Kuimarisha utambulisho wa kidijitali: orodha ya ukaguzi kwa kaya

Linda akaunti zinazoweza kuweka upya kila kitu kingine

Utambulisho wa kidijitali si akaunti moja. Ni mnyororo unaounganisha barua pepe yako kuu, namba ya simu, msimbo wa kufungua kifaa, akaunti za kifedha, hifadhi ya wingu, mifumo ya huduma za afya, kumbukumbu za kodi, na njia za kurejesha akaunti. Mvamizi anayeteka barua pepe kuu anaweza kuweza kuweka upya akaunti kadhaa nyingine bila hata kushinda manenosiri yao. AI inaweza kufanya udanganyifu wa hadaa (phishing) na kujifanya mtu mwingine kuwa haraka zaidi na zenye ustadi zaidi, lakini ulinzi wenye manufaa zaidi bado ni udhibiti wa kawaida wa usalama: vitambulisho vya kipekee, kuingia kunakostahimili hadaa, urejeshaji salama, sasisho, na tabia iliyofanyiwa mazoezi ya kuthibitisha. CISA inaainisha manenosiri imara, uthibitishaji wa vipengele vingi, utambuzi wa hadaa, na sasisho za programu kama hatua zake kuu za walaji.

Anza na akaunti zinazodhibiti urejeshaji: barua pepe kuu, akaunti ya jukwaa, mtoa huduma wa simu, kidhibiti cha manenosiri, na akaunti za kifedha. Kisha shughulikia huduma za thamani ya chini. Utaratibu huu unapunguza uwezekano wa urejeshaji dhaifu kushinda ulinzi imara zaidi mahali pengine.

Tumia kidhibiti cha manenosiri, kisha ondoa urudiaji

Tumia kidhibiti cha manenosiri chenye sifa nzuri kuzalisha na kuhifadhi nenosiri tofauti kwa kila akaunti. Lengo la vitendo si kukariri mfululizo wa maneno tata kumi kadhaa; ni kufanya uvunjaji mmoja kuwa usiofaa dhidi ya huduma nyingine yoyote. Linda kidhibiti kwa nenosiri kuu refu, la kipekee, na chaguo lake bora zaidi la vipengele vingi. Usiweke nenosiri kuu katika kumbukumbu isiyosimbwa karibu na misimbo ya kurejesha.

Badilisha akaunti zenye madhara makubwa zaidi kwanza, kisha sasisha manenosiri yaliyorudiwa unapoyakutana nayo. Iwapo huduma inaripoti uvunjaji, badilisha kitambulisho kupitia programu yake inayojulikana au anwani iliyoandikwa moja kwa moja badala ya kiungo cha ujumbe wa onyo. Kwa ufikivu wa pamoja, penda kuingia kwa huduma tofauti au sifa ya kushiriki ya kifamilia ya kidhibiti cha manenosiri badala ya kutuma nenosiri kwa ujumbe mfupi.

Penda passkey au funguo za usalama, huku urejeshaji ukipangwa

Passkey na funguo za usalama za FIDO/WebAuthn zimebuniwa ili kitambulisho kifungwe kwa tovuti halali. Passkey zilizosanidiwa vizuri zinastahimili hadaa kwa sababu kikoa cha bandia hakiwezi kunasa siri inayoweza kutumika tena kwa ile halisi; NIST inaeleza ufungaji huo wa jina la muthibitishaji na pia inaeleza mizani ya passkey zilizosawazishwa. Hilo linazifanya kuwa chaguo imara kwa barua pepe, vidhibiti vya manenosiri, akaunti za wingu, na huduma za kifedha zinapotolewa.

“Passkey” haimaanishi daima ufunguo tofauti wa vifaa. Passkey inaweza kushikiliwa kwenye kifaa kimoja, kusawazishwa kupitia akaunti ya jukwaa, au kuhifadhiwa kwenye ufunguo halisi wa usalama. Passkey zilizosawazishwa zinaboresha urahisi wa matumizi na urejeshaji katika vifaa, lakini akaunti ya jukwaa na mchakato wake wa urejeshaji hatimaye vinakuwa sehemu ya mpaka wa usalama. Ufunguo wa vifaa unaweza kupunguza utegemezi kwa akaunti hiyo ya kusawazisha, lakini ufunguo mmoja unaweza kupotea au kuharibika. Kwa akaunti ya thamani kubwa, sajili angalau vithibitishaji viwili iwapo huduma inaruhusu: weka kimoja kinachopatikana kwa urahisi na cha nakala katika mahali salama, tofauti.

