Защита личных данных

Ответ на вопрос «Как звали твоего первого питомца?» часто можно найти в подписи к открытой фотографии, поэтому NIST теперь запрещает сервисам предлагать секретные вопросы при установке пароля.

Четыре поста, каждый из которых выглядит безобидно

Вот придуманная история. Минджи, школьница, за месяц публикует четыре вещи: селфи в школьной форме, торт ко дню рождения с датой из крема, фото своей собаки с её кличкой в подписи и короткое видео с одной и той же автобусной остановки каждое утро. Ни одна из них не выглядит рискованной. Но вместе они складываются в картину. Если положить их рядом, незнакомец узнает её школу, ежедневный маршрут, день рождения и ответ на вопрос «Как звали твоего первого питомца?».

Как корейский закон определяет личные данные

Личные данные представляют собой любую информацию о живом человеке, по которой его можно установить. Закон Кореи о защите персональной информации относит к ним и сведения, которые сами по себе человека не указывают, но указывают, если их легко сопоставить с другими сведениями, а это ровно случай Минджи. Имя, номер телефона и номер регистрации резидента служат очевидными примерами. Менее очевидные складываются вместе: название школы, ежедневный маршрут, фото твоей входной двери, день рождения. По отдельности каждое выглядит безобидно. Вместе их может хватить, чтобы угадать ответы на секретные вопросы, выдать себя за человека перед оператором связи или найти, где он живёт.

Меньше сведений в формах, постах и фотографиях

Самая простая защита состоит в том, чтобы сообщать меньше. Прежде чем заполнить форму, спроси себя, действительно ли сервису нужно каждое поле; многие поля необязательны, даже если об этом не сказано. В соцсетях проверь, кто видит твои посты и список друзей, и подумай дважды, прежде чем публиковать планы поездки, пока ты в отъезде, школьную форму детей или что-то, что показывает твой адрес. Камера телефона может записывать в файл снимка место, где он сделан, поэтому проверь настройку геолокации камеры и то, удаляет ли эти сведения приложение, через которое ты делишься фото.

Приложения просят разрешения на геолокацию, контакты, микрофон и фото. Давай только то, что приложению нужно для твоих задач: фонарику незачем читать твои контакты. Большинство телефонов позволяют разрешить геолокацию только пока приложение открыто или давать примерное местоположение вместо точного. Время от времени проверяй разрешения и удаляй приложения, которыми больше не пользуешься, потому что заброшенное приложение по-прежнему держит всё, что ты ему разрешил.

Почему вопрос о питомце служит слабым замком

Секретные вопросы спрашивают о фактах, которые часто открыты или легко угадываются, как показывает собака Минджи. NIST SP 800-63B-4 говорит, что сервисы не должны предлагать их при выборе пароля. Если сайт всё же настаивает, относись к ответу как к паролю: придумай случайный ответ и сохрани его в менеджере паролей. В общественной сети Wi-Fi смотри, есть ли https:// в адресной строке. HTTPS шифрует то, что ты отправляешь этому сайту, так что другие люди в сети не могут это прочитать, но нечестный сайт честным от этого не становится. Не входи в важные аккаунты на общем компьютере, а когда закончишь, выходи из них.

Когда компания сообщает, что твои данные утекли

Если сервис сообщает, что его взломали, смени пароль там и везде, где ты использовал его повторно, и включи двухэтапный вход. Жди фишинга, который упоминает утечку, потому что преступники знают, что ты ждёшь новостей; связывайся с компанией только через её собственное приложение или сайт. В Корее центр KISA по приёму сообщений о нарушениях в сфере личных данных (privacy.kisa.or.kr) принимает жалобы и вопросы, а линия 118 даёт общие консультации о личных данных по будням с 9 до 18 часов, тогда как на экстренные вызовы о взломах и вирусах отвечают круглосуточно.