Udhëzuesi i Privatësisë së Të Dhënave: Mbrojtja, të Drejtat dhe Praktika të Mira

Bottom Line: Të dhënat tuaja personale përballen me kërcënime konstante nga maluer, phishing, inxhinieria shoqërore dhe sulmet në rrjet. Fjalëkalime të fuqishëm, vegla të fokusuar në privatësi dhe një VPN që enkriptohet trafikun tuaj formojnë mbrojtjen bazë për mbrojtjen e informacionit tuaj në internet.

Privatësia e të dhënave është bërë një nga temat më të rëndësishme në jetën digjitale. Çdo blerje në internet, kërkesë në kërkues dhe postim në median shoqërore gjeneron të dhëna personale që kompanitë mbledhin, ruajnë dhe ndajnë. Për shumë njerëz, pyetja është e thjeshtë: kush kontrollon informacionin tim dhe si e mbaj atë të sigurt?

Rreziqet janë reale. Kriminerët kibernetikë përdorin metoda të sofistikuara për të vjedhur të dhëna personale, dhe madje edhe kompanitë legjitime ndonjëherë e trajtojnë gabim. Por ka edhe lajme të mira. Ligje të forta të privatësisë ekzistojnë tani në dhjetëra vende, dhe vegla praktike janë në dispozicion për të ju ndihmuar të merrni kontrollin. Ky udhëzues përfshin kërcënimet specifike për të dhënat tuaja personale, ligjet e dizajnuara për të mbrojtur të drejtat tuaja dhe hapat konkretë që mund të ndërmerrni për të mbrojtur informacionin tuaj në internet.

Shënim: Ky udhëzues fokusohet në privatësinë e të dhënave personale nga këndvështrimi i konsumatorit. Nëse po kërkoni informacione mbi kornizat e pajtueshmërisë organizative, detyrimet e trajtimit të të dhënave të perusaheve ose implementimin e GDPR për bizneset, vizitoni udhëzuesin tonë të mbrojtjes së të dhënave në vend të kësaj.

Çfarë është Privatësia e Të Dhënave?

Privatësia e të dhënave i referohet të drejtës tuaj për të kontrolluar se si informacioni tuaj personal mbledhët, përdoret, ruhet dhe ndahet. Të dhënat personale përfshijnë gjithçka që mund t’ju identifikojë drejtpërdrejt ose indirekt: emrin tuaj, adresën e emailit, numrin e telefonit, adresën fizike, historinë e shfletimit, kërkesa blerjesh, të dhënat e vendndodhjes dhe madje informacione biometrike si gjurmët e gishtave.

Në terma praktikë, privatësia e të dhënave përgjigjef tre pyetjeve:

• Kush mbledh të dhënat tuaja? Sajtet e internetit, aplikimet, reklamuesit, ofruesit e shërbimit të internetit (ISP) dhe agjencionet qeveritare mbledhin të gjithë informacionin personal.
• Çfarë bëjnë ata me të? Përdorimet e zakonshme përfshijnë reklamim të synuar, analitikë, përmirësim produkti dhe në disa raste, shitja e të dhënave palëve të treta.
• Çfarë kontrolli keni? Ligjet dhe vegzat e privatësisë ju japin aftësinë për të parë, modifikuar, fshirë dhe kufizuar aksesin në të dhënat tuaja.

Boshllëku midis asaj që kompanitë mbledhin dhe asaj që përdoruesit kuptojnë për atë mbledhje mbetet një nga sfidat më të mëdha në privatësinë digjitale, sipas Fondacionit Elektronik të Kufijve (EFF). Privatësia e të dhënave nuk është e njëjtë me mbrojtjen e të dhënave, e cila merret me kornizat organizative dhe ligjore që bizneset duhet të ndjekin. Privatësia e të dhënave është për të drejtat dhe zgjedhjet tuaja individuale.

Kërcënimet ndaj Informacionit Tuaj Personal

Kriminerët kibernetikë përdorin një gamë të gjerë teknikash për të aksesuar të dhënat personale. Përpjekja për të kuptuar se si funksionon secila kërcënim është hapi i parë drejt mbrojtjes kundër saj.

Inxhinieria Shoqërore

Inxhinieria shoqërore është një kategori sulmesh ku kriminerët manipulojnë njerëzit në mënyrë që të zbulojnë informacion konfidencial. Në vend që të shfrytëzojnë dobësitë e softuerit, këto sulme shfrytëzojnë psikologjinë njerëzore.

Si funksionon: Një sulmues mund të përfaqësohet si përfaqësuesi i një banke, të dërgojë një apel të rremë për bamirësi, ose të krijojë një skenar urgjent (si p.sh. pretendim se llogarija juaj është komprometuar) për të ju shtypur të ndajnë fjalëkalime, numra llogarie ose kode verifikimi.

Shembull në botën reale: Në vitin 2020, Twitter përjetoi një shkelje të madhe kur sulmuesit përdorën inxhinierin shoqërore të bazuar në telefon për të bindur punonjësit të japin akses në vegla të brendshme. Sulmuesit më pas i hijakuan llogaritë me profil të lartë duke përfshirë ato të Barack Obama dhe Elon Musk për të promovuar një mashtrim kriptovalute.

