Иза маске: 4 компаније које заиста не занимају вашу сигурност

Реклама

Пре интернета, ако нисмо веровали компанији или послу, могли смо да одлучимо да не тргујемо њима. Било је лакше и проценити поузданост локалних компанија.

Ових дана се наши дигитални животи шире међу многим мрежним апликацијама и услугама, а сви они снимају личне и поверљиве податке о томе ко смо. Очекујемо да они цене нашу сигурност, али то не чине сви.

Ево четири примера компанија које уопште не занимају вашу сигурност.

1. Фејсбук

У првим данима Фацебоока већина нас би делила своје мисли, идеје, догађаје и фотографије на друштвеној мрежи. Привукла је кориснике феноменалном брзином, на крају је тврдила да је процењено 2,3 милијарде корисника од децембра 2018. године. Међутим, како смо сазнали, тај раст је био на нашу штету.

Компанија је имала грозну 2018. годину, испуњену скандалима о приватности, регулацијама, критикама и недостацима у безбедности.

Прва прича која је отворила поплаве био је скандал Цамбридге Аналитица, где су ваши наводно приватни Фацебоок подаци били доступни политичким истраживачким групама широм света. Компанија је била јако умешана у мешање и у изборе за председника САД 2016. и на референдум о чланству Велике Британије у Европској унији.

Од тог открића, постојао је готово бескрајан низ питања која су потекла од највеће светске друштвене мреже. У октобру 2018. године то смо сазнали 50 милиона Фацебоок налога је хаковано. Затим је ту грешка која је открила ваше приватне фотографије на Фацебооку. Компанија је касније ухваћена користећи неморалне тактике за прикупљање података од младих људи помоћу упитне ВПН апликације. Повратни удар је довео до Фацебоок који поседује апликацију Онаво ВПН почетком 2019. године.

Кроз ову палету лоше штампе, Марк Зуцкерберг је тврдио да је Фацебоок позитивна сила у свету. Очигледно да то није саопштио остатку компаније, јер је у марту 2019. године објављено да је Фацебоок годинама чувао корисничке лозинке у отвореном тексту.

2. Интел

Интел, основана 1968. године, била је једна од првих великих технолошких компанија Силицијумске долине. Главна компанија се бави рачунарским процесорима. Међутим, како су године пролазиле, компанија се разгранала у много различитих области.

У 2015. години, издали су неколико мини-рачунара оријентисаних према потрошачима, попут Интел Нект Унит Цомпутинг (НУЦ) и Интел Цомпуте Стицк. Ови мини рачунари су се фокусирали на њихов хардвер који штеди простор и нису укључивали додатне периферне уређаје попут тастатуре. Уместо тога, компанија је пустила апликације за паметне телефоне како би их даљински управљала.

Искуство нас је научило да нишне апликације не добијају редовна ажурирања, јер се буџети смањују или програмер прелази на друге пројекте. Апликација Интел Ремоте Кеибоард за Андроид уређаје није се разликовала. Средином 2018. истраживачи сигурности открили су три сигурносне погрешке које су пронашли у апликацији.

Две од ових мана су добиле високу оцену озбиљности, док се трећа сматра критичном. Истраживачи су открили да би ове грешке могле да омогуће нападачима да убризгавају притиске тастера, па чак и да компромитују уређај корисника.

Уместо да обећа да ће поправити ове озбиљне и критичне недостатке у апликацији, Интел је уместо тога одлучио да га у потпуности уклони из Гоогле Плаи продавнице. Постојећи корисници имали су могућност избора између промашеног уређаја или слања својих Интел мини-рачунара у прошлост.

3. Амазон

Највећи свјетски продавац на мрежи, Амазон, углавном је избјегао било какве повреде података високог профила. Међутим, у новембру 2018. године неки купци су примили е-пошту од компаније која их упозорава да случајно открију своје податке.

Амазон је за ову објаву окривио техничку грешку са веб локације. Е-маил је био кратак и садржавао је врло мало информација.

„Обраћамо се вама како бисмо вас обавестили да је наша веб локација нехотице открила ваше име и адресу е-поште због техничке грешке. Питање је решено. То није резултат било чега што сте учинили и нема потребе да мењате лозинку или предузмете било коју другу радњу. "

Разуме се, погођени купци нису били уверени у Амазонове комуникације. Компанија је одбила давати било каква даља ажурирања, тако да су купци остали у мраку о томе који су подаци обелодањени и колико дуго. Чврста природа одговора оставила је многе да осећају да компанија има шта да сакрије.

Није изненађујуће што ово није учинило ништа да побољша људско поверење у продавца.

Амазон је такође био изложен многим критикама због коришћења технологије препознавања лица. Док је одржавала противљење јавности његовој употреби, Амазон је различитим америчким агенцијама за спровођење закона продавао производ за препознавање лица под називом Рекогсерватион.

У маркетиншким материјалима производа јасно се види да је једна од највероватнијих употреба за спровођење закона и да може да идентификује до 100 људи у једној слици у реалном времену.

4. Компаније које користе фразу "Озбиљно схватамо вашу приватност и сигурност"

Кршења података се дешавају чешће него икад прије. Без обзира на то колико се трудили да будете безбедни, на крају се ови хакони одражавају на све нас. Разноврсни спектар пословних и компанија које циљају последњих година показују да нападачи не дискриминишу.

Упркос свим њиховим најбољим покушајима, компанија понекад не може да обузда напад. Сљедећи би кораци требали бити одговорно упозорити своје кориснике и рећи им како намјеравају поправити ситуацију.

У нашем медијски тешком свету постали смо добро упућени у откривање корпоративног ПР-а и фраза о залихама које користе да би се отклонили од кривице. Вероватно сте видели да је недавно прекинута компанија рекла нешто за „прихватамо вашу приватност а сигурност озбиљно. " Ово је значајан показатељ да вашу сигурност не схватају озбиљно.

Проблем је постао толико распрострањен, да ТецхЦрунцх је чак известио о употреби ове основне фразе. Анализирали су свих 285 обавештења о кршењу података које су поднели генералном тужиоцу у Калифорнији и открили су да је више од трећине користило ову фразу.

ТецхЦрунцх анализа је такође приметила да ће многе од ових вишенационалних компанија које су богате новцем радије плаћати новчане казне које су им издате због кршења него што би побољшале њихову цибер-сигурност. Током 2017. године, Екуифак је био подвргнут огромном кршењу који је погодио 200 милиона људи широм света.

Одговор компаније је био неуредан, преузео је врло мало одговорности за кршење закона и оставио већину људи погођених без стварне подршке. До данас се компанија Екуифак није суочила са било каквим последицама због недостатка мера безбедности, мада је било неколико појединачних тужби које су резултирале наградама до 10.000 долара.

Коме можете веровати?

Ми живимо свој живот на мрежи, откривајући личне и поверљиве податке путем интернета. Често верујемо да ће нас компаније које му поверавамо заштитити. Међутим, то није увек случај. Кршења података и одговори на њих истичу колико мало заиста можемо вјеровати да су наши подаци сигурни.

Срећом, можемо предузети кораке да се заштитимо. Можете користити опен-соурце алати за заштиту података. Поред тога, ако вам се деси да губите веру у уобичајене друштвене мреже, могли бисте се пребацити на Фацебоок алтернативе које не краду ваше податке 5 Фацебоок алтернативе које не краду ваше податкеПознато је да Фацебоок прикупља и продаје ваше податке, па ево неколико алтернатива на Фацебооку које неће украсти ваше податке. Вероватно. Опширније .