Вам действительно нужно платить за услугу защиты от кражи личных данных?

Не так давно я получил официальное письмо от правительственного агентства. Я надеялся, что это чек - возможно, неуместные деньги на возврат налогов. Это оказалось очень запоздалым раскрытием из Управления персонала США, сообщая мне, что моя личная информация содержалась в миллионах записей, похищенных в результате массового взлома данных. Исходя из огромного объема похищенной информации, раскрываемой каждый день, велика вероятность того, что у вас был (или когда-нибудь будет) подобный опыт. В результате вы, вероятно, также получили бесплатную подписку или рассматривали возможность подписки на службу защиты от кражи личных данных, такую ​​как LifeLock. Эти сервисы популярны, но вопрос о том, работают ли они так, как рекламируется или нет, это другой вопрос.

Кража личных данных - большой бизнес

Выдача себя за кого-то другого для совершения мошенничества - например, покупка машины, выписка плохих чеков или даже получение огромного кредита - не является чем-то новым. Но, как и во многих других отраслях, кремниевый век революционизировал и мошенничество. Огромные нарушения правительственных и отраслевых данных за последние десять лет означают, что огромное количество личной информации распространяется по темным уголкам сети. Добавьте к этому информацию, которую мы свободно распространяем в социальных сетях, и мошенники могут выбирать источники личной информации.

Но украденная информация не всегда превращается в кражу личных данных, по крайней мере, не сразу. Вместо этого воры, которые крадут данные, часто продают их на торговых площадках Dark Web, возможно, выманивая мошенничество на низком уровне с помощью самых простых кусочков информации, которые они обнаруживают. Некоторые из покупателей этой информации затем объединят ее с другой украденной информацией, чтобы создать более надежные досье жертв взлома данных.

Рынок для похищенной информации является ярким. Этот процесс продажи, сортировки и перепродажи будет продолжаться и продолжаться, иногда генерируя достаточно информации, чтобы ответить на любой секретный вопрос или получить кредит, который желает мошенник. Именно с той легкостью, с которой эта информация может быть приобретена и превращена в мошенничество, против которого работают службы защиты от кражи личных данных.

Что на самом деле делают службы защиты от кражи личных данных?

Вы, наверное, уже знакомы с такими сервисами, как LifeLock и IDShield. Хотя мы называем эти компании «службами защиты от кражи личных данных», на самом деле они не предотвращают кражу личных данных. Вместо этого эти службы позволяют вам отслеживать несколько ключевых предупреждающих признаков кражи личных данных в одном месте, предоставлять автоматические оповещения в случае обнаруживаемой угрозы и, что наиболее важно, предоставлять исправления, чтобы помочь вам восстановиться.

Чтобы на самом деле предотвратить кражу вашей личности, вы должны очень строго контролировать вашу личную информацию. Я считаю, что это безнадежное дело, и что информация, необходимая для кражи личности почти любого человека, уже доступна. На самом деле невозможно участвовать в нашей современной экономике позднего капитализма, не отказываясь от личной информации. Вы должны оплачивать вещи с помощью своей кредитной карты, вам необходимо предоставить адреса для доставки и выставления счетов, а иногда вам даже нужно будет передать свой номер социального страхования для проверки. Мы доверяем компаниям и организациям в защите этой информации, но они слишком часто оказываются плохими хранителями наших данных. Массовые нарушения данных передают личную информацию миллионов, если не миллиардов людей, в руки негодяев.

Кредитные карты и банковское мошенничество являются одними из наиболее распространенных видов мошенничества, а также наиболее простыми для устранения. Гораздо сложнее сказать, когда вор использует вашу личную информацию тонкими способами. Открытие банковского счета или даже получение ссуды на ваше имя обнаружить труднее, чем покупать газ с помощью украденной кредитной карты. Кредитная отчетность и мониторинг, предоставляемые службами защиты от кражи личных данных, помогут вам определить и устранить эти проблемы до того, как они сорвутся с вашего лица.

