Deep Dive
Shownotes Transcript
如果您使用互联网，您的个人数据就会面临风险。您可能觉得无法保护您的数据免受黑客攻击和数据泄露，但有一些方法可以减缓恶意行为者攻击您的速度并增加其成本。我们的专家分享了一些简单的措施，以更好地保护您在线的数据，包括您可以立即开始学习的实践方法。了解更多关于赞助商信息选择：podcastchoices.com/adchoicesNPR隐私政策</context> <raw_text>0 此消息来自Discover，在全国99%接受信用卡的地方均可使用。如果您不这么认为，也许是时候面对现实了。你落后了。基于2024年2月尼尔森报告。更多信息请访问discover.com/creditcard。您正在收听NPR的LifeKit节目。
大家好，我是Marielle。如果您曾经使用过互联网，鉴于您现在正在收听播客，我认为您用过，那么您的数据就可能被获取。例如您的全名、出生日期、您访问的网站以及您的位置等等。
有些人对您的数据非常感兴趣。我的意思是，似乎每天都有另一家公司承认发生了数据泄露。仅举过去几年的几个例子，AT&T、Ticketmaster、雅虎、Facebook和数据经纪公司National Public Data都经历过数据泄露事件，这些事件损害了数百万条私人记录。这对Samuel O'Horse-Kessler来说非常令人担忧。他是Planet Money播客的制作人。Samuel O'Horse-Kessler
我们制作了关于您的数据非法和合法市场这一集。我以前的态度是，好吧，这是我的数据，但我并没有真正使用它。所以如果其他人想用它试试，你知道的，我都没问题。但是，我越了解人们如何使用我的数据以及他们如何访问它，我就越紧张，就像胃里翻江倒海一样。是的。
在本期Life Kit节目中，Sam将与专家讨论关于我们的哪些数据存在于互联网上，谁想要这些数据，为什么，当然还有您可以采取哪些措施来保护自己。
此消息来自Progressive保险公司。您是否想过更换保险公司以查看是否可以节省一些现金？Progressive让您轻松查看捆绑房屋和汽车保险单是否可以节省开支。请访问Progressive.com尝试一下。Progressive意外险公司及其关联公司。潜在节省金额会有所不同。并非所有州都提供。
此消息来自Schwab。在Schwab，您的投资方式由您决定，而不是他们。这就是为什么在管理您的财富时，Schwab为您提供更多选择的原因。您可以自行投资和交易。此外，还可以获得建议和更全面的财富解决方案，以帮助满足您的独特需求。凭借屡获殊荣的服务、低廉的成本和透明的建议，您可以在Schwab以自己的方式管理您的财富。请访问schwab.com了解更多信息。
此消息来自NPR赞助商美国银行。有了美国银行商业要点，您获得的不仅仅是一家银行。您将获得一位专门的合作伙伴，为您提供强大的支票和卡支付处理组合，并能快速访问您赚取的资金，证明没有什么比“我们”的力量更强大。立即访问usbank.com了解更多信息。美国联邦存款保险公司成员。版权所有2025美国银行。
对NPR的支持以及以下信息来自爱德华·琼斯公司。富足的生活意味着什么？这意味着勇敢地迈出第一步，悲伤的告别，以及介于两者之间的一切。凭借超过100年的市场和生活起起伏伏的经验，您的爱德华·琼斯理财顾问将随时为您提供帮助，让您充满信心地前进。因为有了您所做的一切来寻找您的富足，他们将尽其所能帮助您继续享受它。
爱德华·琼斯公司，SIPC成员。对NPR的支持以及以下信息来自美国犹太人世界服务组织，致力于争取人权，支持全球各地致力于民主、公平与正义的倡导者和基层组织，网址为ajws.org。
因此，我越了解我的数据如何在网上存在，我就越焦虑。我希望有人能帮我减轻这种焦虑。所以我找到了Black Girls Hack的首席运营官Rebecca Skeet。这是一个专注于技术和网络安全培训的非营利组织。
