Riscuri de securitate ale tehnologiilor de monitorizare a stilului de viaţă

Persoanele care practică activităţi de monitorizare a stilului de viaţă folosesc dispozitive de tip brăţări electronice, ceasuri inteligente, pandantive inteligente sau chiar obiecte vestimentare capabile să monitorizeze activităţile sportive, somnul sau alimentaţia. Un studiu Symantec a descoperit riscuri de securitate în cadrul unui număr semnificativ de dispozitive şi aplicaţii de monitorizare personală.

Monitorizarea personală şi cuantificarea anumitor aspecte din viaţa de zi cu zi, înglobate sub conceptul „Quantified Self”, generează implicit un volum considerabil de date şi informaţii personale, transmise şi stocate în diverse medii, iar securitatea acestor informaţii devine astfel esenţială.

Compania a descoperit riscuri de securitate în cadrul unui număr semnificativ de dispozitive şi aplicaţii de monitorizare personală, printre cele mai importante fiind faptul că toate dispozitivele purtate de utilizatori şi aplicaţiile folosite pentru monitorizarea activităţilor şi performanţelor fizice sunt vulnerabile la acţiunile de localizare geografică.

Persoanele care practică activităţi de monitorizare a stilului de viaţă folosesc dispozitive de tip brăţări electronice, ceasuri inteligente, pandantive inteligente sau chiar obiecte vestimentare capabile să monitorizeze activităţile sportive, somnul sau alimentaţia. Aceste dispozitive conţin, de regulă, un număr de senzori, un procesor, memorie şi o interfaţă de comunicare şi permit colectarea, stocarea şi transmiterea datelor şi informaţiilor către un alt computer pentru procesare şi analiză.

Smartphone-urile rămân probabil cel mai comun mod prin care oamenii monitorizează stilul de viaţă şi activităţile fizice.

***

Orice dispozitiv de monitorizare personală poate fi localizat şi urmărit prin protocol wireless.

Testele indică faptul că dispozitivele întâlnite de scannere pot fi detectate, localizate şi monitorizate prin intermediul informaţiilor hardware unice pe care le transmit.

De ce este acest lucru motiv de îngrijorare? Practic, este posibil ca hoţii sau urmăritorii să folosească informaţiile obţinute prin detectare şi localizare în scopuri ilicite.

***

20% dintre aplicaţii transmit datele personale ale utilizatorilor sub formă de text. Pentru a preveni accesul neatorizat asupra datelor utilizatorilor, aceste servicii necesită conturi personale create şi protejate prin intermediul numelui utilizatorilor şi parolelor secrete generate de şi pentru utilizatori.

Specialiştii semnalează faptul că o proporţie inacceptabil de mare a acestor aplicaţii şi servicii nu gestionează în mod sigur datele personale oferite de utilizatori, fie acestea nume de acces sau parole.

Detaliile de înregistrare pot fi furate dintr-un anumit serviciu şi apoi folosite pe un alt serviciu pentru a obţine acces asupra unor date mai sensibile de tipul conturilor de e-mail sau conturilor de shopping online.

***

52% dintre aplicaţiile examinate nu oferă politici de confidenţialitate.

Este recomandat ca utilizatorii să considere esenţiale aceste detalii înainte de a se înregistra pentru orice tip de servicii online.

Specialiştii companiei au descoperit anumite website-uri care nu gestionează corect sesiunile de înregistrare ale utilizatorilor.Aceste lipsuri flagrante de securitate pot conduce la breşe majore în bazele de date ale utilizatorilor.

Sistemele construite sau implementate defectuos pot conduce la compromiterea totală a datelor utilizatorilor de partea furnizorilor de servicii. În funcţie de sensibilitatea datelor stocate, implicaţiile pentru utilizatori variază de la informaţii nesemnificative, precum numărul de pahare de apă băute zilnic, până la informaţii sensibile precum localizarea geografică.

***

Măsuri de precauţie care pot reduce riscul ca datele personale să fie expuse odată cu informaţiile de monitorizare a stilului de viaţă, astfel încât utilizatorii să se bucure pe deplin de astfel de activităţi:

* Folosiţi aplicaţia de blocare a ecranului sau o parolă care previne accesul neautorizat asupra dispozitivelor proprii;
* Nu refolosiţi aceeaşi parolă sau nume de utilizator pe mai multe website-uri;
* Folosiţi parole puternice;
* Închideţi serviciul Bluetooth atunci când acesta nu este necesar;
* Fiţi sceptici în legătură cu acele website-uri sau servicii care pretind informaţii excesive sau inutile;
* Fiţi precauţi atunci când folosiţi facilităţile de partajare cu reţelele sociale;
* Evitaţi partajarea detaliilor privind propria locaţie în mediile sociale virtuale;
* Evitaţi aplicaţiile şi serviciile care nu oferă în mod clar politicile de confidenţialitate;
* Citiţi şi înţelegeţi politicile de confidenţialitate ale aplicaţiilor şi serviciilor online;
* Instalaţi actualizările aplicaţiilor şi sistemului de operare atunci când acestea sunt disponibile; v * Folosiţi o soluţie de securitate pentru dispozitive electronice;
* Folosiţi criptare completă pentru dispozitive electronice.

Share