Beskyt din digitale identitet mod svindel

Er din smartphone din fortrolige – eller din overvåger?

I en verden, hvor vores smartphones er blevet en uundværlig del af hverdagen, er det let at føle sig overvåget. Fra uventede annoncer, der synes at kende dine dybeste tanker, til den konstante strøm af svindelbeskeder, der dukker op i indbakken, er det naturligt at stille spørgsmål ved, hvor vores personlige data ender, og hvem der har adgang til dem. Følelsen af at bruge hele dagen på at undvige angreb på din digitale identitet er desværre en realitet for mange. Vi vågner op til tekstbeskeder, der lokker os til at klikke på mistænkelige links, finder falske e-mails fra vores egen adresse, der påstår, vi har vundet præmier, og må ofte afvise adskillige robocalls dagligt. Den mest foruroligende oplevelse er måske, når en Facebook-annonce dukker op for noget, vi lige har talt om med vores partner – får Siri mon ørerne med på vores samtaler?

Disse bekymringer er ikke ubegrundede. Med den stigende mængde af svindel og cybertrusler bliver vi stadig mere opmærksomme på privatlivets farer, selv hvor de måske ikke eksisterer. De seneste begivenheder, som f.eks. valgkampagner og den kommende online shopping-sæson med Black Friday og Cyber Monday, intensiverer kun disse bekymringer. Hvis du ikke allerede har modtaget hundredvis af uønskede tekstbeskeder med mistænkelige links, kan du betragte dig selv som heldig. Men hvor leder alt dette hen? Er vi dømt til en fremtid med digital paranoia, konstant frygt for cyberkriminalitet, identitetstyveri og økonomisk tab? Og vigtigst af alt, er der en måde at bryde fri fra disse skyggefulde spammere, svindlere og tyve?

Den gode nyhed er, at det hele bliver markant mindre skræmmende, når du forstår, hvad der reelt foregår. Lad os dykke ned i de mekanismer, der ligger bag disse fænomener, og se, hvordan du kan styrke din digitale sikkerhed.

Falske e-mails fra dig selv: Hvad er forklaringen?

Du kender det sikkert: e-mails fra din egen e-mailadresse, som du aldrig selv har sendt. Disse beskeder er ofte lavet med minimal indsats og hævder, at du har vundet noget, har uafklarede midler et sted, eller endnu mere irriterende, at du er blevet hacket under “porno-kiggeri” på din bærbare computer og skal betale en løsesum for at undgå konsekvenser. Disse er blandt de mest almindelige trusler, og spoiler alert: der foregår intet “porno-kiggeri” eller reel hacking.

Men hvordan kan en e-mail se ud til at komme fra dig selv? Svaret er desværre ret simpelt. E-mailadresser, der vises i “Fra”-feltet, når en e-mail åbnes, er sjældent verificerede, især hvis du bruger en gratis e-mailtjeneste. Ved at anvende en mindre sikker Simple Mail Transfer Protocol (SMTP) server kan en svindler nemt indtaste præcis, hvad de ønsker, at “Til”- og “Fra”-adresser skal vise. En svindler kan simpelthen opsætte en sådan server selv og dermed få en e-mail til at se ud som om, den kommer fra hvem som helst – inklusive dig selv. Det er virkelig så let.

Selvom det kan være besværligt at skifte e-mailtjeneste, kan du undgå disse spoofede e-mails og eliminere en stor del af spam- og svindelbeskederne ved at skifte til en sikker e-mailudbyder. ProtonMail er et populært valg i dag. Det er gratis for en privat e-mailkonto, og da det bruger mere avancerede protokoller end de fleste gratis tjenester, kan det identificere og filtrere spoofede e-mails fra, så du slipper for besværet.

Password-paranoia: Er der alternativer?

Ah, passwords. Det er svært at finde en person, der rent faktisk bryder sig om passwordsystemet, men det er svært at komme udenom dem. “Passwords har været standardmekanismen for godkendelse siden begyndelsen af computerteknologien,” forklarer Bob Eckel, præsident og CEO for Aware, et biometrisk softwarefirma. “De kræver ingen ekstra eller speciel hardware, der er ingen kompatibilitetsproblemer, og de er en omkostningseffektiv løsning for virksomheder af alle størrelser, hvilket er grunden til, at de stadig er foretrukne til identitets- eller brugsgodkendelse i dag.”

Det største problem med passwords er, at de er langt mindre sikre nu, end de var for et par årtier siden. Moderne hackere anvender mere avancerede teknikker, og de fleste af os praktiserer ikke god passwordhygiejne, såsom at bruge et unikt password for hver konto. Hvis du bruger din fødselsdato, pigens efternavn, kæledyrs navn eller et af de mest let-hacked passwords på planeten, som “1234” eller “password”, inviterer du nærmest svindel ind.

