당신은 "Heartbleed"버그에 대해 들었습니다. 어떻게 우리는 온라인에서 취약성이 있습니까?

트레이시 베커

트레이시에 대한 자세한 정보 사이트 방문

지구상의 모든 사람들이 인터넷에 접속할 수있는 많은 길을 열어 놓고 엄청난 양의 데이터를 즉시 이용할 수있게됨에 따라, 우리는 분명히 정보화 시대에 접어 들고 있습니다. 이것은 훌륭 할 수 있지만, 많은 긍정적 인 발전과 마찬가지로 부정적인 면도 있습니다. 최근 2 년 동안 우리는 암호화되고 안전한 것으로 가정 된 민감한 정보의 해킹에 취약 해졌고, 자신을 보호하는 방법을 더 잘 살펴볼 때입니다. 10 억 개의 웹 사이트 중 약 70 %는 OpenSSL이라는 보안 소프트웨어를 사용했으며, 해커가 사용자 이름, 암호 등을 액세스 할 수 있도록 허용 한 OpenSSL에서 최근 발견 된 "Heartbleed"라는 결함입니다.

이 버그는 일반적으로 PC와 모바일 장치를 포함한 서버와 클라이언트간에 "하트 비트"알림을 보내는 소프트웨어의 오류를 악용했습니다. 이 결함으로 인해 공격자는 무작위로 하트 비트를 가장하고 컴퓨터 메모리에 앉아있는 모든 데이터의 샘플링을 가져올 수있었습니다. 이를 통해 공격자는 서버의 인증서 키를 훔쳐 합법적 인 서버로 가장하여 사용자가 자신의 사용자 이름과 암호를 포기하도록 속일 수 있습니다. 취약한 사이트에는 Google, LinkedIn, Facebook 및 Twitter가 포함됩니다. 대부분이 결함을 패치했지만 https://lastpass.com/heartbleed에서 확인하십시오. 여기서 사이트 이름을 입력하고 확인을 기다립니다. 그 다음에 만 사용자 이름과 비밀번호를 변경하여 더 이상 해킹되지 않도록해야합니다.

우리 중 대부분은 LinkedIn, Facebook, 데이트 사이트 및 기타 소셜 미디어에 게시하는 정보에 대해 두 번 생각하지 않지만 실제로해야합니다. 우리 중 얼마나 많은 사람들이 취미, 가족 정보, 애완 동물의 이름, 생년월일, 우리가 태어난 해, 배우자의 이름, 고등학교, 대학, 고향, 직업 위치, 개인 이메일 등을 공유합니까? 이를 통해 우리에게 불리한 개인 정보를 공개적으로 액세스 할 수 있습니다. 범죄자는 이러한 소셜 미디어 사이트에서 우리에 관해 많은 것을 배울 수 있으며, 그러한 지식을 사용하여 잠재적 이익에 기초한 좋은 점수인지, 배운 점으로 인해 자신의 직업이 얼마나 쉬울 지 결정할 수 있습니다 공개 사이트를 통해

신용 카드, 은행 계좌, 신용 보고서, 소셜 미디어 등 온라인 계좌를 개설 할 때 보안 질문과 암호를 설정합니다. 우리 중 대부분은 사실상 소셜 미디어를 통해 이러한 암호와 답변을 공개적으로 사용할 수 있도록합니다. 신용 복구 사업에 종사하면서 암호에 대해 많은 것을 배웠고, 얼마나 많은 사람들이 애완 동물, 자녀, 배우자 또는 심지어 자신의 이름을 암호의 조합으로 사용하는지 말할 수 없습니다. 또한 대부분의 경우 사용자가 공개적으로 사용하는 전자 메일이기 때문에 사용자 이름을 분명히합니다. 취해야 할 모든 것은 좋은 추측이며 도둑은 당신을 위험에 빠뜨릴 수있는 정보에 액세스 할 수 있습니다. 우리 중 많은 사람들이 "어떤 도시에서 성장 했습니까?"또는 "애완 동물의 이름은 무엇입니까?"와 같은 보안 질문에 정답으로 답하는 사람이 얼마나 많습니까? 이러한 질문은 Facebook 페이지를 방문한 후에 대답하기가 어려울 것입니다. 도둑이 귀하의 신용 카드를 직접 해킹 할 수는 없지만 소셜 미디어에서 귀하의 계정에 액세스 한 경우에도 채권자 이름과 전체가 아닌 일부 계좌 번호가 포함 된 자동 지불 섹션에 얼마나 많은 사이트에 신용 카드가 기재되어 있습니까? 뷰어에게 보이시겠습니까? 청구서 수신자가 귀하의 비밀번호를 추측하여 귀하의 계정으로 들어가면 청구서 수신 주소를 볼 수 있습니다. 이제 그들은 신용 카드 제공 업체, 청구서 수신 주소 및 사용하는 비밀번호를 알고 있습니다.

