A chilei kormány azt javasolja, hogy változtassák meg a Key Única jelszavát az adatszivárgás után

Az Chile Segurança Cibernética (ANCI) Agência Nacional-je az Chave Única-felhasználók jelszavainak azonnali megváltoztatását javasolta, miután megerősítést nyert, hogy az állami szerveknél és a távközlési vállalatoknál aktív szivárgás történt. Az Michelle Bordachar, az ANCI megbízott országos igazgatója felfedte, hogy az egyik érintett intézmény egyik alkalmazottjának a hitelesítő adatait ellopták, így jogosulatlan hozzáférhetett a kormányzati adatokhoz. Az Governo Digital Secretaria egyértelművé tette, hogy a platform 100%-ban működőképes és biztonságos marad minden online eljárás során.

A szivárgást a hétvégén fedezte fel az Vecert Analyzer kiberbiztonsági vállalat, amely az Registro Civil és az Identificação rendszerekben észlelt incidenseket, aminek következtében chilei polgárok ezrei kértek útmutatást az adatvédelemmel kapcsolatban. Az Bordachar az incidens mechanizmusát ismertette: “Ebben az intézményben egy alkalmazotttól ellopták a felhasználónevét és jelszavát, és valaki őt magát kiadva jutott hozzá. Assim riasztottuk az intézményt, lezárták az összes hozzáférési pontot, és megszűnt az információszivárgás.”

Mi is pontosan az Chave Única

Az Chave Única hivatalos egységes digitális hitelesítési rendszerként működik érvényes személyazonosító okmánnyal rendelkező, 14 év feletti chilei állampolgárok számára. Az Criada 2010-ben az elektronikus ügyintézés kiterjesztését célzó kormányzati politikaként a platform több mint 1600 Estado eljáráshoz és szolgáltatáshoz tesz lehetővé hozzáférést. Az Ela az Cadastro Nacional Único-hez (CNU) kapcsolódik, és kizárólag személyes jelszóval működik, amint azt az Governo Digital Secretaria meghatározza.

Ennek a hitelesítésnek a jelentősége abban rejlik, hogy központi szerepet játszik a digitális identitásban. Az Lilio Tapia Zagal, Cibersegurança és Desenvolvimento Seguro szakértője az Nodoware-nél összehasonlította a helyzetet: “Egyetlen kulcs, amely egyszerre nyitja meg a házát, az autóját, a széfjét és az irodáját.” Az Chave Única használatával a felhasználók háttérellenőrzést kérhetnek, szociális juttatásokat igényelhetnek, pénzt utalhatnak át az Receita Federal-mel, megtekinthetik az Fonasa-re vonatkozó információkat, és aláírhatnak dokumentumokat az Registro Civil-en.

Processo az Chave Única beszerzéséhez

Az Cidadãos két csatornán keresztül szerezheti be az Chave Única-et: az Registro Civil webhelyén kért videokonferencián vagy személyesen a szervizegységeken. Az eljárás mindkét esetben hasonló lépéseket követ: a személyazonosság igazolása okmánnyal, az arcról készült fénykép elkészítése és a személyes adatok megerősítése vagy frissítése. Az Dados-et, például az e-mail címet, az otthoni címet és a telefonszámot szükség szerint frissíteni kell.

Az eljárás a jelöltek számára ingyenes és élethosszig tartó érvényű. A hatóságok azonban javasolják a regisztrációs adatok rendszeres karbantartását. Az Governo Digital Secretaria kiemeli, hogy a platform „papírmentes irodai” szolgáltatást kínál a legtöbb chilei nyilvános eljáráshoz.

