Yüksek riskli bir ülkeye seyahat etmeden önce akıllı telefonumdan ve e-postamdan hangi kişisel olarak tanımlanabilir bilgileri silmeliyim?

18

Moğolistan'a seyahat edeceğim ve önemsiz bir hırsızlık şansı olduğunu duydum. Yanımda iki Apple iPhone alıyorum ve cihazların çalınması konusunda fazla endişelenmiyorum, çünkü bu sınırlı bir maliyet.

Kimlik hırsızlığına karşı önlem almam gerekir mi, öyleyse, seyahat etmeden önce akıllı telefonumdan ve e-postamdan hangi kişisel olarak tanımlanabilir bilgileri silmeliyim?

E-posta ve akıllı telefonumdaki kişisel olarak tanımlanabilir tek bilgi benimle Avustralyalı olarak ilgilidir - ABD'de bir yıl çalıştım, ancak telefonumda kurulan tek e-posta hesabını kurup iPhone'ları satın almadan önceydi.

İlgili sorular: Çalınan önemli belgelerin fotokopileri ( hırsızlık meydana geldikten sonra yapılması gerekenler hakkında daha fazla bilgi, önceden değil) ve Birinin pasaportunun bir kopyasında ne zarar verilebilir? (pasaportlara özel). Wikivoyage'ın kimlik hırsızlığı ile ilgili bir bölümü var , ancak bu sadece pasaportlarla ilgili.

security australian-citizens fraud

— Andrew Grimm
kaynak

8

Bu Q Moğolistan'a özgü bir şey göremiyorum, bu yüzden genel bir soru haline getirmek için düzenleyebilir misiniz?

— mts

FBI'ın iPhone'u 2 dakikadan kısa bir sürede hackleyebilecek bir kişiyi bulmak birkaç hafta sürdü, şimdi bir iPhone'a erişmek için bir ve iki tıklama işlemi yapan uygulamalar ve araçlar var. Sadece kişisel bir bilgi çalınabilir böylece tatilde iken kukla telefon ucuz $ 10.00 dokunmatik ekran alın.

Talebinizin kaynağı ne olacak? (Bir iphone ios9 + 'nın kilidini açmak için tek bir tıklama uygulaması)

— Kyslik

1

@mts şimdi nasıl görünüyor?

— Andrew Grimm

36

Yeterince modern bir iPhone'unuz varsa (örneğin, iOS 9'u çalıştıran herhangi bir şey iyi olur), bir şifre etkinleştirin, "Şifre Kodu Gerekli" olarak "Hemen" olarak ayarlayın (böylece telefonu her açtığınızda girmeniz gerekir) veya başka bir şey kısa. Telefonun belleği, paroladan türetilen bir anahtar kullanılarak şifrelenir. Şifre yok, kişisel olarak tanımlanabilir veri yok.

Bunu yaparsanız, çalıntı bir telefon nedeniyle kimlik hırsızlığı şansı etkili bir şekilde sıfırdır.

— Greg Hewgill
kaynak

18

Bu cevap doğrudur, ancak OP'nin cihazın kilidini açmak zorunda kalmama durumunda (polis, göçmenlik yetkilileri, sade eski suçlular, vb.) Olmayacağını varsayar. Bu bir endişe ise, sorunun çok daha ilginç bir derinliği vardır.

— R ..

2

@R .. Bu senaryo için o kadar endişeli değilim, en azından bunun gerçekleştiğini bildiğim için. (Birisi iPhone'u kullanarak beni gözetlemiyorsa)

— Andrew Grimm

2

İPhone birkaç metin satırı gösterdiğinden bildirim önizlemesini de devre dışı bırakmalısınız. Özellikle mesajlar için kullanışlıdır

— kod ninja

4

@KeithM: Bu riski azaltmanın en kolay yolu, 10 başarısız parola denemesinden sonra cihazdaki tüm verileri silen "Verileri Sil" seçeneğini ayarlamaktır. İkinci en kolay yol, 4 veya 6 haneli yerine daha uzun bir alfasayısal şifre kullanmaktır.

— Greg Hewgill

3

@ KeithM: iOS ve Android'de kullanılan PIN kodu çok iyi. Denemeler arasında (5.'den başlayarak) üstel bir soğuma süreniz var - bu, PIN'i kullanma denemeleri arasında daha uzun ve uzun sürüyor. Bir süre sonra denemeler arasında bir hafta beklemek zorunda kalacaksınız. Bunun üzerine, iPhone'u 10 cevapsız denemeden sonra silinecek şekilde ayarlayabilirsiniz. Bu şemanın arkasındaki şifreleme de çok iyidir.

— WoJ

20

Hiçbiri , telefonunuzu bir şifre ile kilitlediğiniz sürece. FBI , San Bernardino kitle atıcısına ait bir iPhone'u kırmak için birkaç hafta çaba harcadı , bu yüzden rastgele bir düşük seviyeli hırsız şifreli bilgilerinize erişmek için beceri veya araçlara sahip olmayacak.

