Trenger du virkelig å betale for en identitetstyveribeskyttelse?

For ikke lenge siden fikk jeg et offisielt brev fra et myndighetsorgan. Jeg håpet det var en sjekk - kanskje noen feilplasserte selvangivelsespenger. Det viste seg å være en mye forsinket avsløring fra det amerikanske kontoret for personellstyring, og informerte meg om at min personlige informasjon var inneholdt i millioner av poster som ble stjålet i et massedatabrudd. Basert på det store volumet av stjålet informasjon som blir gitt ut hver dag, er sjansen stor for at du har hatt (eller en dag vil ha) en lignende opplevelse. Du har sannsynligvis også fått et gratis abonnement på, eller vurdert å registrere deg for, en identitetstyverisikringstjeneste som LifeLock som et resultat. Disse tjenestene er populære, men hvorvidt de fungerer som annonsert eller ikke, er en annen sak.

Identitetstyveri er stor virksomhet

Å etterligne seg noen andre for å begå svindel - for eksempel å kjøpe en bil, skrive dårlige sjekker eller til og med ta et enormt lån - er ikke noe nytt. Men som med så mange andre næringer, har også silisiumalderen revolusjonert svindel. De enorme bruddene på myndighetene og industrien de siste ti årene betyr at en enorm mengde personlig informasjon flyter rundt på de mørkere hjørnene av nettet. Legg til at informasjonen vi fritt gir bort på sosiale medier, og svindlere har valg av kilder for personlig informasjon.

Men stjålet informasjon blir ikke alltid omgjort til identitetstyveri, i alle fall ikke med en gang. I stedet vil tyvene som stjeler dataene ofte selge dem på Dark Web-markedsplasser, kanskje trekke noen svindel på lavt nivå med de enkleste bitene informasjon de oppdager. Noen av kjøperne av denne informasjonen vil da kombinere den med annen stjålet informasjon for å lage mer robuste saksdokumenter for ofre for brudd på data.

Markedet for stjålet informasjon er et levende. Denne prosessen med å selge, sortere og videreselge vil fortsette og fortsette, og noen ganger genererer det nok informasjon til å svare på ethvert sikkerhetsspørsmål eller sikre ethvert lån en svindler ønsker. Det er enkelt å bruke denne informasjonen og bli omgjort til svindel som identitetstyveribeskyttelse påstår å arbeide mot.

Hva gjør egentlig identitetstyveritjenester?

Du er sannsynligvis allerede kjent med tjenester som LifeLock og IDShield. Selv om vi kaller disse selskapene for beskyttelse av identitetstyveri, forhindrer de ikke egentlig identitetstyveri. I stedet lar disse tjenestene deg overvåke flere viktige advarselssignaler om identitetstyveri på ett sted, gi automatiserte varsler i tilfelle en påvisbar trussel, og viktigst av alt, levere sanering for å hjelpe deg med å komme seg.

For å forhindre at identiteten din blir stjålet, må du kontrollere personopplysningene dine veldig stramt. Jeg tror dette er en tapt sak, og at informasjonen som trengs for å stjele identiteten til nesten hvem som helst allerede er tilgjengelig. Det er egentlig ikke mulig å delta i vår moderne, sent-kapitalistiske økonomi uten å overgi personlig informasjon. Du må betale for ting med kredittkortet ditt, du må oppgi adresser for frakt og fakturering, og noen ganger trenger du til og med å utlevere personnummeret ditt for bekreftelse. Vi stoler på selskaper og organisasjoner for å beskytte denne informasjonen, men de har for ofte påvist dårlige foresatte over våre data. Brudd på massedata har lagt personopplysningene til millioner om ikke milliarder av individer i hendene på ne'er-do-brønner.

Kredittkort- og banksvindel er noen av de vanligste svindelene, og også de enkleste å avhjelpe. Det er mye vanskeligere å si når en tyv bruker din personlige informasjon på subtile måter. Å åpne en bankkonto, eller til og med ta et lån i ditt navn, er vanskeligere å oppdage enn å kjøpe bensin med et stjålet kredittkort. Kredittrapportering og overvåking fra identitetstyverisikringstjenester vil hjelpe deg å oppdage og rette disse problemene før de blåser opp i ansiktet ditt.

