Nα αλλάξουν όλους τους κωδικούς τους σε υπολογιστές και κινητά, καλούν τους χρήστες του Διαδικτύου μεγάλες τεχνολογικές φίρμες, καθώς ανακαλύφθηκε ενός σοβαρό κενό ασφαλείας (που το ονόμασαν Heartbleed) στην τεχνολογία κρυπτογράφησης OpenSSL που καθιστά ευάλωτα τα –κρυπτογραφημένα- στοιχεία χρηστών, ακόμα και σε πολύ δημοφιλείς ιστοσελίδες.
Την προσοχή όσων χρηστών του Διαδικτύου συναντήσουν ένα μήνυμα για δήθεν μπλοκάρισμα του υπολογιστή τους από την Αστυνομία εφιστά η Υπηρεσία Δίωξης Ηλεκτρονικού Εγκλήματος της ΕΛΑΣ.
Η ολοένα και μεγαλύτερη διείσδυση του Internet στην καθημερινότητά μας είναι μια πραγματικότητα, όπως και το γεγονός πως οι νεαρότερες ηλικίες καταναλώνουν τον περισσότερο χρόνο μπροστά στην οθόνη τους. Πολλά έχουν γραφτεί για τους κινδύνους και τα προβλήματα που απορρέουν από αυτή τη συμπεριφορά. Η αλήθεια βέβαια είναι πως οι όντως υπαρκτοί κίνδυνοι δεν μπορούν επ’ ουδενί να αναιρέσουν τα ευεργετήματα της τεχνολογίας και του Διαδικτύου.
Εγκαθιστούν ιούς στα τηλέφωνα χρησιμοποιώντας εφαρμογές, αποκτούν πρόσβαση στα δεδομένα του κατόχου ακόμη και στον τραπεζικό του λογαριασμό, μέσω του online banking, κλέβοντας τους κωδικούς...
Ειδικοί ασφαλείας ανακάλυψαν τρόπο για να ξεκλειδώνουν τις Android συσκευές...
Tο λειτουργικό σύστημα της Google για κινητά τηλέφωνα, Android επιτρέπει … στους χρήστες να ξεκλειδώσουν συσκευές χρησιμοποιώντας ένα συγκεκριμένο μοτίβο σε ένα πλέγμα κουκίδων 3 x 3 επάνω στην οθόνη.
Αλλά ένας ειδικός ασφάλειας για Android, ο Tim Bray ανέφερε ορισμένες ανησυχίες σχετικά με την «αντίστροφη μηχανική» που μπορεί να χρησιμοποιήσει κάποιος για να κατανοήσει το μοτίβο ξεκλειδώματος. Για παράδειγμα, αναφέρει «κάποιοι συνάδελφοί μου είχαν στην κατοχή τους το δικό μου Galaxy Tab για να το χρησιμοποιήσουν σε κάτι, αλλά εγώ δεν βρισκόμουν εκεί.
Προσπάθησαν έτσι να καταλάβουν το μοτίβο ξεκλειδώματος που χρησιμοποιούσα κοιτάζοντας τα δακτυλικά μου αποτυπώματα, και χρειάστηκαν μόλις λίγα λεπτά για να το βρουν.
Πηγή: http://techit.gr/
Tο λειτουργικό σύστημα της Google για κινητά τηλέφωνα, Android επιτρέπει … στους χρήστες να ξεκλειδώσουν συσκευές χρησιμοποιώντας ένα συγκεκριμένο μοτίβο σε ένα πλέγμα κουκίδων 3 x 3 επάνω στην οθόνη.
Αλλά ένας ειδικός ασφάλειας για Android, ο Tim Bray ανέφερε ορισμένες ανησυχίες σχετικά με την «αντίστροφη μηχανική» που μπορεί να χρησιμοποιήσει κάποιος για να κατανοήσει το μοτίβο ξεκλειδώματος. Για παράδειγμα, αναφέρει «κάποιοι συνάδελφοί μου είχαν στην κατοχή τους το δικό μου Galaxy Tab για να το χρησιμοποιήσουν σε κάτι, αλλά εγώ δεν βρισκόμουν εκεί.
Προσπάθησαν έτσι να καταλάβουν το μοτίβο ξεκλειδώματος που χρησιμοποιούσα κοιτάζοντας τα δακτυλικά μου αποτυπώματα, και χρειάστηκαν μόλις λίγα λεπτά για να το βρουν.
Πηγή: http://techit.gr/
Αν καθίσετε να σκεφτείτε πόσες πληροφορίες δίνετε κάθε ημέρα για τον εαυτό σας, θα εκπλαγείτε. Ξεκινάτε την μέρα σας με log in στο Facebook, ανεβάζετε φωτογραφίες στο διαδίκτυο, συστήνεστε σε ανθρώπους που μόλις γνωρίζετε, εισάγετε τα στοιχεία της προσωπικής σας κάρτας για να κάνετε αγορές. Όλα τα παραπάνω αποτελούν προσωπικά δεδομένα. Και πρέπει να προστατεύονται, γιατί η ιδιωτικότητά μας είναι πολύτιμη, και επιθυμούμε, αν όχι να κρατάμε κάποια πράγματα για τον εαυτό μας, τουλάχιστον να γνωρίζουμε τα δικαιώματά μας.
Γι’ αυτό τον λόγο, και με αφορμή την Ευρωπαϊκή Ημέρα Προστασίας των Προσωπικών Δεδομένων που γιορτάζεται στις 28 Ιανουαρίου, το in2life αντλεί συμβουλές από τις πληροφορίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και ψάχνει την αλήθεια πίσω από τους κινδύνους εξαπατήσεων και υποκλοπών.
Μην παίρνετε τίποτα… ως δεδομένο
Μερικές φορές τα αυτονόητα πρέπει να λέγονται, γιατί συχνά τα αγνοούμε. Ποια είναι λοιπόν τα προσωπικά μας δεδομένα και ποιοι οι αντίστοιχοι κίνδυνοι; Σύμφωνα με τον νόμο, «δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που αναφέρεται στο υποκείμενο των δεδομένων. Δεν λογίζονται ως δεδομένα προσωπικού χαρακτήρα τα στατιστικής φύσεως συγκεντρωτικά στοιχεία, από τα οποία δεν μπορούν πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων», ενώ «ευαίσθητα δεδομένα είναι τα δεδομένα που αφορούν στη φυλετική ή εθνική προέλευση, στα πολιτικά φρονήματα, στις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, στη συμμετοχή σε συνδικαλιστική οργάνωση, στην υγεία, στην κοινωνική πρόνοια και στην ερωτική ζωή, στα σχετικά με ποινικές διώξεις ή καταδίκες, καθώς και στη συμμετοχή σε συναφείς με τα ανωτέρω ενώσεις προσώπων».
Μέσα από την ιστοσελίδα της Αρχής, μπορούμε να κατευθυνθούμε σε ένα πρακτικότατο τεστ αυτοαξιολόγησης για να διαπιστώσουμε πόσο καλά γνωρίζουμε τους καθημερινούς κινδύνους (κάντε το τεστ εδώ).