我大部分时间都在互联网上生活。在那段时间里，我有很多账户。我在Twitter上，我在Instagram上，我有一个Neopets账户。Club Penguin可能现在有我的社会安全号码。就像，我已经完蛋了吗？就像，所有可能存在的东西都已经存在了吗？我不会说所有东西。您是否有可能或很可能在某些时候受到某些违规行为的影响？那么简短的回答是肯定的，这是可能的。这很可能吗？是的。
可能吧。好吧，Rebecca，并没有带来令人欣慰的消息。但她确实帮助我更好地理解，即使数字妖怪可能已经跑出来了，我仍然可以控制局面。我认为您可以做的第一件事就是掌控您可以掌控的方式和机会。我曾经读过一句名言，说行动是焦虑的解药。那么，你能采取什么行动呢？
你能采取什么行动？你如何才能保护你的社会安全号码和信用评分？我们将在这期节目中介绍这些策略。但首先，我想在采取任何行动之前了解一下，这里有什么风险？我的数字足迹真的那么重要吗？
这让我们得到了第一个要点。了解风险并了解您的风险。任何人都可能遭受身份盗窃，后果可能非常严重。但这也取决于每个人来决定对他们来说究竟有什么风险，以及他们可以采取哪些措施来确保最佳保护。
为了更好地了解我的数字风险，我和联邦贸易委员会的律师Megan Cox进行了交谈。她曾协助起诉与在线隐私和数据安全相关的案件。她帮助我定义了一些问题，例如，我应该担心哪些人会获取我的数据？
当我听到“恶意行为者”时，人们指的可不是尼古拉斯·凯奇，对吧？他们指的是其他东西。在线恶意行为者是什么样的？他们做什么？当我们谈论恶意行为者时，我们指的是身份窃贼和诈骗犯。我应该说，对尼古拉斯·凯奇没有恶意。他仍然是我最喜欢的超人。因此，退一步说，我认为定义“身份盗窃”一词很有帮助。当有人未经您的许可使用您的个人或财务信息时，就会发生这种情况。这可能包括窃取您的姓名和地址。
信用卡、银行账户或财务信息、社会安全号码，甚至是您的医疗保险账户和信息。身份窃贼可能会用您的信用卡购买昂贵的科技产品。他们可以在您的名下开设新的信用卡或新账户。他们还可以使用您的身份开通水电、电话、燃气账户。如果他们在您之前提交纳税申报单，他们可以窃取您的退税款。他们可以使用医疗保险获得医疗护理，然后让您支付账单。
重要的是，在许多情况下，他们会破坏您的信用评分，并使您将来无法获得信贷额度。如果您丢失了您的PII（个人身份信息），就会发生所有这些情况。这意味着诸如您的社会安全号码、您的SSN之类的信息。
您可以采取措施来保护您的SSN，方法是不随身携带您的卡，销毁写有SSN的文件，并致电社会保障管理局，要求他们对您的SSN进行自我锁定，这将使任何人更难以访问您的社会保障记录，但它也可能会使求职变得更加困难，因此请确保在开始求职前解锁它。
您还应该注意不要随意分享诸如您的全名、出生日期、地址或财务信息等信息。但是，还有一些数字可能不会立即被认为是造成欺诈或给您带来身份盗窃风险的方式，例如护照号码或丢失的驾驶执照。这些形式的身份证明可能会被滥用并造成问题。因此，我们敦促每个人尽量保管好他们的信息和这些文件，并将其
安全地保存在您的手中。虽然保护您的最重要的信息（如您的SSN）对每个人都至关重要，但我们的专家建议进行某种个人风险评估。您拥有哪些资产？您面临哪些风险？您的风险承受能力高还是低？
对于一位网红来说，他们的风险状况将与我不同。我不必分享像那些依靠他们在网上所做的事情为生的人那样多的信息。他们将不得不分享位置等信息，但他们仍然可以注意自己如何去做。我们将讨论保护您和您的数据的方法，但所有这些方法可能并不适用于每个人或对每个人都有用。把它想象成一个工具箱，您可以选择自己需要的工具。
