På ugentlig basis ser tech og digital headhunter Mark Kure Hansen personer, som lægger et billede op af deres adgangskort på en social medie-profil, som er tilgængelig for folk i hele verden.
Ikke mindst det sociale karrieremedie er et populært sted for opslag, hvor folk enten poster et foto af deres nye adgangskort til det nye job eller et foto af deres slidte adgangskort fra det gamle job, som de nu siger farvel til.
Det får headhunteren, som er partner i Venaris Executive Search, til at advare mod den praksis på selv samme sociale medie.
"LinkedIn er ikke en opslagstavle for dit ID-kort. Det er en kæmpe sikkerhedsrisiko. Hackere elsker den slags billeder," skriver han i et opslag på LinkedIn.
Ifølge Mark Kure Hansen fraråder it-sikkerhedseksperter at dele billeder af adgangskort til arbejdspladser af følgende tre årsager:
1. Kortet kan klones
Synlige stregkoder og tal på RFID-kort gør det let for en hacker at klone dit kort og misbruge det.
RFID er i øvrigt en forkortelse for Radio Frequency IDentification og en fællesbetegnelse for alle de teknologier, der anvender radiobølger til at identificere mennesker og objekter.
De meget små RFID-chips indeholder informationer, som på ganske få millisekunder kan skannes og aflæses af en RFID-læser uden at skulle røre objekterne.
2. Fysisk indtrængen
Svindlere bruger billedet på ID-kortet til at lave et falsk adgangskort.
Med kortet om halsen smutter de ind bag en rigtig kollega gennem gaten, hvis kortet ikke virker.
3. Social manipilation eller phishing
Dit synlige navn, dine initialer og medarbejdernummer er guld værd for hackere.
De kan ringe til it-support, udgive sig for at være dig og få nulstillet dine koder.
Det bør du gøre i stedet
Melder trangen sig til at sige farvel til din gamle arbejdsplads eller goddag til din nye arbejdgiver med et offentligt tilgængeligt foto, anbefaler Mark Kure Hansen, at du i stedet enten tager en selfie foran virksomhedens hoveddør eller logo.
Alternativt kan du tage et foto af din velkomstpakke (uden vigtige informationer) eller af 'velkommen til'-blomsterbuketten, hvis du er så heldig at få en sådan af din nye arbejdsgiver.
Som Mark Kure Hansen skriver i sit opslag:
"Et ID-billede er alligevel sjældent nogens bedste vinkel ..."