Σύμφωνα με το παραπάνω τεστ, οι τομείς της καθημερινότητάς μας, κατά τους οποίους μπορούμε να πέσουμε θύματα υποκλοπής προσωπικών στοιχείων είναι οι εξής:
*Το πορτοφόλι μας: Μπορεί να περιέχει έγγραφα, κωδικούς και PIN, και αποτελεί «εύκολο στόχο» οπουδήποτε βρισκόμαστε.
*Το γραμματοκιβώτιο: Αν δεν είναι κλειδωμένο, ο καθένας θα μπορούσε να έχει πρόσβαση στην προσωπική σας αλληλογραφία, με ό,τι αυτό συνεπάγεται.
*Ο κάδος απορριμμάτων: Ίσως σας θυμίζει πρακτικές κίτρινων περιοδικών, αλλά όλοι οφείλουμε να καταστρέφουμε τυχόν έγγραφα με στοιχεία μας, CD με προσωπικά μας δεδομένα και ληγμένες κάρτες πριν τις ξεφορτωθούμε στα σκουπίδια – ποτέ δεν γνωρίζουμε σε ποια χέρια θα καταλήξουν.
*Διαδικτυακές αγορές: Προφανείς οι κίνδυνοι, αλλά το in2life φροντίζει να σας ενημερώσει πλήρως για τις δικλίδες ασφαλείας στο online shopping εδώ.
*Προσωπικός υπολογιστής: Όταν περιέχει ευαίσθητα προσωπικά μας δεδομένα (και πάντα περιέχει), δεν πρέπει να αφήνουμε αφύλαχτο το laptop μας σε δημόσιους χώρους ή να αφήνουμε «ανοιχτές πύλες» σε διαδικτυακούς εισβολείς, χωρίς να ελέγχουμε τις ρυθμίσεις ασφαλείας του υπολογιστή και του wi-fi.
*Κινητό τηλέφωνο: Αν δεν προστατεύουμε αρκετά το τηλέφωνό μας, προσωπικά μηνύματα, κωδικοί και πληροφορίες μπορεί να τύχουν κακόβουλης χρήσης από τρίτους, ιδιαίτερα σε περίπτωση κλοπής του, περίπτωση στην οποία προβαίνουμε άμεσα σε φραγή.
*Κάρτες και Κωδικοί πρόσβασης: Προσέχουμε τους λογαριασμούς και τις κινήσεις των πιστωτικών/χρεωστικών καρτών και είμαστε ιδιαίτερα προσεκτικοί με τους κωδικούς, που βρίσκονται πλέον παντού – από τα passwords για το email ή τα social media μέχρι τα PIN των καρτών μας. Φροντίζουμε να επιλέγουμε δύσκολα συνθηματικά, και καλύπτουμε τα πλήκτρα όταν κάνουμε ανάληψη σε ATM, ενώ δεν αποκαλύπτουμε σε τρίτους τους κωδικούς μας.
*Έγγραφα ταυτότητας: Φυλάμε καλά την ταυτότητα, το διαβατήριο, τις διάφορες άδειες και πιστοποιητικά, γιατί πρόκειται ουσιαστικά για τις επίσημες αποδείξεις ταυτοποίησής μας.
*Αποκάλυψη προσωπικών στοιχείων: Σε τηλεφωνικές και διαδικτυακές συνομιλίες κρατάμε την ανωνυμία μας εκτός κι αν γνωρίζουμε με βεβαιότητα σε ποιον μιλάμε. Σε forum, chat, blogs επιλέγουμε ψευδώνυμο, ενώ είμαστε καχύποπτοι με μηνύματα για «δώρα» που έχουμε κερδίσει, τα οποία μας καλούν να δώσουμε τα στοιχεία μας.
*Social media: Στα μέσα κοινωνικής δικτύωσης όπως το Facebook, πρέπει πάντα να προσέχουμε τις πληροφορίες που δημοσιεύουμε, να γνωρίζουμε αυτούς που προσθέτουμε στις λίστες μας (ή να τους κρατάμε σε restricted lists αντίστοιχα) και να ελέγχουμε τις ρυθμίσεις ασφαλείας για να γνωρίζουμε ανά πάσα στιγμή ποιοι μπορούν να έχουν πρόσβαση στην σελίδα μας.
Αρχές και νόμοι για την προστασία μας
Μπορείτε να βρείτε όλες τις νομοθετικές ρυθμίσεις που ισχύουν με βάση το ελληνικό και το ευρωπαϊκό δίκαιο για τα προσωπικά δεδομένα, συγκεντρωμένες, εδώ. Επειδή, όμως, οι νόμοι, ως συνήθως, δεν είναι και τα πιο «εύκολα» κείμενα για τον απλό πολίτη, η Αρχή Προστασίας Δεδομένων, με αφορμή την Ευρωπαϊκή Ημέρα, εγκαινίασε το «Ηλεκτρονικό Ενημερωτικού Δελτίου», ένα είδος «περιοδικής ενημέρωσης» για τα τρέχοντα ζητήματα που άπτονται των προσωπικών δεδομένων και ενδιαφέρουν τον πολίτη.
«Η ελληνική Αρχή πραγματοποιεί φέτος κινήσεις, οι οποίες αποσκοπούν στην καλύτερη ενημέρωση και στη διευκόλυνση των υπευθύνων επεξεργασίας και των υποκειμένων σε ό,τι αφορά την αναζήτηση πληροφοριών σχετικά με τη δραστηριότητα της Αρχής», αναφέρει στο κάλεσμά του ο Πρόεδρος της Αρχής, κ. Πέτρος Χριστόφορος, αναφέροντας πως στο ίδιο έντυπο περιλαμβάνεται και ερωτηματολόγιο, για περαιτέρω feedback των πολιτών προς τον φορέα.
Στο πρώτο δελτίο που μπορείτε να διαβάσετε εδώ, μαθαίνουμε για τις κυριότερες εξελίξεις στον τομέα των προσωπικών δεδομένων. Σε αυτές συμπεριλαμβάνονται οι ανακοινώσεις της Ε.Ε. στις 25/1 για την τροποποίηση εκ βάθρων των σχετικών κοινοτικών οδηγιών, η ενημέρωση για τις νέες ηλεκτρονικές κάρτες αποδείξεων που καλούμαστε να λάβουμε, ενημέρωση για τις υποθέσεις των μεγαλο-οφειλετών και του πόθεν έσχες πολιτικών που απασχολούν την κοινή γνώμη τον τελευταίο καιρό και για την ηλεκτρονική συνταγογράφηση στο σύστημα Υγείας – πράγματα για τα οποία όλοι θα έπρεπε να είμαστε ενήμεροι.
