建议、员工精选、揭秘等等。让我们来帮助你。
发布于2020年11月18日
通常情况下,情况是这样的:你的收件箱里收到一封主题为“请重置您的密码”、“我们致力于您的安全”或“数据泄露通知”的电子邮件。里面是一封道歉信,接着是一句承诺,公司“非常重视安全”。然后呢?一份列出了公司丢失的所有类型个人数据的清单。
接下来你应该怎么做?尽管每次数据泄露都有所不同,但你之后应该采取的步骤大致相同。
大多数州要求受影响的公司在数据泄露事件发生时通知你,但这些通知往往很晦涩。它们的目的是告诉你发生了什么以及它可能对你产生的影响,但通常它们很难理解,也没有提供有用的信息。至少,你需要知道某人以某种方式访问了公司的数据,可能(或肯定)包括你的数据,并且窃取了这些数据,这些数据现在可能在暗网上出售。要了解这些数据可能如何被用来对付你,可以查看我们的身份盗窃保护服务指南。
在收到有关此类事件影响到你的某个账户的通知后,花一点时间阅读数据泄露的详细信息,了解包括了哪些个人数据。注意泄露的日期,有时公司需要数月时间向客户披露这些事件的详细信息。你还可以通过在独立网站Have I Been Pwned?上搜索你的电子邮件地址来验证你的信息是否包含在泄露中,该网站记录了泄露事件,帮助人们了解这些事件。
最重要的是,你需要知道登录凭据(包括用户名、电子邮件地址或密码)、财务信息(包括银行账号或信用卡详细信息)或社会安全号码是否在被盗数据中。一旦你获得了这些信息,就可以采取积极的措施。
无论登录凭据是否包含在泄露中,通常最好更改密码。公司通常会提供有关密码如何加密、加盐或哈希的详细信息,但这些概念很复杂,尝试弄清楚威胁的严重程度可能会让人感到困惑。通常情况下,最好假设情况最糟,并在发生泄露后更改密码。
如果你重复使用密码,数据泄露可能使黑客能够访问你在每个使用该密码的网站上的账户。例如,如果你在亚马逊和Target.com上都使用密码“1234passwordpro”,而Target.com遭到黑客攻击,有人可能会尝试一种称为“凭证填充”的技术,以找到你在其他网站上使用该密码的情况。最终,他们会尝试在亚马逊上使用该密码,然后你将有两个受损的账户。
如果你还没有,建议设置一个密码管理器。密码管理器可以创建和存储唯一而复杂的密码,并在你使用的浏览器和手机中安装插件,以便轻松访问这些密码。有了密码管理器,每个登录都有自己独立的强密码,这些密码被软件保护,只需一个主密码即可访问。设置好后,密码管理器会在你登录网站时自动填充你的唯一密码,使你的账户更安全,登录更便捷。
你还应考虑通过应用程序或物理密钥在你的账户上设置双重认证。我们建议尽可能避免使用短信双重认证,因为它不够安全。 双重认证为您的登录添加了第二层安全保障:在输入用户名和密码后,您还需要通过应用程序中的代码或将密钥插入USB端口来验证您的身份。这样,即使有人知道您的密码,他们也无法在没有第二个因素的情况下登录您的账户。
有时,数据泄露涉及财务信息,包括信用卡号码或银行账户信息。您应尽快采取措施应对此类泄露。
首先,立即向银行报告可能存在的欺诈行为,并监控您的账单是否有异常支出。您的银行可能会取消您当前的卡,并为您发行一个新的卡号。如果您经常在网上购物,可以考虑通过像Privacy这样的服务使用一次性卡,或使用Apple Pay或Google Pay等功能,这些功能可以隐藏您的信用卡号码。这样,即使号码泄露,对于数据窃贼来说,要将您的银行账户中的资金全部取走或者刷爆信用卡是更困难的。
接下来,通过AnnualCreditReport.com申请您的免费信用报告。您的信用报告将显示以您的名义开设的任何新账户。您每年可以从三个机构中获得一份免费报告,因此如果您每四个月检查一次,您应该能够全年注意到任何潜在问题(由于COVID-19大流行期间欺诈行为增加,该网站目前允许您每周检查一次信用报告,直到2021年4月)。如果您不需要使用信用额度,考虑冻结信用额度,这将阻止除您之外的任何人以您的名义开设新账户。信用额度冻结有助于在欺诈发生之前阻止欺诈行为,因此无论您的财务信息是否包含在泄露中,这都是一个值得考虑的好选择。
如果您在网上活动一段时间,您可能已经收到了无数此类泄露的通知。它们不太可能很快停止,这就是为什么遵循良好的数字卫生习惯(包括使用密码管理器为不同的网站使用独特的密码和使用双重认证)可以帮助减轻此类泄露造成的大部分损害。此外,尽可能删除尽可能多的旧账户也是一个好主意。人们经常被迫注册新账户来使用某些他们随后忘记的随机服务,而拥有您数据的网站越多,您的数据就有越多的潜在泄露地点。公司并不总是可靠地保护您的信息,或者及时通知您,因此通常需要您保持警惕,捍卫您的安全和隐私。