Η εταιρεία κυβερνοασφάλειας ESET ερεύνησε τους τρόπους με τους οποίους οι χρήστες μπορούσαν να θέσουν σε κίνδυνο τα δεδομένα τους μέσω κοινών υπηρεσιών εφαρμογών και κατέληξε σε επτά τύπους επικίνδυνων εφαρμογών.
Ασχολούμαστε με τα προσωπικά μας δεδομένα σε καθημερινή βάση, καθώς και τις ψηφιακές πληροφορίες των εργοδοτών, των εργαζομένων, των συναδέλφων και των πελατών μας. Ενώ ο καθένας που τα αναζητά μπορεί εύκολα να έχει πρόσβαση στα δημόσια δεδομένα, πολλοί τύποι ψηφιακών πληροφοριών πρέπει να αντιμετωπίζονται προσεκτικά και να προστατεύονται. Μερικά από αυτά μπορεί να είναι εσωτερικά δεδομένα, εμπιστευτικά δεδομένα όπως αριθμοί ταυτότητας, περιορισμένα δεδομένα όπως νομικά προστατευμένα δεδομένα. Η εταιρεία κυβερνοασφάλειας ESET ερεύνησε τους τρόπους με τους οποίους οι χρήστες μπορούσαν να θέσουν σε κίνδυνο τα δεδομένα τους μέσω κοινών υπηρεσιών εφαρμογών και κατέληξε σε επτά τύπους επικίνδυνων εφαρμογών.
Οι πιο κοινές εφαρμογές και οι σχετικοί κίνδυνοι
Πολλοί άνθρωποι προσπερνούν τους Όρους και τις Προϋποθέσεις Χρήσης προτού χρησιμοποιήσουν μια νέα εφαρμογή ή εγγραφούν σε μια νέα υπηρεσία.
Δωρεάν εφαρμογές μετάφρασης
Οι εφαρμογές μετάφρασης πρέπει να επεξεργαστούν πολλές πληροφορίες για να τις μεταφράσουν στο κείμενο-στόχο. Ενώ η μετάφραση μιας συγκεκριμένης λέξης είναι εντάξει, όταν πρόκειται για τη μετάφραση μιας ολόκληρης παραγράφου ή εγγράφου, το πρόβλημα μπορεί να είναι εκθετικό. Προσέξτε ποια δεδομένα εισάγετε σε μεταφραστικές εφαρμογές. Να είστε προσεκτικοί με τις δωρεάν εφαρμογές χωρίς άδεια.
Εφαρμογές μετατροπής αρχείων
Αυτές οι εφαρμογές ενδέχεται να χρειαστεί να επεξεργαστούν ευαίσθητα δεδομένα σε μεταφορτωμένα έγγραφα. Επομένως, χρησιμοποιείτε πάντα μόνο προεγκεκριμένες εφαρμογές.
Κοινά ημερολόγια
Τα κοινά ημερολόγια περιέχουν συνήθως επαφές από τον τηλεφωνικό κατάλογο. Για να μοιραστείτε το πρόγραμμά σας με κάποιον, χρειάζεστε τουλάχιστον τη διεύθυνση email αυτού του ατόμου. Επομένως, εάν δεν είναι αρκετά αξιόπιστες, αυτές οι εφαρμογές ενδέχεται να δημιουργήσουν πρόβλημα KVKK. Ορισμένα κοινά ημερολόγια μπορεί να προκαλούν σύγχυση στους χρήστες τους. Γι' αυτό οι χρήστες. μπορεί να μην είναι σίγουροι ποια δεδομένα μοιράζονται με ποιον, αν μοιράζονται τα ημερολόγιά τους μόνο με αυτούς στους οποίους θέλουν να τα στείλουν, όπως συναδέλφους, ή αν έχουν καταστήσει το πρόγραμμά τους διαθέσιμο σε έναν άγνωστο.
