Hur du skyddar din personliga information online och håll dig säker på sociala medier

Länkens nyttolast var allt annat än oskadlig. När det klickades levererade det ett förödande effektivt skadligt program som kommenderade offrens enheter och samordnade dem för något okänt syfte.

Med tanke på offrens yrken och säkerhetsgodkännande var detta inget typiskt säkerhetsöverträdelse och dess fullständiga konsekvenser kanske ännu inte kända. Ändå är det ett tydligt exempel på förfining av svart hatt cyberbrottslingar och skadliga statliga aktörer - och en nykterande påminnelse om att vi alla har mycket att förlora av vårdslös användning av sociala medier, även om vi inte känner till statshemligheter.

Här är en närmare titt på de vanligaste riskerna för vardagliga användare av sociala medier och några enkla tips för att hålla sig säkra på det digitala torget.

De bästa sociala medieriskerna för vardagliga användare

Vissa av dessa risker innebär försök eller framgångsrik kontokompromiss. Andra involverar stöld av personlig information eller referenser som inte är direkt relaterade till sociala mediekonton i fråga. Ytterligare andra syftar till att trakassera kontoinnehavare utan att kompromissa med sina konton eller stjäla personlig information.

1. Identitetsstöld

Liksom e-post och e-handel är sociala medier ett vanligt medium för identitetsstöld. Scammare som vill stjäla känslig information som användarnamn, lösenord, kontonummer och personliga identitetsnummer använder taktik inklusive:

Posera som auktoriserade representanter. Angripare kan efterge sig betrodda individer eller organisationer och begära känslig information. Den här taktiken är vanligtvis känd som phishing, och dess mindre skickliga utövare täpper utan tvekan din e-post spam-mapp när du läser den här.
Direktmeddelanden företag eller anställning förslag. Detta är den sociala medieversionen av e-bluffen "Nigerian prince": erbjudandet av en alltför bra-att-vara-sann sänkning eller inte kan förlora affärsmöjlighet som - överraskning, överraskning - inte kommer att bli bra för dig.
Begäranden om bedrägeri efter godkännande. Utförs korrekt, detta är en övertygande strategi. Det varnar dig om att någon i ditt nätverk har taggat dig i ett inlägg eller foto, kanske av salakisk karaktär, och begär ditt godkännande innan innehållet går live. När du har angett dina inloggningsuppgifter för sociala medier är det för sent.

Identitetstjuvar är oändliga kreativa, så anta inte att varje försök att stjäla din personliga information eller referenser via sociala medier kommer att se ut som dessa scenarier. Vid tveksamhet, engagera dig inte.

Proffstips: Identity Guard är ett bra sätt att hjälpa till att övervaka din kredit. För en liten månadsavgift kommer de att använda IBM Watson Artificial Intelligence för att bearbeta miljarder informationsdelar och varna dig när ett potentiellt hot finns. De kommer att övervaka ditt personnummer, kreditkortsnummer, bankkonton, sjukförsäkringsnummer och mer för att hjälpa dig att skydda din identitet, övervaka det på den mörka webben.

2. Efterliknande

Skadliga skådespelare kan efterge sig eller "förfalska" din personliga sociala medie utan att få kontroll över dina konton. Sofistikerade, ihållande efterlevnadsinsatser kallas "social engineering" -kampanjer, eftersom de villkor människor och organisationer i ditt nätverk att acceptera dig som den legitima källan till information som du inte skapade eller godkände. Eftersom efterbehandlingskampanjer kräver mer ansträngning än andra bedrägerier riktar de sig vanligtvis till specifika individer eller organisationer.

Kampanjer för efterbehandling inbegriper skapandet av ett falskt konto som liknar offrets, komplett med ett generiskt public domain-foto av kontoägaren och ett nästan identiskt handtag, vanligtvis med ett enda tecken som saknas, läggs till eller ändras.

