Máte svoje dáta uložené v bezpečí? Aj to jedna z tém, ktoré rieši Svetový deň ochrany údajov
28. 01. 2022
Len málokto z nás vie, že v dnešný deň si pripomíname Svetový deň ochrany údajov, ktorý svoju históriu začal písať pred viac ako štyrmi desaťročiami. Dnes to bude presne 41 rokov, čo Rada Európy prijala dňa 28. januára dohovor č. 108, ktorý je prvým právne záväzným medzinárodným nástrojom na ochranu údajov. Zmyslom tohto dňa, ktorý je v zahraničí známy pod názvom Data Privacy day, je zvýšiť informovanosť a podporiť najlepšie postupy v oblasti ochrany súkromia a údajov.
Z pohľadu ochrany vlastného súkromia, je dnešný deň obzvlášť dôležitý, nielen pre samotné spoločnosti, ale aj koncových užívateľov, ktorí sú dennodenne vystavení nechcenému zbieraniu či zneužitiu osobných údajov bez toho, aby o tom v niektorých prípadoch vedeli.
Prevencia na prvom mieste
Jednotlivci by mali so svojimi údajmi narábať opatrne a pristupovať k ním veľmi citlivo. Pri surfovaní na internete, napríklad pri nákupoch na rôznych novovzniknutých či podivne vyzerajúcich e-shopoch, by mali zvážiť použitie svojich platobných či kreditných kariet. V prípade, že sa s uvedeným e-shopom stretli prvýkrát na základe prekliku z nejakého reklamného banneru, je vhodnejšie si pred nákupom prečítať recenzie a nepúšťať sa bezhlavo do zdanlivo výhodných akcií. Práve veľmi nízke ceny či výhodný luxusný tovar môže vzbudiť podozrenie, že sa jedná o podvod.
Pre čo najlepšie eliminovanie takýchto hrozieb je viacero dostupných nástrojov medzi, ktorými sa nachádza aj cloudové riešenie OnNet Security od Telekomu. Spomenutá služba funguje na princípe nepretržitého monitoringu užívateľského pripojenia k akýmkoľvek stránkam. V praxi to znamená, že ak sa užívateľ nechá zlákať napr. atraktívnou reklamou na banneri za účelom prekliku na danú stránku, systém na pozadí skontroluje, či nie je požadovaná doména alebo adresa klasifikovaná ako nebezpečná.
Také zabezpečenie dokáže užívateľov chrániť pred viacerými hrozbami súčasne, nielen zamedzením prístupu na infikovanú stránku, ale paralelne aj pred nainštalovaním škodlivého softwaru, prevzatím kontroly nad počítačom a pod.
Pozor na pohodlnosť, aj tá môže niekedy spôsobiť odtajnenie vlastných súkromných dát, napríklad pri inštalovaní nových aplikácií do mobilných zariadení alebo tabletov.
Mnohé aplikácie po nainštalovaní a ich počiatočnom spustení žiadajú o prístup k určitým osobným informáciám, ako je geografická poloha zariadenia, zoznam kontaktov, prístup k mikrofónu, kamere alebo fotoalbumu. Pri jednotlivých potvrdeniach, je vždy dobré zvážiť, či sú nevyhnutné pre samotných chod danej aplikácie a za predpokladu, že konkrétna aplikácia si nevyžaduje tieto prístupy pre plnohodnotné fungovanie, neodporúča sa ich povoliť.
Užívatelia by vždy mali myslieť, ktorá aplikácia dostane prístup k ich informáciám, a či sú relevantné pre služby, ktoré ponúkajú. Rovnako to platí aj pre aplikácie, ktoré už používatelia nepoužívajú alebo si ich len stiahli pre vyskúšanie.
Online vyhľadávanie s ochranou súkromia
Akákoľvek naša aktivita je sledovaná rôznymi systémami na webových stránkach, ktoré navštívime. Tie na pozadí zbierajú naše dáta v podobe cookies a vytvárajú na základe nich o nás digitálny obraz, ktorý slúži pre lepšie cielene obsahu, resp. reklamy.
Ak chcú užívatelia čiastočne zamedziť zberu dát tretími stranami, v prvom kroku je potrebné odhlásiť sa z rôznych služieb ako Google, Facebook a podobne. Tieto služby sa totiž na pozadí dozvedia veľa podrobností o správaní pri surfovaní o užívateľoch. V dôsledku toho môžu uchovávať súkromné informácie o vašom digitálnom odtlačku a môžu získať čoraz presnejšiu predstavu o identite konkrétneho užívateľa. Najjednoduchším riešením ako zabrániť zbieraniu dát, je automatické vymazanie ticho cookies, ktoré sa generujú počas surfovania. Na trhu existuje viacero pluginov/doplnkových aplikácii, ktoré sa dajú nainštalovať do samotných prehliadačov a automaticky zmažú naše cookies po opustení stránky.