*Οδηγός για παιδιά
Από τα καλύτερα «τμήματα» της ιστοσελίδας της Αρχής, δεν είναι άλλο από τον οδηγό ενημέρωσης και πληροφόρησης των ανήλικων συμπολιτών μας. Αν έχετε παιδιά, ξεκινήστε αμέσως μαζί τους ένα μίνι-σεμινάριο σε αυτές τις πρακτικές και ευχάριστες σελίδες, που μαθαίνουν στα παιδιά τι είναι η ιδιωτικότητα και ποια είναι τα προσωπικά μας δεδομένα, τους θυμίζουν να σκέφτονται πριν δημοσιεύσουν οτιδήποτε, να έχουν επίγνωση της ταυτότητας των συνομιλητών τους και τέλος, να πλοηγούνται με ασφάλεια στο διαδίκτυο (δεν είναι μυστικό πως το Facebook κατακλύζεται από εφήβους, οι οποίοι ωστόσο δεν είναι επαρκώς ενημερωμένοι για τους online κινδύνους).
Στην ίδια σελίδα θα βρείτε χρηστικά κουίζ, ερωτηματολόγια, ορισμούς και συμβουλές για κάθε πτυχή της καθημερινότητας στην οποία διακυβεύεται η ιδιωτικότητά μας.
Πηγή: http://www.in2life.gr/
Γι’ αυτό τον λόγο, και με αφορμή την Ευρωπαϊκή Ημέρα Προστασίας των Προσωπικών Δεδομένων που γιορτάζεται στις 28 Ιανουαρίου, το in2life αντλεί συμβουλές από τις πληροφορίες της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και ψάχνει την αλήθεια πίσω από τους κινδύνους εξαπατήσεων και υποκλοπών.
Μην παίρνετε τίποτα… ως δεδομένο
Μέσα από την ιστοσελίδα της Αρχής, μπορούμε να κατευθυνθούμε σε ένα πρακτικότατο τεστ αυτοαξιολόγησης για να διαπιστώσουμε πόσο καλά γνωρίζουμε τους καθημερινούς κινδύνους (κάντε το τεστ εδώ).
Σύμφωνα με το παραπάνω τεστ, οι τομείς της καθημερινότητάς μας, κατά τους οποίους μπορούμε να πέσουμε θύματα υποκλοπής προσωπικών στοιχείων είναι οι εξής:
*Το γραμματοκιβώτιο: Αν δεν είναι κλειδωμένο, ο καθένας θα μπορούσε να έχει πρόσβαση στην προσωπική σας αλληλογραφία, με ό,τι αυτό συνεπάγεται.
*Ο κάδος απορριμμάτων: Ίσως σας θυμίζει πρακτικές κίτρινων περιοδικών, αλλά όλοι οφείλουμε να καταστρέφουμε τυχόν έγγραφα με στοιχεία μας, CD με προσωπικά μας δεδομένα και ληγμένες κάρτες πριν τις ξεφορτωθούμε στα σκουπίδια – ποτέ δεν γνωρίζουμε σε ποια χέρια θα καταλήξουν.
*Διαδικτυακές αγορές: Προφανείς οι κίνδυνοι, αλλά το in2life φροντίζει να σας ενημερώσει πλήρως για τις δικλίδες ασφαλείας στο online shopping εδώ.
*Προσωπικός υπολογιστής: Όταν περιέχει ευαίσθητα προσωπικά μας δεδομένα (και πάντα περιέχει), δεν πρέπει να αφήνουμε αφύλαχτο το laptop μας σε δημόσιους χώρους ή να αφήνουμε «ανοιχτές πύλες» σε διαδικτυακούς εισβολείς, χωρίς να ελέγχουμε τις ρυθμίσεις ασφαλείας του υπολογιστή και του wi-fi.
*Κινητό τηλέφωνο: Αν δεν προστατεύουμε αρκετά το τηλέφωνό μας, προσωπικά μηνύματα, κωδικοί και πληροφορίες μπορεί να τύχουν κακόβουλης χρήσης από τρίτους, ιδιαίτερα σε περίπτωση κλοπής του, περίπτωση στην οποία προβαίνουμε άμεσα σε φραγή.
*Κάρτες και Κωδικοί πρόσβασης: Προσέχουμε τους λογαριασμούς και τις κινήσεις των πιστωτικών/χρεωστικών καρτών και είμαστε ιδιαίτερα προσεκτικοί με τους κωδικούς, που βρίσκονται πλέον παντού – από τα passwords για το email ή τα social media μέχρι τα PIN των καρτών μας. Φροντίζουμε να επιλέγουμε δύσκολα συνθηματικά, και καλύπτουμε τα πλήκτρα όταν κάνουμε ανάληψη σε ATM, ενώ δεν αποκαλύπτουμε σε τρίτους τους κωδικούς μας.
*Έγγραφα ταυτότητας: Φυλάμε καλά την ταυτότητα, το διαβατήριο, τις διάφορες άδειες και πιστοποιητικά, γιατί πρόκειται ουσιαστικά για τις επίσημες αποδείξεις ταυτοποίησής μας.
*Αποκάλυψη προσωπικών στοιχείων: Σε τηλεφωνικές και διαδικτυακές συνομιλίες κρατάμε την ανωνυμία μας εκτός κι αν γνωρίζουμε με βεβαιότητα σε ποιον μιλάμε. Σε forum, chat, blogs επιλέγουμε ψευδώνυμο, ενώ είμαστε καχύποπτοι με μηνύματα για «δώρα» που έχουμε κερδίσει, τα οποία μας καλούν να δώσουμε τα στοιχεία μας.
*Social media: Στα μέσα κοινωνικής δικτύωσης όπως το Facebook, πρέπει πάντα να προσέχουμε τις πληροφορίες που δημοσιεύουμε, να γνωρίζουμε αυτούς που προσθέτουμε στις λίστες μας (ή να τους κρατάμε σε restricted lists αντίστοιχα) και να ελέγχουμε τις ρυθμίσεις ασφαλείας για να γνωρίζουμε ανά πάσα στιγμή ποιοι μπορούν να έχουν πρόσβαση στην σελίδα μας.
Αρχές και νόμοι για την προστασία μας
«Η ελληνική Αρχή πραγματοποιεί φέτος κινήσεις, οι οποίες αποσκοπούν στην καλύτερη ενημέρωση και στη διευκόλυνση των υπευθύνων επεξεργασίας και των υποκειμένων σε ό,τι αφορά την αναζήτηση πληροφοριών σχετικά με τη δραστηριότητα της Αρχής», αναφέρει στο κάλεσμά του ο Πρόεδρος της Αρχής, κ. Πέτρος Χριστόφορος, αναφέροντας πως στο ίδιο έντυπο περιλαμβάνεται και ερωτηματολόγιο, για περαιτέρω feedback των πολιτών προς τον φορέα.
Στο πρώτο δελτίο που μπορείτε να διαβάσετε εδώ, μαθαίνουμε για τις κυριότερες εξελίξεις στον τομέα των προσωπικών δεδομένων. Σε αυτές συμπεριλαμβάνονται οι ανακοινώσεις της Ε.Ε. στις 25/1 για την τροποποίηση εκ βάθρων των σχετικών κοινοτικών οδηγιών, η ενημέρωση για τις νέες ηλεκτρονικές κάρτες αποδείξεων που καλούμαστε να λάβουμε, ενημέρωση για τις υποθέσεις των μεγαλο-οφειλετών και του πόθεν έσχες πολιτικών που απασχολούν την κοινή γνώμη τον τελευταίο καιρό και για την ηλεκτρονική συνταγογράφηση στο σύστημα Υγείας – πράγματα για τα οποία όλοι θα έπρεπε να είμαστε ενήμεροι.