Parandalim: Verifikoni çdo kërkesë të papritur për informacionin personal duke kontaktuar organizatën drejtpërdrejt përmes kanaleve zyrtare. Kurrë nuk duhet të ndani fjalëkalime ose kode të rastit me këdo që ju kontakton fillimisht.

Maluer

Malueri është softuer i keq i dizajnuar për të depërtuar në pajisje dhe vjedhur të dhëna, enkriptuar skedarë për shantazh ose monitoruar aktivitetin e përdoruesit pa miratim.

Si funksionon: Maluer tipikisht mbërrin përmes bashkëngjitjesh të emailit, faqesh të komprometuar ose shkarkim të infektuar. Pasi instalohet, mund të regjistrojë goditjet e tastaturës për të kapur fjalëkalime, enkriptohet skedarët tuaj dhe kërkojë pagesë (ransomuer), aktivizojë kamerën tuaj ose mikrofonin, ose eksortohet dokumente sensitive.

Shembull në botën reale: Sulmi i ransomverit WannaCry në vitin 2017 pati ndikim në më shumë se 200,000 kompjutera në 150 vende, duke enkriptuar skedarët e përdoruesve dhe kërkuar pagesa në Bitcoin. Spitalet, bizneset dhe agjencionet qeveritare u ndikuan të gjitha.

Parandalim: Mbani sistemin tuaj operativ dhe softuerin të përditësuar, shmangni të klikoni lidhje ose bashkëngjitje nga dërguesit e panjohur, dhe përdorni softuer antivirus të njohur. Udhëzuesi ynë i dedikuar përfshin lloje malveri dhe mbrojtje në detaje.

Spear Phishing

Ndërsa phishing standard hedh një rrjet të gjerë, spear phishing synon individë të veçantë duke përdorur informacionin personal që sulmyesi ka mbledhur tashmë.

Si funksionon: Një sulmues jua kërkon përmes mediave shoqërore, regjistrave publik ose shkelësh të mëparshëm të të dhënave. Ata më pas hartojnë një mesazh shumë të personalizuar, shpesh duke dalë duket se vjen nga një kolege, shef ose shërbim i besuar, që ju trikton të klikoni një lidhje të keqe ose të japni të dhëna sensitive.

Shembull në botën reale: Një raport 2023 nga Barracuda Networks zbuloi se spear phishing përfaqëson më pak se 0.1% të të gjitha sulmeve të emailit por është përgjegjës për 66% të të gjitha shkeljes. Personalizimi bën këto sulme shumë më efektive se phishing i përgjithshëm.

Parandalim: Jini të dyshimtë ndaj çdo emaili që kërkon veprim urgjent, madje edhe nëse duket se vjen nga dikush që njohni. Verifikoni kërkesat përmes një kanali komunikimi të veçantë. Lexoni udhëzuesin tonë të detajuar për sulmetefte phishing për më shumë strategji mbrojtjeje.

Sulmet në Rrjet

Rrjetet publike Wi-Fi në kafene, aeroporte dhe hotele janë të përshndeshme por themelore të pasigurta. Sulmuesit në të njëjtin rrjet mund të pengojnë transmisionet e të dhënave të pashëndrruara.

Si funksionon: Në një sulm njeri-në-mes (MITM), një hakuer vendoset midis pajisjes tuaj dhe ruterit Wi-Fi. Ata më pas mund të mbikëqyrin aktivitetin tuaj të shfletimit, kapin kredenciale hyrjeje dhe madje të injektojnë përmbajtje të keqe në faqet e internetit që vizitoni.

Shembull në botën reale: Kërkuesit e sigurisë kanë dokumentuar se pikat e nxehta të rreme që imiteojnë rrjetet legjitime (të njohura si sulme “binjak i keq”) mbeten një nga kërcënimet më të zakonshme në hapësirat publike. Korniza e Privatësisë NIST përshkruan kontrollet teknike për të kundërsulmuar këto sulme.

Parandalim: Shmangni qasjen në llogaritë bancare ose sensitive në Wi-Fi publik. Përdorni një VPN për të enkriptuar lidhjen tuaj dhe sigurohuni se faqet e internetit përdorin HTTPS përpara se të futni ndonjë informacion personal.

Dobësitë e Internet e Gjërave (IoT)

Pajisjet e shtëpisë të zgjuar, pajisjet e zgjuara, telefona më të vjetër dhe pajisje të lidhura shpesh kanë parazgjedhje të dobëta të sigurisë dhe marrë përditësime të rrallë të softuerit.

Si funksionin: Shumë pajisje IoT dërgohen me fjalëkalime të parazgjedhur që përdoruesit kurrë nuk ndryshojnë. Këto pajisje shpesh i mungojnë enkriptimi dhe mund të transmetojnë të dhëna në tekst të pastër. Sulmuesit mund të shfrytëzojnë këto dobësi për të aksesuar rrjetin tuaj të shtëpisë dhe çdo të dhënë të ruajtur në pajisjet e lidhura.

Shembull në botën reale: Në vitin 2019, kërkuesit zbuluan se kapelë dritash të caktuara të zgjuara transmetojnë fjalëkalime Wi-Fi në tekst të pastër, duke lejuar këdo brenda diapazonit për të kapur kredenciale të rrjetit.

Parandalim: Ndryshoni fjalëkalime të parazgjedhur në të gjitha pajisjet e lidhura menjëherë pas konfigurimit. Kontrolloni rregullisht për përditësime të firmverit dhe çaktivizoni funksionet që nuk përdorni, të tilla si qasja e largët.

