德州扑克娱乐APP:数据泄露与数字安全：保护你的个人信息

2023年，联邦调查局（FBI）的互联网犯罪投诉中心收到了近56,000份与个人数据泄露相关的报告。当2024年的报告出来时，这个统计数据将包括我。四月，我点击了我不应该点击的东西，然后，我的生活就天翻地覆了。这个链接在我的桌面上安装了恶意软件，让犯罪者可以从远处控制它。这些机器里的幽灵迫使我无助地看着他们控制了我的鼠标，并关闭了他们不太感兴趣的视频的音量——比如关于如何清除电脑中的黑客的视频。但这还没完。从我的家用电脑上，这些入侵者获取了我的iCloud ID，这扩展了他们的范围到我的iPhone——以至于他们可以阻止我发短信或使用互联网。我从未感到如此脆弱。我寻求帮助的地方之一是位于圣地亚哥县的身份盗窃资源中心。这个非营利组织为数据泄露的受害者提供免费的、个性化的计划。他们习惯于听到像我这样的加州人的声音——在各州中，加州去年在总体投诉方面排名第一，人均排名第六。该组织首席运营官詹姆斯·李说：“我们在25年里学到的一件事是，如果你有第一个被入侵的迹象，很可能还有更多。” “而且你需要做一些事情来保护自己。” 五月，李就此主题在参议院商务小组委员会作证，他说：“事实上，我们可能正处于身份犯罪的黄金时代的开端。”他的组织现在经常看到受害者遭受六位数和七位数的财务损失，这主要是由于加密货币和浪漫骗局，诈骗者与某人建立在线关系，目的是为了从他们那里骗取钱财。也许并非巧合的是，在中心进行的一项年度调查中，表示他们考虑过自杀的受害者比例增加了近八倍，从2020年之前的稳定2%–3%上升到2023年的16%。 我最近与李谈论了某人未经授权访问你的手机的具体情况，这并非我以前认为可能发生的事情。在它发生之前。本次采访已为篇幅和清晰度进行了编辑。乔恩·布鲁克斯：在这一事件中，我意识到的一件事是：现在人们可以通过手机获得一切。银行业务、健康信息、个人电子邮件、联系信息、汇款和购物。罪犯能够不受限制地访问所有这些信息，这真的很可怕。詹姆斯·李：是的，我们必须比现在更保护我们的手机。偏执程度必须提高。这个设备正在成为你的生命线。而且我们正在达到这样的地步，你所有的信用卡和所有的账户访问权限都在上面。甚至你的驾照和你的护照，因为我们正在迅速进入数字身份领域。你应该做什么来保护你的手机？当你拿到手机时，你要做的第一件事是设置生物识别安全和锁屏。当你没有使用手机时，它会锁定，你必须用你的手指或脸来解锁它。你也可以使用PIN码解锁它。第二件事是配置设备，以便你可以在任何时候使用Apple或Android的“查找我的”应用程序将其关闭。这些工具允许你在丢失手机时将其关闭，这将有助于阻止坏人利用他们现在拥有你的设备的事实。如果你的手机丢失、被盗或以其他方式被入侵，你应该立即采取什么措施？如果你确切地知道你的手机或其他设备被罪犯拿走了，或者即使你只是把它落在了优步之类的东西里，你也可以将其“砖化”——通过“查找我的”功能删除所有内容。或者如果你认为你有机会找回手机，你可以通过它将其关闭，并向你的运营商报告，这样他们就可以在网络上标记它。如果有人试图将其添加到新的或现有的帐户中，它将触发警报，并且该手机将被阻止连接到网络。接下来，你更改你的密码。（预防性措施，你可能需要记下如果丢失手机，哪些密码最重要。）身份盗窃者都注重规模和速度，如果你设置一个障碍，他们就会放过你；他们只会继续前进，而不是试图深入挖掘。订阅防病毒程序对台式机或手机有用吗？在台式机上，如果它能让你感到安全，是的。但大多数人不需要单独的防病毒保护，因为它内置于他们的操作系统、浏览器和来自主流软件提供商的基于云的软件中。要记住的一件事是：从网站上下载第三方软件是有风险的，除非它来自主流应用市场之一或来自知名且安全的软件公司。手机和平板电脑在架构上与笔记本电脑和台式机不同，根本不需要防病毒软件。