Melindungi data pribadi

Jawaban untuk "Siapa nama hewan peliharaan pertamamu?" sering hanya sejauh satu keterangan foto publik, karena itulah NIST kini melarang layanan meminta pertanyaan keamanan saat kamu membuat kata sandi.

Empat unggahan yang masing-masing tampak tidak berbahaya

Ini cerita rekaan. Minji, seorang siswi sekolah menengah, mengunggah empat hal dalam sebulan: swafoto dengan seragam sekolahnya, kue ulang tahun dengan tanggal tertulis di atasnya, foto anjingnya dengan namanya di keterangan foto, dan klip pendek dari halte bus yang sama setiap pagi. Tidak satu pun tampak berisiko. Namun, jika digabungkan, semuanya saling melengkapi. Bila diletakkan berdampingan, unggahan itu memberi tahu orang asing sekolahnya, rute hariannya, tanggal lahirnya, dan jawaban untuk "Siapa nama hewan peliharaan pertamamu?"

Cara hukum Korea mendefinisikan data pribadi

Data pribadi adalah informasi apa pun tentang orang yang masih hidup yang dapat mengenali orang itu. Undang-Undang Perlindungan Data Pribadi Korea mendefinisikannya termasuk informasi yang tidak mengenali seseorang jika berdiri sendiri, tetapi bisa mengenalinya jika mudah digabungkan dengan informasi lain, persis keadaan Minji. Nama, nomor telepon, dan nomor registrasi penduduk adalah contoh yang jelas. Contoh yang kurang jelas saling menumpuk: nama sekolah, rute harian, foto pintu depan rumahmu, tanggal lahir. Masing-masing tampak tidak berbahaya. Bersama-sama, semuanya bisa cukup untuk menebak jawaban keamanan, menyamar sebagai seseorang di hadapan perusahaan telepon, atau menemukan tempat tinggalnya.

Memberi lebih sedikit di formulir, unggahan, dan foto

Perlindungan paling sederhana adalah memberi lebih sedikit. Sebelum mengisi formulir, tanyakan apakah layanan itu benar-benar butuh setiap kolomnya; banyak kolom bersifat opsional walaupun tidak disebutkan. Di media sosial, periksa siapa yang bisa melihat unggahan dan daftar temanmu, dan pikirkan dua kali sebelum mengunggah rencana perjalanan saat kamu sedang pergi, seragam sekolah anak, atau apa pun yang menunjukkan alamatmu. Kamera ponsel dapat menyimpan lokasi pengambilan foto di dalam berkas gambar, jadi periksa pengaturan lokasi kameramu dan apakah aplikasi yang kamu pakai untuk berbagi menghapusnya.

Aplikasi meminta izin seperti lokasi, kontak, mikrofon, dan foto. Berikan hanya yang dibutuhkan aplikasi untuk keperluanmu memakainya: aplikasi senter tidak punya alasan membaca kontakmu. Kebanyakan ponsel memungkinkanmu mengizinkan lokasi hanya saat aplikasi dibuka, atau memberi lokasi perkiraan, bukan lokasi persis. Tinjau izin sesekali dan hapus aplikasi yang tidak kamu pakai lagi, karena aplikasi yang terbengkalai tetap memegang apa pun yang pernah kamu izinkan.

Mengapa pertanyaan hewan peliharaan adalah kunci yang lemah

Pertanyaan keamanan menanyakan fakta yang sering bersifat publik atau mudah ditebak, seperti yang ditunjukkan anjing Minji. NIST SP 800-63B-4 menyatakan layanan tidak boleh memintamu memakainya saat memilih kata sandi. Kalau sebuah situs tetap memaksa, perlakukan jawabannya seperti kata sandi: karang jawaban acak dan simpan di pengelola kata sandimu. Di Wi-Fi publik, cari https:// di bilah alamat. HTTPS mengenkripsi apa yang kamu kirim ke situs itu, sehingga orang lain di jaringan tidak bisa membacanya, tetapi tidak membuat situs yang tidak jujur menjadi jujur. Hindari masuk ke akun penting di komputer bersama, dan keluar dari akun setelah selesai.

Saat perusahaan memberi tahu bahwa datamu bocor

Kalau sebuah layanan memberi tahu bahwa mereka mengalami kebocoran, ganti kata sandimu di sana dan di mana pun kamu memakainya ulang, lalu nyalakan masuk dua langkah. Waspadai phishing yang menyebut kebocoran itu, karena penjahat tahu kamu sedang menunggu kabar; hubungi perusahaan hanya lewat aplikasi atau situsnya sendiri. Di Korea, pusat pelaporan pelanggaran data pribadi KISA (privacy.kisa.or.kr) menerima laporan dan pertanyaan, dan saluran 118 memberi saran umum soal data pribadi pada hari kerja pukul 9 pagi sampai 6 sore, sedangkan keadaan darurat peretasan dan virus dilayani 24 jam.