Alors que les épidémiologistes continuent de travailler pour suivre la propagation du nouveau coronavirus, des millions d'Américains sont depuis plusieurs semaines dans une routine de travail à domicile. Les chercheurs du CyLab pensent que nous nous installons dans un nouveau paradigme pour la confidentialité et la cybersécurité.

La directrice du CyLab Lorrie Cranor, professeur au département d'ingénierie et de politique publique de Carnegie Mellon et à l'Institute for Software Research, affirme qu'il existe de nombreux problèmes liés à la confidentialité et à la cybersécurité dont les gens doivent être conscients.

De quelles manières cette pandémie affecte-t-elle la vie privée des individus ?

Beaucoup de problèmes de confidentialité sont liés au fait que les gens veulent pouvoir suivre le virus, ce qui signifie suivre les allées et venues des gens pour savoir avec qui ils ont été en contact. D'un côté, les gens n'aiment généralement pas l'idée d'être suivis, mais d'autre part, nous sommes déjà suivis de toute façon à des fins de marketing. Si vous naviguez sur votre téléphone, vous partagez probablement également votre position avec de nombreuses entreprises avec lesquelles vous n'aviez pas réalisé que vous partagiez, et ils peuvent le partager avec des annonceurs.

Il existe un certain nombre d'initiatives de recherche - dont certaines auxquelles participent les chercheurs de Carnegie Mellon - qui visent à utiliser les données téléphoniques pour suivre les réseaux de contacts des personnes, mais en le faisant de manière à ce que la vie privée des personnes soit toujours protégée.

Il existe également des problèmes de confidentialité liés à la vidéoconférence depuis la maison et aux personnes qui voient à quoi ressemble votre maison ou qui voient ou entendent d'autres membres de votre foyer qui peuvent ne pas savoir qu'ils sont filmés. Les normes concernant le moment où vous allumez votre appareil photo et quand vous ne le faites pas se développent rapidement.

En parlant de ça, Quel est votre conseil pour les utilisateurs d'applications de visioconférence ?

La plupart de ces applications de visioconférence ont différents paramètres, et le paramètre par défaut est généralement assez ouvert et non protégé. Selon la façon dont vous utilisez l'application, vous devez utiliser des paramètres qui nécessitent des mots de passe ou qui n'autorisent pas les personnes à l'exception de l'orateur à partager leur écran.

Une chose intéressante avec Zoom est que vous avez un numéro Zoom personnel qui est essentiellement une ligne de parti que tout le monde peut appeler à tout moment. Avant cette pandémie, la plupart d'entre nous utilisaient généralement ce numéro pour tout parce que nous n'y étions pas tellement. Mais maintenant que nous y sommes tout le temps, nous commençons à voir des réunions se heurter – les participants à votre prochaine réunion se présentent tôt et entendent ce qui se dit lors d'une réunion précédente. Il existe des moyens de contourner le problème :il vous suffit de générer des liens et des numéros uniques pour des réunions individuelles, mais c'est quelque chose que nous n'avons pas vraiment eu à gérer auparavant.

En ce qui concerne le travail à domicile, J'ai entendu de nombreuses personnes dire que si vous utilisez toujours des mots de passe par défaut sur des appareils comme votre routeur, c'est définitivement le moment de changer cela. Peux-tu élaborer?

Oui, et il ne s'agit pas seulement d'empêcher les étrangers qui marchent dans la rue d'accéder à votre routeur. Lorsque les appareils ont des mots de passe par défaut, il est très facile pour les logiciels malveillants de se propager et de les infecter. Il existe un certain nombre de logiciels malveillants différents qui connaissent essentiellement tous les mots de passe par défaut pour différents appareils. Une fois qu'il trouve un appareil, il essaie d'entrer un mot de passe par défaut, et s'il n'a pas été modifié, il entre et se copie sur l'appareil. Il est possible que des personnes aléatoires puissent également le faire, mais ce n'est pas aussi courant que les logiciels malveillants, car ils sont complètement automatisés.

Si vous avez un appareil qui utilise un mot de passe par défaut, changes le. Le mot de passe n'a même pas besoin d'être caché :vous pouvez enregistrer le mot de passe sur votre routeur. C'est généralement bien si les personnes à l'intérieur de votre maison connaissent le mot de passe.

De quoi d'autre les gens doivent-ils être conscients concernant le travail à domicile ?

De nombreuses personnes accèdent à des informations confidentielles de l'entreprise depuis leur domicile, ils devraient donc absolument utiliser des réseaux privés virtuels (VPN). Ils peuvent également utiliser des équipements domestiques qui ne sont peut-être pas configurés correctement avec les meilleures normes de sécurité. Ils peuvent également imprimer des éléments sur leur imprimante personnelle, puis les jeter dans leur poubelle au lieu de les déchiqueter. C'est de ce genre de problèmes que les gens doivent être conscients.