Black Girls Hack的Rebecca希望确保每个人都明白，即使您认为自己可能不是身份窃贼的目标，您仍然可能面临风险。因为我听到很多人说，啊，好吧，如果他们进入我的银行账户，他们将无法获得太多东西，或者其他什么。但是，如果有100个人有1美元，如果你得到这100个人，你仍然会得到100美元，你知道吗？所以他们并没有把它看作是，嘿，我拥有，这个人只有一美元。而是看看所有这些唾手可得的东西。而且
并且考虑到您甚至可能不是主要目标。可能是您的公司或家庭成员。您在网上分享的数据可以用来让其他人相信一些不真实的事情，例如您被绑架勒索。Rebecca说，在盗窃方面，您可能不必付出所有努力，但采取一些基本的保护措施至少可以使身份窃贼难以且代价高昂地获取您的信息，这可能足以让他们去寻找其他目标。
这让我们得到了第二个要点。不要成为容易的目标。您可以对每次在线互动都保持健康的怀疑态度。Rebecca称之为礼貌的偏执。这是Rachel Toback与Social Proof Security一起创造的一个术语。这意味着询问有关如何使用您的数据的问题，在向任何人提供您的PII之前暂停并三思而后行。然后……
要谨慎，知道，你在网上分享什么。你提到了所有这些不同的平台和地方，你的信息可能在那里。我们仍然可以对我们分享的信息保持警惕和谨慎。例如，在您填写在线测验或加入热门新模因之前，请暂停并三思而后行。
我过去很喜欢那些东西，你的布里杰顿名字是什么？这是你住的街道和你狗的名字。虽然你可以在内部这样做，你可以玩这个游戏，也许可以发短信给你的朋友。不要在网上发布这些信息，因为通常情况下，人们提出的这些问题和事情是……
是通向您个人信息的途径，人们经常利用这些途径来获取他们的密码等信息。他们为NPR做了一个这样的问题。就像你最喜欢的服装图案，还有你今天早上吃的早餐。答案与我无关，但花呢煎饼听起来很棒。是的。
所以就在那里，你可以听到Rebecca做了一个快速的风险评估。你知道，我是否在向她索取任何可以用来对付她的个人信息？她说，当我第一次联系她进行采访时，她也做了同样的事情。她停顿了一下，考虑了我向她提出的要求是否可疑或越界，然后做出了明智的决定。提出问题。如果有什么感觉奇怪，那就好了。
提出问题。因为通常情况下，如果感觉奇怪，它通常就是奇怪的，你知道的，说你需要这些信息是可以的。为什么？你用它做什么？可能不是你，但如果有人能够利用你，利用与你的联系，假扮你，或者说他们认识你，然后渗透或利用你的家人或你的工作呢？Rebecca大力倡导的一种方法叫做“Take Nine”，意思是至少花九秒钟的时间来考虑任何在线数据请求。“Take Nine”也是几个网络组织之间一项倡议的名称。他们鼓励网络用户采取基本的互联网安全措施，以确保我们都能体验到更安全的互联网。他们和其他专家推荐的一些方法包括经常更新您的软件，因为公司使用更新来对抗最新的恶意软件。您还应该至少每周重新启动一次设备以应用软件更新并提高性能。您应该使用独特的强密码。
您还可以考虑使用密码管理器。一些流行的密码管理器包括1Password、LastPass或NordPass。有一件事我一直想知道，那就是当您使用密码管理器时，您会把所有东西都交给他们。您会把所有东西的密码都交给他们。有风险吗？风险不大，因为……
因此，密码管理器会采用，你知道的，它们具有强大的加密和其他安全措施来保护您的密码。Rebecca说，密码管理器通常采用零知识架构构建，这意味着管理器无法访问您的密码，他们也没有您的密码密钥。只有您可以访问它，即使它们被渗透也是如此。
但是她说，如果您仍然担心，您可以更进一步。假设您的密码管理器具有自动填充功能。您还可以添加一个只有您知道的特殊字符，例如标点符号或您最喜欢的数字。我的密码是password 32。想想，好吧，为什么是32？因为在《爱情与篮球》中，那是女主角Monica的号码。现在你永远都不能用这个了。对，不会的，我也不会。你不应该。
