Slik sikrer du deg mot hackere

GPS-data i bilder, falske e-postkontoer og hacking av nettskyer er blitt et mareritt for mange norske jenter.

Den teknologiske utviklingen går så raskt at de færreste er klar over hvor truet privatlivet deres faktisk er.

På flere nettsteder ligger til sammen flere hundre bilder av nakne norske jenter fra hele landet.

På et av nettstedene er bildene til og med sortert etter hvilket fylke og by jentene kommer fra.

Der forsøker de anonyme forumdeltakerne å gjette navn og bosted på jentene som er avbildet, samtidig som de prøver å oppspore andre bilder av jentene.

Sporer anonyme bilder til bosted

IT-ekspert Einar Otto Stangvik (31) er mannen som avslørte Høyre-politikeren Tor Johannes Helleland.

Han forteller at miljøene som stjeler og sprer nakenbilder av jenter er preget av kynisme.

- Alle bilder som er tatt på en Iphone, vil inneholde GPS-data, med mindre man aktivt har skrudd dette av. Dermed kan datakyndige personer finne ut nøyaktig hvor bildet er tatt, og dermed spore det til en konkret adresse. Da er man ikke langt unna navnet på personen som er avbildet, selv om selve bildet er anonymisert, sier Stangvik.

- Metodene de bruker kan være ganske så utspekulerte. De benytter seg av falske epostkontoer og gjør research på sosiale medier for å få tak i innloggingen til eksempelvis iCloud-kontoer, legger dataeksperten til.

Han sier den tryggeste måten å sikre seg mot datakriminelle, er å benytte seg av såkalt totrinns-verifisering.

Det innebærer at du får en tekstmelding med en sikkerhetskode hver gang du logger deg inn på en tjeneste fra en ny datamaskin.

Kode på SMS

Tjenester som Google, Facebook og spillgiganten Blizzard tilbyr denne sikkerhetsløsningen i dag. Apple har det siste året jobbet med en liknende løsning, men den er ennå ikke lansert i Norge.

- For å da få tilgang, må hackerne enten stjele telefonen din eller installere spionprogrammer på den. Det er som regel langt utenfor disse karenes tekniske og fysiske kompetanse, sier Stangvik.

For de tjenestene som ennå ikke tilbyr totrinns-verifisering, anbefaler dataeksperten at man ikke benytter seg av kontrollspørsmål for gjennoppretting av passord som andre kan finne svaret på, som for eksempel navnet på bikkja.

- Lag heller et kodeord, som kun du vet. Og hvis du og kjæresten liker å utveksle distrige bilder av hverandre, bruk et gammeldags kompaktkamera uten GPS-teknologi, sier Stangvik.

- Bytt passord etter brudd

Hver måned tar flere rammede jenter og kvinner kontakt med slettmeg.no, tjenesten som er støtten av staten for å hjelpe folk som føler seg krenket på nettet.

- Det er en svært alvorlig sak for de jentene det gjelder. På internett finnes det ingen angreknapp, og bilder som blir lagt ut lever sitt eget evige liv på nettet, sier seniorrådgiver Peggy Sandbakken Heie i Norsis, som står bak slettmeg.no.

Hun gir følgende tips til alle som vil unngå å få se kompromitterende bilder av en selv på internett.

** Skrift passord på Facebook, e-post, Apple ID-en og andre relevante internettjenester hvis det blir slutt med kjæresten.

** Ikke del slike passord med noen i vennegjengen. Det skal ikke mer til enn én krangel før noe gjør uopprettelig skade.

Tar opp sikkerheten med Europa

I kjølvannet av VGs Datatilsynet nå ta med sine europeiske kolleger hvor trygt det egentlig er å bruke nettskytjenester som iCloud, Apple-tjenesten som Helleland brøt seg inn i.

ADVARER: Informasjonsdirektør Ove Skåra i Datatilsynet.

- Vi registrerer at det kan være svakheter ved sikkerhetsløsning til iCloud, men også tjenester fra andre store selskaper som Google, sier Ove Skåra, informasjonsdirektør i Datatilsynet.

Han sier at Datatilsynet derfor vil drøfte problemet med at datakriminelle kan gjenopprette passordet på nettkontoer som tilhører andre personer på neste Berlin-gruppemøte 5. september.

Facebook truer kontrollspørsmålene

I Berlin-gruppen sitter personvernmyndigheter fra alle europeiske land. På møtene forsøker de å identifisere ny teknologi som kan true personvern og privatliv.

- Det er naturlig å ta en uformell drøting av utfordringer som er felles på tvers av våre landegrenser. En av problemstillingene det er mulig å snakke om, er hvordan de andre landene stiller seg til nettskytjenester hvor man kan gjenopprette passordet gjennom et par kontrollspørsmål, sier Skåra.

Han mener kontrollspørsmålene i utgangspunktet var en god idé, men at sosiale mediers vekst har truet dem som velger for enkle svar.

- Når det er mulig å finne svaret på disse gjennom å drive detektivvirksomhet på sosiale medier, er det mulig det ikke er godt nok, sier Skåra.