Mentre gli epidemiologi continuano a lavorare per monitorare la diffusione del nuovo coronavirus, milioni di americani sono diverse settimane in una routine di lavoro da casa. I ricercatori di CyLab credono che ci stiamo stabilendo in un nuovo paradigma per la privacy e la sicurezza informatica.

Il direttore di CyLab Lorrie Cranor, un professore nel dipartimento di ingegneria e politica pubblica della Carnegie Mellon e l'Istituto per la ricerca sul software, afferma che ci sono problemi numerici relativi alla privacy e alla sicurezza informatica di cui le persone devono essere consapevoli.

In che modo questa pandemia sta influenzando la privacy delle persone?

Molti dei problemi di privacy hanno a che fare con il fatto che le persone vogliono essere in grado di tracciare il virus, il che significa tenere traccia della posizione delle persone per capire con chi sono state in contatto. Da una parte, alle persone in genere non piace l'idea di essere tracciati, ma d'altra parte, siamo già tracciati comunque per scopi di marketing. Se stai navigando sul tuo telefono, probabilmente stai anche condividendo la tua posizione con molte aziende con cui non ti rendevi conto di condividere, e potrebbero condividerlo con gli inserzionisti.

Ci sono una serie di iniziative di ricerca - alcune delle quali stanno partecipando i ricercatori di Carnegie Mellon - che mirano a utilizzare i dati del telefono per tenere traccia delle reti di contatto delle persone, ma farlo in un modo in cui la privacy delle persone sia ancora protetta.

Ci sono anche problemi di privacy della videoconferenza da casa e le persone che vedono l'aspetto della tua casa o vedono o sentono altri membri della tua famiglia che potrebbero non sapere di essere davanti alla videocamera. Le norme su quando accendi la fotocamera e quando non lo fai si stanno sviluppando rapidamente.

Parlando di ciò, qual è il tuo consiglio per le persone che utilizzano app di videoconferenza?

La maggior parte di queste app di videoconferenza ha varie impostazioni, e l'impostazione predefinita è generalmente piuttosto aperta e non protetta. A seconda di come stai utilizzando l'app, dovresti utilizzare impostazioni che richiedono password o che non consentono alle persone eccetto l'oratore di condividere il proprio schermo.

Una cosa interessante con Zoom è che hai un numero Zoom personale che è fondamentalmente una linea di partito che chiunque può chiamare in qualsiasi momento. Prima di questa pandemia, la maggior parte di noi di solito usava quel numero per tutto perché non ci parlavamo molto. Ma ora che ci siamo tutto il tempo, stiamo iniziando a vedere riunioni che si scontrano:i partecipanti della tua prossima riunione si presentano in anticipo e ascoltano ciò che viene detto in una riunione precedente. Ci sono modi per aggirarlo:devi solo generare collegamenti e numeri univoci per le singole riunioni, ma è qualcosa con cui non abbiamo mai avuto a che fare prima.

Per quanto riguarda il lavoro da casa, Ho sentito dire da molte persone che se stai ancora utilizzando le password predefinite su dispositivi come il tuo router, ora è decisamente il momento di cambiarlo. Puoi elaborare?

Sì, e non si tratta solo di impedire agli estranei che camminano per strada di accedere al router. Quando i dispositivi hanno password predefinite, è molto facile per il malware propagarsi e infettarli. Ci sono stati un certo numero di malware diversi che sostanzialmente conoscono tutte le password predefinite per diversi dispositivi. Una volta trovato un dispositivo, prova a inserire una password predefinita, e se non è stato cambiato, entra e si copia sul dispositivo. È possibile che anche persone a caso possano farlo, ma non è così comune come il malware che lo fa perché è completamente automatizzato.

Se disponi di un dispositivo che utilizza una password predefinita, cambiarlo. La password non deve nemmeno essere nascosta:puoi registrare la password sul router. Di solito va bene se le persone all'interno della tua casa conoscono la password.

Di cos'altro devono essere consapevoli le persone riguardo al lavoro da casa?

Molte persone accedono a informazioni aziendali riservate dalle loro case, quindi dovrebbero sicuramente utilizzare le reti private virtuali (VPN). Potrebbero anche utilizzare apparecchiature domestiche che potrebbero non essere impostate correttamente con i migliori standard di sicurezza. Potrebbero anche stampare materiale sulla stampante di casa e poi buttarlo via nel cestino invece di distruggerlo. È questo tipo di problemi di cui le persone devono essere consapevoli.