Tinjauan Umum: cara mengurangi kemungkinan kebocoran data pribadi

Enam tahun telah berlalu sejak wahyu Edward Snowden, tetapi situasi privasi di Internet tidak menjadi lebih baik. Badan-badan intelijen di seluruh dunia masih mencari tahu sebanyak mungkin informasi tentang pengguna jaringan biasa, dan penjahat dunia maya berusaha menggunakan data ini untuk keuntungan pribadi. Plum secara teratur muncul tentang program pengawasan global baru, botnet dari ratusan ribu perangkat rumah yang diretas.

Dan meskipun jelas bahwa Anda tidak mungkin sepenuhnya melindungi privasi jika layanan khusus tertarik pada Anda, masih ada cara untuk mengurangi kemungkinan kebocoran data Anda ke tangan lembaga pemerintah dan penyerang dari seluruh dunia.

Alat enkripsi

Alat yang memungkinkan pengguna untuk mengenkripsi data dan komunikasi tidak populer dengan badan intelijen di seluruh dunia. Mereka mencari kerentanan dalam algoritma enkripsi, mengimplementasikan backdoors di dalamnya, mencoba memblokir akses ke layanan tersebut. Satu jaminan perlindungan tidak akan memberikan alat apa pun, namun kombinasi mereka secara signifikan dapat mengurangi kemungkinan kebocoran data pribadi Anda. Inilah yang akan digunakan:

• Instal Tor dan VPN (saya menggunakan iNinja ), selalu menggunakannya untuk menjelajahi web.
• Untuk komunikasi email, gunakan klien terenkripsi seperti ProtonMail .
• File pada disk dapat dienkripsi menggunakan FileVault untuk Mac dan BitLocker untuk Windows .
• Gunakan kurir instan yang memungkinkan Anda untuk mengenkripsi korespondensi ( Sinyal , Telegram ).

Pembatasan internet untuk berbagai gadget

Perkembangan Internet hal-hal yang nyaman di satu sisi, dan di sisi lain semakin banyak perangkat yang sekarang terhubung ke jaringan, dan bahkan mereka yang tidak benar-benar membutuhkan ini. Smart TV, monitor bayi, webcam - semua perangkat ini dapat diretas, seringkali dari jarak jauh dan tanpa biaya.

Studi menunjukkan bahwa pengembang gadget plug-in tidak terlalu peduli dengan keamanan dan meninggalkan banyak kelemahan dalam firmware, termasuk kata sandi kabel secara default - Anda tidak perlu menjadi peretas untuk membacanya dalam dokumentasi, menemukan perangkat yang menempel ke jaringan melalui Shodan dan mengambil kendali penuh atas dia. Akibatnya, situasi menjadi mungkin ketika cracker berhasil memata - matai keluarga yang menggunakan monitor bayi, dan bahkan berbicara dengan anak-anak melalui mikrofon bawaan atau mengambil gambarnya dan mengunggah gambar ke jaringan.



Salah satu foto yang bocor

Peneliti keamanan telah menemukan bahwa kata sandi untuk sekitar 15 dari 100 perangkat tidak pernah berubah dari nilai default. Dan hanya mengetahui lima pasangan paling populer, Anda dapat mengakses "admin" dari setiap perangkat kesepuluh:



Login / kata sandi default populer yang ditetapkan secara default oleh produsen perangkat IoT

Karena Anda tidak dapat memengaruhi kerentanan semacam ini, hanya ada satu jalan keluar - untuk menonaktifkan akses Internet untuk semua perangkat yang tidak memerlukannya untuk melakukan fungsi dasar. Jika kulkas pintar dapat mendinginkan makanan tanpa menghubungkan ke jaringan - biarkan bekerja.

Instal Pembaruan

Sungguh menakjubkan betapa banyak orang tidak mengikuti saran sederhana namun efektif ini. Menurut statistik, usia rata-rata firmware pada router rumah rata-rata adalah 3-4 tahun. Selama waktu ini, puluhan kerentanan ditemukan di dalamnya, termasuk yang kritis. Akibatnya, siapa pun yang ingin menembus jaringan rumah tidak perlu melakukan upaya, tetapi cukup gunakan exploit untuk kesalahan yang sudah diketahui.

Menginstal pembaruan bukanlah aktivitas yang paling menyenangkan di dunia, tetapi ini benar-benar meningkatkan tingkat keamanan.

Keamanan tidak dapat ditukar dengan kenyamanan.

Sebagian besar tip ini menyiratkan terbatasnya penggunaan layanan cloud. Anda tidak dapat yakin dengan keamanan data dan file Anda jika tidak disimpan di server Anda, di suatu tempat di cloud. Bahkan jika terjadi kebocoran dari server pribadi, melacak sumbernya akan lebih mudah.

Badan intelijen AS dan negara-negara lain menggunakan sistem penyaringan lalu lintas Internet, sehingga data yang dikirim ke layanan cloud dapat disadap.

Gunakan layanan dan alat dengan fokus pada privasi

Jelas bahwa tidak mungkin untuk sepenuhnya mengabaikan penggunaan berbagai layanan digital, tetapi Anda selalu dapat memilih yang akan membantu melindungi privasi. Berikut adalah daftar alat yang berguna:

• DuckDuckGo adalah mesin pencari yang prioritas utamanya adalah privasi.
• Haveibeenpwned.com adalah situs di mana Anda dapat menemukan informasi tentang ketersediaan data di antara kebocoran yang tersedia secara online.
• Fastmail adalah layanan hosting email yang memungkinkan Anda untuk menggunakan berbagai domain dan alamat sekali pakai dalam formulir first@me.nospammail.net. Jika Anda mendaftar di suatu tempat dengan bantuan mereka, dan kemudian menerima spam, maka Anda tahu persis siapa yang membocorkan data Anda.
• Tails OS adalah sistem operasi lengkap yang tugas utamanya adalah melindungi privasi pengguna. Berjalan dari disk atau flash drive, memungkinkan Anda untuk menggunakan Tor Network dan Tor Browser, serta messenger bawaan. Ini tidak dimaksudkan untuk penggunaan sehari-hari, tetapi bisa sangat berguna.

Tampilan Layar Ekor OS

Kesimpulan: hanya tindakan komprehensif yang memberikan hasil

Memastikan privasi adalah proses yang tidak boleh berakhir. Untuk mencapai hasilnya, Anda perlu menyelami topik lebih dalam daripada membaca beberapa artikel permukaan di Internet.

Misalnya, ada banyak artikel di jaringan yang berbicara tentang manfaat menggunakan mode penyamaran di browser - pada kenyataannya, itu tidak akan mencegah agen intelijen dan peretas biasa melacak aktivitas pengguna online. Demikian juga, banyak yang telah ditulis tentang anonimitas bitcoin, tetapi dalam praktiknya, cryptocurrency tidak bersifat pribadi - semua transaksi dicatat pada blockchain, dan penggunaan layanan seperti dompet crypto memungkinkan Anda untuk mengaitkan seseorang dengan transaksi tertentu.

Hanya langkah-langkah komprehensif, termasuk menganalisis koneksi jaringan, menginstal pembaruan, mengenkripsi dan menggunakan alat yang aman, akan mempersulit pekerjaan mereka yang ingin memata-matai Anda.