Οι απαντήσεις στις ερωτήσεις σας.

Μπορώ να εμποδίσω την κοινοποίηση ορισμένων πληροφοριών;

Michael Littger, διευθύνων σύμβουλος της γερμανικής πρωτοβουλίας για την ασφάλεια στο διαδίκτυο Deutschland sicher im Netz (DsiN): "Φυσικά, έχω τη δυνατότητα να αποφασίσω ποια δεδομένα εισάγω. Όμως, έχω περιορισμένο έλεγχο στα τεχνικά δεδομένα που παράγονται όταν περιηγούμαι στον ιστό. Μπορώ να απορρίψω ή να διαγράψω τα cookie. Μπορώ επίσης να αποκρύψω τη διεύθυνση IP μου σχετικά εύκολα με τα κατάλληλα προγράμματα. Και αν δεν θέλω το έξυπνο ηχείο στο σαλόνι μου να ακούει παθητικά όσο περιμένει μια εντολή ενεργοποίησης, έχω πάντα την επιλογή να το απενεργοποιήσω."

Ποιος ενδιαφέρεται πραγματικά για τα δεδομένα μου και γιατί;

Michael Littger, DsiN: "Τα δεδομένα των χρηστών έχουν μεγάλη αξία για τις εταιρείες. Οι εταιρείες συλλέγουν τα δεδομένα που δημιουργούνται κατά τη χρήση των υπηρεσιών τους με σκοπό τη βελτίωση των προϊόντων τους ή την παραγωγή πιο στοχευμένων διαφημίσεων. Δυστυχώς, τα δεδομένα των χρηστών παρουσιάζουν ενδιαφέρον και για τους εγκληματίες του κυβερνοχώρου, οι οποίοι ενδέχεται να επιχειρήσουν να τα χρησιμοποιήσουν για να εκβιάσουν τους χρήστες ή να παραβιάσουν τους τραπεζικούς λογαριασμούς τους. Επίσης, δεν πρέπει να ξεχνάμε τη χρήση των προσωπικών δεδομένων από τις αρχές επιβολής του νόμου, όπως είναι η αστυνομία. Το ιστορικό περιήγησης ενός χρήστη μπορεί να ζητηθεί στο πλαίσιο μιας έρευνας, αλλά μόνο με δικαστική απόφαση."

Πώς μπορούν οι εγκληματίες να αποκτήσουν πρόσβαση στις πληροφορίες μου;

Stephan Micklitz, διευθυντής μηχανικών στην ομάδα Απορρήτου και ασφάλειας της Google: "Οι δύο πιο συνηθισμένες μέθοδοι για την παράνομη απόκτηση πρόσβασης στα δεδομένα των χρηστών είναι το ηλεκτρονικό ψάρεμα (phishing) και η παραβίαση. Το ηλεκτρονικό ψάρεμα συνίσταται στην παραπλάνηση των χρηστών ώστε να παρέχουν οικειοθελώς τα δεδομένα τους, για παράδειγμα με τη δημιουργία ενός ψεύτικου τραπεζικού ιστοτόπου στον οποίο οι χρήστες εισάγουν τα δεδομένα τους με καλή πίστη. Κατά την παραβίαση, ο υπεύθυνος επίθεσης χρησιμοποιεί κάποιο κακόβουλο πρόγραμμα για να αποκτήσει πρόσβαση σε έναν λογαριασμό. Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν συνήθως έναν συνδυασμό αυτών των δύο μεθόδων."

Βοήθεια, ο λογαριασμός μου έχει παραβιαστεί! Τι πρέπει να κάνω;

Michael Littger, DsiN: "Πρώτα από όλα, θα επικοινωνούσα με τον πάροχο του λογαριασμού και θα άλλαζα τον κωδικό πρόσβασής μου. Στην περίπτωση ιδιαίτερα ευαίσθητων λογαριασμών, όπως είναι οι τραπεζικοί λογαριασμοί, θα ήταν καλό να προβείτε στον προσωρινό αποκλεισμό του λογαριασμού. Για την ευκολότερη επαναφορά του λογαριασμού, είναι χρήσιμο να έχετε δηλώσει μια εναλλακτική διεύθυνση ηλεκτρονικού ταχυδρομείου ή έναν αριθμό κινητού τηλεφώνου που θα χρησιμοποιηθεί από την εταιρεία για την επικοινωνία μαζί σας. Μετά την ανάκτηση του λογαριασμού, θα χρησιμοποιούσα ορισμένα εργαλεία για να εξακριβώσω το μέγεθος της ζημιάς. Θα απευθυνόμουν επίσης στην αστυνομία και θα υπέβαλα καταγγελία. Σε τελική ανάλυση, υπήρξα θύμα μιας εγκληματικής ενέργειας."

