Yapay zekâ gözetimi dünyasında kişisel OPSEC

Operasyonel güvenlik gerçekçi bir tehdit modeliyle başlar

Kişisel operasyonel güvenlik, hangi bilginin anlamlı zarar yaratabileceğine, kimin bunu isteyebileceğine, bunu nasıl elde edebileceklerine ve hangi önlemlerin orantılı olduğuna karar vermek anlamına gelir. Hedefli taciz yaşayan bir kamu görevlisi, bir istismarcıdan saklanan bir kurban ve sıradan dolandırıcılıklardan kaçınan bir aile aynı oyun kitabını izlememelidir. Görünmez olmaya çalışmak zaman tüketebilir, insanları izole edebilir ve yine de başarısız olabilir çünkü kamu kayıtları, başkalarının gönderileri ve ihlal edilmiş veriler ortada kalır.

Yapay zekâ tehdidin bazı bölümlerini değiştirir: dağınık gerçekleri özel bir bahaneye dönüştürmeye, mesajları çevirmeye ve inandırıcı ses, görüntü ve video taklidi oluşturmaya yardımcı olabilir. Her insanı sürekli akıllı gözetimin konusu haline getirmez. Kalıcı tepki, veri minimizasyonu, erişim kontrolü, bağımsız doğrulama ve önemli olan belirli zararlar için bir plandır.

Bilgiyi zarara haritalayın

Haneye karşı somut bir eylemi mümkün kılacak bilgiyi listeleyin: ev ve iş konumları, gerçek zamanlı seyahat, çocukların okulu ve velayet programı, telefon numaraları, akrabaların isimleri, ses ve yüz kayıtları, hesap kurtarma ayrıntıları, tıbbi rutinler ve finansal yetki ilişkileri. Ardından her birinin nerede göründüğünü işaretleyin: sosyal profiller, kamu kayıtları, veri aracıları, işletme web siteleri, kulüp listeleri, fitness uygulamaları, takvimler, araç veya ev uygulamaları ve akrabaların hesapları.

Kombinasyonlara öncelik verin. Bir evcil hayvanın adı tek başına zararsız olabilir ama aynı zamanda bir şifre ipucuysa faydalı olur; bir tatil fotoğrafı, bir adres ve boş ev sinyaliyle canlı yayınlandığında daha önemli hale gelir. Zararı mümkün kılan kombinasyonu azaltın, her sıradan gerçeği değil.

Konum ve rutin ifşasını geciktirin

Seyahati, etkinlikleri ve çocukların etkinliklerini gerçek zamanlı yerine ayrıldıktan sonra paylaşın. İhtiyaç duyulmadıkça kamera ve sosyal uygulamalarda kesin konumu devre dışı bırakın. Paylaşılan albümleri, harita giriş kayıtlarını, fitness rotalarını, araç uygulamalarını, teslimat profillerini ve aile konum hizmetlerini gözden geçirin. Özel bir hesap rastgele görünürlüğü azaltır ama ekran görüntülerini veya güvenliği ihlal edilmiş bir takipçi tarafından erişimi önlemez.

Bir çocuğun okulunu, üniformasını, günlük rotasını, teslim alma zamanını ve düzenli bakıcısını birlikte yayınlamayın. Okullara, spor takımlarına, ibadethanelere ve kulüplere fotoğrafların, isimlerin ve listelerin nasıl paylaşıldığını sorun. Akrabalara net bir yayınlama tercihi verin ve çocukların benzerlikleri hakkında yaşa uygun seçimlerine saygı gösterin.

Gerçek zamanlı konum paylaşımı güvenlik için değerli olabilir. Onu belirlenmiş bir amaç için adlandırılmış kişilerle paylaşın ve seyahatlerden, ilişki değişikliklerinden ve cihaz yükseltmelerinden sonra erişimi gözden geçirin. Üyeliği değişen grup sohbetlerinde kalıcı bağlantılardan kaçının.

Ses ve yüzü yeniden kullanılabilir veri olarak ele alın

Her video görüşmeyi veya aile fotoğrafını durdurmanız gerekmiyor. Ancak net herkese açık kayıtların kimlik taklidini destekleyebileceğini varsayın. Pratik olduğunda çocukların ve yaşlı akrabaların sürekli ses veya videosu için özel kitleler kullanın. Gereksiz herkese açık sesli mesaj ayrıntılarını kaldırın. İnsanları kamerada tam adlarını, doğum günlerini, adreslerini veya hesap bilgilerini söylemeye davet eden herkese açık istemlerden kaçının.