En långvarig efterlikningskampanj kan innehålla veckor eller månader av "inkubation", under vilken utmanare-kontot lägger in innehåll som inte kan stämma och ständigt får följare. Detta följs ofta av en aktiv period, under vilken bedrägerkontoens beteende är avsett att misskreditera eller genera offret. Impostor-konton kan också sprida skadliga länkar, skadlig programvara eller båda. (Mer om de nedan.)

Alla sociala medieplattformar vidtar motåtgärder mot transparenta försök att efterge sig, men problemet är överväldigande i vissa nätverk. Twitters falska kontoproblem är särskilt ojämnt, även om inte alla falska Twitter-konton är händelser. Miljontals falska konton är antingen automatiserade bots byggda för att förstärka innehåll skapat av andra konton eller mänskligt kontrollerade trollkonton skapade för att trakassera andra användare eller sprida falska nyheter.

3. Kontofångst

"Fångade" -konton är legitima konton som övertas av angripare som kan få kontroll av:

Lurar offret att klicka på en skadlig direktmeddelande-länk
Hacka offrets konto via själva nätverket eller en tredje part, ofta som en del av ett större hack
Gissa offrets lösenord
Skanna inloggningsuppgifter från en annan kompromitterad plats, till exempel ett hackat Google-konto

Fångade konton skrivs ofta in i botnät som används för att sprida skadliga länkar eller ostörligt material. Mina egna konton på sociala medier har hållit på att ta emot enorma mängder dåligt utformade, väldigt ointressanta botnet-överklaganden, vanligtvis av pornografisk karaktär.

Fångstattacker kan också rikta in sig på specifika användare. Sådana riktade attacker kan ha personliga motiv, som hämnd. När offret är välkänt kan angripare ha ökendighet eller specifika politiska mål i åtanke.

4. Malware

"Malware" är en paraplybegrepp för skadliga program som infiltrerar offrens enheter och gör angriparnas bud. Det inkluderar:

Virus. Liksom biologiska virus, infekterar datavirus "rena" program på värdenheten och självreplicerar, vilket skadar det infekterade programmet i processen. Virus är svårt att mildra; den vanligaste åtgärden är att ta bort det infekterade programmet.
maskar. Maskar "burrow" in i värdenheten utan öppna åtgärder från systemägaren. De sprids som en löpeld, ibland korsar världen inom några timmar.
Ransomware. Denna allt vanligare sorts skadlig kod krypterar värdsystemets filer och låser ut den rättmätiga användaren tills offret betalar en lösning på cryptocurrency. Även om ransomware-attacker är kostsamma för oförberedda, är en fullständig systembackup till molnet eller en extern lagringsenhet en tillräcklig lösning i de flesta fall.
trojaner. Trojaner efterliknar legitima appar och lurar systemägare att infektera sina egna enheter. De mest bedrövade trojanerna maskeras som anti-malware eller "filrengöring" -appar som förmodligen förbättrar systemprestanda.
Spyware. Spyware lurar sig i skuggorna av tydligen friska system och tyst övervakar användaraktiviteten. En av de vanligaste och potentiellt förstörande spionprogramfunktionerna är tangenttryckningsloggning, som ger total synlighet av all information som användaren har angett, inklusive lösenord och personliga identifikationsnummer.

5. Doxxing

Doxxing är handlingen att offentligt "utflytta" någon, vanligtvis genom att publicera privat information om dem eller deras aktiviteter. Det används ofta som en form av vedergällning eller hämnd - med andra ord för att bli jämn med eller straffa en rival. Doxxing är icke-medgivande och inträffar ofta, men inte alltid, utan offrets specifika kunskap.

