Förbered dig för att skydda dig själv. Fxquadro / Shutterstock.com

Det är frestande att ge upp datasäkerheten helt och hållet, med alla miljarder bitar av personuppgifter - Säkerhetsnummer, kreditkort, hemadresser, telefonnummer, lösenord och mycket mer - brutit och stulen de senaste åren. Men det är inte realistiskt - det är inte heller tanken att gå helt offline. Hur som helst, stora datainsamlingföretag Dammsug upp data om nästan alla amerikaner utan deras kunskaper.

As Cybersäkerhet forskare, vi erbjuder goda nyheter för att lysa upp den här dystra bilden. Det finns några enkla sätt att skydda dina personuppgifter som fortfarande kan vara effektiva, även om de innebär att du ändrar hur du tänker på din egen informationssäkerhet.

Det viktigaste är att anta att du är ett mål. Även om de flesta enskilda personer inte är specifikt övervakade, kan programvara som minskar massiva dataöverföringar - förstärkt av artificiell intelligens - rikta in sig mot ett stort antal människor nästan lika enkelt som någon person. Tänk defensivt på hur du kan skydda dig från en nästan oundviklig attack, istället för att du kommer att undvika skada.

Vad är viktigast nu?

Med detta sagt är det oproduktivt och frustrerande att tro att du måste vara uppmärksam på alla möjliga attacker. Förenkla ditt tillvägagångssätt genom att fokusera på vilken information du mest vill skydda.

Täcker det uppenbara, Håll din programvara uppdaterad. Programvaruföretag utfärdar uppdateringar när de fixar säkerhetsproblem, men om du inte hämtar och installerar dem lämnar du dig själv oskyddad mot skadlig programvara som knapptryckningsloggar. Också, var smart om vilka länkar du klickar på i ditt e-postmeddelande eller när du surfar på webben - du kan oavsiktligt ladda ner skadlig programvara till din telefon eller dator eller låta hackare komma åt dina onlinekonton.

När det gäller online-data är den viktigaste informationen att skydda dina inloggningsuppgifter för nyckelkonton - som bank, statliga tjänster, e-post och sociala medier. Du kan inte göra mycket om hur bra webbplatser och företag skyddar din information, men du kan göra det svårare för hackare att komma in på ditt konto, eller åtminstone mer än en av dem.

På vilket sätt? Det första steget är att använda ett annat användarnamn och lösenord på varje avgörande webbplats eller tjänst. Detta kan vara komplicerat av webbplatser gränser för användarnamn alternativ - eller deras beroende av e-postadresser. På samma sätt har många webbplatser krav på lösenord som begränsar deras längd eller antal eller typ av tecken som de kan inkludera. Men gör ditt bästa.

Anledningen till detta är enkelt: När en massa användarnamn och lösenord faller i onda händer, vet hackare att det är mänsklig natur att Upprepa användarnamn och lösenord på många webbplatser. Så de börja omedelbart försöka kombinera dessa var som helst de kan - som stora banker och e-posttjänster. En chefsinformationssäkerhetschef som vi vet i bankbranschen berättade för oss att efter Yahoo åsidosättande för några år sedanbankwebbplatser träffades med flera försök att logga in med uppgifter som stulits från Yahoo.

Använd långa lösenord

Det har varit mycket forskning om vad gör ett starkt lösenord – vilket ofta har lett till att många använder komplexa lösenord som "7hi5!sMyP@s4w0rd." Men nyare forskning tyder på att det som betyder mycket mer är det lösenord är långa. Det är det som gör dem mer motståndskraftiga mot ett försök att gissa dem genom att försöka många olika alternativ. Längre lösenord behöver inte vara svårare att komma ihåg: De kan lätt återkalla fraser som "MyFirstCarWasAToyotaCorolla" eller "InHighSchoolIWon9Cross-CountryRaces."

Det kan vara skrämmande att tänka på att komma ihåg alla dessa olika användarnamn och lösenord. Lösenordshanteringsprogrammet kan hjälpa till - men välj noggrant eftersom mer än en av dem har varit brutit. Det kan vara ännu säkrare - trots konventionell visdom och årtionden av säkerhetsråd - att skriva ner dem, så länge du litar på alla som har tillgång till ditt hem.

Använd en tredje försvarslinje

Tillägga ett annat skyddslag - inklusive mot besvärliga housemates - många platser (Google, till exempel) låter dig slå på vad som kallas multi-factor-autentisering. Det här kan vara en app på din smartphone som genererar en numerisk kod varje 30 sekunder eller så, eller ett fysiskt objekt du anslut till datorns USB-port. Medan de kan ha åtminstone ett visst skydd, var försiktig med webbplatser som skickar dig en text med en kod; den metoden är sårbar till avlyssning.

Återanvändning av inloggningsnamn och lösenord är en betydande risk. Mihai Simonia / Shutterstock.com

Med dessa enkla steg - och den nya tankegången att tänka som ett mål som vill undvika att träffas - kommer du att vara mycket mindre orolig när nyheterna bryter mot nästa brott mot företagets enorma datafiler. Dåliga killar kan få en av dina användarnamn, och kanske till och med ett av dina lösenord - så du måste ändra dem. Men de kommer inte ha alla dina uppgifter för alla dina online-konton. Och om du använder multifaktorautentisering kanske de dåliga killarna inte ens kan komma in på kontot, vars referenser de bara stal.

Fokusera på vad som är viktigast att skydda, och använd enkla men effektiva metoder för att skydda dig själv och din information.

Om Författarna

W. David Salisbury, Sherman-Standard Register Professor i Cybersecurity Management, Director Center for Cybersecurity & Data Intelligence, University of Dayton och Rusty Baldwin, Distinguished Research Professor i datavetenskap; Forskningschef, Centrum för Cybersecurity och Data Intelligence, University of Dayton

Denna artikel publiceras från Avlyssningen under en Creative Commons licens. Läs ursprungliga artikeln.

relaterade böcker

at InnerSelf Market och Amazon