מדריך הגנת הנתונים: הגנה, זכויות וטיפול עדכני

השורה התחתונה: הנתונים האישיים שלך עומדים בפני איומים מתמידים מתוכנות זדוניות, דיוג, הנדסה חברתית והתקפות על רשתות. סיסמאות חזקות, כלים ממוקדי גנת הנתונים ו-VPN המצפין את תנועתך יוצרים את הביטחון הבסיסי להגנה על המידע שלך באינטרנט.

הגנת הנתונים הפכה לאחד הנושאים החשובים ביותר בחיים הדיגיטליים. כל קניה באינטרנט, שאילתת חיפוש ופוסט במדיה חברתית מייצרים נתונים אישיים שחברות אוספות, מאחסנות ומשתפות. עבור אנשים רבים, השאלה פשוטה: מי שולט בנתונים שלי, וכיצד אני שומר עליהם?

הסיכונים אמיתיים. פושעי סייבר משתמשים בשיטות מתוחכמות כדי לגנוב נתונים אישיים, ועוד חברות לגיטימיות לעתים mishandle אותם. אך יש גם חדשות טובות. חוקי הגנת נתונים חזקים קיימים כעת בעשרות מדינות, וכלים מעשיים זמינים כדי לעזור לך להשתלוט. מדריך זה מכסה את האיומים הספציפיים על הנתונים האישיים שלך, החוקים שעוצבו כדי להגן על זכויותיך, ואת הצעדים הקונקרטיים שתוכל לנקוט כדי להגן על המידע שלך באינטרנט.

הערה: מדריך זה מתמקד בהגנת הנתונים האישיים מנקודת מבט של צרכן. אם אתה מחפש מידע על מסגרות ציות ארגוניות, חובות טיפול בנתונים בקורפוריטיביים, או היישום של GDPR לעסקים, בקר במדריך הגנת הנתונים שלנו במקום זאת.

מהי הגנת נתונים?

הגנת נתונים מתייחסת לזכותך לשלוט כיצד המידע האישי שלך נאסף, משמש, מאוחסן ומשותף. נתונים אישיים כוללים כל דבר שיכול לזהות אותך ישירות או בעקיפין: שמך, כתובת דוא”ל, מספר טלפון, כתובת פיזית, היסטוריית גלישה, רשומות קניות, נתוני מיקום וגם מידע ביומטרי כמו טביעות אצבע.

במונחים מעשיים, הגנת נתונים עונה על שלוש שאלות:

• מי אוסף את הנתונים שלך? אתרי אינטרנט, אפליקציות, מפרסמים, ספקי שירות אינטרנט (ISPs), וסוכנויות ממשלתיות אוספות מידע אישי.
• מה הם עושים עם זה? השימושים הנפוצים כוללים פרסום ממוקד, ניתוח, שיפור המוצר, ובמקרים מסוימים, מכירת נתונים לצדדים שלישיים.
• איזה שליטה יש לך? חוקי הגנת נתונים וכלים נותנים לך את היכולת לצפות, לשנות, למחוק ולהגביל גישה לנתונים שלך.

הפער בין מה שחברות אוספות לבין מה שמשתמשים מבינים לגבי אותה אוסף נשאר אחד מהאתגרים הגדולים ביותר בהגנת הנתונים הדיגיטליים, לפי הקרן האלקטרונית לחרויות אזרח (EFF). הגנת נתונים אינה זהה להגנת נתונים, העוסקת במסגרות ארגוניות וחוקיות שעסקים חייבים לעקוב. הגנת נתונים עוסקת בזכויותיך האישיות והבחירות שלך.

איומים על המידע האישי שלך

פושעי סייבר עושים שימוש במגוון רחב של טכניקות כדי לגשת לנתונים אישיים. הבנה כיצד כל איום פועל היא הצעד הראשון לכיוון הגנה כנגדו.

הנדסה חברתית

הנדסה חברתית היא קטגוריה של התקפות שבהן פושעים מטים אנשים לחשיפת מידע סודי. במקום ניצול של פגמים בתוכנה, התקפות אלה ניצול את הפסיכולוגיה האנושית.

כיצד זה עובד: תוקף עשוי להתחזות לנציג בנק, לשלוח ערעור צדקה מזויף, או ליצור תרחיש דחוף (כמו טענה שהחשבון שלך סומם) כדי להכריח אותך לשתף סיסמאות, מספרי חשבון או קודי אימות.

דוגמה מהעולם האמיתי: בשנת 2020, טוויטר חווה הפרה גדולה כאשר תוקפים השתמשו בהנדסה חברתית מבוססת טלפון כדי לשכנע עובדים לספק גישה לכלים פנימיים. התוקפים לאחר מכן החטיפו חשבונות בעלי פרופיל גבוה כולל אלה של ברק אובמה ואילון מאסק כדי לקדם הונאת מטבע קריפטוגרפי.

