Handbók gagnaaðgengu: Vernd, réttindi og bestu venjur

Bottom Line: Persónuleg gögn þín standa frammi fyrir stöðugum ógnum frá spilliforritum, vefbrennum, félagslegri verkfræði og netárásum. Sterk lykilorð, friðhelgimiðuð tæki og VPN sem dulkóðar umferð þína mynda kjarnann í vörn gagna þinna á netinu.

Gagnaaðgangur er orðinn eitt mikilvægasta efnið í stafrænu lífi. Hver netkaupakaup, leitarfyrirspurn og færsla á samfélagsmiðlum mynda persónuleg gögn sem fyrirtæki safna, geyma og deila. Fyrir marga fólk er spurningin einföld: hver stjórnar upplýsingum mínum og hvernig held ég þeim öruggum?

Hætturnar eru raunverulegar. Netglæpamenn nota háþróaðar aðferðir til að stela persónulegum gögnum og jafnvel lögmæt fyrirtæki misstjórna þeim stundum. En það eru líka góðar fréttir. Sterk lög um friðhelgi einkalífs eru nú til staðar í tugum landa og hagnýt tæki eru fáanleg til að hjálpa þér að taka stjórn. Þessi handbók nær yfir sérstakar ógnir við persónuleg gögn þín, lög sem hönnuð eru til að vernda réttindi þín og konkret skref sem þú getur tekið til að verja upplýsingar þínar á netinu.

Athugasemd: Þessi handbók fjallar um friðhelgi persónulegra gagna frá sjónarhóli neytenda. Ef þú ert að leita að upplýsingum um samræmi fyrirtækja, skyldur fyrirtækja gagnameðferðar eða útfærslu GDPR fyrir fyrirtæki, farðu á handbók okkar um gagnavernd í staðinn.

Hvað er gagnaaðgangur?

Gagnaaðgangur vísar til þess réttar þíns að stjórna því hvernig persónulegar upplýsingar þínar eru safnað, notaðar, geymdar og deilt. Persónuleg gögn innihalda allt sem getur auðkennt þig beint eða óbeint: nafnið þitt, tölvupóstfang, símanúmer, heimili, vafringasögu, kaupskrá, staðsetningargögn og jafnvel líffræðileg gögn eins og fingraför.

Í hagnýtum skilningi svarar gagnaaðgangur þremur spurningum:

• Hver safnar gögnum þínum? Vefsíður, öpp, auglýsendur, internetþjónustuaðilar (ISPs) og stjórnvöld safna öll persónulegum upplýsingum.
• Hvað gera þeir með þau? Algeng not eru meðal annars markvissar auglýsingar, greiningar, endurbætur á vörum og í sumum tilfellum sölu gagna til þriðja aðila.
• Hvaða stjórn hefur þú? Lög um friðhelgi einkalífs og tæki veita þér getu til að skoða, breyta, eyða og takmarka aðgang að gögnum þínum.

Bilið milli þess sem fyrirtæki safna og þess sem notendur skilja um það safnazt er ein stærsta áskorunin í stafrænu friðhelgi einkalífs, samkvæmt Electronic Frontier Foundation (EFF). Gagnaaðgangur er ekki það sama og gagnavernd, sem fjallar um skipulagsramma og lögfræðilega ramma sem fyrirtæki verða að fylgja. Gagnaaðgangur fjallar um þín einstöku réttindi og val.

Ógnir við persónulegar upplýsingar þínar

Netglæpamenn nota fjölbreytt úrval tækni til að fá aðgang að persónulegum gögnum. Að skilja hvernig hver óga virkar er fyrsti skrefið til að verja þig gegn henni.

Félagsleg verkfræði

Félagsleg verkfræði er flokkur árása þar sem glæpamenn miðla fólki til að birta trúnaðarupplýsingar. Fremur en að nýta sér veikleika hugbúnaðar nýta þessar árásir sálfélagslegt hugarfar.

Hvernig það virkar: Árásarmaður gæti gefið sig út fyrir bankastarfsmann, sent falskan góðgerðarkall eða búið til brýnt atburðarás (eins og að halda því fram að reikningur þinn hafi verið í hættu) til að þrýsta þér til að deila lykilorðum, reikningsnúmerum eða staðfestingarkóðum.

Raunveruleg dæmi: Árið 2020 upplifði Twitter stærri brot þegar árásarmenn notuðu símabundna félagslega verkfræði til að sannfæra starfsmenn um að veita aðgang að innri verkfærum. Árásarmennirnir handréttu þá hákafar reikninga þar á meðal reikninga Barack Obama og Elon Musk til að kynna dulritunarskipti.

Varnarleysi: Staðfesttu allar óbeiðnar beiðnir um persónulegar upplýsingar með því að hafa samband við stofnunina beint í gegnum opinbera rásir. Deildu aldrei lykilorðum eða einskiptakóðum með neinum sem hefur samband við þig fyrst.