您还应该启用多因素身份验证或双因素身份验证。除了输入密码外，网站还会通过另一种方法向您发送代码，以确保您确实是您本人。启用双因素身份验证的好处是，即使有人获得了您的密码，他们也没有第二个因素，这至少可以阻止潜在的入侵者。
一种首选的方法是通过身份验证器应用程序，例如Duo或Google身份验证器。我应该指出，谷歌是NPR的财务支持者。您还可以获得一个物理密码钥匙，它可以插入您的计算机并自动输入代码。但是，这些通常不是免费的，并且容易丢失。
您还可以通过短信获取代码，但专家认为这不太安全，因为身份窃贼可以进行SIM卡交换或控制您的电话号码并拦截您的消息。它总比没有好，因为至少还有一个额外的步骤，但它在其中是最不安全的。所以也许先尝试身份验证器应用程序。
现在，您已经设置了多因素身份验证，您拥有密码管理器，您正在保持礼貌的偏执，您正在使用Take Nine。恭喜，您不再是最容易的目标了。幸运的是，在您采取这些步骤后，您大多可以忘记它们。它们是被动的。这就是为什么您还应该定期抽出一些时间来积极处理您的数据。
这让我们得到了第三个要点。清理您的数字环境，就像您清理您的生活环境一样。我会进行数字春季大扫除。因此，请删除未使用的应用程序，删除扩展程序，检查您的帐户和网络浏览器，并查看您的数据和隐私设置，然后删除您的浏览器历史记录。清除缓存。仔细检查您的公共帐户，确保它们没有共享任何不需要的信息。人们，删除那些旧的推文。这是一个好机会……
理想情况下，我们应该更频繁地或尽可能频繁地这样做。但实际上，这不是人们每月或每季度都能做的事情。因此，至少，当您进行物理春季大扫除时，您可以进行数字春季大扫除，清除这些应用程序，知道，检查您不再使用的不同扩展程序，查看这些程序收集了哪些信息。
将您的设备备份到外部硬盘驱动器中，并安全地处理旧设备。这样做是为了确保它们不会落入恶意行为者手中，这些恶意行为者可以从他们获得的任何驱动器中挖掘信息。这也是更改密码的时候。但请记住，为每个帐户使用独特的强密码。
如果您负担得起，您还可以考虑使用数据删除服务，例如DeleteMe或Incogni。他们可以检查不同数据库中的个人信息，并为您删除这些信息。您还可以考虑信用冻结。冻结会阻止访问您的信用报告，因此没有人可以在您的名下开设信用卡或获得贷款。
您可以通过任何一家大型信用报告机构来做到这一点，就像联邦贸易委员会的Megan Cox所说的“三巨头”一样：Equifax、TransUnion和Experian。如果您能够做到，您可以考虑信用冻结。这可以阻止人们访问您的信用报告，以供债权人开设新账户。因此，如果有人想在提供之前检查您的信用，
一张新的信用卡，一笔新的抵押贷款，他们会检查您的信用报告。如果它被冻结，他们就看不到它。因此，他们不太可能提供信贷。在这种情况下，诈骗犯将无法开设新的信用卡账户或新的抵押贷款，例如。信用冻结是免费的，只需几分钟即可完成，您可以随时解冻它们。例如，如果您需要申请贷款或公寓，请务必留出一些时间让解冻生效。
您还可以考虑使用信用监控服务。这些机构提供它们，其他公司（如LifeLock）也提供它们。
这些可以检测潜在的欺诈活动，跟踪您的信用评分，并让您访问您的信用报告，有时还会提供提高信用评分的工具和技巧。现在，我应该指出，即使是这些大型信用报告机构也经历过数据泄露。2017年，“三巨头”之一Equifax成为数据泄露的受害者，泄露了1.47亿人的个人信息。Experian在2015年也遭受了类似的泄露，尽管严重程度不及此。
此外，当您注册信用监控时，公司的条款和条件可能会要求您放弃起诉该机构的权利，并可能会征求您对在合法数据市场上使用和共享信息的许可。我认为这是每个消费者都必须自己决定是否参与信用监控服务是否合适的个人交易。
是的。
这是真的。您可以选择退出“三巨头”出售和共享您的个人信息。您只需按照网站隐私页面上的步骤操作即可。这是关于合法共享和出售您的数据的。但回到您的个人风险评估，如果您知道您的数据可能面临来自这三大信用报告机构之一的数据泄露风险，您是否更愿意进行信用报告？最终，这取决于您自己决定。
