Hogyan adhatod meg biztonságosan a szükséges személyes adatokat online?

Online vásárlásnál, előfizetés indításakor vagy ügyintézés közben gyakran kell adatokat megadnunk. A biztonság nem azt jelenti, hogy soha nem osztunk meg semmit, hanem azt, hogy előbb ellenőrizzük a kérést, megértjük az adatfelhasználás célját, és csak a valóban szükséges információt adjuk meg. Ha váratlan üzenet sürget, vagy jelszót, belépési kódot kér, állj meg, és ellenőrizd a kérést egy külön megnyitott, hivatalos csatornán.

Először ellenőrizd, ki kéri az adataidat

Adathalász üzenetben a feladó megbízható cégnek vagy ügyfélszolgálatnak adhatja ki magát. A sürgető hangnem, a fenyegetés, a gyanús hivatkozás vagy a váratlan pénzügyi kérés figyelmeztető jel lehet. Az Apple is azt javasolja, hogy gyanús üzenet esetén ne az abban szereplő linkre hagyatkozz, hanem külön ellenőrizd a kérést a vállalat ismert, hivatalos elérhetőségén (az Apple útmutatója az adathalászat és a megtévesztő megkeresések felismeréséhez).

• Ha e-mailben vagy SMS-ben kapsz linket, ne az üzenetből nyisd meg az adatbekérő oldalt. Indítsd el külön a szolgáltató hivatalos alkalmazását, vagy írd be a már ismert webcímet.
• Váratlan telefonhívásnál bontsd a hívást, majd keresd meg a céget a saját, megbízható forrásból származó elérhetőségén.
• Nézd meg figyelmesen a webcímet: a megtévesztő címek egy-egy betűben vagy toldalékban különbözhetnek a valóditól.

A lakat ikon vagy a HTTPS-kapcsolat önmagában nem igazolja, hogy az oldal a valódi szolgáltatóé: csak a kapcsolat titkosításáról ad jelzést. A webcímet és a kérés körülményeit is ellenőrizd.

Kérdezd meg: miért kell ez az adat?

Mielőtt kitöltesz egy űrlapot, gondold végig, hogy az egyes mezők illenek-e az ügyintézés céljához. Vásárlásnál például érthető lehet a szállításhoz szükséges cím bekérése; egy egyszerű hírlevél-feliratkozásnál viszont érdemes rákérdezni, miért kérnek további, látszólag oda nem illő adatokat. Az előfizetési adatbekérés célonként eltérhet: ebben az útmutatóban példákon keresztül olvashatsz arról, milyen adatokat kérhet egy előfizetéses szolgáltatás és miért.

Ha egy mező nem kötelező, és nem látod, miért lenne rá szükség, általában hagyd üresen, vagy kérdezd meg a szolgáltatót. Különösen indokolt tisztázni, ha az űrlap a szolgáltatás teljesítéséhez látszólag nem kapcsolódó adatot kér. Ne találgass, és ne adj meg valótlan adatot sem: inkább kérj magyarázatot, vagy válassz másik, ellenőrzött ügyintézési módot.

Jelszót és biztonsági kódot ne ossz meg

A jelszó, az egyszer használatos ellenőrző kód, a készülék feloldókódja és a fiók helyreállításához használt kulcs különösen érzékeny adat. Ne küldd el ezeket e-mailben vagy üzenetben, és ne diktáld be váratlan hívás során. Az Apple kifejezetten azt írja, hogy Apple-fiók esetén ne add ki a jelszót, az ellenőrző kódot, az eszköz jelkódját vagy a helyreállítási kulcsot; egy váratlan üzenetből megnyitott oldalon se írd be őket (Apple-fiók biztonsági útmutató).