Spilliforrit

Spilliforrit er illvíg hugbúnaður sem ætlað er að komast inn á tæki og stela gögnum, dulkóða skrár fyrir lausnarpeningum eða fylgjast með notkun notanda án samþykkis.

Hvernig það virkar: Spilliforrit kemur venjulega á meðan á tölvupóstviðhengi, spilltum vefsíðum eða spilltum niðurhölum. Þegar það er uppsett getur það skráð takka til að ná lykilorðum, dulkóðað skrár þínar og krafist greiðslu („ransomware”), virkjað myndavél þína eða hljóðnema eða flutt viðkvæm skjöl.

Raunveruleg dæmi: WannaCry „ransomware” árásir 2017 urðu fyrir áhrifum yfir 200.000 tölvum yfir 150 lönd, dulkóðuðu skrám notenda og kröfðust Bitcoin greiðslna. Spítalar, fyrirtæki og stjórnvöld voru öll fyrir áhrifum.

Varnarleysi: Haltu stýrikerfinu og hugbúnaðinum uppfærðum, forðastu að smella á tengla eða viðhengi frá óþekktum sendendum og notaðu virtu illsfaravörn. Sérstök handbók okkar fjallar um tegundir spilliforrits og varnir í smáatriðum.

Beintargarðar vefbrenni

Þó að venjulegir vefbrenni hafi víðtækt net, miða beintargarðar vefbrenni á tiltekna einstaklinga með persónulegum upplýsingum sem árásarmaður hefur þegar safnað.

Hvernig það virkar: Árásarmaður rannsakar þig í gegnum samfélagsmiðla, opinberar skrár eða fyrri gagnabrot. Þeir búa síðan til mjög persónulagaða skilaboð, oft sem virðist koma frá samstarfsmanni, yfirmanni eða traustu þjónustu, sem drekur þig til að smella á illvígan tengil eða veita viðkvæm gögn.

Raunveruleg dæmi: Skýrsla frá Barracuda Networks árið 2023 leiddi í ljós að beintargarðar vefbrenni standa fyrir minna en 0,1% af öllum tölvupóstárásum en ber ábyrgð á 66% allra brota. Persónunin gerir þessar árásir miklu áhrifaríkari en almennir vefbrenni.

Varnarleysi: Vertu varkár gagnvart hvaða tölvupósti sem krefst brýnna aðgerða, jafnvel þó hann virðist koma frá einhverjum sem þú þekkir. Staðfesttu beiðnir í gegnum aðskilda samskiptarás. Lestu ítarlega handbók okkar um vefbrenni fyrir fleiri verndarstefnur.

Netvörk árásir

Opinberar Wi-Fi netkerfi á kaffihúsum, flugvöllum og hótelum eru þægileg en í eðli sínu óörugg. Árásarmenn á sama neti geta stöðvað óenkóðaða gagnaumferð.

Hvernig það virkar: Í „man-in-the-middle” (MITM) árás staðsetur tölvuþrjótur sig milli tækis þíns og Wi-Fi beins. Þeir geta síðan fylgst með vöfrunaraðgerðum þínum, náð innloggum og jafnvel sprautt illvíg innihald inn í vefsíður sem þú heimsækir.

Raunveruleg dæmi: Öryggisrannsakendur hafa skjalfest að svikavir varmapunktar sem herma eftir lögmætum netum (þekktur sem „evil twin” árásir) eru enn ein algengasta óga í almenningsstöðum. NIST gagnaverndarkerfið lýsir tæknilegum stýringum til að berjast gegn þessum árásum.

Varnarleysi: Forðastu að fá aðgang að bankastarfsemi eða viðkvæmum reikningum á opinberu Wi-Fi. Notaðu VPN til að dulkóða tenginguna þína og tryggðu að vefsíður noti HTTPS áður en þú slærð inn persónulegar upplýsingar.

Varnarleysi internetsins um hluti (IoT)

Snjallar heimatæki, slitanleg tæki, eldri símar og tengd tæki hafa oft veika öryggisstillingu og fá sjaldan hugbúnaðaruppfærslur.

Hvernig það virkar: Mörg IoT-tæki koma með sjálfgefnum lykilorðum sem notendur breyta aldrei. Þessi tæki skorta oft dulkóðun og geta sent gögn í óenkóðaðri mynd. Árásarmenn geta nýtt sér þessa veikleika til að fá aðgang að heimaneti þínu og hvaða gögnum sem eru geymd á tengdum tækjum.

Raunveruleg dæmi: Árið 2019 uppgötvaðu rannsakendur að ákveðinir snjallir dyruhólarar sendu Wi-Fi lykilorð í óenkóðaðri mynd og leyfðu hverjum sem er innan seilingar að fanga netkitir.

Varnarleysi: Breyttu sjálfgefnum lykilorðum á öllum tengdum tækjum strax eftir uppsetningu. Athugaðu reglulega fyrir framleiðendauppfærslur og slökktu á eiginleikum sem þú notar ekki, svo sem fjartengingu.