Även om doxxing inte alltid är riktad och ofta drabbar fler än en person i taget, är det i allmänhet målmedvetet. Till exempel rapporterar The New York Times att doxxing blir allt vanligare bland ideologiska antagonister. Även om du kanske tror att utflykt med anhängare av våldsamma, rasistiska ideologier är gynnsamma, kan säkerhetsskador uppstå, vilket illustreras av en New York Times-rapport om en Arkansas-professor som felaktigt identifierades som en deltagare i den nynazistiska marschen i Charlottesville, Virginia, i augusti 2017.

6. Trakasserier och mobbning

Online trakasserier och mobbning erbjuder många former och grader, från lätt ignorerad trolling till våldsamma, specifika hot mot liv och egendom.

Trakasserier och cybermobbning handlar särskilt om minderåriga och deras föräldrar. Enligt U.S. Department of Education 2015 School Crime Supplement till National Crime Victimization Survey rapporterade cirka en av fem elever någon form av mobbning under undersökningsperioden. Centers for Disease Control: s ungdomsriskövervakningssystem för ungdomar 2017 fann att cirka 15% av gymnasieeleverna upplevde cybermobbning under undersökningsperioden. Tyvärr är ihållande, spetsig trakassering en vanlig bidragande faktor i självskada och självmord bland unga och vissa vuxna..

Exempel på trakasserier på sociala medier och mobbning är:

Att sprida rykten eller Innuendo. Även om innehållet är korrekt eller trovärdigt, utgör en ständig spridning av nedsättande information om en icke-offentlig person utan att dennes samtycke är trakasserier. Detsamma gäller för ogrundade rykten och inuendo. Detta kan inträffa med eller utan målets kunskap.
Posterar kompromissande innehåll. Det mest olyckliga exemplet på detta är "hämndporr", utläggning eller delning av uttryckligt innehåll som inte är avsett för offentlig spridning, ofta av en tidigare intim partner. Hämndporr är olagligt i de flesta stater, även när offret är i ålder och innehållet skapades med deras samtycke. Andra exempel inkluderar bilder eller videoklipp av individer i etiskt eller juridiskt komprometterande positioner, till exempel utslagen full eller konsumtion av olagliga droger.
Efterliknar sig offret. Trakasserier är inte alltid avsikten med efterlysning eller kampanjer för social teknik, men det är tillräckligt vanligt för att motivera omnämnande. Att efterge sig ett trakasseringsoffer är ett effektivt sätt att diskreditera dem före vänner, bekanta, kollegor och potentiella arbetsgivare.
Skräppost privata meddelanden eller offentliga omnämnanden. Även om gränsen mellan socialt acceptabel kommunikation och trakasserier är oskarp, blir det ett tydligt problem när aggressorn inte lyckas följa målets tydliga och upprepade grunder att stoppa. Sådan trakasserier kan förekomma offentligt i målets offentliga profil eller omnämnanden, privat via direktmeddelanden som är synliga endast för aggressorn och målet, eller båda.
Dela våldsamt eller störande innehåll. Den oönskade delningen av våldsamt eller störande innehåll utgör trakasserier, även om det inte uttryckligen hotar. Vanliga typer av anstötligt innehåll inkluderar tecknadsvåld eller pornografi, men det är upp till mottagaren att bestämma gränsen mellan anstötligt och tillåtet innehåll.
Göra specifika hot. Specifika, riktade hot om våld eller förnedring är alltid oacceptabla och kan utsätta aggressorn för civila krav eller straffrättsliga anklagelser.

Tips för att hålla dig säker på sociala medier

Dessa tips för att stärka din sociala mediesäkerhet är sådana som användare av sociala medier kan följa; du behöver inte vara expert. I förekommande och pågående kostnader noteras där det är relevant.

1. Öva oklanderlig lösenordshygien

Ditt lösenord är ditt första försvarslinje mot hackare som vill kompromissa med ditt konto. Se till att det är ett ljudavskräckande medel. Följ dessa lösenordshygienetips för att förhindra automatiska lösenordsgissningsprogram och de som känner dig tillräckligt bra för att dra sannolika lösenord.