Shfrytëzimi i Mediave Shoqërore

Platformat e mediave shoqërore mbledhin sasi të mëdha të dhënash të përdoruesve, dhe informacioni që ju vullnetarisht ndani mund të përdoret kundër jush nga sulmuesit.

Si funksionon: Sulmuesit gërmojnë profile publike për të mbledhur detaje personale për fushat shoqërore të inxhinierit ose spear phishing. Vetë platformat mbledhin të dhëna sjelljeje duke përfshirë pëlqimet tuaja, ndarjet, kontrollimin e vendndodhjes dhe modele shfletimi për reklamim të synuar. Shkeljet e të dhënave në kompanitë e mediave shoqërore mund të ekspozojnë këtë informacion për kriminerët.

Shembull në botën reale: Skandali i Cambridge Analytica në vitin 2018 zbuloi se të dhënat nga përafërsisht 87 milionë përdorues të Facebook ishin mbledhur pa miratim dhe përdorur për reklamim politik.

Parandalim: Auditoni cilësimet tuaja të privatësisë në çdo platformë. Kufizoni informacionin personal të dukshëm në profile publike dhe jini të kujdesshëm rreth pranimit të kërkesave të lidhjes nga llogari të panjohura.

Deepfakes dhe Media Sintetike

Përparimet në inteligjencën artificiale kanë bërë të mundur të krijohen imazhe, audio dhe video të bindshme të rreme që mund të dëmtojnë reputacionin ose të lehtësojnë mashtrimin.

Si funksionon: Mjetet AI mund të gjenerojnë media sintetike realistike duke përdorur mostrat e zërit, fytyrës ose stilit të shkrimit të një personi. Kriminerët përdorin deepfakes për përfaqësim, shantazh, fushat e dezinformimit dhe mashtrim finansiar të tillë si mashtrimet e klonimit të zërit.

Shembull në botën reale: Në vitin 2024, një punonjës financiar në një kompani multinacionale transferoi 25 milionë dollarë pas një thirrjeje video me atë që dukej si CFO i kompanisë. I gjithë thirrja ishte një deepfake.

Parandalim: Jini i kujdesshëm ndaj çdo kërkesë të pazakontë video ose audio që përfshin transaksione financiare. Verifikoni komunikimin e papritur përmes kanaleve të vërtituara. Përdorni autentifikimin me shumë faktor në mënyrë që zëri ose video vetëm të mos mund të autorizojnë veprimet sensitive.

Çfarë të Dhënash Mund të Synojnë?

Kriminerët kibernetikë synojnë lloje të ndryshme të informacionit personal në varësi të qëllimeve të tyre. Objektivat e zakonshëm përfshijnë emrat, adresat, numrat e telefonit, numrat e Sigurimeve Shoqërore, detalet e llogarive financiare, shënimeve mjekësore dhe kredenciale të hyrjes. Këtu është ajo që sulmuesit zakonisht bëjnë me të dhënat e vjedhura:

Vjedhja e Identitetit

Kriminerët përdorin informacionin personal të vjedhur për të përfaqësuar viktimat. Ata mund të hapën llogari krediti, të arkivoreshin kthime tatimi të rreme, të merrnin trajtim mjekësor ose të kryen krimin nën emrin e dikujt tjetër. Amerikanëve u raportuan se humbjen më shumë se 10 miliardë dollarë në mashtrim në vitin 2023, sipas Komisionit Federal të Tregut. Mësoni se si funksionon vjedhja e identitetit dhe si të mbrojeni veten.

Doxxing

Doxxing përfshin botimin e informacionit privat të dikujt publik pa miratim. Kjo mund të përfshijë adresa të shtëpisë, numra telefoni, detale të vendit të punës dhe informacion familjar. Viktimat mund të përballen me ngacmim, kërcënime ose rrezik fizik si rezultat.

Shitja në Dark Web

Të dhënat e vjedhura shitesh shpesh në tregje të dark web. Një numër i Sigurimeve Shoqërore mund të shitesh për aq sa 1 dollar, ndërsa paketit të plotë të identitetit (emër, adresë, SSN, detale banke) mund të kërkojnë 30 dollarë ose më shumë. Shënimet mjekësore janë veçanërisht të vlefshme, shpesh duke shitur më shumë se 250 dollarë për shënim.

Shfrytëzim Financiar

Sulmuesit përdorin numrat e kartës krediti të vjedhur, kredenciale e llogarive banke dhe detale personale për të bërë blerje të paautorizuar, për të transferuar fonde ose për të aplikuar për hua në emrin e viktimës.

Shantazh dhe Kërcënim

Të dhënat e ndjeshme personale, përfshirë fotot private, mesazhet ose historinë e shfletimit, mund të përdoren për të kërcënuar viktimat në pagesa. Sulmet e ransomverit enkriptojnë skedarë dhe kërkojnë pagesë për lirimin e tyre.

Shfrytëzimi Personal

Të dhënat e vjedhura mundësojnë spiunim, ngacmim dhe përfaqësim. Kriminerët mund të përdorin informacionin personal për të ndjekur vendndodhjen e viktimës, të kontaktojnë familjen ose punëdhënësin, ose të kryen krimin nën identitetin e viktimës.

