Ærlighed er den bedste politik - medmindre du har at gøre med nogen, du ikke kan stole på.

Den triste kendsgerning er, du kan ikke stole på nogen på nettet. Bare spørg de millioner af mennesker, der tilmeldte sig Sony's PlayStation Network, og som nu skal beskytte mod mulige hack-angreb på deres bankkonti og andre private data, der er gået tabt på grund af den seneste dataskrænkelse. CNET News reporter Erica Ogg forklarer selskabets svar på sine kunder i sin Circuit Breaker blog.

Sony hævder, at kreditkortoplysningerne blev krypteret og ikke inkluderede kortets sikkerhedskoder; Virksomheden krypterede også PSN-brugeres adgangskoder, men Sony anbefaler stadig, at dets PSN-kunder tager forholdsregler som et ekstra sikkerhedsniveau.

Desværre er der ikke meget du kan gøre for at beskytte dine personlige oplysninger, når du har frivilligt sendt det til nogle organisations webservere. Nøglen er at sikre, uanset hvilke data du giver, kan ikke komme tilbage for at hjemsøge dig.

Begrænsning af beskadigelsen af ​​et data brud

Du tror måske, at tabet af dit kreditkortnummer ville være den mest alvorlige trussel, men mange analytikere overvejer en hacket e-mail-adresse og andre tabte personlige oplysninger, der er mere farlige i det lange løb. Elektroniske pengeoverførselslove begrænser skaden af ​​et tabt kreditkort til 50 dollar, hvis virksomheden bliver underrettet inden for to arbejdsdage, efter at du er klar over, at nummeret er blevet stjålet og til 500 dollar, hvis det meddeles inden for 60 arbejdsdage.

Grænsen gælder kun for kreditkort, ikke til ATM / betalingskort. Så sørg for at bruge kun kreditkort, når du foretager online-køb. Det er endnu sikrere at bruge et midlertidigt kreditkortnummer til webkøb. De fleste større banker tilbyder deres kunder midlertidige tal, der opkræver tilbage til kontoen uden at oplyse de faktiske tal. De midlertidige tal udløber efter 30 dage eller en anden relativt kort periode.

Bank of America's ShopSafe-service er tilgængelig for enhver af virksomhedens online-bankkunder. På samme måde kan du oprette et sikkert online kontonummer ved hjælp af Discover Card. Bemærk, at de midlertidige tal ikke kan bruges ved køb af arrangementskort eller andre gange, når kortet selv skal fremlægges.

I september i september afbrudt PayPal sin PayPal Plug-in til Internet Explorer og Firefox, der automatisk genererede midlertidige kontonumre. PayPals købs beskyttelse beskrives på siden Sikkerhed og beskyttelse.

Brug throwaway e-mail adresser, ændre egos

E-mail-adresser er gyldige til ondsindede hackere, fordi de giver næsten uhindret adgang til din opmærksomhed. Selv forsigtige mennesker kan undertiden blive narret af en autentisk udseende besked fra, hvad der synes at være en betroet kilde. Og en gang har en hacker fået dig til at klikke på et falsk link, din maskine og de oplysninger, den indeholder tilhører dem.

Gmail giver dig mulighed for at oprette en midlertidig e-mail-adresse ved blot at skrive et plusskilt efter dit login-navn og derefter uanset identificerende tekst, du vælger, f.eks. "[email protected]". Det er selvfølgelig ikke meget beskyttelse mod nogen, der finder ud af dit rigtige e-mail-kontonavn.

En bedre løsning er at oprette en helt ny Gmail-konto, som kun skal bruges, når du tilmelder dig webtjenester og derefter omdirigerer e-mail, der sendes til den konto, til din hverdagskonto. For at gøre det skal du åbne mailindstillingerne for den midlertidige konto, klikke på fanen Videresending og POP / IMAP, vælg "Videresend en kopi, hvis indkommende mail til", og indtast den adresse, du vil sende mailen til.

Du kan oprette et filter, der automatisk sender mailen fra den pågældende konto til en separat mappe (eller etiket, i Gmail-tale). Hvis kontoen nogensinde er kompromitteret, skal du bare stoppe med at bruge den og fortryde videresendelsen.

En anden tilgang er at bruge en midlertidig e-mail-adresse genereret af en tjeneste som Guerillamail.com, 10 Minute Mail eller Mailinator. Alle tre tjenester genererer automatisk afsendelses-e-mail-adresser, der varer længe nok, for at du kan modtage en bekræftelses-e-mail fra den tjeneste, du tilmelder dig. Ingen registrering eller adgangskode er påkrævet.

På Guerillamail.com og 10 Minute Mail forsvinder adressen i henholdsvis en time eller 10 minutter (du kan spørge 10 minutters mail i yderligere 10 minutter). Mailinator giver dig adgang til kontoen på ubestemt tid, men da den er tilgængelig uden et kodeord, kan enhver, som kender kontonavnet, komme ind.

Ud over dit kreditkortnummer og e-mail-adresse kan webtjenester kræve - eller i det mindste anmode om - andre personlige oplysninger. Medmindre firmaet vil sende noget til dig, er der ingen grund til at udlevere din gade eller postadresse.

Du skal muligvis bruge dit rigtige navn for at bekræfte, at det er det samme som det, der vises på det kreditkort, du bruger, men du bør være i stand til at forlade alle andre felter i tjenesteens tilmeldingsblanket blank, eller hvis der er behov for en post, lav et alter-ego For eksempel, når en tjeneste kræver, at jeg udfylder min fødselsdato, bruger jeg den tidligste dato, det tillader, f.eks. 1. januar 1905. Jeg får et stort spark ud for at se de geriatriske hjælpeprogrammer, som dette genererer.

Pas på ikke at krænke virksomhedens servicevilkår, når du udfylder registreringsformularer med mindre end ærlig information. Jeg undgår dog at dele personlige oplysninger med et websted, medmindre virksomheden skal vide det. Bortset fra et navn, kreditkortnummer og e-mail-adresse (og måske forsendelsesadresse) er der virkelig ikke meget mere, som et websted skal vide, er der?