Misnotkun samfélagsmiðla

Samfélagsmiðlakerfið safnar miklu magni af gögnum notanda og upplýsingarnar sem þú velfrjálst deilir geta verið notaðar gegn þér af árásarmönnum.

Hvernig það virkar: Árásarmenn skafa opinber prófíla til að safna persónulegum upplýsingum fyrir félagslega verkfræði eða beintargaðar vefbrennuherferðir. Kerfin sjálf safna hegðunargögnum, þar á meðal þér líkar, deilingar, staðsetningarathugasemdir og vafringamynstur fyrir markvissa auglýsingar. Gagnabrot hjá samfélagsmiðlafyrirtækjum geta afhjúpað þessi gögn fyrir glæpamönnum.

Raunveruleg dæmi: Cambridge Analytica hneykslið 2018 afhjúpaði að gögn frá um 87 milljónum Facebook notendum höfðu verið upphugsað án samþykkis og notuð fyrir pólitískar auglýsingar.

Varnarleysi: Farðu yfir friðhelgisstillingar þínar á hverri vettvangi. Takmarktu persónulegar upplýsingar sem eru sýnilegar á opinberum prófílum og vertu varkár við að samþykkja tengibeiðnir frá óþekktum reikningum.

Dýpkumar og tilbúin miðill

Framfarir í gervigreind hafa gert það mögulegt að búa til sannfærandi falskar myndir, hljóð og myndbönd sem geta skaðað orðstír eða auðveldað svik.

Hvernig það virkar: AI-verkfæri geta búið til raunsæjar tilbúnar miðla með því að nota sýni af rödd, andliti eða ritskrifti einstaklings. Glæpamenn nota dýpkuma fyrir útskrift, fjantaskallaveiflingu, rankinformáción og fjárhagslega svik eins og raddklonanir.

Raunveruleg dæmi: Árið 2024 fluttu fjármálastjóri með fjölþjóðlegu fyrirtæki 25 milljónir dala eftir myndbandssímtal sem virtist vera með framkvæmdastjóra fyrirtækisins. Allt símtalið var dýpkumi.

Varnarleysi: Vertu varkár gagnvart óvenjulegum myndbands- eða hljóðbeiðnum sem fela í sér fjárhagsfærslur. Staðfesttu óvænt samskipti í gegnum stofnaðar rásir. Notaðu margþátta auðkenningu svo að rödd eða myndband ein geti ekki heimilað viðkvæm aðgerðir.

Hvaða gögn geta orðið til skammar?

Netglæpamenn miða á mismunandi tegundir persónulegra upplýsinga eftir markmiðum þeirra. Algeng markmið eru nöfn, heimilisföng, símanúmer, kennitölur, reikningsupplýsingar, læknisfræðilegar skrár og innskráningarupplýsingar. Hér er hvað árásarmenn gera venjulega með stolin gögn:

Persónusvik

Glæpamenn nota stolin persónuleg gögn til að gefa sig út fyrir fórnalömb. Þeir gætu opnað kreditreikninga, sent sviksamlega skattaskil, fengið læknismeðferð eða framið glæpi undir nafni einhvers annars. Bandarar tilkynntu um meira en 10 milljarðar dala tap fyrir svik árið 2023, samkvæmt Federal Trade Commission. Lærðu hvernig persónasvikasvik virka og hvernig á að verja þig.

Doxxing

Doxxing felur í sér útgáfu einkagagna einhvers á opinberu formi án samþykkis. Þetta getur falið í sér heimilisföng, símanúmer, vinnustaðir og fjölskylduupplýsingar. Fórnarlömb geta staðið frammi fyrir áreitingu, hótunum eða hættu á verulegri skaða.

Sala á dökku vefnum

Stolin gögn eru oft seld á dimmuverslun á dökku vefnum. Kennitala getur selst fyrir allt eins lítið og $1, en fullkomnar auðkennispakkar (nafn, heimilisfang, kennitala, bankaupplýsingar) geta farið fyrir $30 eða meira. Læknisfræðilegar skrár eru sérstaklega verðmætar og selja oft fyrir $250 eða meira á skrá.

Fjárhagslegar arðrænir

Árásarmenn nota stolin kreditkort, bankareikningsupplýsingar og persónuupplýsingar til að gera óheimilaðan kaup, flytja fjármuni eða sækja um lán á nafni fórnarlambsins.

Fjantaskallaveiflingu og fjantaskallaveiflingu

Viðkvæm persónuleg gögn, þar á meðal einkamyndir, skilaboð eða vafringasaga, geta verið notuð til að hóta fórnarlömbum til að greiða. Ransomware árásir dulkóða skrár og krefjast greiðslu fyrir útgáfu þeirra.

