De fleste giver flere oplysninger om sig selv online, end de tror, ofte uden at tænke nærmere over det. Hvert enkelt opslag virker uskadeligt: et fødselsdagsopslag, et billede med et gadeskilt i baggrunden, en quiz om din første hund, som du svarede på, fordi en ven taggede dig.
Sætter man dem sammen, danner de dog en profil, der er fyldestgørende nok til, at nogen kan udgive sig for at være dig, finde dig eller svare på gendannelsesspørgsmål på dine konti. Denne artikel forklarer, hvad den profil kan bruges til, hvilke oplysninger der udgør størst risiko, og hvordan du trækker tilbage, hvad du allerede har delt.
Det vigtigste at vide:
- Uden betydning hver for sig kan detaljer tilsammen skabe en profil, der gør det muligt at udgive sig for dig eller lokalisere dig.
- Angribere behøver ofte ikke at bryde ind i en konto, når oplysningerne allerede er offentligt tilgængelige.
- Svar på sikkerhedsspørgsmål er legitimationsoplysninger, selv når en quiz får dem til at føles som trivia.
- Fotos og korte lydklip kan afsløre lokation, rutiner og nok materiale til at klone din identitet.
- Tekst, du skriver til AI chatbots, kan blive gemt eller gennemgået, afhængigt af tjenesten.
- Selv sen fjernelse af eksponering reducerer skade, så en forsinket oprydning er stadig værd at gøre.
Hvordan skaber oversharing en risiko for dine data?
Oversharing (at dele for meget af personlige oplysninger) skaber en risiko, fordi detaljer, der hver for sig ser uskyldige ud, på tværs af konti kan kombinere sig til en profil, som er fyldestgørende nok til at udgive sig for dig, finde dig eller manipulere dig. Scrapers og dataformidlere samler brikkerne uden din viden.
Det er ofte ikke et enkelt opslag, der skaber den største risiko. Det er kombinationen, som gør skaden: en skole i din bio, en hjemby i en kommentar fra 2019, din partners navn i en billedtekst fra sidste måned. Scrapers kan automatisk indsamle offentlige oplysninger, tjenester til opslag af personoplysninger kan aggregere og sælge data fra flere kilder, og søgemaskiner kan gøre offentligt tilgængelige oplysninger lettere at finde.
I en teknik kendt som social engineering bruger svindlere disse detaljer til at få en falsk besked til at virke troværdig. En e-mail, der nævner din nylige rejse og dit barns skole, virker legitim, fordi detaljerne stemmer overens. Men det beviser kun, at afsenderen har læst sig op på dig.
Derfor er kontosikkerhed alene ikke nok. En stærk adgangskode beskytter dine konti, men gør intet ved det, du allerede har gjort offentligt, såsom din fødselsdag eller dit kæledyrs navn, som du skrev i en social‑media‑quiz.
Hvilke oplysninger ved deling af personlige oplysninger online udgør størst risiko?
Du kan dele næsten enhver detalje sikkert i den rette kontekst, men din risiko stiger afhængigt af publikum, hvor længe opslaget er synligt, og hvad der allerede er offentligt om dig.
Identitetsoplysninger: fulde navn, fødselsdato og familienavne
Dit fulde navn og din fødselsdato står øverst på de fleste verifikationsformularer, og derfor er de de første to felter, en svindler tjekker, når de forsøger identitetstyveri. Et offentligt fødselsdagsopslag afleverer din nøjagtige dato, og en kommentar som "tillykke med de 60, mor" røber året for en anden person.
Familienavne betyder noget af en anden grund. En angriber, som kender dit navn og din søsters, kan sende hende en sms fra et nyt nummer, påstå at være dig og bede om penge, før hun når at tjekke. De fandt hendes navn i et billede, du taggede, og forsøget lander på hendes telefon, så du opdager det kun, hvis hun fortæller dig det.
Fødselsdags‑ og jubilæumsopslag kan forblive søgbare eller synlige i årevis og skabe et varigt register af oplysninger, som ved første øjekast virker ubetydelige. Det opslag, du lagde ud for flere år siden, arbejder stadig for enhver, der kigger.
