Ne vous faites pas pirater! voici comment protéger votre vie privée

Bruce Harris (pas son vrai nom) ne sait toujours pas comment cela s'est produit. En décembre 2014, sa femme a vérifié leurs comptes bancaires en ligne et a découvert que celui qui détenait les frais de scolarité de leur fille (10 000 $) avait été épuisé. «Quelqu'un avait obtenu mon numéro de sécurité sociale - je ne sais pas comment», dit Harris. "Avec cette seule information, ils ont pu accéder à nos comptes."

L'argent avait été retiré des distributeurs automatiques de billets par incréments de 500 $. La banque a mis en place des mesures de sécurité supplémentaires pour les comptes du couple, mais le voleur a de nouveau violé la sécurité et vidé un autre compte de 8 000 $. "A appelé la banque sept fois en une semaine, et à chaque fois a pu trouver un maillon faible parmi les pour les laisser entrer dans le compte", explique Harris.

La banque a finalement remboursé les 18 000 $, mais le cauchemar du couple continue. «Cette personne a accès à toutes nos informations», dit-il. «J'ai dû changer pratiquement chaque mot de passe pour tout ce que je fais en ligne, de l'email à la fermeture de mon compte PayPal. J'ai dû prévenir mon service de paie au travail, la sécurité sociale et toutes les agences de crédit. Chaque semaine, je pense à autre chose dont je dois m'inquiéter. C'est sans fin. "

Il y a eu 783 violations de données majeures - des cas dans lesquels des milliers de personnes ont été révélées - en 2014, en hausse de 27, 5% par rapport à l'année précédente, indique le Identity Theft Resource Center. Mettez-vous vos données personnelles en danger chaque fois que vous effectuez des transactions bancaires ou en ligne, utilisez les médias sociaux ou même surfez sur le Web? Oui, mais en suivant quelques étapes simples, vous augmenterez considérablement votre sécurité.

Premières étapes de sécurité

Commencez par vous assurer que vos ordinateurs personnels et vos appareils mobiles sont à jour. Installez les mises à jour de vos navigateurs Web, applications et programmes tels que Java et Flash dès qu'ils apparaissent, explique Jocelyn Baird, gestionnaire de contenu chez NextAdvisor.com, qui fournit des critiques indépendantes et des recherches sur les services en ligne pour les consommateurs et les petites entreprises. Il est particulièrement important d'installer immédiatement les mises à jour de votre système d'exploitation, prévient Baird: «Beaucoup sont des mises à jour critiques conçues pour corriger les failles de sécurité.»

Installez un logiciel de sécurité Internet pour protéger vos ordinateurs, votre réseau et vos appareils. Mais les pirates resteront une menace, avertit Stu Sjouwerman, un pirate informatique devenu expert en sécurité informatique et PDG de KnowBe4, qui offre une formation en ligne sur la sensibilisation à la sécurité pour les entreprises et les utilisateurs à domicile. Il dit que près de 400 000 nouvelles souches de logiciels malveillants sont créées par jour .

Et ne présumez pas que vous êtes en sécurité car vous utilisez un Mac. Sjouwerman dit que les ordinateurs Apple sont désormais piratés aussi souvent que les PC.

Pour pratiquer un «Internet sûr», dit-il, commencez par protéger votre réseau domestique avec un mot de passe sécurisé afin que les étrangers ne puissent pas y accéder.

Mots de passe de protection

L'utilisation de mots de passe évidents tels que 123456 ou un mot de passe ou l'utilisation du même mot de passe pour tous vos comptes en ligne pose problème. Créez des mots de passe forts et uniques pour chaque compte en ligne et modifiez-les régulièrement. Un mot de passe fort comprend au moins six lettres (minuscules et majuscules), un chiffre et un caractère spécial (comme # ou $). Pour simplifier les choses, Sjouwerman suggère de trouver une «phrase de passe» dont vous vous souviendrez facilement, puis de créer des mots de passe en utilisant la première lettre de chaque mot de la phrase plus un chiffre et un caractère. Par exemple, «J'adore mon basset hound Olivia» peut générer des mots de passe comme 1IambHo !, 2IaMbhO! etc.

Si c'est trop difficile à retenir, un programme de gestion de mot de passe peut vous aider. Le logiciel Password Manager stocke et crypte tous vos mots de passe en toute sécurité et fonctionne pour les ordinateurs et les appareils mobiles. Vous utilisez un mot de passe principal pour accéder aux autres mots de passe; le logiciel remplit automatiquement les mots de passe pour chaque compte.