Passo lépésről lépésre a jelszó megváltoztatásához

Az ANCI azt tanácsolta, hogy a jelszó megváltoztatása mindössze öt percet vesz igénybe, és sokkal kisebb kockázatot jelent, mint a biztonság elhagyása. Az aktív hozzáféréssel rendelkező Usuários egy egyszerű eljárást követhet:

• Acesse a hivatalos portál a claveunica.gob.cl címen
• Dirija lépjen a “My Perfil” szakaszba
• Selecione az “Egygombos jelszó” opciót
• Siga utasítások új jelszó létrehozásához, amely legalább nyolc karakterből áll, beleértve a nagybetűket, számokat és szimbólumokat

Para Azok számára, akik elfelejtették jelszavukat, de még mindig hozzáférnek a hivatkozott e-mailhez, van egy online helyreállítási alternatíva. A polgárok elérik a hivatalos webhelyet, az oldal alján kattintson a „ClaveÚnica visszaállítása online” lehetőségre, adja meg rutinját, és válasszon ellenőrzési módot az e-mail vagy az SMS között. Az Após ellenőrző kódot kap, a felhasználó rákattint a helyreállítási hivatkozásra, beírja a RUT kódot, és új biztonságos jelszót hoz létre.

Leia Também

Rejtett kockázat a nyilvános Wi-Fi hálózatokban: a szakértő rámutat a felhasználói sebezhetőségekre

A tárgyalási dokumentumokból kiderül, hogy Elon Musk bizalmas tárgyalásokat folytatott az OpenAI-val

A GameStop 55,5 milliárd dolláros eBay megvásárlását javasol a rivális Amazonnak

A regisztrált e-mailhez való hozzáférés nélküli Cidadãos-nek újra aktiválnia kell az Chave Única-et személyesen az Registro Civil-mel vagy videohívással, érvényes személyazonosító okmány bemutatásával és aktiválási kód kérésével.

Verificando a személyes adatok nyilvánosságra hozatala

Az ANCI néhány hónappal ezelőtt elindította az Ciberlupa eszközt a chileiek számára annak ellenőrzésére, hogy 2025 közepe óta nem szivárogtak-e ki személyes adatok. A platform a csalás, a személyazonosság-lopás és a kiberbűnözés elleni védelem hivatalos kezdeményezése. Az Usuários beírja e-mail címét a Cyberlupa.anci.gob.cl webhelyen, és tájékoztatást kap az észlelt sebezhetőségekről.

Az ellenőrzési folyamat hat lépésből áll. Primeiro, nyissa meg a hivatalos Ciberlupa webhelyet, és kattintson a “Hitelesítés” gombra. Ezután tekintse át az e-mailhez kapcsolódó információkat az eszköz adatbázisában. Ha adatok jelennek meg, ellenőrizze, hogy azok megfelelnek-e még aktív számláknak, különösen fontos szolgáltatásoknak, például bankoknak. A továbbra is használt Para fiókok esetén azonnal módosítsa a jelszót a megfelelő webhelyen, és ha ugyanazt a jelszót használja más platformokon, frissítse azokon a helyeken is.

Ha a szolgáltatás kéttényezős hitelesítést kínál, aktiválja azt további védelmi rétegként. Az Caso többtényezős hitelesítés e-mailt használ, módosítsa az e-mail fiók jelszavát is. Az ANCI egy “Senhas Generatort” is kínál, amely véletlenszerű szavakat hoz létre a fiók biztonságának növelése érdekében.

Recomendações megerősített jogsértés esetén

Az Bordachar hangsúlyozta, hogy azoknak a polgároknak, akik több mint egy-két éve nem változtatták meg az Chave Única-et, ezt meg kell tenniük, mivel valószínűleg ugyanazt a jelszót használják több olyan platformon, amelyek szivároghattak. „Az a probléma, hogy mindenhez ugyanazt a kulcsot használjuk” – figyelmeztetett az igazgató.

Az ANCI három azonnali intézkedést javasol a kiszivárogtatással érintettek számára: módosítsa a kiszivárgott jelszavakat minden szolgáltatásnál, ellenőrizze, hogy a fiók biztonsági adatai nem módosultak-e, és aktiválja a még nem aktív többtényezős hitelesítési módszereket. Az Essas intézkedések jelentősen csökkentik a jogosulatlan hozzáférés és a digitális személyazonosság-csalás kockázatát a hatóságok által megerősített incidenssel összefüggésben.