מניעה: אמת כל בקשה בלתי צפויה לנתונים אישיים על ידי יצירת קשר עם הארגון ישירות דרך ערוצים רשמיים. אל תעבור אתנון קודים סודיים או חד-פעמיים עם מישהו שיצר קשר איתך תחילה.

Malware

Malware היא תוכנה זדונית שעוצבה כדי לחדור להתקנים וגנוב נתונים, הצפנת קבצים לכופיה, או ניטור פעילות משתמש ללא הסכמה.

כיצד זה עובד: Malware בדרך כלל מגיעה דרך קבצים מצורפים לדוא”ל, אתרים עם פשע, או הורדות זיהומיות. לאחר התקנתו, היא יכולה להקליט מקישות מקלדת כדי ללכוד סיסמאות, להצפין את הקבצים שלך ולדרוש תשלום (ransomware), להפעיל את המצלמה או המיקרופון שלך, או להוציא מסמכים רגישים.

דוגמה מהעולם האמיתי: התקפת ransomware WannaCry משנת 2017 השפיעה על יותר מ-200,000 מחשבים ב-150 מדינות, הצפנת קבצי משתמשים וביקוש לתשלומי ביטקוין. בתי חולים, עסקים וסוכנויות ממשלתיות כולם הושפעו.

מניעה: שמור את מערכת ההפעלה והתוכנה שלך מעודכנים, הימנע מלחיצה על קישורים או קבצים מצורפים מחנים לא ידועים, והשתמש בתוכנת אנטיוירוס בעלת שם טוב. המדריך המוקדש שלנו מכסה סוגי malware וביטחון בפירוט.

ניוט דיוג

בעוד דיוג סטנדרטי משליך רשת רחבה, ניוט דיוג מטרח אנשים ספציפיים באמצעות מידע אישי שהתוקף כבר אסף.

כיצד זה עובד: תוקף חוקר אותך דרך מדיה חברתית, רשומות ציבוריות, או הפרות נתונים קודמות. הם לאחר מכן יוצרים הודעה מאוד מאופיינת אישית, לעתים קרובות לכאורה מגיעה מעמית, בוס או שירות מהימן, שמטעה אותך ללחוץ על קישור זדוני או לספק נתונים רגישים.

דוגמה מהעולם האמיתי: דוח משנת 2023 מ-Barracuda Networks גילה כי ניוט דיוג מהווה פחות מ-0.1% מכל התקפות הדוא”ל אך אחראי על 66% מכל ההפרות. ההתאמה אישית הופכת את התקפות אלה להרבה יותר יעילות מאשר דיוג כללי.

מניעה: היה חשוד כלפי כל דוא”ל המבקש פעולה דחופה, גם אם הוא לכאורה מגיע מאדם שאתה מכיר. אמת בקשות דרך ערוץ תקשורת נפרד. קרא את המדריך המפורט שלנו על התקפות דיוג למידע נוסף על אסטרטגיות הגנה.

התקפות רשת

רשתות Wi-Fi ציבוריות בבתי קפה, שדות תעופה ובתי מלון נוחות אך בטובות פנימיות כמוברות. תוקפים על אותה רשת יכולים ליירט העברות נתונים לא מוצפנות.

כיצד זה עובד: בהתקפת man-in-the-middle (MITM), האקר מצב את עצמו בין ההתקן שלך לנתב Wi-Fi. הם יכולים אז לנטר את פעילות הגלישה שלך, ללכוד אישורי כניסה, וגם להזריק תוכן זדוני לאתרים שאתה מבקר.

דוגמה מהעולם האמיתי: חוקרי אבטחה תיעדו כי רשתות נתב אדום המחקות רשתות לגיטימיות (המכונות התקפות “evil twin”) נשארות אחד מהאיומים הנפוצים ביותר במרחבים ציבוריים. ה-NIST Privacy Framework מציין בקרות טכניות כדי להתמודד עם התקפות אלה.

מניעה: הימנע מגישה לחשבונות בנקאיים או רגישים ב-Wi-Fi ציבורי. השתמש ב-VPN כדי להצפין את החיבור שלך, וודא שאתרים משתמשים ב-HTTPS לפני הזנת כל מידע אישי.

פגיעות Internet of Things (IoT)

התקנים בבית חכם, ניתנים ללבישה, טלפונים ישנים, והתקנים מחוברים לעתים קרובות יש ברירות ברירת חדלון חלשות וקבל עדכוני תוכנה לעתים רחוקות.

כיצד זה עובד: רבים מהתקנים IoT משלחים עם סיסמאות ברירת חדלון שמשתמשים לעולם אינם משנים. התקנים אלה לעתים קרובות חסרי הצפנה ועשויים להעביר נתונים בטקסט רגיל. תוקפים יכולים לנצל נקודות חלשות אלה כדי לגשת לרשת הבית שלך וכל נתונים המאוחסנים בהתקנים מחוברים.

דוגמה מהעולם האמיתי: בשנת 2019, חוקרים גילו כי פעמונים דלת חכמים מסוימים העברו סיסמאות Wi-Fi בטקסט רגיל, המאפשר לכל אדם בטווח לתפוס אישורי רשת.