Të Drejtat e Konsumatorit Sipas Ligjeve të Privatësisë së Të Dhënave

Ligjet e privatësisë së të dhënave vendosin rregullat që rregullojnë se si organizatat mbledhin, ruajnë, përpunojnë dhe ndajnë informacionin personal. Këto ligje gjithashtu përcaktojnë të drejtat tuaja si individ dhe vendosin penalitete për shkeljet.

Pse Ligjet e Privatësisë Kanë Rëndësi

Rritja e shpejtë e mbledhjes së të dhënave digjitale krijoi nevojën urgjente për mbrojtje ligjore. Ligjet e privatësisë së të dhënave shërbejnë disa funksione kritike:

• Mbrojnë individët nga përdorimi i paautorizuar i informacionit personal të tyre
• Japin të dreja specifike duke përfshirë aftësinë për të aksesuar, korrigjuar dhe fshirë të dhënat tuaja
• Kërkojnë transparencë nga organizatat se si ato trajtojnë të dhënat
• Imponojnë njoftimet e shkeljes në mënyrë që individët mund të marrin masa mbrojtjeje
• Imponojnë penalitete që inkurajojnë pajtueshmërinë

Korniza e Privatësisë NIST ofron udhëzim shtesë që shumë organizata përdorin përveç këtyre kërkesave ligjore.

Rregullim	Rajon	Data efektive	Penaliteti Maksimal
GDPR	Bashkimi Europian	25 maj 2018	€20M ose 4% e të ardhurave globale
CCPA	Kalifornia, USA	1 janar 2020	$2,500–$7,500 për incident
PDPA	Singapor	2 korrik 2014	1 milion SGD
LGPD	Brazili	15 gusht 2020	2% e të ardhurave të Brazilit, e mbyllur në 50M reais
PIPEDA	Kanada	13 prill 2000	E vendosur nga Komisioner i Privatësisë
Ligjet e Ndryshme Shtetërore	USA (NJ, NH, MT, FL, TX, OR)	2024–2025	Ndryshon sipas shtetit

Rregullimi i Përgjithshëm për Mbrojtjen e Të Dhënave (GDPR)

• Rajon: Bashkimi Europian (BE)
• Data efektive: 25 maj 2018

Dispozita Kryesore

• Miratimi: Kërkon miratim eksplicit nga individët përpara se të përpunohen të dhënat e tyre. Teksti i plotë ligjor është në dispozicion në gdpr-info.eu.
• Të Drejtat e Subjektit të Të Dhënave: Jep të dreja për të aksesuar, korrigjuar, fshirë dhe kufizuar përpunimin e të dhënave personale.
• Njoftim i Shkeljes të Të Dhënave: Organizatat duhet të raportin shkeljet e të dhënave brenda 72 orësh.
• Penalitete: Deri në €20 milionë ose 4% e të ardhurave vjetore globale, cilido që është më e lartë.

Ligji i Privatësisë të Konsumatorit të Kalifornisë (CCPA)

• Rajon: Kalifornia, USA
• Data efektive: 1 janar 2020

Dispozita Kryesore

• E Drejta për të Ditur: Konsumatorët mund të kërkojnë detaje se si informacioni personal i tyre mbledhhet, përdoret dhe ndahet.
• E Drejta për të Fshirë: Konsumatorët mund të kërkojnë fshirje të informacionit personal të tyre.
• Të Drejtat e Zbritjes: Konsumatorët mund të dalë nga shitja e të dhënave personale të tyre.
• Penalitete: Gjobat variojnë nga $2,500 në $7,500 për shkelje.

Ligji i Mbrojtjes të Të Dhënave Personale (PDPA) — Singapor

• Rajon: Singapor
• Data efektive: 2 korrik 2014

Dispozita Kryesore

• Miratimi: Kërkon nga organizatat të marrin dakord përpara se të mbledhin, të përdorin ose të zbulojnë të dhëna personale.
• Qasja dhe Korrigjimi: Jep individëve të drejtën për të aksesuar dhe korrigjuar informacionin personal të tyre.
• Siguria e Të Dhënave: Organizatat duhet të zbatojnë masat e arsyeshme të sigurisë për të mbrojtur të dhënat personale.
• Penalitete: Gjoba deri në 1 milion SGD.

Ligji i Përgjithshëm i Mbrojtjes të Të Dhënave të Brazilit (LGPD)

• Rajon: Brazili
• Data efektive: 15 gusht 2020

Dispozita Kryesore

• Miratimi: Kërkon miratim të qartë dhe eksplicit për përpunimin e të dhënave.
• Të Drejtat e Subjektit të Të Dhënave: Ofron të dreja për të aksesuar, redaktuar, fshirë dhe portuar informacionin personal.
• Zyrtar i Mbrojtjes të Të Dhënave: Organizatat duhet të emërojnë një zyrtar të mbrojtjes të të dhënave.
• Penalitete: Deri në 2% e të ardhurave të kompanisë në Brazili, e kufizuar në 50 milionë reais për shkelje.

