Ar tikrai reikia mokėti už asmens tapatybės vagystės apsaugą?

Ne taip seniai gavau oficialiai atrodantį laišką iš vyriausybinės agentūros. Tikėjausi, kad tai čekis - galbūt kai kurie netinkami mokesčių deklaravimo pinigai. Tai paaiškėjo kaip labai atidėtas JAV personalo valdymo biuro atskleidimas, informuojantis mane, kad mano asmeninė informacija buvo milijonuose įrašų, pavogtų dėl masinių duomenų pažeidimo. Remiantis didžiuliu pavogtos informacijos kiekiu, kuri atskleidžiama kiekvieną dieną, yra tikėtina, kad turėsite (ar kada nors turėsite) panašios patirties. Dėl to tikriausiai gavote nemokamą prenumeratą asmens tapatybės vagysčių apsaugos tarnybai, pvz., „LifeLock“, arba svarstėte galimybę prisiregistruoti. Šios paslaugos yra populiarios, tačiau tai, ar jos veikia taip, kaip reklamuojama, yra kitas klausimas.

Asmens tapatybės vagystė yra didelis verslas

Apsimetimas kitu asmeniu siekiant sukčiauti, pavyzdžiui, nusipirkti automobilį, surašyti blogus čekius ar net imti didžiulę paskolą, nėra nieko naujo. Tačiau, kaip ir daugelyje kitų pramonės sričių, silicio amžius sukėlė revoliuciją. Per pastaruosius dešimt metų įvykę didžiuliai valdžios ir pramonės duomenų pažeidimai reiškia, kad aplink tamsesnius interneto kampelius slypi didžiulis kiekis asmeninės informacijos. Pridėkime informaciją, kurią laisvai perduodame socialinėje žiniasklaidoje, o sukčiai gali pasirinkti asmeninės informacijos šaltinius.

Bet pavogta informacija ne visada virsta tapatybės vagyste, bent jau ne iškart. Vietoje to, vagys, kurie vagia duomenis, dažnai juos parduos „Dark Web“ prekyvietėse, galbūt patraukdami žemo lygio sukčiavimą su lengviausia informacija, kurią jie randa. Kai kurie tos informacijos pirkėjai ją sujungs su kita pavogta informacija, kad sukurtų patikimesnius duomenų pažeidimų aukų dokumentus.

Pavogtos informacijos rinka yra gyvybinga. Šis pardavimo, palyginimo ir perpardavimo procesas tęsis ir toliau, kartais sugeneruojant pakankamai informacijos, kad būtų galima atsakyti į bet kokius saugumo klausimus ar užsitikrinti paskolą, kurios apgavikas norėtų. Šią informaciją galima lengvai įsigyti ir paversti sukčiavimu, su kuriomis susiduria tapatybės vagysčių apsaugos tarnybos.

Ką iš tikrųjų daro asmens tapatybės vagysčių apsaugos tarnybos?

Tikriausiai jau esate susipažinęs su tokiomis paslaugomis kaip „LifeLock“ ir „IDShield“. Nors šias įmones mes vadiname apsaugos nuo tapatybės vagysčių paslaugomis, jos tikrai neužkerta kelio tapatybės vagystėms. Vietoj to, šios paslaugos leidžia vienoje vietoje stebėti kelis pagrindinius asmens tapatybės vagystės įspėjamuosius ženklus, teikia automatizuotus įspėjimus, jei kyla aptinkama grėsmė, ir, svarbiausia, teikia taisomąsias priemones, kad padėtų jums pasveikti.

Norėdami iš tikrųjų išvengti asmens tapatybės pavogimo, turite labai griežtai kontroliuoti savo asmeninę informaciją. Manau, kad tai yra prarasta priežastis, ir kad informacija, reikalinga beveik niekam pavogti, jau yra. Neįmanoma įsitraukti į mūsų šiuolaikinę, vėlyvojo kapitalizmo ekonomiką, neatsisakant asmeninės informacijos. Turite mokėti už dalykus savo kreditine kortele, turite nurodyti pristatymo ir sąskaitų išrašymo adresus, o kartais net patvirtinimo tikslais turite perduoti savo socialinio draudimo numerį. Mes tikime, kad įmonės ir organizacijos saugos šią informaciją, tačiau jos dažnai įrodė, kad mūsų duomenų saugotojai yra prasti. Dėl masinių duomenų pažeidimų milijonai asmeninių duomenų, net ne milijardai asmenų, pateko į „ne-daryk šulinius“ rankas.