如今维护安全软件的关键是确保你已在所有设备上配置了自动更新功能。自动更新是你不再需要单独的防病毒软件的原因。但是，你有时需要仔细检查某些应用和程序，以确保安装了更新。 最终，我通过去Apple Store更改我的Apple ID（我用来进入iCloud和下载应用程序等的那个）摆脱了黑客的困扰。是的，在Apple生态系统中，你的Apple ID（也是你的iCloud凭证）是通往王国的钥匙，因为它连接了你所有的设备。因此，如果你的Apple ID在你的电脑或设备上的某个地方的一个在线文档中被入侵，那么身份犯罪世界中的某人将立即看到它的价值，因为有了你的Apple ID，他们可以访问你任何设备上的任何东西——他们可以添加、删除、更改你的配置、隐私设置、密码。解决这一切的方法正是你所做的：你到Apple Store并更改你的Apple ID。如果你失去了对你的Google登录的控制，那可能会导致类似的不良结果——实际上在身份市场中看到Google凭证比Apple更常见。正如所讨论的，我愚蠢地把所有密码都保存在Google Docs的一个页面上，我认为这样会很安全。但如果不在云端，你应该把你的密码和登录信息保存在哪里呢？这是一个很好的问题，我们经常会遇到这个问题。我们在网络安全方面给自己帮了倒忙，因为我们忘记了更新人们的观念。因此，你看到很多建议在10-15年前很棒，但现在却不太好。我们过去常常告诉人们永远不要写下你的密码。你知道吗？写下你的密码是可以接受的。只要把它们放在其他人看不到的地方即可。普通人现在大约有一百个不同的账户密码和登录信息需要跟踪。除了极少数人之外，所有人都无法记住这一点。因此，如今所有的浏览器都内置了密码管理器和密码创建工具，它们能够创建唯一的密码并跟踪它。对于大多数人来说，这很好。浏览器是现有的最安全的软件之一。对于那些需要更多保护或想要更多安心的人来说，他们可以下载密码管理器。这些工具还将阻止你在每个帐户上使用相同的密码。试图避免记住所有这些密码问题的人会因此遇到麻烦：坏人知道，如果他们获得了我们的一个密码，那么它很可能也会在我们的其他帐户上起作用。人们注意不要重复使用密码，这一点非常重要。许多大规模的公司数据泄露都是由于某人的密码被入侵造成的。一些入侵他们的手机或电脑的人报告说，没有尝试从他们的金融账户中窃取任何东西，我的事件也是如此。 犯罪者对你的钱实际上不感兴趣；他们对可以自动化或规模化的攻击感兴趣。逐个攻击个人并从他们的银行账户中取走他们的钱或刷爆他们的信用卡也会增加被抓的可能性。他们做什么取决于他们的最终动机。如果是纯粹的财务动机，他们很可能正在收集你的个人信息，然后通过冒充你来开设银行帐户，也许他们会在那里隐藏他们从其他地方偷来的钱。或者他们会冒充你来试图获得政府福利，比如失业救济金，或者获得信用卡。这些是他们可以快速转换为现金然后转移到下一个目标的事情。你可能几个月或几年后才会发现它。现在还有国家收集信息纯粹用于情报目的并试用他们拥有的工具的因素。在过去几年的某些最大规模的数据泄露事件中，这些信息从未出现在身份市场中。我们知道这些是国家行为者的攻击，并且我们知道它们是为了收集关于人们旅行地点以及他们是否可以被收买或用于收集间谍或情报信息而进行的。还有一些国家非常擅长使用这些技术来收集关于企业的信息，以获取竞争优势。因此，你和其他人所经历的攻击很可能由国家行为者执行。最近，我去了两家不同的手机商店，在那里我听到客户未能通过关于他们个人信息的这些复杂测试，他们的手机供应商要求他们这样做才能重新获得对其帐户的访问权限。这些人只是无法记住他们过去的金融交易或很久以前的居住地的一些细节，这些细节听起来相当模糊。数字安全对普通消费者来说是不是变得太复杂了？实际上，是的。这是一个令人沮丧的一般趋势，在许多情况下是有害的。但这直接导致了多年来我们所经历的大量数据泄露事件。