Usifute njia iliyopo ya kuingia mpaka umejaribu njia mpya katika kikao tofauti na kupitia upya urejeshaji. Hifadhi misimbo ya urejeshaji ya matumizi-moja bila mtandao mahali palilofungwa. Angalia kama kuongeza muthibitishaji mpya kunazalisha tahadhari, kama vikao vya zamani vinaweza kufutwa, na ni namba zipi za simu au anwani za barua pepe zinazoweza kuweka upya akaunti. Mwongozo wa sasa wa NIST wa vithibitishaji unatendea urejeshaji kama tukio lake lenyewe la mzunguko wa maisha, wala si jambo la ziada.

Iwapo passkey hazipatikani, tumia MFA imara zaidi inayotumika kwa huduma hiyo. Programu ya uthibitishaji au kifaa cha vifaa kwa ujumla huepuka baadhi ya udhaifu wa SMS. SMS bado kwa kawaida ni bora kuliko nenosiri pekee, lakini haistahimili hadaa na inategemea usalama wa akaunti ya simu. Ongeza PIN ya akaunti ya mtoa huduma, wezesha kizuizi cha kuhamishwa-nje au kubadilishwa kwa SIM kinachopatikana, na kamwe usisome msimbo wa matumizi-moja kwa mpigaji simu asiyeombwa. Wakala halisi wa msaada hahitaji msimbo unaoidhinisha kuingia.

Imarisha urejeshaji na vifaa

Pitia mipangilio ya urejeshaji wa akaunti mara mbili kwa mwaka na baada ya mabadiliko ya namba ya simu, barua pepe, uhusiano, au kaya. Ondoa anwani za zamani za kazi, namba za zamani, vifaa visivyojulikana, manenosiri ya programu yaliyopitwa na wakati, na watu ambao hawapaswi tena kuwa na ufikivu wa urejeshaji. Tumia mtu wa mawasiliano wa urejeshaji tu iwapo mtu huyo anaelewa jukumu na anaweza kulinda akaunti yake mwenyewe.

Washa sasisho za kiotomatiki kwa simu, kompyuta, vivinjari, vidhibiti vya manenosiri, na programu za usalama. Tumia msimbo wa kufungua kifaa ambao si tarehe ya kuzaliwa au tarakimu zinazorudiwa, wezesha usimbaji wa kifaa kizima unapopatikana, na sanidi kifaa kifunge haraka. Ficha maonyesho ya ujumbe kwenye skrini iliyofungwa iwapo yanaonyesha misimbo ya kuingia au taarifa binafsi. Hifadhi nakala za data muhimu kwa njia iliyojaribiwa, lakini kumbuka kwamba nakala ya wingu inapatikana kupitia akaunti yake ya wingu; linda akaunti hiyo ipasavyo. Kwa usanidi wa router, mgawanyo wa mtandao, na kuimarisha vifaa vilivyounganishwa vinavyosimama nyuma ya akaunti hizi, angalia Usalama wa Mtandao wa Nyumbani na Vifaa.

Punguza mfiduo wa utambulisho bila kufuatilia kutoonekana kabisa

Mipangilio ya faragha kwenye mitandao ya kijamii inapunguza mfiduo wa kawaida lakini haifanyi chapisho kuwa la faragha milele. Ondoa tarehe za kuzaliwa za hadhara, anwani za nyumbani, maeneo ya kawaida, shule, tarehe za safari, majina ya ndugu, na namba za simu wakati hazihitaji kuwa za hadhara. Uliza ndugu kabla ya kuweka lebo kwa watoto au kuchapisha rekodi safi za sauti na uso. Lengo ni kufanya kisingizio chenye kushawishi kuwa kigumu zaidi kukusanywa, wala si kuahidi kwamba uigaji unakuwa hauwezekani.

Tovuti za utafutaji wa watu zinakusanya data kutoka kumbukumbu za hadhara, mitandao ya kijamii, na wauza data wengine. FTC inaeleza jinsi ya kupata mchakato wa kujiondoa wa tovuti, lakini kujiondoa hakukamiliki na huenda kukahitaji kurudiwa. Tumia anwani ya barua pepe iliyotengwa kwa maombi ya kuondolewa, toa tu data ya uthibitisho inayohitajika kwa kweli, na weka orodha yenye tarehe ya maombi yaliyokamilika. Usipakie hati za utambulisho kiholela kwenye huduma isiyojulikana ya “kuondolewa.”

Zuia faili ya mkopo pale inapofaa

Kuzuia faili ya mkopo (credit freeze) kunapunguza ufikivu wa faili ya mikopo na kunaweza kufanya iwe vigumu zaidi kufungua mkopo mpya kwa jina la mtu huyo. Hakuzuii uvamizi wa akaunti iliyopo, matumizi mabaya ya salio la benki, ulaghai wa kodi, wizi wa utambulisho wa matibabu, au kila aina ya udanganyifu wa utambulisho. Nchini Marekani, kuzuia ni bila malipo, lazima kufanywe na kila shirika la taarifa za mikopo la kitaifa kando, na kunaweza kuondolewa wakati mkopo halali unahitajika. Linda akaunti za mashirika hayo na vitambulisho vya kusimamia kuzuia.

