Данните ви вече може да са в чужди ръце

Представи си следното: училище разбира, че е било хакнато. Нещото, което прави по този повод? Започва да обмисля как да ви уведоми. 21 месеца по-късно — това са почти две години — хиляди хора най-накрая получават писмо с предупреждение.

Звучи невероятно, нали? Истината е, че се случва. Grandview School District в САЩ една такава история. Официално предупреждение получиха над 9000 души. Това са ученици, родители, учители. Цяла малка общност.

Защо тези забавяния са по-опасни, отколкото изглеждат

Когато чуеш "祁тна данни", вероятно си представяш веднага кражба на пари или хакната сметка. Нещата не стоят точно така. Криминалният свят има търпение. Открадната информация често седи месеци или дори години в бази данни, преди да бъде използвана.

Защо? Защото хакерите изчакват. Изчакват паниката да отшуми. Изчакват хората да забравят. После действат. Когато Grandview най-накрая пратиха уведомленията, информацията вече беше циркулирала навсякъде — на тъмни форуми, в продажби, в ръцете на хора, чиято работа е да крадат самоличности.

Това не е оправдание за училищата. Това е обяснение защо не можеш да разчиташ на институциите да те спасят.

Какво точно знаят тези хора за теб?

Училищата са склад за чувствителна информация. Ето какво обикновено се пази:

• Лични данни — имена, адреси, дати на раждане
• Документи — в САЩ това включва социални номера
• Здраве — медицински записи, алергии, спешни контакти
• Финанси — информация за безплатни обеди, такси за извънкласни дейности

Събери тези данни и добави един социален номер? Това е всичко нужно, за да ти открият кредитна карта, да те регистрират за заем или да направят каквото си поискат на твоето име.

Истинският проблем: системата за уведомяване е счупена

Нека поговорим за закона. Повечето щати в САЩ изискват уведомяване "без разумно забавяне". Тези думи звучат добре на хартия. На практика обаче "без разумно забавяне" може да означава две години и повече. Парадоксът е, че училищата технически спазват закона.

Федералните регулации съществуват, но прилагането им е непоследователно. Училищата обикновено нямат нито ресурсите, нито експертизата да хванат пробив навреме — да не говорим за бързо реагиране.

Какво можеш да направиш СЕГА

Тъжното е, че такива ситуации ще се случват и занапред. Затова ето какво препоръчвам:

1. Приеми, че вече си жертва

Звучи крайно, но е реалистично. Използвай различни пароли за всяка сметка. Проверявай кредита си редовно. Дори имейлът ти най-вероятно е бил част от някой пробив.

2. Заключи кредита си

Безплатно е. Спираш достъпа до кредитната си история и никой не може да те регистрира за нови сметки. Работи с трите големи агенции — Equifax, Experian и TransUnion.

3. Сложи VPN на телефона и компютъра

Всяка връзка с обществен WiFi е врата за хакерите — училища, библиотеки, кафенета. UnblockMaster VPN криптира връзката ти, така че дори някой да се опита да прихване данните ти, получава само боклук. Тествахме го — криптирането е сериозно, скоростите са добри, а функцията за изключване (kill switch) те пази дори ако връзката прекъсне за секунда.

4. Проверявай бази данни за пробиви

Have I Been Pwned ти показва дали твоят имейл се е появил в някой известен пробив. Проверявай от време на време.

5. Включи двуфакторно удостоверяване

Няма да спре пробива, но ще направи откраднатите данни доста по-малко полезни за крадците.

Финалът

Случаят с Grandview не е изключение. Това е огледало. Нашата система за защита на личните данни има дупки и тези дупки ще продължат да се използват.

Не чакай училището, банката или държавата да те спасят. Те се стараят — но често не успяват навреме.

Защитата ти е комбинация от стъпки: заключи кредита, използвай различни пароли, сложи двуфакторна проверка и шифровай интернет връзката си. Това няма да те направи недосегаем, но ще те направи много по-трудна мишена.

Личните ти данни са твоя отговорност. Започни да се отнасяш към тях така.