ניקוי עקבות דיגיטליות
בעולם שבו כל אחד מאיתנו מנדב מידע בקליק, כדאי לדעת כמה מזה יכול להסתובב ולפגוע בנו.
המדריך הזה לא נועד להפחיד אלא לעשות סדר. חמישה שלבים, בקצב שלכם, ובכל שלב הנחיה מוכנה שאפשר להעתיק לקלוד ולתת לו לעבוד.
למה זה חשוב למי שמשקיע במניות ובמטבעות דיגיטליים
כל פרט קטן שמסתובב עלינו ברשת הוא חלק מפאזל. מי שמרכיב אותו יכול להתחזות לבורסה, לארנק או לנציג תמיכה, וההודעה שלו תיראה אמיתית לגמרי. המטרה שלנו כאן פשוטה: לקחת ממנו את החלקים.
הודעות שנראות אמיתיות
מי שיודע את השם, המייל והטלפון שלכם יכול לכתוב פנייה שנשמעת בדיוק כמו הודעה מבורסה או מארנק.
פרטים שדלפו
סיסמה שדלפה משירות אחד משמשת לעיתים לניסיון כניסה לשירותים אחרים שלכם.
כתובת שנחשפת
כתובת ומספר טלפון באתרי איסוף מידע מאפשרים לכל אחד לדעת איפה למצוא אתכם.
לפני שמתחילים
תזכורת. לא תתבקשו לעולם לשלוח seed phrase לאף גורם, במיוחד לא מהצוות שלנו ב־Bitjourney.
מיפוי לפני מחיקה
קודם רואים מה יש עלינו ברשת, ורק אחר כך מנקים. בשלב הזה רק מסתכלים ומתעדים, ולא מוחקים כלום.
הדבקתי כאן תוצאות חיפוש עליי: [הדביקו כאן קישורים וקטעי טקסט]. חלק אותן לקטגוריות: אתרי איסוף מידע, רשתות חברתיות, חשבונות ישנים, כתבות וקבצים. סדר לפי דחיפות ההסרה, והצג לי רשימת יעדים.
אתרי איסוף מידע
אלה אתרים שאוספים שם, כתובת וטלפון מרשומות ציבוריות ומפרסמים אותם לכל מי שמחפש. רובם יושבים בארצות הברית, ולכן ייתכן שלא תמצאו שם את עצמכם, אבל בדיקה של כמה דקות תסיר דאגה מלבכם. לרובם יש טופס הסרה.
שימו לב. החוק מחייב את האתרים להיענות בעיקר כשמדובר בתושבי קליפורניה ובמדינות עם חוק דומה. מי שגר במקום אחר עדיין יכול לבקש, אבל זו בקשה ולא זכות. שולחים רק את הפרטים הדרושים לזיהוי, ולא שולחים צילום תעודה מלא בלי לוודא שהבקשה מגיעה לכתובת פרטיות רשמית של החברה.
כתוב לי בקשה באנגלית להסרת המידע האישי שלי מהאתר [שם האתר], לפי חוק הפרטיות של קליפורניה (CCPA) או החוק שחל עליי. הפרטים שלי: [שם, כתובת מייל, עיר]. בקש אישור כתוב על המחיקה, והימנע מבקשת פרטים מיותרים.
חשבונות ישנים
כל פורום, כלי ואפליקציה שניסינו פעם עדיין מחזיקים נתונים שלנו. חשבון שנשכח הוא דלת פתוחה, ותוקפים אוהבים דלתות פתוחות.
אני רוצה למחוק את החשבון שלי בשירות [שם השירות]. צור תהליך מלא למחיקה אמיתית של הנתונים, ולא רק השבתה, כמה זמן הנתונים נשמרים אחרי המחיקה, ועל מה כדאי לשים לב
קלוד עלול להתבסס על מידע ישן, ולכן בודקים את התשובה מול דף העזרה של השירות עצמו.
בקשה משפטית
כשאין טופס הסרה, או שהוא לא עבד, שולחים בקשה בכתב למחיקת מידע אישי אל כתובת הפרטיות של החברה. זה נשמע רשמי, אבל עם הנחיה טובה זה עניין של כמה דקות.
לפי GDPR יש לחברה בדרך כלל חודש להשיב על בקשת מחיקה. בישראל החוק מקנה זכות לעיין במידע שנשמר במאגר ולבקש לתקן או למחוק אותו.
נסח בקשה בכתב אל [שם החברה] למחיקת המידע האישי שלי לפי [החוק שחל עליי: GDPR, CCPA או חוק הגנת הפרטיות הישראלי]. כלול זיהוי מינימלי, בקשה לתשובה בתוך 30 יום ובקשה לאישור כתוב. אל תצטט מספרי סעיפים אלא אם אתה בטוח, וסמן לי כל מקום שבו אינך בטוח.
דליפות וסיסמאות
גם אם הסרנו את עצמנו מכל אתר, כתובת המייל שלנו כנראה כבר הופיעה בדליפה כלשהי.
כאן מחליטים מה להחליף, מה לחזק ומה לסגור.
לעולם לא מדביקים סיסמאות בשום שיחה, גם לא עם קלוד. מדביקים רק שמות של דליפות ושל שירותים.
בודקים דליפות
מסדרים את הסיסמאות
זו רשימת הדליפות שלי: [הדביקו שמות של דליפות ושירותים בלבד, בלי סיסמאות]. לכל חשבון קבע אם להחליף סיסמה, להפעיל אימות דו־שלבי או למחוק את החשבון, וסדר לפי רמת הסיכון מהגבוהה לנמוכה.
אחרי 30 יום
זה לא מרוץ. חוזרים לשלב 1, משווים לקובץ התיעוד ומסמנים מה ירד ומה נשאר.
אתרי איסוף מידע נוטים להעלות רשומות מחדש ובקשות משפטיות לוקחות זמן, אז אם משהו חזר, פשוט מטפלים בו שוב.
