[ Zavřít ] 


 

RSS Kanál

 

Krádeže identit se množí už i v ČR

Únik přihlašovacích údajů i do zdánlivě bezvýznamných služeb představuje riziko, které většina Čechů stále podceňuje. I jméno a heslo do online her či dávno zapomenutých fór mohou být zneužity k impersonalizaci - tedy k tomu, že se za vás bude vydávat někdo jiný. Někdo, jehož úmysly s vaší identitou nebudou nevinné.

 

Nikdy nevíte, kdo se snaží odcizit právě vaší identitu (Zdroj: Pixabay.com)

Vydávat se za někoho jiného je ve reálném offline světě poměrně složité. Snaží-li se podvodník při komunikaci tváří tvář získat přístup někam, kam by neměl, musí si opatřit umně napodobené doklady. Online podvody jsou z tohoto hlediska mnohem snazší, falešný jedinec se může zkoušet autentizovat opakovaně. A navíc není přímo přístupný tomu, kdo jeho identitu ověřuje. Snadno se skryje v anonymizačních službách za vrstvami šifrování. 

Přijít o citlivé údaje, které mohou být zneužity k impersonalizaci, je naopak velmi snadné. Rozséváme je totiž o sobě všemožně po Facebooku, pracovních portálech a diskuzních fórech. A to je řeč jen o informacích nízké citlivosti - bydlišti, telefonu, mailu. Stejně tak přicházíme o přihlašovací jména a hesla do služeb, které trpí nízkým zabezpečením a jsou snadno prolomitelná útoky, které dnes na černých tržištích darknetu stojí pár dolarů. Problémem pak je, že stejné přihlašovací údaje používáme i do důležitých služeb (jako je internetové bankovnictví), případně to, když napadené portály obsahují informace vysoké citlivosti (čísla bankovních účtů, platebních karet aj.)

Vůbec nejkritičtějším bodem celého problému je přístup jedince k online správě citlivých informací. Na jednu stranu považujeme za samozřejmé zablokovat platební kartu, když se nám ztratí. Na stranu druhou bezelstně pokračujeme v používání těchtýž přihlašovacích údajů na dalších službách, i když víme, že jsme použili na portále, jehož bezpečnost byla prolomena.

V rámci prevence krádeže identity je nezbytné:

  • používat unikátní identifikátory pro přístup k důležitým službám (pro správu hesel využít elektronickou klíčenku [např. LastPass, Dashlane, KeePass, Sticky Password]);
  • volit řešení, které automaticky monitoruje prolomení uživatelských jmen a emailů (ručně to můžete vyzkoušet třeba na webu Have I Been Pwned?); 
  • v případě kompromitace autentizačních údaje je okamžitě změnit na všech postižených službách.

 

 

 

 

 

Chrome 94: nové centrum sdílení a kontroverzní Idle Detection API

Google Chrome se už po necelých čtyřech týdnech hlásí s novou verzí číslo 94. Je to tak, protože prohlížeč přešel z šestitýdenního vývojového cyklu na cyklus čtyřtýdenní. A to především v rámci...

Microsoft bude varovat před instalací Windows 11 na nepodporovaném hardwaru

Microsoft se neustále zamotává ve svých prohlášeních ohledně Windows 11, ne úplně podporovaného hardwaru, možnosti instalace nového systému a možnostech příjmu následujících aktualizací a podpory vůbec. Nově nechává...

S Windows 11 přijde i Office 2021

Microsoft chce využít synergie souběžné prezentace, a tak 5. října 2021 uvede nejen nový operační systém Windows 11, ale i kancelářský balík Office 2021 v podobě jednorázové licence. Přijde ve verzích pro MacOS, 64bitová i 32bitová Windows, v...

ČTÚ spouští NetTest, certifikovaný test internetu

Kvalita připojení k internetu se liší nejen mezi jednotlivými poskytovateli - co hůř - kolísá v čase u téhož. Navíc zákazníci jsou typicky v nevýhodné pozici: mohou sice rychlost připojení reklamovat, ale o tom, jak jejich reklamace dopadne či...


 
© 2005-2021 PS Media s.r.o. - digital world
 

reklama