מניעה: שנה סיסמאות ברירת חדלון בכל ההתקנים המחוברים מיד לאחר ההתקנה. בדוק באופן קבוע עדכוני קושחה והשבית תכונות שלא בשימוש, כמו גישה מרחוק.

ניצול מדיה חברתית

פלטפורמות מדיה חברתית אוספות כמויות ענקיות של נתוני משתמשים, והמידע שאתה מתוך כל הכוח יכול להיות נחמל על ידי תוקפים.

כיצד זה עובד: תוקפים scrape פרופילים ציבוריים כדי לאסוף פרטים אישיים לקמפיינים הנדסה חברתית או ניוט דיוג. פלטפורמות עצמן אוספות נתונים התנהגותיים כולל הלייקים שלך, שיתופים, חנויות מיקום, ודפוסי גלישה לפרסום ממוקד. הפרות נתונים בחברות מדיה חברתית יכולות לחשוף מידע זה לפושעים.

דוגמה מהעולם האמיתי: סקנדל Cambridge Analytica משנת 2018 חשף כי נתונים מכ-87 מיליון משתמשי פייסבוק נאספו ללא הסכמה ושימשו לפרסום פוליטי.

מניעה: בדוק את הגדרות הגנת הנתונים שלך בכל פלטפורמה. הגבל את המידע האישי הגלוי בפרופילים ציבוריים והיזהר לגבי קבול בקשות חיבור מחשבונות לא ידועים.

עומקוק ותוכן סינתטי

ההתקדמות בבינה מלאכותית עשו זה אפשרי ליצור תמונות, אודיו וידאו מזויפים משכנעים שיכולים להדירור מוניטין או להקל הונאה.

כיצד זה עובד: כלים בינה מלאכותית יכולים ליצור מדיה סינתטית מציאותית באמצעות דגימות של קול, פנים או סגנון כתיבה של אדם. פושעים משתמשים בעומקוק לדומה, ללחץ, קמפיינים של מידע שגוי, והונאה פיננסית כמו הונאות שיבוט קול.

דוגמה מהעולם האמיתי: בשנת 2024, עובד פיננסי בחברה רב-לאומית העביר 25 מיליון דולר לאחר שיחת וידאו עם מה שלכאורה היה ה-CFO של החברה. כל השיחה הייתה עומקוק.

מניעה: היזהר לגבי כל בקשות וידאו או אודיו בלתי רגילות הכרוכות בעסקאות פיננסיות. אמת קשרים בלתי צפויים דרך ערוצים קבועים. השתמש בהאמתה רב-גורמים כדי שקול או וידאו לא יכולים להירשה פעולות רגישות.

איזה נתונים יכולים להיות ממוקדים?

פושעי סייבר ממוקדים סוגים שונים של מידע אישי בהתאם ליעדים שלהם. מטרות נפוצות כוללות שמות, כתובות, מספרי טלפון, מספרי ביטוח חברתי, פרטי חשבון פיננסי, רשומות רפואיות, ואישורי כניסה. הנה מה שתוקפים בדרך כלל עושים עם נתונים גנובים:

גניבת זהות

פושעים משתמשים בנתונים אישיים גנובים כדי להתחקות על קורבנות. הם עשויים לפתוח חשבונות אשראי, לתמלל הצהרות מס הונאה, להשיג טיפול רפואי, או לבצע פשעים תחת שם של מישהו אחר. אמריקאים דיווחו על הפסד של יותר מ-10 מיליארד דולר להונאה בשנת 2023, לפי ה-Federal Trade Commission. למד כיצד גניבת זהות עובדת וכיצד להגן על עצמך.

דוקסינג

דוקסינג כולל פרסום של המידע הפרטי של מישהו בפומבי ללא הסכמה. זה יכול לכלול כתובות בבית, מספרי טלפון, פרטי מקום עבודה, ומידע משפחתי. קורבנות עשויים להתמודד עם הטרדה, איומים, או סכנה פיזית כתוצאה.

מכירה ברשת האפל

נתונים גנובים בתדירות קבועה נמכרים בשוקי שוק אפל. מספר ביטוח חברתי עשוי למכור כל כמו $1, בעוד חבילות זהות שלמות (שם, כתובת, SSN, פרטי בנק) יכולות להביא 30 דולר או יותר. רשומות רפואיות בעלות ערך במיוחד, לעתים קרובות מוכרות ב-250 דולר או יותר לכל רשומה.

ניצול פיננסי

תוקפים משתמשים במספרי כרטיס אשראי גנובים, אישורי חשבון בנק ופרטים אישיים כדי לבצע קניות לא מורשות, להעביר כספים, או להציע הלוואות בשם הקורבן.

סחיטה ולחץ

נתונים אישיים רגישים, כולל תמונות פרטיות, הודעות, או היסטוריית גלישה, יכולים להיות משמשים כדי לאיים על קורבנות לביצוע תשלומים. התקפות Ransomware הצפנות קבצים וביקוש תשלום לשחרור שלהם.

