Hva er datapersonvern?
Er Internett en trussel mot personvern?
Data er verdt penger, og det er en viktig årsak til at ditt online personvern er truet.
Å kjenne dine navigeringsvaner eller søkehistorikk kan for eksempel gi annonsører store inntekter. Hvis du har søkt etter ny leilighet, kan søkehistorikken tipse en annonsør om at du har tenkt å flytte snart ‒ på tide å mate deg med annonser om flyttetjenester, møbler, verktøybutikker og hjemforsikring.
Selv om dette er legitim bruk av dataene dine, er personlige data også verdt penger for kriminelle. Kredittkortdetaljer selges åpent på det mørke nettet, så hvis en hacker makter å oppnå uautorisert tilgang til et flyselskaps reservasjonssystem eller et e-handelssteds kundedatabase, er det jackpot for dem.
All informasjon du legger ut på Internett, kan brukes med onde hensikter. Det er viktig at du er forsiktig med ditt online personvern. La oss se hvorfor personvern spiller en rolle, og hvordan du kan beskytte ditt personvern online.
Hva er Internett-personvern, og hvorfor spiller det en rolle?
Personvernbrudd på Internett utgjør virkelige farer. Din medisinske status kan for eksempel deles uten ditt samtykke, eller dine bankdata kan gjøres tilgjengelige for tredjeparter. Du kan få dine e-postmeldinger hacket. Din identitet kan stjeles.
Risikoene er mer omfattende enn de fleste personer innser på grunn av hva som kan skje med dataene dine senere. Utviklingen innen såkalt Big Data betyr at nettleserhistorikken din kan analyseres for å trekke konklusjoner du ikke ønsker. En kvinne som for eksempel kjøper artikler som folsyresupplement og duftfrie fuktighetskremer, vil kanskje ikke forvente at en markedsføringskonsulent kan se fra hennes kjøpe- eller søkehistorikk at hun nettopp har oppdaget at hun er gravid.
Hvis hun bor hos sin mor og far eller ikke har fortalt det til sin partner, vil hun kanskje ikke bli glad hvis markedsføringsmateriell med tittelen "Gratulerer med babyen" ankommer i posten.
Dette er bare ett eksempel på hvordan problemer med Internett-personvern strekker seg mye lenger og dypere enn bare å beskytte dine bankkontodetaljer eller din sosiale mediekonto. Hver gang du besøker et nettsted eller laster ned en app, lagres data om deg – muligens uten ditt samtykke og også uten ditt kjennskap. Du ønsker sannsynligvis å vite hvor de dataene havner og hvordan de brukes, eller du kan bestemme deg for at du vil unngå at de samles inn overhodet.
Hvordan beskytte ditt personvern online – kommunikasjon
En måte å beskytte ditt online personvern på er å sikre at kommunikasjonen er sikker. Enten du søker på Internett, sender en e-post eller bruker en GPS-app på telefonen, utveksler du data med en server, og du må beskytte disse dataene mens de er i bevegelse.
Et veldig grunnleggende trinn når du skal beskytte ditt online personvern og din sikkerhet er å sørge for at kommunikasjonen din er beskyttet. Hvis du er hjemme, må du sørge for at ruteren er beskyttet med et sterkt passord som ikke er lett å gjette. Det er faktisk en god idé å endre hjemmenettverkets brukernavn. Ofte omfatter brukernavn navnet på din ISP eller ruterens produsent – denne informasjonen kan gjøre en hackers liv enklere. Hvis du bruker et Wi-Fi-nettverk hjemme, bør du bruke WPA-autentisering slik at ingen kan "haike" på nettverket ditt.
Nå som mange kafeer, hoteller og offentlige steder har gratis Wi-Fi, er det fristende å logge på uansett hvor du er. Men vær forsiktig. Offentlig Wi-Fi er en stor sikkerhetsrisiko. Hvis nettverket ikke tilbyr sterk autentisering, er det enkelt for deg å logge på, men det er like enkelt for en hacker å angripe det. Ikke bruk offentlig Wi-Fi til banktransaksjoner eller annen spesielt sensitiv Internett-bruk.
Du kan vurdere å bruke et virtuelt privat nettverk (VPN). Hvordan kan et VPN forhindre hacking av Wi-Fi-signalet? Det setter opp en privat gateway mellom deg og Internett, og krypterer din kommunikasjon slik at ingen kan se hva du gjør. Selv om du bruker et offentlig Wi-Fi, vil et VPN gi deg samme sikkerhet som du har i ditt eget nettverk.
