Etapas simples podem fazer a diferença entre perder suas contas online ou manter o que agora é um bem precioso: sua privacidade.

"Não tenho nada a esconder" já foi a resposta padrão aos programas de vigilância que utilizavam câmeras, controles de fronteira e questionamentos casuais por parte da polícia.

Privacidade costumava ser considerada um conceito geralmente respeitado em muitos países, com algumas mudanças nas regras e regulamentos aqui e ali, muitas vezes feitas apenas em nome do bem comum. As coisas mudaram, e não para melhor.

Grande Firewall da China , Snooper's Charter do Reino Unido , vigilância em massa e coleta de dados em massa dos EUA - elogios da Agência de Segurança Nacional (NSA) e denúncias de Edward Snowden - a intromissão traiçoeira nas eleições da Rússia e incontáveis ​​esquemas de censura e blecaute de comunicação em o Oriente Médio está contribuindo para um estado de vigilância global no qual a privacidade é um luxo de poucos e não um direito de muitos. À medida que a vigilância se torna um fator comum em nossas vidas diárias , a privacidade corre o risco de não ser mais considerada um direito intrínseco.

Tudo, desde nossa navegação na web até dispositivos móveis e produtos da Internet das Coisas (IoT) instalados em nossas casas, têm o potencial de corroer nossa privacidade e segurança pessoal, e você não pode depender de fornecedores ou regras de vigilância em constante mudança para mantê-los intactos. Não ter "nada a esconder" não serve mais. Devemos todos fazer o que pudermos para salvaguardar nossa privacidade pessoal. Seguir as etapas descritas abaixo pode não apenas oferecer um refúgio contra a disseminação de táticas de vigilância, mas também ajudar a mantê-lo protegido de ciberataques, golpistas e de um novo problema emergente: desinformação. O gerenciamento de dados está no centro da privacidade Os dados são um conceito vago e podem abranger uma gama tão ampla de informações que vale a pena dividir brevemente as diferentes coleções antes de examinar como cada área é relevante para sua privacidade e segurança.

INFORMAÇÕES DE IDENTIFICAÇÃO PESSOAL (PII)

Conhecido como PII, isso pode incluir seu nome, endereço residencial físico, endereço de e-mail, números de telefone, data de nascimento, estado civil, números do seguro social (EUA) / número do seguro social (Reino Unido) e outras informações relacionadas ao seu status médico, membros da família, emprego e educação.

Por que isso Importa? Todos esses dados, sejam perdidos em diferentes violações de dados ou roubados aos poucos por meio de campanhas de phishing, podem fornecer aos invasores informações suficientes para realizar roubo de identidade, fazer empréstimos usando seu nome e, potencialmente, comprometer contas online que dependem de perguntas de segurança respondidas corretamente. Em mãos erradas, essas informações também podem ser uma mina de ouro para anunciantes sem estrutura moral.

HÁBITOS DE NAVEGAÇÃO E VISITAS AO SITE A atividade da Internet é monitorada por um Provedor de Serviços de Internet (ISP) e pode ser sequestrada . Embora haja pouco que os consumidores possam fazer sobre ataques no nível do ISP, as páginas da Web que você visita também podem ser rastreadas por cookies, que são pequenos pedaços de texto que são baixados e armazenados pelo seu navegador. Os plug-ins do navegador também podem rastrear sua atividade em vários sites.

Por que isso Importa? Os cookies são usados ​​para personalizar experiências na Internet e isso pode incluir publicidade personalizada. No entanto, esse rastreamento pode ir longe demais , como mostrado quando os identificadores exclusivos adicionados a um cookie são usados ​​em diferentes serviços e em várias plataformas de marketing. Essas práticas são freqüentemente consideradas intrusivas.

CONTEÚDO DE MENSAGEM E E-MAIL Nossas contas de e-mail são freqüentemente o caminho que pode fornecer um link para todas as nossas outras contas valiosas, bem como um registro de nossa comunicação com amigos, familiares e colegas. Como hubs centrais para outros serviços online, os hackers podem tentar obter nossas senhas por meio de preenchimento de credenciais, engenharia social ou golpes de phishing para acessar outros serviços.

Por que isso Importa? Se uma conta de e-mail atua como um hub único para outros serviços, um único compromisso pode se transformar em uma bola de neve no sequestro de muitas contas e serviços.

COMPRAS ONLINE, INFORMAÇÕES FINANCEIRAS Quando você realiza uma transação online, essas informações podem incluir credenciais para serviços financeiros, como PayPal, ou informações de cartão de crédito, incluindo números de cartão, datas de validade e códigos de segurança.

Novos ataques, conhecidos como campanhas Magecart, não podem ser evitados pelo consumidor médio, visto que ocorrem em sites de e-commerce vulneráveis, com código injetado em portais de pagamento para ler e roubar dados de cartão inseridos pelos clientes. As vítimas anteriores de grupos Magecart incluem Ticketmaster , Boom! Mobile e British Airways .

Por que isso Importa? Os cibercriminosos que roubam credenciais de serviços financeiros por meio de sites de phishing e fraudulentos, que espionam suas transações por meio de ataques Man-in-the-Middle (MiTM) ou que utilizam malware de skimming de cartão, podem roubar esses detalhes quando eles não estão protegidos.

Uma vez que essas informações tenham sido obtidas, transações não autorizadas podem ser feitas, cartões clones podem ser criados, ou esses dados também podem ser vendidos a outros na Dark Web.

Fonte: ZDNet