Återanvänd aldrig lösenord. Varje konto du äger, oavsett hur trivialt eller sällan du använder det, bör ha sitt eget lösenord, period. Om hackare komprometterar ett konto som är säkrat med ett vanligt lösenord är varje konto som är säkrat med det lösenordet riskerat.
Ändra dina lösenord ofta. Ändra dina lösenord minst varje månad, även om du inte har någon anledning att misstänka något ovanligt. Det finns ofta en fördröjning mellan stöld av inloggningsuppgifter och kompromiss eller övertagande av konton som de säkrar.
Använd komplexa, nonsensiska lösenord. Gör dina lösenord så slumpmässiga och komplicerade som möjligt. Undvik engelska ord och grammatik och inkludera slumpmässiga strängar av bokstäver, siffror och specialtecken.
Undvik lösenord som är lätta att gissa. Detta utesluter "Lösenord1" och alla dess varianter, men också personliga lösenord som någon som känner dig - eller har tillgång till de offentliga delarna av dina sociala medieprofiler - kan gissa. Undvik till exempel att inkludera namnen på dina barn, föräldrar, syskon, husdjur, hemstad, alma mater eller arbetsgivare.
Använd en slumpmässig lösenordgenerator. Slumpmässigt genererade lösenord klarar "komplexa", "nonsensiska" och "inte personliga" tester. Om du är orolig för dessa apps säkerhet, använd dem för att skapa en startsträng och ändra sedan tecknen innan du ställer in lösenordet. Vissa webbläsare har inbyggda lösenordgeneratorer, och din enhet kan ha en förinstallerad.
Lagra lösenord på ett säkert sätt. Att komma ihåg alla dina lösenord är den svåraste delen. Skriv ner dem alla för hand, eller skriv dem upp på en enhet som inte är ansluten till Internet och förvara dem på en säker plats i ditt hem eller kontor. Spara inte ditt lösenordsdokument på din hårddisk eller molnet.
Överväg en ansedd lösenordshanterare. Många människor svär vid lösenordshanterare eller säkra appar som säkert lagrar kontolösenord så att du inte behöver förbinda dem till minnet. Lösenordshanterare är onekligen bekväma och de mest ansedda bland dem är i allmänhet säkra. Men ingen lösenordshanterare är perfekt, och vissa är rent skissartade. Väg noggrant dina alternativ och porera över tredjepartsgranskningar innan du går in på ett. En av våra favoriter är 1Password.com. Räkna med att betala överallt från $ 10 till $ 40 för ett premiumprogram.

2. Använd autentisering med två faktorer

Använd tvåfaktorautentisering (2FA) som ett extra säkerhetsåtgärd för konton när det är möjligt, även om det inte är standard på webbplatsen du loggar in på. Konton som är skyddade med tvåfaktorautentisering kräver två separata referenser för åtkomst, inklusive användarnamn. Den första faktorn är vanligtvis, men inte alltid, ett hemligt lösenord. Den andra är vanligtvis en unik numerisk kod eller teckenkod levererad via SMS (textmeddelanden), e-post, telefonsamtal eller andra medel till ett konto som kontrolleras av den auktoriserade användaren.

Välj SMS som vektorn för din andra faktor, snarare än e-post, eftersom din mobiltelefon är mindre trolig att kompromitteras än ditt e-postkonto.

3. Använd en separat brännare-e-post för konton för sociala medier

Du kanske redan använder en e-postadress för brännaren för att samla marknadsföringspromotioner och annan lågprioriterad kommunikation. Det är klokt att också skapa ett helt separat brännarkonto för din sociala medieaktivitet och kontrollera det några gånger per vecka. Såvida du inte stänger av aviseringar helt, kommer din aktivitet att generera en hög volym av varningar du kommer utan tvekan att vara ivriga att dela in, ändå.

