Пайдаланушы үшін Интернеттегі қауіп тек шабуылдарда, қызмет көрсетуден бас тартуда немесе хакерлерде ғана емес, сонымен қатар көбінесе қолданушының өзінің әрекеттерінде.
Мұндай қауіпті осал парольдер деп атауға болады, файлдар мен қалталарға қате рұқсаттар, сондай-ақ сауда-саттық шоттары және жай профильдегі ақпаратты достарға беру.
Сондықтан сізге деректердің қауіпсіздігі мен құпиялығын сақтай білу керек, сондай-ақ шын логиндер мен парольдерді жасыру қажет. № 152-ФЗ Федералдық заңы Ресей Федерациясында дербес деректер туралы негізгі заң ретінде әрекет етеді.
Жеке деректер дегеніміз не? Бұл төлқұжат деректері, логиндер, парольдер, несиелік карталар туралы мәліметтер, электронды әмиян туралы мәліметтер, сондай-ақ пайдаланушылар Интернетте сауда жасау кезінде, сондай-ақ Интернет-сайттарда тіркелу кезінде бірнеше рет пайдаланатын басқа деректер.
Дербес деректерді (PD) дербес деректердің операторлары - белгілі бір мақсатта пайдаланушылардың дербес деректерін қамтитын және өңдейтін ұйымдар өңдейді. Мысалы, бұл Интернетке қосылу немесе хостинг қызметін ұсыну болуы мүмкін.
Дербес деректер операторы 152-ФЗ Федералдық заңын қатаң сақтауға, дербес деректерді үшінші тұлғаларға бермеуге, сондай-ақ оларды құжаттамада белгіленген тәртіппен жоюға міндетті. Жеке деректер дұрыс емес қолдарға түсіп кетпеу үшін сізге қарапайым ұсыныстарды орындау қажет.
- Пайдаланушыларға түпнұсқа деректерді бермеңіз (логин мен пароль). Бұл пайдаланушыға рұқсат беру үшін және өкілеттігі шектеулі басқалармен кеңесу жақсы.
- Шоттарды сатпаңыз (көбінесе бұл Steam есептік жазбаларында болады), бірақ Steam ережелерімен шоттарды сатуға және аударуға қатаң тыйым салынған. Сатылған есептік жазба пайдаланушыға байланысты және оған қызмет көрсетілмейді.
- Хостинг пен VPS файлдары мен қалталарына дұрыс рұқсаттарды орнатыңыз. Әдетте файлға рұқсаттар 644-ке орнатылған. Каталогтар үшін 755. Файлдарға жазу үшін рұқсаттар 666-ға тең.
Бұл үш тармақ қарапайым, бірақ көбінесе олар бұзылады. Бұған оны әзірлеушілер шығарған бағдарламалық жасақтаманың жаңа жаңартуларын жүйелі түрде орнатып отыру қажет. Айтпақшы, жеке деректердің операторы үшін компанияның бүкіл беделіне қарағанда, сервердің қауіпсіздігі мәселесі маңызды, өйткені мұндай сервер бұзылған кезде шабуылдаушы логиндер мен парольдерді ғана емес, несие карталарының шоттарын да ала алады., төлқұжаттардың сканерленген көшірмелері және т.б.
Бақытымызға орай, Ресей Федерациясында жеке деректерді сақтау процедурасы ережелермен және жоғарыда аталған 152-ФЗ Заңымен қатаң бақыланады. Сондықтан бәріміз өз деректеріміз үшін алаңдамаймыз, бірақ парольдермен өз логиндерімізді қатаң бақылауға алып, оларды бастапқы түрінде бермеуіміз керек.