Skjul din fødselsdato på alle profiler, der tilbyder muligheden, og se dine profiler efter, mens du er logget ud, så du kan se, hvad en fremmed stadig kan læse.
Kontaktoplysninger: telefonnummer og e‑mail
Dit telefonnummer kan være en vigtig metode til gendannelse og autentificering for mange onlinekonti. Nulstilling af adgangskoder, engangskoder og identitetskontroller kan alle afhænge af det. Derfor retter SIM number swapping sig mod nummeret og ikke nødvendigvis enheden. En angriber, der kontrollerer dit nummer, kan arbejde sig gennem dine konti én for én.
Lægger du dit nummer offentligt, bliver det scraped ind i spam‑lister, brugt i phishingopkald og -sms'er og indtastet på tjenester til opslag af personoplysninger for at se, hvad der ellers er knyttet til det. E‑mailadresser fungerer på samme måde. En eksponeret e‑mail kan også hjælpe svindlere med at identificere andre konti og tjenester forbundet med dig, især når det kombineres med data fra brud og andre offentlige kilder.
Brug en separat e‑mail til offentlige annoncer, markedspladser og tilmeldinger, du ikke stoler på. Brug din primære adresse til vigtige konti, og tjek om den er dukket op i et kendt databrud.
Lokation: hjemmeadresse, geotags og live‑tjek‑in
Hvor du har været, giver en fremmed mulighed for at bygge en profil af dine vaner. At dele din aktuelle placering i real‑time kan skabe både fysiske og privatlivsrisici, fra uønskede besøg til doxing. Geotagging er den oplagte kilde, og på de fleste platforme er det en enkelt indstilling. Resten er sværere at kontrollere, da fotometadata kan indeholde koordinater, medmindre platformen fjerner dem ved upload, og en genkendelig bygning bag dig, et skolelogo på en uniform eller et træningscenter tagget tre gange om ugen kan hurtigt indsnævre søgeområdet.
Et billede fra loungen i lufthavnen fortæller enhver, som kan se det, at dit hjem står tomt — og omtrent hvor længe. Slå lokationsmærkning fra som standard, og læg først rejsebilleder op, når du er hjemme igen.
Dokumenter og ID
Fotografier af dokumenter er blandt de mest skadelige ting at poste ved en fejl. Pas, kørekort, ID‑kort, boardingpas og billetter kan afsløre følsomme identifikatorer, dokumentnumre, bookingreferencer eller stregkoder, som kan være nyttige for kriminelle.
Boardingpas er et almindeligt eksempel, og det er stregkoden, der skaber problemet. Den koder en booking reference, og den reference kan være nok til at finde din reservation frem, se passageroplysninger, ændre et sæde eller annullere en flyvning. Afhængigt af flyselskab og bookingsystem kan en bookingreference kombineret med andre passageroplysninger give nogen mulighed for at få adgang til eller ændre dele af en reservation. Eksponerede ID‑oplysninger kan også være nyttige ved identitetssvindel, udgivelse eller ved forsøg på at passere identitetskontroller.
At sløre eller delvist dække følsomme oplysninger beskytter dem ikke nødvendigvis pålideligt. Afhængigt af, hvordan et billede er redigeret, kan oplysninger forblive synlige eller genoprettes, mens andre identificerende detaljer stadig kan være eksponerede.
Hvis du skal dele et billede, så beskær følsomme oplysninger helt væk i stedet for kun at sløre dem. Hvor det er muligt, bør du undgå at poste ID‑dokumenter overhovedet. Send dem kun gennem en kanal, som modtageren har bekræftet, og hvis du modtager en uventet anmodning om et dokument, så afslut samtalen og kontakt organisationen via et nummer, du selv finder frem.
Fotos, video og lydoptagelser
Hvert billede indeholder mere end motivet. Baggrunden kan vise din gade, din bil, indretningen af dit hjem og mærket på din bærbare computer. Lægger du nok af dem op, viser mønsteret din rutine, som en svindler kan udnytte.
