Onko sinun todella maksettava identiteettivarkauksien suojaamisesta?

Ei kauan sitten sain virallisen näköisen kirjeen valtion virastolta. Toivoin, että se oli sekki - ehkä jotkut väärin sijoitetut veroilmoitusrahat. Se osoittautui Yhdysvaltain henkilöstöhallinnon viraston myöhästyneestä paljastamisesta, joka kertoi minulle, että henkilökohtaiset tietoni sisältyivät miljooniin tietueisiin, jotka varastatiin joukkotietörikkomusten yhteydessä. Joka päivä paljastettujen varastettujen tietojen suuren määrän perusteella on todennäköistä, että sinulla on (tai on joskus) samanlainen kokemus. Olet todennäköisesti saanut seurauksena myös ilmaisen tilauksen identiteettivarkauksien suojauspalveluun, kuten LifeLock, tai harkinnut rekisteröitymistä. Nämä palvelut ovat suosittuja, mutta toimiiko ne mainostettuina vai ei.

Henkilöllisyysvarkaudet ovat iso yritys

Jollekin toiselle esiintyminen petosten tekemiseksi - kuten auton ostaminen, huonojen sekkien kirjoittaminen tai jopa valtavan lainan ottaminen - ei ole mitään uutta. Mutta kuten niin monien muidenkin teollisuudenalojen kanssa, myös piikaja on mullistellut petoksia. Viimeisten kymmenen vuoden aikana tapahtuneet valtavat hallitusten ja teollisuuden tietojen rikkomukset tarkoittavat, että valtava määrä henkilökohtaisia ​​tietoja leijuu webin tummempien kulmien ympärillä. Lisää tähän tieto, jonka annamme vapaasti sosiaalisessa mediassa, ja huijarit voivat valita henkilökohtaisten tietojen lähteet.

Varastettu tieto ei kuitenkaan aina muutu identiteettivarkaudeksi, ainakaan ei heti. Sen sijaan varkaat, jotka varastavat tietoja, myyvät niitä usein Dark Web -markkinoilla, vetäen ehkä joitain matalan tason petoksia helpommin löytämissään tiedoissa. Jotkut tietojen ostajista yhdistävät sen sitten muihin varastettuihin tietoihin luomalla entistä tehokkaampia aineistojen rikkomusten uhreja koskevia asiakirjoja.

Varastettujen tietojen markkinapaikka on elinvoimainen. Tämä myynti-, lajittelu- ja jälleenmyyntiprosessi jatkuu ja tuottaa toisinaan tarpeeksi tietoa vastaamaan kaikkiin turvakysymyksiin tai lainan saamiseen, jota petokset haluavat. Nämä tiedot on helppo ostaa ja muuttaa petoksiksi, joihin identiteettivarkauksien suojaamispalvelut väittävät toimivansa.

Mitä henkilöllisyysvarkauksien suojauspalvelut todella tekevät?

Olet todennäköisesti jo perehtynyt palveluihin, kuten LifeLock ja IDShield. Vaikka kutsumme näitä yrityksiä "identiteettivarkauksien suojaamispalveluiksi", ne eivät oikeastaan estä identiteettivarkauksia. Sen sijaan näiden palveluiden avulla voit seurata useita identiteettivarkauksien tärkeitä varoitusmerkkejä yhdessä paikassa, tarjota automatisoituja hälytyksiä havaittavissa olevan uhan sattuessa ja mikä tärkeintä, toimittaa korjaustoimenpiteitä paranemisen helpottamiseksi.

Sinun on valvottava henkilökohtaisia ​​tietojasi erittäin tiukasti estääksesi henkilöllisyytesi varastamisen. Uskon, että tämä on menetetty syy, ja että melkein kenen tahansa identiteetin varastamiseen tarvittavat tiedot ovat jo saatavilla. Ei todellakaan ole mahdollista harjoittaa nykyaikaista, myöhäkapitalistista talouttamme antamatta henkilökohtaisia ​​tietoja. Sinun on maksettava asioista luottokortillasi, sinun on annettava osoitteet lähetys- ja laskutusosoitteille, ja joskus joudut jopa luovuttamaan sosiaaliturvatunnuksesi varmentamista varten. Luotamme yrityksiin ja organisaatioihin näiden tietojen suojaamiseen, mutta ne ovat liian usein osoittaneet tietojen huonojen säilyttäjiensä. Joukkotietojen rikkomukset ovat saattaneet miljoonien henkilöiden henkilökohtaiset tiedot jopa ei-miljardien henkilöiden luovuttamattomien kaivojen käsiin.