I noen tilfeller er du kanskje ikke engang klar over hvor mye personlig informasjon som flyter rundt på internett. Alle tjenestene som beskytter identitetstyveri har jeg sett tilbyr en slags overvåking som sammenligner den personlige informasjonen du gir, til lister med personlig informasjon som er kjent for å lekke eller til og med allerede er til salgs på skyggefulle markedsplasser. Noen ganger trenger ikke skurker gå så langt som på Dark Web. Sosiale medier oppmuntrer allerede til utveksling, hvorav mange kan brukes av vilje-tyver.

Når det er sagt, kredittrapporter har sin egen spesielle bagasje. Kredittvurderingsselskapet Equifax var for eksempel nylig utsatt for et stort datainnbrudd. Den etterfølgende undersøkelsen avdekket at selskapet ikke hadde gjort nok for å beskytte brukerdata; at dataene ville bli stjålet var nesten en forhåndskonklusjon. Og det er for ikke å nevne den moralsk tvilsomme praksisen med å rangere mennesker ut fra deres evne til å bære massiv gjeld, men jeg taper.

Hvor mye koster beskyttelse mot identitetstyveri?

Som med de fleste ting i disse dager, kan du få et abonnement på en identitetstyverisikringstjeneste for omtrent like mye som du betaler for Netflix. IDShield koster $ 9, 95 per måned for en personlig konto, og LifeLock belaster $ 9.99.

IDShield gir samme beskyttelse uavhengig av planen du kjøper (mer om dette senere), men LifeLock har et lagdelt system. Inngangsplanen gir deg kjernefunksjonene, inkludert praktisk sanering dersom identiteten din blir stjålet. Selskapet har dyrere planer for $ 19.99 og $ 29.99 per måned som gir flere funksjoner.

Hvis du ønsker å registrere deg mer enn bare deg selv i noen av disse planene, har du problemer. På grunn av arten av informasjonen som overvåkes, kan du ikke åpne en konto på vegne av en annen voksen person. For LifeLock betyr dette at ektefellen din eller betydelig annen må kjøpe sin egen plan for å kunne dra nytte av tjenesten. IDShield, derimot, tilbyr en familieplan som melder deg, ektefellen din og opptil åtte mindreårige barn til separate kontoer for en flat $ 19, 95 per måned.

Det kan høres latterlig ut å overvåke kredittrapportene til barna, men vurder at det gjennomsnittlige barnet sannsynligvis ikke holder øye med kredittvurderingen. En kyndig tyv kan dra nytte av dette faktum, og kanskje slippe unna med forbrytelser i flere tiår før noen legger merke til det. LifeLock lar deg legge til avkom for $ 5, 99 per barn med sin LifeLock Junior-plan.

Svindlere retter seg ofte mot eldre av samme grunn som de kan målrette mot barn: det er mindre sannsynlig at noen vil ta igjen med en gang. Generelt sett er eldre personer de viktigste målene for svindlere fordi de kan ha store besparelser eller motta jevnlige ytelser, og det er heller ikke teknisk kunnskapsrike nok til å få tak i en svindel. LifeLock tilbyr en seniorplan som lar en kunde legge to foreldre til planen sin for $ 19.99.

En annen leder innen beskyttelse av identitetstyveri er AllClear ID. I motsetning til IDShield og LifeLock, er den eneste måten å få AllClear ID gjennom en arbeidsgiver eller annen stor organisasjon. Faktisk leveres AllClear ID i kjølvannet av massedatabrudd, i håp om å redusere nedfallet. Du kan ikke kjøpe en plan direkte lenger, men du kan oppdage at du allerede har dekning.

Hva med min personlige informasjon?

For å oppdage din personlige informasjon, trenger tjenestebeskyttelsestjenester først din personlige informasjon. Interessant nok varierer antall adresser og slikt at du kan ha overvåket av tjenesten.