Persónuleg arðrænir

Stolin gögn auðvelda stalkingu, áreitingu og útskrift. Glæpamenn geta notað persónuupplýsingar til að fylgjast með staðsetningu fórnarlamba, hafa samband við fjölskyldu eða vinnuveitanda eða framið glæpi undir auðkenni fórnarlambsins.

Réttindi neytenda samkvæmt lögum um gagnaaðgengu

Lög um gagnaaðgengu setja reglur um hvernig stofnanir safna, geyma, vinna og deila persónulegum upplýsingum. Þessi lög skilgreina einnig réttindi þín sem einstakling og setja viðurlög fyrir brot.

Hvers vegna gagnaaðgennu eru lög mikilvæg

Hröð vöxtur stafræns gagnasöfnunar skapaði brýna þörf fyrir lagalega vernd. Lög um gagnaaðgennu þjóna nokkrum mikilvægum hlutverkum:

• Vernda einstaklinga fyrir óheimilaðri notkun persónulegra gagna þeirra
• Veita sérstakin réttindi þar á meðal getu til að fá aðgang, leiðrétta og eyða gögnum þínum
• Krefjast gagnsæis frá stofnunum um hvernig þeir meðhöndla gögn
• Krefjast tilkynningar um brot svo einstaklingar geti gripið til verndaraðgerða
• Setja viðurlög sem hvetja til samrýmis

NIST gagnaverndarkerfið veitir frekari leiðbeiningar sem mörg fyrirtæki nota samhliða þessum lagakröfum.

Reglugerð	Svæði	Virk dagsetning	Hámarksrefsing
GDPR	Evrópusambandið	25. maí 2018	€20M eða 4% af alheimsgögnum
CCPA	Kalifornía, Bandaríkin	1. janúar 2020	$2,500–$7,500 á atvik
PDPA	Singapúr	2. júlí 2014	SGD 1 milljón
LGPD	Brasílía	15. ágúst 2020	2% af tekjum Brasilíu, hámark 50 milljón reais
PIPEDA	Kanada	13. apríl 2000	Ákveðið af friðhelgisstjóra
Ýmsar löggjafarstjórn	Bandaríkin (NJ, NH, MT, FL, TX, OR)	2024–2025	Fer eftir fylki

Almenn gagnaverndarreglugerð (GDPR)

• Svæði: Evrópusambandið (ESB)
• Virk dagsetning: 25. maí 2018

Lykilákvæði

• Samþykki: Krefst skýrs samþykkis frá einstaklingum áður en gögn þeirra eru unnin. Fullur lagnalegur texti er fáanlegur á gdpr-info.eu.
• Réttindi gagnaefnis: Veitir réttindi til að fá aðgang, leiðrétta, eyða og takmarka gagnameðferð persónulegra gagna.
• Tilkynning um gagnabrot: Fyrirtæki verða að tilkynna gagnabrot innan 72 klst.
• Viðurlög: Allt að €20 milljón eða 4% af árlegum alheimsgögnum, hvort sem er hærra.

California Consumer Privacy Act (CCPA)

• Svæði: Kalifornía, Bandaríkin
• Virk dagsetning: 1. janúar 2020

Lykilákvæði

• Réttur til að vita: Neytendur geta beðið um upplýsingar um hvernig persónulegar upplýsingar þeirra eru safnað, notaðar og deilt.
• Réttur til að eyða: Neytendur geta beðið um eyðingu persónulegra gagna sinna.
• Afskráningarréttindi: Neytendur geta afskráð sig frá sölu persónulegra gagna sinna.
• Viðurlög: Sektir á bilinu $2,500 til $7,500 á brot.

Persónuleg gagnaverndarlög (PDPA) — Singapúr

• Svæði: Singapúr
• Virk dagsetning: 2. júlí 2014

Lykilákvæði

• Samþykki: Krefst þess að stofnanir fái samþykki áður en persónuleg gögn eru söfnuð, notuð eða birtuð.
• Aðgangur og leiðrétting: Veitir einstaklingum rétt til að fá aðgang að og leiðrétta persónuleg gögn sín.
• Gagnaöryggi: Fyrirtæki verða að innleiða sanngjarnt öryggisúrræði til að vernda persónuleg gögn.
• Viðurlög: Sektir allt að SGD 1 milljón.

Lög um algeran gagnavernd í Brasílíu (LGPD)

• Svæði: Brasílía
• Virk dagsetning: 15. ágúst 2020

Lykilákvæði

• Samþykki: Krefst skýrs og skýrs samþykkis fyrir gagnameðferð.
• Réttindi gagnaefnis: Veitir réttindi til að fá aðgang, breyta, eyða og flytja persónuleg gögn.
• Gagnaverndarstjóri: Fyrirtæki verða að tilnefna gagnaverndarstjóra.
• Viðurlög: Allt að 2% af tekjum fyrirtækisins í Brasílíu, hámark 50 milljón reais á brot.