Kreditinės kortelės ir bankų klastotės yra vienos iš labiausiai paplitusių sukčiavimo rūšių, be to, jas lengviausia pašalinti. Daug sunkiau pasakyti, kada vagis subtiliai naudoja jūsų asmeninę informaciją. Atidaryti banko sąskaitą ar net paimti paskolą jūsų vardu yra sunkiau, nei pirkti dujas su pavogta kredito kortele. Kredito ataskaitos ir asmens tapatybės vagysčių apsaugos tarnybų stebėjimas padėtų pastebėti ir ištaisyti šias problemas prieš joms iškilus į veidą.

Kai kuriais atvejais jūs net negalite žinoti apie didžiulį asmeninės informacijos kiekį, tekančią internete. Visos asmens tapatybės vagysčių apsaugos paslaugos, kurias mačiau, siūlo tam tikrą stebėseną, kurioje jūsų asmeninė informacija palyginama su asmeninės informacijos, apie kurią žinoma, kad ji jau nutekėjo, ar net jau parduodama šešėlinėse turgavietėse, sąrašais. Kartais sukčiai neprivalo eiti taip toli, kaip „Dark Web“. Socialinė žiniasklaida jau skatina dalytis informacija, kuria gausiai gali naudotis potencialūs vagys.

Beje, kredito ataskaitose yra nurodytas jų pačių bagažas. Pavyzdžiui, kredito reitingų įmonė „Equifax“ neseniai tapo esminio duomenų pažeidimo auka. Vėlesnis tyrimas atskleidė, kad įmonė nepadarė pakankamai veiksmų, kad apsaugotų vartotojų duomenis; kad jos duomenys bus pavogti, buvo beveik numanoma išvada. Jau nekalbant apie moraliai abejotiną praktiką vertinti žmones pagal jų sugebėjimą nešti dideles skolas, bet aš vengiu.

Kiek kainuoja asmens tapatybės vagystės apsauga?

Kaip ir daugeliu dalykų šiais laikais, jūs galite užsiprenumeruoti tapatybės vagysčių apsaugos paslaugą maždaug tiek, kiek mokate už „Netflix“. „IDShield“ už asmeninę sąskaitą kainuoja 9, 95 USD per mėnesį, o „LifeLock“ - 9, 99 USD.

„IDShield“ teikia tas pačias apsaugos priemones, nepriklausomai nuo jūsų įsigyto plano (plačiau apie tai vėliau), tačiau „LifeLock“ turi pakopinę sistemą. Pradinio lygio plane pateikiamos pagrindinės savybės, įskaitant praktinį ištaisymą, jei jūsų tapatybė bus pavogta. Kompanija turi kainodaros planus - 19, 99 USD ir 29, 99 USD per mėnesį, kurie prideda daugiau funkcijų.

Jei norite įtraukti į bet kurį iš šių planų ne tik save, bet ir kitus, turėsite problemų. Dėl stebimos informacijos pobūdžio negalite atidaryti sąskaitos kito suaugusiojo vardu. „LifeLock“ tai reiškia, kad jūsų sutuoktinis ar reikšmingas asmuo turi nusipirkti savo planą, kad galėtų naudotis paslauga. „IDShield“, kita vertus, siūlo šeimos planą, kuriame jūs, jūsų sutuoktinis ir iki aštuonių nepilnamečių vaikų esate įtraukiami į atskiras sąskaitas už butą per mėnesį 19, 95 USD.