IDShield overvåker for eksempel ett personnummer, ett førerkort og ett passnummer. Det holder også øye med 10 e-postadresser, kredittkortnummer, bankkontonummer og andre butikkort, samt 11 telefonnummer.

LifeLock overvåker derimot ett personnummer, førerkort og mors pikenavn. Den passer også på opptil fem fysiske adresser, telefonnumre og e-postadresser, med ytterligere 10 bankkontonummer.

LifeLock-kunder kan også velge å gi LifeLock begrenset, skrivebeskyttet tilgang til bankkontoer. Dette gjør at selskapet kan se opp for potensielt uredelige transaksjoner. Tenk på det som Mint.com, men uten alle økonomiske planleggingsverktøy. I stedet angir du dine egne, tilpassede bankvarsler som LifeLock skal overvåke. Så langt jeg har sett, er LifeLock den eneste tjenesten som tilbyr denne funksjonen.

Det beste forsvaret er en sterk utvinning

Bare det å vite at du kan være offer for identitetstyveri hjelper ikke så mye. Når identiteten din er stjålet, vil du at handlingstjenester og identitetstyveribeskyttelse kan tilby den.

Når abonnenter har en identitetstyveri-krise, sier disse tjenestene at de vil tildele deg en person som vil hjelpe deg med å få livet tilbake på sporet. Dette kan være små ting som å bytte ut et kredittkort, eller store ting som å takle uredelige lån eller administrere inkassotjenester. I alle tilfeller vil disse selskapene trenge en begrenset fullmakt for å gjøre det som må gjøres.

Vanligvis legger disse selskapene et slags monetært tall på hvor mye beskyttelse du mottar. IDShield, for eksempel, sier at det vil bruke opptil $ 5 millioner for å gjenopprette identiteten din. For LifeLock er det 1 million dollar. Dette tallet inkluderer timer, advokatsalær og andre utgifter som har blitt pådratt for å angre skadene på identitetstyveri.

LifeLock går imidlertid nå enda lenger ved å gi refusjon i tillegg til råd og praktisk assistanse. Dette er ikke bare for falske kjøp, men utgifter du kan pådra deg mens du jobber for å gjenvinne identiteten din, for eksempel tapt lønn og mer. På det laveste nivået vil LifeLock gi opptil 25 000 dollar refusjon, og opptil 1 million dollar på det høyeste nivået.

Selv om disse tjenestene høres ut som forsikringer, er de fleste det ikke. AllClear ID hevder imidlertid å tilby en forsikring med sin tjeneste. I tillegg til identitetsgjenopprettingstjenesten dekker null-egenandel-policyen $ 2000 for tapt lønn, $ 1000 for reiseutgifter, $ 2000 for eldre- eller barnepass, $ 1000 for advokatgebyr og $ 1000 for påløpte CPA-kostnader. Som angitt ovenfor, er imidlertid AllClear ID ikke tilgjengelig for individuelt kjøp, men leveres av andre organisasjoner.

Virker beskyttelse mot identitetstyveri?

Jeg har skrevet om identitetstyveri av og på de siste to årene, og dette var selve spørsmålet som jeg aldri kunne svare på tilstrekkelig. Det er et problem, for hos PCMag er jobben vår å svare på spørsmålene til forbrukerne før de kjøper en enhet eller en tjeneste.

Når vi for eksempel vurderer telefoner, legger vi dem gjennom en serie tester for å bestemme batteriets levetid, prosessorhastigheter og så videre. For antivirus- og andre sikkerhetsprodukter bruker vi en kombinasjon av praktiske tester og sertifiserte resultater fra tredjeparts forskningslaboratorier for å finne ut om de faktisk vil beskytte deg.

Det er ingen måte jeg kan forsøke å iscenesette et identitetstyveri og måle hvordan et av disse selskapene reagerte. Jeg kunne registrere meg for disse tjenestene, jeg kunne se gjennom tilbudene deres og sammenligne tallene, men jeg kan ikke svare på om de faktisk kan gjøre det de sier på tinn. Derfor har vi i PCMag bestemt oss for ikke å inkludere en vurdering eller redaksjonens valgbetegnelse for noen av disse produktene. I stedet prøver vi å gi de beste dataene slik at du, blide leser, kan ta en informert beslutning.