Από τα καλύτερα «τμήματα» της ιστοσελίδας της Αρχής, δεν είναι άλλο από τον οδηγό ενημέρωσης και πληροφόρησης των ανήλικων συμπολιτών μας. Αν έχετε παιδιά, ξεκινήστε αμέσως μαζί τους ένα μίνι-σεμινάριο σε αυτές τις πρακτικές και ευχάριστες σελίδες, που μαθαίνουν στα παιδιά τι είναι η ιδιωτικότητα και ποια είναι τα προσωπικά μας δεδομένα, τους θυμίζουν να σκέφτονται πριν δημοσιεύσουν οτιδήποτε, να έχουν επίγνωση της ταυτότητας των συνομιλητών τους και τέλος, να πλοηγούνται με ασφάλεια στο διαδίκτυο (δεν είναι μυστικό πως το Facebook κατακλύζεται από εφήβους, οι οποίοι ωστόσο δεν είναι επαρκώς ενημερωμένοι για τους online κινδύνους).
Στην ίδια σελίδα θα βρείτε χρηστικά κουίζ, ερωτηματολόγια, ορισμούς και συμβουλές για κάθε πτυχή της καθημερινότητας στην οποία διακυβεύεται η ιδιωτικότητά μας.
Πηγή: http://www.in2life.gr/
Η RSA παρουσίασε μια νέα μελέτη σχετικά με την προστασία από προηγμένες απειλές στον κυβερνοχώρο. Η μελέτη αξιοποιεί τις γνώσεις μιας ομάδας κορυφαίων ειδικών ασφαλείας από ολόκληρο τον κόσμο, και έχει ως στόχο να βοηθήσει επιχειρηματικούς και κρατικούς οργανισμούς να βελτιώσουν δραστικά την ικανότητα τους να εντοπίζουν προηγμένες κυβερνο-απειλές και να προστατεύουν τα κρίσιμα δεδομένα τους από τη βιομηχανική κατασκοπεία και τις υποδομές τους από ενδεχόμενες δολιοφθορές.
Η έκθεση αποτελεί την ένατη, κατά σειρά, έκδοση εκ μέρους του Συμβουλίου για την Καινοτομία στην επιχειρηματική Ασφάλεια (Security for Business Innovation Council - SBIC), και προσφέρει συγκεκριμένες συμβουλές για το πώς μπορεί να αξιοποιηθεί ένα πλέγμα κρίσιμων πληροφοριών για την προστασία από τις απειλές του κυβερνοχώρου. Βασισμένη στην εμπειρία 17 κορυφαίων στελεχών προστασίας ΙΤ, η έκθεση παίζει το ρόλο οδηγού για τα στελέχη ΙΤ που επιθυμούν να αξιοποιήσουν μια παγκόσμια δεξαμενή πληροφοριών, ώστε να μπορέσουν να προβλέπουν, να ανιχνεύουν και να προστατεύονται από επιθέσεις μέσω του κυβερνοχώρου.
“Η καθημερινή συλλογή πληροφοριών σχετικά με τις απειλές που υπάρχουν στον κυβερνοχώρο δεν αφορά πλέον μόνο τις κρατικές υπηρεσίες – είναι προαπαιτούμενο για τις επιχειρήσεις που θέλουν να επιβιώσουν σε ένα σκληρά ανταγωνιστικό περιβάλλον,” δήλωσε ο κ. Art Coviello, Εκτελεστικός Πρόεδρος στην RSA. “Ο ρυθμός και η φύση ορισμένων πρόσφατων επιθέσεων επιβάλλουν την άμεση λήψη αποτελεσματικών αντίμετρων, τα οποία θα δίνουν τη δυνατότητα στους οργανισμούς όχι μόνο να εντοπίζουν μια προηγμένη απειλή, αλλά και να προβλέπουν τους πιθανούς τρόπους προσβολής, ώστε να μπορούν να οργανώνουν καλύτερα την άμυνα τους. Για να καταπολεμηθούν οι προηγμένες επιθέσεις απαιτείται μια εντελώς νέα προσέγγιση του θέματος της προστασίας, καθώς επίσης και πολύ καλύτερες πρακτικές για τη συλλογή, την επεξεργασία και τηv κοινοποίηση κρίσιμων πληροφοριών σχετικών με τις απειλές στον κυβερνοχώρο.”
Intelligence-Driven Security: ένα νέο αμυντικό δόγμα για την προστασία των δεδομένων από προηγμένες απειλές
Το SBIC είναι μια ομάδα κορυφαίων στελεχών από ολόκληρο τον κόσμο, τα οποία είναι υπεύθυνα για την ασφάλεια των δεδομένων σε 1000 επιχειρήσεις παγκόσμιου βεληνεκούς. Με πρωτοβουλία της RSA, η ομάδα συγκαλείται με σκοπό να εξετάσει τα πιο καυτά θέματα στον τομέα της προστασίας δεδομένων, αλλά και τις ευκαιρίες που δημιουργούνται μέσα από τη συνεργασία. Στην τελευταία έκθεση της ομάδας εργασίας, με τίτλο “Getting Ahead of Advanced Threats: Achieving Intelligence-Driven Information Security,” το Συμβούλιο προωθεί την ιδέα ενός νέου αμυντικού δόγματος για την προστασία από προηγμένες επιθέσεις στον κυβερνοχώρο. Στο σχέδιο αυτό με το οποίο εισάγεται η έννοια της προστασίας μέσα από την αξιοποίηση κρίσιμων πληροφοριών (“intelligence-driven information security”), περιλαμβάνονται τα εξής:
Η νέα έκθεση του Συμβουλίου καταγράφει έξι βασικά βήματα που βοηθούν να διασφαλιστεί η ασφάλεια των δεδομένων μέσα από την αξιοποίηση κρίσιμων πληροφοριών (intelligence-driven information security):
Μπορείτε να κατεβάσετε αντίγραφα (PDF) της μελέτης “Getting Ahead of Advanced Threats: Achieving Intelligence-driven Information Security,” από την ηλεκτρονική διεύθυνση http://www.RSA.com/securityforinnovation.
Η έκθεση αποτελεί την ένατη, κατά σειρά, έκδοση εκ μέρους του Συμβουλίου για την Καινοτομία στην επιχειρηματική Ασφάλεια (Security for Business Innovation Council - SBIC), και προσφέρει συγκεκριμένες συμβουλές για το πώς μπορεί να αξιοποιηθεί ένα πλέγμα κρίσιμων πληροφοριών για την προστασία από τις απειλές του κυβερνοχώρου. Βασισμένη στην εμπειρία 17 κορυφαίων στελεχών προστασίας ΙΤ, η έκθεση παίζει το ρόλο οδηγού για τα στελέχη ΙΤ που επιθυμούν να αξιοποιήσουν μια παγκόσμια δεξαμενή πληροφοριών, ώστε να μπορέσουν να προβλέπουν, να ανιχνεύουν και να προστατεύονται από επιθέσεις μέσω του κυβερνοχώρου.
