Według niego twoje dane już dawno wyciekły. "Polacy ułatwiają włamywaczom robotę"

Przyznaję jednak, że zjawisko, które dla większości osób z branży było od dawna znane, dzięki skandalowi z Cambridge Analytica zostało tak nagłośnione, że nareszcie dotarło do zwykłych użytkowników. Internauci w końcu zdali sobie sprawę, że wszystko co umieszczają w sieci na swój temat (oni sami jak i ich znajomi) może być łatwo pozyskane i wykorzystane do "profilowania". Do części osób w końcu dotarło, że nie ma darmowych usług - a jeśli z takich korzystają, to płacą za nie swoimi danymi. To oni są produktem.

Czy internet stał się już tak niebezpiecznym miejscem, że musimy uważać na każde swoje kliknięcie?

Od początku internetu trzeba uważać na to co się klika. Wejście na złośliwą stronę internetową może zakończyć się podglądaniem nas przez kamerkę lub zaszyfrowaniem plików na naszym dysku. Dwa najpopularniejsze zagrożenia, na jakie jesteśmy narażeni w sieci, czyli phishing i malspam (e-maile ze złośliwymi załącznikami) są groźne tylko i wyłącznie dlatego, że bez większego zastanowienia klikamy odpowiednio w linki albo w załączniki. I ujawniamy swoje hasła na złych stronach lub infekujemy swój komputer złośliwym oprogramowaniem.

Media każdego dnia informują o kradzieży danych albo okradaniu kont bankowych, a wśród haseł wciąż króluje 123456. Jak to możliwe?

Dlatego tak ważne jest, aby każdy miał unikatowe hasła. Różne do różnych kont. Wtedy wyciek czy włamanie na jedno z kont, nie pozwoli atakującemu na "sprawdzenie" czy ofiara miała takie samo hasło na innym serwisie. Niestety, Polacy w większości stosują to samo hasło do wielu serwisów, znacznie ułatwiając robotę włamywaczom. A w dodatku hasła nie należą do najtrudniejszych. Królują imiona i rzeczowniki zakończone cyfrą (jeśli jest wymagana) lub znakiem specjalnym, najczęściej wykrzyknikiem. Popularność hasła 123456 jest ogromna, ale na szczęście w większości przypadków hasło to jest wykorzystywane do "testowych" kont, zakładanych tylko na chwilę i niezawierających ważnych informacji.

Czy jeżeli padniemy ofiarą oszustwa przez swoje gapiostwo/naiwność, mamy szansę na odzyskanie pieniędzy?

Coraz popularniejsza stają się też fałszywe sklepy internetowe. Tu warto zapamiętać prostą zasadę: zawsze płać za pobraniem lub kartą płatniczą. W przypadku karty płatniczej zawsze możemy wykonać tzw. CHARGEBACK, czyli dokonać reklamacji transakcji wykonanej kartą płatniczą. Nie tylko jeśli produkt do nas nie dotrze, ale także wtedy, jeśli różni się od tego, co jak był opisywany. Tej mało znanej, a bardzo skutecznej metodzie ochrony swoich pieniędzy poświęciliśmy 2 odcinek naszego niebezpiecznikowego podcastu "Na Podsłuchu". Poza opisem tego jak bezpiecznie kupować w internecie, doradzamy, jak odpowiednio skonfigurować swoje konto w bankowości online, aby maksymalnie utrudnić zadanie złodziejowi. Możliwości jest wiele - niestety, większość z nas w ogóle z nich nie korzysta.

Różnie. Jedne lepiej, drugie gorzej. Współpracujemy z fatalnie zabezpieczonymi dużymi klientami spoza Polski jak i świetnie zabezpieczonymi małymi polskimi firmami. I na odwrót: zdarza się, że duzi klienci w Polsce mają najbardziej podstawowe dziury, a małe zagraniczne firmy są lepiej zabezpieczone od internetowych banków. Wszystko zależy od świadomości pracowników i zarządu. Choć mimo wszystko najbardziej zabezpieczone są te branże, które są odgórnie regulowane, czyli ktoś ustawą wymusił na nich pewne poziomy bezpieczeństwa.

Dziś każdy może być etycznym hakerem. Największe firmy pozwalają się atakować i płacą za znalezione błędy. Warunek jest jeden: po znalezieniu błędu trzeba go firmie zgłosić i trzymać w tajemnicy do momentu usunięcia dziury. Znamy ludzi w Polsce, którzy utrzymują się z takiego etycznego szukania błędów.