Cara Melindungi Identitas Anda Daring

Ketika Sandra Bullock membintangi Jaring pada tahun 1995, pencurian identitas tampak baru dan sulit dipercaya. Tetapi dunia telah berubah. Mulai tahun 2017, hampir 17 juta orang Amerika korban penipuan identitas setiap tahun.

Pencurian Identitas Serius

Kejahatan identitas termasuk skenario seperti seorang hacker yang mencuri kredensial Anda untuk masuk ke akun Anda atau mengasumsikan identitas keuangan Anda, atau seseorang yang jauhnya ribuan mil dari Anda yang menagih tagihan dengan kartu kredit Anda dan mengambil pinjaman atas nama Anda.

Jika Anda memerlukan sesuatu yang lain untuk membuat Anda tetap terjaga, itu FTC menggambarkan skenario pencurian identitas di mana pencuri mendapat kartu kredit atas nama Anda, mengirim tagihan ke alamat lain, dan (tentu saja) tidak pernah membayar. Atau dia menggunakan informasi pribadi Anda untuk mencuri pengembalian pajak Anda atau berpura-pura menjadi Anda jika dia ditangkap.

Mungkin sulit untuk melepaskan diri dari pencurian identitas, baik secara hukum maupun finansial. Dan kerusakan pada riwayat kredit Anda bisa berlangsung lama. Jika pernah ada skenario di mana satu ons pencegahan bernilai satu metrik ton obat, ini dia.

Bagaimana Identitas Anda Dapat Dicuri

Sayangnya, identitas Anda adalah buah yang menggantung rendah, dapat dipetik dalam banyak cara. Offline, penjahat mencuri surat dari kotak surat atau tempat sampah menyelam melalui sampah, yang keduanya mungkin penuh dengan penawaran kredit dan informasi keuangan pribadi (itulah sebabnya Anda harus memiliki shredder). Skimmers terhubung ke pompa bensin dapat menangkap info kartu kredit Anda dan begitu juga staf restoran. Dan baru-baru ini, seorang kasir ditangkap karena mencuri 1.300 kartu kredit yang dia hafal.

Daring, ini bahkan lebih berbahaya, tetapi orang semakin mengerti tentang peretasan yang paling mengerikan. Lebih sedikit dan lebih sedikit situs web ritel tanpa jaminan (yang dimulai dengan "http" daripada "https") melakukan transaksi, tetapi masih ada sesuatu yang perlu diingat.

Ini membutuhkan kampanye phishing yang lebih halus untuk menipu orang agar memberikan informasi pribadi mereka melalui email penipuan yang tampak kredibel. Dan selalu ada penipuan baru di tikungan.

"Penipuan populer lainnya adalah melalui aplikasi kencan online," kata Whitney Joy Smith, presiden Badan Investigasi Smith. “Scammers mencari orang yang rentan untuk membangun hubungan. Setelah itu, mereka meminta uang atau mendapatkan informasi pribadi yang cukup untuk melakukan penipuan identitas. ”

Dan kemudian ada peretasan lama yang polos, seperti ketika basis data yang penuh dengan informasi pribadi diretas.

Bagaimana Anda Dapat Melindungi Diri Anda

"Kecuali Anda bersedia mengambil tindakan luar biasa, seperti meninggalkan semua teknologi dan pindah ke Amazon untuk hidup dengan suku yang tidak dihubungi, privasi nyata hampir tidak mungkin tercapai, ”keluh Fabian Wosar, kepala petugas teknologi di Emsisoft. Namun Wosar juga mengakui ada tindakan pencegahan yang masuk akal dan pragmatis yang bisa dilakukan orang.

Banyak dari ini adalah bagian dari kebersihan cybersecurity yang biasa Anda dengar bertahun-tahun. Tetapi untuk benar-benar dilindungi, Anda perlu melakukan hal-hal ini, dan secara teratur. Lagipula, pencurian identitas biasanya merupakan kejahatan kenyamanan dan peluang, jadi tujuan Anda adalah menjadikan diri Anda target sekecil mungkin.