Andre måter å beskytte identiteten din på

Først og fremst: få en passordbehandling. Passord er ikke den beste autentisatoren, men de er fortsatt den mest brukte løsningen. Forsikre deg om at passordene dine faktisk beskytter kontoene dine ved å bruke et annet passord for hver. Bedre ennå, la passordbehandleren generere og huske alle passordene dine. Dette ene trinnet vil forhindre identitetstyver fra å få kontroll over kontoer du allerede har.

Gå enda lenger ved å aktivere tofaktorautentisering på hver tjeneste som støtter den. Det er mange måter å gjøre dette - motta en engangskode via SMS, generere en kode med en app som Google Authenticator eller et RSA-symbol, og til og med bruke maskinvareløsninger som YubiKey. Velg det som er mest fornuftig for deg. Når det kombineres med sterke passord, gjør tofaktorautentisering det mye vanskeligere å ta kontroll over kontoene dine.

Et av de viktigste salgspunktene for identitetstyveritjenester er at de tilbyr kredittrapporter fra de store kredittrapporteringsbyråene. Du kan be om dine egne årlige kredittrapporter gratis, eller du kan bruke en tjeneste som Credit Karma for å følge med på alt som kan ha negativ innvirkning på kredittvurderingen.

LifeLock er den eneste beskyttelsestjenesten for identitetstyveri vi ennå har sett og tilbyr bankkontokontroll. Du kan imidlertid ta direkte kontroll over økonomien din med programvare for personlig økonomi. Noen av disse administrerer ikke bare kontoene dine, men lar deg raskt oppdage potensiell svindel. Husk at banker og kredittkortselskaper også er veldig, veldig flinke til å oppdage svindel. Og hvis du bor i USA, er FDIC- og forbrukerbeskyttelseslovene på din side.

Til tross for lovlig beskyttelse, blir kreditt- og debetkortnumre ofte stjålet. Du kan øke handlesikkerheten din med tjenester som Abine Blur som lar deg handle med virtuelle kredittkort. Disse virtuelle kortene er koblet til eksisterende kort du allerede eier, men kan regenereres eller kastes på fritiden. Og hvis et av de virtuelle kortene er stjålet, kan du bare slette det. Din virkelige kredittkortinformasjon forblir skjult. Denne teknologien har faktisk eksistert i lang tid, og den gir tjenester som Android Pay og Apple Pay.

Bør jeg registrere meg for en identitetstyveribeskyttelse?

I utgangspunktet kommer beslutningen om hvordan du skal beskytte deg mot identitetstyveri, ned på sjelefred og tillit. Hvis du føler at du vil være lettere å vite at du, og kanskje familien din, hadde en tjeneste for hånden som ville svøpe inn og i det minste ha en anelse om hva du skal gjøre i tilfelle identitetstyveri, bør du registrere deg for en av disse tjenestene. Hvis det føles for mye som å kaste penger på månedlig basis, bør du ikke gjøre det. Mer enn noen enkelt tjeneste selger disse selskapene løftet om færre bekymringsfylte netter.

Men tillit er viktig også. Det er verdt å huske at for å registrere deg for disse tjenestene, må du overlate selve informasjonen du vil beskytte. For noen kan det være for mye å spørre.

Uansett hva du tar bort fra denne diskusjonen, håper jeg at du har en viss forståelse av det virkelige problemet som er skapt av brudd på massedata. Det er veldig sannsynlig at i det minste noe av din personlige informasjon allerede er ute på internett. Kanskje det er i stykker spredt over mange forskjellige leverandører, kanskje det har blitt samlet sammen til en identitetstyveri-klar dossier. Tjenestebeskyttelsestjenester er en slags beskyttelse, men den virkelige løsningen er å holde selskaper ansvarlige for å avsløre informasjonen din. Inntil det skjer, kanskje på føderalt nivå, er det dessverre opp til oss å se opp for oss selv.