Lög um persónuupplýsingavernd og rafræn skjöl (PIPEDA) — Kanada

• Svæði: Kanada
• Virk dagsetning: 13. apríl 2000 (með breytingum yfir tíma)

Lykilákvæði

• Samþykki: Krefst þess að stofnanir fái marktækt samþykki fyrir gagnasöfnun og notkun.
• Aðgangur og leiðrétting: Veitir einstaklingum rétt til að fá aðgang að og leiðrétta persónuleg gögn sín.
• Gagnaöryggi: Fyrirtæki verða að vernda persónuleg gögn með viðeigandi verndunaraðgerðum.
• Viðurlög: Ákveðin af friðhelgisstjóra.

Ný löggjafarstjórnarlög um friðhelgi einkalífs í Bandaríkjunum

• Fylki: Ýmis fylki, þar á meðal Nýja Jersey, Nýja Hampshire, Montana, Flórída, Texas og Oregon
• Virkir dagsetningar: Ýmsar dagsetningar árið 2024 og 2025

Lykilákvæði

• Samþykki: Svipaðar kröfur um að fá samþykki áður en gögn eru unnin.
• Réttindi gagnaefnis: Réttindi til að fá aðgang, breyta, eyða og afskrá sig frá gagnameðferð.
• Gagnaöryggi: Kröfur um vernd persónulegra gagna og framkvæmd gagnaverndarmats.
• Viðurlög: Fer eftir fylki, þar á meðal sektir og framfylgd yfirvalda fylkis.

Leiðir til að vernda persónulegar upplýsingar þínar

Hætturnar eru raunverulegar, en það eru varnirnar líka. Hér eru sérstakar, verkfaranlegir skref til að vernda persónuleg gögn þín á netinu.

Notaðu friðhelgi miðuð vafrara

Venjulegir vafrar safna umtalsverðum gögnum notanda. Friðhelgi miðuð valkostir eins og Brave, Firefox (með strangum rakningarvörn virkjuðum) og Tor vafrar loka rakningum og auglýsingum sjálfgefið. Brave lokar yfir 15 tegundum rakningra sjálfkrafa, en Tor leiðir umferð í gegnum mörg dulkóðuð hnúta til að koma í veg fyrir eftirlitseftirlit.

Takmarktu gagnadeilu

Hver gögn sem þú deilir á netinu eykur áhættu þína. Forðastu að birta fullt nafn þitt, heimilisfang, símanúmer eða vinnustaðir á opinberum prófílum. Farðu yfir heimildir sem þú veitir öppum og afturkallið aðgang að tengiliðum þínum, staðsetningu og myndavél þegar það er ekki nauðsynlegt.

Dulkóðaðu skýjasgeymslu

Ef þú geymir skrár í skýinu skaltu nota þjónustur sem bjóða upp á end-to-end dulkóðun eins og Tresorit eða Proton Drive. Fyrir núverandi skýjasgeymslureikninga (Google Drive, Dropbox) skaltu dulkóða viðkvæmar skrár á staðnum áður en þú hleður upp með því að nota tæki eins og Cryptomator.

Notaðu tækjafinnara

Virkjaðu Find My Device (Android) eða Find My iPhone (iOS) á öllum tækjum þínum. Ef tæki þitt týnist eða er stolið gera þessi tæki þér kleift að læsa tækinu virka og eyða öllum persónulegum gögnum áður en það lendir í röngum höndum.

Farðu yfir App-heimildir

Margar öppir biðja um aðgang að myndavél þinni, hljóðnema, tengiliðum og staðsetningargögnum langt umfram það sem þörf er á til að virka. Á bæði iOS og Android geturðu farið yfir heimildir fyrir öpp í tækjastillingum þínum og afturkallið allar sem virðast óþarfar. Gefðu sérstaka athygli á öppum sem biðja um aðgang að hljóðnema eða myndavél á meðan forritið er í gangi á bakgrunni.

Settu upp auglýsingalokanir

Vafrstæki eins og uBlock Origin loka rakningsskriptum, indriðlingum auglýsingum og þekktum spilliforritasöfnum. Auglýsingalokanir draga úr gögnum sem þriðju aðilar geta söfnuð um vafringahegðun þína og bæta einnig hraða hleðslu síðunnar.

Notaðu friðhelgi miðuð skilaboðaöpp

Venjuleg SMS skilaboð eru ekki dulkóðuð. Öppir eins og Signal nota end-to-end dulkóðun sjálfgefið fyrir öll skilaboð, raddköll og myndköll. Þetta þýðir að jafnvel forritsveitandinn getur ekki lesið samtöl þín.

Notaðu örugg tölvupóstþjónustur

Tölvupóstleiðir eins og ProtonMail og Tutanota bjóða upp á end-to-end dulkóðun, ólíkt stöðluðum Gmail eða Outlook reikningum þar sem veitan getur tæknilega fengið aðgang að efni skilaboða.