ניצול אישי

נתונים גנובים מאפשרים stalking, הטרדה, ודומה. פושעים עשויים להשתמש במידע אישי כדי לעקוב אחרי מיקום הקורבן, ליצור קשר עם משפחתה או מעסיקו, או לבצע פשעים תחת זהות הקורבן.

זכויות הצרכן לפי חוקי הגנת הנתונים

חוקי הגנת נתונים קובעים את הכללים השולטים בכיצד ארגונים אוספים, מאחסנים, מעבדים ומשתפים מידע אישי. חוקים אלה גם מגדירים את הזכויות שלך כפרט וקובעים עונשים להפרות.

למה חוקי הגנת הנתונים משנים

הגדילה המהירה של אוסף נתונים דיגיטליים יצרה צורך דחוף להגנות חוקיות. חוקי הגנת נתונים משרתים מספר פונקציות קריטיות:

• הגן על אנשים מפני שימוש בלתי מורשה של המידע האישי שלהם
• מניחו זכויות ספציפיות כולל היכולת לגשת, לתקן, ולמחוק את הנתונים שלך
• דרוש שקיפות מארגונים לגבי כיצד הם מטפלים בנתונים
• חיוב הודעות הפרה כך שאנשים יכולים לנקוט פעולה הגנה
• כופים עונשים שמעודדים ציות

ה-NIST Privacy Framework מספק הנחיה נוספת שארגונים רבים משתמשים לצד דרישות חוקיות אלה.

תקנה	אזור	תאריך ביעילות	עונש מקסימלי
GDPR	איחוד אירופאי	25 במאי 2018	€20M או 4% מהכנסה גלובלית
CCPA	קליפורניה, ארה”ב	1 בינואר 2020	$2,500–$7,500 לכל תקרית
PDPA	סינגפור	2 ביולי 2014	SGD 1 מיליון
LGPD	ברזיל	15 באוגוסט 2020	2% מהכנסה בברזיל, מוגבל ל-50 מיליון reais
PIPEDA	קנדה	13 באפריל 2000	החליטה על ידי Privacy Commissioner
חוקים ממלכתיים שונים	ארה”ב (NJ, NH, MT, FL, TX, OR)	2024–2025	משתנה לפי מדינה

תקנה כללית להגנת הנתונים (GDPR)

• אזור: איחוד אירופאי (EU)
• תאריך ביעילות: 25 במאי 2018

הוראות עיקריות

• הסכמה: דורש הסכמה מפורשת מאנשים לפני עיבוד הנתונים שלהם. הטקסט החוקי המלא זמין ב-gdpr-info.eu.
• זכויות נושא נתונים: מעניק זכויות לגשת, לתקן, למחוק, ולהגביל עיבוד של נתונים אישיים.
• הודעת הפרת נתונים: ארגונים חייבים להדיווח על הפרות נתונים תוך 72 שעות.
• עונשים: עד €20 מיליון או 4% מהכנסה גלובלית שנתית, הגבוה מביניהם.

חוק הגנת הצרכן בקליפורניה (CCPA)

• אזור: קליפורניה, ארה”ב
• תאריך ביעילות: 1 בינואר 2020

הוראות עיקריות

• זכות לדעת: צרכנים יכולים לבקש פרטים לגבי כיצד המידע האישי שלהם נאסף, משמש ומשותף.
• זכות למחוק: צרכנים יכולים לבקש מחיקה של המידע האישי שלהם.
• זכויות opt-out: צרכנים יכולים לבחור שלא להשתתף במכירת המידע האישי שלהם.
• עונשים: קנסות נעים מ-$2,500 ל-$7,500 לכל הפרה.

חוק הגנת הנתונים האישיים (PDPA) — סינגפור

• אזור: סינגפור
• תאריך ביעילות: 2 ביולי 2014

הוראות עיקריות

• הסכמה: דורש ארגונים להשיג הסכמה לפני אוסף, שימוש או חשיפה של נתונים אישיים.
• גישה ותיקון: מעניק אנשים את הזכות לגשת ולתקן את המידע האישי שלהם.
• אבטחת נתונים: ארגונים חייבים ליישם סדרי אבטחה סביר להגנה על נתונים אישיים.
• עונשים: קנסות עד SGD 1 מיליון.

חוק ההגנה על נתונים כללי בברזיל (LGPD)

• אזור: ברזיל
• תאריך ביעילות: 15 באוגוסט 2020

הוראות עיקריות

• הסכמה: דורש הסכמה ברורה ומפורשת לעיבוד נתונים.
• זכויות נושא נתונים: מספק זכויות לגשת, לערוך, למחוק, ולנושא מידע אישי.
• נציג הגנת נתונים: ארגונים חייבים למנות נציג הגנת נתונים.
• עונשים: עד 2% מהכנסה של החברה בברזיל, מוגבל ל-50 מיליון reais לכל הפרה.

