身份盜竊保護(hù)服務(wù)是安全界的熱門話題,這些服務(wù)有用嗎?我們應(yīng)該使用這種服務(wù)嗎?
Todd David是身份盜竊保護(hù)公司LifeLock公司的首席執(zhí)行官,他將自己的社會(huì)安全號(hào)碼放在公司廣告中表示其對(duì)該服務(wù)的信心。然而,今年五月時(shí),Davis的身份信息卻被盜至少13次,而這也最終給該公司帶來(lái)1200萬(wàn)美元的罰款。
誠(chéng)然,大部分人都不會(huì)將自己的個(gè)人信息到處張貼。但是確實(shí)存在這樣的威脅,保護(hù)個(gè)人信息非常重要。在線身份保護(hù)服務(wù)真的物有所值嗎?我們能夠信任這種產(chǎn)品嗎?它們是保護(hù)個(gè)人信息的最有效方法嗎?本文將為大家分析這些問(wèn)題。
身份盜竊原理
攻擊者可以通過(guò)各種方法來(lái)竊取個(gè)人信息,包括詐騙、惡意軟件,甚至通過(guò)垃圾桶的敏感紙質(zhì)文件來(lái)竊取個(gè)人信息。大家可以通過(guò)抵御釣魚攻擊、運(yùn)行防惡意軟件工具和銷毀文件來(lái)抵御這種威脅。
有一種身份盜竊我們不能直接抵御的就是針對(duì)(例如銀行)的數(shù)據(jù)泄漏,根據(jù)身份盜竊資源中心調(diào)查結(jié)果顯示,2009年類似數(shù)據(jù)泄漏共有498起。通常網(wǎng)絡(luò)罪犯都會(huì)將從數(shù)據(jù)泄漏事故中得到的身份信息賣給網(wǎng)上黑市的其他網(wǎng)絡(luò)罪犯,然后可能利用這些身份信息來(lái)打開(kāi)銀行或者信用卡帳號(hào)或者使用醫(yī)療服務(wù)。
讓事情更糟糕的是,法律也并沒(méi)有嚴(yán)格要求企業(yè)披露數(shù)據(jù)泄漏事故,也就是說(shuō),用戶可能在不知情的情況下,身份信息被竊取,即使用戶部署了周全的安全保護(hù),難怪身份盜竊保護(hù)服務(wù)存在市場(chǎng)。
身份保護(hù)服務(wù)的利與弊
身份盜竊保護(hù)服務(wù)通常會(huì)監(jiān)測(cè)用戶的信用卡記錄或者公共記錄中的任何可疑消費(fèi),或者提供其他身份盜竊保護(hù)措施,這種服務(wù)每個(gè)月收取費(fèi)用。在某些情況下,身份盜竊保護(hù)服務(wù)供應(yīng)商能夠幫助清理身份盜竊事故后的殘局,并能夠協(xié)助用戶重建信用。銀行也通常會(huì)向他們的客戶提供某種水平的身份盜竊保護(hù)。
當(dāng)你決定購(gòu)買身份盜竊保護(hù)服務(wù)時(shí),很難找到關(guān)于選購(gòu)服務(wù)的快速指南,“消費(fèi)者需要做足功課,”身份盜竊資源中心的執(zhí)行主管Jay Foley表示。在選擇服務(wù)前,用戶應(yīng)該詢問(wèn)供應(yīng)商所提供的服務(wù),并評(píng)估他們的服務(wù)是否符合企業(yè)要求。
根據(jù)隱私權(quán)利資料中心表示,身份盜竊保護(hù)服務(wù)無(wú)法監(jiān)測(cè)某種類型的身份盜竊,如身份盜竊早期行為、社會(huì)安全號(hào)碼詐騙、借記卡或支票詐騙、罪犯身份盜竊(即當(dāng)罪犯被逮捕時(shí)使用你的個(gè)人信息)以及醫(yī)療服務(wù)詐騙(罪犯使用你的信息享受醫(yī)療服務(wù))。隱私權(quán)利資料中心的Paul Stephes表示,這些類型的犯罪比金融身份盜竊更加難以恢復(fù)。
至于供應(yīng)商的聲譽(yù)問(wèn)題,用戶在選擇某供應(yīng)商時(shí),應(yīng)該對(duì)該公司進(jìn)行網(wǎng)絡(luò)搜索以了解其情況。
是否應(yīng)該使用這種服務(wù)?
一般來(lái)說(shuō),身份盜竊服務(wù)公司提供的企業(yè)不能靠自己免費(fèi)完成的服務(wù)其實(shí)很少,對(duì)于每個(gè)月支付的費(fèi)用而言,這些公司為企業(yè)提供了搜集資料的便利,企業(yè)自己處理身份問(wèn)題是非常費(fèi)時(shí)又費(fèi)力的過(guò)程。
你應(yīng)該記住,這些供應(yīng)商并不能提供最完善最全面的保護(hù)服務(wù),例如并不是所有身份盜竊保護(hù)服務(wù)都提供信用監(jiān)測(cè)。
自己保護(hù)自己
好消息就是你也可以不需要依賴于第三方身份盜竊服務(wù)來(lái)保護(hù)自己,有很多辦法可以保護(hù)自己免受身份盜竊攻擊,而不需要支付費(fèi)用。
最簡(jiǎn)單的辦法就是密切關(guān)注你的銀行卡和信用卡賬單。仔細(xì)查看每一筆開(kāi)銷,如果發(fā)現(xiàn)任何可疑的情況,就打電話給銀行或者信用卡供應(yīng)商。
此外,確保每年從每個(gè)主要征信所獲取一份信用報(bào)告。如果你懷疑你的身份信息被盜,你可以聯(lián)系銀行鎖定帳號(hào)以阻止盜賊使用你的名字開(kāi)信用卡帳號(hào)。
你可以采取的一個(gè)積極有效的辦法就是使用號(hào)碼進(jìn)行網(wǎng)絡(luò)支付,這些虛擬信用卡號(hào)碼很多銀行都可以提供,屬于一次性使用號(hào)碼,能夠替代真實(shí)信用卡信息。這樣,如果盜賊拿到的是虛擬信用卡號(hào)碼,就無(wú)法使用。