Sådan beskytter du dine personoplysninger online

At beskytte personoplysninger online er blevet et løbende arbejde snarere end en engangsopsætning. Hver konto, du opretter, hvert skema, du udfylder, og hvert billede, du lægger ud, bygger på et digitalt fodaftryk, som angribere, datamæglere og forfølgere kan udnytte. Virkningsfuld beskyttelse kombinerer at mindske det, du lægger ud, at låse det ned, du skal dele, at overvåge læk og aktivt at få oplysninger væk, der allerede ligger online. Denne guide gennemgår en komplet beskyttelsesstrategi, du kan gennemføre skridt for skridt, og begynder med de ændringer, der giver mest effekt, før den går videre til dybere hærdning for profiler med højere risiko.

Begynd med en gennemgang

Du kan ikke beskytte det, du ikke ved, at du har online, så begynd med en gennemgang af dine personoplysninger. Søg på dit fuldstændige navn, almindelige varianter og kaldenavne for at se, hvad der kommer op i søgeresultaterne. Kør billedvarianter gennem omvendt billedsøgning for at finde billeder, der cirkulerer, uden at du ved det. Kontrollér datamæglerwebsites for at se, hvilke sammenstillede profiler der findes om dig. Slå din e-mailadresse op i Have I Been Pwned for at finde tidligere databrud. Gennemgå dine profiler på sociale medier, som en fremmed ville se dem, og skriv alt, der er offentligt synligt, ned. Kontrollér arkiverede versioner af gamle sider via Wayback Machine for at finde oplysninger, du kan have fjernet, men som ligger tilbage mellemlagret. Saml alt i en oversigt over din udsathed, der bliver udgangspunktet for både beskyttelse og fjernelse. At få personoplysninger væk fra internettet dækker selve oprydningsarbejdet, når du først ved, hvad der skal håndteres.

Lås privatlivet ned på sociale medier

De fleste platforme har standardindstillinger, der deler for meget, hvilket betyder, at de indstillinger, du aldrig har ændret, sandsynligvis afslører mere, end du tror. På Facebook går du til privatlivsindstillingerne, begrænser tidligere opslag, stiller fremtidige opslag til kun venner og styrer, hvem der kan se din profil og dine kontaktoplysninger. På Instagram skifter du til en privat konto, begrænser deling af stories og slår mærkningsforslag fra, der gør, at andre kan identificere dig på billeder. På X kan du overveje at beskytte dine opslag, slå billedmærkning fra og fjerne stedsdata fra opslag. På LinkedIn begrænser du profilens synlighed til kontakter i stedet for hele internettet, skjuler din e-mailadresse og dit telefonnummer og styrer, hvem der kan se din aktivitet. TikTok bør indstilles som privat med begrænsede direkte beskeder og slået aktivitetsstatus fra. På Snapchat begrænser du stories til kun venner, slår stedsdeling fra og slår spøgelsestilstand til på kortet. Gennemgå de indstillinger hvert kvartal, fordi platformene jævnligt ændrer deres standardværdier uden at varsle brugerne.

Mindsk det, du giver fra dig

Den mest pålidelige beskyttelse er ikke at dele til at begynde med. Når du udfylder skemaer online, skal du springe frivillige felter over som fødselsdato, adresse og telefonnummer, hvis de ikke kræves efter loven; de felter findes for at samle oplysninger, ikke for at hjælpe dig. Brug en separat e-mailadresse til nethandel og registreringer, så din hovedidentitet ikke forbindes med hver butiksdatabase. Tjenester, der giver dig et alternativt telefonnummer, gør, at du kan opgive et nummer i skemaer uden at eksponere dit rigtige. Betalingstjenester, der ikke sender dit rigtige kortnummer videre, hindrer forhandlere i at gemme oplysninger, der kan udnyttes. Afvis stedstjenester for hver app, der ikke har et funktionelt behov for, hvor du er. Undgå at lægge rejseopdateringer i realtid, ferieplaner eller daglige rutiner ud, fordi de oplysninger aktivt bruges af både indbrudstyve og forfølgere.

Brug stærke, unikke adgangskoder og tofaktorgodkendelse

En kompromitteret konto er den mest almindelige vej til bredere eksponering af personoplysninger, hvilket gør adgangskodehygiejne og tofaktorgodkendelse grundlæggende snarere end valgfrit. Brug en adgangskodeholder til at lave og opbevare unikke adgangskoder til hver konto; at genbruge adgangskoder mellem websites betyder, at et enkelt brud kompromitterer alt. Slå tofaktorgodkendelse til overalt, hvor det findes, og foretræk en godkendelsesapp frem for sms-bekræftelse, der er udsat for angreb, hvor nogen tager dit telefonnummer over. Til kontiene med højest risiko, altså e-mail og bank, giver en fysisk sikkerhedsnøgle den stærkeste beskyttelse, der findes. Gennemgå aktive sessioner og tilknyttede tredjepartsapps hvert kvartal, og fjern adgang, du ikke længere bruger eller kender.

Bed om fjernelse hos datamæglere

Datamæglere sammenstiller oplysninger fra offentlige registre, sociale medier og kommercielle kilder og sælger dem til den, der er villig til at betale. De fleste tillader afmelding, men processen er delt op over snesevis af websites. Send krav om fjernelse til de større mæglere. Tjenester, der passer fjernelsen for dig, håndterer mange mæglere samtidig og kontrollerer igen med en vis regelmæssighed, fordi mæglerne lægger oplysninger tilbage fra nye kilder med nogle måneders mellemrum. GDPR gælder dig direkte, og giver dig ret til sletning med retlig kraft; et krav, der bygger på den forordning, er ikke en høflighedsanmodning, men et krav. Du kan også henvende dig til Datatilsynet, hvis en aktør ikke efterkommer det. Tjenester til fjernelse af søgeresultater er specialiserede i samordnet fjernelse hos mæglere i mere komplicerede sager.

