Security Blog

Na internetu dnes vystupujeme téměř každý den. Přihlašujeme se do e-mailu, nakupujeme online, používáme sociální sítě, internetové bankovnictví, rezervační systémy, pracovní aplikace i různé zákaznické účty. Při každé takové aktivitě za sebou zanecháváme určitou digitální stopu.

Právě z těchto údajů vzniká naše virtuální identita. Nejde pouze o jméno, e-mailovou adresu nebo profilovou fotografii. Virtuální identita je soubor informací, podle kterých nás lze v online prostředí poznat, ověřit, spojit s konkrétními účty nebo si o nás vytvořit představu.

Co všechno tvoří virtuální identitu?

Virtuální identita může zahrnovat mnoho různých údajů. Některé zadáváme vědomě, jiné vznikají automaticky při používání internetu.

Patří sem například jméno, datum narození, telefonní číslo, e-mailová adresa, adresa bydliště, uživatelská jména, hesla, profilové fotografie, platební údaje, historie nákupů, příspěvky na sociálních sítích, komentáře, recenze, poloha, IP adresa nebo informace o zařízení, ze kterého se připojujeme.

Samostatně nemusí tyto údaje působit nebezpečně. Problém nastává ve chvíli, kdy se propojí dohromady. Z více drobných informací lze vytvořit poměrně přesný obraz o tom, kdo jsme, kde se pohybujeme, jaké služby používáme, komu důvěřujeme nebo jaké máme návyky.

Digitální stopa nezmizí tak snadno

Mnoho lidí má pocit, že to, co zveřejní online, lze jednoduše smazat. Ve skutečnosti to ale nemusí být tak snadné. Informace se mohou uložit do vyhledávačů, archivů, databází, screenshotů nebo systémů třetích stran.

Digitální stopu přitom netvoří jen to, co sami napíšeme. Mohou ji vytvářet také fotky, na kterých nás označí někdo jiný, veřejné seznamy, staré profily, úniky dat nebo informace uložené v různých aplikacích.

Proto je důležité přemýšlet nad tím, jaké údaje o sobě sdílíme a kde. To, co dnes vypadá jako nevinná informace, může být později zneužito například při podvodu, phishingu nebo krádeži identity.

Proč je virtuální identita zajímavá pro útočníky?

Virtuální identita má pro útočníky velkou hodnotu. Čím více informací o člověku získají, tím snáze mohou připravit důvěryhodný podvod.

Pokud například znají vaše jméno, e-mail, telefonní číslo, zaměstnavatele nebo služby, které používáte, mohou vytvořit zprávu, která bude působit velmi věrohodně. Může jít o falešný e-mail od banky, zprávu od dopravce, upozornění na problém s účtem nebo žádost, která vypadá jako pracovní komunikace.

Rizikem je také opakované používání stejných hesel. Pokud dojde k úniku přihlašovacích údajů z jedné služby, útočníci je mohou zkusit použít i jinde. Tímto způsobem se mohou dostat například do e-mailu, sociálních sítí nebo dalších online účtů.

Virtuální identita se netýká jen jednotlivců

Ochrana virtuální identity se netýká pouze jednotlivců. Důležitá je také pro firmy. Zaměstnanci na internetu často vystupují pod svým jménem, sdílejí pracovní pozice, fotografie z provozu, informace o projektech nebo kontakty.

Tyto informace mohou útočníkům pomoci pochopit, jak firma funguje. Mohou zjistit, kdo ve firmě rozhoduje, kdo má přístup k důležitým systémům, jaké dodavatele firma využívá nebo jakým způsobem komunikuje.

Právě proto by firmy neměly řešit jen technické zabezpečení systémů, ale také veřejnou stopu svých zaměstnanců, nastavení přístupů, vzdělávání lidí a pravidla pro sdílení informací.

Jak si virtuální identitu lépe chránit?

Základem je přehled. Vyplatí se vědět, kde všude máte založené účty, jaké údaje jste do nich zadali a zda je stále používáte. Staré a nepotřebné účty je vhodné zrušit nebo alespoň odstranit citlivé informace.

Důležité je také používat silná a jedinečná hesla. Každý důležitý účet by měl mít vlastní heslo, ideálně uložené ve správci hesel. U e-mailu, bankovnictví, sociálních sítí a pracovních aplikací je vhodné zapnout vícefázové ověření.

Pozor si dejte také na to, co zveřejňujete na sociálních sítích. Informace o dovolené, pracovním prostředí, dětech, adrese, každodenních zvycích nebo drahém vybavení mohou být pro útočníky užitečnější, než se na první pohled zdá.

Při zadávání osobních údajů je dobré ověřit, zda se nacházíte na skutečném webu dané služby. Podezřelé odkazy v e-mailech, SMS zprávách nebo zprávách na sociálních sítích raději neotevírejte. Bezpečnější je zadat adresu webu ručně nebo použít oficiální aplikaci.

Budoucnost digitální identity

Digitální identita bude v dalších letech ještě důležitější. Stále více služeb se přesouvá do online prostředí a lidé budou častěji prokazovat svou totožnost digitálně. V Evropské unii se v této souvislosti rozvíjí také koncept evropské digitální peněženky, která má lidem umožnit bezpečnější prokazování identity a sdílení vybraných údajů u veřejných i soukromých služeb.

To ale neznamená, že běžná opatrnost přestane být důležitá. Naopak. Čím více věcí budeme řešit online, tím důležitější bude vědět, kde se naše údaje nacházejí, kdo k nim má přístup a jak s nimi pracuje.

Virtuální identita je vaše online vizitka

Virtuální identita není jen technický pojem. Je to obraz, který o nás vzniká v digitálním světě. Ovlivňuje naši bezpečnost, soukromí, důvěryhodnost i to, jak snadno se můžeme stát terčem podvodu.

Dobrou zprávou je, že velkou část své digitální stopy můžeme ovlivnit sami. Stačí pravidelně kontrolovat své účty, chránit přihlašovací údaje, přemýšlet nad tím, co sdílíme, a být opatrní při zadávání osobních informací.

Čím lépe své virtuální identitě rozumíme, tím lépe ji dokážeme chránit.