חוק הגנה על מידע אישי ומסמכים אלקטרוניים (PIPEDA) — קנדה

• אזור: קנדה
• תאריך ביעילות: 13 באפריל 2000 (עם תיקונים לאורך זמן)

הוראות עיקריות

• הסכמה: דורש ארגונים להשיג הסכמה משמעותית לאוסף וההשתמשים בנתונים.
• גישה ותיקון: מעניק אנשים את הזכות לגשת ולתקן את המידע האישי שלהם.
• אבטחת נתונים: ארגונים חייבים להגן על נתונים אישיים עם מגנים מתאימים.
• עונשים: נקבעים על ידי משרד Privacy Commissioner.

חוקי הגנת נתונים ממלכתיים חדשים בארה”ב

• מדינות: שונות, כולל ניו ג’רזי, ניו המפשיר, מונטנה, פלורידה, טקסס, וארגון
• תאריכי ביעילות: תאריכים שונים ב-2024 וב-2025

הוראות עיקריות

• הסכמה: דרישות דומות להשגת הסכמה לפני עיבוד נתונים.
• זכויות נושא נתונים: זכויות לגשת, לערוך, למחוק, ולבחור שלא להשתתף בעיבוד נתונים.
• אבטחת נתונים: דרישות להגנה על נתונים אישיים וביצוע הערכות הגנת נתונים.
• עונשים: משתנה לפי מדינה, כולל קנסות וביצוע אכיפה על ידי רשויות מדינתיות.

דרכים להגנה על המידע האישי שלך

האיומים אמיתיים, אך כך גם הביטחונות. הנה צעדים ספציפיים ופועלים כדי להגן על הנתונים האישיים שלך באינטרנט.

השתמש בדפדפנים ידידותיים לפרטיות

דפדפנים סטנדרטיים אוספים כמויות משמעותיות של נתוני משתמשים. חלופות ממוקדות פרטיות כמו Brave, Firefox (עם הגנת מעקב קפדנית מופעלת), וטור Browser בלוק עוקבים ופרסומות כברירת חדלול. Brave בלוקים על 15 סוגים של עוקבים באופן אוטומטי, בעוד Tor קור עקומים דרך צמתים מוצפנים מרובים כדי למנוע מעקבה.

הגבל שיתוף נתונים

כל מידע אישי שאתה משתף באינטרנט מגביר את החשיפה שלך. הימנע מפרסום שמך המלא, כתובת בית, מספר טלפון, או פרטי מקום עבודה בפרופילים ציבוריים. בדוק את ההרשאות שאתה מעניק ליישומים וביטל גישה לאנשי הקשר, המיקום, והמצלמה שלך כאשר לא נדרש.

הצפן אחסון ענן

אם אתה מאחסן קבצים בענן, השתמש בשירותים המציעים הצפנה end-to-end כמו Tresorit או Proton Drive. עבור חשבונות אחסון ענן קיימים (Google Drive, Dropbox), הצפן קבצים רגישים באופן מקומי לפני עלייה באמצעות כלים כמו Cryptomator.

השתמש במציא התקן

אפשר Find My Device (Android) או Find My iPhone (iOS) בכל ההתקנים שלך. אם התקן אבד או נגנב, כלים אלה מאפשרים לך לנעול את ההתקן מרחוק ולמחוק את כל הנתונים האישיים לפני שהוא נופל לידיים הלא נכונות.

בדוק הרשאות אפליקציה

אפליקציות רבות מבקשות גישה למצלמה, מיקרופון, אנשי קשר, וממצבי מיקום בעבר מה הם צריכים לתפקד. בגבול iOS וAndroid, בדוק הרשאות אפליקציה בהגדרות ההתקן שלך וביטל כל שנראה לא הכרחי. שימו לב מיוחד לאפליקציות המבקשות גישה למיקרופון או מצלמה בזמן הרצה ברקע.

התקן חוסמי פרסומות

הרחבות דפדפן כמו uBlock Origin חוסמות סקריפטים מעקבה, פרסומות תוקפניות, ותחומי malware ידוע. חוסמי פרסומות מקטינים את כמות הנתונים שצדדים שלישיים יכולים לאסוף לגבי התנהגות הגלישה שלך וגם שיפור מהירות טעינת הדפים.

השתמש ביישומי הודעות ממוקדי פרטיות

הודעות SMS סטנדרטיות אינן מוצפנות. אפליקציות כמו Signal משתמשות בהצפנה end-to-end כברירת חדלול לכל ההודעות, שיחות קוליות, ושיחות וידאו. זה אומר כי גם ספק ההפעלה לא יכול לקרוא שיחות שלך.

השתמש בשירותי דוא”ל מאובטחים

ספקי דוא”ל כמו ProtonMail ו-Tutanota מציעים הצפנה end-to-end, בשונה מחשבונות Gmail או Outlook סטנדרטיים שבהם ספק יכול כמעט לגשת לתוכן ההודעה.

