У актрисы из Лондона украли персональные данные 2017 года.
«Однажды мой почтовый ящик взломали, — рассказывает Сара. — Я получила письма из двух банков об оформлении кредитных карт, которые я не заказывала. И еще одно письмо, в котором третий банк отказал мне в кредите».
Женщина потратила 150 фунтов на услуги по проверке кредитоспособности, пытаясь отследить карты, выпущенные на ее имя.
«Это много работы и денег», — говорит Сара, которая попросила BBC не указывать ее настоящее имя.
Количество краж личных данных находится на рекордно высоком уровне в Великобритании. Прошлого года британская служба по предотвращению мошенничества CIFAS зарегистрировала 190 тысяч таких случаев.
Развитие цифровой экономики облегчает работу мошенникам — предоставляя возможность получить доступ к нашей личной информации.
Так как же нам защитить свою личность в интернете? Первая линия защиты — это пароль.
В апреле Facebook признал, что пароли от аккаунтов нескольких миллионов пользователей Instagram хранились в легком для чтения формате, что не соответствует рекомендациям компании и может поставить под угрозу безопасность пользователей.
Только недавно поисковый гигант Yahoo уладил судебный спор о хищении 3 млрд учетных данных, включая имена пользователей, их адреса электронной почты, номерами телефонов, датами рождения.
Не удивительно, что в прошлом году компания Microsoft объявила о планах отказаться от паролей и перейти на использование биометрических данных или специального ключа безопасности.
Исследовательская компания в сфере информационных технологий Gartner прогнозирует, что к 2022 году 60% крупных предприятий и почти все средние компании сократят свою зависимость от паролей вдвое.
«Пароли — это самый простой путь для злоумышленников», — говорит Джейсон Туле с Veridium, компании, которая предоставляет услуги по биометрической аутентификации. — Люди склонны использовать пароли, которые легко запомнить и, следовательно, легко сломать».
Отказ от паролей не только повысит безопасность, но и поможет сэкономить средства предприятий. ИТ-отделы не будут тратить драгоценное время и деньги на восстановление забытых паролей.
«Ежегодные затраты на одного сотрудника составляют около 200 долларов США, — поясняет г Туле. — В большой организации это значительные средства».
Новые риски
Филипп Блэк — коммерческий директор компании Post-Quantum, которая разрабатывает мощные системы шифрования для защиты данных соглашается, что пароли сейчас — слабое звено.
«Людям приходится создавать и управлять большим количеством паролей. Это трудно, поэтому они просто работают с одинаковыми паролями, которые являются очень уязвимыми».
Для решения этой проблемы, ЕС установил новые правила. Обновленная Директива о платежных услугах, известная как PSD2, требует от компаний использовать по меньшей мере два фактора для аутентификации личности клиента.
Это может быть что-то, чем клиент обладает (например, банковская карта), то, что он знает (например, PIN-код или биометрические данные.
2019 года консалтинговый гигант KPMG исследовал фактор махинаций в международной банковской системе.
Результаты свидетельствуют: 67% банков инвестировали в физические биометрические показатели, такие как отпечатки пальцев, голосовой идентификатор и распознавания лица.
Оказывается, биометрия интересует большинство банков.
В этом году NatWest начал тестирование платежных карт с функцией сканера отпечатков пальцев.
Исследование Deloitte обнаружили, что пятая часть британцев пользуются смартфонами с функцией сканирования отпечатков пальцев, и их количество быстро растет.
Однако, биометрические данные также могут похитить. В сентябре китайские исследователи на конференции по кибербезопасности в Шанхае показали, как можно скопировать чьи-то отпечатки пальцев с фотографии, сделанной на расстоянии нескольких метров.
Если вы считаете, что сменить пароль — это трудно, попробуйте изменить отпечатки пальцев.
Для повышения безопасности, компании все больше полагаются на многофакторную аутентификацию, которая стремится распознавать людей при помощи разных способов.
И это не только PIN-коды или сканирование отпечатков пальцев. Это может быть ваше местонахождение, история покупок, схемы сканирование, идентификация телефона и даже то, как вы держите телефон.
«Биометрия заменит пароли? Нет. Пароли заменит комбинация факторов. И именно в этом направлении мы и двигаемся», — рассказывает Али Нікнам, исполнительный директор голландского мобильного банка Bunq.
Однако, существует риск того, что такая многофакторная аутентификация сделает процесс распознавания еще более непрозрачным. Если вы не знаете, что используется для вашей идентификации, как вы можете защитить эту информацию?
«Я беспокоюсь о своей безопасности в интернете. Вы не найдете в свободном доступе нет моей даты рождения, ни адреса», — рассказывает Сара. — Мне 33 года, я технически знающий, но не знаю, как защитить себя на 100%».
Хотите получать самые важные новости в мессенджер? Подписывайтесь на наш Telegram или Viber!
Также на эту тему
По материалам BBC