Wazazi na walezi wanaweza kuomba kuzuia kwa mtoto mdogo. Kwa kawaida mtoto hapaswi kuwa na faili ya mkopo tayari; IdentityTheft.gov inatoa mchakato mahususi kwa kila shirika wa kuangalia na kuzuia faili ya mtoto. Hifadhi kumbukumbu zinazotokana kwa usalama kwa sababu zina taarifa za utambulisho.

Ufuatiliaji wa mkopo unaweza kukutahadharisha baada ya faili kubadilika; hauzuii mabadiliko hayo. Pitia tahadhari za benki na kadi pia, na pata ripoti za mkopo kupitia AnnualCreditReport.com, chanzo kilichoidhinishwa kikatiba, badala ya tovuti inayofanana nayo inayofikiwa kupitia tangazo.

Ipe kaya kanuni ya miamala

Teknolojia haiwezi kuamua kama ombi linaloonekana halisi ni halali. Weka kanuni kwamba hakuna ombi lisilotarajiwa la fedha, vitambulisho, misimbo ya urejeshaji, ufikivu wa mbali wa kompyuta, au usiri linalotekelezwa katika mazungumzo yaleyale. Maliza mawasiliano na uthibitishe kupitia namba, programu, au njia ya ana kwa ana ambayo tayari inajulikana kuwa halisi. Kifungu cha uthibitisho cha kifamilia kinaweza kusaidia, lakini usitumie ukweli unaoonekana mtandaoni, na usitendee kifungu hicho kama idhini ya kuhamisha fedha. Simu ya kurudi na upitiaji wa mtu wa pili unatoa uthibitisho imara zaidi.

Fundisha utaratibu huo kwa kila mtu aliyeidhinishwa kwenye akaunti. Kwa uhamisho mkubwa, uliza benki kuhusu tahadhari, mipaka, au idhini ya pili.

Iwapo wizi wa utambulisho au uvamizi wa akaunti unatokea

Tenda kutoka kifaa una sababu ya kuamini. Wasiliana na taasisi iliyoathiriwa kupitia taarifa ya akaunti, kadi, au tovuti rasmi; badilisha vitambulisho vilivyofichuliwa; futa vikao visivyojulikana; na hifadhi ujumbe, maelezo ya miamala, na muda. Iwapo taarifa za utambulisho zilitumiwa vibaya, IdentityTheft.gov inaunda mpango wa urejeshaji uliobinafsishwa na Ripoti ya Wizi wa Utambulisho ya FTC. Ripoti uhalifu unaowezeshwa na mtandao kwa Kituo cha Malalamiko ya Uhalifu wa Mtandao cha FBI inapofaa, lakini andika anwani moja kwa moja kwa sababu FBI imeonya kuhusu tovuti bandia za IC3.

Usilipe “wakala wa urejeshaji” anayeahidi kurejesha fedha zilizoibiwa kwa malipo ya awali. Urejeshaji unategemea njia ya malipo na kasi ya kuripoti. Wasiliana na benki, mtoa kadi, huduma ya uhamisho, au mtoa kadi ya zawadi mara moja na uulize kama inaweza kusimamisha au kubatilisha muamala; FTC inaorodhesha mawasiliano sahihi ya kwanza kwa kila aina ya malipo.

Wikendi ya kwanza inayotekelezeka

1. Linda barua pepe kuu na kidhibiti cha manenosiri kwa vitambulisho vya kipekee na MFA inayostahimili hadaa.
2. Sajili na jaribu muthibitishaji wa akiba; chapisha au rekodi kwa usalama misimbo ya urejeshaji.
3. Funga akaunti ya mtoa huduma wa simu na pitia anwani za urejeshaji wa akaunti, namba, vikao, na vifaa.
4. Wezesha sasisho za kiotomatiki na usimbaji wa kifaa kwenye kila kifaa cha kaya kinachotumika.
5. Zuia mkopo kwa wanakaya wasiohitaji ufikivu wa mara kwa mara wa mkopo mpya.
6. Kubaliana kwamba maombi yasiyo ya kawaida ya fedha au vitambulisho daima yanahitaji simu ya kurudi ya kujitegemea na uangalizi wa pili.

Hakuna orodha ya ukaguzi inayofanya wizi wa utambulisho kuwa hauwezekani kabisa. Matokeo halisi ni kuondoa maingilio ya kawaida, kuzuia uvamizi, na kufanya urejeshaji kuwa wa haraka zaidi.