יצור סיסמאות חזקות וייחודיות

הסיסמה הנפוצה ביותר בשנת 2024 עדיין “123456.” השתמש במנהל סיסמאות כדי ליצור ולאחסן סיסמאות ייחודיות לכל חשבון. סיסמה חזקה היא לפחות 16 תווים וכוללת אותיות גדולות, אותיות קטנות, מספרים וסמלים. אפשר האמתה רב-גורמים (MFA) בכל חשבון שתומך בו.

השתמש בנעילות אפליקציה

טלפונים חכמים רבים מציעים את היכולת לנעול אפליקציות בודדות עם PIN נפרד, דפוס, או סקירה ביומטרית. זה מוסיף שכבת שניה של הגנה אם מישהו משיג גישה להתקן שלך שלך.

נקה את נתוני הגלישה שלך באופן קבוע

נקה את היסטוריית הגלישה, קובצי Cookie, ונתונים במטמון שלך בלוח זמנים קבוע. זה מסיר נתונים מעקבה מאוחסנים ומקטין את המידע הזמין לכל אדם שניגש להתקן שלך. רוב הדפדפנים מאפשרים לך להפוך תהליך זה לאוטומטי דרך הגדרות.

השבית קובצי cookie של צדדים שלישיים

דפדפנים מודרניים כולל Chrome, Firefox, ו-Safari מאפשרים לך לחסום קובצי cookie של צדדים שלישיים, שבהם בעיקר משמשים להעקבה אחר הפעילות שלך בעבודה אתרים שונים. השבתתם משמעותית מקטינה מעקבה חוצה אתרים. בדוק את הגדרות הפרטיות של הדפדפן שלך כדי להגדיר זאת.

אפשר בקשות Do Not Track

בעוד לא כל אתרים מכבדים בקשות Do Not Track (DNT), הפעלת הגדרה זו בדפדפן שלך מסמנת את הטרופה שלך לא להיות מעוקב. שלב זה עם השבתת אחסון מיקום וממומלץ לא הכרחי בהתקנים ניידים.

יישום פעילויות מקוונות

השתמש בדפדפנים נפרדים או פרופילי דפדפן עבור פעילויות שונות. שמור גלישה אישית בפרופיל אחד וטעינה או קניות בחלק אחר. זה מונע רשתות מעקבה מבניית תמונה מלאה של התנהגות הגלישה שלך.

אבטח את ההתקנים IoT שלך

שנה סיסמאות ברירת חדלול בכל התקן מחובר מיד לאחר ההתקנה. בדוק עדכוני קושחה חודשיים. השבית תכונות גישה מרחוק שלא בשימוש, וחשבו על הצבת התקנים IoT ברשת Wi-Fi נפרדת מהיתקנים הראשיים שלך.

שימוש בכלים הצפנה כדי להגן על החיבור שלך

הצפנה היא הביטחון הטכני היעיל ביותר להגנה על נתונים אישיים בתעבורה. מספר כלים עובדים יחד כדי להגן על היבטים שונים של הפעילות המקוונת שלך.

רשתות פרטיות וירטואליות (VPNs)

VPN מצפין את כל תנועת האינטרנט בין ההתקן שלך לשרת ה-VPN, מניעה ה-ISP, מנהלי רשת, ותוקפים על Wi-Fi ציבורי מניטור הפעילות שלך. VPNs גם מסתירים את כתובת ה-IP שלך, לוהוטים קשה יותר לאתרים ולפרסמים לעקוב אחרי המיקום שלך.

בבחירת VPN, תן עדיפות לספקים עם מדיניות no-log אומת, סטנדרטי הצפנה חזקים (AES-256), ורשת שרתים רחבה. השוו ספקים מובילים על בסיס מהירות, אבטחה, ותכונות הגנת נתונים בעמוד סקירות VPN שלנו.

NordVPN הוא אחד מהאפשרויות המדורגות ביותר להגנת נתונים אישית. זה משתמש בהצפנה AES-256, עבר ביקורות בלתי תלויות מרובות של מדיניות no-log שלו, ומציע מדמיעת malware וחסימת פרסומות מובנה דרך תכונת Threat Protection שלו. NordVPN תומך עד 10 חיבורים בו-זמניים של התקנים ותומך יותר מ-6,400 שרתים ב-111 מדינות.

DNS מוצפן

שאילתות DNS סטנדרטיות נשלחות בטקסט רגיל, המאפשרות ל-ISP שלך לראות כל אתר שאתה מבקר. מעבר ל-DNS מוצפן (DNS over HTTPS או DNS over TLS) דרך ספקים כמו Cloudflare (1.1.1.1) או Quad9 מונע מעקבה זו.

HTTPS בכל מקום

תמיד אמת שאתרים משתמשים ב-HTTPS לפני הזנת מידע אישי. דפדפנים מודרניים מציגים אייקון מנעול בשורת הכתובת לחיבורים מוצפנים. סיומת HTTPS Everywhere (כעת מובנית בדפדפנים רבים) באופן אוטומטי שדרג חיבורים ל-HTTPS כאשר זמין.

