Facebook, Instagram, Twitter – prawie każdy z nas może pochwalić się kontem na, którymś z tych portali społecznościowych. Z roku na rok media te cieszą się coraz większą popularnością i stanowią jedno z ważniejszych źródeł pozyskiwania informacji szczególnie przez ludzi młodych. Codziennie przesyłamy na nie gigantyczna ilość prywatnych danych, które przechowywane są na serwerach. Social media są wystarczającą motywacją dla hackerów do zdobycia dostępu do tych danych, a z drugiej strony sporym wyzwaniem dla administratorów i działów bezpieczeństwa portali, aby te dane zabezpieczyć, przy zachowaniu wysokiej dostępności.
Bezpieczeństwo danych użytkowników korzystających z zasobów Internetu zależy również od poziomu ich świadomości nt. zagrożeń płynących z sieci podczas korzystania z niej.
Aby bezpiecznie korzystać z portali społecznościowych należy pamiętać o kilku zasadach:
- Stosować silne hasło – można w tym celu posłużyć się generatorem haseł
- Stosować dwuetapowe logowanie – najpierw podajemy login i hasło, a później potwierdzamy logowanie zewnętrznym tokenem. Zastosowanie takiego klucza sprzętowego skutecznie zabezpieczy przed atakami hakerskimi. Ponadto token nie zadziała podczas logowania na fałszywej stronie
- Nie logować się na nieznanych urządzeniach
- Stosować różne hasła do różnych portali i systemów, w czym może pomóc nam manager haseł;
- Nie korzystać z niezaufanego połączenia internetowego
- Ograniczyć uprawnienia aplikacji do logowania za pomocą konta w portalu społecznościowego.
Jeżeli podejrzewamy, ze nasze dane mogły wyciec wówczas: bezwzględnie należy, najszybciej jak to możliwe, zmienić hasło przy zachowaniu zasad tworzenia złożonego hasła. Należy zachować szczególną ostrożność przed atakami phishingowymi. Ataki te mogą się nasilić po wycieku danych kontaktowych (e-mail). Należy zachować ostrożność przed atakami socjotechnicznymi, przeprowadzanymi przy użyciu telefonu. Potencjalny hacker może wykorzystać przechwycone z portalu społecznościowego dane, podczas na przykład rozmowy telefonicznej z ofiarą ataku uwierzytelnić się , a następnie zdobyć bezpośrednio dalsze informacje, w tym dostęp do systemów lub urządzeń użytkownika.
Źródło: UODO
