Quizy, konkursy, baza wiedzy, testy finansowe

Zakres zbieranych danych powinien być adekwatny do celu usługi. Nadmiarowe żądania zwiększają skutki ewentualnego wycieku lub nadużycia.

Nie wszystkie informacje niosą takie samo ryzyko. Dane identyfikacyjne, uwierzytelniające i płatnicze mogą posłużyć do konkretnych nadużyć.

Dostęp do skrzynki pocztowej często umożliwia resetowanie haseł i przejmowanie kolejnych usług.

Zdjęcie legitymacji może ujawniać imię, nazwisko, zdjęcie, szkołę, numer dokumentu i inne informacje przydatne do podszywania się.

Zdjęcie może ujawniać dane przez tło, czytelne kody, oznaczenia lokalizacji oraz informacje o innych osobach.

Aplikacja powinna otrzymywać tylko te uprawnienia, które są niezbędne do wykonania konkretnej funkcji.

Przejęte konto może służyć do wyłudzania kodów, pieniędzy i danych od osób, które ufają jego właścicielowi.

Oszust może przejąć konto znajomego, a następnie rozsyłać wiarygodnie wyglądające linki do stron wyłudzających dane.

Prywatność zależy nie tylko od widoczności postów, lecz także od listy znajomych, lokalizacji, oznaczeń, wyszukiwania i aplikacji połączonych z kontem.

Otwarta sieć może być fałszywa lub niewłaściwie zabezpieczona. Zagrożenie zwiększają również fałszywe ekrany logowania i nieaktualne urządzenie.

Usunięcie pojedynczych plików nie wystarcza, jeśli urządzenie nadal jest powiązane z kontami, płatnościami lub usługą lokalizowania telefonu.

Im więcej usług przechowuje dane płatnicze lub tokeny umożliwiające kolejne obciążenia, tym większa liczba miejsc wymagających ochrony.

Tryb prywatny ogranicza część lokalnych zapisów, ale nie wylogowuje automatycznie z usług ani nie usuwa pobranych dokumentów.

Nie każda zgodą ma ten sam cel. Zgody marketingowe i profilowanie powinny być oceniane osobno, a brak opcjonalnej zgody nie powinien być mylony z rezygnacją z całej usługi.

Kradzież tożsamości polega na wykorzystaniu cudzych danych do działania w imieniu tej osoby, np. założenia konta, zawarcia umowy lub wyłudzenia usługi.

Powtórzone hasło pozwala atakującemu próbować logowania w wielu serwisach. Zagrożone mogą być również aktywne sesje i metody odzyskiwania dostępu.

Instytucje publiczne mogą edukować o pieniądzu i bezpiecznych zachowaniach, ale nie zarządzają prywatnymi hasłami ani pojedynczymi transakcjami użytkowników.

Nazwa i opis pliku nie potwierdzają jego zawartości. Program wykonywalny może uzyskać dostęp do danych, schowka, przeglądarki lub zapisanych haseł.

Ślad cyfrowy obejmuje zarówno treści publikowane świadomie, jak i konta, zgody, identyfikatory urządzeń oraz dane zbierane przez aplikacje.

Skuteczna ochrona danych wymaga wielu warstw: ograniczania zakresu informacji, zabezpieczania dostępu, weryfikacji odbiorców i reagowania na incydenty.