Sasa Ni Rahisi Kwa Wadukuzi Kutumia Taarifa za Umma Dhidi Yako

Orodha ya maudhui:

Sasa Ni Rahisi Kwa Wadukuzi Kutumia Taarifa za Umma Dhidi Yako
Sasa Ni Rahisi Kwa Wadukuzi Kutumia Taarifa za Umma Dhidi Yako
Anonim

Njia Muhimu za Kuchukua

  • Mahakama ya Marekani imeamua kuwa kufuta data ya umma kutoka kwa tovuti kama vile LinkedIn si kinyume cha sheria.
  • Watetezi wa faragha wanapendekeza shughuli hii inaweza kutumika kutambua shabaha mpya na kurekebisha mashambulizi ya hadaa.
  • Chaguo pekee la watu ni kuacha kushiriki zaidi, wataalam wanasema.

Image
Image

Wadukuzi wanakuna sehemu ya chini ya pipa ili kurekebisha mashambulizi yao, na sasa wana baraka za mahakama.

Shirika la Tisa la Rufaa la Marekani limeamua kuwa kufuta data ya umma si kinyume cha sheria. Kuchakachua kwa wavuti ni neno la kiufundi la kutoa habari kutoka kwa wavuti. Kwa mfano, unaponakili maandishi kutoka kwa nakala kama nukuu, hiyo ni kufuta. Inaingia katika eneo la kijivu kisheria wakati uchakachuaji unafanywa na programu za kiotomatiki ambazo huchakata tovuti zote, hasa zile zilizo na taarifa za kibinafsi, kama vile majina na anwani za barua pepe.

"Idadi kubwa ya taarifa inayoweza kuondolewa kwenye mtandao ni ya wasiwasi kwa watu binafsi na mashirika kwani maelezo haya [kwa mfano] yanaweza kutumiwa na wavamizi kwa urahisi kusaidia kufanya mashambulizi ya kuhadaa ili kupata maelezo ya kibinafsi kuwa bora," Rick McElroy., Principal Cybersecurity Strategist katika VMware, aliiambia Lifewire kupitia barua pepe.

Ingia kwenye Mkwaruzo

Hukumu hiyo inakuja kama sehemu ya vita vya kisheria kati ya LinkedIn na hiQ Labs, kampuni ya usimamizi wa vipaji ambayo hutumia data ya umma kutoka LinkedIn kuchanganua upungufu wa wafanyikazi.

Hii haipendezi kwa mtandao wa kijamii wa kitaalamu, ambao kwa muda mrefu wamekuwa wakibishana kuwa shughuli hiyo inatishia faragha ya watumiaji wake. Zaidi ya hayo, LinkedIn inasisitiza kuwa kufuta ni kinyume na masharti yake ya huduma na ni sawa na udukuzi, kama ilivyoelezwa katika Sheria ya Ulaghai na Matumizi Mabaya ya Kompyuta (CFAA).

Makundi ya kutetea haki za faragha kama vile Wakfu wa Electronic Frontier Foundation (EFF) yamekuwa yakiikosoa CFAA, yakisema sheria hiyo ya miongo mitatu haijawekwa kwa kuzingatia hisia za umri wa intaneti.

Suluhisho pekee la vitendo kwa watu wanaohusika na faragha ni kuacha kushiriki zaidi…

Katika ukosoaji wake, EFF inabainisha kuwa inajitahidi kuzifanya mahakama na watunga sera kuelewa jinsi CFAA imehujumu utafiti wa usalama. Inalenga LinkedIn kwa jaribio lake la kubadilisha sheria ya uhalifu inayokusudiwa kushughulikia uvunjaji wa kompyuta kuwa zana ya kutekeleza sera za shirika za matumizi ya kompyuta, kimsingi kuzuia ufikiaji wa bure na wazi kwa habari inayopatikana kwa umma.

LinkedIn haioni kukwaruza kwenye wavuti kwa mwanga sawa. Katika taarifa kwa TechCrunch, msemaji wa LinkedIn Greg Snapper alisema kampuni hiyo imesikitishwa na uamuzi wa mahakama na itaendelea kupambana kulinda uwezo wa watu kudhibiti taarifa wanazotoa kwenye LinkedIn. Snapper alidai kuwa kampuni haifurahii data ya watu inapochukuliwa bila ruhusa na kutumiwa kwa njia ambazo hawajakubali.

Kuuliza Shida

Ingawa hiQ imechukua msimamo kwamba hukumu dhidi ya uchakachuaji data inaweza "kuathiri pakubwa ufikiaji wazi wa Mtandao," kumekuwa na matukio kadhaa ya data iliyofutwa kutolewa kwenye mabaraza ya chinichini kwa madhumuni maovu.

Mnamo 2021, CyberNews ilishiriki kwamba waigizaji tishio wameweza kufuta data kutoka kwa wasifu zaidi ya milioni 600 kwenye LinkedIn, na kuifanya iuzwe kwa jumla ambayo haijatajwa. Hasa, hii ilikuwa mara ya tatu katika miezi minne iliyopita ambapo data iliyochorwa kutoka kwa mamilioni ya wasifu wa umma wa watumiaji wa LinkedIn kuchapishwa ili kuuzwa.

CyberNews iliongeza kuwa ingawa data haikuwa nyeti sana, bado inaweza kuweka watumiaji katika hatari ya barua taka na kuwaweka kwenye mashambulizi ya kuhadaa ili kupata maelezo ya kibinafsi. Maelezo pia yanaweza (ab)kutumiwa na watendaji hasidi kupata walengwa wapya kwa haraka na kwa urahisi.

Willy Leichter, CMO wa LogicHub, aliamini kuwa kuna masuala magumu ya kisheria na faragha katika pande zote za kesi hii.

"[Hukumu] kimsingi huratibu jinsi mtandao unavyofanya kazi [hivyo] ikiwa unashiriki kitu hadharani, umepoteza kabisa udhibiti wa kipekee wa data hiyo, picha, machapisho ya nasibu au maelezo ya kibinafsi," alionya Leichter. katika kubadilishana barua pepe na Lifewire. "Unapaswa kudhani kuwa itanakiliwa, kuhifadhiwa kwenye kumbukumbu, kudanganywa, au hata kutekelezwa kwa silaha dhidi yako."

Leichter alipendekeza kuwa hata kama watu wangeweza kuthibitisha baadhi ya udhibiti wa kisheria juu ya data iliyotumwa katika kikoa cha umma, haitawezekana kuitekeleza, na haitazuia shughuli chafu kwa vyovyote vile.

McElroy alikubali, akisema uamuzi huo unatumika kama ukumbusho mkubwa kwamba watu wanapaswa kupunguza taarifa zao zinazoweza kufikiwa na umma kwa kuwa hiyo ndiyo njia pekee ya kweli inayopatikana kuwalinda dhidi ya mashambulizi ya siku zijazo.

"Suluhisho pekee la vitendo kwa watu wanaohusika na faragha ni kuacha kushiriki kupita kiasi na kufikiria kwa makini kuhusu chochote unachochapisha hadharani," alipendekeza Leichter.

Ilipendekeza: