Οι παραβιάσεις των δεδομένων αποτελούν τους σημαντικότερους κινδύνους για τα δεδομένα μας. Παρά τα αυστηρά μέτρα που ακολουθούν οι εταιρείες για την κρυπτογράφηση και την προστασία των δεδομένων των χρηστών, μερικές φορές συμβαίνει το χειρότερο σενάριο και έχετε ειδοποιηθεί ότι τα δεδομένα σας έχουν διαρρεύσει στο διαδίκτυο.
Πολλές εταιρείες, από την υγειονομική περίθαλψη έως τα κοινωνικά μέσα, έχουν πέσει θύματαπαραβιάσεις δεδομένων. Μία από αυτές τις μεγάλες εταιρείες που έκαναν τη λίστα είναι η διαφωνία. Ως εκ τούτου, θα εξετάσουμε τον τρόπο με τον οποίο συνέβη η παραβίαση των δεδομένων Discord και γιατί οι πολιτικές απορρήτου της Discord προκαλούν ανησυχίες των χρηστών.
Σε μια εποχή όπου η προστασία των δεδομένων μας είναι πιο κρίσιμη από ποτέ, ας μάθουμε τι κάνει το Discord τόσο δημοφιλές, παρά τοπρακτικές δεδομένων, και επίσης γιατί η προστασία των δεδομένων σας με εταιρείες όπως το Internxt είναι επιτακτική σε αυτή την εποχή των cyberattacks.
Πίνακας περιεχομένων
- Τι είναι το Discord;
- Γιατί είναι τόσο δημοφιλής το Discord;
- Πώς συνέβη η παραβίαση των δεδομένων διαφωνίας;
- Discord Privacy and Security ζητήματα
- Εναλλακτικές λύσεις για τη διαφωνία
- Αποφεύγοντας μια μελλοντική παραβίαση διαφωνίας
Τι είναι το Discord;
Το Discord είναι μια δημοφιλής εφαρμογή που συνδυάζεικοινωνικά μέσακαι φόρουμ στο διαδίκτυο. Δίνει στους χρήστες μια πλατφόρμα για άμεση ανταλλαγή μηνυμάτων μέσω φωνητικών κλήσεων, βίντεο κλήσεων, μηνυμάτων κειμένου και μέσων μαζικής ενημέρωσης και κοινής χρήσης αρχείων σε διάφορες κοινότητες, που ονομάζονται διακομιστές.
Αν και χρησιμοποιείται κυρίως ωςπλατφόρμα για παίκτεςΓια να ζήσουν ροή των συνεδριών τυχερών παιχνιδιών, η Discord καλύπτει μια ποικιλία ενδιαφέροντος και κοινοτήτων, από τη μουσική, τις ταινίες, τη χρηματοδότηση και την εκπαίδευση.
Γιατί είναι τόσο δημοφιλής το Discord;
Παρά την παραβίαση δεδομένων Discord Discord, παραμένει μια δημοφιλής πλατφόρμα λόγω των πολλών χαρακτηριστικών της:
- Φωνητική συνομιλία, συνομιλία μέσω βίντεο και συνομιλία κειμένου:Το Discord επιτρέπει στους χρήστες να επικοινωνούν μέσω φωνητικής συνομιλίας, συνομιλίας μέσω βίντεο ή συνομιλίας κειμένου, προσφέροντας ευελιξία με βάση την προτίμηση και την κατάσταση.
- Διακομιστές:Το Discord οργανώνεται σε διακομιστές, όπως οι εικονικές κοινότητες αφιερωμένες σε συγκεκριμένα θέματα, παιχνίδια ή ομάδες ανθρώπων. Οι χρήστες μπορούν να συμμετάσχουν σε πολλούς διακομιστές με βάση τα ενδιαφέροντά τους.
- Κοινή χρήση οθόνης και αρχείων:Το Discord επιτρέπει στους χρήστες να μοιράζονται τις οθόνες τους για ζωντανά βιντεοπαιχνίδια ή μεταβολές βιντεοπαιχνιδιών και επίσηςκοινή χρήση αρχείωνΓια έγγραφα, αρχεία ή βίντεο σε διακομιστές.