Dizüstü bilgisayarınızda çalınan bilgiler hakkında daha fazla endişelenirim, ancak sürücünüzü VeraCrypt veya benzer bir yazılım parçasıyla şifreleyerek de azaltılabilir .

— JonathanReez Monica'yı Destekler
kaynak

7

Windows ile birlikte gelen BitLocker kullanıyorum.

— Nean Der Thal

3

@HeidelBerGensis Hangi hükümet siz değilseniz (kesinlikle BitLocker'ı arkada olan) kimse buna erişemez.

— Deli

5

@Insane Bitlocker'da arka kapı yok. (FBI istedi ve reddedildi.)

— HopelessN00b

6

@ HopelessN00b FBI bok yapmadıklarını mı söyledi? Sanırım bilmiyorlar!

— Deli

4

@Insane Hayır, Microsoft mühendisleri onları itmelerini söyledi .

— HopelessN00b

8

Belirli bir cihaza ihtiyacınız yoksa, şüpheli durumlarda taşımak için bir fırlatma cihazı alırım. 100 ABD dolarının altında bir fiyata iyi Android cihazlar alabilirsiniz.

— Johns-305
kaynak

2

Belirli bir cihazı kullanmak daha uygundur, böylece her zamanki gibi aynı cihazda fotoğraf çekiyorum.

— Andrew Grimm

8

Hırsızlığı tespit etmeyi hedefleyen çoğu kişi cep telefonunuza bakmıyor; sizi taklit etmek için kullanılabilecek şeylere bakıyorlar - böylece kimlik kartınız, pasaportunuz vb.

Telefon çalmak insanlar hızlı bir kova için onları satmak için arıyor. Yani, telefonunuza bir şifre koyarsanız, satılmak için daha az bir hedef haline getirir. Özellikle iPhone'lar güçlü bir güvenlik özelliğine sahiptir (Greg'in detaylandırdığı gibi).

Kimliğimin telefonumdan çalınmasından endişe etmem.

— Burhan Khalid
kaynak

6

Herkes telefon hakkında iyi tavsiyeler verdi ve üzerine bir şifre koyarsanız (neredeyse kısa bir PIN yerine) neredeyse hiç şüphesiz güvenli olacaktır. Gördüğüm tek sorun, e-posta hizmetinize erişimin şifrelenmesini sağlamak. Hemen hemen hepsi bu günlerde, bu nedenle yalnızca SSL kullanmadan postalara erişiyorsanız endişeleniyorsunuz.

Bunu, hesap kurulumunda "SSL Kullan" ı seçmiş olması gereken Gelişmiş Ayarlar altında göreceksiniz.

— Berwyn
kaynak

Bu kimlik hırsızlığını nasıl önleyecek?

— Burhan Khalid

@BurhanKhalid Şifrelenmemiş bir bağlantı üzerinden e-posta indirip gönderiyorsanız, muhtemelen PII

— Berwyn'e

1

@BurhanKhalid E-posta bağlantınızın SSL tarafından korunmasını sağlamak, birisinin e-posta bağlantınızı ele geçirmesini, şifrenizi öğrenmesini ve önceki tüm e-postalarınızı okumasını engeller. E-postanızda, kimliğinizle ilgili, önceki postalarda gönderilen ad, doğum tarihi, adres vb. Gibi başka bilgiler de olabilir. Birinin e-postalarına erişim, kimlik hırsızlığı için yararlı olan zengin bir bilgi kaynağıdır. Ayrıca bazı durumlarda kimlik hırsızlığı için yararlı olan 2FA'nın bazı formları için de kullanabilirsiniz.

— Berwyn

2

@BurhanKhalid Telefona bir kök CA yüklemeden bir SSL bağlantısını taklit edemezsiniz. Bir saldırgan bunu yapabilirse, her şeyi yapabilir.

— Berwyn

1

@BurhanKhalid Chrome Gmail'de sertifika sabitleme özelliği vardır, ancak global imza ayrıcalıklarına sahip bir kök sertifika yükleme sorununa giderseniz, alıntı yaptığınız nedenlerle (uygulama testi ve çalışanlara politika uygulayan sistem yöneticileri) yok sayılır. Çinli bir vekil bir kök sertifika yüklememi

— isterse

2

Sahip olduğum diğer tek öneri, seyahatinizden önce telefonla ilgili bankacılık uygulamalarını 3 nedenden dolayı silmektir (kaldır / kaldır):

Bir telefonda yüklü uygulamalar tarafından oluşturulan günlükleri almak çok zor değil ve uygulamalarını mümkün olan tüm yollarla korudukları bankalara tamamen güvenmem
Herkese açık WiFi üzerinden internete erişme olasılığınız
Herhangi bir nedenle uygulamalara ihtiyacınız varsa, bunları her zaman yeniden yükleyebilirsiniz

— Rocky Inde
kaynak

Soru genel telefon güvenliği ile değil kimlik hırsızlığıyla ilgilidir. Bankacılık uygulamalarında neden durmalısınız? Sosyal ağ ve e-posta uygulamalarını neden silmiyorsunuz?

— Burhan Khalid

@BurhanKhalid Banka hesabım benim için gizliliğimden daha önemli!

— Rocky Inde