Chilen hallitus suosittelee Key Únican salasanan vaihtamista tietovuodon jälkeen

Segurança Cibernética:n (ANCI) Chile:n Agência Nacional suositteli Chave Única-käyttäjien salasanojen välitöntä vaihtamista sen jälkeen, kun julkisissa elimissä ja teleyrityksissä tapahtui aktiivinen vuoto. Michelle Bordachar, ANCI:n virkaa tekevä kansallinen johtaja, paljasti, että yhden asianomaisen laitoksen työntekijän valtakirjat varastettiin, mikä mahdollisti luvattoman pääsyn hallituksen tietoihin. Governo Digital:n Secretaria selvensi, että alusta pysyy 100-prosenttisesti toimivana ja turvallisena kaikissa online-menettelyissä.

Kyberturvallisuusyritys Vecert Analyzer havaitsi vuodon viikonloppuna, ja se havaitsi tietomurtoja Registro Civil- ja Identificação-järjestelmissä, mikä sai tuhannet Chilen kansalaiset hakemaan ohjeita tietosuojasta. Bordachar selitti tapahtuman mekanismin: “Tämän laitoksen työntekijältä varastettiin käyttäjätunnus ja salasana, ja joku pääsi sisään esiintyen hänen nimissään. Assim Hälytimme laitokselle, he sulkivat kaikki tukiasemat ja tietovuoto pysähtyi.”

Mikä tarkalleen on Chave Única

Chave Única toimii virallisena yhtenäisenä digitaalisena todennusjärjestelmänä yli 14-vuotiaille Chilen kansalaisille, joilla on voimassa oleva henkilöllisyystodistus. Criada vuonna 2010 hallituksen politiikkana laajentaa sähköistä hallintoa, alusta mahdollistaa pääsyn yli 1600 Estado menettelyjä ja palveluita. Ela linkittää Cadastro Nacional Único:ään (CNU) ja toimii yksinomaan henkilökohtaisella salasanalla, Governo Digital:n Secretaria:n määrittämänä.

Tämän valtuutuksen merkitys on sen keskeisyydessä digitaalisessa identiteetissä. Lilio Tapia Zagal, Cibersegurança ja Desenvolvimento Seguro-asiantuntija Nodoware:ssä vertasivat tilannetta: “Se on yksi avain, joka avaa talosi, autosi, kassakaappisi ja toimistosi, kaikki samaan aikaan.” Chave Única:n avulla käyttäjät voivat pyytää taustatarkistuksia, hakea sosiaalietuuksia, siirtää rahaa Receita Federal:llä, tarkastella tietoja Fonasa:stä ja allekirjoittaa asiakirjoja Registro Civil:llä.

Processo saadaksesi Chave Única

Cidadãos voi hankkia Chave Única:n kahdella kanavalla: Registro Civil-verkkosivustolla pyydetyn videoneuvottelun kautta tai henkilökohtaisesti palveluyksiköissä. Molemmissa tapauksissa menettely noudattaa samanlaisia ​​vaiheita: henkilöllisyyden vahvistaminen asiakirjalla, valokuvan toimittaminen kasvoista ja henkilötietojen vahvistaminen tai päivittäminen. Dados, kuten sähköpostiosoite, kotiosoite ja puhelinnumero, on päivitettävä tarvittaessa.

Prosessi on hakijoille ilmainen ja voimassa elinikäisen. Viranomaiset suosittelevat kuitenkin rekisteritietojen säännöllistä ylläpitoa. Governo Digital:n Secretaria korostaa, että alusta tarjoaa “paperittoman toimistopalvelun” useimmille Chilen julkisille menettelyille.