В некоторых случаях вы можете даже не знать об огромном объеме личной информации, распространяющейся по Интернету. Все службы защиты от кражи личных данных, которые я видел, предлагают какой-то вид мониторинга, который сравнивает предоставляемую вами личную информацию со списками личной информации, о которой известно, что она просочилась или даже уже продается на теневых рынках. Иногда мошенникам не нужно заходить так далеко, как Темная Паутина. Социальные сети уже поощряют чрезмерный обмен, многие из которых могут быть использованы потенциальными ворами.

Тем не менее, кредитные отчеты несут свой собственный особый багаж. Например, фирма кредитного рейтинга Equifax недавно стала жертвой серьезного нарушения данных. Последующее расследование показало, что компания не сделала достаточно для защиты пользовательских данных; то, что его данные будут украдены, было почти предрешено. И это не говоря уже о морально сомнительной практике оценки людей, основанной на их способности нести огромный долг, но я отступаю.

Сколько стоит защита от кражи личных данных?

Как и в большинстве случаев в наши дни, вы можете получить подписку на службу защиты от кражи личных данных примерно на столько же, сколько вы платите за Netflix. IDShield стоит 9, 95 долларов в месяц за личный счет, а LifeLock - 9, 99 долларов.

IDShield обеспечивает одинаковую защиту независимо от плана, который вы приобретаете (подробнее об этом позже), но LifeLock имеет многоуровневую систему. План начального уровня дает вам основные функции, в том числе практическое исправление в случае кражи вашей личности. У компании есть более дорогие планы на 19, 99 долл. США и 29, 99 долл. США в месяц, которые добавляют больше возможностей.

Если вы хотите зарегистрировать в любом из этих планов больше, чем просто себя, у вас возникнут некоторые проблемы. Из-за характера отслеживаемой информации вы не можете открыть счет от имени другого взрослого. Для LifeLock это означает, что ваш супруг (супруга) или другие важные лица должны купить свой собственный план, чтобы воспользоваться услугой. IDShield, с другой стороны, предлагает семейный план, в соответствии с которым вы, ваш супруг (а) и до восьми несовершеннолетних детей зачисляются на отдельные счета за фиксированную сумму 19, 95 долл. США в месяц.

Мониторинг кредитных отчетов детей может показаться смешным, но учтите, что средний ребенок, вероятно, не пристально следит за их кредитным рейтингом. Опытный вор может воспользоваться этим фактом и, возможно, совершить преступления на десятилетия, прежде чем кто-нибудь заметит. LifeLock позволит вам добавить потомство по 5, 99 долл. США на ребенка с помощью плана LifeLock Junior.

Мошенники часто нацелены на пожилых людей по той же причине, что и на детей: менее вероятно, что кто-то сразу заразится. В целом, пожилые люди являются основными целями для мошенников, потому что они могут иметь большие сбережения или получать регулярные выплаты пособий, а также могут быть недостаточно технически подкованы, чтобы догнать мошенников. LifeLock предлагает план Senior, который позволяет клиенту добавить двух родителей в свой план за 19, 99 $.

Еще одним лидером в области защиты от кражи личных данных является AllClear ID. В отличие от IDShield и LifeLock, единственный способ получить AllClear ID - через работодателя или другую крупную организацию. Фактически, AllClear ID предоставляется после массовых утечек данных, в надежде уменьшить последствия. Вы больше не можете сразу покупать план, но вы можете обнаружить, что у вас уже есть страховка.

Как насчет моей личной информации?

Чтобы обнаружить вашу личную информацию, службам защиты от кражи личных данных в первую очередь нужна ваша личная информация. Интересно, что количество адресов и таких, которые вы можете отслеживать, зависит от услуги.

Например, IDShield контролирует один номер социального страхования, одно водительское удостоверение и один номер паспорта. Он также отслеживает 10 адресов электронной почты, номера кредитных карт, номера банковских счетов и других карточек магазина, а также 11 телефонных номеров.

