Annons

Innan internet, om vi inte litar på ett företag eller företag, kan vi välja att inte handla med dem. Det var lättare att utvärdera tillförlitligheten hos lokala företag också.

Idag sprids våra digitala liv bland många appar och tjänster online, som alla fångar in personlig och konfidentiell information om vem vi är. Vi förväntar oss att de värderar vår säkerhet, men inte alla gör det.

Här är fyra exempel på företag som inte riktigt bryr sig om din säkerhet.

1. Facebook

Facebook i en webbläsare

I början av Facebook skulle de flesta av oss dela våra tankar, idéer, händelser och foton på det sociala nätverket. Det fick användare i en fenomenal takt, och så småningom hävdade uppskattningsvis 2,3 miljarder användare från december 2018. Men som vi har hittat, har tillväxten varit på vår bekostnad.

Företaget hade ett hemskt 2018, fylld med sekretessskandaler, reglering, kritik och säkerhetsbrister.

Den första berättelsen som öppnade översvämningsportarna var Cambridge Analytica-skandalen, där dina förment privata Facebook-data ställdes tillgängliga för politiska forskningsgrupper runt om i världen. Företaget var starkt inblandat i inblandning i både USA: s presidentval 2016 och Storbritanniens folkomröstning om medlemskap i Europeiska unionen.

instagram viewer

Sedan denna uppenbarelse har det funnits en nästan oändlig ström av frågor som härrör från världens största sociala nätverk. I oktober 2018 fick vi reda på att över 50 miljoner Facebook-konton hackades. Då var det bugg som exponerade dina privata Facebook-foton. Företaget fångades senare med omoralisk taktik för att skörda uppgifter från ungdomar med en tvivelaktig VPN-app. Återfallet ledde till Facebook axlar Onavo VPN-appen i början av 2019.

Under hela denna fläck av dålig press hävdade Mark Zuckerberg att Facebook var en positiv kraft i världen. Uppenbarligen meddelade han inte detta till resten av företaget, eftersom det i mars 2019 rapporterades att Facebook hade lagrat användarlösenord i klartext i flera år.

2. Intel

Skärmdump av Intel Remote Keyboard-sårbarhetsmeddelande

Intel grundades 1968 och var ett av de första stora teknikföretagen i Silicon Valley. Företagets huvudsakliga handel är inom datorprocessorer. Men med åren som gått, diversifierade företaget till många olika områden.

2015 släppte de flera konsumentfokuserade minidatorer, som Intel Next Unit of Computing (NUC) och Intel Compute Stick. Dessa minidatorer fokuserade på sin rymdbesparande hårdvara och inkluderade inte ytterligare kringutrustning som tangentbord. I stället släppte företaget smartphone-appar för att kontrollera dem på distans.

Erfarenheten har lärt oss att nischappar inte får regelbundna uppdateringar, eftersom budgeten minskar eller utvecklaren flyttar till andra projekt. Intel Remote Keyboard-appen för Android-enheter var inte annorlunda. I mitten av 2018 avslöjade säkerhetsforskare tre säkerhetsbuggar de hade hittat i appen.

Två av dessa brister fick hög grad av svårighetsgrad, medan den tredje bedömdes vara kritisk. Forskarna fann att dessa buggar kunde göra det möjligt för angripare att injicera tangenttryckningar och till och med äventyra användarens enhet.

Istället för att lova att fixa dessa allvarliga och kritiska brister i appen valde Intel istället att ta bort den från Google Play Store helt. Befintliga användare satt kvar med valet mellan en felaktig enhet eller skickade sina Intel-minidatorer till det förflutna.

3. Amazon

Skärmdump av Amazons marknadsföringswebbplats Rekognition

Världens största online-återförsäljare, Amazon, har mestadels undvikit alla profilerade dataintrång. I november 2018 fick emellertid vissa kunder ett e-postmeddelande från företaget som varnade dem för oavsiktligt avslöjande av sina uppgifter.

Amazon skyllde denna avslöjande på ett tekniskt fel på webbplatsen. E-postmeddelandet var kort och innehöll mycket lite information.