Luottokortti- ja pankkipetokset ovat joitain yleisimpiä petoksia, ja myös helpoimpia korjaustoimenpiteitä. On paljon vaikeampaa sanoa, kun varas käyttää henkilökohtaisia ​​tietojasi hienoilla tavoilla. Pankkitilin avaaminen tai jopa lainan ottaminen nimesi on vaikeampi havaita kuin kaasun ostaminen varastetulla luottokortilla. Luottoilmoitukset ja henkilöllisyysvarkauksien suojaamispalveluiden seuranta auttaisi sinua havaitsemaan ja korjaamaan nämä ongelmat ennen kuin ne räjähtää kasvoihin.

Joissain tapauksissa et ehkä edes tiedä Internetin ympärillä leijuvien henkilökohtaisten tietojen määrää. Kaikki havaitsemani identiteettivarkauksien suojaamispalvelut tarjoavat jonkinlaista seurantaa, jossa verrataan tarjoamiasi henkilökohtaisia ​​tietoja luetteloihin henkilökohtaisista tiedoista, joiden tiedetään olevan vuotaneet tai jopa myytävänä varjoisilla markkinoilla. Joskus roistojen ei tarvitse mennä niin pitkälle kuin Dark Web. Sosiaalinen media rohkaisee jo yli jakamista, jota mahdolliset varkaat voivat käyttää paljon.

Luottoraporteissa on kuitenkin oma matkatavaransa. Esimerkiksi luottoluokituslaitos Equifax joutui hiljattain merkittävän tietosuojarikkomuksen uhriksi. Seuraavat tutkimukset paljastivat, että yritys ei ollut tehnyt tarpeeksi käyttäjätietojen suojelemiseksi; se, että sen tiedot varastetaan, oli melkein ennakoitu johtopäätös. Ja se ei ole puhumattakaan moraalisesti kyseenalaisesta käytännöstä arvioida ihmisiä sen perusteella, kuinka he kykenevät kantamaan valtavia velkoja, mutta välitän.

Paljonko henkilöllisyysvarkauksien suojaaminen maksaa?

Kuten useimmissa asioissa nykyään, voit tilata identiteettivarkauksien suojauspalvelun noin yhtä paljon kuin maksat Netflixistä. IDShield maksaa 9, 95 dollaria kuukaudessa henkilökohtaisesta tilistä, ja LifeLock laskuttaa 9, 99 dollaria.

IDShield tarjoaa samat suojaukset ostetusta suunnitelmasta riippumatta (lisää tästä myöhemmin), mutta LifeLockissa on porrastettu järjestelmä. Lähtötasosuunnitelma antaa sinulle ydinominaisuudet, mukaan lukien käytännön korjaukset, jos henkilöllisyys varastetaan. Yhtiöllä on hinnoitteluhinnat 19, 99 dollaria ja 29, 99 dollaria kuukaudessa, jotka lisäävät uusia ominaisuuksia.

Jos haluat ilmoittautua johonkin näistä suunnitelmista muutakin kuin vain itsesi, sinulla on joitain ongelmia. Tarkkailtavien tietojen luonteen vuoksi et voi avata tiliä toisen aikuisen puolesta. LifeLockille tämä tarkoittaa, että puolisosi tai muun merkittävän henkilön on ostettava oma suunnitelmansa palvelun hyödyntämiseksi. IDShield puolestaan ​​tarjoaa perhesuunnitelman, joka ilmoittaa sinulle, puolisollesi ja enintään kahdeksalle alaikäiselle lapselle erillisiin tileihin 19, 95 dollarin asunnosta kuukaudessa.