Stebėti vaikų kredito ataskaitas gali pasirodyti juokinga, tačiau pagalvokite, kad vidutinis vaikas tikriausiai nežiūri atidžiai savo kredito reitingo. Įgudęs vagis gali pasinaudoti šiuo faktu ir galbūt dešimtmečius išsisukti nuo nusikaltimų, kol kas nors nepastebės. „LifeLock“ leis pridėti palikuonių už 5, 99 USD už vaiką pagal „LifeLock Junior“ planą.

Sukčiai dažnai nukreipia vyresnio amžiaus žmones dėl tos pačios priežasties, dėl kurios jie gali nukreipti vaikus: mažesnė tikimybė, kad kas nors pasivys iškart. Apskritai, vyresni žmonės yra pagrindinis sukčių tikslas, nes jie gali turėti didelių santaupų ar gauti reguliarias išmokas, taip pat gali būti nepakankamai techniškai taupūs, kad įsitrauktų į sukčiavimą. „LifeLock“ siūlo senjorų planą, kuris leidžia klientui pridėti du tėvus prie savo plano už 19, 99 USD.

Kitas tapatybės vagysčių apsaugos erdvės lyderis yra „AllClear ID“. Skirtingai nuo „IDShield“ ir „LifeLock“, vienintelis būdas gauti „AllClear ID“ yra per darbdavį ar kitą didelę organizaciją. Iš tikrųjų „AllClear ID“ teikiama po masinių duomenų pažeidimų, tikintis sumažinti iškritimą. Daugiau nebegalite nusipirkti plano, tačiau galite pastebėti, kad jau turite aprėptį.

O kaip mano asmeninė informacija?

Norint nustatyti jūsų asmeninę informaciją, asmens tapatybės vagysčių apsaugos tarnyboms pirmiausia reikia jūsų asmeninės informacijos. Įdomu tai, kad adresų skaičius ir toks, kurį galite stebėti, skiriasi pagal paslaugas.

Pavyzdžiui, „IDShield“ stebi vieną socialinio draudimo numerį, vieną vairuotojo pažymėjimą ir vieną paso numerį. Jis taip pat stebi 10 el. Pašto adresų, kreditinių kortelių numerius, banko sąskaitų numerius ir kitas parduotuvių korteles, taip pat 11 telefono numerių.

Kita vertus, „LifeLock“ stebi vieną socialinio draudimo numerį, vairuotojo pažymėjimą ir motinos mergautinę pavardę. Jis taip pat stebi iki penkių fizinių adresų, telefonų ir el. Pašto adresų su papildomais 10 banko sąskaitų numeriais.

„LifeLock“ klientai taip pat gali pasirinkti ribotą, tik skaitomą prieigą prie „LifeLock“ savo banko sąskaitų. Tai leidžia įmonei stebėti galimai nesąžiningas operacijas. Pagalvokite apie tai, pavyzdžiui, „Mint.com“, bet be visų finansinio planavimo įrankių. Vietoje to, jūs nustatote savo pasirinktinius banko įspėjimus, kuriuos reikia stebėti „LifeLock“. Kiek mačiau, „LifeLock“ yra vienintelė paslauga, siūlanti šią funkciją.

Geriausia gynyba yra stiprus atsigavimas

Paprasčiausias žinojimas, kad galite būti tapatybės vagystės auka, daug nepadeda. Kai jūsų tapatybė buvo pavogta, norite, kad būtų imamasi veiksmų, ir asmens tapatybės vagysčių apsaugos tarnybos gali ją suteikti.

Kai abonentai susiduria su asmens tapatybės vagystės avarinėmis situacijomis, šios tarnybos sako, kad paskiria jus asmeniui, kuris padės jums padėti sugrąžinti jūsų gyvenimą į vėžes. Tai gali būti smulkmenos, tokios kaip kreditinės kortelės pakeitimas, arba dideli dalykai, pavyzdžiui, nesąžiningų paskolų sprendimas ar skolų išieškojimo paslaugų valdymas. Visais atvejais šioms įmonėms reikės riboto įgaliojimo, kad jos galėtų atlikti tai, ką reikia padaryti.