Ωστόσο, η πλατφόρμα Discord απέχει πολύ από την τέλεια. Παρόλο που έχει πάνω από 170 εκατομμύρια ενεργούς χρήστες, εξακολουθούν να υπάρχουν προβλήματα σχετικά με τις πολιτικές απορρήτου.
Πώς συνέβη η παραβίαση των δεδομένων διαφωνίας;
Τον Μάρτιο του 2023, η παραβίαση δεδομένων Discord συνέβη λόγω ευπάθειας στον κωδικό του ιστότοπου, επιτρέποντας στον εισβολέα να έχει πρόσβαση στη βάση δεδομένων του. Ως αποτέλεσμα της παραβίασης των δεδομένων Discord, περίπου 180 χρήστες είχαν τουςΕκτίθενται ευαίσθητες πληροφορίες, σύμφωνα με μια κοινοποίηση που κατατέθηκε στο Γραφείο του Γενικού Εισαγγελέα του Maine
Αυτόπαραβίαση δεδομένωνοδήγησε σε:
- Εκτεθειμένα δεδομένα:Οι κωδικοί πρόσβασης, οι πληροφορίες χρέωσης και τα αναγνωριστικά διαφωνίας κινδύνευαν να διαρρεύσουν.
- Σύγκρουση:Η σοβαρότητα του αντίκτυπου εξαρτάται από το αν οι κωδικοί πρόσβασης είχαν κατακερματιστεί σωστά (κρυπτογράφηση μονής κατεύθυνσης) και πώς οι χρήστες χειρίστηκαν τους κωδικούς πρόσβασής τους. Οι αδύναμοι κωδικοί πρόσβασης ή οι επαναχρησιμοποιημένοι κωδικοί πρόσβασης σε πολλαπλές πλατφόρμες θα μπορούσαν να διατρέχουν υψηλότερο κίνδυνο.
- Απάντηση:Η Discord κατέλαβε την ιστοσελίδα της για να διερευνήσει την παραβίαση και να εφαρμόσει βελτιώσεις ασφαλείας. Ενθάρρυναν επίσης τους χρήστες να αλλάξουν τους κωδικούς πρόσβασής τους.
Οι αδύναμοι κωδικοί πρόσβασης είναι ένας από τους κύριους λόγους που μπορούν να προκαλέσουν παραβίαση δεδομένων, έτσικαλή διαχείριση κωδικού πρόσβασηςΚαι η δυνατότητα ελέγχου ταυτότητας δύο παραγόντων (2FA) είναι ένα εξαιρετικό θεμέλιο για την προστασία των ηλεκτρονικών λογαριασμών σας.
Ενώ όλες οι παραβιάσεις των δεδομένων είναι σοβαρές, αν είστε χρήστης διαφωνίας, οι πιθανότητες σας επηρεάσατε από μια άλλη παραβίαση δεδομένων διαφωνίας που είχε μεγαλύτερο αντίκτυπο στους χρήστες Discord.
Discord.io Data Breach
Το Discord.io ήταν μια υπηρεσία κόμματος τρίτου μέρους που επιτρέπει στους χρήστες να δημιουργήσουν προσαρμοσμένους συνδέσμους με την οπτική επωνυμία τους. Η παραβίαση των δεδομένων Discord.io επηρέασε πάνω από 760,00 χρήστες τον Αύγουστο του 2023 και από τότε έχουν σταματήσει όλες τις υπηρεσίες τους για το προβλέψιμο μέλλον.
Η παραβίαση ανακαλύφθηκε σε ένα δημοφιλέςτηλεγράφημαπου ονομάζεται "διαρροές πληροφοριών" μετά από έναν ανώνυμο χρήστη που δημοσίευσε μια αγγελία στοσκοτεινό ιστό. Η διαφήμιση πωλούσε μια βάση δεδομένων που περιείχε τις ευαίσθητες πληροφορίες των χρηστών 760.000 discord.io.