Certains génèrent même des mots de passe ou vous permettent de tester la sécurité de vos mots de passe. Les programmes de sécurité Internet, tels que Bitdefender, Kaspersky ou McAfee (qui coûtent généralement entre 80 $ et 100 $ pour protéger vos ordinateurs et tous vos appareils), ont des gestionnaires de mots de passe qui fonctionnent particulièrement bien, explique Baird, mais vous pouvez également télécharger des gestionnaires de mots de passe autonomes tels que Keeper (les prix commencent à 9, 99 $ par an), Passpack (les prix varient de gratuit à 40 $ par an), LastPass (les prix varient de gratuit à 12 $ par an) ou RoboForm (gratuit à 19, 95 $ par an).

Dollars et sens

Lorsque vous magasinez ou effectuez des opérations bancaires en ligne, jouez-y particulièrement en toute sécurité. Bien que cela puisse sembler extrême, Sjouwerman déconseille de faire des achats ou d'effectuer des opérations bancaires sur un appareil mobile ou un réseau Wi-Fi, même à la maison. Sa famille utilise un ordinateur de bureau branché sur un routeur pour toutes les transactions commerciales ou financières. Recherchez un programme (ou une suite) de sécurité Internet qui ouvre des fenêtres de navigateur séparées et sécurisées à utiliser lors de vos achats ou de vos opérations bancaires, explique Baird. BitDefender et Kaspersky sont deux qui ont cette fonctionnalité.

N'enregistrez jamais vos informations de carte de crédit en ligne, dit Sjouwerman. Vérifiez également les relevés de carte de crédit, en surveillant les petits frais qui ne sont pas légitimes: "2, 95 $ par mois s'additionnent."

Méfiez-vous de cliquer sur un lien dans les e-mails des détaillants. «Cet e-mail peut être« usurpé ». Cliquer peut vous amener à un site Web qui ressemble au vrai, mais cela indique que votre connexion a échoué et vous demande à nouveau votre nom d'utilisateur et votre mot de passe », dit-il. "Maintenant, vous avez donné cette information aux méchants, qui se connectent immédiatement en tant que vous et font un tas d'achats."

Erreur mobile

«Peu de gens ont même la sécurité de base activée sur leurs appareils mobiles», explique Baird. Installez une suite de sécurité Internet multi-appareils telle que Bitdefender, Kaspersky ou McAfee pour protéger vos téléphones et tablettes ainsi que vos plus gros ordinateurs. Ne vous connectez pas aux réseaux Wi-Fi publics si vous pouvez l'éviter, conseille Baird: «Ceux-ci ne sont généralement pas sécurisés.»

Les applications mobiles présentent également un risque. Obtenez toujours des applications mobiles via un site officiel tel que l'Apple Store ou Google Play. «Même dans ce cas, certaines applications malveillantes ont été téléchargées dans ces magasins», explique Baird, qui suggère de vérifier les critiques de toute application que vous souhaitez télécharger et de rechercher toute entreprise avec laquelle vous n'êtes pas familier. «Faites attention aux autorisations que vous activez sur les applications», prévient-elle. "Certaines applications suivent votre position, ou stockent ou partagent vos données personnelles." Tous les quelques mois, désinstallez les applications que vous n'utilisez pas.

Si vous ne disposez pas d'une suite de sécurité Internet multi-appareils, dit Baird, téléchargez une application de sécurité mobile d'une société de sécurité Internet réputée telle que Kaspersky, Bitdefender, McAfee ou Norton (la plupart ont des versions gratuites et payantes; cette dernière coûte généralement 9, 99 $ à 19, 99 $). Une fonctionnalité utile à rechercher comprend un gestionnaire de confidentialité qui vous indique les informations que vos applications partagent, vous permet de protéger par mot de passe ou de verrouiller les applications et offre une protection antivol pour les appareils.

Nuage sombre?

Est-il sûr d'utiliser des services de stockage en nuage tels que Google Drive, Dropbox et iCloud pour les données et documents personnels? «Comme pour tout ce qui est en ligne, la sécurité dépend en grande partie de vous», explique Baird. En plus de créer des mots de passe forts pour les services cloud, elle recommande d'activer l'authentification en deux étapes. "Cela nécessite que vous fournissiez deux types d'identification lors de la connexion à votre compte, généralement sous la forme de votre mot de passe, suivi d'un code unique envoyé à votre téléphone portable par SMS." La plupart de vos comptes en ligne, y compris les médias sociaux tels que Facebook, des services de stockage dans le cloud tels que Dropbox et des comptes de paiement tels que PayPal et votre banque - offriront cette option dans les “Paramètres”; il suffit de l'allumer.

