Vairuotojo pažymėjimas parduodamas po auto nuomos: duomenų patikrai reikia ribų
·
Duomenų patikra auto nuomoje atrodo kaip rutina: parodyk vairuotojo pažymėjimą, užpildyk formą, pasiimk raktelius. Ars Technica istorija rodo, kodėl ta rutina turi turėti ribas.
Autorius rašo, kad po automobilio nuomos jo vairuotojo pažymėjimo kopija atsidūrė tarp milijonų dokumentų, parduodamų tamsiajame internete. Ir čia jau ne teorinis privatumo ginčas.
KODĖL DOKUMENTO KOPIJA YRA JAUTRI
Vairuotojo pažymėjime yra vardas, pavardė, gimimo data, adresas, dokumento numeris ir nuotrauka. Sukčiui tai nėra vien paveikslėlis. Tai medžiaga paskyroms kurti, tapatybei apeiti ir socialinei inžinerijai.
Kai įmonė nuskenuoja dokumentą, ji prisiima atsakomybę. Ne tik už tai, ar klientas gali vairuoti. Už tai, kur kopija keliauja, kas ją mato ir kiek laiko ji laikoma.
Dažnai patogumas laimi prieš klausimą: ar mums tikrai reikia visos kopijos?
DI DAR PADIDINA KAINĄ
DI įrankiai palengvina dokumentų atpažinimą, klastotės tikrinimą ir duomenų ištraukimą. Tai naudinga. Bet jei nuteka didelės dokumentų kopijų bazės, DI palengvina ir blogą darbą.
Galima greičiau rūšiuoti, lyginti, jungti su kitais nutekėjimais ir kurti įtikinamesnes atakas. Tas pats įrankis, kita ranka.
Todėl dokumentų rinkimas turi būti minimalus. Kuo mažiau saugai, tuo mažiau gali prarasti.
PRAKTIŠKAS PRINCIPAS
Įmonei verta paklausti trijų klausimų: kokių duomenų reikia patikrai, kiek laiko juos laikome ir ar galima laikyti tik patikros rezultatą, o ne pačią kopiją.
Klientui irgi verta klausti. Ar būtina fotografuoti dokumentą? Ar kopija bus ištrinta? Ar yra alternatyva?
Privatumas nėra paranoja. Tai paprastas įprotis nepalikti dokumentų kopijų kiekvienoje stotelėje.
FAQ
Kas nutiko Ars Technica istorijoje?
Autorius rašo, kad jo vairuotojo pažymėjimo kopija po automobilio nuomos atsidūrė tarp parduodamų dokumentų tamsiajame internete.
Kodėl dokumentų kopijos pavojingos?
Jose yra tapatybės duomenų, kuriuos galima naudoti sukčiavimui, paskyrų kūrimui ar socialinei inžinerijai.
Kaip įmonėms mažinti riziką?
Rinkti tik būtinus duomenis, trumpinti saugojimo laiką ir, kur galima, saugoti patikros rezultatą, o ne dokumento kopiją.
Šaltinis: Ars Technica.
Peržiūrėkite vieną procesą, kuriame prašote dokumento kopijos. Gal paaiškės, kad jums reikia ne kopijos, o tik atsakymo: patikrinta arba ne.