Ligji i Mbrojtjes të Informacionit Personal dhe Dokumenteve Elektronike (PIPEDA) — Kanada

• Rajon: Kanada
• Data efektive: 13 prill 2000 (me ndryshime në kohë)

Dispozita Kryesore

• Miratimi: Kërkon nga organizatat të marrin miratim të kuptimplotë për mbledhjen dhe përdorimin e të dhënave.
• Qasja dhe Korrigjimi: Jep individëve të drejtën për të aksesuar dhe korrigjuar informacionin personal të tyre.
• Siguria e Të Dhënave: Organizatat duhet të mbrojnë të dhënat personale me mbrojtje të përshtatshme.
• Penalitete: Të vendosur nga Zyrja e Komisionerit të Privatësisë.

Ligje të Reja Privatësie të Shtetit në Shtetet e Bashkuara

• Shtetet: të ndryshëm, duke përfshirë New Jersey, New Hampshire, Montanë, Floridë, Teksas dhe Oregonë
• Datat Efektive: Të ndryshme në vitin 2024 dhe 2025

Dispozita Kryesore

• Miratimi: Kërkesa të ngjashme për të marrë miratim përpara përpunimit të të dhënave.
• Të Drejtat e Subjektit të Të Dhënave: Të dreja për të aksesuar, redaktuar, fshirë dhe dalë nga përpunimi i të dhënave.
• Siguria e Të Dhënave: Kërkesa për të mbrojtur të dhënat personale dhe për të kryer vlerësimet e mbrojtjes të të dhënave.
• Penalitete: Ndryshojnë sipas shtetit, duke përfshirë gjoba dhe veprime zbatimi nga autoritetete e shtetit.

Mënyra për të Mbrojtur Informacionin Tuaj Personal

Kërcënimet janë reale, por edhe mbrojtjet janë. Këtu janë hapa specifik, të veprueshëm për të mbrojtur të dhënat personale në internet.

Përdorni Shfletuesit e Fokusuar në Privatësi

Shfletuesit standardë mbledhin sasi të rëndësishme të të dhënave të përdoruesve. Alternativat e fokusuar në privatësi si Brave, Firefox (me mbrojtje të rreptë të ndjekjes të mundësuar) dhe Tor Browser bllokojnë ndjekësit dhe reklamat në parazgjedhje. Brave bllokon më shumë se 15 lloje ndjekësish automatikisht, ndërsa Tor drejton trafikun përmes disa nyjash të enkoduar për të parandaluar mbikëqyrjen.

Kufizoni Ndarjen e Të Dhënave

Çdo pjesë e informacionit personal që ndani në internet rrit ekspozimin tuaj. Shmangni postimin e emrit tuaj të plotë, adresës së shtëpisë, numrit të telefonit ose detajeve të vendit të punës në profile publike. Rishikoni lejet që ju jepni aplikacioneve dhe revokoni qasjen në kontaktet, vendndodhjen dhe kamerën tuaj kur nuk nevojitet.

Enkriptoni Ruajtjen në Cloud

Nëse ruani skedarë në cloud, përdorni shërbime që ofrojnë enkriptim end-to-end të tillë si Tresorit ose Proton Drive. Për llogaritë e ruajtjes të përkohshme në cloud (Google Drive, Dropbox), enkriptoni skedarë sensitive në vend përpara ngarkimit duke përdorur vegla si Cryptomator.

Përdorni një Gjetës Pajisje

Mundësoni Find My Device (Android) ose Find My iPhone (iOS) në të gjitha pajisjet tuaja. Nëse një pajisje humbet ose vjedhet, këto mjete ju lejojnë të bllokoni distancën e pajisjes dhe të fshini të gjitha të dhënat personale përpara se të bien në duar të gabimi.

Rishikoni Lejet e Aplikacionit

Shumë aplikacione kërkojnë qasje në kamerën tuaj, mikrofonin, kontaktet dhe të dhënat e vendndodhjes shumë përtej asaj që kanë nevojë të funksionojnë. Në iOS dhe Android, rishikoni lejet e aplikacionit në cilësimet tuaja të pajisjes dhe revokoni çdo që duket e panevojshme. Kushtojini vëmendje të veçantë aplikacioneve që kërkojnë qasje të mikrofonit ose kamerës ndërsa funksionojnë në sfond.

Instaloni Blokuesit e Reklamave

Zgjerimet e shfletuesit si uBlock Origin bllokojnë skriptet e ndjekjes, reklamat intrusiv dhe domenet e njohura të malverit. Blokuesit e reklamave zvogëlojnë sasinë e të dhënave që palët e treta mund të mbledhin për sjelljen tuaj të shfletimit dhe gjithashtu përmirësojnë shpejtësinë e ngarkimit të faqes.

Përdorni Aplikacione të Mesazhimit të Fokusuar në Privatësi

Mesazhet standarde SMS nuk janë të enkriptuara. Aplikacione si Signal përdorin enkriptim end-to-end në parazgjedhje për të gjithë mesazhet, thirrjet e zërit dhe thirrjet e videos. Kjo do të thotë se madje edhe ofruesit e aplikacionit nuk mund të lexojnë bisedat tuaja.

Përdorni Shërbime Emaili të Sigurta

Ofruesit e emailit si ProtonMail dhe Tutanota ofrojnë enkriptim end-to-end, ndryshe nga llogaritë standarde Gmail ose Outlook ku ofruesit mund t’i qasjen përmbajtjes së mesazhit.