Bien sûr, vous devez également être prudent lorsque vous stockez des photos, des fichiers ou d'autres informations que vous ne souhaitez pas que les autres voient.

Obtenir antisocial

Qu'en est-il de la création d'un compte pour une application? Avez-vous vraiment besoin d'un nouveau mot de passe ou est-il sûr de se connecter avec votre compte Facebook, Twitter ou Google+? Sjouwerman déconseille les connexions sociales: «C'est comme utiliser le même mot de passe pour tous vos sites Web.»

Baird n'est pas aussi méfiant. «De nombreuses connexions sociales sont bénignes et ne permettent pas réellement au site Web ou à l'application d'accéder à votre compte», dit-elle. "Cependant, il est important de renforcer vos paramètres de confidentialité sur le réseau social réel pour vous assurer que vos informations sont à l'abri de toute personne à laquelle vous ne souhaitez pas accéder facilement."

Mis à part les connexions sociales, Sjouwerman note que l'utilisation des médias sociaux en soi vous rend vulnérable à l'ingénierie sociale. «Faites preuve de bon sens. trop de données, il est facile pour un pirate de regarder ce que vous faites sur les réseaux sociaux et d'envoyer un e-mail ou un SMS de quelqu'un que vous connaissez. Vous cliquez dessus, votre appareil est infecté et la prochaine chose que vous savez, votre compte bancaire est compromis. "

Les renseignements, s'il vous plaît

Assurez-vous que tout site sur lequel vous entrez des informations personnelles, même juste votre nom d'utilisateur et votre mot de passe, est crypté, dit Baird. «Le moyen le plus simple de vérifier cela est de s'assurer que l'URL commence par https: // - le S signifie sécurisé.» Le logiciel de sécurité Internet indiquera qu'un site est sécurisé en affichant un symbole, tel qu'un cadenas ou une coche verte .

Numéro 1

S'il y a une donnée personnelle à protéger à tout prix, c'est votre numéro de sécurité sociale. «Est la pièce d'identité la plus paralysante qui puisse être volée, il est donc essentiel que vous la gardiez en sécurité», dit Baird. "Si vous pouvez éviter de le partager, faites-le."

Hors ligne, dit-elle, vous pouvez souvent refuser de le partager même sur des formulaires où cela est censé être nécessaire, comme le bureau de votre médecin. En ligne, n'entrez votre SSN que si la page Web que vous visitez est cryptée. Ne partagez jamais votre SSN par e-mail, SMS ou téléphone.

Crise d'identité

Pour une couche de sécurité supplémentaire, envisagez un service de protection contre le vol d'identité; vous pouvez trouver des entreprises, des notes et des avis en effectuant une recherche en ligne. «Bien que cela ne puisse pas empêcher le vol de votre identité, ils peuvent vous avertir d'une activité suspecte bien plus tôt que vous ne l'auriez remarqué autrement», explique Baird.

«Ces services gardent un œil sur les informations personnelles, telles que votre numéro de sécurité sociale, sur le marché noir d'Internet et les registres publics pour vous assurer qu'elles ne sont pas utilisées, échangées ou vendues.» Beaucoup fournissent également une surveillance des rapports de crédit et vous aident à récupérer perdu de l'argent et restaurer votre identité.

Vous pouvez trouver ces services, avis et notes - et les prix - avec une recherche en ligne.

L'aide est à portée de clic

Pour un didacticiel en ligne, consultez la page Confidentialité et identité de la Federal Trade Commission. La FTC fournit des informations sur la sécurité informatique, la sécurité en ligne des enfants, la protection de votre identité et la réparation du vol d'identité.

***

Alors, quelle est la dernière de Bruce Harris?

Il utilise maintenant un logiciel de sécurité avec authentification en deux étapes pour son compte bancaire - ce qu'il admet est une «douleur».

Pourtant, au moment de cette interview, il venait de recevoir des avis du Kansas et du Colorado que ses déclarations de revenus des États manquaient d'informations adéquates. «J'ai dû appeler et expliquer que je n'avais jamais vécu ou travaillé dans l'un ou l'autre État.»

Avec l'augmentation des violations de données, la cybercriminalité est également un casse-tête pour les propriétaires de biz. Gardez les regards indiscrets sur les données de votre entreprise avec ces conseils.