Ο ανώνυμος πωλητής χρησιμοποίησε το ψευδώνυμο Akhirah και επαλήθευσε τα κλεμμένα δεδομένα με την κοινή χρήση των αρχείων των διαρροών δεδομένων χρήστη ως αυθεντικότητας. Η εταιρεία επαλήθευσε τη νομιμότητα αυτής της παραβίασης των δεδομένων διαφωνίας και των ειδοποιημένων χρηστών για την επίθεση.
Η διαρροή βάση δεδομένων περιελάμβανε διάφορες πληροφορίες χρήστη, όπως:
- Ονόματα χρήστη,
- Διευθύνσεις email,
- Κωδικοί πρόσβασης Hash (αβέβαιοι εάν χρησιμοποιήθηκαν ισχυρές μέθοδοι κατακερματισμού),
- Μερικές διευθύνσεις IP.
Σε απάντηση, είπε ένας εκπρόσωπος διαφωνίας,
"Η Discord δεν είναι συνδεδεμένη με το Discord.io. Δεν μοιραζόμαστε άμεσα πληροφορίες χρήστη με το Discord.io και δεν έχουμε πρόσβαση ή τον έλεγχο των πληροφοριών στην επιμέλεια του Discord.io".
Παρακολουθούν αυτήν τη δήλωση λέγοντας,
«Είμαστε αφοσιωμένοι στην προστασία της ιδιωτικής ζωής και των δεδομένων των χρηστών μας»
Αλλά πόσο αλήθεια είναι αυτή η δήλωση; Και διατρέχετε τον κίνδυνο παραβίασης δεδομένων διαφωνίας; Ας μάθουμε.
Discord Privacy and Security ζητήματα
Ενώ υπήρξε μόνο ένα μικρό περιστατικό παραβίασης δεδομένων διαφωνίας στο παρελθόν, η πλατφόρμα εξακολουθεί να έχει τη δυνατότητα για άλλουςΚίνδυνοι για την ασφάλεια στον κυβερνοχώροΑπό άλλους χρήστες που θα μπορούσαν να βλάψουν το online ιδιωτικό σας απόρρητο.
Διάδοση κακόβουλου λογισμικού
Το Discord επιτρέπει στους χρήστες να μοιράζονται συνδέσμους και αρχεία. Ως αποτέλεσμα, οι κακόβουλοι ηθοποιοί μπορούν να εκμεταλλευτούν αυτό με την κοινή χρήση συνδέσμωναρχεία που έχουν μολυνθεί από κακόβουλο λογισμικόήιστοσελίδες που μεταμφιέζονται ως νόμιμο περιεχόμενο. Αυτό είναι ιδιαίτερα επικίνδυνο σε διακομιστές με χαλαρή μετριοπάθεια ή πολλούς άγνωστους χρήστες.
Επιπλέον, η Discord επιτρέπει στους χρήστες να συνομιλούν ιδιωτικά μέσω άμεσων μηνυμάτων. Αυτό αυξάνει τις δυνατότητες για τεχνικές κοινωνικής μηχανικής που θα μπορούσαν να τους οδηγήσουν να σας στέλνουν πιο επιβλαβείς συνδέσμους και να μοιράζονται προσωπικά αναγνωρίσιμες πληροφορίες που θα μπορούσαν να οδηγήσουν σε.
Όπως και με την παραβίαση του παρελθόντος Discord.io, η Discord επιτρέπει τρίτους bots σε διακομιστές. Ενώ αυτά μπορεί να είναι χρήσιμα, ορισμένα μπορούν να σχεδιαστούν για να κλέψουν δεδομένα ήαπλώστε το ανεπιθύμητοΕάν ο ιδιωτικός διακομιστής δεν τα μετριάζει επαρκώς.