Passo askel askeleelta salasanan vaihtamiseksi

ANCI neuvoi, että salasanan vaihtaminen vie vain viisi minuuttia ja on paljon pienempi riski kuin suojauksen jättäminen pois. Usuários aktiivisella pääsyllä voi noudattaa yksinkertaista menettelyä:

• Acesse virallinen portaali osoitteessa claveunica.gob.cl
• Dirija siirry “Oma Perfil” -osioon
• Selecione “Yhden avaimen salasana” -vaihtoehto
• Siga ohjeet uuden salasanan luomiseen, jossa on vähintään kahdeksan merkkiä, mukaan lukien isot kirjaimet, numerot ja symbolit

Para Niille, jotka ovat unohtaneet salasanansa, mutta heillä on silti pääsy linkitettyyn sähköpostiin, on online-palautusvaihtoehto. Kansalaiset pääsevät viralliselle verkkosivustolle, napsauta “Palauta ClaveÚnica verkossa” sivun alareunassa, syötä rutiini ja valitse vahvistustapa sähköpostin tai tekstiviestin välillä. Após vastaanottaa vahvistuskoodin, käyttäjä napsauttaa palautuslinkkiä, syöttää RUT-koodin ja luo uuden suojatun salasanan.

Leia Também

GameStop ehdottaa eBayn 55,5 miljardin dollarin ostoa kilpailevalle Amazonille

TV-teknologiat jakavat kuluttajat vuoden 2026 MM-kisojen katsomisessa

Rockstar nopeuttaa GTA 6:n markkinointia ja avaa avoimia työpaikkoja mainostaulujen ja pakkausten luomiseen

Cidadãos:n, jolla ei ole pääsyä rekisteröityyn sähköpostiin, on aktivoitava Chave Única uudelleen henkilökohtaisesti Registro Civil:llä tai videopuhelun kautta esittämällä voimassa oleva kansallinen henkilötodistus ja pyytämällä aktivointikoodi.

Verificando henkilötietojen altistuminen

ANCI julkaisi muutama kuukausi sitten chileläisille Ciberlupa-työkalun tarkistaakseen, onko henkilötietoja vuotanut vuoden 2025 puolivälistä lähtien. Alusta edustaa virallista aloitetta suojautua petoksia, identiteettivarkauksia ja verkkorikollisuutta vastaan. Usuários syöttää sähköpostiosoitteensa verkkosivustolle Cyberlupa.anci.gob.cl ja vastaanottaa tietoja havaituista haavoittuvuuksista.

Vahvistusprosessissa on kuusi vaihetta. Primeiro, mene viralliselle Ciberlupa-verkkosivustolle ja napsauta “Authenticate”. Tarkista sitten sähköpostiin liittyvät tiedot työkalun tietokannasta. Jos tietoja tulee näkyviin, tarkista, vastaavatko ne edelleen aktiivisia tilejä, erityisesti tärkeitä palveluita, kuten pankkeja. Edelleen käytössä olevat Para-tilit vaihda salasana välittömästi vastaavalla verkkosivustolla ja jos käytät samaa salasanaa muilla alustoilla, päivitä se myös näissä paikoissa.

Jos palvelu tarjoaa kaksivaiheisen todennuksen, aktivoi se lisäsuojakerrokseksi. Caso monitekijätodennus käyttää sähköpostia, vaihda myös sähköpostitilin salasana. ANCI tarjoaa myös “Senhas-generaattorin”, joka luo satunnaisia ​​sanoja tilin turvallisuuden lisäämiseksi.

Recomendações vahvistetun rikkomuksen tapauksessa

Bordachar korosti, että kansalaisten, jotka eivät ole vaihtaneet Chave Única:ään yli vuoteen tai kahteen, tulisi tehdä niin, koska he todennäköisesti käyttävät samaa salasanaa useilla alustoilla, jotka ovat saaneet vuotaa. “Ongelma on käyttää samaa avainta kaikkeen”, varoitti ohjaaja.

ANCI suosittelee kolmea välitöntä toimenpidettä vuodon kohteeksi joutuneille: vaihda vuotaneet salasanat kaikissa palveluissa, tarkista, ettei tilin suojaustietoja ole muokattu, ja aktivoi monivaiheiset todennustavat, jotka eivät ole vielä aktiivisia. Essas-toimenpiteet vähentävät merkittävästi luvattoman käytön ja digitaalisen identiteetin petosten riskiä viranomaisten vahvistaman tapahtuman yhteydessä.