7 küberturvalisuse nõuannet suvepuhkuseks!

Põhjapoolkeral on parim puhkuste hooaeg ning mõnes riigis ei ole juuli ja august lihtsalt kuud, mil mõned inimesed võtavad mõned puhkepäevad, vaid pikemad perepuhkused, mis hõlmavad sageli nädalaid kodust eemal või teel.

Hea uudis on muidugi see, et kui olete viimase kahe aasta jooksul pidanud kodus töötama, olete tõenäoliselt kontorivälise küberturvalisusega paremini kursis kui kunagi varem.

Halb uudis on aga see, et kuigi kodus töötamine üldiselt pakub vähem "IT-varjupaik" kui töölt töötamine ja on seetõttu paljudele meist küberturvalisuse kohta palju õpetanud, mida me varem ei teadnud...

...teie koduvõrk pakub peaaegu kindlasti palju rohkem IT-varjualune, kui te teel olles saate, eriti kui lähete puhkusele, mille nautimist olete oodanud peaaegu kolm aastat!

Seetõttu otsustasime vastata kõige levinumatele reisiküsimustele, mille pärast inimesed [a] muretsevad selle asemel, et end enne teele asumist teavitada, või [b] ei mõtle üldse enne, kui on liiga hilja.

Siin sa oled – nautige, kuid reisige turvaliselt!

Q1. Kas peaksin enne teele asumist varukoopia tegema?

A1. Jah. Arvame, et reisimise ajal on suurem tõenäosus telefoni või sülearvuti kaotada või kahjustada (või, mis veelgi hullem, see varastatakse), kui kodus või kontoris töötades.

Pidage meeles lihtsat, kuid tõhusat Sophos Naked Security ütlust: "Ainus varukoopia, mida te kunagi kahetsete, on see, mida te ei teinud."

Enne teele asumist kõige usaldusväärsem varundamine tähendab ka seda, et saate oma seadmetesse laaditava digitaalse sisu koguse vähendada ja seega vähendada andmete hulka, mida peate võib-olla piiriületusel deklareerima või avaldama. (Vt Q3.)

Kasulik artikkel:

---

Q2. Kas ma peaksin oma sülearvuti ja mobiiltelefoni krüpteerima?

A2. Jah. Enamik kaasaegseid mobiiltelefone on eelkrüpteeritud, kuid krüpteerimine sõltub korraliku lukukoodi olemasolust, mida kasutatakse aluseks olevatele krüpteerimis- ja dekrüpteerimisvõtmetele juurdepääsuks.

Ärge leppige reisimiseks lihtsa lukukoodiga juhuks, kui satute kriisi ja arvate, et võite selle unustada.

Valige ilus ja pikk lukukood (soovitame vähemalt 10 numbrit ja me ei pea silmas 00000 00000 or 12345 12345) ja harjutage seda regulaarselt paar päeva enne lahkumist kasutama, kuni see jääb kergesti meelde.

Kasulik artikkel:

---

Q3. Kas ma peaksin muretsema riigipiiride ületamise pärast?

A3. Muretsemine ei vii teid kuhugi. Ärge muretsege, olge valmis.

Paljud piirikontrolliga riigid jätavad endale õiguse paluda teil sisenemise tingimusena oma elektroonilised seadmed avada ja lasta neil vaadata. Mõned riigid võivad isegi paluda teha nn a kohtuekspertiisi koopia, mis tähendab, et nad kopeerivad seadmest kõik sektorid, isegi need kettasektorid, mis sisaldavad teie varem kustutatud andmeid. (See võib võtta üsna kaua aega, mistõttu võib 10-minutilise piiriületuse muutuda mitmetunniseks viivituseks.)

Mõned riigid paluvad teil märkida mitte ainult oma koduse aadressi ja telefoninumbri, vaid ka oma e-posti ja sotsiaalmeedia aadressid.

Peaaegu kindlasti on teil õigus keelduda selliste üksikasjade esitamisest, kuid vastutasuks peaksite eeldama, et riik, kuhu proovite siseneda, keeldub teid vastu võtmast – see on suures osas "Minu köök, minu reeglid" juhtum.

Seega valmistage end enne minekut ette, kontrollides sisenemistingimusi kõikjal, kuhu plaanite minna. Kui teile tingimused ei meeldi, siis ärge minge sinna või ärge võtke kaasa kõiki oma elektroonikaseadmeid või kõiki andmeid.

Kasulik artikkel:

---

Q4. Kas peaksin kasutama avalikku WiFi-ühendust, kui olen teel?

A4. Kui sa tahad. Avaliku Wi-Fi ohud on sageli liialdatud ja neid saab suures osas vältida, kui kasutate korralikult krüpteeritud rakendusi ja kui kasutate ainult veebisaite, mille URL-id algavad https://, lühend sõnadest "turvaline HTTP". See šifreerib andmed enne, kui need teie sülearvutist või telefonist lahkuvad, ja (teoreetiliselt) dešifreerib need alles pärast teise otsa jõudmist. Vahepeal olevad arvutid ei saa hõlpsalt edasi-tagasi liikuvaid andmeid pealt nuhkida ega hiilivalt muuta.

Kui aga külastate külastatavas riigis teenuseid, mis nõuavad spetsiaalse digitaalse sertifikaadi installimist (nt "turvalisuse või regulatiivsetel põhjustel"), tähendab see peaaegu kindlasti teie sirvimist võimalik saada luurele seal viibimise ajal ja isegi pärast koju naasmist.