Hvis du utfører sensitive transaksjoner, sørg for at du bruker en sikker nettleser som bruker HTTPS, og ikke bare HTTP. Et enkelt HTTP-nettsted kan hackes med et "lyttende" program som kan logge all informasjon du deler. Dette kan for eksempel være ditt brukernavn og passord til nettbanken.
Den sikre HTTPS-protokollen bruker SSL/TSL til å kryptere kommunikasjonen. Uttrykt på ikke-teknisk språk skaper dette et digitalt sikret miljø der du og nettleseren kan kommunisere uten å la noen overhøre deg. Det er som et sikkert håndtrykk mellom deg og nettstedet. Hvis du bruker SSL, vil du se en hengelås på nettleserens adresselinje, og navnet på nettstedet vil begynne med https, ikke bare http. Klikk på hengelåsen hvis du vil se detaljer om nettstedets sertifikat.
Enkelte online meldingstjenester er sårbare for å bli flyttet på. Hvis du bruker Facebook, er meldingene dine ikke sikre med mindre du bruker funksjonen "hemmelig samtale", som er finnes på Messengers hovedmeny (bare tilgjengelig hvis du er pålogget en iPhone- eller Android-enhet, ikke på en PC). WhatsApp og Viber er på den annen side kryptert ende-til-ende, så de er mye sikrere å bruke.
Hvordan beskytte ditt personvern online – unngå å bli sporet
Selv om din tilgang er sikker, kan Google eller en annen Internett-enhet spore din nettbruk. ISPen din kan også spore deg. I mange lange er faktisk ISPen pålagt å gjøre det slik at søkehistorikk kan gjøres tilgjengelig for politi og påtalemyndigheter ved behov. Så når du tenker på hvordan du skal beskytte ditt personvern online, bør du tenke på hvordan du kan forhindre at du blir fulgt rundt på Internett.
Noen annet du kan gjøre for å forhindre at Google og andre organisasjoner sporer din nettleserhistorikk er å bruke privat navigeringsmodus. Det er Inkognitomodus hvis du bruker Chrome, eller Privat hvis du bruker Firefox. Hvis du bruker en delt PC, eller bruker noen andres PC som gjest, betyr privat navigering at dine påloggingsdetaljer ikke vil lagres på datamaskinen (pluss at din venn ikke vil motta målrettede annonser beregnet på deg).
Du kan også laste ned nettleserutvidelser som forhindrer at du blir sporet gjennom bruk av informasjonskapsler, som vil forhindre steder som laster forstyrrende, målrettede annonser. Vær nøye med å bare bruke utvidelser fra velrenommerte organisasjoner – hackere har vært kjent for å skape ondsinnet programvare som presenterer seg som sikkerhetsforbedrende apper og utvidelser.
Søkehistorikken din kan imidlertid fortsatt bli oppbevart på Google-serveren. Å forstå din søkehistorikk og bruke den til å vise deg personlig tilpassede annonser er en måte Google tjener penger på. Hvis du ikke liker dette og vil stramme inn dine online personverninnstillinger, prøv å bruke en annen søkemotor.
Din ISP kan imidlertid fortsatt se din aktivitet. Hvis du foretrekker at det ikke skjer, er dette en annen grunn til å bruke et VPN. Vil et VPN forhindre hacking av kommunikasjonen min? Ja. Vil et VPN også forhindre at ISPen ser hva du gjør? Ja. Samme metode brukes til begge formål. Din kommunikasjon er kryptert, og din ISP har ikke krypteringsnøkkelen. Alt de kan se er en strøm av uforståelige data. Du kan ikke spores av informasjonskapsler eller andre sporingsmetoder fordi et VPN også vil maskere IP-adressen din. Derfor kan ingen se hvor kommunikasjonen din kommer fra.
Husk også å logge av kontoene dine når du ikke bruker dem. Selv om du lukker en fane eller nettleseren, er det ikke nok. Facebook sporer for eksempel brukere selv når de ikke har Facebook åpen i sine nettlesere. For å forhindre at FB sporer hvor du går og hva du gjør, må du logge ut. Og det bør være klart at hvis du er pålogget en bank eller en meglerkonto, må du logge av på riktig vis.
Hvordan beskytte ditt personvern online – velge hva du legger ut online
Du behøver ikke å legge ut alt online. Det kan være aspekter av livet ditt som du ikke vil at alle skal kjenne, av ganske uskyldige årsaker. Noen personer skammer seg over sine mellomnavn, eller de har visse fritidsinteresser de ikke vil dele med kolleger. Du kan beskytte ditt personvern online ved å tenke nøye over hva du ønsker å legge ut online, og hvem du ønsker skal være i stand til å se det.