Για τους γονείς, υπάρχουν επίσης ανησυχίες σχετικά μεκυβερνητικός, έτσι η συνειδητοποίηση του τρόπου προστασίας των παιδιών σας στο διαδίκτυο είναι επίσης μια τεράστια ανησυχία για τους νέους που χρησιμοποιούν την πλατφόρμα.
Ανησυχίες για την ιδιωτική ζωή
Όταν εγγραφείτε στο Discord, εγγραφείτε για μια πλατφόρμα και επιτρέπετε να συλλέγετε τις ακόλουθες πληροφορίες:
- Βασικές πληροφορίες χρήστη:Αυτό περιλαμβάνει το όνομα χρήστη, τη διεύθυνση email και τη διεύθυνση IP. Αυτές οι πληροφορίες είναι απαραίτητες για τη δημιουργία και τη διαχείριση του λογαριασμού σας και την αναγνώρισή σας στην πλατφόρμα.
- Περιεχόμενο που μοιράζεστε:Οτιδήποτε μοιράζεστε το Discord, συμπεριλαμβανομένων των μηνυμάτων κειμένου, των φωνητικών συνομιλιών, των εικόνων και των βίντεο, αποθηκεύεται από τη Discord. Αυτό σας επιτρέπει να έχετε πρόσβαση και αναφορά προηγούμενων συνομιλιών και περιεχομένου.
- Δεδομένα χρήσης:Το Discord παρακολουθεί τον τρόπο με τον οποίο χρησιμοποιείτε την πλατφόρμα, όπως τους διακομιστές που συμμετέχετε, τα κανάλια στα οποία συμμετέχετε και τα χαρακτηριστικά που χρησιμοποιείτε. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για τη βελτίωση της πλατφόρμας και την εξατομίκευση της εμπειρίας σας.
Το Discord μπορεί να διατηρήσει ορισμένα δεδομένα, ακόμη και αν διαγράψετε τον λογαριασμό σας Discord. Αυτό μπορεί να περιλαμβάνει πληροφορίες που απαιτούνται για νομικούς ή ασφαλείας, όπως αρχεία καταγραφής IP που σχετίζονται με πιθανή κατάχρηση. Ωστόσο, η πολιτική του Discord δηλώνει ότι θα διαγράψει οποιοδήποτεΠροσωπικά αναγνωρίσιμες πληροφορίες(PII) που σχετίζεται με τον λογαριασμό σας μέσα σε ένα συγκεκριμένο χρονικό πλαίσιο μετά τη διαγραφή.
Ρυθμίσεις απορρήτου Discord
Για να αποφύγετε τη δυνατότητα παραβίασης δεδομένων διαφωνίας στο μέλλον, μπορείτε να εξοικειωθείτε με την πολιτική απορρήτου της Discord και να διαχειριστείτε τις ρυθμίσεις απορρήτου σας στην εφαρμογή.
Επίσης, συμμετέχετε καλάΔιακομιστές διαφωνίαςμπορεί να συμβάλει στη μείωση της έκθεσης σε πιθανές απειλές. Εδώ είναι μερικοί που μπορείτε να ορίσετε για τον λογαριασμό σας διαφωνίας για πρόσθετη ιδιωτικότητα:
- Ποιος μπορεί να σας κατευθύνει το μήνυμα:Αυτή η ρύθμιση σας επιτρέπει να ελέγχετε ποιος μπορεί να σας στείλει ιδιωτικά μηνύματα. Οι επιλογές περιλαμβάνουν "όλους", "μόνο φίλους" ή "κανέναν".
- Εμφάνιση:Αποφύγετε τη χρήση μιας εικόνας του εαυτού σας. Επιλέξτε μια γενική, ανώνυμη έκδοση.
- Ρυθμίσεις απορρήτου (φωνή & βίντεο):Διαχειριστείτε ποιος μπορεί να σας δει όταν είστε online, ακούστε το μικρόφωνο σας ή δείτε την κάμερά σας.