数字春季大扫除的另一个项目？考虑使用防病毒软件或所谓的VPN。VPN或虚拟专用网络就像一个隧道，您可以使用它来保护您的数据免受任何想要访问它的人的侵害，例如身份窃贼或数据收集公司。许多人选择VPN来提供更私密的浏览，但您也应该谨慎使用VPN，因为提供VPN的任何公司都可以访问这些数据。就像我们今天讨论的所有其他策略一样，它们并非万无一失。
专家推荐ProtonVPN或NordVPN，以低成本或免费获得最佳隐私。如果您担心成本，Rebecca说您并不总是需要在隐私产品上花钱。许多产品是您的设备自带的。您可以从那里开始，看看它是否能完成您想要的工作。免费并不意味着它很好，但免费也并不意味着它不好。
说到这一点，在数字春季大扫除期间要养成的一种做法。与您的朋友和家人谈谈他们的数字环境。鼓励他们进行自己的个人风险评估。向他们介绍可用的不同工具。这适用于技术水平较低的人，或者说，第一次学习如何在互联网上互动的小孩。确保你不是唯一一个难以应对的人。
Megan建议向他们介绍数字最佳实践，并了解他们不应该在网上分享哪些信息。她还建议冻结他们的信用，至少要等到他们长大到可以做一些事情，例如申请助学贷款或租公寓。
然后最终，锁定他们的社交网络，这样他们就不会比他们预期的更广泛地分享信息，或者与父母可能不知道他们在与之交流的个人交流，当他们，你知道的，作为新的数字公民开始在线时，我应该说。与对抗传染病类似，如果每个人都尽自己所能保护自己，那么我们在数字世界中就会变得更加安全。
顺便说一句，并非所有这些都必须立即完成。任何一点帮助都有帮助。也许今天您设置了VPN，一周后您更改了五个密码。或者，也许您抽出一下午时间进行全面清理，完成上述所有操作。记住，行动是焦虑的解药。因此，如果您感到焦虑，请采取一些小的行动来掌控您的数字安全。但是，如果最坏的情况发生了呢？如果我们的数据最终在泄露中被泄露了呢？
好吧，这让我们得到了第四个也是最后一个要点。不要惊慌。Megan Cox以前也经历过这种情况。我收到了很多关于不同数据泄露、信息泄露的信件。有些，他们根据他们提供的关于可能发生的事情或暴露的信息以及您作为受影响的消费者可能获得的不同优惠的情况而有所不同。现在是看看公司正在为您提供哪些优惠的时候了。他们可能会为您提供免费的信用监控、信用报告或信用冻结。
所有这些都是您可以考虑的，前提是我们之前提到的注意事项。因此，如果您收到一封邮件，说明您的数据已被泄露，我们建议您访问identitytheft.gov，了解您可以采取哪些措施来减轻任何潜在的损害。
如果有人试图使用您的个人信息冒充您，您可以在identitytheft.gov上提交报告，他们将引导您完成接下来的步骤。开始书面记录以验证身份盗窃非常重要。这将来可能会对您有所帮助，例如，如果您必须出庭。
Rebecca说，在那之后，您很可能必须警惕可疑活动。如果您已被入侵，您可以访问haveibeenpwned.com等网站，在那里您可以输入您的电子邮件地址，查看您可能参与了哪些泄露事件。它还会说明哪些信息可能已被泄露。这也是回到我们之前的要点的时候了。如果您还没有采取行动，现在就开始吧。进行数字清理，锁定您的帐户，设置双因素身份验证，并删除您不再需要的应用程序和帐户。
然后从财务信用卡账户的角度来看，确保您正在查看您的收费或以您的名义开设的新账户。如果您看到一些看起来异常的东西，请在主要的信用机构处放置欺诈警报或信用冻结。不要浪费时间责备自己。转向。好的，如果它是一封个人电子邮件，您认为您的电子邮件已被您的密码被泄露。更改您的密码。
如果您的信息尚未被滥用，您并不一定需要提交联邦贸易委员会的身份盗窃报告，但您仍然可以访问该网站以了解所有后续步骤。