Paprastai šios įmonės pateikia tam tikrą piniginę sumą, kiek jūs gaunate apsaugos. Pavyzdžiui, „IDShield“ sako, kad išleis iki 5 mln. USD jūsų tapatybei atkurti. „LifeLock“ tai yra 1 mln. USD. Į šį skaičių įeina valandos, advokatų honorarai ir kitos išlaidos, patirtos atstačius asmens tapatybės vagystės žalą.

Tačiau „LifeLock“ dabar eina dar toliau, teikdama kompensacijas, be patarimų ir praktinės pagalbos. Tai nėra vien tik apgaulingas pirkinys, bet ir išlaidos, kurias galite patirti dirbdami susigrąžinti savo tapatybę, pavyzdžiui, prarastas darbo užmokestis ir kita. Pagal žemiausią pakopą „LifeLock“ kompensuos iki 25 000 USD, o aukščiausią pakopą - iki 1 mln. USD.

Nors šios paslaugos skamba kaip draudimo polisai, dauguma jų nėra. Tačiau „AllClear ID“ teigia siūlantis draudimo polisą su savo paslauga. Be tapatybės atkūrimo paslaugos, nulinė išskaitymo politika apima 2000 USD prarastą darbo užmokestį, 1 000 USD kelionės išlaidų, 2 000 USD senelių ar vaikų priežiūros paslaugas, 1 000 USD teisinių patarėjų mokesčių ir 1 000 USD patirtas CPA išlaidas. Tačiau, kaip minėta aukščiau, „AllClear ID“ negalima įsigyti atskirai, tačiau jį teikia kitos organizacijos.

Ar asmens tapatybės vagysčių apsauga veikia?

Pastaruosius dvejus metus rašau apie tapatybės vagystes ir išjungimus, ir tai buvo pats klausimas, į kurį niekada negalėjau tinkamai atsakyti. Tai problema, nes „PCMag“ mūsų užduotis yra atsakyti į vartotojų klausimus prieš pirkdami įrenginį ar paslaugą.

Pavyzdžiui, peržiūrėdami telefonus, mes išbandome juos, norėdami nustatyti jų akumuliatoriaus veikimo laiką, procesoriaus spartą ir kt. Antivirusinėms ir kitoms saugos priemonėms naudojame praktinių bandymų ir sertifikuotų trečiųjų šalių tyrimų laboratorijų rezultatų derinį, kad išsiaiškintume, ar jie tikrai jus saugos.

Niekada negaliu bandyti įvykdyti tapatybės vagystės ir įvertinti, kaip viena iš šių bendrovių reagavo. Galėčiau užsiregistruoti dėl šių paslaugų, galėčiau peržvelgti jų pasiūlymus ir palyginti skaičius, tačiau negaliu atsakyti, ar jie iš tikrųjų gali daryti tai, ką sako ant skardos. Dėl šios priežasties mes, PCMag, nusprendėme neįtraukti nė vieno iš šių produktų įvertinimo ar redaktoriaus pasirinkimo. Vietoj to, mes stengiamės pateikti geriausius duomenis, kad jūs, švelnus skaitytojas, galėtumėte priimti pagrįstą sprendimą.

Kiti jūsų tapatybės apsaugos būdai

Pirmiausia: įsigykite slaptažodžių tvarkyklę. Slaptažodžiai nėra pats geriausias autentiškumas, tačiau jie vis dar yra labiausiai naudojamas sprendimas. Įsitikinkite, kad slaptažodžiai iš tikrųjų apsaugo jūsų paskyras, naudodami skirtingą slaptažodį. Dar geriau, tegul slaptažodžių tvarkyklė sugeneruoja ir atsimena visus savo slaptažodžius. Šis vienas žingsnis neleis tapatybės vagims įgyti jūsų jau turimų sąskaitų kontrolės.