Κινδυνεύω περισσότερο από επιθέσεις όταν χρησιμοποιώ smartphone αντί για υπολογιστή;

Mark Risher, διευθύνων υπεύθυνος προϊόντος για την ασφάλεια στο διαδίκτυο στην Google: "Τα smartphone διαθέτουν ενσωματωμένη προστασία έναντι πολλών απειλών που στο παρελθόν προκαλούσαν προβλήματα στους υπολογιστές. Κατά την ανάπτυξη λειτουργικών συστημάτων για smartphone, εταιρείες όπως η Google είχαν τη δυνατότητα να ενσωματώσουν την πολύτιμη εμπειρία που αποκτήθηκε στην πορεία του χρόνου. Ωστόσο, συμβουλεύω τους χρήστες να έχουν πάντα ενεργοποιημένο το κλείδωμα οθόνης. Οι περισσότεροι σπάνια φεύγουν από το σπίτι τους χωρίς το smartphone τους, γεγονός που τους καθιστά εύκολους στόχους για τους κλέφτες."

Πόσο περίπλοκος πρέπει να είναι ο κωδικός πρόσβασής μου;

Michael Littger, DsiN: "Ένας ισχυρός κωδικός πρόσβασης δεν πρέπει να είναι μια λέξη που υπάρχει στο λεξικό, αλλά θα πρέπει να περιέχει έναν συνδυασμό γραμμάτων, αριθμών και ειδικών χαρακτήρων. Στα εκπαιδευτικά μας σεμινάρια, μαθαίνουμε στους συμμετέχοντες απλά κόλπα για να δημιουργούν ισχυρούς κωδικούς πρόσβασης που θα μπορούν να θυμούνται εύκολα. Μια βασική μέθοδος είναι η εξής: Σκέφτομαι, για παράδειγμα, την πρόταση "My buddy Walter was born in 1996!". Στη συνέχεια, δημιουργώ μια σειρά χαρακτήρων με τα πρώτα γράμματα των λέξεων και τους αριθμούς: MbWwbi1996! Μια άλλη μέθοδος είναι αυτή που αποκαλούμε "κανόνα των τριών λέξεων": Σκέφτομαι τρεις λέξεις που συνοψίζουν ένα σημαντικό γεγονός της ζωής μου. Για παράδειγμα, MrsCarnival1994 θα μπορούσε να είναι ο κωδικός πρόσβασης κάποιου που γνώρισε τη σύζυγό του στο καρναβάλι του 1994."

Πόσο χρήσιμη είναι η χρήση μιας υπηρεσίας διαχείρισης κωδικών πρόσβασης;

Tadek Pietraszek, επικεφαλής μηχανικός λογισμικού για την ασφάλεια των λογαριασμών χρηστών: "Πολύς κόσμος χρησιμοποιεί τον ίδιο κωδικό πρόσβασης σε διαφορετικούς λογαριασμούς, γιατί δεν θέλει να απομνημονεύει πολλούς κωδικούς πρόσβασης ταυτόχρονα. Ωστόσο, εάν οι υπεύθυνοι επίθεσης ανακαλύψουν αυτόν τον κωδικό πρόσβασης, τίθενται σε κίνδυνο αρκετοί λογαριασμοί. Για τον λόγο αυτό, συμβουλεύουμε τους χρήστες να μην επαναχρησιμοποιούν ποτέ τους κωδικούς πρόσβασής τους. Είναι επίσης συνηθισμένο οι χρήστες να καταχωρίζουν κατά λάθος έναν κωδικό πρόσβασης σε έναν ιστότοπο που έχει δημιουργηθεί από απατεώνες, ειδικά εάν χρησιμοποιούν τον συγκεκριμένο κωδικό πρόσβασης συχνά. Η υπηρεσία διαχείρισης κωδικών πρόσβασης δίνει λύση και στα δύο αυτά προβλήματα. Αρχικά, δεν χρειάζεται πλέον να απομνημονεύετε τους κωδικούς πρόσβασής σας, οπότε δεν μπαίνετε και στον πειρασμό να τους επαναχρησιμοποιήσετε. Επίσης, η υπηρεσία διαχείρισης κωδικών πρόσβασης χρησιμοποιεί μόνο τον κατάλληλο κωδικό πρόσβασης για τον αντίστοιχο λογαριασμό και, σε αντίθεση με τους απλούς χρήστες, δεν μπορεί να παραπλανηθεί από μη νόμιμους ιστοτόπους. Ωστόσο, είναι σημαντικό να χρησιμοποιείτε υπηρεσίες διαχείρισης κωδικών πρόσβασης από αξιόπιστες εταιρείες, όπως το Dashlane, το Keeper Password Manager ή η Διαχείριση κωδικών πρόσβασης που είναι ενσωματωμένη στο πρόγραμμα περιήγησης Chrome της Google."

Καλλιτεχνική επιμέλεια: Jan von Holleben - Πορτρέτα: DsiN/Thomas Rafalzyk, Conny Mirbach (3)