Miljontals angreppsförsök sätter press på företag att täppa till PHP-sårbarheter. Här är vad du själv kan göra för att minska risken – och hur du agerar om du klickat fel.
Du kan sköta sparandet exemplariskt och ändå få privatekonomin störd av en nätbutik som slarvat med säkerheten. När kunduppgifter hamnar på avvägar kan nästa steg bli falska bankmeddelanden, kapade konton eller obehöriga köp.
Du kan knappast laga företagets servrar från köksbordet. Däremot kan du begränsa följderna av ett dataintrång – och veta vad du ska göra om fingret redan hunnit före omdömet.
PHP är ett programmeringsspråk som används för att driva webbplatser och digitala tjänster. En PHP-sårbarhet kan, beroende på säkerhetsluckan och serverns förutsättningar, låta en angripare köra skadlig kod på företagets system. PHP-projektets säkerhetsinformation beskriver sådana allvarliga risker och behovet av uppdateringar.
Det betyder däremot aldrig automatiskt att just dina uppgifter har stulits. En sårbarhet, ett angreppsförsök och ett bekräftat dataintrång är olika saker. Följderna beror bland annat på om angriparen lyckas utnyttja luckan och vilken information som finns tillgänglig.
För dig är den viktiga frågan därför vad företaget faktiskt vet: Har någon tagit sig in? Vilka uppgifter berörs? Ett läckt telefonnummer innebär andra risker än ett läckt lösenord eller stulna kortuppgifter.
Serveruppdateringar och tekniska skydd hör hemma hos företaget och dess driftleverantör. Du kan byta lösenord varje morgon före kaffet utan att företagets säkerhetslucka försvinner. Det blir mest en ovanligt tråkig morgonrutin.
Ditt ansvar gäller i stället att begränsa följdskadorna. Återanvända lösenord kan göra ett intrång hos en tjänst till ett problem även hos andra. Nationellt cybersäkerhetscenter beskriver hur angripare provar stulna lösenord för att hitta användare som återanvänt dem.
Om ett företag meddelar att det drabbats: gå själv till dess webbplats eller app. Läs incidentinformationen och fråga vilka uppgifter som berörs och vilka åtgärder du behöver vidta.
Börja med långa, unika lösenord. Integritetsskyddsmyndigheten, IMY, framhåller att längd slår komplexitet. Ett välbekant lösenord med ett nytt utropstecken är alltså ingen särskilt imponerande säkerhetsrenovering.
Ge varje tjänst ett eget lösenord. Prioritera mejlkontot och tjänster där ett kapat konto kan orsaka ekonomisk skada. Använd en etablerad lösenordshanterare för att skapa och lagra lösenorden, och skydda den med ett långt, unikt huvudlösenord. Stöldskyddsföreningens Säkerhetskollen rekommenderar lösenordshanterare just eftersom människor har svårt att minnas många säkra lösenord.
Aktivera också tvåstegsverifiering där den erbjuds. Med två olika faktorer, exempelvis lösenord och en kod från en autentiseringsapp, blir ett stulet lösenord mindre användbart på egen hand. Godkänn aldrig en oväntad inloggningsbegäran för att få slut på plingandet.
Byt omedelbart lösenord som du lämnat till en bedragare eller fått besked om har röjts. Byt också på andra konton där samma lösenord använts. Gör ändringen genom tjänstens egen app eller en adress du själv skriver in.
Att företaget säger att uppgifter varit krypterade är relevant, men beskedet behöver preciseras. Lösenord bör enligt säkerhetsorganisationen OWASP skyddas med särskilda, långsamma hashfunktioner och ett unikt salt, ett tillägg som försvårar förberedda angrepp.
Hashning är en envägsfunktion. Angripare försöker ändå hitta lösenorden genom att pröva gissningar och jämföra resultaten. Skyddets styrka beror därför på både lagringsmetoden och lösenordet. Modern teknik gör inte all kryptering verkningslös; dålig lösenordslagring och lättgissade lösenord förblir däremot en olycklig kombination.
Du kan inte laga företagets server, men du kan hindra samma läcka från att öppna hela ditt digitala liv.
Läckta personuppgifter kan göra bedrägeriförsök mer trovärdiga. Cisco beskriver hur riktat nätfiske använder information om mottagaren för att bygga förtroende. Ett meddelande som känner till ditt namn behöver alltså fortfarande granskas.
Tänk dig ett sms om att kortet måste verifieras efter en säkerhetsincident. Logotypen ser korrekt ut och tidsfristen är kort. Just brådskan bör få dig att sakta ned. Polisen varnar för meddelanden som uppmanar dig att följa länkar och lämna känsliga uppgifter.
Öppna bankappen själv eller ring ett nummer som du hämtar från bankens officiella kontaktvägar. Lämna aldrig ut koder och använd aldrig BankID på uppmaning av någon som oväntat kontaktar dig. En avsändare blir inte äkta för att han låter stressad och välkammad.
Utgå från vad som faktiskt hände. Ett klick är ingen säker diagnos på en infektion. På en jobbdator ska du omgående kontakta it-avdelningen och följa dess instruktioner. CERT-SE betonar vikten av snabb rapportering efter misstänkta klick eller utlämnade uppgifter.
Kontrollera kontoutdrag och kortköp regelbundet. Aktivera transaktionsnotiser om banken erbjuder dem. Upptäcker du obehöriga köp, kontakta banken direkt. Vid bedrägeri rekommenderar Polisen också polisanmälan och att du sparar sms, mejl och transaktionsuppgifter som bevis.
Have I Been Pwned och Stöldskyddsföreningens Säkerhetskollen låter dig kontrollera om din mejladress förekommer i kända dataläckor. Ett tomt sökresultat är dock ingen garanti för att uppgifterna aldrig röjts; tjänsterna kan bara visa information som finns i deras material.
God cybersäkerhet handlar om att skapa marginaler: separata lösenord, extra inloggningsskydd och en vana att kontrollera oväntade krav. Ungefär som en ekonomisk buffert, fast utan möjligheten att frestas köpa en grill för pengarna.
Företaget måste åtgärda sina tekniska säkerhetsluckor, medan du kan begränsa följderna med unika lösenord, tvåstegsverifiering och vaksamhet mot nätfiske. Har du lämnat inloggningsuppgifter ska du byta berörda lösenord direkt; har du lämnat bankuppgifter eller godkänt en misstänkt transaktion ska du omedelbart kontakta banken. En PHP-sårbarhet innebär en risk, men bevisar inte att dina uppgifter har läckt.
När ingenjören Pontus Broddner blev av med jobbet vid 60 valde han konsultspåret. Hans väg tillbaka väcker frågor om ålderism, nätverk och arbetslivets outtalade regler.
Ni bokar festlokal och provar ringar. Men vem får värdet av bolaget, bostaden och aktierna om ni skiljer er? Ett registrerat avtal kan förändra allt.
Ett erbjudande om eltandborstar kan bli dyrt när abonnemangsvillkoren visar sig vara något annat än väntat. Här är reglerna, fallgroparna och stegen du bör ta.
Vinterkylan kan bli dyr, men rätt elavtal, små justeringar och smartare uppvärmning kan göra stor skillnad. Här är råden som kan sänka kostnaden – och när en värmepump lönar sig.
Nyhetsbrev
Veckans bästa guider — samlat och utan brus, för dig som vill ligga steget före.