Εναλλακτικές λύσεις για τη διαφωνία
Εάν θέλετε μια πιο ιδιωτική λύση στη διαφωνία, υπάρχουν διαθέσιμες διάφορες επιλογές για να αποφύγετε παραβίαση δεδομένων διαφωνίας από την πλατφόρμα ή τους τρίτους προμηθευτές.
Στοιχείο
Το στοιχείο είναι μια αποκεντρωμένη εφαρμογή κρυπτογραφημένου αγγελιοφόρου από άκρο σε άκρο και ασφαλής συνεργασία. Το στοιχείο δίνει προτεραιότητα στη διαφάνεια και τους ανεξάρτητους ελέγχους ασφαλείας, προσφέροντας κώδικα ανοιχτού κώδικα και κρυπτογράφηση από άκρο σε άκρο από προεπιλογή, ιδανικό για χρήστες που εκτιμούν την ιδιωτική ζωή.
- Οφέλη:Ο κώδικας ανοιχτού κώδικα επιτρέπει τη διαφάνεια και τους ανεξάρτητους ελέγχους ασφαλείας. Από προεπιλογή, προσφέρει κρυπτογράφηση από άκρο σε άκρο για μηνύματα και κλήσεις. Οι αποκεντρωμένοι διακομιστές παρέχουν μεγαλύτερο έλεγχο στην αποθήκευση δεδομένων.
- Μειονεκτήματα:Λιγότερο φιλική προς το χρήστη διεπαφή σε σύγκριση με το Discord. Μια μικρότερη βάση χρηστών μπορεί να περιορίσει με ποιον μπορείτε να συνδεθείτε.
Μήτρα
Το Matrix είναι ένα ανοιχτό δίκτυο για ασφαλή, αποκεντρωμένη επικοινωνία για συνομιλία με φίλους, οικογένεια, κοινότητες καισυναδέλφοι. Χρησιμοποιώντας το Matrix ως πλατφόρμα ανταλλαγής μηνυμάτων ή φωνητικής κλήσης, μπορείτε να εξασφαλίσετε τις συνομιλίες σας με κρυπτογράφηση από άκρο σε άκρο.
- Οφέλη:Το πρωτόκολλο ανοικτού δικτύου επιτρέπει την αναπήδηση διακομιστή και την αυξημένη προσαρμογή. Τα μηνύματα και οι κλήσεις μπορούν να κρυπτογραφηθούν από άκρο σε άκρο, σύμφωνα με την έμφαση του Matrix στον έλεγχο των χρηστών και την ιδιοκτησία δεδομένων.
- Μειονεκτήματα:Η ρύθμιση και η ρύθμιση των διακομιστών μπορεί να είναι πολύπλοκη για αρχάριους. Η εύρεση του σωστού διακομιστή για τις ανάγκες σας ενδέχεται να απαιτήσει κάποια αναζήτηση.
Σύρμα
Το Wire είναι μια κρυπτογραφημένη υπηρεσία ανταλλαγής μηνυμάτων από άκρο σε άκρο που προσφέρει στιγμιαία μηνύματα φωνής και τηλεδιάσκεψη για έως και 100 συμμετέχοντες. Ένα άλλο ελκυστικό χαρακτηριστικό του Wire είναι ότι είναι ανοιχτή πηγή, ώστε να μπορείτε να ελέγξετε τον κωδικό του για να δείτε πώς εξασφαλίζει τα δεδομένα σας.
Επιπλέον, είναι επίσηςΕταιρεία μηδενικής γνώσης, οπότε δεν μπορεί καν να έχει πρόσβαση σε ιδιωτικά στοιχεία σας.
Οφέλη:Ισχυρή εστίαση στην ιδιωτική ζωή και την ασφάλεια με κρυπτογράφηση από άκρο σε άκρο από προεπιλογή. Καθαρή και φιλική προς το χρήστη διασύνδεση παρόμοια με το Discord. Το Wire προσφέρει επίσης μηνύματα εξαφανισμένης και αυτοκαταστροφικής σύνδεσης για πρόσθετη ιδιωτικότητα.
