När epidemiologer fortsätter att arbeta för att spåra spridningen av det nya coronaviruset, miljontals amerikaner är flera veckor in i en rutin att arbeta hemifrån. CyLab-forskare tror att vi håller på att etablera oss i ett nytt paradigm för integritet och cybersäkerhet.

CyLab-chefen Lorrie Cranor, en professor vid Carnegie Mellons avdelning för teknik och offentlig politik och Institutet för mjukvaruforskning, säger att det finns antal problem relaterade till integritet och cybersäkerhet som människor måste vara medvetna om.

På vilka sätt påverkar denna pandemi individers integritet?

Många av integritetsproblemen har att göra med det faktum att människor vill kunna spåra viruset, vilket innebär att spåra människors vistelseort för att ta reda på vem de har varit i kontakt med. Å ena sidan, folk gillar vanligtvis inte tanken på att bli spårad, men å andra sidan, vi spåras redan i marknadsföringssyfte. Om du surfar på din telefon, du delar förmodligen också din plats med många företag som du inte insåg att du delade med, och de kanske delar det med annonsörer.

Det finns ett antal forskningsinitiativ – av vilka Carnegie Mellon-forskare deltar i – som syftar till att använda telefondata för att spåra människors kontaktnätverk, men att göra det på ett sätt där människors integritet fortfarande skyddas.

Det finns också integritetsproblem med videokonferenser hemifrån och människor som ser hur ditt hus ser ut eller ser eller hör andra medlemmar i ditt hushåll som kanske inte vet att de är med i kameran. Normer för när du sätter på kameran och när du inte gör det utvecklas snabbt.

På tal om det, vad är ditt råd till personer som använder appar för videokonferenser?

De flesta av dessa videokonferensappar har olika inställningar, och standardinställningen är vanligtvis ganska öppen och oskyddad. Beroende på hur du använder appen, du bör använda inställningar som kräver lösenord eller inte tillåter andra än högtalaren att dela sin skärm.

En intressant sak med Zoom är att du har ett personligt Zoom-nummer som i grunden är en partylinje som vem som helst kan ringa när som helst. Innan denna pandemi, de flesta av oss använde vanligtvis det numret för allt eftersom vi inte var på det så mycket. Men nu när vi är på det hela tiden, vi börjar se möten kollidera – deltagare i ditt nästa möte dyker upp tidigt och hör vad som sägs i ett tidigare möte. Det finns sätt att kringgå det – du behöver bara skapa unika länkar och nummer för enskilda möten, men det är något vi inte riktigt har behövt ta itu med tidigare.

När det gäller att jobba hemifrån, Jag har hört från många människor som säger att om du fortfarande använder standardlösenord på enheter som din router, nu är det definitivt dags att ändra på det. Kan du utveckla?

Ja, och det handlar inte bara om att hindra främlingar som går nerför gatan från att komma åt din router. När enheter har standardlösenord, det är mycket lätt för skadlig programvara att spridas och infektera dem. Det har funnits ett antal olika skadliga program som i princip känner till alla standardlösenord för olika enheter. När den hittar en enhet, den försöker ange ett standardlösenord, och om det inte har ändrats, den kommer in och kopierar sig själv till enheten. Det är möjligt att slumpmässiga människor också kan göra det, men det är inte lika vanligt som skadlig programvara som gör det eftersom det är helt automatiserat.

Om du har en enhet som använder ett standardlösenord, ändra det. Lösenordet behöver inte ens döljas – du kan tejpa lösenordet till din router. Det är vanligtvis bra om folk i ditt hus känner till lösenordet.

Vad mer behöver människor vara medvetna om när det gäller att arbeta hemifrån?

Många människor får tillgång till konfidentiell företagsinformation från sina hem, så de borde definitivt använda virtuella privata nätverk (VPN). De kan också använda hemutrustning som kanske inte är korrekt inställd med de bästa säkerhetsstandarderna. De kan också skriva ut saker på sin hemmaskrivare och sedan slänga det i sin papperskorg istället för att strimla det. Det är den här typen av frågor som folk måste vara medvetna om.