Persoonsgegevens beschermen

Het antwoord op ‘Hoe heette je eerste huisdier?’ staat vaak bij een openbare foto. Daarom verbiedt NIST diensten nu beveiligingsvragen bij het instellen van een wachtwoord aan te bieden.

Vier onschuldige berichten

Hier is een verzonnen verhaal. Minji, een middelbare scholier, plaatst in één maand vier dingen: een selfie in schooluniform, een verjaardagstaart met de datum erop gespoten, een hondenfoto met zijn naam in het onderschrift en elke ochtend een kort filmpje vanaf dezelfde bushalte. Geen ervan lijkt riskant. Samen tellen ze echter op. Naast elkaar vertellen ze een vreemde haar school, dagelijkse route, verjaardag en het antwoord op ‘Hoe heette je eerste huisdier?’

Hoe de Koreaanse wet persoonsgegevens definieert

Persoonsgegevens zijn informatie over een levende persoon die deze identificeert. Korea's Personal Information Protection Act omvat ook gegevens die los niets verraden, maar gemakkelijk gecombineerd iemand identificeren: precies Minji's situatie. Naam, telefoonnummer en Koreaans persoonsregistratienummer zijn duidelijk. Minder duidelijke stukken tellen op: school, route, voordeurfoto, verjaardag. Apart onschuldig, samen genoeg voor beveiligingsantwoorden, imitatie bij een telefoonbedrijf of een woonadres.

Minder delen in formulieren, berichten en foto's

De eenvoudigste bescherming is minder weggeven. Vraag vóór het invullen van een formulier of de dienst elk veld werkelijk nodig heeft. Veel velden zijn optioneel, ook als dat er niet bij staat. Controleer op sociale media wie je berichten en vriendenlijst kan zien. Denk twee keer na voordat je reisplannen deelt terwijl je weg bent, schooluniformen van kinderen toont of iets plaatst waarop je adres staat. Telefooncamera's kunnen de opnameplaats in het afbeeldingsbestand bewaren. Controleer dus de locatie-instelling van je camera en of de app waarmee je deelt die informatie verwijdert.

Apps vragen toestemmingen voor bijvoorbeeld locatie, contacten, microfoon en foto's. Geef alleen wat een app voor jouw gebruik nodig heeft: een zaklampapp heeft geen reden om je contacten te lezen. De meeste telefoons laten locatie alleen toe terwijl de app open is, of laten je een globale in plaats van exacte locatie delen. Controleer toestemmingen af en toe en verwijder apps die je niet meer gebruikt. Een achtergelaten app behoudt namelijk alles wat je hebt toegestaan.

Waarom de huisdiervraag een zwak slot is

Beveiligingsvragen gaan over vaak openbare of raadbare feiten, zoals Minji's hond. NIST SP 800-63B-4 verbiedt diensten ze bij wachtwoordkeuze aan te bieden. Eist een site het toch, gebruik dan een willekeurig verzonnen antwoord in je wachtwoordmanager. Zoek op openbare wifi naar https://. HTTPS versleutelt verkeer naar die site voor anderen op het netwerk, maar maakt oneerlijke sites niet eerlijk. Vermijd gevoelige accounts op gedeelde computers en log na gebruik uit.

Als een bedrijf een gegevenslek meldt

Meldt een dienst een datalek, verander daar dan je wachtwoord en overal waar je het opnieuw gebruikte. Schakel ook tweestapsinloggen in. Verwacht phishing die het lek noemt: criminelen weten dat je op nieuws wacht. Neem alleen via de eigen app of site contact met het bedrijf op. In Korea neemt KISA's meldcentrum voor schendingen van persoonsgegevens (privacy.kisa.or.kr) meldingen en vragen aan. Lijn 118 geeft op werkdagen van 9 uur 's ochtends tot 6 uur 's avonds algemeen privacyadvies; noodgevallen met hacking en virussen worden dag en nacht beantwoord.