Stemme‑ og videooptagelser giver et andet problem. Korte klip kan levere nok materiale til at efterligne, hvordan du taler, og kloonede lydoptagelser er dukket op i hastende opkald til pårørende, hvor der blev bedt om penge. Få sekunder af en fødselsdagsvideo er et lille udsnit, men det kan stadig være nok.
Sharenting, vanen med regelmæssigt at poste om dine børn, rækker ud over sikkerhed. Det skaber et offentligt register over dine børn, som de ikke har valgt, og skoleuniformer, klassens navne og afhentningssteder dukker ofte op i samme billede som barnet. De andre forældre og familiemedlemmer på dine fotos har også en interesse i det register, og de bliver sjældent spurgt.
Begræns hvem der kan se billeder af din husstand, og slå tagging‑kontroller til, så du kan gennemse et foto, inden det fremstår på din profil.
Økonomiske oplysninger og køb
Et skærmbillede af en overførsel giver mere væk end beløbet. Det viser også de sidste cifre af en konto, en saldo, en forhandlers navn og hvilken app du bruger til bank. Netop den sidste detalje er vigtigst, fordi den fortæller en svindlerhvilket brand de skal efterligne, når de ringer til dig. Synlige tegn på rigdom kan også gøre dig til et mere attraktivt mål for visse former for svindel. At poste en ny bil eller en ekstra ejendom kan for eksempel afsløre mere om din økonomi, end du havde tænkt dig.
Andre økonomiske oplysninger lækker uden, at du nødvendigvis poster noget. Afhængigt af tjenesten og dens privatlivsindstillinger kan ønskelister, betalingsprofiler og indsamlingssider give identificerende eller kontaktoplysninger. Et betalings‑handle kan gøre dit visningsnavn til dit juridiske navn, og en indsamlingsside printer dit juridiske navn lige ved siden af grunden til, at du har brug for penge. Dermed har en svindler en måde at kontakte dig på og en historie, du allerede har lyst til at tro på.
Hold finansiel aktivitet ude af offentlige opslag og gennemgå privatlivsindstillingerne i de betalingsapps, du bruger. Tjek hvem der kan se din profil og dine transaktioner, da privatlivsmuligheder og standardindstillinger varierer mellem tjenester.
Svar på sikkerhedsspørgsmål
Svar på sikkerhedsspørgsmål er legitimationsoplysninger, som ligner trivia, og derfor passer folk sjældent på et førstefjæledyrs navn, som de passer på en adgangskode.
Quizzer og taglege svarer ofte direkte på standardgendannelsesspørgsmål: første bil, første skole, gaden du voksede op på, moderens pigenavn. Et nostalgisk opslag om din første koncert er uskyldigt alene, men kombineret med et offentligt fødselsdagspost og hjembyen i din bio bliver det en del af et svarregister.
Hvor det er muligt, bør du vælge stærkere gendannelses‑ og autentificeringsmetoder i stedet for sikkerhedsspørgsmål. Hvis en tjeneste kræver sikkerhedsspørgsmål, brug svar, som ikke kan findes i offentlige oplysninger, og gem dem sikkert i en adgangskodeadministrator. Slå også to‑faktor‑autentificering til, hvor tjenesten tilbyder det, da det reducerer, hvor meget vægt disse spørgsmål har, hvis du bliver låst ude af en konto.
Oplysninger, der deles med AI chatbots og assistenter
AI‑værktøjer føles private, fordi formatet ligner en en‑til‑en‑samtale uden et publikum og uden en publicér‑knap, men den tekst, du skriver, forbliver ikke altid kun mellem dig og skærmen. Afhængigt af tjenesten og dens indstillinger kan dine samtaler blive gemt, læst af kvalitetsgennemseere eller bruges til at træne næste version af modellen. Kontrollerne varierer produkt for produkt, og standardindstillingen er ikke altid privat.
Det, du deler med disse værktøjer, er ofte følsomt: helbredsoplysninger og datoer, økonomiske dokumenter lagt ind til opsummering, kontrakter fra arbejdet eller beskeder fra andre, som aldrig har givet samtykke til delingen.