Ännu viktigare håller en e-post med brännaren dina personliga sociala medier åtskilda från dina riktiga personligheter. Detta är avgörande för kontosäkerhetsändamål och - om du vill förbli semi- eller helt anonymt på sociala medier - även för sekretessändamål.

4. Säkra mobila enheter med sociala medie-appar

När du får en ny telefon laddar du direkt ner alla sociala medieappar du planerar att använda regelbundet om de inte är förinstallerade. Detta undviker behovet av att logga ut från varje konto vid varje aktivitetssession. Alternativet - att ställa in din mobila webbläsare så att du kommer ihåg dina inloggningsuppgifter - försvagar din säkerhet.

5. Uppdatera till de senaste appversionerna ASAP

Ju längre du sätter upp versionuppdateringar, desto troligare är du att glömma dem helt. När din sociala medie-app ber dig att uppgradera, gör det så snart som möjligt. Nya appversioner har vanligtvis säkerhetsuppdateringar som adresserar sårbarheter som upptäckts sedan den senaste versionen släpptes.

6. Förstå vilken information du kan och inte kan kontrollera

Varje sociala medieplattform har sin egen relation med begreppet integritet. Det är upp till dig att lära dig hur det förhållandet ser ut och vet hur mycket du kan göra för att forma det.

Börja med att läsa igenom varje plattforms användarvillkor och sekretesspolicy. Ja, det här är långa dokument fulla av juridisk jargong, men ge det en bild. Följ upp genom att läsa varje plattforms vanliga engelska integritetsinställningar. Varje plattform tillåter användare en viss grad av kontroll över postsynlighet, profilsynlighet, taggning och platsdelning. Tänk på att de flesta plattformar har större delning och synlighet, så att du måste ändra dina kontoinställningar manuellt om du till exempel vill att dina inlägg bara ska visas i din vän- eller följarnätverk..

Slutligen granska gränserna för varje plattforms förmåga att kontrollera informationsflöden. Många Facebook-användare är förvånade över att till och med privata eller semi-offentliga foton kan visas i sökmotorernas bildindex. Om du inte vill att en bild eller ett skriftligt inlägg ska visas på Internet ska du inte posta det alls.

7. Begränsa synligheten efter inlägg

Varje social plattform har olika synbarhetsprotokoll. På Facebook har du möjlighet att göra ditt innehåll:

Synlig endast i ditt vännätverk
Synlig för vänner och vänner till vänner
Synlig för alla användare

Twitter låter användare "skydda" sina tweets, vilket gör sina inlägg osynliga för icke-följare. Instagram har en liknande inställning.

Välj en inställning för synlighet efter inlägg som du och dina nära och kära är bekväma med. Om du vill dela innehåll och foton utan att ha dem kopplade till din verkliga personlighet kan du överväga att skapa ett andra, anonymt konto på sociala plattformar som tillåter detta. Twitter och Instagram gör båda, liksom Snapchat. Nätverk som är anslutet av anonyma konton är som endast klubbar där användare kan vara mer ärliga mot sig själva och andra, och där reglerna för sociala etiketter inte är så stränga. Vissa sociala plattformar med låg nyckel finns för specifika ändamål; Kolla in The Guardians djupa dyk in i världen av "Finstagram" för ett bra exempel.

8. Begränsa eller inaktivera platsdelning

Platsdelning har otaliga legitima användningsområden, som att varna vänner att du är ett fan av det nya kaféet du ofta, sätta en pin i en ny upplevelse för eftertiden eller göra en ödmjuk bragd om den internationella semestern du njuter av.

Om du använder sociala medier i professionell kapacitet kan du använda platsdelning för att annonsera din närvaro på en mässa, bygga surr för en presentation du ska ge eller lyfta fram det välgörenhetsarbetet du gör i samhället.