Εφαρμογές και ημερολόγια λήψης σημειώσεων
Αυτές οι εφαρμογές εξαρτώνται κυρίως από το γιατί θέλετε να τις χρησιμοποιήσετε. Εάν χρησιμοποιείτε μόνο εφαρμογές λήψης σημειώσεων για τη δημιουργία λιστών αγορών, δεν είναι τόσο επικίνδυνο όσο η χρήση τους για τη λήψη σημειώσεων από μια επαγγελματική συνάντηση ή την απομνημόνευση του κωδικού πρόσβασής σας. Επίσης, θα πρέπει να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης, όχι άλλη εφαρμογή, για να απομνημονεύσετε τον κωδικό πρόσβασής σας. Αξίζει επίσης να σημειωθεί ότι αυτές οι εφαρμογές σάς επιτρέπουν να προσθέτετε εικόνες, εγγραφές βίντεο ή ήχου στις σημειώσεις σας, κάτι που θα μπορούσε να οδηγήσει σε άλλη διαρροή δεδομένων.
Δημόσιες εφαρμογές κοινής χρήσης αρχείων
Εκτός από την παροχή πρόσβασης σε ευαίσθητες πληροφορίες, πολλές δημόσιες εφαρμογές κοινής χρήσης αρχείων βασίζονται σε σύννεφο. Μπορεί να προκύψει διαρροή δεδομένων εάν αυτός ο πάροχος υπηρεσιών cloud ή ο λογαριασμός σας υπόκειται σε παραβίαση. Ωστόσο, ορισμένες εφαρμογές κοινής χρήσης αρχείων μπορούν να χρησιμοποιηθούν με διαφανείς λύσεις κρυπτογράφησης. Συνιστάται επίσης να το κάνετε αυτό για να αυξήσετε την ασφάλεια των δεδομένων σας.
Εφαρμογές ανταλλαγής μηνυμάτων
Εφαρμογές ανταλλαγής μηνυμάτων. Επιτρέπει μια σειρά ενεργειών όπως κοινή χρήση αρχείων, τηλεφωνικές κλήσεις, βιντεοκλήσεις, αποστολή μηνυμάτων και εγγραφή ήχου. Ως αποτέλεσμα, πρέπει να παραχωρηθούν πολλά δικαιώματα στην κινητή συσκευή σας, συμπεριλαμβανομένου του αιτήματος πρόσβασης στην κάμερα, το μικρόφωνο και τα δεδομένα στη μνήμη σας. Επίσης, ορισμένες εφαρμογές ανταλλαγής μηνυμάτων δεν κρυπτογραφούν τις πληροφορίες που συλλέγουν. Επομένως, όταν αυτές οι εφαρμογές παραβιάζονται, οι εισβολείς αποκτούν πρόσβαση σε όλες τις συλλεγμένες προσβάσιμες πληροφορίες, συμπεριλαμβανομένων των ευαίσθητων πληροφοριών. Υπάρχει επίσης μια διαφορά στο πώς αυτές οι εφαρμογές προσφέρουν ασφάλεια όσον αφορά την κρυπτογράφηση. Οι περισσότερες εφαρμογές ανταλλαγής μηνυμάτων κρυπτογραφούν δεδομένα (δεδομένα σε κίνηση) κατά τη διάρκεια μιας μετάδοσης μέσω Διαδικτύου. Ωστόσο, ορισμένες εφαρμογές ανταλλαγής μηνυμάτων προσφέρουν επιπλέον ασφάλεια χρησιμοποιώντας κρυπτογράφηση από άκρο σε άκρο. Με τη μέθοδο κρυπτογράφησης από άκρο σε άκρο, ο πάροχος υπηρεσιών εφαρμογής ανταλλαγής μηνυμάτων δεν μπορεί να αποκρυπτογραφήσει μηνύματα, αλλά μόνο τα μέρη που επικοινωνούν μπορούν να τα αποκρυπτογραφήσουν.
Εφαρμογές απομακρυσμένης πρόσβασης
Θέλετε να ελέγξετε τον σκύλο σας ενώ είστε στη δουλειά; Ή θέλετε να ενεργοποιήσετε το σύστημα θέρμανσης πριν πάτε σπίτι; Οι εφαρμογές απομακρυσμένης πρόσβασης σάς επιτρέπουν να το κάνετε αυτό. Ωστόσο, αυτές οι εφαρμογές μπορούν επίσης να λειτουργήσουν με τον αντίθετο τρόπο και ίσως ποτέ να μην μάθετε ποιος διαχειρίζεται ποιον. Οι υπηρεσίες απομακρυσμένης πρόσβασης μπορούν να λειτουργήσουν ως πύλη για εξωτερικούς εγκληματίες προκειμένου να εισέλθουν και να χειριστούν τη συσκευή σας και να κλέψουν δεδομένα που είναι αποθηκευμένα στη συσκευή σας.