Dan sementara semakin banyak tindakan pencegahan yang Anda ambil, semakin baik, kenyataannya tidak semua orang akan sangat rajin. Dengan mengingat hal itu, kami telah memisahkan tindakan pencegahan yang harus Anda ambil ke dalam tiga tingkatan: Akal sehat (hal-hal yang harus dilakukan setiap orang), keamanan yang lebih tinggi (untuk penyelamat), dan mental-bunker (bagi mereka yang bersedia untuk bertindak ekstrim Pengukuran).

Tindakan Pencegahan Akal Sehat

Jika Anda tidak melakukan hal-hal ini, Anda mungkin berhenti mengunci pintu depan dan membiarkan mobil Anda yang tidak terkunci di jalan masuk:

• Gunakan kata sandi yang kuat: Kebijaksanaan konvensional adalah bahwa kata sandi yang kuat adalah kombinasi dari huruf besar dan kecil, angka, dan karakter khusus. Kenyataannya adalah semakin lama kata sandi Anda, semakin sulit untuk dipecahkan. XKCD melakukan pekerjaan yang baik memecahnya.
• Gunakan kata sandi unik untuk setiap situs dan layanan: Ini harus dilakukan tanpa berkata, tetapi masih rutin untuk menemukan orang-orang yang menggunakan kembali kata sandi. Masalahnya adalah jika kredensial Anda disusupi di satu situs, maka sepele bagi peretas untuk mencoba lagi kredensial yang sama di ribuan situs lain. Dan menurut Verizon, 81 persen dari pelanggaran data dimungkinkan karena kata sandi yang dikompromikan, lemah, atau digunakan kembali.
• Gunakan pengelola kata sandi: Alat seperti Dashlane atau LastPass adalah taruhan meja dalam permainan keamanan online. Menurut Dashlane, rata-rata pengguna internet memiliki lebih dari 200 akun digital yang memerlukan kata sandi. Dan perusahaan mengharapkan angka itu menjadi dua kali lipat menjadi 400 dalam lima tahun ke depan. Sangat mustahil untuk mengelola banyak kata sandi yang kuat dan unik tanpa alat.

• Waspadai Wi-Fi publik: Jangan bergabung dengan jaringan Wi-Fi publik gratis kecuali Anda yakin itu dapat dipercaya. Anda dapat bergabung dengan jaringan yang diatur secara eksklusif untuk memantau lalu lintas Anda. Dan jika Anda menggunakan komputer umum atau bersama (seperti mencetak boarding pass saat Anda sedang berlibur), pastikan Anda tidak mengizinkan browser mengingat kredensial Anda — kosongkan cache saat selesai.

Keamanan Tinggi

Seperti kata pepatah, Anda tidak harus berlari lebih cepat daripada beruang; Anda hanya perlu berlari lebih cepat dari teman Anda. Jika Anda menerapkan praktik terbaik keamanan ini, Anda akan jauh di depan mayoritas populasi online:

• Jangan pernah menggunakan profil media sosial Anda untuk masuk ke situs lain: Ketika Anda mendaftar di tempat baru, Anda sering mendapatkan opsi "masuk tunggal" untuk masuk dengan akun Anda Facebook atau akun Google. Meskipun ini mudah, satu pelanggaran data membuat Anda terpapar dalam banyak cara. Dan “Anda berisiko memberi akses situs ke informasi pribadi yang terkandung dalam akun masuk Anda,” memperingatkan Pankaj Srivastava, kepala operasi perusahaan dari perusahaan privasi Daun ara. Itu selalu lebih baik untuk mendaftar dengan alamat email.
• Aktifkan otentikasi dua faktor: Ini secara efektif mencegah aktor jahat menggunakan reset kata sandi untuk mengendalikan akun Anda. Jika Anda memerlukan dua faktor, mereka memerlukan akses tidak hanya ke akun email Anda, tetapi juga ke ponsel Anda. Dan Anda dapat melakukan lebih baik dari ini juga (lihat saran bunker di bawah).
• Minimalkan jejak media sosial Anda: Media sosial adalah lanskap yang semakin berbahaya. Selain itu, jangan terima koneksi atau permintaan pertemanan dari siapa pun yang tidak Anda kenal. Aktor jahat menggunakannya sebagai kesempatan untuk meneliti kampanye phishing, atau dia mungkin menggunakan Anda sebagai titik awal untuk menyerang kontak Anda.
• Panggil kembali berbagi media sosial Anda: "Semakin banyak Anda memposting tentang diri Anda, semakin banyak hacker dapat mengetahui tentang Anda," kata Otavio Friere, kepala petugas teknologi di SafeGuard Cyber. "Dan semakin efektif targetmu." Mungkin ada cukup informasi tentang dirimu Facebook profil sekarang (alamat email, sekolah, kota asal, status hubungan, pekerjaan, minat, afiliasi politik, dll.) bagi penjahat untuk menelepon bank Anda, berpura-pura sebagai Anda, dan meyakinkan perwakilan layanan pelanggan. untuk mengatur ulang kata sandi Anda. Simon Fogg, pakar privasi data di Termly, berkata: “Selain menghindari menggunakan nama lengkap dan tanggal lahir Anda di profil Anda, pertimbangkan bagaimana semua informasi Anda terhubung. Bahkan jika Anda tidak membagikan alamat rumah Anda, nomor telepon Anda dapat digunakan untuk menemukannya. Ketika dikombinasikan dengan foto yang diberi tag geo, Anda mungkin akan terkejut betapa banyak kehidupan sehari-hari yang Anda ungkapkan kepada orang asing, dan seberapa rentan Anda membuat diri Anda terhadap ancaman. "