FBI, suçluların bilinen kişileri taklit etmek için herkese açık fotoğraflar ve yapay zekâ tarafından oluşturulmuş sesler kullandığı konusunda uyardı ve ailelere kişileri bağımsız olarak doğrulamayı ve gizli bir ifade kullanmayı öneriyor. Güncel kötü amaçlı mesajlaşma uyarısı bu önlemleri listeliyor.

Medyayı sınırlamak sürtünmedir, bağışıklık değildir. Kararlı bir kişi örnekleri başka yerden elde edebilir ve gerçek bir ses bile yeniden çalınabilir. Daha güçlü kontrol, hiçbir tanıdık sesin, yüzün, arayan kimliğinin veya hesabın tek başına para, kimlik bilgisi, özel bilgi veya değiştirilmiş bir buluşma yerini yetkilendiremeyeceğidir.

Kolay birleştirme noktalarını kaldırın

Kişi arama siteleri kamu kayıtlarını, sosyal profilleri ve aracılık edilen bilgileri derler. Her yetişkin için ad, eski adresler, telefon numaraları ve yakın akrabalar kullanarak arama yapın. Uygun olduğunda sitenin kendi kaldırma sürecini kullanın; FTC, kişi arama sitelerinin nasıl çalıştığını ve katılımdan çıkma seçeneklerinin nasıl bulunacağını açıklıyor.

Katılımdan çıkma işlemleri eksik olabilir, kaynak kaydı etkilemeyebilir ve tekrarlanması gerekebilir. Taleplerin ve alternatif isimlerin tarihli bir listesini tutun. Yalnızca gerekli doğrulama bilgisini sağlayın, kabul edildiğinde gereksiz ayrıntıları gizleyin ve koruma ve saklama açıklamadan kapsamlı kimlik belgeleri talep eden tanımadığınız bir hizmetten kaçının.

Kaynağı da gözden geçirin: seçmen, mülk, kurumsal, mahkeme, mesleki lisans veya diğer kayıtların, özellikle korunan kişiler için yasal bir adres gizliliği veya düzeltme süreci olabilir. Kullanılabilirlik yargı yetkisine göre değişir; yanlış bilgi dosyalamak yerine ilgili kuruma veya savunucuya danışın.

Kitleleri ve rolleri ayırın

Yönetilebilir olduğunda herkese açık sorular, alışveriş, hassas kurtarma ve iş için farklı e-posta takma adları veya adresleri kullanın. Kişisel hesaplar için tek kurtarma yöntemi olarak bir işveren adresi kullanmayın. Bir işletme, kampanya, ilan veya gönüllü rol için ayrı bir herkese açık telefon numarası düşünün, ama operatörünü ve sesli mesaj hesabını güvenceye alın.

Paylaşılan cihazlarda yönetici ve günlük hesapları ayrı tutun. Desteklendiğinde misafirlere ve akıllı ev ürünlerine kendi ağlarını verin — Ev Ağı ve Cihaz Güvenliği bu misafir ve IoT segmentasyonunu pratikte nasıl yapılandıracağınızı kapsıyor. Herkese açık bir sosyal profilin hangi e-postanın finansal hesaplar için kurtarma çıpası olduğunu ifşa etmesine izin vermeyin.

Ayırma çapraz bağlantıyı azaltır ve açığa çıkmış bir kanalı değiştirmeyi kolaylaştırır; bir anonimlik vaadi değildir. Şirketler ve aracılar hâlâ tanımlayıcıları ilişkilendirebilir. Bunu doğrulayamayacağınız iddialar yapmak için değil, sonuçları sınırlamak için kullanın.

Bahane direncini bir hane alışkanlığı yapın

Bir bahane, gerçek ayrıntıları sahte bir kimlik veya amaçla birleştirir: bir çocuğun adını bilen “okul çalışanı”, bir işvereni bilen “BT teknisyeni” veya seyahat planlarını bilen bir “akraba”. Akıcılık ve kişisel bilgi kimlik doğrulaması değildir.

Para, erişim, gizlilik, dosyalar veya kişisel veri içeren beklenmedik bir temas için:

1. Bilgi onaylamadan kişinin adını, kuruluşunu ve amacını sorun.
2. Temas kesin.
3. Kurumun numarasını veya uygulamasını bağımsız olarak bulun.
4. Bilinen bir kişiyle veya doğrulanmış bir departmanla iletişime geçin.
5. Geri alınamaz bir eylemden önce ikinci bir incelemeyi şart koşun.