Overvåg læk løbende

Også med stærke beskyttelsesvaner sker der brud hos tredjeparter, der eksponerer dine oplysninger, uden at det er din skyld. Abonnér på beskeder fra Have I Been Pwned, så du får en besked, når din e-mailadresse dukker op i et nyopdaget brud. Brug adgangskodekontrollen i din browser eller adgangskodeholder for at finde kompromitterede oplysninger blandt dine gemte adgangskoder. Slå overvågning af dine kreditoplysninger til via din bank eller en særlig tjeneste for at opdage økonomisk identitetstyveri tidligt. Sæt overvågning op på dit navn og andre nøglebegreber for at fange nyt indhold, der forbindes med din identitet. Tjenester til overvågning af omdømmet strækker det tilsyn til sociale medier, nyhedskilder og nettet i det store. Tidlig opdagelse betyder, at du kan skifte adgangskoder, låse dine kreditoplysninger og begrænse skaden, før en angriber får tid til at udnytte oplysningerne.

Sikr dine enheder

Sikkerheden i selve enheden er grundlaget for beskyttelse af personoplysninger, fordi en kompromitteret enhed lækker hver konto, der findes i den. Hold styresystem og apps opdateret; de fleste lykkede angreb udnytter kendte svagheder, som der allerede findes rettelser til. Brug et seriøst beskyttelsesprogram på de enheder, hvor angrebsfladen er størst. Kryptér lagringen i computer og telefon, så et fysisk tyveri ikke fører til, at oplysninger eksponeres. Brug en VPN-tjeneste på trådløse net, du ikke stoler på, for at hindre, at din trafik aflyttes. Installér apps kun fra de officielle butikker, og gennemgå adgangene, før du giver adgang. Slå funktioner til at finde og fjernslette enheden til, så en mistet enhed kan låses, før nogen kommer ind i den. Brug skærmlås med biometri eller en stærk kode snarere end mønsterlås, der er nemme at gætte ved at se på.

Pas på e-mailadresse og telefonnummer

E-mailadresse og telefonnummer er de vigtigste identifikatorer, der bruges til at følge og genkende mennesker på tværs af platforme, hvilket gør, at omhyggelig håndtering af dem giver uforholdsmæssigt stor effekt. Brug adskilte adresser til adskilte formål: en hovedadresse til betroede kontakter, en særlig adresse til bankkonti og lignende, en til nethandel og en engangsadresse til registreringer. Tjenester, der laver unikke videresendelsesadresser til hver registrering, gør, at du kan se, hvilken tjeneste der lækkede din adresse, og lukke netop den uden at eksponere den rigtige. Hold dit hovednummer væk fra offentlige skemaer og netkonti, hvor det er muligt. Brug et sekundært nummer til netkonti og bestillinger. Bed dit teleselskab låse dit abonnement mod nummerflytning for at mindske risikoen for, at nogen tager dit nummer over.

Fjern gamle konti, du ikke bruger

Sovende konti er angrebsflade uden nogen tilsvarende nytte. Brug en tjeneste, der samler sletningsveje for større platforme, fordi mange gør kontolukning bevidst svær at finde. Luk systematisk gamle profiler på sociale medier, forumkonti og butikskonti, du ikke længere bruger. Opsig ubrugte abonnementer, og meld dig fra udsendelseslister for at mindske antallet af databaser, der har dine kontaktoplysninger. Fjern gemte betalingsmetoder fra konti, du sjældent bruger, så et brud hos den tjeneste ikke eksponerer dine betalingsoplysninger. Hold en oversigt over de konti, du har slettet, så du kan følge, hvordan din udsathed mindskes over tid. For virksomheder og offentlige personer anvender beskyttelse af mærket online den samme kontohygiejne på den faglige identitet, på synligheden i søgning, på risikoen for identitetsmisbrug og på offentlige profiler over hele nettet.

Tal med familie og kolleger

Personoplysninger lækker ofte gennem mennesker tæt på dig snarere end gennem noget, du selv gør. Familiemedlemmer kan lægge billeder af dig ud, mærke dig på steder eller dele identificerende detaljer uden at tænke på, hvad det betyder for privatlivet. Kolleger kan nævne dig i fagligt indhold, på konferencer eller i diskussioner, der afslører din arbejdsgiver, din rolle eller hvor du er. Offentlige registre, altså ejendomskøb, folkeregister, retsdokumenter og lignende, indeholder personoplysninger, der i høj grad ligger uden for din kontrol, men som er værd at overvåge. At tale direkte med de mennesker, der jævnligt lægger ting ud om dig, og forklare, hvad du ønsker, er ofte mere virkningsfuldt end noget teknisk tiltag.

Tag et skridt ad gangen

At beskytte personoplysninger online er en løbende praksis, ikke en engangsopsætning. Begynd med de ændringer, der giver mest effekt, altså adgangskodeholder, tofaktorgodkendelse, privatliv på sociale medier og overvågning af læk, og tilføj derefter gradvis fjernelse hos datamæglere og løbende tilsyn. Specialiserede tjenester findes til udholdende beskyttelsesprogrammer, især til personer med højere risiko, som offentlige personer, dem der er udsat for chikane, og virksomheder. Uanset om du hærder dit digitale fodaftryk eller kommer dig efter en konkret hændelse, findes der støtte både til eget arbejde og til beskyttelse, der passes af nogen andre.