Ha egy szolgáltatás hivatalos bejelentkezési folyamatában kell kódot megadnod, előbb te kezdeményezd a belépést, és ellenőrizd, hogy a hivatalos alkalmazást vagy címet használod. Egy kódot kérő személy attól még nem válik megbízhatóvá, hogy ismeri a nevedet, vagy azt állítja, hogy a szolgáltató munkatársa. Apple-fiókhoz kapcsolódó biztonsági lépésekhez további gyakorlati segítséget találsz az Apple-fiók védelméről szóló összefoglalóban.

Védd a fiókot, ne csak az űrlapot

Az adatmegadás biztonsága a fiók védelmétől is függ. Használj különböző, nehezen kitalálható jelszavakat a fontos fiókokhoz, és ahol elérhető, kapcsold be a kétlépcsős hitelesítést. Így egy jelszó illetéktelen megszerzése önmagában nem feltétlenül elegendő a belépéshez. Az Apple szintén javasolja a kétlépcsős hitelesítés használatát, valamint azt, hogy ne használd ugyanazt a jelszót több fiókhoz.

Ha közös vagy nyilvános eszközön intézel ügyet, ne mentsd el a jelszavadat, és kijelentkezés után zárd be az oldalt. Saját eszközön is figyelj arra, hogy ne maradjon megnyitva érzékeny fiókod olyan helyen, ahol más is hozzáférhet. Ezek a lépések nem helyettesítik a szolgáltató biztonsági intézkedéseit, de segítenek csökkenteni a fiókhoz való illetéktelen hozzáférés kockázatát.

Hogyan nézd át az adatkezelési tájékoztatót?

Nem kell minden hosszú dokumentumot azonos részletességgel elemezni, de az adatkezelési tájékoztatóban érdemes megkeresni, milyen célra kérik az adatot, meddig kezelik, és kivel oszthatják meg. Nézd meg azt is, hogy az adat megadása feltétele-e a szolgáltatásnak, vagy csak választható hozzájárulásról van szó. Ha nem világos, hogy egy négyzet bejelölése mit jelent, ne pipáld be automatikusan: keresd meg a hozzá tartozó magyarázatot.

Egyszerű ellenőrzési példa: ha egy szolgáltatás csak e-mailes értesítésre kér feliratkozást, de közben banki belépési adatot kér, szakítsd meg a folyamatot, és ellenőrizd a szolgáltatót külön csatornán. Ez nem bizonyítja önmagában, hogy csalás történt, de elegendő ok arra, hogy ne folytasd ellenőrzés nélkül.

Ha már megadtad az adatokat

Először azt mérd fel, milyen adat került ki, és melyik fiókhoz vagy fizetési módhoz kapcsolódik. Ha gyanús oldalon adtad meg a jelszavadat, változtasd meg azt a szolgáltató hivatalos oldalán vagy alkalmazásában. Ha ugyanazt a jelszót másutt is használtad, ott is cseréld le. Apple-fiók esetén az Apple azt javasolja, hogy ilyen helyzetben azonnal változtasd meg a jelszót, és ellenőrizd, be van-e kapcsolva a kétlépcsős hitelesítés.

Ha bankkártya- vagy más pénzügyi adatot adtál meg gyanús oldalon, haladéktalanul keresd a bankodat vagy a kártyakibocsátót a hivatalos elérhetőségén, és kövesd az útmutatásukat. Ha egy fiókhoz nem férsz hozzá, a szolgáltató hivatalos fiók-helyreállítási folyamatát használd. Ne válaszolj az eredeti gyanús üzenetre, és ne fizess olyan „adat-visszaszerzési” vagy segítségnyújtási ajánlatért, amely váratlanul keres meg.

Röviden: ellenőrizd, ki kéri az adatot, tisztázd a bekérés célját, és csak a szükséges információt add meg. Jelszót vagy biztonsági kódot ne ossz meg másokkal. Ha egy kérés gyanús vagy nem egyértelmű, állj meg, és kérj segítséget egy megbízható személytől vagy az érintett szolgáltató hivatalos ügyfélszolgálatától. További témákhoz böngészd a Care blog cikkeit.