Krijoni Fjalëkalime të Fortë, të Veçantë

Fjalëkalimi më i përdorur në vitin 2024 është akoma “123456.” Përdorni një menaxher fjalëkalimi për të gjeneruar dhe ruajtur fjalëkalime të veçantë për çdo llogari. Një fjalëkalim i fortë është të paktën 16 karaktere dhe përfshin shkronja të mëdha, shkronja të vogla, numra dhe simbole. Mundësoni autentifikimin me shumë faktor (MFA) në çdo llogari që e suporton.

Përdorni Blokuesit e Aplikacionit

Shumë telefona të zgjuar ofrojnë aftësinë për të bllokuar aplikacione individuale me një PIN të veçantë, model ose skanim biometrik. Kjo shton një shtresë të dytë mbrojtjeje nëse dikush merr qasje në pajisjen tuaj të qasur.

Pastrojeni Rregullisht të Dhënat Tuaja të Shfletimit

Pastroni historinë tuaj të shfletimit, cookies dhe të dhënat e ruajtesës në një orar të rregullt. Kjo hiq të dhënat e ruajtura të ndjekjes dhe zvogëlon informacionin në dispozicion të dikujt që qasë pajisjen tuaj. Shumica e shfletuesve ju lejojnë të automatizoni këtë proces përmes cilësimeve.

Çaktivizoni Cookies të Palëve të Treta

Shfletuesit modernë duke përfshirë Chrome, Firefox dhe Safari ju lejojnë të bllokoni cookies të palëve të treta, të cilat përdoren në mënyrë kryesore për të ndjekur aktivitetin tuaj nëpër faqe të ndryshme të internetit. Çaktivizimi i tyre zvogëlon ndjekjen ndërkompjuterike në mënyrë të rëndësishme. Kontrolloni cilësimet e privatësisë të shfletuesit tuaj për ta konfiguruar këtë.

Mundësoni Kërkesa Mos Ndjekji

Ndërsa jo të gjitha faqet e internetit nderojnë kërkesa të Mos Ndjekni (DNT), mundësimi i këtij cilësimi në shfletuesin tuaj sinjalizon preferencën tuaj për të mos u ndjekur. Kombinojeni këtë me çaktivizimin e vendndodhjes dhe kërkesave të panevojshme të njoftimeve në pajisje mobile.

Izoloni Aktivitetet Online

Përdorni shfletues ose profile shfletuesish të veçantë për aktivitete të ndryshme. Mbani shfletim personal në një profil dhe punë ose blerje në tjetrin. Kjo parandalon ndonjë rrjet ndjekje nga të ndërtojë një fotografi të plotë të sjelljes tuaj në internet.

Siguroni Pajisjet Tuaja IoT

Ndryshoni fjalëkalime të parazgjedhur në çdo pajisje të lidhur menjëherë pas konfigurimit. Kontrolloni për përditësime të firmverit mujore. Çaktivizoni funksionet e qasjes së largët që nuk përdorni dhe konsideroni vendosjen e pajisjeve IoT në një rrjet Wi-Fi të veçantë nga pajisjet kryesore.

Përdorimi i Veglave të Enkriptimit për të Mbrojtur Lidhjen Tuaj

Enkriptimi është mbrojtja teknike më efektive për të dhënat personale në tranzit. Disa vegla funksionojnë së bashku për të mbrojtur aspektet e ndryshme të aktivitetit tuaj në internet.

Rrjete Private Virtuale (VPN)

Një VPN enkriptohet të gjitha traffiqin e internetit midis pajisjes tuaj dhe serverit VPN, duke parandaluar ISP tuaj, administruesit e rrjetit dhe sulmuesit në Wi-Fi publik nga mbikëqyrja e aktivitetit tuaj. VPN-të gjithashtu maskojnë adresën IP tuaj, duke e bërë më të vështirë për faqet e internetit dhe reklamuesit që ta ndjekjnë vendndodhjen tuaj.

Kur zgjidhni një VPN, përfitime ofruesit me politika të verifikuara pa regjistruar, standarde të forta enkriptimi (AES-256) dhe një rrjet të gjerë serveri. Krahasoni ofruesit kryesorë bazuar në shpejtësi, siguri dhe funksione privatësie në faqen tonë të rishikimeve VPN.

NordVPN është një nga opsionet më të vlerësuar për privatësinë personale. Ai përdor enkriptim AES-256, ka kaluar audite të pavarura të shumta të politikës pa regjistrim dhe ofron blokimin e malverit dhe reklamave përmes veçorit të mbrojtjes nga kërcënimet. NordVPN suporton deri në 10 lidhje të njëkohshme të pajisjes dhe mban më shumë se 6,400 serverë në 111 vende.

DNS i Enkriptuar

Kërkimet standarde të DNS dërgohen në tekst të pastër, duke lejuar ISP tuaj të shohë çdo faqe të internetit që vizitoni. Ndërrimi në DNS të enkriptuar (DNS mbi HTTPS ose DNS mbi TLS) përmes ofruesve si Cloudflare (1.1.1.1) ose Quad9 parandalon këtë mbikëqyrje.

HTTPS Kudo

Gjithmonë verifikoni se faqet e internetit përdorin HTTPS përpara se të futni informacionin personal. Shfletuesit modernë shfaqin një ikonë bllokimi në shiritin e adresës për lidhjet e enkriptuara. Zgjatja HTTPS Kudo (tani e ndërtuar në shumë shfletues) automatikisht ndërrimi lidhjet në HTTPS kur të disponueshëm.

