Apakah Wi-Fi gratis layak untuk akun media sosial Anda?

Posting tamu ini ditulis oleh Erich Kron, bio lengkapnya dapat ditemukan setelah artikel ini.

Suatu hal yang menarik terjadi pada saya di dealer mobil hari ini. Saya harus membawa mobil saya untuk diperbaiki dan setelah mengantarnya dengan petugas, saya duduk di ruang tunggu dan menyiapkan ruang kerja kecil yang terpencil. Sekarang, ini bukan toko kecil atau dealer kecil, ini adalah dealer BMW yang cukup besar di daerah tersebut. Dengan kata lain, itu memiliki mesin kopi on-demand bagus lengkap dengan pengaturan cappuccino, soda gratis, dan air, dll. Seperti yang Anda harapkan di dealer mewah yang digunakan untuk berurusan dengan pelanggan bernilai tinggi (saya tidak termasuk). Lalu bagaimana dengan Wi-Fi gratis?

Yah tentu saja itu adalah jaringan Wi-Fi gratis untuk para tamu. Tidak ada kejutan nyata di sana karena orang terbiasa harus menunggu di tempat-tempat seperti ini dan tidak memiliki koneksi Wi-Fi gratis, yah, tidak beradab. Ketika saya bersiap untuk menangani lebih banyak pekerjaan dari kantor kecil ini jauh dari kantor, saya terhubung ke jaringan Wi-Fi gratis ini dan disambut tidak dengan kotak centang "Syarat dan Ketentuan" yang diharapkan untuk diterima agar bisa masuk internet, melainkan portal captive yang cukup terlibat.

Saya telah melihat banyak halaman aktivasi Wi-Fi yang meminta alamat email, dan saya bahkan bisa hidup dengan itu, tetapi bagi saya, ini adalah bola lilin yang sangat berbeda. Portal ini dengan jelas meminta saya untuk menggunakan platform media sosial sebagai penyedia otentikasi. Oke, ini juga bukan hal baru dalam beberapa kasus, namun, saya terbiasa melihat ini digunakan untuk berbagai layanan di web, biasanya tidak untuk akses Wi-Fi gratis. Ini membuat saya penasaran, jadi untuk kepentingan keamanan saya memilih tombol untuk digunakan Twitter sebagai penyedia dan seperti yang diharapkan, disajikan sebuah layar yang meminta saya untuk mengotorisasi aplikasi agar saya dapat masuk.

Di sinilah saya sedikit terkejut. Tidak hanya aplikasi yang meminta hak untuk melihat profil saya, tetapi juga untuk melakukan hal-hal seperti mengirim dan menghapus tweet untuk saya, perbarui profil dan pengaturan akun saya dan bahkan mengikuti dan berhenti mengikuti akun untuk saya. Semua ini agar saya bisa mendapatkan Wi-Fi gratis di dealer.

Ingat, ini adalah dealer BMW kelas atas, yang cenderung menarik beberapa pelanggan kelas atas dan meminta akses serius ke akun media sosial. Pada akhirnya, saya memilih opsi untuk masuk melalui email. Saya berharap saya akan dihubungi oleh organisasi, namun karena saya sudah membeli mobil di sana, itu adalah informasi yang sudah mereka miliki.

Ini adalah pengingat yang gamblang tentang pentingnya mengajari orang cara melihat sesuatu seperti ini dan melihat risikonya. Eksekutif dan selebriti sering sudah terbiasa dengan melihat risiko di tingkat perusahaan, tetapi juga harus menyadari risiko di tingkat pribadi. Menerima izin ini dapat membahayakan akun media sosial, terutama jika mereka menggunakan akun pribadi seperti Facebook. Selain itu, jika jenis permintaan otentikasi ini menjadi norma, penyerang dapat menggunakan versi persenjataan dari jenis halaman ini untuk mencuri kredensial dari pengguna yang tidak curiga.

Organisasi yang menggunakan teknologi semacam ini harus mempertimbangkan risiko yang mereka berikan pada pelanggan mereka juga. Saya menyadari bahwa sementara beberapa layanan ini ditawarkan secara 'gratis' kepada organisasi yang menggunakan mereka, biaya sebenarnya berasal dari pelanggan mereka sehubungan dengan privasi dan keamanan mereka.

Meminta alamat email dengan imbalan Wi-Fi masuk akal, namun, meminta akses seperti ini terlalu jauh. Harap baca hal-hal seperti ini sebelum menerima dan, jika memungkinkan, pilih untuk tidak menggunakannya atau hanya memberikan informasi paling dasar. Wi-Fi gratis tidak layak untuk memberikan data pribadi Anda, atau mengontrol data Anda kepada siapa pun.

Bagaimana menurut anda? Apakah Anda akan memberikan akses ke akun media sosial Anda dengan Wi-Fi gratis? Beri tahu kami di komentar di bawah atau di Twitter, Facebook, atau Saya.

Tentang Penulis: Erich Kron, Advokat Kesadaran Keamanan di KnowBe4, adalah seorang profesional keamanan informasi veteran dengan pengalaman lebih dari 20 tahun di bidang medis, manufaktur kedirgantaraan, dan pertahanan. Dia adalah mantan manajer keamanan untuk Pusat Cyber ​​Regional ke-2 Belahan Bumi-Angkatan II AS dan memegang sertifikasi CISSP, CISSP-ISSAP, MCITP dan ITIL v3, antara lain. Erich telah bekerja dengan para profesional keamanan informasi di seluruh dunia untuk menyediakan alat, pelatihan, dan peluang pendidikan untuk berhasil dalam Keamanan Informasi.

* Kami menggunakan tautan afiliasi yang menghasilkan pendapatan dan dapat memperoleh komisi untuk pembelian yang dilakukan dengan menggunakannya. Baca lebih lanjut di halaman penafian kami.