Det er verdt å vurdere om den personlige informasjonen du legger ut på sosiale medier, har noen konsekvenser for sikkerheten. Spørsmål om Internett-sikkerhet er også sikkerhetsproblemer i den virkelige verden. Å la folk få vite at du har det morsomt på Disneyland kan være ganske naturlig, men det er informasjon som en innbruddstyv vil være veldig glad over å høre. Hvis bankens sikkerhetsspørsmål omfatter din mors pikenavn, din første bil eller navnet på et kjæledyr, må du holde disse informasjonselementene borte fra dine sosiale mediekoblinger.
Se nøye etter hva slags informasjon forskjellige sosiale medieplattformer gjør tilgjengelig automatisk, for eksempel din plassering eller hvem du er sammen med. Mange personer innser ikke at "om meg"-feltene inneholder en mengde informasjon som kriminelle trenger for å gjennomføre en vellykket sosial manipulering. Har du gjort fødselsdatoen din offentlig slik at vennene dine vet når fødselsdagen din er? Det er en annen opplysning som banken og andre sensitive kontoer ofte bruker som identifikator. Utforsk personverninnstillingene på dine sosiale mediekontoer for å se nøyaktig hva du ønsker at personer skal kunne se.
Hvis du bruker LinkedIn, innser du kanskje ikke at "aktivitetsseksjonen" lar alle se hva du har gjort. Det omfatter å la din arbeidsgiver se at du har utforsket og fulgt et par andre selskaper. Hvis du ser etter en jobb et annet sted, er det ikke en hemmelighet lenger. Deaktiver innstillingen "aktivitet" hvis du ikke vil at alt du gjør på LinkedIn skal være offentlig.
Mange erfarne Facebook-brukere begrenser nå sine poster til "kun venner". Hvis du imidlertid endrer en post til "offentlig", kanskje fordi du har delt en kobling til en valgkampanje som du ønsker at vennene dine skal dele, vil den tillatelsen nå brukes på alle dine fremtidige postinger. Sjekk at "kun venner" fortsatt er din standardverdi.
Mens vi snakker om venner, er du sikker på at du kjenner alle Facebook-venner av deg? Vil du fortsatt være venner med personen du traff på ferie for fem år siden, men som du ikke har sett eller hørt fra siden? Du kan endre dine Facebook-innstillinger for å beskytte deg selv mot hackere som sender falske venneforespørsler – begrens venneforespørsler til "venner av venner" for å redusere faren for å bli et offer.
Du ønsker kanskje ikke at e-postadressen din og telefonnummeret ditt skal være offentlig tilgjengelig via dine sosiale medieprofiler. Begrens dine kontaktdetaljer til "kun venner", eller vurder å gjøre dem helt private. Samtidig kan du vurdere å slå av søkemotorindeksering. Det betyr at hvis noen gjør et Google-søk på navnet ditt, vil de ikke være i stand til å se alle dine Facebook-postinger.
Det finnes ikke noe personvern uten sikkerhet
Selv om vi har konsentrert oss hvordan du skal beskytte ditt personvern online, er det grunnleggende å ivareta din online-sikkerhet først. Online-personvern og -sikkerhet går hånd i hånd. Vi har allerede snakket om hvordan du kan beskytte din kommunikasjon over Internett, men du må også beskytte enhetene du bruker til tilgang, enten de er bærbare eller stasjonære PCer, smarttelefoner eller nettbrett.
Her er noen gode tips for å sikre enhetene dine:
- Installer anerkjent antivirus- og antimalwareprogramvare. Antihackerprogramvare vil sikre at enhetene dine er beskyttet mot vanlige trusler, for eksempel keyloggere, ransomware og trojanere. Vi anbefaler Kaspersky Total Security for å oppnå den mest omfattende beskyttelsen mot hackere og malware.
- Sørg for å oppdatere operativsystemet ditt og annen programvare regelmessig, spesielt når sikkerhetsoppgraderinger lanseres. Hackere utnytter ofte sårbarheter i foreldet programvare som innbruddsmetode – ikke gi dem den muligheten. (Merk: Hvis du bruker et operativsystem som ikke lenger støttes, f.eks. Windows 7 (støtten utløp i januar 2020), bør du skifte det ut. Det er et yndet mål for hackere.)
- Vær forsiktig med hva du klikker på. Hackere vil ofte praktisere "phishing" ved å sende falske e-postmeldinger som utgir seg for å være fra banken eller eBay, men som går til et annet nettsted for å stjele dine påloggingsdetaljer. Les e-postadressen forsiktig, vis sidekilden og la musen hvile over koblingene for å se hvor de peker hen. Andre phishingforsøk prøver å få deg til å klikke på en kobling til et foto eller en nyhetshistorie, men laster malware på enheten når du gjør det.