Shfletues Private dhe Motorë Kërkimi

Kombinoni VPN tuaj me një shfletues të fokusuar në privatësi si Brave ose Firefox dhe një motor kërkimi si DuckDuckGo që nuk ndjek kërkimet. Kjo qasje e shtresuar ofron privatësi ndjeshta më të fortë se ndonjë vegël e vetme.

Marrat Kryesore

Privatësia e të dhënave personale nuk është opsionale në mjedis digjital sot. Çdo veprim në internet gjeneron të dhëna që mund të mbledhjet, ndahen, shitesh ose vjedhen. Kërcënimet janë specifike dhe të dokumentuara mirë, nga phishing dhe maluer deri në inxhinierin shoqërore dhe dobësitë e IoT.

Mbrojtjet janë njësoj specifike. Fjalëkalime të fortë, të veçantë të menaxhuar nga një menaxher fjalëkalimi eliminojnë vektorin sulmit më të zakonshëm. Një VPN enkriptohet trafikun tuaj dhe parandalon mbikëqyrjen e rrjetit. Shfletues të fokusuar në privatësi dhe aplikacione të mesazhimit të enkriptuar zvogëlojnë të dhënat në dispozicion të ndjekësve dhe sulmuesve. Dhe ligje të privatësisë të dhënave si GDPR dhe CCPA ju japin të dreja ligjore për të kontrolluar informacionin tuaj.

Qasja më efektive kombinon shumë shtresa: kufizoni atë që ndani, enkriptoni atë që transmetoni, siguroni atë që ruajnë dhe qëndroni të informuar për kërcënime në evolucion. Asnjë vegël e vetme nuk ofron mbrojtje të plotë, por së bashku këto masat zvogëlojnë ndjeshta rrezikun tuaj. Bëni një hap sot, qoftë ardit lejet e aplikacionit, mundësimi i autentifikimit me shumë faktor ose vendosja e një VPN, dhe ndërtoni nga atje.

Burime për këtë faqe

Grafikët dhe imazhet referuese nga testimet tona, të lira për t'u parë dhe ndarë.

• 

• Data Privacy Guide: Protection, Rights & Best PracticesPDF · 1.3 MB

Pyetjet e Shpeshta

Të gjithaKërcënimeMbrojtjeMjetePraktikat më të mira

Cila është ndryshimi midis privatësisë të të dhënave dhe mbrojtjes të të dhënave?

Privatësia e të dhënave është e drejta juaj individuale për të kontrolluar se si informacioni personal si emri juaj, historia e shfletimit ose të dhënat e vendndodhjes mbledhjet, përdoret dhe ndahet. Mbrojtja e të dhënave përfshin kornizat organizative dhe ligjore që bizneset duhet të ndjekin për të trajtuar atë të dhënë në mënyrë përgjegjëse. Për privatësinë personale, përqendrojuni në vegla si VPN dhe menaxher fjalëkalimesh në vend të kornizave të pajtueshmërisë në korporatat.

Sa e rrezikshme është spear phishing krahasuar me phishing të rregullt?

Spear phishing është shumë më i rrezikshëm pavarësisht qenë shumë më i rrallë. Një raport 2023 nga Barracuda Networks zbuloi se spear phishing përfaqëson më pak se 0.1% të të gjitha sulmeve të emailit por shkakton 66% të të gjitha shkeljes, sepse sulmuesit kërkon qëllime përmes mediave shoqërore dhe shkeljes të mëparshëme të të dhënave për të hartuar mesazhe të bindshëm, të personalizuar. Verifikoni kërkesa urgjente përmes një kanali komunikimi të veçantë përpara se të veprojnë.

Mund të komprometojnë vërtet inxhinieria shoqërore llogaritë e mëdha, jo vetëm individët?

Po. Në vitin 2020, Twitter përjetoi një shkelje kur sulmuesit përdorën inxhinierin shoqërore të bazuar në telefon për të bindur punonjësit të dorëzojnë akses në vegla administrative të brendshme, më pas hijakuan llogari me profil të lartë duke përfshirë Barack Obama dhe Elon Musk për të promovuar një mashtrim kriptovalute. Ai tregon se inxhinieria shoqërore shfrytëzot psikologji njerëzore, jo dobësi softuerimi, kështu që verifikimi i kërkesave përmes kanaleve zyrtare ka rëndësi.

Sa reale është kërcënimi i deepfake ndaj të dhënave personale dhe financiare?

Shtë një kërcënim aktiv, me kosto të lartë. Në vitin 2024, një punonjës financiar në një kompani multinacionale transferoi 25 milionë dollarë pas një thirrjeje video me atë që doli të ishte një AI-gjeneruar deepfake e CFO të kompanisë. Kriminerët përdorin zëra të klonuar dhe fytyra për shantazh dhe mashtrim. Autentifikimi me shumë faktor ndihmon sepse parandalon zërin ose videon vetëm nga autorizimi i transaksioneve sensitive.

A janë pajisjet inteligjente të shtëpisë dhe IoT vërtet rrezik privatësie?