“Η καθημερινή συλλογή πληροφοριών σχετικά με τις απειλές που υπάρχουν στον κυβερνοχώρο δεν αφορά πλέον μόνο τις κρατικές υπηρεσίες – είναι προαπαιτούμενο για τις επιχειρήσεις που θέλουν να επιβιώσουν σε ένα σκληρά ανταγωνιστικό περιβάλλον,” δήλωσε ο κ. Art Coviello, Εκτελεστικός Πρόεδρος στην RSA. “Ο ρυθμός και η φύση ορισμένων πρόσφατων επιθέσεων επιβάλλουν την άμεση λήψη αποτελεσματικών αντίμετρων, τα οποία θα δίνουν τη δυνατότητα στους οργανισμούς όχι μόνο να εντοπίζουν μια προηγμένη απειλή, αλλά και να προβλέπουν τους πιθανούς τρόπους προσβολής, ώστε να μπορούν να οργανώνουν καλύτερα την άμυνα τους. Για να καταπολεμηθούν οι προηγμένες επιθέσεις απαιτείται μια εντελώς νέα προσέγγιση του θέματος της προστασίας, καθώς επίσης και πολύ καλύτερες πρακτικές για τη συλλογή, την επεξεργασία και τηv κοινοποίηση κρίσιμων πληροφοριών σχετικών με τις απειλές στον κυβερνοχώρο.”
Intelligence-Driven Security: ένα νέο αμυντικό δόγμα για την προστασία των δεδομένων από προηγμένες απειλές
Το SBIC είναι μια ομάδα κορυφαίων στελεχών από ολόκληρο τον κόσμο, τα οποία είναι υπεύθυνα για την ασφάλεια των δεδομένων σε 1000 επιχειρήσεις παγκόσμιου βεληνεκούς. Με πρωτοβουλία της RSA, η ομάδα συγκαλείται με σκοπό να εξετάσει τα πιο καυτά θέματα στον τομέα της προστασίας δεδομένων, αλλά και τις ευκαιρίες που δημιουργούνται μέσα από τη συνεργασία. Στην τελευταία έκθεση της ομάδας εργασίας, με τίτλο “Getting Ahead of Advanced Threats: Achieving Intelligence-Driven Information Security,” το Συμβούλιο προωθεί την ιδέα ενός νέου αμυντικού δόγματος για την προστασία από προηγμένες επιθέσεις στον κυβερνοχώρο. Στο σχέδιο αυτό με το οποίο εισάγεται η έννοια της προστασίας μέσα από την αξιοποίηση κρίσιμων πληροφοριών (“intelligence-driven information security”), περιλαμβάνονται τα εξής:
- Η συστηματική συλλογή αξιόπιστων πληροφοριών σχετικά με τις απειλές στον κυβερνοχώρο, μέσα από κυβερνητικά, κλαδικά, εμπορικά και εσωτερικά κανάλια πληροφόρησης, η οποία βοηθά στην καλύτερη κατανόηση των κινδύνων και του ποσοστού έκθεσης σε αυτούς.
- Η διαρκής έρευνα για τον εντοπισμό εχθρών στον κυβερνοχώρο, την κατανόηση πιθανών κινήτρων πίσω από τις σχεδιαζόμενες επιθέσεις, τις αγαπημένες τεχνικές επίθεσης και τα καταγεγραμμένα συμβάντα.
- Η ανάπτυξη νέων δεξιοτήτων στο εσωτερικό του οργανισμού για τη συλλογή κρίσιμων πληροφοριών σχετικών με την ασφάλεια και τις επαπειλούμενες επιθέσεις.
- Η ανάπτυξη διαδικασιών για την αποτελεσματική ανάλυση και τη διαχείριση πληροφοριών σχετικών με τις απειλές στον κυβερνοχώρο. Οι πληροφορίες προέρχονται από διαφορετικές πηγές και συνδυάζονται ώστε να προκύπτει συγκεκριμένο πλάνο δράσης.
- Η εμπέδωση συνθηκών πλήρους ορατότητας στο εσωτερικό των οργανισμών ΙΤ, η οποία βοηθά στον εντοπισμό αφύσικης συμπεριφοράς συστημάτων ή χρηστών.
- Η λήψη αποφάσεων λελογισμένου ρίσκου και η διαμόρφωση στρατηγικής με βάση τα χαρακτηριστικά της απειλής και τα διαθέσιμα αμυντικά όπλα κάθε οργανισμού.
- Οι βέλτιστες πρακτικές και η κοινοποίηση χρήσιμων πληροφοριών σχετικά με τις ενδείξεις επίθεσης, όπως αυτές έχουν καταγραφεί από άλλους οργανισμούς.
Η νέα έκθεση του Συμβουλίου καταγράφει έξι βασικά βήματα που βοηθούν να διασφαλιστεί η ασφάλεια των δεδομένων μέσα από την αξιοποίηση κρίσιμων πληροφοριών (intelligence-driven information security):
· Βήμα 1: Ξεκινήστε με τα βασικά
Καταγράψτε τα στρατηγικής σημασίας στοιχεία και δεδομένα, βελτιώστε τη διαδικασία διαχείρισης συγκεκριμένων γεγονότων και προχωρήστε σε μια ολοκληρωμένη εκτίμηση των κινδύνων που διατρέχετε.· Βήμα 2. Προσδιορίστε το στόχο
Ενημερώστε τα μέλη της διοίκησης και όσους πιστεύετε ότι κατέχουν ρόλο – κλειδί στον οργανισμό σας, σχετικά με τα οφέλη ενός προγράμματος ασφαλείας το οποίο θα δίνει έμφαση στην αξιοποίηση κρίσιμων πληροφοριών (intelligence-driven security program). Εντοπίστε πεδία όπου θα μπορούσαν να κερδηθούν ορισμένες “γρήγορες μάχες” ώστε να πετύχετε ευρεία στήριξη, αλλά και χρηματοδότηση του πλάνου σας.· Βήμα 3. Εντοπίστε τους κατάλληλους ανθρώπους
Αναζητήστε επαγγελματίες που συνδυάζουν τις τεχνικές γνώσεις για θέματα ασφαλείας, με την αναλυτική σκέψη και την ικανότητα δημιουργίας σχέσεων συνεργασίας με τα μέλη του οργανισμού σας.· Βήμα 4. Δημιουργήστε ένα πλέγμα πηγών πληροφόρησης
Προσδιορίστε ποιες εσωτερικές ή εξωτερικές πηγές πληροφοριών θα σας βοηθήσουν να ανιχνεύετε, να προβλέπετε ή και να μετριάζετε τις επιπτώσεις μιας στοχευμένης επίθεσης. Μην παραλείπετε να αξιολογείτε τις πηγές αυτές σε τακτική βάση.· Βήμα 5: Ορίστε διαδικασίες
Κωδικοποιήστε μια συγκεκριμένη μεθοδολογία για τη συλλογή απτών πληροφοριών, διασφαλίστε ότι έχετε τα μέσα για την κατάλληλη και έγκαιρη αντίδραση σε τυχόν επίθεση, και αναπτύξτε μια σειρά αποτελεσματικών αντιμέτρων.· Βήμα 6: Υλοποιείστε αυτοματισμούς
Βρείτε τρόπους να αυτοματοποιήσετε την ανάλυση και τη διαχείριση μεγάλου όγκου δεδομένων, τα οποία προέρχονται από πολλές διαφορετικές πηγές.Μπορείτε να κατεβάσετε αντίγραφα (PDF) της μελέτης “Getting Ahead of Advanced Threats: Achieving Intelligence-driven Information Security,” από την ηλεκτρονική διεύθυνση http://www.RSA.com/securityforinnovation.
