私は、個人情報が盗まれないように自分や他の人を保護するために、個人情報が含まれているドキュメントを定期的に細断します。 ID番号やアカウントの詳細などのドキュメントを細断処理することは良い考えであることは間違いありませんが、ドキュメントに自分の名前と住所の詳細しか含まれていない場合に保護が必要かどうか疑問に思っています。
私の名前が私の住所のグーグル検索ですぐにポップアップするわけではありませんが、本当の興味を持っている人が席を離れずにインターネットリソースまたはソーシャルエンジニアリングを使用してそれを発見できることは間違いありません。私の家に誰が住んでいるのかを知るためだけに、誰もがごみ箱ダイビング(ごみ収集ダイビングは20世紀です)に悩むことはないでしょう。
名前と住所の詳細のみが記載されたドキュメントを細断処理すると、IDの盗難から保護されますか、それとも他の情報セキュリティ上の利点がありますか?
この情報を細断することで、個人情報の盗難に対する最小限の保護が提供されるはずです。ただし、人々は通常この情報を(たとえば、オンラインまたは電話帳で)見つけることができるため、この情報を細断することで得られる保護は限られています。
ただし、通常、ドキュメントに添付されている他の情報には、なりすましの可能性のある泥棒や、悪意のある行為をしたいユーザーに役立つ情報が含まれています。これにより、この情報を細断処理することがより説得力になりますが、リスクはかなり低いと言えます(あなたが誰であるか、およびドキュメントが何であるかによって異なります)。ビジネスエグゼクティブ(Bill Gatesなど)、またはその他の「価値の高いターゲット」の場合は、この情報を破棄することを強くお勧めします。さらに、ドキュメントに機密情報(医療記録や財務記録など)が含まれている場合は、破棄せずに細断処理します。
高齢者の親族はこの種の詐欺の影響を非常に受けやすくなっています。
このことは、私が住んでいた場所でかつて人気があり、情報は実際にゴミ箱から引き出されましたが、それは2000年から2005年頃で、FacebookやLinkedinのかなり前でした。犯罪者は、この種の詐欺に必要なあらゆる種類の情報を入手するために、ゴミ箱の代わりにFacebookを使用することを好むと私は信じていますが、私はそれでもどこかに現れる任意の名前のドキュメントを細断します。
あなたが尋ねた:私の名前と住所の詳細のみが記載されているドキュメントを細断すると、IDの盗難から保護されますか、それとも他の情報セキュリティ上の利点がありますか?本当に答えることができない質問は次のとおりです:「個人情報の盗難が発生した場合、それはあなたが文書を細断していないためでしたか?」
私が個人的な文書を処分する時が来たときのほとんどの場合、私は細断まで行っていませんが、代わりにデータの一部(名前、アカウント番号など)を取り除いて、それを小さな断片に切り取り、まったく別のゴミ袋/ゴミ箱に捨てます。
ごみ収集ダイビングに関しては、これは主に個人よりも企業を標的とする攻撃者の問題ですが、多くの私立探偵がごみ収集ダイビングを行っており、悪意のある個人が同じことをしているのは確かです。最初の質問は次のとおりです。「この情報を使って誰かができることは!?」たくさん。
アメリカの郵便システムを考えてみましょう。別の住所に移動したことを郵便配達員に通知するために記入できるフォームがあります。 USPSは通常、約10日後にこの場所へのメール送信を開始します。これは人が動いているときの祝福ですが、すべてのアメリカ人への呪いです。事実:直接フォームを送信すると、 ID(良い)を表示する必要があります。 事実:フォームに記入して郵送すると、USPSはアドレスの変更を要求したことを確認せずに自動的にメールの転送を開始します。 (ご希望の場合はお試しください。住所を変更して、ご両親の家を告げ、郵送してください)
したがって、攻撃者として、私があなたを標的にした場合、私は必ずしも収集ダイビングをする必要はありません。すべてのメールを転送できるのに、なぜでしょうか。このようなことを、先週、および月の最初の週(通常は請求書が到着したとき)と一致するように想像してください。メールを受け取ります。データを収集して、ゴミ箱に触れることなく攻撃をエスカレーションできます。
データを取得する方法は他にもありますが、それはすべて、対象とする人のスキル、取得したいデータのレベル、およびその理由によって異なります。考えてみてください。そうでなければ、これを手放すために誰かをターゲットにする必要があります。私がこのルートに行くランダムな攻撃者(ゴミ箱ダイビング)である場合、私は大きなお金をターゲットにします。アルパインNJ、またはビバリーヒルズでのダンプスターダイビング。
私が初めてあなたの投稿を読んだとき、あなたはデジタルでファイルを細断処理することについて質問していると思いました。
お気に入り:
ただし、あなたのケースでは、IDの盗難、クラッキングなど、すべてリスク/報酬の評価が必要であることを理解する必要があります。誰かがあなたのIDやアドレスなどを盗むことによって「利益を得る」でしょうか。
ほとんどの人にとって、これは問題ではありません。
アイデンティティを保護する最善の方法は、アイデンティティを受け入れることです。あなたが誰であるかを知っている人が増えるほど、誰かがあなたになりすますことが難しくなります。生きている/よく知られた人物になりすますことははるかに難しく、匿名または死んだ人物になりすますことははるかに簡単です。
多くの場合、住所、請求書などをオンラインの情報源から(公的記録、裁判所の文書、公共事業者などから)取得する方が迅速で安価です。
ただし、あなたの物理的な場所に簡単にアクセスでき、証拠として、法廷で、あなたに対して、またはあなたに嫌がらせをすることができる誰かがあなたの人生の中にあるかもしれません-しかし、それはそうする動機を持つ誰かがいることを意味しますあなたの生活の中で。
結局のところ、これらのドキュメントを細断処理または書き込むことは間違いなく良い習慣です。この習慣は、家族、子供、友人などの情報を保護するときに役立ちます。
お役に立てれば。
私が使う方法はあまり考えないということです。メールの一部に機密情報が含まれている可能性がある場合は、シュレッダーを通過します。私はメールを読んで、口座番号の残りを注意深く探し、「細断するかしないか」を決定しようとすることに時間を費やしたくありません。
より大きな問題は、リスクを効果的に削減していますか?あなたが心配しなければならないごみの流れの中で本当にゴミ箱ダイバーが泳いでいますか?それはすべて、彼らが学んだことから価値を見出すことができるかどうかにかかっています。私の場合、答えは「いいえ」であると判断しました。そのため、データ破壊の実践において、完全ではないという余裕があります。