Cybersikkerhedsfirmaet ESET undersøgte, hvordan brugere kunne kompromittere deres data gennem almindelige applikationstjenester og fandt frem til syv typer farlige applikationer.
Vi beskæftiger os dagligt med vores egne persondata samt digitale oplysninger fra vores arbejdsgivere, medarbejdere, kolleger og kunder. Mens offentlige data let kan tilgås af alle, der leder efter dem, skal mange typer digital information håndteres og beskyttes omhyggeligt. Nogle af disse kan være interne data, fortrolige data såsom ID-numre, begrænsede data såsom lovligt beskyttede data. Cybersikkerhedsfirmaet ESET undersøgte, hvordan brugere kunne kompromittere deres data gennem almindelige applikationstjenester og fandt frem til syv typer farlige applikationer.
De mest almindelige anvendelser og de dermed forbundne risici
Mange mennesker skimmer vilkårene og betingelserne for brug igennem, før de bruger en ny app eller tilmelder sig en ny tjeneste.
Gratis oversættelsesapps
Oversættelsesapplikationer skal behandle en masse information for at oversætte den til målteksten. Selvom det er okay at oversætte et bestemt ord, når det kommer til at oversætte et helt afsnit eller dokument, kan problemet være eksponentielt. Vær forsigtig med, hvilke data du indtaster i oversættelsesapps. Vær på vagt over for gratis apps uden licens.
Filkonverteringsapps
Disse applikationer skal muligvis håndtere følsomme data i uploadede dokumenter. Så brug altid kun forhåndsgodkendte apps.
Fælles kalendere
Almindelige kalendere indeholder normalt kontakter fra telefonbogen. For at dele dit program med nogen, skal du mindst have denne persons e-mailadresse. Derfor, hvis de ikke er pålidelige nok, kan disse applikationer skabe et KVKK-problem. Nogle almindelige kalendere kan være ret forvirrende for deres brugere. Det er derfor brugerne; de er muligvis ikke sikre på, hvilke data de deler med hvem, om de kun deler deres kalendere med dem, de vil sende dem til, såsom kolleger, eller om de har gjort deres tidsplan tilgængelig for en fremmed.
Notatapps og dagbøger
Disse apps afhænger for det meste af, hvorfor du vil bruge dem. Hvis du kun bruger note-apps til at lave indkøbslister, er det ikke så farligt som at bruge dem til at tage noter fra et forretningsmøde eller huske din adgangskode. Du bør også bruge en adgangskodemanager, ikke en anden app, til at huske din adgangskode. Det er også værd at bemærke, at disse apps giver dig mulighed for at tilføje billeder, video eller lydoptagelser til dine noter, hvilket kan føre til endnu et datalæk.
Offentlige fildelingsapps
Ud over at give adgang til følsomme oplysninger er mange offentlige fildelingsapplikationer cloud-baserede. Et datalæk kan forekomme, hvis den pågældende cloud-tjenesteudbyder eller din konto er genstand for et brud. Nogle fildelingsapplikationer kan dog bruges med gennemsigtige krypteringsløsninger. Det anbefales også at gøre dette for at øge din datasikkerhed.
Messaging apps
Messaging applikationer; Det tillader en række handlinger såsom fildeling, telefonopkald, videoopkald, afsendelse af beskeder og optagelse af lyd. Som følge heraf skal der gives mange tilladelser på din mobilenhed, herunder at anmode om adgang til dit kamera, mikrofon og data i din hukommelse. Desuden krypterer nogle beskedapps ikke de oplysninger, de indsamler. Derfor, når disse applikationer kompromitteres, får angribere adgang til alle indsamlede tilgængelige oplysninger, inklusive følsomme oplysninger. Der er også forskel på, hvordan disse applikationer tilbyder sikkerhed i form af kryptering. De fleste beskedapps krypterer data (data i bevægelse) under en transmission over internettet. Nogle beskedapps tilbyder dog ekstra sikkerhed ved at bruge ende-til-ende-kryptering. Med end-to-end-krypteringsmetoden kan udbyderen af meddelelsesapplikationstjenesten ikke dekryptere meddelelser, men kun de kommunikerende parter kan dekryptere dem.
Fjernadgangsapplikationer
Har du brug for at tjekke din hund, mens du er på arbejde? Eller vil du tænde for varmesystemet, inden du går hjem? Fjernadgangsapplikationer giver dig mulighed for at gøre dette. Disse applikationer kan dog også fungere på den modsatte måde, og du ved måske aldrig, hvem der styrer hvem. Fjernadgangstjenester kan fungere som en portal for eksterne kriminelle til at komme ind og manipulere din enhed og stjæle data, der er gemt på din enhed.