我们验证人们身份的方式在很大程度上是通过提供信息，但这些信息年复一年地被泄露。因此，坏人很容易冒充某人，而且很难让真正的人说：“嘿，那不是我。我是我。” 这在无线电信领域可能最为明显，因为它往往是身份犯罪者开始利用被盗身份或创建我们所说的合成身份的第一个地方。在那里，他们可能会窃取我的社会安全号码、你的姓名和第三人的地址。然后，由于企业可能验证你的方式，它将允许该帐户被开设，并且坏人实际上会支付账单，因为该身份使用的时间越长而没有出现问题，它就变得越合法。然后他们开设其他帐户，最终，他们达到这样的程度，即利用三个不同人的信息的合成身份变成了我们在为我们的经济运作而建立的系统中的真实身份。人们在保护其网络安全方面经常犯什么错误？最常见的误解可能是“这永远不会发生在我身上。”或者“我没有什么罪犯想要的。” 现实是每个人都有风险。即使你不是直接目标，你的信息也可以以多种方式被用于实施身份犯罪，从申请政府福利到渗透公司，或者在数据泄露中窃取其驾照信息，然后转换为带有罪犯照片和描述的物理驾照，但地址和驾照号码是合法所有者的。自疫情以来，驾照变得非常宝贵。在过去两年中，由于该凭据非常好，整个州的驾照数据库都被盗了。我们倾向于认为照顾我们的网络安全是别人的责任。公司会照顾我；手机制造商会照顾我；手机运营商会照顾我。我的银行会照顾我。这在某种程度上都是真的。但我们也有个人责任，以确保我们正确配置了手机，我们保持软件更新。你知道，我们必须比过去更习惯于积极参与我们自己的保护，这是一个文化变革，这很难。你能谈谈业界所谓的“通行密钥”——而不是密码——在人们登录其帐户时日益增长的重要性吗？ 我们正在进入从密码到通行密钥的过渡，这是一种基于设备的保护。通行密钥使用你实际设备上的令牌替换密码。你永远不会看到它，你也不会访问它。它的工作原理是，一旦你打开手机或平板电脑或笔记本电脑，你就可以使用生物识别技术（如你的脸或手指，或者可能是PIN码）进行身份验证。然后，你无需进一步身份验证即可访问帐户和服务。这意味着我们必须比今天更保护我们的手机。如果有人访问你的手机，而你拥有的只是通行密钥，如果手机没有被锁定，他们就可以访问你拥有的所有内容。那么，为什么业界要转向通行密钥呢？因为有了通行密钥，你无法自我妥协，无法被诱骗告诉某人你的密码作为钓鱼或社会工程攻击的一部分。而且在接收端，不存在带有凭据的数据库。因此，有人无法入侵公司，访问数据库并窃取你的登录名和密码。登录变成了一个更安全的交易，这将消除很多身份犯罪和数据泄露。谷歌已经在其所有服务上都改用了这种方式。优步也使用它。但这需要数年时间才能完全实现。所以，如果我理解正确的话，使用通行密钥是访问你的应用程序的一种更安全的方式，因为没有密码可以被盗。但它是一把双刃剑，因为如果有人获得了你手机的访问权限，他们就可以像你一样轻松地无需密码访问你的数据。正确。密码和凭证是坏人想要的首要东西之一，因为它们比社会安全号码更有价值。在身份市场中，买家可以免费获得你的社会安全号码，但你的Gmail帐户可能要花费60美元。但是，虽然通行密钥在阻止远程窃贼远离你的数据和帐户方面非常有效，但它们使得使用手机或其他设备中内置的安全工具来阻止罪犯非常重要。人们还在寻找一种刺激而又安全的方式来打发时间， 德州扑克娱乐APP 应运而生，为喜欢扑克游戏的玩家提供了一个绝佳的平台。通过 德州扑克娱乐APP，用户可以随时随地享受德州扑克的乐趣，与来自世界各地的玩家一较高下。这款 德州扑克娱乐APP 提供了丰富的游戏模式和锦标赛，满足不同玩家的需求。安全可靠的游戏环境也是 德州扑克娱乐APP 的一大亮点，保障了玩家的权益。除了游戏本身， 德州扑克娱乐APP 还提供了社交功能，让玩家可以与朋友互动，分享游戏心得。 德州扑克娱乐APP 将德州扑克的刺激与便捷完美结合，成为娱乐休闲的首选。