- Sørg for å beskytte smarttelefonen. Bruk skjermlåsen og PIN-koden til å beskytte mot uautorisert tilgang. Unngå "jailbreaking" eller opprett "rooting" av enheten – som kan gi hackere en måte å overskrive innstillingene dine på, og installere sin egen ondsinnede programvare. Det er en god idé å laste ned en app som lar deg slette alle dataene på telefonen eksternt – hvis telefonen blir stjålet, er dataene dine sikre så snart du aktiverer den.
- Når du laster ned apper, må du sjekke hvilke tillatelser de krever. En app som krever tilgang til kamera, mikrofon, plasseringstjenester, kalender, kontakter og sosiale mediekontoer er en stor trussel mot ditt online personvern. Pokémon Go ble kjent for å kreve tillatelser som i praksis ga det rett til å se og endre omtrent alt på Google-kontoen din unntatt passordet – et problem som raskt ble løst med en oppdatering som begrenset nødvendige tillatelser.
- Slett data, programmer og kontoer du ikke bruker lenger. Jo flere programmer eller apper du kjører, jo større er sjansen for at ett av dem blir eksponert.
- Bruk sterke passord til å sikre enhetene dine, Internett-tilgang og kontoer. De beste passordhåndtererne vil til og med opprette et fullt randomisert ultrasterkt passord for hver av kontoene dine. Men uansett hva du gjør, ikke mist masterpassordet til passordhåndtereren.
- Endring av passordene dine omtrent hver sjette måned kan også redusere sjansene for at kontoene dine hackes.
- Ivareta online personvern og sikkerhet ved hjelp av tofaktors autentisering så mye du kan. Dette lar deg forbedre sikkerheten ved å kreve en sekundær form for ID-verifisering i tillegg til passordet, for eksempel en SMS-kode sendt til telefonen din, et fingeravtrykk eller en sikkerhetsdongle eller -fob som du kan plugge inn via USB.
Overvåk ditt personvern for eventuelle brudd
Du kan ha gjort en bra jobb med å beskytte ditt Internett-personvern, men firmaet som er ansvarlig for å beskytte ditt personvern i den andre enden, må også gjøre jobben sin. Noen ganger blir sikkerheten brutt slik at kunders personlige data slipper ut eller blir ødelagt. Selv om firmaer vanligvis vil ha kriseberedskapsplaner som setter dem i stand til å kjøre en kommunikasjonskampanje overfor kunder og rydde opp hvis det oppstår et brudd, finnes det flere ting du kan gjøre for å holde deg selv godt beskyttet.
For det første må du sørge for å overvåke dine finanskontoer regelmessig. Merk deg eventuelle uventede transaksjoner eller uttak og still spørsmål om dem. De kan være uskyldige – en direktedebitering som har blitt behandlet en måned for sent, for eksempel – men de kan også vise at kontoen din har blitt eksponert.
Sjekk dine kredittkontoutskrifter også. Hvis dine personlige detaljer har vært brukt til identitetstyveri, vil kredittkontoutskriften vise om noen har prøvd å søke om kreditt i ditt navn. Dette vil ikke koste deg en krone hvis du er smart, siden hvert av de tre kredittbyråene (Equifax, Experian og TransUnion) må gi deg én gratis rapport hver 12. måned.
Så snart du hører om et databrudd som kan berøre deg, må du endre passordet til den kontoen. Du kan vurdere å endre passordene for andre kontoer også, spesielt hvis de minner om passordet som ble brukt til den eksponerte kontoen. Endre eventuelle svar på sikkerhetsspørsmål også, selv om det innebærer at du må fabrikkere et nytt pikenavn for moren din og et nytt navn for ditt første kjæledyr. Eller bruk en sikker passordhåndterer som hjelper deg med å samle passordene på ett sted og beskytte dem.
Ikke reager på e-postmeldinger fra et firma som opplyser at det har vært et brudd, og ber deg om å bruke koblingen i e-postmeldingen for å endre dine påloggingsdetaljer, eller om å ringe et nummer. Dette kan være phishingforsøk. I stedet kan du bruke firmaets eget nettsted, eller ringe et nummer du allerede har til firmaet, for å finne ut om det faktisk har vært et brudd.
Relaterte artikler
Personverneksponering online…hva er det verste som kan skje?
Tips om forebygging av identitetstyveri for Facebook-brukere
Hva er datapersonvern?
Kaspersky