我知道所有这些都可能让人不知所措，但它不必如此。把它想象成您的家庭安全。并非每个人都需要全天候的警卫和看门狗。对于大多数人来说，只需采取一些常识性的预防措施就可以使您成为不太容易的目标，并且您可以随时重新评估和转向。我们的专家建议只保持怀疑的态度，并始终了解您的风险。
消费者应该保持警惕。我认为在我们的生态系统中有很多数据正在流通，无论是在社交媒体上、您的设备上还是在您正在使用的不同Wi-Fi网络上。你知道，这些系统中存在漏洞。因此，了解您的数据正在流通，并采取对您有意义的措施
说到这一点，是时候回顾一下我们的要点。要点一，了解风险并了解您的风险。评估您的个人风险。您有哪些易受攻击的资产，以及如何保护它们？您是否有家人或公司信息可能会引起恶意行为者的兴趣？有哪些工具可以帮助您解决这些问题？要点二。
不要成为容易的目标。让别人获取您的数据变得缓慢且代价高昂。您可以通过使用密码管理器、启用自动更新以及为您的帐户启用多因素身份验证来做到这一点。记住，如果有人索要您的个人信息，请保持礼貌的偏执，并花九秒钟的时间暂停并评估您的风险。
要点三，进行数字春季大扫除。清理应用程序、扩展程序并更新您的面向公众的帐户。考虑使用信用报告、VPN或防病毒软件等产品，但要了解与这些产品相关的风险，并知道您可以在投资付费产品之前始终从免费软件开始。并与您的家人谈谈他们的风险和最佳实践。要点四，如果您的数据被泄露，不要
不要惊慌。更改您的密码，并使用信用报告机构或Have I Been Pwned？或两者来了解您的信息是否已泄露。您可以访问identitytheft.gov来了解您的选择。那是制作人Sam Yellow Horse Kessler。
更多Life Kit内容，请查看我们的其他剧集。我们有一集是关于避免诈骗的，还有一集是关于如何减少手机使用时间的。您可以在npr.org/lifekit上找到它们。如果您喜欢Life Kit并且您无法获得足够的信息，请订阅我们的时事通讯，网址为npr.org/lifekitnewsletter。此外，我们喜欢听到您的声音。因此，如果您有剧集创意或反馈意见要分享，请发送电子邮件至[email protected]。
如果您上网，您的个人数据就会面临风险。您可能觉得无法保护您的数据免受黑客攻击和数据泄露，但有一些方法可以减缓并增加恶意行为者攻击您的成本。我们的专家分享了一些简单的措施，以更好地保护您在网上的数据，包括您可以立即开始采用的措施。了解更多关于赞助商信息选择：podcastchoices.com/adchoicesNPR隐私政策</context> <raw_text>0 本期《生活工具包》节目由萨姆·黄马·凯斯勒制作和报道。我们的视觉编辑是贝克·哈兰，我们的数字编辑是玛丽卡·加里布。梅根·凯恩是我们的高级主管编辑，贝丝·多诺万是我们的执行制片人。我们的制作团队还包括安迪·泰格尔、克莱尔·玛丽·施耐德、西尔维·道格拉斯和玛格丽特·塞里诺，他们也为本期节目提供了制作帮助。工程支持来自佐伊·旺根霍芬。特别感谢阿曼达·阿隆奇克、基思·罗默和梅格·克莱默。
我是玛丽尔·西加拉。感谢您的收听。此消息来自 NPR 赞助商 Shopify，这是一个支持全球数百万家企业和美国 10% 的所有电子商务的商业平台。开始创建您自己的设计工作室。在 shopify.com/NPR 注册，即可享受每月 1 美元的试用期。
对本播客和以下消息的支持来自 Thrive Market，它专为那些重视食品透明度的人而打造。首先是有机的，干净标签的杂货，全部送货上门。在 thrivemarket.com/podcast 获取 7 折优惠和 60 美元的礼品。
此消息来自 NPR 赞助商 Viore，其特色产品是 Performance Jogger。访问 viore.com/NPR，即可在您在美国的任何订单超过 75 美元时享受首单 8 折优惠和免费退货。不包括部分商品。请访问网站查看完整条款和条件。