Lasten luottotietojen seuranta saattaa kuulostaa naurettavalta, mutta ota huomioon, että keskimääräinen lapsi ei todennäköisesti seuraa tarkkaan heidän luottoluokitustaan. Taitava varas voi hyödyntää tätä tosiasiaa ja ehkä päästä rikoksiin vuosikymmenien ajan, ennen kuin kukaan huomauttaa. LifeLock antaa sinun lisätä jälkeläisiä 5, 99 dollarilla lapselta LifeLock Junior -suunnitelmansa avulla.

Huijarit kohtelevat usein vanhuksia samasta syystä kuin he saattavat kohdistua lapsiin: on vähemmän todennäköistä, että joku tarttuu heti. Yleensä ikääntyneet ihmiset ovat huijareiden pääkohteita, koska heillä voi olla suuria säästöjä tai he voivat saada säännöllisiä etuusmaksuja, eivätkä he myöskään ole riittävän teknisesti taitavia tarttumaan huijaukseen. LifeLock tarjoaa Senior-suunnitelman, jonka avulla asiakas voi lisätä kaksi vanhempaa suunnitelmaansa 19, 99 dollarilla.

Toinen johtaja henkilöllisyysvarkauksien suojaustilassa on AllClear ID. Toisin kuin IDShield ja LifeLock, ainoa tapa hankkia AllClear ID on työnantajan tai muun suuren organisaation kautta. Itse asiassa AllClear ID tarjotaan joukkotietojen rikkomusten seurauksena, jotta laskeutuminen vähenee. Et voi enää ostaa suunnitelmaa suoraan, mutta saatat huomata, että sinulla on jo kattavuus.

Entä henkilökohtaiset tietoni?

Henkilökohtaisten tietojen havaitsemiseksi henkilöllisyysvarkauksien suojauspalvelut tarvitsevat ensin henkilökohtaisia ​​tietojasi. Mielenkiintoista, että osoitteiden lukumäärä ja sellainen, jota voit valvoa, vaihtelee palvelun mukaan.

Esimerkiksi IDShield tarkkailee yhtä sosiaaliturvatunnusta, yhtä ajokorttia ja yhtä passinumeroa. Se pitää myös silmällä 10 sähköpostiosoitetta, luottokorttinumeroita, pankkitilinumeroita ja muita myymäläkortteja sekä 11 puhelinnumeroa.

LifeLock puolestaan ​​valvoo yhtä sosiaaliturvatunnusta, ajokorttia ja äidin tyttönimeä. Se tarkkailee myös jopa viittä fyysistä osoitetta, puhelinnumeroa ja sähköpostiosoitetta sekä 10 muuta pankkitilinumeroa.

LifeLock-asiakkaat voivat myös antaa LifeLockille rajoitetun, vain luku -oikeuden pääsyn pankkitililleen. Tämän avulla yritys voi tarkkailla mahdollisesti vilpillisiä liiketoimia. Ajattele sitä kuten Mint.com, mutta ilman kaikkia taloudellisen suunnittelun työkaluja. Asetat sen sijaan omat, räätälöidyt pankkihälytykset LifeLock-seurannalle. Sikäli kuin olen nähnyt, LifeLock on ainoa palvelu, joka tarjoaa tämän ominaisuuden.

Paras puolustus on vahva toipuminen

Yksinkertainen tieto siitä, että saatat joutua identiteettivarkauden uhriksi, ei auta paljon. Kun henkilöllisyytesi on varastettu, haluat toimia ja identiteettivarkauksien suojauspalvelut voivat tarjota sen.

Kun tilaajilla on identiteettivarkauden hätätilanne, nämä palvelut sanovat, että he nimeävät sinulle henkilön, joka auttaa sinua opastamaan elämääsi takaisin raiteilleen. Tämä voi olla pieniä asioita, kuten luottokortin korvaaminen, tai suuria asioita, kuten vilpillisten lainojen torjunta tai perintäpalvelujen hallinta. Kaikissa tapauksissa nämä yritykset tarvitsevat rajoitetun valtakirjan, jotta se voi tehdä mitä on tehtävä.