LifeLock, с другой стороны, отслеживает один номер социального страхования, водительские права и девичью фамилию матери. Он также отслеживает до пяти физических адресов, телефонных номеров и адресов электронной почты с дополнительными 10 номерами банковских счетов.

Клиенты LifeLock также могут предоставить LifeLock ограниченный доступ только для чтения к своим банковским счетам. Это позволяет компании следить за потенциально мошенническими транзакциями. Думайте об этом как Mint.com, но без всех инструментов финансового планирования. Вместо этого вы устанавливаете свои собственные настраиваемые банковские оповещения для мониторинга LifeLock. Насколько я видел, LifeLock - единственный сервис, предлагающий эту функцию.

Лучшая защита - сильное восстановление

Просто знание того, что вы можете стать жертвой кражи личных данных, мало чем поможет. Когда ваша личность украдена, вы хотите, чтобы ее могли предоставить службы защиты от кражи личных данных.

Когда у подписчиков возникает чрезвычайная ситуация, связанная с кражей личных данных, эти службы сообщают, что назначат вам человека, который поможет вам вернуть вашу жизнь в нужное русло. Это могут быть мелочи, такие как замена кредитной карты, или большие вещи, такие как решение проблем с мошенническими кредитами или управление услугами по взысканию долгов. Во всех случаях этим компаниям потребуется ограниченная доверенность, чтобы делать то, что нужно сделать.

Как правило, эти компании указывают на то, какую защиту вы получаете. Например, IDShield заявляет, что потратит до 5 миллионов долларов на восстановление вашей личности. Для LifeLock это 1 миллион долларов. Эта цифра включает часы, гонорары адвокатов и другие расходы, понесенные при устранении ущерба от кражи личных данных.

LifeLock, однако, теперь идет еще дальше, предоставляя компенсацию в дополнение к советам и практической помощи. Это относится не только к мошенническим покупкам, но и к расходам, которые вы можете понести во время работы по восстановлению вашей личности, например, к потере заработной платы и т. На самом низком уровне LifeLock предоставит до 25 000 долларов США возмещения и до 1 млн. Долларов США на самом высоком уровне.

Хотя эти услуги звучат как страховые полисы, большинство не так. Однако AllClear ID заявляет, что предлагает услугу страхования. В дополнение к услуге по восстановлению личности политика с нулевым вычетом покрывает 2000 долл. США за потерянную заработную плату, 1000 долл. США на командировочные расходы, 2000 долл. США по уходу за престарелыми или детьми, 1000 долл. США на оплату услуг адвоката и 1000 долл. США за понесенные расходы на СРА. Однако, как указано выше, AllClear ID не доступен для отдельной покупки, но предоставляется другими организациями.

Работает ли защита от кражи личных данных?

Последние два года я писал о краже личных данных, и это был тот самый вопрос, на который я никогда не мог адекватно ответить. Это проблема, потому что в PCMag наша задача - отвечать на вопросы потребителей, прежде чем они купят устройство или услугу.

Например, когда мы проверяем телефоны, мы проводим серию тестов, чтобы определить время их работы от батареи, скорости процессора и так далее. Для защиты от вирусов и других продуктов для обеспечения безопасности мы используем сочетание практического тестирования и сертифицированных результатов сторонних исследовательских лабораторий, чтобы выяснить, действительно ли они обеспечат вашу безопасность.

Я никак не могу попытаться организовать кражу личных данных и оценить, как отреагировала одна из этих компаний. Я мог бы подписаться на эти услуги, я мог бы просмотреть их предложения и сравнить цифры, но я не могу ответить, могут ли они на самом деле делать то, что они говорят на банке. Именно поэтому мы в PCMag решили не указывать рейтинг или выбор редакции для любого из этих продуктов. Вместо этого мы стараемся предоставить лучшие данные, чтобы вы, уважаемый читатель, могли принять обоснованное решение.

