Mitä tapahtuu, kun intiimit tiedot vuotavat

Useimmat tietovuodot ovat vain haitta. Vaihdat salasanan, seuraat maksukorttia muutaman kuukauden, ja vuoden kuluttua asialla ei ole enää väliä.

Intiimejä tietoja koskevat vuodot toimivat toisin. Erossa ei ole kyse tietomäärästä tai tavanomaisesta vakavuudesta, vaan siitä, mitä ei voi peruuttaa.

Miksi kyseessä on eri kategoria

Salasanan voi vaihtaa. Kortin voi uusia. Sitä, mitä joku kirjoitti kumppanilleen, ei voi perua. Myöskään sitä tietoa, että tietyllä henkilöllä oli tili jossakin, ei voi poistaa.

Pelkkä tilin olemassaolo on usein koko hyökkäyksen saalis. Useissa hyvin dokumentoiduissa yksityisten palvelujen vuodoissa pelkät sähköpostiosoitteet riittivät aiheuttamaan vakavaa haittaa, ennen kuin kukaan ehti lukea ainoatakaan viestiä. Vuoden 2015 Ashley Madison on klassinen esimerkki, ja seuraukset yksilöille olivat vakavia ja joissakin tapauksissa peruuttamattomia.

Toinen ominaisuus on pysyvyys. Vuotaneita tietojoukkoja ei poisteta. Ne kiertävät, ne indeksoidaan, ne yhdistetään muihin tietojoukkoihin ja ne nousevat pintaan vuosia myöhemmin.

Voit vaihtaa jokaisen kirjautumistietosi. Et voi muuttaa sitä tosiasiaa, että merkintä on olemassa.

Tietojen yhdistämisen ongelma

Yksittäinen vuoto näyttää usein harmittomalta. Sähköpostiosoite ja aikaleima.

Riski syntyy yhdistelemisestä. Osoite yhdestä vuodosta, puhelinnumero toisesta ja sijaintihistoria kolmannesta muodostavat profiilin, jota yksikään kolmesta ei sellaisenaan sisältänyt.

Tästä syystä väite "kyse oli vain sähköpostiosoitteista" on heikompi rauhoittelu kuin miltä se kuulostaa, ja siksi tietojen minimointi on tärkeämpää kuin reagoiminen vuotoon.

Mikä todella pienentää riskiä

Vain yksi asia merkitsevästi: se, että tietoja ei alun alkaenkaan ole olemassa luettavassa muodossa.

Kaikki muu on vahinkojen rajoittamista. Hyvät tietoturvakäytännöt pienentävät vuodon todennäköisyyttä, mutta ne eivät muuta sitä, mitä vuoto paljastaa. Säilytysrajoitukset vähentävät paljastuvan tiedon määrää. Krpjaus, jossa avain on operaattorilla, suojaa joiltakin hyökkäystavoilta, mutta ei hyökkääjältä, joka pääsee käsiksi käynnissä olevaan järjestelmään.

Päästä päähän -salaus on ainoa järjestely, jossa palvelinten täydellinen vaarantuminen ei paljasta sisältöä, koska sisältöä ei ole palvelimella luettavassa muodossa.

Se ei suojaa metatietoja. Hyökkääjä saisi silti tietää, että kaksi tiliä oli olemassa, ne oli yhdistetty pariksi ja ne olivat aktiivisia tiettyinä päivinä. Tämä on todellinen paljastuminen, mutta se on huomattavasti pienempi.

Kysymyksiä, jotka kannattaa kysyä mistä tahansa intiimipalvelusta

Mitä hyökkääjä, joka murtautuu täysin palvelimillenne, pystyisi lukemaan?

Kuinka kauan säilytätte tietoja tilin poistamisen jälkeen?

Mitkä kolmannet osapuolet saavat mitään näistä tiedoista?

Onko teillä julkinen tietoturvayhteystieto ja historiaa ilmoituksiin reagoimisesta?

Ensimmäinen kysymys on se, joka erottaa arkkitehtuurit toisistaan. Kaikki muu on käytäntöä, ja käytännöt muuttuvat johdon mukana.

Miten Duoheart toimii

Sisältö, eli kysymykset, vastaukset, viestit ja puhelut, salataan laitteilla avaimella, joka luodaan laitteessa eikä sitä koskaan lähetetä meille. Infrastruktuurimme täydellinen vaarantuminen ei paljastaisi sitä, koska emme säilytä sitä luettavassa muodossa.

Se paljastaisi tilien olemassaolon, niiden välisen pariliitoksen sekä tilaus- ja aktiivisuustiedot. Emme väitä, että tämä ei olisi mitään.

Keräämme myös vähemmän tietoa kuin voisimme. Tämä on vähiten hohdokas mutta tehokkaimpia tietosuojatoimia. Tieto, jota ei ole koskaan kerätty, ei voi vuotaa.

Mitä voit tehdä käyttäjänä

Käytä tämänkaltaisissa palveluissa sähköpostiosoitetta, joka ei ole ensisijainen osoitteesi. Poista tilit, joita et käytä, asianmukaisesti poistamalla tili etkä vain poistamalla sovellusta. Ja oleta mistä tahansa palveluun syöttämästäsi tiedosta, että siitä voi olla kopio jossakin kymmenen vuoden kuluttua, koska suurimmassa osassa palveluita tämä on yksinkertaisesti totta.