Πηγή: http://t3mag.gr/
Το να αναρτούμε σε Twitter και Facebook, αποτελεί ένα μέρος της καθημερινότητας των περισσοτέρων από μας, ωστόσο, περισσότερο από το ήμισυ των χρηστών γνωρίζει ότι ενδεχομένως να παραβιάζει νόμους που θα μπορούσαν να προκαλέσουν τις ποινές φυλάκισης.
Μια μελέτη που διενεργήθηκε από μία online συμβουλευτική εταιρεία, την knowthenet.org.uk, διαπίστωσε ένα ανησυχητικό μεγάλο αριθμό νέων οι οποίοι δεν είχαν καμία ιδέα για το πως το σερφάρισμα θα μπορούσε να αποτελέσει καταπάτηση των πνευματικών δικαιωμάτων ή της ιδιωτικής ζωής, δυσφημιστικών παρατηρήσεων ή ακόμα και υποκίνηση ταραχών.
Η έρευνα έρχεται μετά την φυλάκιση 4 ετών δύο ατόμων , μετά την προσπάθεια υποκίνησης ταραχών από το Facebook αυτό το καλοκαίρι. Οι Jordan Blackshaw και Perry Sutcliffe-Keenan, από το Cheshire, έλαβαν την ποινή, παρόλο που ποτέ δεν πραγματοποιήθηκε κανένα είδος ταραχής.
Η έρευνα, στην οποία συμμετείχαν 2.000 νέοι ηλικίας 14 έως 21, διαπίστωσαν επίσης, ότι το 67% μεταφόρτωνε υλικό στο διαδίκτυο, όπως φωτογραφίες και στίχους από τραγούδια, τα οποία όμως από την άλλη προστατεύονται από νόμους περί πνευματικών δικαιωμάτων.
Όταν πληροφορούνταν ότι σε πολλές περιπτώσεις είναι παράνομη η μεταφόρτωση ενός βίντεο από κάποια συναυλία στο YouTube, για παράδειγμα, πολλοί απάντησαν ότι ποτέ δεν είχαν αναλογιστεί κάτι τέτοιο όταν κινηματογραφούσαν συναυλίες και μετά τις ανέβαζαν στο διαδίκτυο.
Πηγή: http://techit.gr/
Μια μελέτη που διενεργήθηκε από μία online συμβουλευτική εταιρεία, την knowthenet.org.uk, διαπίστωσε ένα ανησυχητικό μεγάλο αριθμό νέων οι οποίοι δεν είχαν καμία ιδέα για το πως το σερφάρισμα θα μπορούσε να αποτελέσει καταπάτηση των πνευματικών δικαιωμάτων ή της ιδιωτικής ζωής, δυσφημιστικών παρατηρήσεων ή ακόμα και υποκίνηση ταραχών.
Η έρευνα έρχεται μετά την φυλάκιση 4 ετών δύο ατόμων , μετά την προσπάθεια υποκίνησης ταραχών από το Facebook αυτό το καλοκαίρι. Οι Jordan Blackshaw και Perry Sutcliffe-Keenan, από το Cheshire, έλαβαν την ποινή, παρόλο που ποτέ δεν πραγματοποιήθηκε κανένα είδος ταραχής.
Η έρευνα, στην οποία συμμετείχαν 2.000 νέοι ηλικίας 14 έως 21, διαπίστωσαν επίσης, ότι το 67% μεταφόρτωνε υλικό στο διαδίκτυο, όπως φωτογραφίες και στίχους από τραγούδια, τα οποία όμως από την άλλη προστατεύονται από νόμους περί πνευματικών δικαιωμάτων.
Όταν πληροφορούνταν ότι σε πολλές περιπτώσεις είναι παράνομη η μεταφόρτωση ενός βίντεο από κάποια συναυλία στο YouTube, για παράδειγμα, πολλοί απάντησαν ότι ποτέ δεν είχαν αναλογιστεί κάτι τέτοιο όταν κινηματογραφούσαν συναυλίες και μετά τις ανέβαζαν στο διαδίκτυο.
Πηγή: http://techit.gr/
Απαντώντας στη μεγάλη ανάγκη των χρηστών του Facebook να γνωρίσουν τους τρόπους με τους οποίους μπορούν να χρησιμοποιούν τον ιστοχώρο με ασφάλεια αποφεύγοντας τους πιθανούς κινδύνους, η δράση Saferinternet.gr δημιούργησε αναλυτικό 48-σέλιδο οδηγό, ενημερώνοντας για τους τρόπους με τους οποίους μπορούμε να ελέγχουμε και να ρυθμίζουμε την πρόσβαση στα δεδομένα μας μέσα από τις οθόνες του Facebook.
Ο οδηγός αφορά στη νέα μορφή του προφίλ – το χρονολόγιο – που σύντομα θα έχουν όλοι οι λογαριασμοί του Facebook, καθώς και στις νέες ρυθμίσεις του λογαριασμού και του απορρήτου μας. Δίδονται απλές οδηγίες χρησιμοποιώντας τις οθόνες του ιστοχώρου, αναδεικνύοντας με αυτό τον τρόπο τις ρυθμίσεις και τις δυνατότητες ασφαλούς χρήσης. Ειδικότερα, ο οδηγός ενημερώνει για τα εξής σημαντικά θέματα:
Ο οδηγός δημιουργήθηκε σε συνεργασία με την Ευρωπαϊκή έδρα του Facebook στην Ιρλανδία. Είναι προσβάσιμος σε ηλεκτρονική μορφή στον ιστοχώρο του Saferinternet.gr (θεματική "Υλικό"): http://www.saferinternet.gr/index.php?parentobjId=Page15.
Ο οδηγός αφορά στη νέα μορφή του προφίλ – το χρονολόγιο – που σύντομα θα έχουν όλοι οι λογαριασμοί του Facebook, καθώς και στις νέες ρυθμίσεις του λογαριασμού και του απορρήτου μας. Δίδονται απλές οδηγίες χρησιμοποιώντας τις οθόνες του ιστοχώρου, αναδεικνύοντας με αυτό τον τρόπο τις ρυθμίσεις και τις δυνατότητες ασφαλούς χρήσης. Ειδικότερα, ο οδηγός ενημερώνει για τα εξής σημαντικά θέματα:
- Η κατανόηση της πολιτικής απορρήτου και των όρων χρήσης (privacy και terms) ως το πρώτο και πολύ σημαντικό βήμα κατά την εγγραφή μας.
