Sie haben von dem "Heartbleed" -Problem gehört. Wie sonst sind wir online anfällig?

Von Tracy Becker

Erfahren Sie mehr über Tracy auf unserer Website. Fragen Sie einen Berater

Da das Internet so viele Möglichkeiten bietet, dass Menschen auf der ganzen Welt miteinander in Verbindung treten können, und riesige Datenmengen in einem Moment verfügbar sind, befinden wir uns definitiv im Zeitalter der Informationen. Das kann wunderbar sein, aber wie bei vielen positiven Entwicklungen gibt es auch einen negativen Aspekt. Nachdem wir kürzlich erfahren haben, dass wir seit zwei Jahren anfällig für das Hacken sensibler Informationen sind, von denen wir angenommen hatten, dass sie verschlüsselt und sicher waren, ist es an der Zeit, einen genaueren Blick darauf zu werfen, wie wir uns schützen können. Etwa 70% von einer Milliarde Websites verwendeten Sicherheitssoftware namens OpenSSL. Diese wurde kürzlich in OpenSSL entdeckt und hieß "Heartbleed". Dies hätte Hackern den Zugriff auf unsere Benutzernamen, Passwörter und vieles mehr ermöglicht.

Durch den Fehler wurde ein Fehler in der Software ausgenutzt, der normalerweise eine "Heartbeat" -Nachricht zwischen Servern und Clients, einschließlich PCs und mobilen Geräten, sendet. Der Fehler erlaubte es Angreifern, den Herzschlag nach dem Zufallsprinzip zu verschleiern und Proben von beliebigen Daten aufzunehmen, die sich gerade im Speicher des Computers befanden. Dadurch konnten Angreifer Zertifikatsschlüssel für Server stehlen, wodurch sie die Möglichkeit hatten, einen legitimen Server auszugeben und Benutzer dazu zu verleiten, Benutzernamen und Kennwörter aufzugeben. Zu den anfälligen Websites gehören Google, LinkedIn, Facebook und Twitter. Die meisten von ihnen haben den Fehler inzwischen behoben. Sie können jedoch unter https://lastpass.com/heartbleed nachschauen. Geben Sie dort den Namen der Site ein und warten Sie auf OK. Nur dann sollten Sie Ihren Benutzernamen und Ihr Kennwort ändern, um sicherzustellen, dass nichts weiter gehackt wird.

Die meisten von uns denken nicht zweimal über die Informationen nach, die wir auf LinkedIn, Facebook, Dating-Sites und anderen sozialen Medien veröffentlichen, aber wir sollten es wirklich tun. Wie viele von uns teilen unsere Hobbys, Informationen über unsere Familie, die Namen von Haustieren, das Geburtsdatum, das Jahr, in dem wir geboren wurden, den Namen des Ehepartners, die High School, das College, die Heimatstadt, unsere berufliche Position, unsere persönliche E-Mail und mehr? Dies ermöglicht der Öffentlichkeit den Zugriff auf personenbezogene Daten, die gegen uns verwendet werden können. Ein Krimineller kann von diesen Social-Media-Sites viel über uns lernen. Mit diesem Wissen können sie entscheiden, ob wir aufgrund des potenziellen Gewinns, den sie erzielen könnten, ein gutes Zeichen sind und wie viel einfacher ihre Arbeit aufgrund ihrer Erkenntnisse ist uns durch öffentliche Websites.

Wenn wir Online-Konten für Kreditkarten, Bankkonten, Kreditberichte, Social-Media-Präsenz und mehr einrichten, richten wir Sicherheitsfragen und Passwörter ein. Die meisten von uns machen diese Passwörter und Antworten in der Tat über soziale Medien öffentlich zugänglich. Aus meiner Zeit in der Kredit-Reparaturbranche habe ich viel über Passwörter gelernt und ich kann Ihnen nicht sagen, wie viele Personen ein Haustier, ein Kind, einen Ehepartner oder sogar ihren eigenen Namen mit einer Kombination von Zahlen für ihr Passwort verwenden. Viele machen ihren Benutzernamen auch offensichtlich, da es sich in den meisten Fällen um die E-Mails handelt, die sie öffentlich verwenden. Alles, was es braucht, ist eine gute Vermutung, und ein Dieb könnte auf Informationen zugreifen, die Sie gefährden könnten. Wie viele von uns beantworten wahrheitsgemäß Sicherheitsfragen wie „In welcher Stadt sind Sie aufgewachsen?“ Oder „Wie heißt Ihr Haustier?“ Diese Fragen könnten nach dem Besuch Ihrer Facebook-Seite so schwer zu beantworten sein, oder? Selbst wenn Diebe nicht direkt in Ihre Kreditkarte gehackt werden können, sondern auf Ihr Konto in den sozialen Netzwerken zugegriffen haben, wie viele Websites listen unsere Kreditkarten im Abschnitt "Auto-Pay" mit dem Namen des Zahlungsempfängers und einigen, wenn nicht allen, der Kontonummer auf für den Betrachter sichtbar? Sie können auch die Rechnungsadresse sehen, wenn sie Ihr Passwort richtig erraten und in Ihr Konto gelangen. Nun kennen sie Ihren Kreditkartenanbieter, die Rechnungsadresse und ein von Ihnen verwendetes Passwort.