דפדפנים וחיפוש פרטי

שלב את ה-VPN שלך עם דפדפן ממוקד פרטיות כמו Brave או Firefox וחיפוש כמו DuckDuckGo שלא עוקב אחרי שאילתות חיפוש. גישה זו בשכבות מספקת הגנה משמעותית יותר מ-VPN כלי יחיד לבד.

נקודות ליבה

הגנת נתונים אישית היא לא אופציונלית בסביבה דיגיטלית היום. כל פעולה מקוונת יוצרת נתונים שיכול להיות אוסף, משותף, נמכר, או נגנוב. האיומים ספציפיים ותיעודו, מדיוג וmalware להנדסה חברתית ופגיעויות IoT.

הביטחונות בדיוק. סיסמאות חזקות וייחודיות שנוהלו על ידי מנהל סיסמאות חיסול וקטור התקיפה הנפוץ ביותר. VPN מצפין את התעבורה שלך ומונע מעקבה רשת. דפדפנים ממוקדי פרטיות ויישומי הודעות מוצפנים מקטינים את הנתונים הזמינים לעוקבים ותוקפים. וחוקי הגנת נתונים כמו GDPR ו-CCPA נותנים לך זכויות חוקיות לשלוט בנתונים שלך.

הגישה היעילה ביותר משלבת שכבות מרובות: הגבל מה שאתה משתף, הצפן מה שאתה משדר, אבטח מה אתה מאחסן, וישמור מודע לאיומים מתפתחים. אין כלי יחיד המספק הגנה מלאה, אך ביחד אמצעים אלה באופן משמעותי מקטינים את הסיכון שלך. קח צעד אחד היום, בין אם זה בדיקה של הרשאות אפליקציה שלך, הפעלה של הזדהות רב-גורמים, או הקמת VPN, ובנייה משם.

משאבים לדף זה

תרשימים ותמונות עזר מהבדיקות שלנו, לצפייה ושיתוף חופשי.

• 

• Data Privacy Guide: Protection, Rights & Best PracticesPDF · 1.3 MB

שאלות נפוצות

הכולאיומיםהגנהכליםעקרונות מומלצים

מה ההבדל בין הגנת הנתונים להגנת נתונים?

הגנת נתונים היא הזכות האישית שלך לשלוט כיצד מידע אישי כמו שמך, היסטוריית גלישה, או נתוני מיקום מקבל אוסף, משמש, ומשותף. הגנת נתונים מכסה את הממסד ארגוני וחוקי החברות חייבות לעקוב כדי להתמודד עם הנתונים הזה באופן אחראי. להגנת נתונים אישית, התמקדו בכלים כמו VPNs ומנהלי סיסמאות במקום מסגרות ציות בקורפוריטיביים.

כמה מסוכן דיוג דיוק בהשוואה לדיוג רגיל?

דיוג דיוק הוא הרבה יותר מסוכן למרות היותו הרבה יותר נדיר. דוח 2023 מ-Barracuda Networks מצא כי דיוג דיוג מהווה פחות מ-0.1% מכל התקפות הדוא”ל אך גורם ל-66% מכל ההפרות, כי תוקפים חוקרים מטרות דרך מדיה חברתית והפרות נתונים קודמות כדי ליצור הודעות משכנעות מאופיינות אישית. אמת בקשות דחופות דרך ערוץ תקשורת נפרד לפני פעולה.

הנדסה חברתית באמת יכולה להשביח חשבונות גדולים, לא רק אנשים?

כן. בשנת 2020, טוויטר סבל מהפרה כאשר תוקפים השתמשו בהנדסה חברתית מבוססת טלפון כדי לשכנע עובדים להעביר גישה לכלים מנהל פנימיים, ואז חטפו חשבונות בעלי פרופיל גבוה כולל אלה של ברק אובמה ואילון מאסק כדי לקדם הונאת מטבע קריפטוגרפי. זה מציג כי הנדסה חברתית ניצול פסיכולוגיה אנושית, לא פגמים בתוכנה, כך שאימות בקשות דרך ערוצים רשמיים משנה.

כמה אמיתי הוא הסכנה deepfake להגנת נתונים אישים ופיננסיים?

זה איום פעיל, יקר. בשנת 2024, עובד פיננסי בחברה רב-לאומית העביר 25 מיליון דולר לאחר שיחת וידאו עם מה שהפך להיות deepfake שנוצר בבינה מלאכותית של ה-CFO של החברה. פושעים משתמשים בקול שיבוטי ופנים לחסימה וזיוף. הזיהוי מרובה-גורמים עוזר כי זה מונע שקול או וידאו בלבד מהרשאת עסקאות רגישות.

האם התקנים בית חכם והתקנים IoT סיכון הגנת נתונים אמיתי?

כן. התקנים IoT רבים משלחים עם סיסמאות ברירת חדלול משתמשים לעולם אינם משנים והעברת נתונים ללא הצפנה. בשנת 2019, חוקרים מצאו פעמונים דלת חכמים מסוימים שידורים סיסמאות Wi-Fi בטקסט רגיל, שמאפשרים לכל אדם בטווח לתפוס אישורי רשת. שנה סיסמאות ברירת חדלול מיד לאחר ההתקנה, בדוק קושחה חודשית, והשבית תכונות גישה מרחוק שלא בשימוש.