Gelen bir arayana asla tek kullanımlık bir kodu, kurtarma kodunu, şifreyi veya aile ifadesini ifşa etmeyin. Onların talimatıyla yazılım kurmayın veya bir belge açmayın. Gerçek bir kurum bağımsız bir geri aramayı tolere edebilir.

Akrabaları aldatıcı bir şekilde test etmeden eğitin. Paylaşılan kuralı açıklayın ve duraklamayı övün. Bir talebi reddeden bir kişi kaba davranmıyor, politikayı izliyor.

Doxxing ve kimlik taklidine hazırlanın

Bir olaydan önce küçük bir tepki planı yazın. Kimin gönderileri belgelediğini, kimin platformlarla veya işverenlerle iletişime geçtiğini, gerekirse kimin herkese açık konuştuğunu ve kimin çocukları veya yaşlı akrabaları kontrol ettiğini belirleyin. URL’leri, kullanıcı adlarını, zaman damgalarını, ekran görüntülerini ve orijinal mesajları taciz edeni tekrar tekrar etkileşime sokmadan koruyun.

Yakın kişilere yanlış içeriği çürütmeye çalışırken güçlendirmemelerini söyleyin. Yalnızca zararı azaltıyorsa bilinen bir kanal kullanarak kısa bir düzeltme yayınlayın. Bir platformla resmi bildirim yolu üzerinden iletişime geçin. Tehditler, takip, swatting, mahrem görüntü istismarı ve kimlik hırsızlığı kolluk kuvvetleri, bir avukat, okul güvenlik personeli veya bir kurban savunucusu gerektirebilir; tepki gerçeklere ve yargı yetkisine bağlıdır.

Çevrimiçi bir gönderi ev ayrıntıları içeriyorsa, fiziksel güvenliği sakince gözden geçirin: hane kişileri, kilitler, kameralar, okul teslim alma yetkilendirmesi, işyeri resepsiyonu ve posta işleme. Herkese açık tehditlerde bulunmayın veya riskli bir yüzleşme yoluyla faili tanımlamaya çalışmayın.

Kurtarmayı ve kanıtı koruyun

Hesap kurtarma yolları herkese açık veya eskimiş kalırsa OPSEC başarısız olur. Birincil e-postayı, şifre yöneticisini, mobil operatör hesabını, bulut fotoğraf hesabını ve sosyal platformları mümkün olduğunda benzersiz kimlik bilgileri ve kimlik avına dirençli ÇFA ile güvenceye alın. Oturumları ve kurtarma kişilerini gözden geçirin. Dijital Kimlik Güçlendirmesi geçiş anahtarlarını, yedek kimlik doğrulayıcıları ve kredi dondurmalarını kapsıyor.

Platform bildirim bağlantılarının, finansal dolandırıcılık numaralarının ve güvenilir kişilerin çevrimdışı bir listesini tutun. Ele geçirme meydana gelirse, güvenilir olduğunu düşündüğünüz bir cihazdan çalışın, bilinmeyen oturumları iptal edin ve hesapları silmeden önce kanıtı koruyun. Uygun olduğunda internet üzerinden işlenen suçu bir reklamı veya istenmeyen bir “temsilci” bağlantısını takip etmek yerine adresi doğrudan yazarak IC3.gov üzerinden bildirin.

Sürekli tetikte yaşamadan yeniden değerlendirin

Bir taşınma, ayrılık, yeni iş, kamu tartışması, çocuğun okul değişikliği veya taciz olayından sonra yüksek riskli ifşaları gözden geçirin. Sıradan haneler için, mahremiyet ayarlarının, kişi arama maruziyetinin, paylaşılan konumların, herkese açık gönderilerin ve hesap kurtarmasının yılda iki kez kontrolü, genellikle günlük izlemeden daha sürdürülebilirdir.

İyi kişisel OPSEC, her kameradan korkmayı veya çevrimiçi sessizliği gerektirmez. Hanenin hangi bilgi kombinasyonlarının kaldıraç yarattığını bildiği, bunları kasıtlı olarak ifşa ettiği ve gerçekçiliğin veya aciliyetin doğrulamanın yerini almasına izin vermediği anlamına gelir.