Ke dalam Bunker

Tidak ada akhir dari tindakan pencegahan keamanan yang dapat Anda ambil — kami bahkan tidak membahas menggunakan browser TOR, misalnya, atau memastikan pendaftar Anda menyimpan informasi WHOIS di situs web Anda (jika ada) pribadi. Tetapi jika Anda sudah melakukan semua yang kami sebutkan di bagian sebelumnya, tindakan pencegahan yang tersisa ini akan menempatkan Anda di satu persen teratas pengguna internet yang aman:

• Jangan pernah gunakan nomor telepon Anda untuk otentikasi dua faktor: "Telepon dapat dikloning," kata konsultan Initial Coin Offering (ICO), Steve Good. Itu membuat faktor kedua Anda dalam otentikasi dua faktor menjadi kurang aman daripada yang mungkin Anda pikirkan. Untungnya, mudah untuk menyiapkan Google Authenticator atau Authy untuk menggabungkan semua kebutuhan otentikasi dua faktor Anda.
• Enkripsi USB flash drive Anda: Bagaimana Anda mentransfer file antar komputer? Dengan flash drive, tentu saja. Dan perangkat ini sering kali merupakan tautan lemah dalam rejimen keamanan Anda. Jika Anda kehilangan itu, siapa pun dapat mengambilnya dan membacanya. Anda dapat mengenkripsi file individual, tetapi solusi yang lebih baik adalah mengenkripsi seluruh perangkat. Kingston menawarkan sekumpulan drive—DT2000— Kisaran antara 8 hingga 64 GB. Mereka memiliki keypad numerik internal, dan melindungi data Anda dengan AES berbasis disk penuh perangkat, enkripsi data 256-bit — tidak diperlukan perangkat lunak.

• Gunakan Jaringan Pribadi Virtual (VPN): Ketika Anda menggunakan jenis jaringan ini, Anda terhubung ke internet (setidaknya agak) secara anonim. Ini sangat berguna ketika Anda terhubung ke Wi-Fi publik, tetapi mungkin juga ada gunanya menggunakannya di rumah. "VPN menyamarkan alamat IP dan lokasi Anda," kata Srivastava. “Jadi, sepertinya Anda menjelajahi dari lokasi yang sama sekali berbeda. Anda bisa berada di kafe lokal di Boston, tetapi orang lain akan berpikir Anda sedang menjelajah dari Sydney, Australia, atau ke mana pun Anda memilih untuk terhubung secara virtual. ”Namun, Anda mungkin ingin mencari VPN yang tidak terawat log, karena mereka dapat mengidentifikasi Anda dan aktivitas online Anda.
• Pantau diri Anda: "Meninjau kehadiran online Anda secara berkala akan membantu Anda mengetahui seberapa banyak informasi pribadi Anda bersifat publik," kata Fogg. Sangat mudah untuk membuat lansiran Google untuk diri sendiri yang dapat membantu Anda memahami apa yang diketahui internet tentang Anda.