Som sagt, platsdelning är i strid med integriteten. Om du inte är angelägen om att låta folk veta var du befinner dig vid en viss tidpunkt kan du inaktivera platsdelning i alla sociala mediekonton och avslå för att ange var du postar från när du uppmanas. För ökat skydd kan du också inaktivera icke-social platsdelning; WIRED har en grundläggare för hur man kan hindra Googles lokaliseringsspårning under radaren.

9. Utelämna personliga detaljer från dina profiler

Behandla alla sociala medier profil eller "om mig" sida som valfritt. Om du vill avslöja din hemstad eller stadsdel, din gymnasium eller college alma mater, din arbetsgivare eller din födelsedag, gå rätt framåt. Men känn dig inte skyldig att; ”Alla andra gör det” är inte relevant.

10. Få alla vän- och följförfrågningar

Inte alla som vill få vänner på sociala medier har rena avsikter. Ställ raden högt genom att kräva att blivande vänner och följare söker din tillåtelse på plattformar som tillåter detta. Till exempel är Instagrams standardinställning "öppet följer", vilket innebär att vem som helst kan följa ditt konto, men det är tillräckligt lätt att ändra.

För vana att vända varje vän eller följa förfrågan, även om den som ansöker verkar bekant. Titta på deras profil och public-facing innehåll. Känner du igen deras foto? Ser det ut som att de publicerar legitimt innehåll snarare än generiska foton som dras från public domain eller vaga uppdateringar som säger lite om vem de är? Har meddelandet som följer deras begäran om anslutning vettigt, eller är det tydligt klippt och klistrat in från en mall?

Det säger sig självklart att det är mindre troligt att du blir spam, trakasseras eller bedrägeri av användare som använder sociala medier som du känner och litar på. Men bara handlingen om att vända dina följare kommer inte att förhindra din exponering helt, särskilt på plattformar som tillåter icke-följare att kommunicera med offentliga användare. För ökat skydd, öka ditt kontos sekretessinställningar och slå ner innehållets synlighet.

11. Var försiktig med vän & följ förslag

Närma dig din sociala medieplattforms vän- och följeförslag med samma skepsis som du skulle vän och följ förfrågningar. Kom ihåg att vad du än försöker få ut din sociala medieupplevelse delar de förmodligen de plattformar du använder inte de målen. De har aktieägare och styrelser att behaga, så de kommer att göra vad som krävs för att öka deras statistik. Det spelar ingen roll om de anslutningar de föreslår har något värde. Det är upp till dig att avgöra.

12. Se upp för falska eller komprometterade konton

Även om noggrann vetting bör avlägsna påvisande falska eller komprometterade konton, kan väl utformade bedrägerier komma runt detta. Konton kan också ändras till det sämre när du har anslutit dig till dem.

Jag stöter på det här problemet mycket på LinkedIn. Eftersom LinkedIn inte har många transparenta falska eller skräppostkonton, är jag ganska övertygad om att acceptera anslutningsförfrågningar och förslag. Jag har ångrat den trovärdigheten när nya anslutningar jag inte känner så bra, eller alls, i verkligheten direkt meddelar mig oönskade försäljningsplatser eller arbetsförfrågningar.

Det är en fråga på Twitter också. Jag hade "öppna" direktmeddelanden på en punkt, vilket innebar att alla Twitter-användare kunde skicka ett privat meddelande till mig. Dussintals skräppostmeddelanden senare, det är inte längre fallet, men jag får fortfarande konstiga, oönskade meddelanden från bots och troll för ofta för komfort.

13. Blockera eller stäng liberalt

Det bästa sättet att hantera bots och troll är att tystna dem. Lär dig hur du gör detta effektivt på varje social plattform du använder. Twitter och Facebook har "block" -funktioner som gör dig osynlig för antagonister. Twitter har också en "stäng av" -knapp som tystar tweets från specifika konton utan att meddela kontoägarna. De kan besvära er allt de vill men till ingen nytta.

