Vi fokuserer så mye på skadene nettkriminelle opprettholder at vi noen ganger neglisjerer rollene vi spiller i angrepene deres. Det kan overraske deg å vite at du kan hjelpe angripere indirekte.
Det er ikke mye nettangrepsaktører kan gjøre uten tilgang til din personlige informasjon. Når du oppretter flere kontoer på nettet, forsøpler du det digitale rommet med fingeravtrykk, og gir dem mer enn nok informasjon til å angripe deg gjennom identitetsspredning.
Men hvordan fungerer identitetsspredning, og hvordan kan du forhindre det?
Hva er identitetsspredning?
Identitetsspredning er en handling for å spre identiteten din tilfeldig på nettet. For å nyte en applikasjons fulle funksjoner eller tjenester, må du være en registrert bruker. Du oppgir din personlige informasjon for å registrere deg og ha din egen konto.
Det ender ikke med bare én plattform.
For å bruke den neste applikasjonen, må du åpne enda en konto. Når du åpner en konto for hvert nettverk eller tjeneste du ønsker å bruke, sprer du identiteten din over det digitale miljøet. Før du vet ordet av det, er identiteten din over alt. Som mange internettbrukere har du flere kontoer enn du er klar over.
Hvordan fungerer identitetsspredning?
Nettsteder og andre applikasjoner oppfordrer folk til å opprette en konto stort sett uten kostnad. Du må være en registrert bruker for å få tilgang til visse funksjoner og tjenester. Siden det i de fleste tilfeller ikke koster deg noe å registrere deg, er det det minste du kan gjøre.
Hvis du er en stor internettbruker, registrerer du deg sannsynligvis på flere applikasjoner i løpet av en måned. Når du ser tilbake til da du begynte å bruke internett, vil du innse at du har opprettet hundrevis av kontoer. Med mindre du har et program for å administrere kontoene dine, må du ha mistet oversikten over dem.
Implikasjonen er at din personlige informasjon er på steder du ikke engang kan huske. Hvis du er som folk flest, stenger du ikke kontoen din på en applikasjon selv om du ikke lenger bruker den. En forlatt konto er ikke så ubrukelig som du kanskje tror. Det er verdifullt for nettkriminelle som kan bruke informasjonen i dem til å starte angrep.
Når sant skal sies, er det ikke lett å huske flere passord. Hvis du har flere kontoer, er det en tendens til at du gjentar det samme passordet for disse kontoene. Selv om dette gjør pålogging til systemer enklere, utsetter det deg for cyberangrep som legitimasjonsfylling. Når en angriper finner ut riktig passord på en bestemt plattform, bruker de det for å få tilgang til kontoene dine på andre plattformer.
Identitetssprawling råder også når du bruker svake passord for kontoene dine. Generer sterke passord er en forutsetning for å sikre kontoene dine. Men når du har flere kontoer, blir det vanskeligere å sikre at hvert passord er så sterkt som det burde være. Så du kan ty til å bruke ord og tall du lett kan huske.
Svake passord er enkle å finne ut med brute-force-angrep. Cyberaktører kan få tilgang til kontoen din ved å prøve noen få passordvarianter.
Hvordan kan du forhindre identitetsspredning?
Det er en misforståelse at identitetsspredning er et organisasjonsfokusert problem, men det er ikke sant. Hvis du har flere kontoer på nettet, har du all grunn til å bekymre deg for det.
Etter hvert som flere digitale applikasjoner og tjenester dukker opp, øker hastigheten folk bruker internett med. Som enkeltperson oppretter du flere nettkontoer enn noen gang. Så hvordan kan du få mest mulig ut av digitale tjenester uten å utsette deg selv for cybertrusler og -angrep via identitetsspredning?
La oss se på noen måter du kan forhindre det på.
1. Bruk enkel pålogging for å forhindre oppretting av flere kontoer
Enkel pålogging lar deg logg inn på flere kontoer med bare en enkelt identitet. I stedet for å opprette et eget brukernavn og passord på hver nettplattform du bruker, autentiserer den hver applikasjon med identiteten din bare én gang. Du kan logge på fritt etterpå med samme konto.
Du trenger ikke å bekymre deg for å opprette nye brukernavn og passord for å bruke nettjenester. Påloggingsinformasjonen din er konstant og klar til bruk.
Et vanlig eksempel på enkeltpålogging er Google. Har du noen gang logget på et program med Google-kontoen din uten å opprette en ny konto? Det er det. Flere systemer integrerer Googles enkeltpålogging for å forbedre brukeropplevelsen og hjelpe brukere med å sikre identiteten sin.
2. Bruk en passordbehandler for å administrere passord
Hvis du må ha en egen konto for hver applikasjon du bruker, må du vurdere å bruke en passordbehandling. Manglende evne til å huske passordene til flere kontoer er ikke særegen for deg; hvem som helst ville glemme dem også.
En passordbehandler er et nettbasert program som hjelper deg med å generere og lagre passordene dine i en app eller skyen. Det fjerner byrden med å generere sterke passord fra skuldrene dine og lagrer dem på et sikkert sted. Alt du trenger å merke deg er hovedpassordet som du trenger for å få tilgang til selve passordbehandlingen.
Avanserte passordbehandlere synkroniserer passordene dine med applikasjonene du bruker dem på, slik at du ikke trenger å angi dem manuelt når du vil logge på.
3. Slett gamle eller inaktive kontoer for å slette identiteten din
Hva var de tidligste kontoene du opprettet på nettet? Du kan sannsynligvis ikke huske noen av dem. Selv om du har forlatt disse kontoene, kan de fortsatt være aktive med din personlige informasjon i dem.
Når du oppretter en ny konto, oppretter du et nytt lag med identiteten din på nettet. Og det gir nettkriminelle flere muligheter til å få tilgang til din personlige informasjon og stjele identiteten din for deres ondsinnede gevinster. Hold identiteten din under kontroll ved å slette gamle eller inaktive kontoer til deg. På den måten legger du igjen færre spor av din personlige informasjon på nettet.
Administrer interaksjonene dine på nettet for å forhindre identitetsspredning
Å verifisere brukernes identiteter via autorisasjon og autentisering er en sikkerhetsmekanisme som appeiere implementerer for å sikre systemene sine. Som bruker må du gå gjennom slike protokoller for å bruke tjenestene deres. Mens du må gjøre det som er nødvendig, vær oppmerksom på å spre din personlige informasjon.
Sørg for at du opprettholder én enkelt identitet, administrer passordene dine effektivt og sletter inaktive kontoer mens du utfører interaksjoner på nettet. Ved å gjøre dette, beskytter du din personlige informasjon som den verdifulle digitale ressursen den er. Angripere må se dypere for å finne noe de kan bruke til å starte nettangrep mot deg.