Búðu til sterk, einstök lykilorð

Mest notað lykilorðið árið 2024 er ennþá „123456”. Notaðu lykilorðastjóra til að búa til og geyma einstök lykilorð fyrir hvern reikning. Sterkt lykilorð er að minnsta kosti 16 stafir að lengd og inniheldur há stafi, lágstafi, tölur og tákn. Virkjaðu margþátta auðkenningu (MFA) á hverjum reikningi sem styður það.

Notaðu applásunar

Margar snjallsímar bjóða upp á getu til að læsa einstökum öppum með sérstakri PIN, mynstri eða líffræðilegri skönnun. Þetta bætir við annarri varnarlagi ef einhver fær aðgang að óopnuðum tæki þínu.

Hreinsa reglulega vafringagögn þín

Hreinsa vafringasögu þína, kökur og gögn í minni á reglulegu fresti. Þetta fjarlægir geymd rakningsgögn og dregur úr gögnum sem aðgengilegt er fyrir hvern sem fær aðgang að tækinu þínu. Flestir vafrar gera þetta ferli sjálfvirkt í gegnum stillingar.

Slökktu á þriðju aðila kökkum

Nútímalegir vafrar þar á meðal Chrome, Firefox og Safari gera þér kleift að loka þriðju aðila kökkum, sem eru aðallega notuð til að fylgjast með virkni þinni á mismunandi vefsíðum. Með því að slökkva á þeim dregur verulega úr rakningu yfir vefina. Athugaðu friðhelgisstillingar vafrans þíns til að stilla þetta.

Virkjaðu Do Not Track beiðnir

Þó að ekki allar vefsíður virðu Do Not Track (DNT) beiðnir, bendir það að slökkva þessari stillingu í vafra þinn á valinu þínu um að ekki sé fylgst með þér. Sameindu þetta með því að slökkva á óþarfri staðsetningu og tilkynningaheimildum á fartölvum.

Einangraðu netalvirkni þína

Notaðu aðskilda vafra eða vafurprófíla fyrir mismunandi virkni. Haltu persónulegri vöfrun í einum prófíli og vinnu eða verslunum í öðrum. Þetta kemur í veg fyrir að rakningu netkerfi byggji upp heildarmynd af netlegri hegðun þinni.

Tryggðu IoT tæki þín

Breyttu sjálfgefnum lykilorðum á hverju tengdu tæki strax eftir uppsetningu. Athugaðu framleiðendauppfærslur mánaðarlega. Slökktu á fjarstýrðum aðgangseigendum sem þú notar ekki og skaltu íhuga að setja IoT tæki á aðskilda Wi-Fi netið frá meginnetkerfi þínu.

Notkun dulkóðunartækja til að vernda tengingu þína

Dulkóðun er áhrifaríkasta tæknilega vörnin fyrir persónuleg gögn í gögnum. Mörg tæki vinna saman til að vernda mismunandi þætti netlegrar virkni þinnar.

Sannir einkanet (VPNs)

VPN dulkóðar allan netatferð á milli tækis þíns og VPN netþjónsins og kemur í veg fyrir að netþjónustuaðili þinn, netkerfisstjórar og árásarmenn á opinberu Wi-Fi fylgist með virkni þinni. VPNs fela einnig IP-tölu þinni og gera það erfiðara fyrir vefsíður og auglýsendur að rekja staðsetningu þína.

Þegar þú velur VPN skaltu forgangsraða veitendum með sannreyndum no-log stefnum, sterkum dulkóðunarstaðlum (AES-256) og víðtæku netkerfi. Berðu saman efstu þjónustuaðila út frá hraða, öryggi og einkagögnum á VPN-endurskoðunarsíðu okkar.

NordVPN er ein af bestu görðum valkostum fyrir persónulega friðhelgi. Það notar AES-256 dulkóðun, hefur staðist margar óháðar úttektir á no-log stefnu sinni og veitir innbyggðar spilliforrit og auglýsingalokanir í gegnum Threat Protection eiginleika sinn. NordVPN styður allt að 10 samtímandi tækjatengingar og heldur uppi yfir 6.400 netþjónum í 111 löndum.

Dulkóðaðar DNS

Venjulegar DNS fyrirspurnir eru sendar í óenkóðaðri mynd og gera netþjónustuveitandanum þínum kleift að sjá hverja vefsíðu þú heimsækir. Með því að skipta yfir á dulkóðaðar DNS (DNS yfir HTTPS eða DNS yfir TLS) í gegnum þjónustuaðila eins og Cloudflare (1.1.1.1) eða Quad9 kemur þetta eftirlitinu fyrir.

HTTPS alls staðar

Staðfestu alltaf að vefsíður noti HTTPS áður en þú slærð inn persónulegar upplýsingar. Nútímavafrar birta þætaskína á veffangi fyrir dulkóðaðar tengingar. HTTPS Everywhere viðbótin (nú innbyggð í marga vafra) uppfærir tengingar sjálfkrafa til HTTPS þegar hún er tiltæk.

