Mulți dintre noi folosim amprentele sau recunoașterea facială în viața de zi cu zi, fie pentru a ne debloca telefoanele, pentru a autoriza tranzacții bancare, pentru a intra în zone securizate la locul de muncă sau atunci când trecem prin controlul vamal în aeroport.
Conveniența este reală, dar la fel și riscurile, dacă datele tale biometrice ajung pe mâini nepotrivite.
Ce sunt datele biometrice?
Datele biometrice includ orice informație despre trăsăturile tale fizice sau comportamentale care pot fi folosite pentru a te identifica. Aceste trăsături, unice fiecărei persoane, pot include:
- Amprenta (ca atunci când îți deblochezi telefonul)
- Trăsături faciale (cum ar fi scanarea feței pentru controale de securitate sau deblocarea telefonului)
- Vocea (asistenții vocali pot recunoaște cine vorbește)
- Ochii (scanări ale irisului sau retinei)
De ce colectează companiile date biometrice?
Pentru companii, colectarea datelor biometrice poate îmbunătăți securitatea, experiența utilizatorului și poate îndeplini cerințele de reglementare. De exemplu, datele biometrice sunt mai greu de falsificat decât o parolă sau un PIN, adăugând un strat suplimentar de securitate pentru accesul la informații sensibile sau locații în care verificarea identității necesită metode mai solide decât un simplu control al actelor.
De ce doresc infractorii cibernetici datele tale biometrice?
Infractorii cibernetici vor date biometrice deoarece acestea sunt strâns legate de identitatea ta și, spre deosebire de o parolă, nu pot fi schimbate. Odată ce dețin aceste informații, criminalii obțin un punct de acces puternic în lumea digitală și fizică a unei persoane.
Iată câteva exemple de pericole ale breșelor de date care implică informații biometrice
- Ești expus permanent. Dacă un hacker fură datele tale de amprente, nu poți „actualiza” amprenta la fel cum îți resetezi parola. Asta înseamnă că rămâi vulnerabil pentru tot restul vieții dacă datele furate sunt distribuite sau vândute.
- Ești mai predispus la furt de identitate și fraudă. Infractorii pot folosi datele tale biometrice pentru a pretinde că sunt tu — fie că este vorba de acces la locul tău de muncă securizat sau de înșelarea aplicațiilor de plată care se bazează pe recunoașterea facială sau a amprentelor.
- Datele pot fi folosite pentru urmărire și supraveghere. Dacă cineva are acces la o bază de date biometrice extinsă, poate, în teorie, să urmărească unde apari. De exemplu, camerele de recunoaștere facială din spațiile publice ar putea fi folosite pentru a-ți urmări mișcările. În plus, datele pot fi vândute unor terți care le-ar putea folosi pentru marketing intruziv sau forme mai rău intenționate de supraveghere.
- Poți primi mesaje de șantaj sau extorcare. Infractorii cibernetici pot amenința că îți vor dezvălui public datele biometrice sau le vor vinde rețelelor criminale dacă nu plătești o răscumpărare.
- Datele tale biometrice pot fi folosite pentru escrocherii de tip deepfake.
Clonare vocală: Dacă infractorii obțin suficiente mostre ale vocii tale, pot folosi inteligența artificială pentru a genera înregistrări vocale convingătoare. Acest lucru poate fi folosit pentru a te imita la telefon (de exemplu, când suni la bancă) sau pentru a-ți înșela prietenii și familia să trimită bani.
Citește mai multe: Cum să recunoști o escrocherie bazată pe „clonare vocală”
Deepfake-uri video: Deși mai complexe, infractorii cibernetici sofisticați pot folosi datele despre față sau despre videoclipuri pentru a produce deepfake-uri video, putând să-ți afecteze reputația sau să faciliteze noi forme de fraudă.
Cum să îți protejezi datele biometrice
- Folosește dispozitive și aplicații de încredere. Companiile de tehnologie consacrate au în general standarde de securitate mai ridicate. Mărci necunoscute sau foarte ieftine pot face rabat de la protecția datelor. Nu uita să verifici întotdeauna politicile de confidențialitate când descarci o aplicație sau folosești un serviciu care solicită date biometrice. Verifică ce fac cu datele tale, cât timp le stochează și dacă le împărtășesc cu terți.
- Stochează datele biometrice local, ori de câte ori este posibil, pentru a evita riscurile asociate cu posibile breșe de securitate în cloud.
- Activează autentificarea cu factor multiplu (MFA). Dacă e posibil, adaugă un alt strat de securitate, cum ar fi un PIN, o parolă sau un token de securitate, la autentificarea cu amprentă sau recunoașterea facială. Cu MFA, chiar dacă datele tale biometrice sunt compromise, atacatorul va avea nevoie de un alt credential pentru a-ți accesa contul.
- Ține-ți dispozitivele actualizate. Actualizările software remediază deseori vulnerabilități nou descoperite pe care hackerii le pot exploata. Fă-ți un obicei din a instala actualizările imediat ce sunt disponibile.
- Folosește o soluție de securitate pe dispozitive pentru a detecta activități suspecte și programe malițioase concepute să capteze sau să transmită datele tale biometrice.
- Fii atent la filtre și aplicații de social media. Multe aplicații folosesc funcții de recunoaștere facială pentru a adăuga efecte selfie-urilor. Verifică dacă acestea îți stochează sau partajează datele despre față.
- Cunoaște-ți drepturile.
- Dreptul la ștergerea datelor: Conform GDPR în Europa, poți solicita companiilor să îți șteargă datele.
- Legi privind datele biometrice: Anumite state din SUA, cum ar fi Illinois, au legi (precum BIPA) care reglementează strict modul în care companiile colectează și stochează datele biometrice.
- Dacă ți se cere să folosești date biometrice la locul de muncă sau la un furnizor de servicii, nu ezita să întrebi unde sunt stocate și cine are acces la ele.
- Monitorizează și rămâi vigilent. Dacă dintr-odată nu te mai poți conecta la un cont sau primești alerte privind tentative de autentificare suspecte, acționează rapid. Schimbă parolele sau PIN-urile asociate contului respectiv.
- Folosește servicii de protecție a identității. Deși acestea nu îți pot proteja direct datele biometrice, te pot avertiza dacă informațiile tale personale sunt expuse în urma unei breșe de date, inclusiv cele care implică date biometrice.
Dacă vrei să fii mereu cu un pas înaintea infractorilor cibernetici, Bitdefender Digital Identity Protection îți stă la dispoziție.
Serviciul nostru monitorizează în mod continuu atât internetul public, cât și Dark Web-ul în numele tău, alertându-te instantaneu cu privire la breșele care îți pun în pericol datele personale și identitatea. Fără a mai ghici ce trebuie să faci în continuare—Bitdefender îți oferă acțiuni clare, la un singur click, pentru a închide rapid breșele și punctele slabe din amprenta ta digitală. De asemenea, supraveghează 25 de platforme de social media și te anunță imediat dacă detectează un profil care ar putea fi o tentativă de impersonare. Ia măsuri rapide și decisive și recâștigă-ți liniștea cu Bitdefender Digital Identity Protection.