Tyypillisesti nämä yritykset antavat jonkinlaista rahalukua siitä kuinka paljon suojaa saat. Esimerkiksi IDShield sanoo, että se vie jopa 5 miljoonaa dollaria henkilöllisyytesi palauttamiseen. LifeLockille se on 1 miljoona dollaria. Luku sisältää tunnit, asianajajien palkkiot ja muut kulut, jotka aiheutuvat henkilöllisyysvarkauksien vahingon korvaamisesta.

LifeLock menee nyt kuitenkin vielä pidemmälle tarjoamalla korvauksia neuvojen ja käytännön avun lisäksi. Kyse ei ole vain vilpillisistä ostoksista, vaan kustannuksista, joita voi aiheutua työskennellessäsi henkilöllisyytesi palauttamiseksi, kuten menetetyt palkat ja muut. Alimmalla tasolla LifeLock antaa enintään 25 000 dollaria korvauksia ja korkeintaan miljoona dollaria.

Vaikka nämä palvelut kuulostavat vakuutuksilta, useimmat eivät ole. AllClear ID väittää kuitenkin tarjoavansa vakuutuksen palveluineen. Henkilöllisyyden palauttamispalvelun lisäksi nollavähennyskelpoinen vakuutus kattaa 2 000 dollaria menetettyjä palkkoja, 1 000 dollaria matkakuluja, 2 000 dollaria vanhusten tai lasten hoidosta, 1 000 dollaria lakimiespalkkiot ja 1 000 dollaria aiheutuneista CPA-kuluista. Kuten yllä todettiin, AllClear ID: tä ei kuitenkaan voida ostaa yksittäisiin ostoihin, mutta muut organisaatiot tarjoavat sen.

Toimiiko henkilöllisyysvarkauksien suojaus?

Olen kirjoittanut identiteettivarkauksista päälle ja pois päältä viimeiset kaksi vuotta, ja tämä oli juuri kysymys, johon en koskaan pystynyt vastaamaan riittävästi. Se on ongelma, koska PCMagilla meidän tehtävämme on vastata kuluttajien kysymyksiin ennen laitteen tai palvelun ostamista.

Kun esimerkiksi tarkistamme puhelimia, teemme ne läpi testisarjan, jotta voidaan selvittää niiden akun kesto, suorittimen nopeudet ja niin edelleen. Virustentorjunta- ja muihin tietoturvatuotteisiin käytämme yhdistelmää käytännön testausta ja kolmansien osapuolien tutkimuslaboratorioiden sertifioituja tuloksia selvittääkseen, pitävätkö ne sinut todella turvassa.

Ei voi olla mitään tapaa yrittää toteuttaa henkilöllisyysvarkauksia ja mitata kuinka yksi näistä yrityksistä reagoi. Voisin ilmoittautua näihin palveluihin, voisin tutkia heidän tarjouksiaan ja vertailla numeroita, mutta en voi vastata, pystyvätkö he todella tekemään sen, mitä sanotaan tinalla. Siksi me PCMagissa olemme päättäneet olla sisällyttämättä luokitusta tai Editors 'Choice-nimitystä millekään näistä tuotteista. Pyrimme sen sijaan tarjoamaan parhaat tiedot, jotta sinä, lempeä lukija, voit tehdä tietoisen päätöksen.

Muut tapoja suojata henkilöllisyytesi

Ensinnäkin: hanki salasananhallinta. Salasanat eivät ole paras todentaja, mutta ne ovat silti eniten käytetty ratkaisu. Varmista, että salasanasi todella suojaavat tiliäsi käyttämällä eri salasanaa jokaiselle. Vielä parasta, anna salasananhallinnan luoda ja muistaa kaikki salasanasi. Tämä yksi vaihe estää henkilöllisyysvarkaat saamasta hallintaansa jo omistamillasi tileillä.