Einkaglæru og leitarvélar

Sameindu VPN þinn með friðhelgi miðaðri vöfru eins og Brave eða Firefox og leitarvél eins og DuckDuckGo sem rekur ekki leitarfyrirspurnir. Þessi þrepskapt nálgun veitir verulega sterkari friðhelgi en eitt tæki eitt og sér.

Aðalplús

Friðhelgi persónulegra gagna er ekki valfrjáls í stafrænu umhverfi okkar. Hver netalvirkni myndar gögn sem geta verið söfnuð, deilt, seld eða stolin. Ógnirnar eru marktækar og vel skjalfestur, allt frá vefbrennum og spilliforritum til félagslegrar verkfræði og IoT varnarleysis.

Varnirnar eru jafn marktækar. Sterk, einstök lykilorð sem stjórnað eru af lykilorðastjóra útrýma algengustu árásarveginum. VPN dulkóðar umferð þína og kemur í veg fyrir eftirlitseftirlit netkerfis. Friðhelgi miðuð vafrar og dulkóðuð skilaboðaöpp draga úr gögnum sem tiltæk eru fyrir rakara og árásarmenn. Og lög um gagnaaðgengu eins og GDPR og CCPA veita þér lagaleg réttindi til að stjórna upplýsingum þínum.

Áhrifaríkasta nálgunin sameinar marga lög: takmarkðu það sem þú deilir, dulkóðaðu það sem þú sendir, tryggðu það sem þú geymir og vertu upplýstur um þróun óga. Ekkert eitt tæki veitir fullkomna vernd, en saman draga þess ráð verulega úr áhættu þinni. Taktu eitt skref í dag, hvort sem það þýðir að endurskoða heimildir fyrir öpp, virkja margþátta auðkenningu eða setja upp VPN, og bygðu þaðan.

Tilföng fyrir þessa síðu

Gröf og tilvísunarmyndir úr prófunum okkar, ókeypis að skoða og deila.

• 

• Data Privacy Guide: Protection, Rights & Best PracticesPDF · 1.3 MB

Algengar spurningar

AlltÓgnanirVörnVerkfæriBestu starfsvenjur

Hver er munurinn á gagnaaðgengu og gagnavernd?

Gagnaaðgangur er þinn einstaki réttur til að stjórna því hvernig persónulegar upplýsingar eins og nafn þitt, vafringasaga eða staðsetningargögn eru söfnuð, notuð og deilt. Gagnavernd nær yfir skipulagsramma og lögfræðilega ramma sem fyrirtæki verða að fylgja til að meðhöndla þau gögn ábyrg. Fyrir persónulega friðhelgi skaltu einblína á tæki eins og VPNs og lykilorðastjóra frekar en þann hluta reglufyllingar fyrirtækja.

Hversu hættuleg er beintargarð vefbrenni samanborið við venjulega vefbrenni?

Beintargarðar vefbrenni eru mun hættulegri þrátt fyrir að vera mun sjaldgæfari. Skýrsla frá Barracuda Networks árið 2023 komst að því að beintargarðar vefbrenni standa fyrir minna en 0,1% af öllum tölvupóstárásum en valda 66% allra brota, vegna þess að árásarmenn rannsaka markmið í gegnum samfélagsmiðla og fyrri gagnabrot til að búa til sannfærandi, persónulagaðar skilaboð. Staðfesttu brýnar beiðnir í gegnum aðskilda samskiptarás áður en þú grípur til aðgerða.

Getur félagsleg verkfræði í sannarlega stefnt stórum reikningum, ekki bara einstaklingum?

Já. Árið 2020 varð Twitter fyrir broti þegar árásarmenn notuðu símabundna félagslega verkfræði til að sannfæra starfsmenn um að afhenda aðgang að stjórnunarstjóri, sem síðan handréttu hákafar reikninga þar á meðal Barack Obama og Elon Musk til að kynna dulritunarskipti. Það sýnir að félagsleg verkfræði nýtir sér mannlega sálfélagslega, ekki hugbúnaðarveikleika, svo það á að sannreyna beiðnir í gegnum opinberar rásir.

Hversu raunveruleg er dýpkumahættan fyrir persónuleg og fjárhagsgögn?

Það er virk, kostnaðarsamleg óga. Árið 2024 fluttu fjármálastjóri með fjölþjóðlegu fyrirtæki $25 milljón eftir myndbandssímtal sem reynist var gervigreindarbúin dýpkumi framkvæmdastjóra fyrirtækisins. Glæpamenn nota klónaðar raddir og andlit fyrir fjantaskallaveiflingu og svik. Margþátta auðkenning hjálpar vegna þess að hún kemur í veg fyrir að rödd eða myndband ein geti heimilað viðkvæm viðskipti.

Eru snjallar heimavörslur og IoT-tæki raunveruleg friðhelgisáhætta?