- Η σημασία της δημοσίευσης προσωπικών στοιχείων με σύνεση κατά την εγγραφή μας στο Facebook.
- Πώς μπορούμε να ρυθμίσουμε και να ασφαλίσουμε το λογαριασμό μας από ενέργειες παραβίασης ή υποκλοπής.
- Το χρονολόγιο και ο τοίχος μας: πώς μπορούμε να περιορίζουμε την πρόσβαση στα προσωπικά μας στοιχεία και να ελέγχουμε πώς εμφανίζεται το χρονολόγιό μας προς άλλους χρήστες του Facebook, πώς μπορούμε να κρατάμε τον έλεγχο των κοινοποιήσεών μας, και πόσο σημαντικό είναι να γνωρίζουμε τις ρυθμίσεις απορρήτου.
- Οι φίλοι μας στο Facebook – φίλοι ή … γνωστοί «άγνωστοι»; Πώς δημιουργούμε επιμέρους λίστες με συγκεκριμένες επαφές, πώς προστατεύουμε τους φίλους μας από τα ανεπιθύμητα βλέμματα, πώς αφαιρούμε άτομα που δε θέλουμε να βρίσκονται πια στη λίστα των φίλων μας, πώς μπορούμε (και πρέπει να) μπλοκάρουμε προβληματικές επαφές. Επιπλέον, επισημαίνεται η λειτουργία ανάδειξης των κοινών δεδομένων μεταξύ δύο χρηστών ως άλλο ένα σημείο προστασίας της ιδιωτικότητας που πρέπει να προσεχτεί.
- Αναζήτηση - ποιον μπορούμε να βρούμε και ποιος μπορεί να μας βρει: πώς αναζητούμε «φίλους», πώς ρυθμίζουμε ποιος θα μπορεί να μας βρει μέσα από το Facebook, πώς αποφασίζουμε εάν το χρονολόγιό μας θα μπορεί να βρεθεί μέσω δημόσιων μηχανών αναζήτησης.
- Προστατεύουμε τις φωτογραφίες μας από ανεπιθύμητα βλέμματα: ενημερωνόμαστε για τη σημασία της προστασίας φωτογραφιών και βίντεο, σεβόμενοι το δικαίωμα κάθε ατόμου επάνω στις δικές του δημοσιεύσεις και φωτογραφίες.
- Εφαρμογές: πώς μπορούμε να εγκαταστήσουμε / απεγκαταστήσουμε μια εφαρμογή, πώς μπορούμε να αναφέρουμε μια εφαρμογή, πώς περιορίζουμε τη λίστα των ατόμων που θα μαθαίνουν τι κάνουμε στις εφαρμογές. Επίσης, αναδεικνύεται η σημασία της γνώσης των τρόπων που οι εφαρμογές μπορούν να αποκτήσουν πρόσβαση σε δεδομένα μας μέσω των φίλων μας, καθώς και τι πρέπει να προσέχουμε όταν χρησιμοποιούμε τη λειτουργία «Μου αρέσει!».
- Πώς μπορούμε να απενεργοποιήσουμε ή να διαγράψουμε το λογαριασμό μας.
- Πώς μπορούμε να αποκλείσουμε ενοχλητικές επαφές & εφαρμογές, να ανακτήσουμε τον έλεγχο του λογαριασμού μας και να αναφέρουμε ανάρμοστη δραστηριότητα στο Facebook.
- Ο δεκάλογος της ασφαλούς χρήσης ιστοχώρων κοινωνικής δικτύωσης.
Ο οδηγός δημιουργήθηκε σε συνεργασία με την Ευρωπαϊκή έδρα του Facebook στην Ιρλανδία. Είναι προσβάσιμος σε ηλεκτρονική μορφή στον ιστοχώρο του Saferinternet.gr (θεματική "Υλικό"): http://www.saferinternet.gr/index.php?parentobjId=Page15.
Μόλις πρόσφατα ο οργανισμός FTC εξανάγκασε τη Facebook να επιδιορθώσει την πολιτική προστασίας των προσωπικών δεδομένων του χρήστη, ωστόσο, τα προβλήματα δεν έχουν σταματημό.
Ένα νέο κενό ασφαλείας, που αναφέρεται στο forum της ιστοσελίδας bodybuilding.com, επιτρέπει στον καθένα να δει φωτογραφίες από το προφίλ οποιουδήποτε, ακόμη και εάν δεν είναι φίλος του ή τις προστατεύει από τις ρυθμίσεις ασφαλείας.
Η διαδικασία είναι πολύ απλή και περιγράφεται αναλυτικά στο εν λόγω forum, και εν ολίγοις εκμεταλλεύεται τη δυνατότητα αναφοράς της φωτογραφίας προφίλ του χρήστη (ως πορνογραφική ή ανάρμοστη).
Για του λόγους το αληθές, η ιστοσελίδα ZDnet.com εμφανίζει στο σχετικό post της μια φωτογραφία από το προφίλ του Mark Zuckerberg, αλλά ταυτόχρονα αναφέρει πως ορισμένες φορές το τρικ δεν πέτυχε.
Όπως και να ‘χει, ακόμα ένα πρόβλημα θα απασχολήσει τους ιθύνοντες του κοινωνικού δικτύου, και ήδη εκπρόσωπος της εταιρίας έχει δηλώσει ότι δουλεύουν για την επιδιόρθωση του.
Πηγή: http://www.techgear.gr/
Ένα νέο κενό ασφαλείας, που αναφέρεται στο forum της ιστοσελίδας bodybuilding.com, επιτρέπει στον καθένα να δει φωτογραφίες από το προφίλ οποιουδήποτε, ακόμη και εάν δεν είναι φίλος του ή τις προστατεύει από τις ρυθμίσεις ασφαλείας.
Η διαδικασία είναι πολύ απλή και περιγράφεται αναλυτικά στο εν λόγω forum, και εν ολίγοις εκμεταλλεύεται τη δυνατότητα αναφοράς της φωτογραφίας προφίλ του χρήστη (ως πορνογραφική ή ανάρμοστη).
Για του λόγους το αληθές, η ιστοσελίδα ZDnet.com εμφανίζει στο σχετικό post της μια φωτογραφία από το προφίλ του Mark Zuckerberg, αλλά ταυτόχρονα αναφέρει πως ορισμένες φορές το τρικ δεν πέτυχε.
Όπως και να ‘χει, ακόμα ένα πρόβλημα θα απασχολήσει τους ιθύνοντες του κοινωνικού δικτύου, και ήδη εκπρόσωπος της εταιρίας έχει δηλώσει ότι δουλεύουν για την επιδιόρθωση του.
