Digital sikkerhed
I teknologiens tidsalder kan det være svært at følge med. Vi bliver konstant oversvømmet af information, og de konstante meddelelser, nyhedshistorier og beskeder kan påvirke vores generelle velbefindende og skabe stress i vores liv. Der er dog noget andet, der kan påvirke vores stressniveauer – databrud, der kan føre til stjålne kreditkort, personlige oplysninger og endda forskellige former for identitetstyveri. Ifølge healthitsecurity.com, så sundhedssektoren 15 millioner patientjournaler kompromitteret alene i 2018. Men lige halvvejs gennem 2019 var estimatet tættere på 25 mio. 
Tidligere i 2019 afslørede Securities and Exchange Commission (SEC), at American Medical Collection Agency (AMCA) blev hacket i otte måneder mellem 1. august 2018 og 30. marts 2019. Dette omfattede databrud fra seks forskellige enheder, herunder 12 mio. patientjournaler fra Quest Diagnostics og op til 25 millioner mennesker i alt. Mens Equifax brud rammer nyhederne, gør brud som dette ofte ikke.
Så hvorfor fortsætter dette med at ske? En af grundene er simpelthen nem adgang i en ikke-teknologisk kyndig forbrugerbaseret økonomi.
I disse dage har vi alle en mini-pc i lommen. Den lille computer gemmer en stor del af vores liv, inklusive fotos, dokumenter, personlige bank- og sundhedsoplysninger. Vi har alle modtaget e-mails om, at vores data er blevet brudt af hackere, der brød ind på servere hos en stor virksomhed. Vi har alle klikket på knappen "Jeg accepterer" på et websted uden at læse vilkårene, og vi har alle fået vist en uhyggelig annonce for noget, vi lige søgte efter eller talte om.
Vi har alle givet apps adgang til vores telefons funktionalitet og registreringer til gengæld for en bedre oplevelse. Men hvad betyder disse ting egentlig?
Lad os starte med, hvad din telefon og personlige data. Din nuværende telefon er sandsynligvis mere kraftfuld end den pc, du brugte for 10 år siden. Den er hurtigere, mere kortfattet og kan endda have mere lagerplads end den typiske arbejdsstation fra 2000'erne. Din telefon følger også med dig overalt. Og mens den er med dig, har den funktioner, der kører 24/7. Disse funktioner indsamler data for at hjælpe dig med at få en bedre daglig oplevelse. De hjælper dig med at styre aftentrafikken, giver anvisninger til det program, du ser i aften, bestiller dagligvarer, sender en sms, sender e-mails, ser en film, lytter til musik og gør næsten alt, hvad du kan komme i tanke om. Det er ting, der har gjort vores hverdag meget lettere.
Data kommer dog med en ulempe. Alle de samme data, der indsamles, og som kan hjælpe dig, bliver også brugt til at drage fordel af dig og i nogle tilfælde profilere dig. Hver gang vi accepterer vilkårene for en app eller et websted, er der stor sandsynlighed for, at vi accepterer, at de data, vi indsender, sendes til andre virksomheder, der henter de nævnte data. Mange af disse datahamstringsvirksomheder sender derefter disse data tilbage til annoncører, så andre virksomheder til gengæld kan tjene penge på dig ved at vise dig annoncer. Vi har alle set det... Vi har en samtale, eller surfer på nettet eller sender sms'er om noget, og så åbner vi en social medie-app og boomer! Der er en annonce for det, du lige talte om. Uhyggelig.
Men disse er alle automatiserede processer. Faktisk er disse den allertidligste form for kunstig intelligens, der er blevet brugt af masserne. Disse komplekse og adaptive læringssystemer, som er kendt som algoritmer for de fleste mennesker, er primitiv kunstig intelligens, som opfanger dig, hvad du har gang i, og lærer, hvordan du bedre interagerer med dig. Der er ingen, der sidder og kontrollerer dine data i hånden eller vælger dig ud af datapuljen. For alle hensigter og formål kunne de virksomheder, der udvinder dine data, ikke være ligeglade med dig. Deres mål er at informere en anden om, hvorfor du og så mange mennesker kan lide dig, gør de ting, du gør. Det betyder dog ikke, at disse virksomheder ikke overtræder dine personlige grænser.
Tag for eksempel Cambridge Analytica (CA). Nu kendt som virksomheden involveret i datamining under det amerikanske valg i 2016 og Brexit. CA ses bredt som den enhed, der hjalp med at påvirke dele af vælgerne ved at målrette mod demografi, der mest sandsynligt ville reagere på specifikke politiske kampagner (rigtige eller falske), og derefter stemme baseret på deres egen bekræftelsesbias. Og det ser ud til at have fungeret godt. De er ikke den eneste virksomhed – de har siden omdannet og reformeret som en anden enhed – der er tusindvis af lignende virksomheder, der i det stille arbejder på at forudsige nichebegivenheder, brugen af produkter eller hvordan de kan påvirke dit indkøb, din stemmeafgivning og andre private handlinger i fremtiden. De deler alle data, og i mange tilfælde har de allerede din tilladelse.
