Terwijl epidemiologen blijven werken aan het volgen van de verspreiding van het nieuwe coronavirus, miljoenen Amerikanen zijn enkele weken bezig met een routine van thuiswerken. CyLab-onderzoekers denken dat we ons aan het vestigen zijn in een nieuw paradigma voor privacy en cyberbeveiliging.

CyLab-directeur Lorrie Cranor, een professor in de afdeling Engineering and Public Policy van Carnegie Mellon en het Institute for Software Research, zegt dat er een aantal problemen zijn met betrekking tot privacy en cyberbeveiliging waarvan mensen op de hoogte moeten zijn.

Op welke manieren tast deze pandemie de privacy van individuen aan?

Veel privacykwesties hebben te maken met het feit dat mensen het virus willen kunnen volgen, wat betekent het volgen van de verblijfplaats van mensen om erachter te komen met wie ze in contact zijn geweest. Aan de ene kant, mensen houden meestal niet van het idee om gevolgd te worden, maar aan de andere kant, we worden sowieso al gevolgd voor marketingdoeleinden. Als u browst op uw telefoon, je deelt waarschijnlijk je locatie ook met veel bedrijven waarvan je niet wist dat je ze deelde, en ze kunnen het delen met adverteerders.

Er zijn een aantal onderzoeksinitiatieven - waaraan Carnegie Mellon-onderzoekers deelnemen - die gericht zijn op het gebruik van telefoongegevens om de contactnetwerken van mensen te volgen, maar wel op een manier waarbij de privacy van mensen nog steeds wordt beschermd.

Er zijn ook privacykwesties bij videoconferenties vanuit huis en mensen die zien hoe uw huis eruitziet of andere leden van uw huishouden zien of horen die misschien niet weten dat ze voor de camera staan. Normen over wanneer je je camera aanzet en wanneer niet ontwikkelen zich snel.

Daarover gesproken, wat is uw advies voor mensen die videoconferentie-apps gebruiken?

De meeste van deze videoconferentie-apps hebben verschillende instellingen, en de standaardinstelling is meestal vrij open en onbeschermd. Afhankelijk van hoe je de app gebruikt, je moet instellingen gebruiken die wachtwoorden vereisen of die niet toestaan ​​dat mensen behalve de spreker hun scherm delen.

Een interessant ding met Zoom is dat je een persoonlijk Zoom-nummer hebt dat in feite een feestlijn is die iedereen op elk moment kan bellen. Vóór deze pandemie de meesten van ons gebruikten dat nummer meestal voor alles omdat we er niet zoveel mee bezig waren. Maar nu we er de hele tijd mee bezig zijn, we beginnen te zien dat vergaderingen botsen - deelnemers aan uw volgende vergadering komen vroeg opdagen en horen wat er in een eerdere vergadering wordt gezegd. Er zijn manieren om het te omzeilen - u hoeft alleen maar unieke links en nummers te genereren voor individuele vergaderingen, maar het is iets waar we nog niet echt mee te maken hebben gehad.

Wat betreft thuiswerken, Ik heb van veel mensen gehoord dat als je nog steeds standaardwachtwoorden gebruikt op apparaten zoals je router, nu is zeker het moment om dat te veranderen. Kun je dat toelichten?

Ja, en het gaat er niet alleen om te voorkomen dat vreemden die over straat lopen toegang krijgen tot uw router. Als apparaten standaardwachtwoorden hebben, het is heel gemakkelijk voor malware om ze te verspreiden en te infecteren. Er zijn een aantal verschillende malwares geweest die in principe alle standaardwachtwoorden voor verschillende apparaten kennen. Zodra het een apparaat heeft gevonden, het probeert een standaardwachtwoord in te voeren, en als het niet is veranderd, het komt binnen en kopieert zichzelf naar het apparaat. Het is mogelijk dat willekeurige mensen dat ook zouden kunnen doen, maar het is niet zo gebruikelijk als malware, omdat het volledig geautomatiseerd is.

Als u een apparaat heeft dat een standaardwachtwoord gebruikt, verander het. Het wachtwoord hoeft niet eens verborgen te zijn - u kunt het wachtwoord op uw router plakken. Het is meestal prima als mensen in je huis het wachtwoord weten.

Waar moeten mensen nog meer op letten met betrekking tot thuiswerken?

Veel mensen hebben vanuit hun huis toegang tot vertrouwelijke bedrijfsinformatie, dus ze zouden zeker Virtual Private Networks (VPN's) moeten gebruiken. Ze kunnen ook huishoudelijke apparatuur gebruiken die mogelijk niet correct is ingesteld met de beste beveiligingsnormen. Ze printen misschien ook dingen uit op hun thuisprinter en gooien het vervolgens weg in hun prullenbak in plaats van het te versnipperen. Het zijn dit soort problemen waar mensen zich bewust van moeten zijn.