Blockering och muting är effektiva sätt att tappa trakasserier utan att oavsiktligt eskalera situationen. Men de är inte lämpliga när hoten blir spetsiga och specifika eller om du har anledning att tro att du eller dina nära och kära kan vara i fara. Rapportera ihållande trakasserier på sociala medier, och alla trovärdiga hot riktade mot dig eller dina nära och kära, till den sociala medieplattformens kundtjänstteam och lokala eller federala brottsbekämpande myndigheter.

14. Undvik att lägga upp känslig information

Svara aldrig på sociala medieförfrågningar om ditt personnummer, körkort eller finansiella kontonummer, oavsett hur pålitlig den begärande parten verkar.

De flesta välrenommerade organisationer uppger att de inte ber om sådan information via e-post eller meddelanden på sociala medier. Om de av någon anledning behöver din känslig information kommer de vanligtvis att be dig logga in på ditt konto snarare än att svara direkt på en begäran. Rapportera sociala mediekonton som ber om personlig information till lämpligt kvalitetssäkringsteam, eftersom det är mycket troligt att de är en bluff.

15. Visa inte detaljerad information om dina dagliga rutiner eller resmönster

Dokumentera inte din dagliga rutin eller resa utanför staden i realtid. Ju mer information du ger om dina rörelser, desto lättare är det för skadliga parter att dra fördel. Exempel på information som du förmodligen inte bör dela inkluderar:

Din hemadress eller namnet på din hyreshus
Dina köpmönster online eller när du förväntar dig ett paket
Var och när du arbetar
Planerade resdatum och destinationer
Barn- och husdjursvårdsarrangemang

16. Logga ut manuellt efter varje session

För vana att logga ut från dina sociala mediekonton efter varje aktivitetssession. Logga ut minskar din exponering för kompromiss med kontot. Om du till exempel använder ett osäkert trådlöst nätverk när du är inloggad på dina sociala mediekonton kan dessa konton utsättas för hacking eller fångst utan din vetskap.

17. Låt inte andra posta till dina konton

Ge inte ut dina lösenord på sociala medier, inte ens till pålitliga vänner och familjemedlemmar. Du kan göra ett undantag här för en romantisk partner, men du måste ändra delade lösenord om förhållandet går söderut.

Resonemanget här är tvåfaldigt. Först, att hålla dina lösenord för dig själv dramatiskt minskar risken för att de kommer att avslöjas, oavsiktligt eller avsiktligt, för världen. För det andra, även när de har de bästa avsikterna, är inte auktoriserade kontoanvändare du. Deras tveksamma bedömning reflekterar på dig när de publicerar från ditt konto.

Detsamma gäller för anställda eller entreprenörer som har behörighet att posta till dina sociala mediekonton. Om du inte kan undvika att ge din sociala mediehanterare eller virtuella assistent åtkomst till dina personliga eller företags sociala konton, är det på dig att tydligt fastställa publiceringsstandarder och regelbundet granska innehållet de delar.

18. Klicka inte på oönskade länkar

Klicka aldrig på oönskade länkar, även om du känner till avsändaren. Kom ihåg att försvarsdepartementets spearphishing-debakel började med till synes oskyldiga länkar som passerade som legitima.

19. Vet-appar som kräver profilbehörigheter eller personlig information

Få alla tredjepartsappar som begär behörigheter för sociala medier eller inloggningsinformation fungerar korrekt och överväga att avslå sådana förfrågningar. Listan över kända appar som inte har äventyrats är kortare än listan över appar som har, så det är viktigt att vara medveten om chansen att en tredjepartsapp kan bli ett medium för kompromissen med dina sociala mediekonton . Detta gäller för dina favoritappar från tredje part såväl som för de många lite använda appar som samlar damm på din hårddisk.