Kui teile ei meeldi avalikku WiFi-ühendust kasutada, kaaluge külastuse ajaks kohaliku SIM-kaardi ostmist ettemakstud andmesidepaketiga. Kuid pidage meeles, et enamik riike nõuab oma telefonipakkujatelt nö seaduslik pealtkuulamine mugavusi, nii et mobiilse andmeside pakett ei ole anonüümne ainult seetõttu, et ostsite lähikauplusest põletiga SIM-kaardi.

Kasulik taustteave:

---

K5. Kas ma peaksin kasutama kioskarvuteid lennujaamades või hotellides?

A5. Ei. Soovitame tungivalt seda mitte teha, välja arvatud juhul, kui te ei saa seda vältida. (Kui see on vältimatu, piirake oma sisselogimisi ja seda, kui palju andmeid avaldate. Näiteks kui peate enne lennujaama lahkumist pardakaardi printimiseks kasutama hotellikioski arvutit, ärge kontrollige oma Facebooki konto samal ajal!)

Kioskite probleem ei seisne ainult selles, et peate usaldama neid haldavat ettevõtet, nt hotelli või lennujaama operaatorit, ja kõiki neid teenindavaid tehnilisi inimesi, vaid ka kõiki teisi, kes on neid kioskite arvuteid enne teid kasutanud ja võinud nendesse sekkuda. .

Erinevalt häkitud WiFi-pääsupunktist, mis suudab teie ja sihtkoha vahel ainult andmeid (loodetavasti krüpteeritud) nuusutada, võib häkitud kioskiarvutil olla piiramatu juurdepääs kõigile teie saadavatele ja vastuvõetavatele andmetele. perioodil, mil see on krüptimata, võib jälgida iga teie sisestatud klahvivajutust, teha ekraanipilte kõigest, mida teete, ja säilitada täpse koopia kõigest, mida prindite.

Kasulik taustteave (alates 2010):

---

K6. Aga nuhkkaamerad hotellitubades ja Airbnbs?

A6. Saame sellele osaliselt vastata, kuid mitte sellise lihtsuse ja täpsusega, mis teile ilmselt meeldiks.

Kahjuks on külaliste ruumidesse peidetud nuhkkaamerad reaalne asi ja pandeemiaeelsel 2019. aastal kirjutasime kolmest erinevast juhtumist, kus külalised leidsid oma tubadest “piiluvad Tomi” kaamerad: talutöö hostel Austraalias; juures an Airbnb maja Iirimaal; ja a Lõuna-Korea hotell. (Esimesel ja viimasel juhul on meil hea meel tõdeda, et kurjategijad arreteeriti ja neile esitati süüdistus.)

Mõnikord on peidetud kaameraid üsna lihtne märgata, kui oma tuba või ruume hoolikalt läbi otsida. Kuid nuhkkaamerad võivad olla piisavalt väikesed, et peita end peaaegu kõikjal, ja neid ei kuvata alati kinnisvara avalikus WiFi-võrgus.

Kahjuks tähendab see seda mitte spioonikaamera leidmine ei tähenda, et seda pole.

Kõik, mida saame nõustada, on see:

• Otsige ilmseid peidukohti. Uudishimulikult paigutatud kellad, dubleerivad suitsuandurid, elektroonilised seadmed, kus neid ei vajata, märgid ventilatsiooniavadesse surutud digitaalseadmetest ja nii edasi.
• Kui leiate selle, pildistage seda, ja pildistage ka vara, et näidata, et te ei ole tekitanud kahju, mida süüdlane saaks kasutada vabandusena või vastuhagina.
• Hoidke riided seljas ja lahkuge majast kui sa saad.
• Teatage juhtunust kohalikku politseisse ja hotelli või rendiagendi peakontorisse.

Paroolide või lukukoodide sisestamisel salvestamise ohu vähendamiseks kaitske oma klaviatuur või telefon kriitiliste andmete sisestamisel alati, kui viibite kohtades, mida te täielikult ei usalda, täpselt nagu teete (või peaksite tegema) pangaautomaati kasutades. (sularahaautomaat) või poe makseterminal.

Kasulik artikkel:

Õpetusvideo:

---

K7. Mis siis, kui tahan oma töö sülearvuti kaasa võtta?

A7. Me ei saa sellele vastata. Ainult teie töö saab, seega on lihtne vastus: "Küsi."

Kui nad ütlevad "Ei", on see nii. Jäta see maha, võib-olla isegi tööl luku taha.

Kui nad ütlevad "Jah", küsivad nad tõenäoliselt, kuhu lähete, ja jagavad seejärel nõu (või konkreetseid nõudeid) valitud sihtkoha kohta.

Võtke nende nõu. Lõppude lõpuks, kui ettevõte arvab, et tema andmed võivad teie külastatavas riigis olla täiendavas ohus, on peaaegu kindlasti ka teie isikuandmed täiendavas ohus. Niisiis, suhtuge töönõuannetesse kui kasu, mitte kui takistust!

---

Alumine rida

Lühidalt, lõbutsege, kuid ärge võtke kaasa rohkem seadmeid ega andmeid, kui vajate, lugege enne teele asumist oma sihtkoha privaatsus- ja jälgimisreegleid ning olge isikuandmete sisestamisel teadlik ümbritsevast.

Pidage meeles:  Kui kahtled/ära anna välja.

Ja:  Kui teie elu on teie telefonis / miks mitte jätta see koju?

Odava telefoni ostmine, mis on teie puhkuseks piisavalt hea, võib lõpuks maksta vähem kui esimene voor rannaäärseid kokteile, mida ootate kohale jõudes…

---

Peamine pilt Copocabana rand tänu Bisonlux Flickris, all a CC BY 2.0 litsentsi.

---