdier, kind, echtgenoot of zelfs hun eigen naam gebruiken met een combinatie van cijfers voor hun wachtwoord. Velen maken ook hun gebruikersnaam duidelijk, omdat het in de meeste gevallen de e-mail is die ze in het openbaar gebruiken. Het enige wat nodig is, is een goede inschatting en een dief zou toegang kunnen krijgen tot informatie die u in gevaar zou kunnen brengen. Hoeveel van ons beantwoorden waarheidsgetrouwe beveiligingsvragen als 'In welke stad ben je opgegroeid?' Of 'Wat is de naam van je huisdier?' Die vragen zouden zo moeilijk te beantwoorden zijn na het bezoeken van je Facebook-pagina, toch? Zelfs als dieven uw creditcard niet rechtstreeks konden hacken maar toegang tot uw account op sociale media hebben, hoeveel sites vermelden onze creditcards op het gedeelte automatisch betalen met de naam van de schuldeiser en sommige, zo niet alle, van het rekeningnummer zichtbaar voor de kijker? Ze kunnen ook het factuuradres zien zodra ze de juiste schatting van uw wachtwoord hebben gemaakt en in uw account zijn terechtgekomen. Nu kennen ze uw creditcardaanbieder, factuuradres en een wachtwoord dat u gebruikt.

Hoeveel van ons gebruiken voor alles hetzelfde wachtwoord? Het antwoord is waarschijnlijk ongeveer 70%. De andere 30% zijn waarschijnlijk overleden slachtoffers van identiteitsdiefstal die uit ervaring beter weten. Omdat alle informatie eenvoudig beschikbaar is, kan een crimineel beginnen met het gebruik van bestaande accounts en het openen van nieuwe accounts op uw naam. Ze zullen op eigen kosten welvaart opbouwen voor zichzelf.

Dus hoe kunnen we online populair zijn en onszelf nog steeds beschermen?

Als we belangrijke informatie willen vermelden, kan veel ervan onzichtbaar blijven voor het publiek door onze instellingen te controleren. We kunnen ook bepaalde feiten weglaten, zoals de stad waarin we leven of die we hebben opgegroeid en onze geboortedatum. Waarom anderen de kans geven om onze informatie te gebruiken? Is het zo belangrijk om honderden mensen op Facebook een gelukkige verjaardag te wensen dat je bereid zou zijn om je identiteit in gevaar te brengen? Je zou zelfs kunnen denken dat iemand uit het verleden een vriend is die probeert opnieuw contact te maken, maar we weten niet wat de intenties van anderen zijn en als je ze informatie geeft samen met je gegevens die op sociale media worden gepresenteerd, kan het een vergelijking zijn voor een ramp. Gebruik nooit het e-mailadres dat is gekoppeld aan uw gebruikersnamen of wachtwoorden op sites voor creditcards, banken en sociale media. Kies een ander e-mailadres dat u als uw contactpunt wilt aanbieden als u het openbaar wilt weergeven. Gebruik een wachtwoord dat niets te maken heeft met persoonlijke gegevens die je via sociale media kunt verzamelen.

Op dit punt in onze door internet gestuurde omgeving zou iedereen (met een goede kredietwaardigheid) een product voor kredietbewaking moeten gebruiken. Probeer er een te vinden met de optie om u te waarschuwen wanneer derden uw tegoed hebben bekeken.Als u vindt dat uw tegoed is bekeken door een mysterieuze partij, kunt u achterhalen of er fraude heeft plaatsgevonden. Kredietcontroleproducten geven u ook snel toegang tot saldoverhogingen, het openen van nieuwe kredieten en meer. Deze kennis kan een enorme hoeveelheid energie en frustratie besparen, omdat het probleem kan worden opgelost voordat het een catastrofe wordt. De betere producten voor kredietbewaking bieden ook een identiteitsdiefstalverzekeringspolis. Het is belangrijk om te onthouden dat de meeste van deze beleidsregels alleen betrekking hebben op de kosten van tijdverlies op het werk om het probleem van diefstal aan te pakken, het betalen van fondsen om een ​​dienst in te huren om te helpen met kredietwaardigheid en de kosten die gemoeid zijn met het melden van het misdrijf aan de juiste autoriteiten. Ze hebben normaal gesproken geen betrekking op verloren geld dat direct door dieven werd gestolen. Uitgaven van $ 10 tot $ 40 per maand aan kredietbewaking kunnen een kleine prijs zijn om te betalen voor gemoedsrust en het vermogen om een ​​duidelijk beeld te hebben van uw kredietgezondheid en -veiligheid.

Houd er altijd rekening mee dat iedereen in de meeste gevallen verbinding met onze informatie kan maken en deze tegen ons kan gebruiken. Hoe verleidelijk het ook mag zijn, laat alsjeblieft geen persoonlijke informatie plaatsen die je online voor beveiligingsdoeleinden gebruikt. Het is voor uw eigen bescherming.