Virksomheder som Apple og Google har været pionerer inden for nye metoder til at sikre digitale enheder som smartphones og laptops, men individuelle konti til de millioner af apps, vi bruger, kræver stadig passwords. Vores egen frygt og usikkerhed er en stor del af grunden til, at visse biometriske teknologier ikke vinder frem så hurtigt, som de kunne. “Visse dele af den brede offentlighed, som f.eks. babyboomere, er fortsat skeptiske over for ansigtsgenkendelse; i stedet er de meget mere modtagelige for fingeraftryk. Derfor skal vi fortsætte vores mission med at uddanne både organisationer og forbrugere om teknologien og de særlige teknikker, der bruges til at gøre ansigtsgenkendelse yderst sikker og nøjagtig,” siger Eckel.

Mens vi venter på, at passwords bliver udfaset, kan funktioner som Apples “Log ind med Apple” effektivt omgå mange login-krav til apps og bruge din smartphone som standard til godkendelse. Det er også langt mere bekvemt end at skulle opfinde et nyt password til hver app, og det lader dig bruge Face ID eller Touch ID (afhængigt af din enhed) til at logge ind på næsten hvad som helst.

Lytter Siri til dig? Afsløring af målrettede annoncer

Oplever du nogensinde en annonce for noget, du lige har talt om med en ven, mens telefonen var inden for rækkevidde? Det er let at antage, at da vores telefoner konstant lytter efter vores kommandoer – “Hej Siri”, “Okay Google” eller “Alexa” – arbejder de måske i kulissen for at levere relevante annoncer. Det er ikke helt præcist, men det er heller ikke helt forkert.

“Vores telefoner er designet til primært at lytte for at assistere os, hvilket kan forklare, hvorfor du måske får vist annoncer, der direkte relaterer sig til en samtale, du lige har haft,” tilføjer Eckel. “Det minder om, hvordan søgemaskiner fungerer ved at spore din aktivitet for at sikre, at de leverer de mest relevante resultater.”

Men det er vigtigt at bemærke, at Apple, Amazon og Google alle har udtalt, at de behandler lyd fra deres respektive virtuelle assistenter med den største sikkerhed og fortrolighed. Du kan få en relevant annonce på din computer, relateret til en stemmekommando, hvis du f.eks. vælger at søge på Amazons markedsplads ved hjælp af Alexa. Men en baggrundssamtale med en ven er ikke årsagen til, at du får disse annoncer.

Det mere sandsynlige scenarie er, at dine søgninger på desktop eller mobil har udløst en annoncealgoritme til at foreslå disse relevante produkter for dig. Det kan virke uhyggeligt og mærkeligt, men medmindre de tre store virksomheder lyver skjult – og sikkerhedsforskere endnu ikke har afsløret dem – er det blot en tilfældighed og et snedigt designet annoncesystem.

Sådan beskytter du dig selv online: Konkrete skridt

Hvad kan du så gøre ved det hele? Her er nogle simple skridt, du kan tage for at søge information online så privat som muligt i dag:

Ofte stillede spørgsmål:

Er min telefon virkelig lyttet til?
Ja, din telefons virtuelle assistenter (Siri, Google Assistant, Alexa) bruger din mikrofon til at lytte efter kommandoer. Men de er designet til kun at behandle lyd, når de aktiveres af et “wake word” (f.eks. “Hej Siri”), og de store teknologivirksomheder hævder at behandle disse data sikkert og privat. Målrettede annoncer skyldes sandsynligvis snarere din online aktivitet og søgehistorik end aktive lytning under private samtaler.

Hvordan undgår jeg spoofede e-mails?
Ved at skifte til en sikker e-mailudbyder som ProtonMail, der har bedre mekanismer til at opdage og blokere falske afsenderadresser. Undgå også at klikke på links eller åbne vedhæftede filer i e-mails fra ukendte afsendere eller mistænkelige adresser.

Hvad er den bedste måde at administrere passwords på?
Brug en pålidelig password manager til at generere og gemme stærke, unikke passwords for alle dine konti. Aktiver altid to-faktor-godkendelse (2FA), hvor det er muligt, for at tilføje et ekstra lag af sikkerhed.

Kan jeg helt stoppe målrettede annoncer?
Det er svært helt at stoppe målrettede annoncer, da de er en del af den digitale økonomi. Du kan dog begrænse dem betydeligt ved at justere privatlivsindstillingerne på din telefon og i dine apps, bruge en VPN, blokere cookies og være opmærksom på, hvilke tilladelser du giver apps. Funktioner som “Log ind med Apple” kan også hjælpe med at holde din e-mailadresse privat.

Ved at tage disse forholdsregler kan du navigere i den digitale verden med større tryghed og beskytte din dyrebare digitale identitet mod de mange trusler, der lurer.

Hvis du vil læse andre artikler, der ligner Beskyt din digitale identitet mod svindel, kan du besøge kategorien Teknologi.