Keď užívatelia používajú vyhľadávacie nástroje na internete, ako napríklad Google.com a podobne, zhromažďujú a ukladajú vaše vyhľadávacie dopyty. Vhodnou alternatívou je vyhľadávací nástroj startpage.com, ktorý má zabudovanú ochranu súkromia a nevyžaduje prihlásenie. Tento nástroj využíva výsledky vyhľadávania Google, no zároveň kladie dôraz na ochranu súkromia. Startpage.com neukladá žiadne informácie o používateľovi ani hľadané výrazy. Nastaví len potrebné súbory cookie pre sprístupnenie konkrétneho webu, ktoré sa vymažú ihneď po tom, ako prestanete stránku používať. Nezahŕňa žiadny kód dodávateľa tretej strany a sám zhromažďuje iba údaje potrebné pre interné štatistiky vo formáte, ktorý je úplne anonymný.
Voľné WiFi či Hotspoty, živná pôda pre podvody
Pri surfovaní cez verejné prístupové body, ktoré zväčša vysoko nezabezpečené, je dôležité byť takpovediac nedôverčivý. V tomto prípade platí, že podozrievavosť sa občas vypláca. Za predpokladu, že užívateľ nevie použiť vlastné dáta, napr. na dovolenke v zahraničí a nutne sa potrebuje dostať na internet, je vhodnejšie zvoliť pripojenie cez zabezpečený vzdialený prístup, známy tiež ako VPN, ktorý poskytne vysoký stupeň ochrany. V dnešnej dobe je k dispozícii viacero dostupných VPN riešení od platených až po neplatené, ktoré v každom smere poskytnú najvyšší stupeň ochrany, kedy ani verejná WiFi sieť už nebude robiť problémy.
Užívatelia, ktorí používajú Virtual Private Network, v skrátenej forme VPN, vedia, že na internet môžu využiť akúkoľvek dostupnú WiFi sieť, prostredníctvom, ktorej sa cez VPN rozhranie vytvorí šifrovaný tunel. Cez tento spojenie sa užívateľ napojí priamo na server VPN poskytovateľa a tak skryje svoju identitu pred potenciálnymi hrozbami, ktoré na neho môžu čakať pri surfovaní vo verejnej WiFi sieti.
Nie je cloud ako cloud, alebo kam uložiť bezpečne svoje dáta
Ukladanie údajov online, respektíve do cloudu, namiesto pevného disku šetrí nielen čas, peniaze, ale aj životné prostredie. Avšak v niektorých prípadoch so sebou prináša aj určité riziká či nevýhody. Pri voľbe cloudového partnera je vhodné zvážiť, kde sa nachádzajú dotyčné servre a akým spôsobom sú dáta šifrované. Podľa viacerých zdrojov jeden z najbežnejšie používaných cloudových riešení na svete Dropbox, ukladá dáta nešifrované na amerických serveroch. Iba prenos údajov sa vykonáva šifrovaním. Z tohto dôvodu sa toto riešenie neodporúča pre biznis zákazníkov, kvôli nedostatočnej ochrane uložených údajov. Pri výbere cloudového partnera treba vždy myslieť aj na legislatívu, koncové zabezpečenie, možnosť šifrovania dát a prípadne sa dopytovať, kde daná spoločnosť má svoje dátové centrum. V každej krajine totiž platia iné pravidlá a určite by žiadneho klienta nepotešilo, keby jeho citlivé, súkromné dáta, už neboli len jeho, ale stali sa dostupné aj pre iné zložky, len preto, že to legislatíva v danej krajine umožní. Miesto toho je vhodnejšie zvoliť na svoju prácu sofistikovanejšie riešenia od relevantných poskytovateľov cloudových služieb.
Nech sa pozrieme na otázku ochrany dát akokoľvek, vždy by sme mali myslieť na to, že akékoľvek dáta, ktoré sú naše, sú našim vlastníctvom a majú pre nás hodnotu zlata. Či je to fotka našich detí, domáceho miláčika alebo účtovná uzávierka, vždy treba k nej pristupovať rovnako, bezpečnosť musí byť vždy na prvom mieste.