얼마나 많은 사람들이 모든 것에 동일한 암호를 사용합니까? 대답은 아마 약 70 %입니다. 나머지 30 %는 경험을 통해 더 잘 알고있는 신분 도용의 희생자 일 가능성이 큽니다. 모든 정보를 쉽게 이용할 수 있으므로 범죄자는 기존 계정을 사용하고 이름으로 새 계정을 여는 프로세스를 시작할 수 있습니다. 그들은 당신의 비용으로 스스로 재산을 쌓을 것입니다.

그렇다면 어떻게 온라인에서 인기를 얻고 여전히 자신을 보호 할 수 있습니까?

중요한 정보를 나열하면 설정을 제어하여 많은 정보를 대중에게 보이지 않게 할 수 있습니다. 우리는 또한 우리가 살고 있거나 자란 도시와 우리의 생년월일과 같은 특정 사실을 생략 할 수 있습니다. 다른 사람들에게 우리의 정보를 사용할 기회를주는 이유는 무엇입니까? 페이스 북에서 생일 축하해 수백 명의 사람들이 당신의 신원을 기꺼이 위험에 빠뜨리 겠다는 것이 중요합니까? 과거의 누군가가 다시 연결하려고하는 친구라고 생각할 수도 있지만, 다른 사람들의 의도는 무엇인지 알지 못합니다. 소셜 미디어에 제공된 데이터와 함께 정보를 제공하면 재난에 대한 방정식이 될 수 있습니다. 신용 카드, 은행 및 소셜 미디어 사이트의 사용자 이름이나 비밀번호와 연결된 이메일 주소를 절대로 사용하지 마십시오. 공개적으로 표시하려는 경우 연락처와 다른 이메일 주소를 선택하십시오. 소셜 미디어에서 수집 할 수있는 개인 정보와는 아무런 관련이없는 암호를 사용하십시오.

인터넷 기반 환경의이 시점에서 모든 사람 (좋은 신용을 가진 사람)은 신용 모니터링 제품을 사용해야합니다. 제 3자가 귀하의 신용 정보를 보았을 때 알려주는 옵션을 찾으십시오.신비한 사람이 신용을 조회 한 경우 사기가 발생했는지 확인할 수 있습니다. 신용 모니터링 제품을 사용하면 잔액 증가, 새로운 크레딧 개설 등을 신속하게 처리 할 수 ​​있습니다. 이 지식은 문제가 재앙이되기 전에 분류 될 수 있기 때문에 엄청난 양의 에너지와 좌절을 줄일 수 있습니다. 더 나은 신용 모니터링 제품은 신원 도용 보험 정책을 제공 할 것입니다. 이러한 정책의 대부분은 절도 문제를 다루기 위해 직장에서 잃어버린 시간의 비용, 적절한 당국에 범죄를 신고하는 데 관련된 신용 및 경비를 돕기위한 서비스를 고용하는 자금 지출에만 적용된다는 점을 기억해야합니다. 그들은 일반적으로 도둑이 직접 도난당한 현금을 보상하지 않습니다. 신용 모니터링에 한 달에 10 달러에서 40 달러를 지출하는 것은 마음의 평화와 신용 상태 및 보안을 명확하게 파악할 수있는 비용으로 지불 할 수 있습니다.

대다수의 경우 누구나 당사의 정보에 연결하여 당사에 불만을 제기 할 수 있음을 항상 알고 있어야합니다. 유혹을 불러 일으킬 수 있으므로 온라인상의 보안 목적으로 사용하는 개인 정보를 게시하는 것을 삼가하십시오. 그것은 당신 자신의 보호를위한 것입니다.