Μειονεκτήματα:Το Wire απαιτεί συνδρομή πληρωμένης συνδρομής για λειτουργίες όπως η κοινή χρήση αρχείων και οι διεθνείς κλήσεις. Μικρότερη βάση χρηστών σε σύγκριση με τη διαφωνία.
Για να μοιραστείτε αρχεία και εικόνες που μπορείτε να χρησιμοποιήσετεΙστοσελίδες κοινής χρήσης φωτογραφιώναντί.
Τηλεγράφημα
Το Telegram είναι μια δωρεάν εφαρμογή ανταλλαγής μηνυμάτων παρόμοια με το WhatsApp ή το σήμα, αλλά με κάποιες βασικές διαφορές. Προσφέρει αποθήκευση με βάση το σύννεφο για τα μηνύματα και τα αρχεία σας, ώστε να μπορείτε να έχετε πρόσβαση σε αυτά κάθε φορά που συνδέεστε. Επιτρέπει επίσης μεγάλες ομαδικές συνομιλίες κοινοτήτων έως και 200.000 ατόμων.
Ένα πράγμα που πρέπει να θυμάστε είναι ότι η κρυπτογράφηση από άκρο σε άκρο δεν είναι η προεπιλογή για το τηλεγράφημα. Ακόμα, μπορείτε να ενεργοποιήσετε τις μυστικές συνομιλίες και να προγραμματίσετε μηνύματα να εξαφανιστούν μετά από μια συγκεκριμένη χρονική στιγμή για περισσότερη ιδιωτικότητα σε άμεσα μηνύματα ενός προς ένα.
- Μια μεγάλη βάση χρηστών διευκολύνει τη σύνδεση με τις υπάρχουσες επαφές ευκολότερη.
- Προσφέρει προαιρετική κρυπτογράφηση από άκρο σε άκρο για συνομιλίες (που ονομάζεται "Secret Chats").
- Η αποθήκευση με βάση το σύννεφο επιτρέπει πρόσβαση από πολλές συσκευές.
- Οφέλη:Μια μεγάλη βάση χρηστών διευκολύνει τη σύνδεση με τις υπάρχουσες επαφές ευκολότερη. Προσφέρει προαιρετική κρυπτογράφηση από άκρο σε άκρο για συνομιλίες (που ονομάζεται "Secret Chats").Αποθήκευση βάσει σύννεφωνεπιτρέπει την πρόσβαση από πολλές συσκευές.
- Μειονεκτήματα:Η κρυπτογράφηση από άκρο σε άκρο δεν είναι ενεργοποιημένη από προεπιλογή και απαιτεί από τους χρήστες να ξεκινούν "μυστικές συνομιλίες". Υπάρχουν ανησυχίες σχετικά με τις πρακτικές ασφάλειας των δεδομένων και την πιθανή κυβερνητική πρόσβαση.
Αποφεύγοντας μια μελλοντική παραβίαση διαφωνίας
Η Discord διατηρεί τα δεδομένα σας εάν είστε ενεργός χρήστης διαφωνίας, αλλά η πολιτική απορρήτου ισχυρίζεται ότι δεν το πωλεί.
Ενώ είναι μια από τις πιο δημοφιλείς πλατφόρμες για τους παίκτες και άλλες κοινότητες, εξακολουθεί να υπάρχει η ευκαιρία να μεταβείτε σε εναλλακτικές λύσεις για διαφωνία εάν χρειάζεστε μια ασφαλή πλατφόρμα ανταλλαγής μηνυμάτων.
Παρόλα αυτά, ανεξάρτητα από την πλατφόρμα που χρησιμοποιείτε, για να προστατεύσετε αποτελεσματικά τον εαυτό σας από παραβίαση δεδομένων διαφωνίας ή άλλες κυβερνοεπιχειρήσεις, πρέπειΑκολουθήστε τα βασικά της ασφάλειας στον κυβερνοχώροΓια να μειώσετε δραστικά την πιθανότητα των δεδομένων σας να πέφτουν σε λάθος χέρια.