Возможно, вы даже не подозреваете, что делаете это.
Эксперты говорят, что излишней осторожности не бывает.
Т. М. Детвайлер
За последние пять лет мы наблюдали утечку данных в гостиничных сетях, включая Marriott, Hyatt, InterContinental Hotel Group, Omni Hotels and Resorts, Hilton Worldwide, Trump Hotels и Mandarin Oriental. И только за последний год взлому подверглись такие авиаперевозчики, как Cathay Pacific Airways, Delta Airlines, British Airways и Air Canada.
«Я думаю, разумно будет сказать, что каждая компания, независимо от ее размера, имеет определенный уровень риска, и это основа мира», - говорит Джон Пэджетт, директор по опыту и инновациям в Carnival Corporation, одной из крупнейших мировых туроператоров.«Вы соглашаетесь с брендами, которым вы доверяете, чтобы поступать правильно, а это означает, что вы защищаете себя на самом высоком уровне».
Но люди также несут определенную ответственность за безопасность своих данных. Согласно отчету Pew Research Center о кибербезопасности, опубликованному в прошлом году, почти две трети американцев стали жертвами кражи данных того или иного рода. И хотя распространение зашифрованных сетей и веб-сайтов, использующих HTTPS, сделало Интернет в целом более безопасным, эксперты по кибербезопасности говорят, что нельзя быть слишком осторожным. Некоторые из самых простых мер могут быть наиболее эффективными для обеспечения безопасности ваших устройств, и их настолько легко настроить, что у вас действительно не будет никаких оправданий.
«Мне нравится сравнивать это с душем в спортзале. Возможно, это гигиенично, но не всегда», - говорит Джейк Уильямс, бывший хакер Агентства национальной безопасности при Министерстве обороны, а также основатель и президент фирмы Rendition Infosec, занимающейся кибербезопасностью.«Думайте об этом [защите данных] как о ношении тапочек для душа или шлепанцев».
Вот шесть способов, которыми вы подвергаете свои данные риску, и что делать вместо этого.
Перед поездкой сообщите в свой банк, что вы уезжаете из города.
Т. М. Детвайлер
Вы путешествуете со своими обычными кредитными картами
Рассмотрите возможность использования отдельной кредитной карты, которую вы используете исключительно для путешествий, предлагает Макс Эдди, который пишет о кибербезопасности для PCMag. «Это упрощает отслеживание транзакций, поскольку вы, вероятно, собираетесь использовать его только несколько раз в год».
Эдди также рекомендует сообщить вашему банку и компании-эмитенту кредитных карт, что вы уезжаете из города, чтобы они могли следить за вашими счетами в это время. «Они предоставят вам дополнительный уровень контроля за всеми вашими транзакциями», - говорит он. Многие банки даже отправляют вам текстовое оповещение каждый раз, когда ваша карта где-то обрабатывается, поэтому вы можете отслеживать в режиме реального времени и сразу же узнавать, если что-то не так.
Заблокируйте телефон, несмотря ни на что.
Т. М. Детвайлер
Вы не используете встроенные средства защиты вашего устройства
По данным исследования Pew Research Center, более четверти владельцев смартфонов сообщили, что не используют блокировку экрана. Почти семь из десяти респондентов не беспокоились о том, насколько надежны их онлайн-пароли, хотя 39% заявили, что используют одни и те же пароли для многих своих онлайн-аккаунтов.
Не заботиться о простых вещах - головная боль для экспертов по кибербезопасности. «Очень важно, чтобы люди были уверены, что они блокируют свой телефон, поэтому используйте биометрический замок, используйте PIN-код - что угодно, но делайте что-нибудь», - говорит Эдди.
Брайан Монтани, аналитик по технологиям безопасности в IHS Markit, говорит, что путешественники не должны допускать устаревания своих паролей. «Вы также должны менять свои пароли непосредственно перед поездкой и сразу после нее, чтобы вы просто использовали другой пароль на время, когда вас нет дома», - говорит он.
Чем больше безопасности, тем лучше.
Т. М. Детвайлер
Вы не убедились, что ваши устройства зашифрованы
Большинство новых смартфонов и планшетов зашифрованы, что означает, что данные представляют собой нечитаемую мешанину, если вы не разблокируете устройство с помощью пароля или биометрического ключа. «iPhone по умолчанию зашифрован, и Android тоже движется в этом направлении», - говорит Навин Манглани, профессор информационных систем в Школе бизнеса Стерна Нью-Йоркского университета.
Ноутбуки часто поставляются со встроенным инструментом шифрования, который пользователь может очень легко настроить. «Например, Macbook поставляется с FileVault, который пользователи могут включить для шифрования диска на своем компьютере. Это очень легко сделать», - говорит Манглани. Если у вас есть ноутбук с Windows 10, он может включать встроенный инструмент шифрования под названием BitLocker, или вы можете использовать бесплатную утилиту шифрования под названием VeraCrypt.
Не исключайте создание личной точки доступа.
Иллюстрация от Brown Bird Design
Вы слишком небрежно подключаетесь к общедоступной сети Wi-Fi
Более половины респондентов, участвовавших в исследовании Pew Research Center, заявили, что они подключаются к потенциально небезопасным общедоступным сетям Wi-Fi, и каждый пятый признался, что совершает конфиденциальные действия, такие как покупки или онлайн-банкинг в этих сетях.
“Если вы видите бесплатную сеть Wi-Fi, просто имейте в виду, кто может быть в ней. Если вы находитесь в аэропорту и используете бесплатный Wi-Fi, в этой сети будет много людей», - говорит Манглани.