20. Undvik frågesporter och spel

Kul som de är, sociala medier frågesport och spel kan avslöja mer personlig eller beteendeinformation än spelare är villiga att avslöja, ibland med bedövande konsekvenser. Enligt Politico Europe använde den nu nedlagda brittiska dataföretaget Cambridge Analytica interna och tredje parters personliga frågesporter för att samla in uppgifter om tiotals miljoner Facebook-användare över hela världen och använde sedan dess resultat för att skapa beteendearkarter för brittiska och amerikanska väljare..

Även om användare frivilligt deltog i dessa frågesporter, har amerikanska myndigheter anklagat Cambridge Analytica för att samla in användardata utan tillstånd och använda dem i strid med användarnas integritetsförväntningar. Det är inte klart hur utbredd denna praxis är, men det är en påminnelse om att det ofta finns fler till dumma frågeställningar på sociala medier än som möter ögat.

21. Logga inte in på allmänna Wi-Fi-nätverk eller datorer

Undvik offentliga Wi-Fi-nätverk och enheter, till exempel datorer i hotellaffärer, när så är möjligt. Om du måste logga in på sociala mediekonton på offentliga nätverk eller enheter, använd ett virtuellt privat nätverk (VPN) för att kryptera den information du skickar och tar emot under sessionen.

Använd neutrala, trovärdiga resurser för att differentiera de många VPN som finns på marknaden idag -CNET: s roundup är till exempel mycket bra - och ladda ner VPN som verkar bäst passa dina behov. VPN-skivor i högsta hyllan kostar vanligtvis från $ 3 till $ 10 per månad, men utgifterna är väl värda skyddet och sinnesfrid.

22. Använd strikta föräldrakontroller

Använd åldersanpassade föräldrakontroll för att begränsa eller neka dina barns tillgång till sociala medier. Vissa appar för sociala medier har inbyggda kontroller; till exempel har Facebook Messenger en "sömntid" -funktion som låter föräldern ställa in tillåtna användningstider. För en mer omfattande strategi för föräldrakontroll bör du tänka på en ansedd tredjepartsapp som FamilyTime, som kostar $ 45 per år.

23. Tänk två gånger innan du lägger ut personliga foton

Det enda säkra sättet att behålla din anonymitet på sociala medier är att inte använda sociala medier i första hand. I avsaknad av det kan du sätta en hög standard för dina inlägg och fel på sidan för att inte publicera alls.

Detta är särskilt viktigt för foton, som kan visas i sökmotorindex även med aggressiva integritetskontroller. Lägg inte in något du inte vill att din arbetsgivare, kollegor eller kunder ska se.

24. Begränsa sociala inloggningar

Otaliga tredjepartsappar, från musiksviter som Spotify till publiceringsplattformar som Medium, tillåter användare att logga in och hålla sig inloggade via sina sociala mediekonton, oftast Facebook. Även om detta är bekvämt, är det också osäkert. En av de läskigaste aspekterna av Facebook: s hack 2018 var kompromissen med ett antal app-konton från tredje part som de drabbade användarna hade kopplat till sina Facebook-konton. Att använda ett unikt lösenord för varje tredjepartsapp är värt besväret.

Slutord

Sociala medier är, i balans, ett positivt inflytande i mitt liv. Jag använder Facebook för att hålla jämna steg med gamla vänner och avlägsna relationer med vilka jag nästan säkert skulle tappa kontakten annars. Jag litar på Instagram för inspiration och komisk lättnad. Twitter tillfredsställer min aptit på nyheter och insikt från olika källor. LinkedIn ger min professionella trovärdighet och håller mig i kontakt med inflytelserika människor vars åsikter och råd jag uppskattar.

Jag känner fortfarande till att det är omöjligt att diskontera sociala medies sjukdomar, både deras säkerhets- och säkerhetshot och dess lumvande inflytande på samhället och den offentliga diskursen. Jag lämnar det till smartare människor att kämpa med det senare, så för tillfället, allt jag ska säga är: Håll dig säker där ute.

Har du någonsin varit offer för identitetsstöld eller annan skadlig aktivitet på sociala medier? Vad hände?