Wie viele von uns verwenden für alles das gleiche Passwort? Die Antwort liegt wahrscheinlich bei rund 70%. Die anderen 30% sind wahrscheinlich Opfer von Identitätsdiebstahl, die aus Erfahrung besser wissen. Da alle Informationen leicht verfügbar sind, kann ein Krimineller damit beginnen, vorhandene Konten zu verwenden und neue Konten in Ihrem Namen zu eröffnen. Sie werden sich auf Ihre Kosten Wohlstand schaffen.

Wie können wir online populär sein und uns trotzdem schützen?

Wenn wir wichtige Informationen auflisten, kann ein Großteil davon durch die Kontrolle unserer Einstellungen für die Öffentlichkeit unsichtbar bleiben. Wir können auch bestimmte Fakten wie die Stadt, in der wir leben oder aufgewachsen sind, und unser Geburtsdatum auslassen. Warum anderen die Möglichkeit geben, unsere Informationen zu verwenden? Ist es so wichtig, dass Hunderte von Menschen, die Ihnen auf Facebook alles Gute zum Geburtstag wünschen, Ihre Identität gefährden würden? Vielleicht denken Sie sogar, dass jemand aus der Vergangenheit ein Freund ist, der versucht, die Verbindung wiederherzustellen, aber wir wissen nicht, was die Absichten anderer sind, und wenn Sie ihnen Informationen mit Ihren auf Social Media präsentierten Daten geben, könnte dies eine Katastrophengleichung darstellen. Verwenden Sie niemals die E-Mail-Adresse, die mit Ihren Benutzernamen oder Kennwörtern auf Kreditkarten-, Bank- und Social Media-Websites verknüpft ist. Wählen Sie eine andere E-Mail-Adresse aus, die Sie als Kontaktpunkt anbieten möchten, wenn Sie sie öffentlich anzeigen möchten. Verwenden Sie ein Kennwort, das nichts mit persönlichen Informationen zu tun hat, die Sie aus sozialen Medien erhalten.

Zu diesem Zeitpunkt sollte in unserem internetgesteuerten Umfeld jeder (mit guter Bonität) ein Kreditüberwachungsprodukt verwenden. Versuchen Sie, eine zu finden, mit der Sie benachrichtigt werden können, wenn Dritte Ihre Gutschrift angesehen haben.Wenn Sie feststellen, dass Ihr Guthaben von einer mysteriösen Partei eingesehen wurde, können Sie herausfinden, ob Betrug vorliegt. Mit Kreditüberwachungsprodukten haben Sie außerdem schnellen Zugriff auf die Erhöhung des Kontostands, die Eröffnung neuer Kredite und vieles mehr. Dieses Wissen kann enorm viel Energie und Frustration sparen, da das Problem gelöst werden kann, bevor es zur Katastrophe wird. Die besseren Kreditüberwachungsprodukte bieten auch eine Identitätsdiebstahl-Versicherung. Es ist wichtig zu wissen, dass die meisten dieser Policen nur die Zeitkosten abdecken, die bei der Arbeit für den Umgang mit Diebstahl, die Ausgaben für die Beauftragung eines Dienstes zur Unterstützung von Krediten und für die Meldung der Straftat bei den zuständigen Behörden anfallen. Sie decken normalerweise kein Bargeld ab, das direkt von Dieben gestohlen wurde. 10 bis 40 US-Dollar pro Monat für die Überwachung von Krediten auszugeben, kann ein kleiner Preis sein, der für den Seelenfrieden und die Fähigkeit, einen klaren Überblick über Ihre Kreditgesundheit und -sicherheit zu haben, zu zahlen ist.

Seien Sie sich immer bewusst, dass sich in den meisten Fällen jeder mit unseren Informationen verbinden und sie gegen uns verwenden kann. So verlockend es auch sein mag, unterlassen Sie es, persönliche Informationen, die Sie für Sicherheitszwecke verwenden, online zu stellen. Es ist zu Ihrem eigenen Schutz.