Πηγή: http://www.techgear.gr/
1. Πριν εγγραφούμε, διαβάζουμε τη πολιτική απορρήτου(privacy) και του όρους (terms)....
Αν δε ο
ιστοχώρος ενημερώνει ότι αφορά χρήστες μεγαλύτερης ηλικίας από τη δική μας, δεν κάνουμε
εγγραφή.
2. Κρατάμε κρυφό τον κωδικό πρόσβασης στο προφίλ μας.
3. Περιορίζουμε την πρόσβαση στο προφίλ μας.
4. Δεν ανεβάζουμε στο προφίλ μας φωτογραφίες όπου φαίνεται καθαρά η τοποθεσία στην οποία
βρισκόμαστε.
5. Αν δεχθούμε ένα προσβλητικό ή ανεπιθύμητο μήνυμα, το καταγγέλλουμε στη διεύθυνση που μας
παρέχει ο ιστοχώρος, π.χ. μέσω του Κέντρου Βοηθείας του «Help Center».
6. Δεν ανεβάσουμε στοιχεία που θα μας έφερναν σε δύσκολη θέση.
7. Ακόμα και όταν διαγράψουμε το προφίλ σας πολλές πληροφορίες δεν αφαιρούνται και ενδέχεται
να τις βρούμε και αλλού στο Διαδίκτυο.
8. Οι εφαρμογές (παιχνίδια, κουίζ, κ.λπ.) δεν υπόκεινται πάντα στην πολιτική απορρήτου της
ιστοσελίδας και επομένως μπορούν να διαχειριστούν τα προσωπικά μας δεδομένα διαφορετικά.
9. Είμαστε επιφυλακτικοί με τους εικονικούς φίλους καθώς στους εικονικούς κόσμους είναι εύκολο να
δημιουργήσει κανείς μια «ψεύτικη ταυτότητα» και να παραπλανήσει άλλους χρήστες.
10. Από τη στιγμή που δημιουργούμε το εικονικό μας προφίλ θα πρέπει να πάμε στο μενού των
ρυθμίσεων απορρήτου για τη διαχείριση των προσωπικών σας δεδομένων (συνηθέστερα θα το
βρούμε στα αγγλικά ως privacy settings) και να αλλάξουμε τις προεπιλεγμένες ρυθμίσεις. Στο μενού
αυτό μπορούμε, μεταξύ άλλων, και ανάλογα με τον ιστοχώρο:
�� Να επιλέξουμε αν οι επισκέπτες του προφίλ σας μπορούν να δουν αν είμαστε online ή όχι.
�� Να καθορίσουμε ποιοι θα μπορούν να βλέπουν το εικονικό μας προφίλ και τις πληροφορίες
που αναρτούμε.
�� Να μπλοκάρουμε την πρόσβαση συγκεκριμένων ατόμων στο προφίλ μας.
�� Να ρυθμίσουμε από ποιους χρήστες μπορούμε να λαμβάνουμε προσωπικά μηνύματα και
σχόλια.
�� Να ρυθμίσουμε αν θα εμφανίζεται το προφίλ μας στα αποτελέσματα αναζήτησης μέσω της
ιστοσελίδας και ποιοι θα μπορούν να μας στέλνουν αιτήματα φιλίας.
Πηγή: http://topeiraxtiri.blogspot.com/
Αν δε ο
ιστοχώρος ενημερώνει ότι αφορά χρήστες μεγαλύτερης ηλικίας από τη δική μας, δεν κάνουμε
εγγραφή.
2. Κρατάμε κρυφό τον κωδικό πρόσβασης στο προφίλ μας.
3. Περιορίζουμε την πρόσβαση στο προφίλ μας.
4. Δεν ανεβάζουμε στο προφίλ μας φωτογραφίες όπου φαίνεται καθαρά η τοποθεσία στην οποία
βρισκόμαστε.
5. Αν δεχθούμε ένα προσβλητικό ή ανεπιθύμητο μήνυμα, το καταγγέλλουμε στη διεύθυνση που μας
παρέχει ο ιστοχώρος, π.χ. μέσω του Κέντρου Βοηθείας του «Help Center».
6. Δεν ανεβάσουμε στοιχεία που θα μας έφερναν σε δύσκολη θέση.
7. Ακόμα και όταν διαγράψουμε το προφίλ σας πολλές πληροφορίες δεν αφαιρούνται και ενδέχεται
να τις βρούμε και αλλού στο Διαδίκτυο.
8. Οι εφαρμογές (παιχνίδια, κουίζ, κ.λπ.) δεν υπόκεινται πάντα στην πολιτική απορρήτου της
ιστοσελίδας και επομένως μπορούν να διαχειριστούν τα προσωπικά μας δεδομένα διαφορετικά.
9. Είμαστε επιφυλακτικοί με τους εικονικούς φίλους καθώς στους εικονικούς κόσμους είναι εύκολο να
δημιουργήσει κανείς μια «ψεύτικη ταυτότητα» και να παραπλανήσει άλλους χρήστες.
10. Από τη στιγμή που δημιουργούμε το εικονικό μας προφίλ θα πρέπει να πάμε στο μενού των
ρυθμίσεων απορρήτου για τη διαχείριση των προσωπικών σας δεδομένων (συνηθέστερα θα το
βρούμε στα αγγλικά ως privacy settings) και να αλλάξουμε τις προεπιλεγμένες ρυθμίσεις. Στο μενού
αυτό μπορούμε, μεταξύ άλλων, και ανάλογα με τον ιστοχώρο:
�� Να επιλέξουμε αν οι επισκέπτες του προφίλ σας μπορούν να δουν αν είμαστε online ή όχι.
�� Να καθορίσουμε ποιοι θα μπορούν να βλέπουν το εικονικό μας προφίλ και τις πληροφορίες
που αναρτούμε.
�� Να μπλοκάρουμε την πρόσβαση συγκεκριμένων ατόμων στο προφίλ μας.
�� Να ρυθμίσουμε από ποιους χρήστες μπορούμε να λαμβάνουμε προσωπικά μηνύματα και
σχόλια.
�� Να ρυθμίσουμε αν θα εμφανίζεται το προφίλ μας στα αποτελέσματα αναζήτησης μέσω της
ιστοσελίδας και ποιοι θα μπορούν να μας στέλνουν αιτήματα φιλίας.
Πηγή: http://topeiraxtiri.blogspot.com/
Προσοχή!!!
Νέος ιός στο facebook, «επιτίθεται» με ύπουλο τρόπο στον υπολογιστή σας.
Η εμφάνιση του έγινε πριν λίγες μέρες και εξέθεσε για άλλη μια φορά την ασφάλεια του δημοφιλέστερου site κοινωνικής δικτύωσης.
Αν λοιπόν σας εμφανιστεί στο chat από κάποιον φίλο σας «hi» και μετά ένα link, στο οποίο δήθεν σας παραπέμπει ο φίλος σας, μην «ψαρώσετε»!
Αγνοήστε το, γιατί το μήνυμα δεν είναι τόσο αθώο όσο φαίνεται…Οι συνέπειες θα είναι δραματικές για το pc σας.