Po. Shumë pajisje IoT dërgohen me fjalëkalime të parazgjedhur që përdoruesit kurrë nuk ndryshojnë dhe transmetojnë të dhëna pa enkriptim. Në vitin 2019, kërkuesit zbuluan se dritës e caktuara të zgjuara transmetojnë fjalëkalime Wi-Fi në tekst të pastër, duke lejuar këdo brenda diapazonit të kapur kredenciale e rrjetit. Ndryshoni fjalëkalime të parazgjedhur menjëherë pas konfigurimit, kontrolloni firmverit mujore dhe çaktivizoni funksionet e qasjes të largët të panevojshëm.

Çfarë me vërtetë ndodh me të dhënat mia pas një shkelljeje?

Të dhënat e vjedhura zakonisht shitesh në tregje të dark web, ku një numër i Sigurimeve Shoqërore mund të shitesh për aq sa 1 dollar, një paketit të plotë të identitetit (emër, adresë, SSN, detale banke) për 30 dollarë ose më shumë dhe shënimeve mjekësore për 250 dollarë ose më shumë. Kriminerët më pas e përdorin për vjedhje të identitetit; FTC raportoi se amerikanët humbën më shumë se 10 miliardë dollarë në mashtrim në vitin 2023.

Çfarë e drejtave më jep GDPR mbi të dhënat mia personale?

GDPR, efektive që nga 25 maj 2018 në të gjithë BE, jep të dreja për të aksesuar, korrigjuar, fshirë dhe kufizuar përpunimin e të dhënave personale dhe kërkon nga organizatat të marrin miratim eksplicit përpara se të mbledhin atë. Kompanitë duhet të raportin shkeljet e të dhënave brenda 72 orësh. Shkeljet mbartin penalitete deri në €20 milionë ose 4% e të ardhurave vjetore globale, cilido që është më e lartë.

Si ndryshon CCPA nga GDPR për konsumatorët?

CCPA, efektive 1 janar 2020 në Kaliforni, jep konsumatorëve të drejtën për të ditur çfarë informacioni personal mbledhhet, të drejtën për ta fshirë dhe të drejtën për të dalë nga shitja e tij, me shkeljet të gjobuar $2,500 në $7,500 për incident. Shtë më i ngushtë se struktura €20 milionë/4%-e-të-ardhurash të GDPR por përsëri jep konsumatorëve amerikanë levëz konkretë zbritje.

Si të mbron një VPN të dhënat personale të mia në mënyrë specifike?

Një VPN enkriptohet të gjitha traffiqin midis pajisjes tuaj dhe serverit të tij, duke bllokuar ISP tuaj dhe sulmuesit në Wi-Fi publik nga mbikëqyrja aktiviteti dhe maskojnë adresën IP tuaj për të penguar ndjekjen e vendndodhjes. NordVPN, për shembull, përdor enkriptim AES-256, ka kaluar audite të pavarura të shumta pa regjistrim, drejton 6,400+ serverë në 111 vende dhe mbulaton 10 pajisje të njëkohshme.

Çfarë veglave mbrojnë komunikimet e mia përtej një VPN?

Shtresa enkriptimi përmes kanaleve. Signal enkriptohet mesazhe, zë dhe thirrje video end-to-end në parazgjedhje kështu që madje edhe ofruesit e aplikacionit nuk mund t’i lexojnë ato. ProtonMail dhe Tutanota ofrojnë email të enkriptuar end-to-end, ndryshe nga Gmail ose Outlook standarde. DNS i enkriptuar përmes Cloudflare (1.1.1.1) ose Quad9 ndalon ISP tuaj nga regjistri i secilit sajti në tekst të pastër.

Çfarë e bën një fjalëkalim vërtet të fortë në 2024?

Gjatësia dhe rastësia kanë rëndësinë më të madhe: synoni të paktën 16 karaktere të përzierë me shkronja të mëdha, të vogla, numra dhe simbole. Pavarësisht kësaj, “123456” mbeti fjalëkalimi më i përdorur në vitin 2024. Përdorni një menaxher fjalëkalimi për të gjeneruar dhe ruajtur kredenciale të veçanta për çdo llogari dhe mundësoni autentifikimin me shumë faktor kudo që është oferuar në mënyrë që një fjalëkalim i rrjedhur nuk mund të japë qasje.

Si të mbrojnë të dhënat e mia në Wi-Fi publik në mënyrë specifike?

Shmangni hyrjen në llogaritë bancare ose sensitive në rrjete publike, pasi sulmuesit në të njëjtin Wi-Fi mund të ekzekutojnë sulme njeri-në-mes ose të vendosin pika të nxehta të rreme “binjak i keq” që imitojnë rrjete legjitime. Përdorni një VPN për të enkriptuar lidhjen tuaj dhe konfirmoni se sajtet përdorin HTTPS përpara se futni informacionin personal. Korniza e Privatësisë NIST përshkruan kontrollet teknike kundër këtyre sulmeve në rrjet.

Cila është zabitja më efektive e vetme për zvogëlimin e rrezikut tim të privatësisë?

Kufizimi i asaj që ndani në internet në vendin e parë, pasi çdo detaj i postuar zgjeron atë që sulmuesit mund ta përdorin për spear phishing ose doxxing. Kombinojeni këtë me fjalëkalime të fortë të veçantë, vegla ruajtjeje të koduar në cloud si Proton Drive ose Tresorit dhe një VPN në Wi-Fi publik. Së bashku këto heqin shumicën e sipërfaqes sulmit që kriminerët mbështeten.