Hvordan AI‑tjenester håndterer dine oplysninger, kan variere efter produkt, kontotype og indstillinger. Nogle arbejds‑ eller virksomhedsudgaver kan tilbyde andre opbevarings‑, privatlivs‑ eller træningskontroller end forbrugerudgaver, så tjek vilkår og indstillinger, før du deler følsomme oplysninger.
Gennemgå opbevarings‑ og træningskontrollerne i hvert værktøj, du bruger, og fjern navne, kontonumre, adresser og andre identificerende detaljer, før du deler følsomme oplysninger.
Hvordan kan du se, om du overshar på sociale medier?
At poste for meget på sociale medier sker som regel ikke med vilje, og derfor virker en revision bedre end at forsøge at huske alt. Det tager cirka ti minutter pr. konto og kræver ingen særlige værktøjer.
- Søg dit eget navn. Brug et privat browservindue og søg dit navn, derefter dit navn + by og dit navn + arbejdsgiver.
- Tjek publikum‑indstillinger platform for platform. På Facebook gennemgå både ældre opslag og aktuelle privatlivsindstillinger, og brug de tilgængelige kontroller til at begrænse publikum for fortidigt indhold, hvis nødvendigt.
- Gennemgå tagget og arkiveret indhold. Anden persons opslag om dig følger deres privatlivsindstillinger, ikke dine, så et tagget foto kan være offentligt, selvom din profil ikke er det.
- Revision af tilsluttede apps. Tjenester, du gav tilladelse for for år siden, kan stadig læse din profil, din venneliste og i nogle tilfælde dine opslag.
- Test et opslag, før det går op. Spørg hvem der kan se det, hvor længe det forbliver synligt, og hvad det afslører i sammenhæng med det, der allerede er offentligt om dig.
Det er normalt at finde oplysninger om sig selv på dette trin. Meget af det kan være gammelt og kan stadig fjernes eller gøres private.
Hvordan stopper du med at overshare personlige oplysninger online?
Du stopper med at overshare personlige oplysninger ved først at sikre hver konto, og derefter kun åbne dem, hvor du har et reelt behov. Oprydning bagefter er mulig, men virker dårligere end aldrig at have posted indholdet i første omgang.
- Start privat som standard. Nye konti, nye opslag og nye albums begynder som begrænsede, og du udvider publikum, når der er en grund til det.
- Adskil dine offentlige og private identiteter. Hav en profil til arbejde og fremmede og en anden til mennesker, du kender, og skriv den offentlige profil til det publikum, den reelt har.
- Slå lokation og metadata fra ved kilden. Deaktiver geotagging i kameraappen og i sociale apps i stedet for at stole på selv at fjerne det opslag for opslag.
- Skær ned på app‑tilladelser. Fjern autorisationer, du ikke længere bruger, og afvis adgang til kontaktlisten, medmindre en funktion afhænger af det.
- Opbyg en ventepause‑vanen. Inden du poster noget, der involverer lokation, dokumenter eller en anden person, vent lige nok til at spørge, om det overhovedet behøver at være offentligt.
- Sig til andre, hvad du foretrækker, de ikke poster. Bed familie om ikke at tagge dit hjem, dele billeder af dine børn eller annoncere dine rejsedatoer, mens du er væk.
Du behøver ikke at forsvinde fra internettet. Du har brug for, at de detaljer, der låser konti op, beviser din identitet eller placerer dig på en adresse, forbliver ude af offentlig rækkvidde.
Uafhængigt testet og belønnet af branchens førende laboratorier.
Hvad skal du gøre, hvis du allerede har delt for meget?
Hvis du allerede har delt for meget, så slet eller begræns de mest identificerende opslag først, start med de nyeste. Skift derefter adgangskoder og sikkerhedssvar, som disse opslag kunne hjælpe nogen med at gætte, og anmeld eventuel misbrug, der allerede er begyndt.
Arbejd i rækkefølge efter eksponering
Slet eller gør nylige opslag private først, da de indeholder aktuelle oplysninger, og arbejd dig derefter bagud gennem fødselsdagsopslag, rejsealbums og alt, der viser et dokument. Sletning reducerer kun, hvad der er ude, fordi et opslag kan overleve i caches, skærm‑billeder og genopslag længe efter, det er fjernet fra platformen.