"Vi kontaktar dig för att informera dig om att vår webbplats oavsiktligt avslöjade ditt namn och din e-postadress på grund av ett tekniskt fel. Problemet har åtgärdats. Detta är inte ett resultat av någonting du har gjort, och det finns inget behov av dig att ändra ditt lösenord eller vidta andra åtgärder. "

Förståeligt nog berördes inte de berörda kunderna av Amazons kommunikation. Företaget vägrade att ge ytterligare uppdateringar, så kunderna lämnades i mörkret om vilken information som lämnades ut och hur länge. Reaktionens hårt lippade karaktär gav många känslor av att företaget hade något att dölja.

Det överraskande, detta gjorde ingenting för att förbättra människors förtroende för återförsäljaren.

Amazon har också utsatts för mycket kritik för dess användning av ansiktsigenkänningsteknologi. Samtidigt som en offentlig motstånd mot dess användning sålde Amazon en ansiktsigenkänningsprodukt som kallas Rekognition till olika amerikanska brottsbekämpande myndigheter.

Produktens marknadsföringsmaterial gjorde det klart att en av de mest troliga användningarna var för brottsbekämpning och att den kunde identifiera upp till 100 personer i en enda bild i realtid.

4. Företag som använder frasen "Vi tar din integritet och säkerhet på allvar"

Dataöverträdelser sker oftare än någonsin tidigare. Oavsett hur säkerhetsmedveten du försöker vara, så slutar dessa hacks påverkar oss alla. Det olika utbudet av företag och företag som riktats in under de senaste åren visar att angriparna inte diskriminerar.

Trots alla deras bästa försök kan ibland inte ett företag hålla tillbaka attacken. Nästa steg bör då vara att varna sina användare på ett ansvarsfullt sätt och berätta för dem hur de tänker avhjälpa situationen.

I vår mediatunga värld har vi blivit välbekanta med att upptäcka företags PR och lagerfraser som de använder för att avleda skylden. Du har förmodligen sett ett företag som nyligen har brutit säger något till effekten av "vi tar din integritet och säkerhet på allvar. ” Detta är en viktig indikator på att de inte tar din säkerhet på allvar.

Problemet har blivit så utbrett att det TechCrunch rapporterade till och med om användningen av denna lagerfras. De analyserade alla 285 meddelanden om överträdelser av data som lämnades in till Kaliforniens riksadvokat och fann att över en tredjedel använde denna fras.

TechCrunch-analysen noterade också att många av dessa multinationella, kassa-rika företag snarare skulle betala böterna som utfärdats för brottet än att förbättra deras cybersäkerhet. Under 2017 utsattes Equifax för ett enormt överträdelse som drabbade 200 miljoner människor över hela världen.

Företagets svar var rörigt, tog väldigt lite ansvar för överträdelsen och lämnade de flesta drabbade utan något verkligt stöd. Hittills har Equifax inte haft några återverkningar för deras brist på säkerhetsåtgärder, även om det har funnits några enskilda stämningar som har resulterat i priser på upp till 10 000 $.

Vem kan du lita på?

Vi lever våra liv online och avslöjar personlig och konfidentiell information över internet. Vi tror ofta att de företag vi anförtros det kommer att skydda oss. Det är dock inte alltid fallet. Dataöverträdelser och svar på dem belyser hur lite vi verkligen kan lita på att våra uppgifter är säkra.

Lyckligtvis kan vi vidta åtgärder för att skydda oss själva. Du kan använda öppna källkodsverktyg för att hålla dina data säkra. Dessutom, om du tycker att du tappar förtroendet för de vanliga sociala nätverken, kan du byta till Facebook-alternativ som inte stjäl din data 5 Facebookalternativ som inte stjäler dina dataFacebook är känt för att samla in och sälja din information, så här är några Facebook-alternativ som inte kommer att stjäla dina data. Förmodligen. Läs mer .

James är MakeUseOfs köpguider och hårdvara Nyheter Redaktör och frilansförfattare brinner för att göra teknik tillgänglig och säker för alla. Förutom teknik, också intresserad av hälsa, resor, musik och mental hälsa. BIng i maskinteknik från University of Surrey. Kan också hittas som skriver om kronisk sjukdom hos PoTS Jots.