Hallott�l a "Heartbleed" hib�r�l. Milyen egy�bk�nt sebezhet� az internet?
Tracy Becker
Tudjon meg t�bbet a Tracy-r�l a weboldalunkon K�rjen tan�csad�t
Az internet megnyit�sa olyan sokf�le m�don, hogy az emberek a vil�gon minden�tt �sszekapcsol�djanak �s hatalmas mennyis�g� adat �lljon rendelkez�s�nkre egy pillanat alatt, mindenk�ppen az inform�ci� kor�ban vagyunk. Ez csod�latos lehet, de sok pozit�v fejlem�ny mellett negat�v is. Az ut�bbi id�ben tanult, hogy k�t �ven �t �rz�kenyebbek voltak az �rz�keny inform�ci�k titkos�t�s�ra, amelyekre felt�telezhett�k, hogy titkos�tott �s biztons�gos, itt az ideje, hogy jobban megn�zz�k, hogyan v�dhetj�k meg magunkat. A milli�rd weboldal mintegy 70% -a az OpenSSL nev� biztons�gi szoftvert haszn�lta, �s az OpenSSL-ben szinkroniz�lt "Heartbleed" -k�nt nemr�giben felfedezett hiba volt, amely lehet�v� tenn� a hackerek hozz�f�r�s�t a felhaszn�l�nevekhez, jelszavakhoz �s m�g sok m�shoz.
A hiba kihaszn�lta a hib�t a szoftverben, amely rendszerint "sz�vver�s" �rtes�t�st k�ld a szerverek �s az �gyfelek k�z�tt, bele�rtve a sz�m�t�g�peket �s a mobileszk�z�ket. A hiba lehet�v� tette a t�mad�k sz�m�ra, hogy v�letlenszer�en �lc�zz�k a sz�vver�st, �s vegy�k fel a mintav�teleket az adatokb�l, amelyek a sz�m�t�g�p mem�ri�j�ba �ltek. Ez lehet�v� tette a t�mad�k sz�m�ra, hogy ellopj�k a kiszolg�l�k tan�s�tv�nykulcs�t, lehet�v� t�ve sz�mukra a jogos kiszolg�l� szerepeltet�s�t �s a felhaszn�l�knak a felhaszn�l�neveik �s jelszavaik felad�s�t. A s�r�l�keny webhelyek k�z� tartoztak a Google, a LinkedIn, a Facebook �s a Twitter. A legt�bbj�k m�r korrig�lta a hib�t, de a https://lastpass.com/heartbleed c�men ellen�rizze. Ott �rja be a webhely nev�t �s v�rjon az OK gombra. Csak akkor kell megv�ltoztatnia a felhaszn�l�nev�t �s a jelszav�t, hogy semmi tov�bbi s�rtetlen legyen.
A legt�bben nem hissz�k k�tszer a LinkedIn, a Facebook, a t�rskeres� oldalak �s az egy�b k�z�ss�gi m�diumok �ltal k�zz�tett inform�ci�kat, de t�nyleg kellene. H�nyan �l�nk a hobbijainkr�l, a csal�dunkr�l, a h�zi�llat neveir�l, a sz�let�s napj�r�l, az �v sz�let�s�r�l, a h�zast�rs nev�r�l, a k�z�piskol�r�l, a f�iskol�r�l, a sz�l�v�rosr�l, a karrier helyzet�r�l, a szem�lyes e-mailr�l stb. Ez lehet�v� teszi a nyilv�noss�g sz�m�ra, hogy hozz�f�rjen a vel�nk szemben felhaszn�lhat� szem�lyes adatokhoz. A b�n�z� sokat tanulhat r�lunk ezekr�l a k�z�ss�gi m�diak�zpontokr�l, �s ezen ismeretek felhaszn�l�s�val eld�ntheti, hogy j� jelek vagyunk-e a lehets�ges nyeres�gekre alapozva, �s mennyire k�nny� a munk�juk annak k�sz�nhet�en, amit megtudtak a nyilv�nos helyeken kereszt�l.
Amikor internetes fi�kokat hozunk l�tre hitelk�rty�nkhoz, banksz�ml�ihoz, hiteljelent�seihez, a k�z�ss�gi m�dia jelenl�t�hez stb., Biztons�gi k�rd�seket �s jelszavakat hozunk l�tre. Legt�bbj�k ezeket a jelszavakat �s v�laszokat nyilv�nosan hozz�f�rhet�v� teszi, val�j�ban a k�z�ss�gi m�di�n kereszt�l. A hitel-jav�t�si �zlet�gban t�lt�tt idej�b�l sokat tanultam a jelszavakr�l, �s nem tudom megmondani, hogy h�nyan haszn�lj�k a kedvtel�sb�l tartott �llatok, a gyermekek, a h�zast�rsak, vagy ak�r a saj�t nev�ket a sz�mok egyes kombin�ci�j�val a jelszavukhoz. Sokan nyilv�nval�v� teszik felhaszn�l�nev�ket is, mert a legt�bb esetben ez az e-mail, amelyet nyilv�nosan haszn�lnak. Mind�ssze egy j� tal�lgat�sra lenne sz�ks�g, �s a tolvaj k�pes lenne hozz�f�rni olyan inform�ci�khoz, amelyek vesz�lybe sodorhatj�k �nt. H�nyan v�laszolunk igazs�gosan a biztons�gi k�rd�sekre, mint p�ld�ul: "Milyen v�rosban n�tt fel?" Vagy "Mi a kedvence neved?" Ezek a k�rd�sek annyira neh�z v�laszolni, miut�n megl�togatt�k Facebook oldal�t, ugye? M�g akkor is, ha a tolvajok nem tudtak k�zvetlen�l bejutni a hitelk�rty�j�ba, de hozz�f�r�st kaptak a k�z�ss�gi m�diumban szerepl� fi�kj�hoz, h�ny webhely felsorolja a hitelk�rty�inkat az automatikus fizet�si szakaszban a hitelez� nev�vel �s a sz�mlasz�m egyes, ha nem mindegyik�vel l�that� a n�z� sz�m�ra? Megtekinthetik a sz�ml�z�si c�met is, amint megadj�k a jelszav�nak megfelel� becsl�s�t �s bejutnak a fi�kj�ba. Most m�r ismerik a hitelk�rtya szolg�ltat�j�t, a sz�ml�z�si c�met �s a jelsz�t.