Fjern indhold på andre hjemmesider
Søgemaskiner har formularer til anmodning om fjernelse af sider, som eksponerer kontaktoplysninger eller identifikation, og i mange jurisdiktioner skal dataformidlere imødekomme opt‑out‑anmodninger, selvom processen er langsom, og lister ofte dukker op igen. Vores guide til personligt identificerbare oplysninger (PII) beskriver fjernelsestrin i flere detaljer.
Sikre vigtige konti
Skift adgangskoder hvor du har genbrugt dem, og tjek hvilke telefonnumre og e‑mailadresser der er angivet som gendannelsesmuligheder. Udskift enhver sikkerhedssvar, som en læser af dine gamle opslag kunne regne ud.
Anmeld misbrug så hurtigt, du opdager det
Gem en optegnelse af de anmeldelser, du laver, sammen med relevante beskeder, transaktioner og andre beviser, da banker, kreditbureauer eller myndigheder kan kræve dokumentation. I " src="https://content.kaspersky-labs.com/fm/press-releases/bb/bb22047458c4d09c14fcca1afbad1378/processed/se-labs-q35.png" style="height:32px;width:auto;display:block"/> rapporter identitetstyveri på IdentityTheft.gov og internetkriminalitet til FBI's IC3.
Uden for US skal du anmelde mistænkt svindel eller identitetskriminalitet til den relevante politi‑, cybercrime‑, identitetstyveri‑ eller forbrugerbeskyttelsesmyndighed i dit land. Overvåg dine konti og din kreditoplysning også, da misbrug ofte viser sig dér, før du hører om det andre steder.
Relaterede artikler
- Hvordan stopper man effektivt, at dataformidlere sælger dine personlige oplysninger?
- Læs mere om Hvad du skal gøre, hvis din identitet er stjålet – en trin‑for‑trin‑guide
- Hvordan sikrer vi børns billeder og online sikkerhed ved deling?
- Hvad er de væsentligste bekymringer om sociale mediers privatliv i dag?
Anbefalede produkter:
FAQs
Er det sikkert at dele personlige oplysninger med fremmede online?
Som regel ikke. Fremmede online kan ikke verificeres, og oplysninger, der virker uskadelige, kan kombineres med det, der allerede er offentligt om dig. Del kun, hvad du ville være tryg ved at se knyttet til dit navn permanent, og behandl uopfordrede spørgsmål om dit privatliv som mistænkelige.
Hvilke personlige oplysninger bør du aldrig dele online?
Identifikationsdokumenter, finansielle kontooplysninger og svar på sikkerhedsspørgsmål er de tydeligste tilfælde, da hver af dem kan bruges direkte i stedet for at blive kombineret med noget andet. Hjemmeadresser og real‑time‑lokation kommer tæt efter, fordi de medfører både fysisk risiko og svindelrisiko.
Hvordan fører oversharing på sociale medier til identitetstyveri?
Identitetstyveri kræver som regel nogle få bekræftede detaljer snarere end én enkelt. Et navn, en fødselsdato og en adresse taget fra offentlige opslag kan være nok til at oprette kredit eller bestå en gendannelsescheck, især når svar på sikkerhedsspørgsmål dukker op i gamle quiz‑svar.
Er det risikabelt at dele personlige oplysninger med AI chatbots?
Det kan være det. At slette en samtale fra din historik sletter ikke altid dataene fra udbyderens systemer, og at slå træning fra stopper måske ikke opbevaringen af chats. Tjek, hvad hver indstilling dækker, i stedet for at antage, at de to er det samme.
Hvordan kan du finde ud af, hvilke personlige oplysninger om dig allerede er online?
Søg dit eget navn i et privat browservindue, sammen med dit navn + by og dit navn + arbejdsgiver. Tjek tjenester til opslag af personoplysninger og dataformidlere for registreringer, gennemgå hvad hver social profil viser, når du er logget ud, og slå din e‑mail op i en bruds‑checker.
