Spørgsmål og svar med Lorrie Cranor om, hvordan pandemien påvirker enkeltpersoners privatliv og sikkerhed

Da epidemiologer fortsat arbejder på at spore spredningen af ​​den nye coronavirus, millioner af amerikanere er flere uger inde i en rutine med at arbejde hjemmefra. CyLab -forskere mener, at vi er ved at slå os ned i et nyt paradigme for privatliv og cybersikkerhed.

CyLab -direktør Lorrie Cranor, en professor i Carnegie Mellons afdeling for teknik og offentlig politik og Institute for Software Research, siger, at der er mange spørgsmål relateret til privatliv og cybersikkerhed, som folk skal være opmærksomme på.

På hvilke måder påvirker denne pandemi enkeltpersoners privatliv?

Mange af fortrolighedsspørgsmålene har at gøre med, at folk ønsker at kunne spore virussen, hvilket betyder at spore folks opholdssted for at finde ud af hvem de har været i kontakt med. På den ene side, folk kan typisk ikke lide tanken om at blive sporet, men på den anden side, vi bliver alligevel allerede sporet til marketingformål. Hvis du søger på din telefon, du deler sandsynligvis også din placering med masser af virksomheder, du ikke var klar over, at du delte med, og de deler det muligvis med annoncører.

Der er en række forskningsinitiativer - nogle af dem Carnegie Mellon -forskere deltager i - der har til formål at bruge telefondata til at spore folks kontaktnetværk, men gør det på en måde, hvor menneskers privatliv stadig beskyttes.

Der er også spørgsmål om privatlivets fred ved videokonferencer hjemmefra og folk, der ser, hvordan dit hus ser ud, eller ser eller hører andre medlemmer af din husstand, som måske ikke ved, at de er på kamera. Normer for hvornår du tænder dit kamera, og når du ikke hurtigt udvikler dig.

Apropos det, hvad er dit råd til folk, der bruger videokonference -apps?

De fleste af disse videokonference -apps har forskellige indstillinger, og standardindstillingen er normalt ret åben og ubeskyttet. Afhængigt af hvordan du bruger appen, du skal bruge indstillinger, der kræver adgangskoder eller ikke tillade andre mennesker end højttaleren at dele deres skærm.

En interessant ting med Zoom er, at du har et personligt Zoom -nummer, som dybest set er en festlinje, som alle kan ringe til når som helst. Før denne pandemi, de fleste af os brugte normalt det tal til alt, fordi vi ikke var så meget på det. Men nu hvor vi er på det hele tiden, vi begynder at se møder kollidere - deltagerne i dit næste møde dukker op tidligt og hører, hvad der bliver sagt i et tidligere møde. Der er måder uden om det - du skal bare generere unikke links og tal til individuelle møder, men det er noget, vi ikke rigtig har måttet håndtere før.

Med hensyn til at arbejde hjemmefra, Jeg har hørt fra mange mennesker sige, at hvis du stadig bruger standardadgangskoder på enheder som din router, nu er det bestemt tid til at ændre det. Kan du uddybe?

Ja, og det handler ikke kun om at forhindre fremmede, der går på gaden, i at få adgang til din router. Når enheder har standardadgangskoder, det er meget let for malware at sprede og inficere dem. Der har været en række forskellige malware, der dybest set kender alle standardadgangskoder til forskellige enheder. Når den finder en enhed, den forsøger at indtaste en standardadgangskode, og hvis det ikke er blevet ændret, den kommer ind og kopierer sig selv til enheden. Det er muligt, at tilfældige mennesker også kunne gøre det, men det er ikke så almindeligt som malware, der gør det, fordi det er fuldstændigt automatiseret.

Hvis du har en enhed, der bruger en standardadgangskode, Ændre det. Adgangskoden behøver ikke engang at være skjult - du kan tape adgangskoden til din router. Det er normalt fint, hvis folk i dit hus kender adgangskoden.

Hvad skal andre mennesker være opmærksomme på med hensyn til at arbejde hjemmefra?

Mange mennesker får adgang til fortrolige virksomhedsoplysninger fra deres hjem, så de burde helt sikkert bruge virtuelle private netværk (VPN'er). De bruger muligvis også hjemmeudstyr, der muligvis ikke er konfigureret korrekt med de bedste sikkerhedsstandarder. De kan også printe ting ud på deres hjemmeprinter og derefter smide det væk i skraldespanden i stedet for at makulere det. Det er den slags spørgsmål, som folk skal være opmærksomme på.