Eikite dar toliau, suaktyvindami dviejų veiksnių autentifikavimą kiekvienoje jį palaikančioje tarnyboje. Tai galima padaryti įvairiais būdais: gauti vienkartinį kodą SMS žinutėmis, sugeneruoti kodą naudojant tokią programą kaip „Google Authenticator“ ar RSA prieigos raktą ir netgi naudoti aparatūros sprendimus, tokius kaip „YubiKey“. Pasirinkite tai, kas jums atrodo prasmingiausia. Dviejų veiksnių autentifikavimas kartu su stipriais slaptažodžiais apsunkina jūsų paskyrų valdymą.

Viena iš pagrindinių tapatybės vagysčių paslaugų pardavimo vietų yra ta, kad jos siūlo pagrindinių kredito ataskaitų agentūrų kredito ataskaitas. Galite nemokamai paprašyti savo metinių kredito ataskaitų arba galite naudoti tokią paslaugą kaip „Credit Karma“, kad stebėtumėte bet ką, kas gali neigiamai paveikti jūsų kredito reitingą.

„LifeLock“ yra vienintelė tapatybės vagystės apsaugos tarnyba, kurią mes dar matėme ir kuri siūlo banko sąskaitos stebėjimą. Tačiau galite tiesiogiai valdyti savo finansus naudodami asmeninių finansų programinę įrangą. Kai kurie iš jų ne tik tvarko jūsų paskyras, bet ir leidžia greitai pastebėti galimą sukčiavimą. Atminkite, kad bankai ir kreditinių kortelių įmonės taip pat labai gerai nustato sukčiavimą. O jei gyvenate JAV, FDIC ir vartotojų apsaugos įstatymai yra jūsų pusėje.

Nepaisant šios teisinės apsaugos, kreditinės ir debeto kortelių numeriai dažnai vagiami. Savo apsipirkimo saugumą galite patobulinti naudodamiesi tokiomis paslaugomis kaip „Abine Blur“, kurios leidžia apsipirkti naudojant virtualias kreditines korteles. Šios virtualios kortelės yra susietos su jau turimomis kortelėmis, tačiau jas galite atkurti ar atsikratyti laisvalaikiu. Ir jei viena virtualiųjų kortelių bus pavogta, galite ją tiesiog ištrinti. Tikroji jūsų kreditinės kortelės informacija lieka paslėpta. Ši technologija iš tikrųjų egzistavo ilgą laiką ir ji naudoja tokias paslaugas kaip „Android Pay“ ir „Apple Pay“.

Ar turėčiau prisiregistruoti dėl asmens tapatybės vagystės apsaugos tarnybos?

Iš esmės sprendimas, kaip apsisaugoti nuo tapatybės vagystės, nulemia ramybę ir pasitikėjimą. Jei manote, kad pailsėsite lengviau, žinodami, kad jūs, o galbūt ir jūsų šeima, turite paslaugą, kuri pasisuks ir bent jau supras, ką daryti tapatybės vagystės atveju, tuomet turėtumėte užsiregistruoti šių paslaugų. Jei tai atrodo per daug kaip mesti pinigus kas mėnesį, tuomet neturėtumėte. Šios įmonės parduoda daugiau nei bet kokią atskirą paslaugą, nes žada mažiau rūpesčių kupinų naktų.

Tačiau svarbu ir pasitikėjimas. Verta prisiminti, kad norėdami užsiregistruoti šiose paslaugose, turite perduoti pačią informaciją, kurią norite apsaugoti. Kai kuriems to gali būti per daug prašoma.

Kad ir ką jūs pašalintumėte iš šios diskusijos, tikiuosi, kad jūs suprantate labai realią problemą, kurią sukelia masiniai duomenų pažeidimai. Labai tikėtina, kad bent dalis jūsų asmeninės informacijos jau yra internete. Galbūt tai yra padalijama į daugelį skirtingų pardavėjų, galbūt ji buvo sujungta į tapatybės vagystei parengtą bylą. Asmens tapatybės vagysčių apsaugos paslaugos yra tam tikra apsauga, tačiau tikrasis sprendimas yra patraukti įmones atsakomybėn už jūsų informacijos atskleidimą. Kol tai neįvyks, galbūt federaliniu lygmeniu, deja, mes patys turime pasirūpinti savimi.