Siirry vielä pidemmälle aktivoimalla kaksifaktorinen todennus jokaisessa sitä tukevassa palvelussa. Voit tehdä tämän monella tapaa: vastaanottaa kertaluonteisen pääsykoodin tekstiviestinä, luoda koodin sovelluksella, kuten Google Authenticator tai RSA-tunnuksella, ja jopa käyttää laitteistoratkaisuja, kuten YubiKey. Valitse mikä on sinulle järkevin. Kaksitekijäinen todennus yhdistettynä vahvoihin salasanoihin tekee tilien hallinnan hallinnan huomattavasti vaikeammaksi.

Yksi identiteettivarkauspalvelujen tärkeimmistä myyntikohdista on, että ne tarjoavat luottoraportteja tärkeimmiltä luottotietovirastoilta. Voit pyytää omia vuosittaisia ​​luottotietosi ilmaiseksi tai voit käyttää Credit Karma -palvelun kaltaisia ​​palveluita seurataksesi kaikkia asioita, jotka saattavat vaikuttaa haitallisesti luottoluokituksesi.

LifeLock on ainoa identiteettivarkauksien suojaamispalvelu, jota olemme vielä nähneet ja joka tarjoaa pankkitilien seurannan. Voit kuitenkin hallita taloutta suoraan henkilökohtaisen rahoituksen ohjelmistolla. Jotkut näistä eivät vain hallitse tiliäsi, vaan antavat sinun nopeasti havaita mahdolliset petokset. Muista, että pankit ja luottokorttiyhtiöt havaitsevat myös erittäin hyvin petokset. Ja jos asut Yhdysvalloissa, FDIC- ja kuluttajansuojalakit ovat sinun puolellasi.

Näistä laillisista suojauksista huolimatta luotto- ja pankkikorttinumerot varastetaan usein. Voit lisätä ostoturvallisuuttasi Abine Blur -palvelun kaltaisilla palveluilla, joiden avulla voit tehdä ostoksia virtuaalisilla luottokorteilla. Nämä virtuaalikortit on linkitetty jo olemassa oleviin kortteihin, jotka jo omistat, mutta ne voidaan luoda tai hävittää vapaa-aikana. Ja jos jokin virtuaalikorteista varastetaan, voit vain poistaa sen. Todelliset luottokorttitietosi ovat piilossa. Tämä tekniikka on ollut olemassa jo pitkään, ja se tarjoaa palveluita, kuten Android Pay ja Apple Pay.

Pitäisikö minun ilmoittautua identiteettivarkauksien suojauspalveluun?

Pohjimmiltaan päätös siitä, kuinka suojautua itsesi identiteettivarkauksilta, on mielenrauhaa ja luottamusta. Jos sinusta tuntuu, että lepäät helpommin tietäessäsi, että sinulla ja ehkä perheelläsi on käsillä oleva palvelu, joka menee sisään ja on ainakin jonkinlainen käsitys siitä, mitä tehdä identiteettivarkauksien tapauksessa, sinun on kirjauduttava palveluun näistä palveluista. Jos se tuntuu liian paljon heittävän rahaa kuukausittain, sinun ei pitäisi. Nämä yritykset myyvät enemmän kuin mikään yksittäinen palvelu, ja lupaavat vähemmän huolestuttavia yötä.

Mutta myös luottamus on tärkeää. On syytä muistaa, että näiden palveluiden rekisteröimiseksi sinun on luovutettava juuri ne tiedot, joita haluat suojata. Joillekin se saattaa olla liian paljon kysyä.

Mitä ikinä otatkin pois tästä keskustelusta, toivon, että sinulla on jonkinlainen käsitys massatietojen rikkomusten aiheuttamasta todella todellisesta ongelmasta. On erittäin todennäköistä, että ainakin osa henkilökohtaisista tiedoistasi on jo Internetissä. Ehkä se on paloina jakautunut useille eri myyjille, ehkä se on koottu yhteen identiteettivarkauksiin valmiiksi asiakirja-aineistoksi. Henkilöllisyysvarkauksien suojauspalvelut ovat eräänlainen suoja, mutta todellinen ratkaisu on pitää holdingyhtiöt vastuussa tietojen paljastamisesta. Siihen saakka, kunnes niin tapahtuu, ehkä liittovaltion tasolla, meidän on valitettavasti itse valvottava itseämme.