Другие способы защитить вашу личность

Прежде всего: получить менеджер паролей. Пароли не лучший аутентификатор, но они все еще являются наиболее используемым решением. Убедитесь, что ваши пароли действительно защищают ваши учетные записи, используя разные пароли для каждого. А еще лучше, пусть менеджер паролей сгенерирует и запомнит все ваши пароли. Этот шаг не позволит похитителям личных данных получить контроль над аккаунтами, которые у вас уже есть.

Пойдите еще дальше, активировав двухфакторную аутентификацию на каждом сервисе, который ее поддерживает. Есть много способов сделать это: получить одноразовый пароль с помощью SMS, создать код с помощью приложения, такого как Google Authenticator или токен RSA, и даже использовать аппаратные решения, такие как YubiKey. Выберите то, что имеет для вас смысл. В сочетании с надежными паролями двухфакторная аутентификация значительно затрудняет контроль над вашими учетными записями.

Одним из основных пунктов продажи услуг кражи личных данных является то, что они предлагают кредитные отчеты от основных кредитных агентств. Вы можете запросить свои собственные годовые кредитные отчеты бесплатно или воспользоваться услугой, такой как Credit Karma, чтобы следить за всем, что может негативно повлиять на ваш кредитный рейтинг.

LifeLock - единственная служба защиты от кражи личных данных, которую мы когда-либо видели, которая предлагает мониторинг банковского счета. Однако вы можете напрямую контролировать свои финансы с помощью программного обеспечения для личных финансов. Некоторые из них не только управляют вашими учетными записями, но и позволяют быстро обнаружить потенциальное мошенничество. Имейте в виду, что банки и компании, выпускающие кредитные карты, тоже очень хорошо выявляют мошенничество. И если вы живете в США, FDIC и законы о защите прав потребителей на вашей стороне.

Несмотря на эти юридические меры защиты, номера кредитных и дебетовых карт часто похищаются. Вы можете повысить безопасность своих покупок с помощью таких услуг, как Abine Blur, которые позволяют делать покупки с помощью виртуальных кредитных карт. Эти виртуальные карты связаны с уже имеющимися у вас картами, но могут быть восстановлены или утилизированы на досуге. И если одна из виртуальных карт украдена, вы можете просто удалить ее. Информация о вашей реальной кредитной карте остается скрытой. Эта технология существует уже давно, и она поддерживает такие сервисы, как Android Pay и Apple Pay.

Должен ли я зарегистрироваться в службе защиты от кражи личных данных?

По сути, решение о том, как защитить себя от кражи личных данных, сводится к спокойствию и доверию. Если вы чувствуете, что вам будет легче, зная, что у вас и, возможно, у вашей семьи под рукой есть служба, которая подключится и, по крайней мере, будет иметь представление о том, что делать в случае кражи личных данных, тогда вам следует зарегистрироваться из этих услуг. Если вам кажется, что вы выбрасываете деньги ежемесячно, то не стоит этого делать. Эти компании предлагают больше, чем какой-либо отдельный сервис, обещая меньше беспокойных ночей.

Но доверие тоже важно. Стоит помнить, что для того, чтобы подписаться на эти услуги, вы должны передать именно ту информацию, которую хотите защитить. Для некоторых это может быть слишком много, чтобы спросить.

Что бы вы ни убрали из этой дискуссии, я надеюсь, что у вас есть некоторое представление об очень реальной проблеме, создаваемой массовыми нарушениями данных. Весьма вероятно, что хотя бы часть вашей личной информации уже есть в интернете. Может быть, оно разбросано по разным поставщикам, возможно, оно было объединено в досье, готовое для кражи личных данных. Услуги по защите от кражи личных данных являются своего рода защитой, но реальное решение заключается в привлечении компаний к ответственности за раскрытие вашей информации. Пока это не произойдет, возможно, на федеральном уровне, к сожалению, мы должны заботиться о себе.