מה באמת קורה לנתונים שלי לאחר הפרה?

נתונים גנובים בדרך כלל נמכרים בשוקי שוק אפל, שבהם מספר ביטוח חברתי יכול ללכת עבור בערך $1, חבילה זהות מלאה (שם, כתובת, SSN, פרטי בנק) ב-$30 או יותר, ורשומות רפואיות ב-$250 או יותר. פושעים אז משתמשים בזה לגניבת זהות; ה-FTC דיווח אמריקאים אבדו יותר מ-10 מיליארד דולר להונאה בשנת 2023.

איזה זכויות GDPR בעצם נותן לי על הנתונים האישיים שלי?

GDPR, יעיל מאז 25 במאי 2018 בכל ה-EU, מעניק זכויות לגשת, לתקן, למחוק, ולהגביל עיבוד של הנתונים האישיים שלך, ודורש ארגונים להשיג הסכמה מפורשת לפני אוסף זה. חברות חייבות להדיווח על הפרות נתונים תוך 72 שעות. הפרות נושאות עונשים עד €20 מיליון או 4% מהכנסה גלובלית שנתית, הגבוה מביניהם.

איך CCPA משתנה מ-GDPR לצרכנים?

CCPA, יעיל מאז 1 בינואר 2020 בקליפורניה, נותן צרכנים את הזכות לדעת אילו נתונים אישיים נאספים, את הזכות למחוק אותו, ואת הזכות לבחור שלא להשתתף במכירתה, עם הפרות קנוסה בסכום $2,500 עד $7,500 לכל תקרית. זה צר יותר מאשר מבנה €20 מיליון/4%-of-revenue של GDPR אך עדיין נותן לצרכנים בארה”ב כוח opt-out קונקרטי.

כיצד VPN מגן על הנתונים האישיים שלי באופן ספציפי?

VPN מצפין את כל התעבורה בין ההתקן שלך לשרת שלו, חסימת ה-ISP שלך והתוקפים ב-Wi-Fi ציבורי מניטור פעילות, ומסתיר את כתובת ה-IP שלך כדי להקשות על מעקב מיקום. NordVPN, למשל, משתמש בהצפנה AES-256, עבר ביקורות בלתי תלויות no-log מרובות, הריץ 6,400+ שרתים ב-111 מדינות, ומכסה 10 התקנים בו-זמניים.

אילו כלים מגנים על הקשר שלי מעבר ל-VPN?

שכבה הצפנה דרך ערוצים. Signal מצפין הודעות, קול, ושיחות וידאו end-to-end כברירת חדלול כך גם ספק ההפעלה אינו יכול לקרוא אותן. ProtonMail ו-Tutanota מציעות דוא”ל מוצפן end-to-end, בשונה מ-Gmail סטנדרטי או חשבונות Outlook. DNS מוצפן דרך Cloudflare (1.1.1.1) או Quad9 מעצור ה-ISP שלך מרישום כל אתר שביקרת בטקסט רגיל.

מה עושה סיסמה בעצם חזקה בשנת 2024?

אורך וסיבוב משנים ביותר: כוונון ל-16 תווים לפחות כוללים גדולות, קטנות, מספרים, וסמלים. למרות זאת, “123456” נשאר הסיסמה שנשתמשה ביותר בשנת 2024. השתמש במנהל סיסמאות כדי ליצור ולאחסן אישורים ייחודיים לכל חשבון, ואפשר הזדהות רב-גורמים בכל מקום שהוא מוצע כדי שסיסמה דלופה בלבד לא יוכלה להעניק גישה.

כיצד אני מגן על הנתונים שלי ב-Wi-Fi ציבורי באופן ספציפי?

הימנע מכניסה לבנק או חשבונות רגישים ברשתות ציבוריות, כי תוקפים באותה Wi-Fi יכולים להפעיל התקפות man-in-the-middle או להציב “evil twin” hotspots נתב תחייב רשתות לגיטימיות. השתמש ב-VPN כדי להצפין את החיבור שלך ובדוק אתרים משתמשים ב-HTTPS לפני הזנת מידע אישי. ה-NIST Privacy Framework מציג בקרות טכניות כנגד התקפות רשת אלה.

מה ההרגל היעיל ביותר אחד כדי להקטין את סיכון הגנת נתונים שלי?

הגבלת מה שאתה משתף באינטרנט ראשית, כי כל פרט פורסם מרחיב מה תוקפים יכולים להשתמש לדיוג דיוק או דוקסינג. שלב זה עם סיסמאות ייחודיות חזקות, כלים אחסון ענן מוצפנים כמו Proton Drive או Tresorit, ו-VPN ב-Wi-Fi ציבורי. ביחד צעדים אלה מסירים את רוב משטח התקיפה שפושעים מסתמכים עליו.