Як захистити свої дані в інтернеті — поради від 7ААС

Усе, що відбувається в Мережі,
залишається в Мережі.
Е. Сноуден

Багато хто впевнений, що зловмисники в інтернеті полюють лише на дані багатих і знаменитих. Але це не так. Навіть якщо ви нічим не примітний користувач Мережі та видаляєте інформацію про себе, усе одно вона зберігається в базах даних і нею можуть в будь-який момент скористатися зловмисники.

Саме тому фахівці Сьомого апеляційного адміністративного суду (7ААС) підготували декілька корисних порад, які дадуть змогу захистити свої облікові дані та позбутися небажаної інформації про себе в Мережі.

Як дізнатись про себе інформацію в Мережі?

Почніть із пошукових систем Google, Bing, Yahoo тощо. Щоб знайти згадки про себе, використовуйте такі набори слів та фраз:

• inurl: «пошукове слово» – шукає всі сторінки з ім’ям користувача URL. Наприклад: inurl:apple;
• intext: «будь-яка особиста інформація, наприклад адреса або номер телефону» – шукає сторінки, у тексті яких міститься особиста інформація про вас;
• site:docs.google.com «особиста інформація» – шукає документи Google Docs, які знаходяться у відкритому доступі та містять відомості про вас;
• password filetype:docx site:companyname.com – файли .docx на сайті компанії, що містять слово password. Іноді так можна знайти файли з незахищеними паролями користувачів.

Як дізнатися, чи потрапили ваші імейл-акаунти та паролі до баз витоку?

Щоби перевірити, чи не потрапили ваша електронна скринька та пароль до баз витоків, скористайтеся такими сервісами:

• Haveibeenpwned;
• Ghost Project;

• Google Passwords (перевіряє витік паролів, збережених в обліковому записі Google);
• Spy Cloud;
• pwndb2am4tzkvold.onion (вхід через Tor-browser).

Як захиститися?

Насправді навіть складні паролі, вимкнена геолокація, заповнення свого акаунта недостовірною інформацією чи взагалі його видалення з Мережі не захистять вас від витоку даних. Це ілюзія. Пам’ятайте: усе, що потрапило від вас в інтернет, там і залишається. Проте є певні правила, дотримуючись яких, ви захистите себе від збирання інформації зловмисниками.

• Розділіть облікові записи. Створіть кілька електронних скриньок. Нехай одна з них буде офіційна для листування з людьми, яких ви знаєте, з партнерами чи колегами. Інша нехай служить вам для здійснення фінансових операцій. А третю, наприклад, ви можете використовувати для реєстрації в соцмережах, на сайтах інтернет-магазинів тощо.
• Ніколи не повторюйте паролі. Запам’ятати один пароль та використовувати його для кожної соцмережі та на кожному сайті, звісно, легко. Проте і зловмисники так само легко можуть дізнатись про ваш єдиний пароль і отримати доступ до всіх ваших соцмереж та облікових записів. Щоб цього не сталось, намагайтеся під час кожної нової реєстрації вигадувати окремий пароль та логін. Фахівці також радять за можливості змінювати всі паролі кожні 30, 60 або 90 днів, залежно від того, що вони захищають. Для створення особливо захищених паролів можна використовувати спеціальні сайти-генератори, менеджери паролів або браузерні системи зберігання паролів, які вигадують їх за вас. Якщо у своєму паролі ви не впевнені, від злому та крадіжки персональних даних вас може захистити двофакторна автентифікація. З її допомогою сайт двічі переконується, що ви це ви.
• Видаляйте метадані, приховуйте геолокацію. Ми часто завантажуємо в соцмережі фотографії і навіть не замислюємося, що вони показують набагато більше, ніж просто картинку. Метадані містять модель камери, дату та час знімання та географічні координати. Звичайній людині ця інформація, звісно, ні до чого, однак онлайн-трекери, хакери і зловмисники можуть використовувати її проти вас. У кращому випадку цю інформацію використають у рекламних цілях. Тому перед публікацією фото видаляйте ці відомості. Найкращий вихід – вимкніть геолокацію.
• Іноді краще мовчати, ніж говорити. Будь-яке розголошення інформації в Мережі — потенційна загроза конфіденційності. Щоб захистити свою інформацію, переконайтеся, що цифровий слід не містить підказок. Якщо ви спотворите відомості про себе, це заплутає зловмисника. Тому не використовуйте справжню дату народження, вводьте випадкові цифри під час заповнення облікових даних; не зазначайте повне ім’я або використовуйте псевдоніми; для публічних акаунтів використовуйте рандомні картинки з інтернету, а не власні фото.

Як видалити інформацію з баз даних?

Відразу варто сказати, що є інформація, яку видалити в принципі неможливо. Наприклад, це відомості з відкритих державних реєстрів, що містять інформацію про ваше рухоме та нерухоме майно, судові рішення та штрафи відносно вас тощо.

Проте можна видалити інформацію із соціальних мереж та сайтів. Але натиснути «Видалити» самостійно недостатньо. Ви можете видалити їх для себе, але вони все одно зберігатимуться у вебархівах. Щоб видалити їх назавжди, потрібно відправити запит на видалення публікацій у соцмережах.

Напевно, крім соціальних мереж, у вас є ще ціла купа інших облікових записів, про які ви вже і не пам’ятаєте. Щоб знайти їх, можна скористатись сервісом під назвою Deseat.me. Цей надійний сервіс може переглянути кожен сайт, на якому ви коли-небудь створювали обліковий запис, та видалити або скасувати підписку.