H�nyan k�z�l�nk ugyanazt a jelsz�t haszn�ljuk mindent? A v�lasz val�sz�n�leg mintegy 70%. A m�sik 30% val�sz�n�leg t�l�lte a szem�lyazonoss�ggal val� vissza�l�st, akik jobban ismerik a tapasztalatokat. Az �sszes k�nnyen hozz�f�rhet� inform�ci�val a b�n�z� megkezdheti a megl�v� fi�kok haszn�lat�nak folyamat�t �s �j fi�kok megnyit�s�t az �n nev�ben. Nekik kell majd saj�t vagyonukat megteremteni�k.
Teh�t hogyan lehet�nk n�pszer�ek az interneten �s m�g mindig v�dj�k magunkat?
Ha fontos inform�ci�kat szeretn�nk felsorolni, sok mindent l�thatunk a nyilv�noss�g sz�m�ra a be�ll�t�saink ellen�rz�s�vel. Bizonyos t�nyeket is elhagyhatunk, mint p�ld�ul a v�ros, ahol �l�nk vagy n�tt�nk fel, �s sz�let�si d�tumunk. Mi�rt adhatnak m�soknak lehet�s�get az inform�ci�ink felhaszn�l�s�ra? Nagyon fontos, hogy t�bb sz�z ember szeretne boldog sz�let�snapot a Facebookon, hogy hajland� lenne vesz�lybe sodorni szem�lyazonoss�g�t? Tal�n azt hiszed, hogy valaki a m�ltb�l olyan bar�t, aki megpr�b�l �jb�l kapcsol�dni, de nem tudjuk, m�sok sz�nd�kai, �s ha a k�z�ss�gi m�di�ban bemutatott adataival egy�tt megadja nekik az inform�ci�kat, ez lehet a katasztr�fa egyenlete. Soha ne haszn�lja a felhaszn�l�nevekkel vagy jelszavakkal t�rs�tott e-mail c�met hitelk�rtya-, bank- �s k�z�ss�gi m�diak�zpontokon. V�lasszon egy m�sik e-mail c�met, amellyel felk�n�lja kapcsolattart� pontj�t, ha nyilv�nosan szeretn� megjelen�teni. Olyan jelsz�t haszn�lj, amelynek semmi k�ze sincs olyan szem�lyes inform�ci�hoz, amelyet a k�z�ss�gi m�di�b�l lehet gy�jteni.
Ezen a ponton az internet �ltal vez�relt k�rnyezetben mindenkinek (j� hitelez�ssel) egy hitelellen�rz� term�ket kell haszn�lnia. Pr�b�ld meg megtal�lni az egyiket azzal a lehet�s�ggel, hogy figyelmeztesse �nt, amikor harmadik felek megtekintett�k a j�v��r�s�t.Ha �gy tal�lja, hogy egy titokzatos p�rt l�tta a hitel�t, akkor megtudhatja, hogy t�rt�nt-e csal�s. A hitel-figyel� term�kek gyors hozz�f�r�st biztos�tanak az egyenlegemel�sekhez, az �j hitelek megnyit�s�hoz �s m�g sok minden m�shoz. Ez a tud�s �ri�si energi�t �s frusztr�ci�t sp�rolhat meg, mivel a probl�ma megoldhat�, miel�tt katasztr�f�v� v�lna. A jobb hitel-figyel� term�kek szem�lyazonoss�g-lop�si biztos�t�si k�tv�nyt is k�n�lnak. Fontos megjegyezni, hogy ezeknek a politik�knak t�bbs�ge csak a munkahelyen elvesztett id� k�lts�geit fedezi, hogy foglalkozzon a lop�s k�rd�s�vel, a p�nzeszk�z�k kifizet�s�vel, hogy szolg�ltat�sokat b�relhessenek, �s seg�ts�get ny�jtsanak a b�ncselekm�nynek a megfelel� hat�s�goknak t�rt�n� bejelent�s�ben. Norm�lis esetben nem fedezik az elveszett k�szp�nzeket, amelyeket a tolvajok k�zvetlen�l elloptak. Ha a hitelellen�rz�s havonta 10 �s 40 doll�r k�z�tti k�lts�ggel j�r, akkor lehet egy kis �r a nyugalom�rt, �s annak, hogy megb�zhat� k�pet kapjon a hitelek eg�szs�gi �llapot�r�l �s biztons�g�r�l.
Mindig �gyeljen arra, hogy a legt�bb esetben b�rki kapcsolatba l�phet az inform�ci�kkal, �s haszn�lhatja fel vel�nk szemben. Amilyen cs�b�t� lehet, k�rj�k, tart�zkodjon az interneten biztons�gi c�lokra haszn�lt szem�lyes adatok kik�ld�s�t�l. Ez a saj�t v�delm�re szolg�l.