Amarrua: espioitza atzeko atetik
Oinarria ikaragarri sinplea da: mezularitza-zerbitzuek erabiltzaileen erosotasunerako txertatutako funtzio bat baliatzen du, gailu gehiago lotzeko aukera, hain zuzen (WhatsApp Web, adibidez). Norbaitek zure telefono adimenduna desblokeatuta esku artean segundo gutxi batzuetan edukitzea nahikoa da beste gailu bat —ordenagailu bat edo tableta bat, esaterako— zure kontuarekin lotzeko, QR kode baten edo SMS bidez bidalitako egiaztapen-kode baten bidez. Ikerketa-agintariek dagoeneko erabiltzen dute taktika hori galdeketetan, jendeak telefonoak borondatez uzten dizkietenean. Baina arriskua ez dator estatuko erakundeetatik soilik: arratsean sofan dagoen bikotekide jeloskorrak edo bulegoko nagusiak ere zure arreta falta balia dezake «Ghost Pairing» azkar bat egiteko. Horrelako lotura baten ondorio larriak:
- Denbora errealeko zaintza: Erasotzaileak bere pantailan ikusten ditu bidaltzen edo jasotzen dituzun mezu berri guztiak, une berean.
- Txat zaharren sinkronizazioa: Mezularitza-zerbitzuaren arabera, gailua lotzean lehendik zeuden txat-historia zaharrak ere kargatzen dira hirugarrenaren gailuan.
- Inor ohartu gabeko manipulazioa: Lotutako gailu batek mezuak modu pasiboan irakurtzeko aukera emateaz gain, askotan zure kontuaren izenean mezuak idazteko eta bidaltzeko aukera ere ematen du. Horrek erabat desitxuratzen du txatek egoera larri batean froga gisa izan dezaketen balioa.
Zergatik ez duen balio zifratzeak kasu honetan
Metodo honen aurrean, muturretik muturrerako zifratzerik onenak ere ez du ezertarako balio. Sistemarentzat, erasotzailearen gailua ez da baimenik gabeko hirugarren bat, zuk baimendutako bigarren kanal ofizial bat baizik. Beraz, babes-mekanismoa ez da hausten: legezko bidetik saihesten da, besterik gabe. Egia da amarrua agerian geratzen dela aplikazioaren ezarpenetan saio aktiboak begiratu bezain laster, baina, egia esan: nork begiratzen du zerrenda hori egunero? Horixe baliatzen dute zelatariek. Askotan, orduak, egunak edo asteak igaro arte ez da inor ohartzen norbait ezkutuan mezuak irakurtzen ari dela.
Enpresentzako arriskua: itzaleko informatika eta espioitza ekonomikoa
Enpresen ikuspegitik, arazo hau izugarri larriagotzen da. Langileek enpresaren barneko informazioa, bezeroen datuak edo proiektuen xehetasunak mezularitza-kanal pribatuen edo behar bezala babestu gabekoen bidez trukatzen badituzte, enpresek datu-ihes handiak izateko arriskua dute:
- Enpresa-sekretuen galera: Inor ohartu gabe lotutako gailu baten bidez, isilpeko adostasunak zuzenean irits daitezke lehiakideengana edo baimenik gabeko hirugarrenengana.
- Araudiaren eta DBEOren urraketak: Laneko txatak hirugarrenen gailu pribatuetan zifratu gabe sinkronizatzeak indarrean dauden datuak babesteko arauak urratzen ditu, eta enpresentzat ondorio juridiko garestiak ekar ditzake.
Nola babestu zeure burua modu eraginkorrean
(Eguneroko segurtasun-arauak)
Zure informatika-bazkide gisa, biziki gomendatzen diegu enpresei eta partikularrei egunerokoan segurtasun-arau hauek barneratzea eta zorrotz betetzea:
- Egiaztatu aldizka lotutako gailuak: Begiratu zure aplikazioetako (WhatsApp, Telegram, Signal) ezarpenetan, «Lotutako gailuak» edo «Saioak» atalean. Kendu berehala zeuk konfiguratu duzula ziur ez dakizun edozein gailu.
- Babestu pantailaren blokeoa: Ez utzi inoiz telefonoa desblokeatuta eta zaintzarik gabe, ez etxean, ez lantokian. Erabili PIN seguruak, Face-ID edo hatz-markaren bidezko blokeoa.
- Aktibatu aplikazioaren blokeoa: Mezularitza-aplikazio askok aukera ematen dute pribatutasun-ezarpenetan aplikazioa bera ere beste kode batekin edo babes biometrikoarekin babesteko. Aktibatu funtzio hori!
- Kontuz SMS bidezko kodeekin: Ez partekatu inoiz SMS bidez bidaltzen dizkizuten egiaztapen-kodeak, eta ez utzi inori zure pantaila begiratzen zuk kontrolatu gabe.
- Ezarri mezularitza erabiltzeko arau argiak enpresan: Enpresako komunikazioetarako, erabili soilik horretarako berariaz diseinatutako eta informatika-zerbitzuen hornitzaileak onartutako enpresa-mezularitzako aplikazioak, eta debekatu enpresako datuak erabilera pribaturako soilik diren txat-aplikazioen bidez bidaltzea.
Pribatutasun digitala hardwarea arduraz erabiltzetik hasten da. Zure enpresako komunikazioak babesteko edo langileentzako komunikazio-bide seguruak antolatzeko laguntza behar baduzu, informatika-zerbitzuen hornitzaile gisa, beti gaituzu prest zuri aholku emateko.
Idatzi hemen …