4. Krypteringens hemliga värld – människan

Hur mycket man än krypterar och hur mycket man än skyddar sig, så är i grunden största problemet människan, klantigt-okunskap, frivilligt och ofrivilligt.
Beroende på hur viktigt värde som skyddas, konsekvens av datorer kommer i fel händer, så påverkas det förstås av vilka resurser någon är beredd att lägga, människan är ofta enklast och billigaste vägen till åtkomsten.

Det finns en mängd avlyssningsprogram, keylogger och motsvarande som kan installeras medvetet eller omedvetet, de undanröjer i princip alla krypteringar och inloggningsskydd.


Klantighet – okunskap

Att glömma sin dator, mobil någonstans, eller förvara den den/de så det är lätta att stjäla är omfattande. Det finns också de som är duktiga att komma åt enheter och få dina inloggningsuppgifter.

Mycket känsligt för vanliga personer, är mobilen nyckel till en mängd saker.

Det är också mycket enkelt att råka trycka på en länk, som kan vara kopplad till meddelande på mail, som gör att någon obehörig får tillgång till din dator eller mobil. De kan mycket väl ha lyckats installera ett dataprogram i bakgrunden. D.v.s. du kan vara avlyssnad, din mobil kan kanske gå att fjärrstyra, utan du vet om det.

Vissa mer avancerade sidor, så kan installation ske, bara genom att du ”råkar” gå till en viss speciell hemsida. Givetvis saknar krypteringen/internetskydd betydelse om någon kan öppna/stänga/läsa/logga in, utan du ens vet om det.

Det är ”enkelt” komma åt öppna WIFI-nätverk, eller öppna en egen hotspot,  där allt som passeras kan loggas, vilket kan vara lösenord till bank-id eller andra säkerhetsfunktioner.

Beroende på ditt personliga skyddsvärde/säkerhet, så kan det vara klokt att ha specifik mobil för t.ex. inloggning och annan mobil för ”surfa” etc. Allt beror på din säkerhetsnivå.

Det kan också vara en dator som är lämnad på en arbetsplats, det krävs bara ett ögonblick för trycka in ett litet dolt USB-minne, som kan innehålla allt och utföra allt från din dator. Nästan varje arbetsplats, så är det många personer, som passerar människors datorer, väldigt sällan säkerställd inlåsning.


Frivilligt

Ibland loggar man in program för att fjärrstyra en dator frivilligt, för det är bekvämt och praktiskt. Andra gånger kan liknande sätt ske frivilligt, för någon kan ha illojala syften. Det är väldigt svårt att bevaka.

Det kan också installeras i hemlighet, på kollega, chef, anställd, make/maka, konkurrent, bara det på något sätt finns möjlighet vara nära någons dator/mobil antingen fysiskt när eller digitalt när via Internet. Det kan vara legal bevakning eller illegal.

Det är enkelt använda google, för hitta dessa program.


Ofrivilligt

Ofrivilligt är släkt med ovetande, men det kan också vara olika former av tvång och hot.  Någon som blir hotad/tvingad, kan förstås ha dubbla lojaliteter och låtsas vara ”ovetande”.

Det här kan vara någon som har behörigheter till bankkonton på ekonomiavdelning och gör diverse betalningar, men det kan också vara någon som gör något så ”enkelt” som ändra betalningsuppgifter på skickad eller mottagen faktura.  Det här beräknas omsätta miljardbelopp varje år, men banker/ekonomiavdelningar vet inte hur de ska hantera det.
Att ”någon” får några miljoner för sitt ”besvär” är det många som tyvärr är beredda att göra, speciellt som upptäcktsrisken är låg.

Det kan också vara lite mer ”basic” någon är hotad logga in med bank-id på sitt bankkonto och utföra betalningar. Eller tvingad låna ut sin mobil och koder.

Tänker man för skydda risker, att man håller på med forskning, företagshemligheter eller militär, så krävs en hel del skydd, för att det inte ska gå (eller mycket svårt) att utnyttja eller utpressa någon för åtkomst.



Läs gärna våra tidigare avsnitt i serien, krypteringens hemliga värld

https://spannande-business.ainews.zone/3-krypteringens-hemliga-varld-okrypterat/