Já. Mörg IoT-tæki koma með sjálfgefnum lykilorðum sem notendur breyta aldrei og senda gögn án dulkóðunar. Árið 2019 fundu rannsakendur að ákveðinir snjallir dyruhólarar sendu Wi-Fi lykilorð í óenkóðaðri mynd og leyfðu hverjum sem er innan seilingar að fanga netkitir. Breyttu sjálfgefnum lykilorðum strax eftir uppsetningu, athugaðu framleiðendauppfærslur mánaðarlega og slökktu á ónotuðum fjarstýrðum aðgangseigendum.

Hvað í raun gerist við gögn mín eftir brot?

Stolin gögn eru almennt seld á dimmuverslun á dökku vefnum, þar sem kennitala getur selt fyrir allt eins lítið og $1, fullkominn auðkenningapakki (nafn, heimilisfang, kennitala, bankaupplýsingar) fyrir $30 eða meira og læknisfræðilegar skrár fyrir $250 eða meira. Glæpamenn nota það síðan til persónusvika; FTC tilkynnti að Bandarar töpuðu yfir 10 milljörðum dala fyrir svik árið 2023.

Hvaða réttindi gefur GDPR mér yfir persónulegum gögnum mínum?

GDPR, virkt síðan 25. maí 2018 um alla ESB, veitir réttindi til að fá aðgang, leiðrétta, eyða og takmarka meðferð persónulegra gagna þinna og krefst þess að fyrirtæki fái skýrt samþykki áður en þau safna því. Fyrirtæki verða að tilkynna gagnabrot innan 72 klst. Brot bera sektir allt að €20 milljón eða 4% af alheimsgögnum ársins, hvort sem er hærra.

Hvernig er CCPA frábrugðin GDPR fyrir neytendur?

CCPA, virkt 1. janúar 2020 í Kalifornía, veitir neytendum rétt til að vita hvaða persónulegar upplýsingar eru safnað, rétt til að eyða henni og rétt til að afskrá sig frá sölu hennar, með brotum sektir $2,500 til $7,500 á atvik. Það er þrengri en GDPR €20 milljón/4%-af-tekjur bygging en gefur endalaust bandarískum neytendum sterkt afskráningarskiptimið.

Hvernig verndar VPN persónuleg gögn mín sérstaklega?

VPN dulkóðar alla umferð á milli tækis þíns og þjónsins, sem kemur í veg fyrir að netþjónustuaðili og árásarmenn á opinberu Wi-Fi fylgist með virkni og felur IP-tölu þína til að hindra staðsetningarrakningu. NordVPN notar til dæmis AES-256 dulkóðun, hefur staðist margar óháðar no-log úttektir, keyrir 6.400+ netþjóna á 111 löndum og nær yfir 10 samtímandi tæki.

Hvaða tæki vernda samskipti mín utan VPN?

Dulkóðun um rásir. Signal dulkóðar skilaboð, rödd og myndköll end-to-end sjálfgefið svo jafnvel forritsveitandinn geti ekki lesið þau. ProtonMail og Tutanota bjóða upp á end-to-end dulkóðaðan tölvupóst, ólíkt stöðluðum Gmail eða Outlook. Dulkóðuð DNS í gegnum Cloudflare (1.1.1.1) eða Quad9 kemur í veg fyrir að netþjónustuaðili þinn loggi allar vefsíður sem þú heimsækir í óenkóðaðri mynd.

Hvað gerir lykilorð í raun sterkt árið 2024?

Lengd og tilviljun skipta mestu máli: miðaðu að a.m.k. 16 stöfum sem blanda há stafi, lágstafi, tölum og táknum. Endalaust var „123456” mest notað lykilorðið árið 2024. Notaðu lykilorðastjóra til að búa til og geyma einstaka skilríki fyrir reikning og virkjaðu margþátta auðkenningu alls staðar þar sem hún er boðin svo lekið lykilorð eitt og sér geti ekki veitt aðgang.

Hvernig verji ég gögn mín á opinberu Wi-Fi sérstaklega?

Forðastu að skrá þig inn á bankareikninga eða viðkvæma reikninga á opinberum netum, þar sem árásarmenn á sama Wi-Fi geta keyrt man-in-the-middle árásir eða sett upp „evil twin” svikavara sem herma eftir lögmætum netum. Notaðu VPN til að dulkóða tengingu þína og staðfestu að vefsíður noti HTTPS áður en þú slærð inn persónulegar upplýsingar. NIST gagnaverndarkerfið lýsir tæknilegum stýringum gegn þessum netárásum.

Hver er ein áhrifaríkasta venja til að draga úr friðhelgisáhættu minni?

Að takmarka það sem þú deilir á netinu fyrst og fremst, þar sem hver birting stærðar útvíkkar það sem árásarmenn geta notað fyrir beintargaðar vefbrenni eða doxxing. Sameindu það með sterkum einstökum lykilorðum, dulkóðuðum skýjasgeymslutækjum eins og Proton Drive eða Tresorit og VPN á opinberu Wi-Fi. Saman fjarlægja þessi ráð flestar árásafletina sem glæpamenn byggja á.