Уильямс соглашается. «Wi-Fi в аэропортах не славится своей надежностью, - говорит он. «Когда появится сообщение с вопросом: «Вы хотите, чтобы ваш компьютер был доступен для обнаружения другими компьютерами в сети?», вы обязательно должны нажать «Нет»».
Еще одна ошибка - оставить в настройках Wi-Fi по умолчанию на смартфоне параметр «Запрашивать подключение к сети» во время путешествия. Автоматические подключения особенно опасны, поскольку хакеры часто создают «мошенническую» сеть Wi-Fi, которая маскируется под доверенную сеть. (Подробнее об этом здесь.)
«Если ваш телефон подключается к точке доступа Wi-Fi, возможно, это та, которую вы выбрали, но столь же вероятно, что ваш телефон автоматически подключился к точке доступа, которую, по его мнению, он распознает», - говорит Эдди. Исследователи кибербезопасности неоднократно доказывали, насколько легко настроить мошеннические сети в аэропорту или в Starbucks. «Они создадут фальшивую сеть Wi-Fi с именем, похожим на название существующей сети Wi-Fi, и получат возможность автоматически подключать телефоны десятков тысяч людей», - говорит Эдди.
В качестве альтернативы использованию бесплатного общедоступного Wi-Fi вы можете создать личную точку доступа с помощью своего смартфона. Просто зайдите в меню настроек на своем iPhone или Android-смартфоне и найдите «персональную точку доступа» или «мобильную точку доступа». «Вы действительно создаете личную сеть Wi-Fi, и, если кто-то не может получить ваш пароль, вы единственный в сети. Это намного безопаснее, чем подключение к бесплатному Wi-Fi в аэропорту», - говорит Манглани. (Примечание: скорость соединения может быть ограничена для личных точек доступа, и не все планы имеют неограниченный трафик, как указано в этом отчете USA Today.)
Но еще безопаснее установить VPN или виртуальную частную сеть на свое устройство, которую вы можете активировать при каждом входе в приложение. веб-сайте, VPN фактически защищает вашу информацию, когда она перемещается на этот веб-сайт», - говорит Эдди. «По сути, он создает зашифрованный туннель между вашим компьютером или телефоном и VPN-сервером.”
Обзор лучших VPN-сервисов 2018 года, проведенный PCMag, показал, что авторитетный VPN стоит в среднем около 10 долларов на человека в месяц, «и обычно вы можете платить намного меньше, если вы собираетесь на более длительный срок». подписка, - говорит Эдди. «Большинство VPN-сервисов обеспечивают до пяти одновременных подключений или устройств на одном плане, поэтому один план обычно покрывает большинство устройств, которые у вас будут».
Даже после того, как вы вернете арендованный автомобиль, он сохранит цифровую память ваших устройств.
Т. М. Детвайлер
Вы используете Bluetooth для подключения телефона к арендованному автомобилю
Когда вы подключаете свой телефон к развлекательной системе арендованного автомобиля через Bluetooth, информация вашего телефона сохраняется даже после того, как вы вернете свой автомобиль. Простейшая профилактика - подключение через вспомогательный шнур, а не через Bluetooth.
Если нет, говорит Манглани, вам нужно будет зайти в настройки автомобиля, прежде чем вернуть его, и удалить свою информацию. Если вы не можете найти руководство по эксплуатации автомобиля в бардачке, бесплатное приложение Privacy4Cars поможет вам стереть информацию из цифровой памяти автомобиля.
Мобильные учетные данные на самом деле более надежны, чем вы думаете.
Т. М. Детвайлер
Вы напрасно раскрываете информацию о своей кредитной карте
Хотя иногда может показаться, что цифровая эпоха сделала нас менее защищенными, некоторые новые технологии делают нашу личную информацию заметно безопаснее, но только если мы их примем.
Например, использование кредитной карты, особенно с защитой от мошенничества, безопаснее, чем использование дебетовой карты. Но, вопреки распространенному мнению, самый безопасный способ оплаты - это цифровой кошелек, такой как Apple Pay, Android Pay или Samsung Pay.
«Может сложиться мнение, что мобильные учетные данные не заслуживают доверия, потому что они не физические, не материальные, их нельзя держать в руках, как мы можем держать в руках кредитную карту», - говорит Монтани.. «Но верно и обратное».
«Apple Pay имеет сквозное шифрование, поэтому это намного безопаснее, чем оплата кредитной картой», - добавляет Уильямс. Это связано с тем, что информация о вашей карте никогда не собирается продавцом. Вместо этого цифровая система «токенизирует» информацию о вашей учетной записи, чтобы она представлялась случайным кодом транзакции. Даже если транзакция каким-то образом скомпрометирована, фактическая информация о вашей кредитной карте остается в безопасности, поскольку она никогда не раскрывается.
Токенизация также обеспечивает безопасность ваших личных данных, когда вы используете, скажем, новый Ocean Medallion от Princess Cruises, носимое устройство, предназначенное для индивидуальной настройки круиза для каждого отдельного пассажира. Медальон может открыть дверь вашей каюты и даже сообщить бармену о вашем любимом коктейле, «но на самом медальоне океана нет никакой персонализированной личной информации», - говорит Пэджетт.«На нашей платформе информация о гостях анонимизируется и шифруется, а финансовая информация токенизируется».
Это означает, что путешественники ошибаются, когда считают, что безопаснее всего иметь при себе кредитную карту. «Новая технология на самом деле значительно снижает вашу подверженность риску, потому что вы не представляете всю свою информацию миру», - говорит он.