Disse data indsamles nemmest på din telefon, som er det, du bruger det meste af tiden. Men dataindsamlingerne stopper ikke der. De er ude efter alt, og dine private data er ikke meget sikrere på din typiske pc/desktop internet. Tidligere i dette indlæg talte vi om American Medical Collection Agency-hack, som fandt sted over otte måneder. Dette inkluderede laboratorie-/diagnostiske data fra både LabCorp og Quest. Den information er vigtig for en datatyv. Ikke alene er dit SSN og medicinske journaler værdifulde, men tanken om, at de kan holdes som gidsler, er værdifulde for afpresning. AMCA offentliggjorde bestemt ikke denne begivenhed, og det ser ud til, at mange brugere aldrig ville vide det, hvis det ikke havde været for SEC at afsløre faktureringsoplysninger. Dine browsere er fyldt med trackere og annoncevisningssoftware, som også er påtrængende, og som også indsamler datapunkter om dine webvaner. Nogle af disse sender kritiske data til tyve, som så bruges til at finde en svaghed, hvor de kan komme ind i systemet og stjæle information. Andre oplysninger kan omfatte data om dine indkøbsvaner, din bankforretning og egentlig næsten alt, hvad du foretager dig på nettet. Vi har ikke engang ridset overfladen af dette emne, inklusive Snowden-filerne fra 2012, som viser den anden side af denne samling – regeringen, der spionerer på sine allierede og enkeltpersoner. Dette er et emne, der er bedst til et andet indlæg.
Heldigvis er der nogle måder, hvorpå du kan hjælpe med at beskytte dit velvære, holde dit stressniveau lavere og holde dine data sikrere online. Her er et par hurtige tips til at hjælpe os alle med at vade gennem denne nye bølge af dataindsamling.
Bloker annoncer – Dette bør være en topprioritet for alle desktop- og mobilbrugere – Ublock og HTTPS Everywhere er dine bedste venner. Disse apps er afgørende for web-browsing. De vil dræbe annoncer på alt, hvad du bruger (undtagen nogle mobilapps) og blokerer også trackere, der kontrollerer og deler dine oplysninger. HTTPS Everywhere vil tvinge sikre forbindelser til dine browsere, hvilket vil hjælpe med at forhindre uønskede angribere. Dette er det bedste trin, du kan tage for at kontrollere, hvem der får dine data.
Læs vilkårene – Ja, det er ikke sjovt. Ingen ønsker at læse juridisk, og de fleste af os er hurtige til bare at klikke på accept og gå videre. Men hvis du overhovedet er bekymret for, hvad der sker med dine data... Så bør du læse vilkårene. Det vil normalt være tydeligt markeret med, hvad/hvordan dine oplysninger administreres/opsamles/gemmes og deles.
Brug værktøjer til adgangskodeadministration – Mange sygeforsikringsselskaber vil tilbyde faktor to-godkendelse på deres hjemmesider/mobilapps. Det betyder, at du bruger to former for "ID" for at komme ind på webstedet. Typisk er dette et telefonnummer, yderligere e-mail osv. Mange browsere har nu adgangskodeværktøjer, gør god brug af dem. Genbrug ikke adgangskoder, og brug ikke lette at hacke adgangskoder. Den mest almindelige adgangskode på planeten er adgangskode efterfulgt af 123456. Vær bedre end dette. Prøv også ikke at centrere dine adgangskoder om genstande, der kan findes om dig online (gader, du boede på, fødselsdatoer, betydningsfulde andre osv.)
Lær om dine digitale rettigheder - Vi er som samfund kritisk uinformerede om vores digitale rettigheder og privatlivsrettigheder. Hvis ordene "netneutralitet" ikke betyder noget for dig lige nu, så sæt det på din huskeliste for at ændre det. Tele- og kabeludbyderne kommer ikke til at komme i problemer for at overtræde dine rettigheder som individ. Kun gennem ordentlige politiske kanaler kan vi påvirke forandringer, der styrer industrien. Teknologiindustrien vil ikke overvåge sig selv.
https://www.eff.org/
https://www.aclu.org/issues/free-speech/internet-speech/what-net-neutrality
Hvis du ikke ved noget, eller du har brug for mere information, så brug Google! Hvis du vil bruge en søgemaskine, der ikke sporer din browsing, så brug DuckDuckGo! I sidste ende skal du være smart med dine oplysninger. Intet, ikke engang dine personlige helbredsoplysninger, er over sikkerhed. Tag de forholdsregler nu for at beskytte dig selv i fremtiden.