Sikkerhet og personvern for webcam-modeller

Tiltak som kan redusere risikoen

• Bruk en artistidentitet offentlig, og gi sannferdige juridiske opplysninger der det kreves
• Hold creator-kontoer, e-post, telefon og enheter adskilt fra private kontoer
• Slå av synkronisering av kontakter og kontoforslag der plattformene tillater det
• Fjern identifiserende metadata, og gå gjennom bakgrunner før publisering
• Bruk tilgjengelige regionale begrensninger, vannmerker og dokumenterte rutiner ved lekkasjer
• Begrens den interne tilgangen til data, og gå jevnlig gjennom tillatelser

Vurder trusler før lansering

En personvernplan bør starte med å finne ut hva creatoren vil beskytte seg mot. Ulike risikoer krever ulike kontroller, og noen risikoer kan ikke fjernes helt.

• Å bli oppdaget lokalt av folk som kjenner creatoren
• Kobling mellom personlig identitet og creatoridentitet via søkemotorer eller sosiale kontoer
• Seere som tar opp, publiserer på nytt, utgir seg for å være creatoren eller trakasserer
• Kompromitterte enheter, e-post, skylagring eller kontoer

Risiko som ikke kan fjernes

• Gjenkjenning av ansikt, stemme, tatoveringer, detaljer i rommet eller oppførsel
• Seeres skjermopptak, delte kontoer og ny publisering
• VPN, reiser og unøyaktige posisjonsdata som omgår geografiske begrensninger
• Eksponering av data på grunn av kompromitterte private enheter eller kontoer

Sannferdig bekreftelse er påkrevd

En artistidentitet kan beskytte hvordan du fremstår offentlig. Den skal aldri brukes til å gi falske opplysninger til plattformer, betalingstilbydere, skattemyndigheter eller tilsynsmyndigheter.

Hygiene for kontoer og tilgang

Sikkerhet i driften avhenger like mye av faste vaner som av et engangsoppsett. De samme reglene for adskillelse bør gjennomgås hver gang en plattform, enhet, assistent eller støtteprosess endres.

• Bruk sterke, unike passord og flerfaktorautentisering der det finnes
• Gå jevnlig gjennom økter på kontoer, gjenopprettings-e-post, telefonnumre og tillatelser
• Unngå å blande private bilder, dokumenter, kontakter og creator-materiale på samme lagringssted
• Dokumenter hvem som har tilgang til hvilken konto, og fjern tilgang raskt når den ikke lenger trengs

• EFF: Creating Strong Passwords

  Sikkerhetsveiledning om unike passord, passordbehandlere og tofaktorautentisering; ikke en garanti for anonymitet.

Forbered deg på en mistet telefon før det skjer

En ekstra påloggingsfaktor hjelper til med å beskytte en konto, men hvis du mister enheten som gir den, kan du også bli låst ute. Sett opp gjenopprettingsalternativene hver tjeneste tilbyr, før du lener deg på den enheten i creator-arbeidet.

• Oppbevar gjenopprettingskoder på et beskyttet sted adskilt fra telefonen
• Sjekk at gjenopprettings-e-posten er sikker og fortsatt er under din kontroll
• Vit hvor du kan se aktive økter og kontakte plattformens offisielle støtte
• Send aldri passord eller gjenopprettingskoder via et søknadsskjema eller en vanlig melding til støtten

• EFF: Creating Strong Passwords

  Sikkerhetsveiledning om unike passord, passordbehandlere og tofaktorautentisering; ikke en garanti for anonymitet.

Sjekkliste for personvern før sending

Før en sending eller opplasting av innhold bør creators ta seg tid til å sjekke omgivelsene. Mange personvernproblemer starter med små synlige detaljer, ikke med plattformens innstillinger.

• Bakgrunn, speil, vinduer, papirer, emballasje og refleksjoner i skjermer
• Filnavn, metadata i bilder, sikkerhetskopier i skyen og synkroniserte private album
• Varsler, nettleserfaner, bokmerker, kart og private kontoer som er synlige på skjermen
• Klær, tatoveringer, stemme, aksent, rutiner eller historier som kan identifisere creatoren

Grenser for kommunikasjon

Personvern avhenger også av hva som blir sagt. Creators bør unngå å dele personlige rutiner, adresser, detaljer om arbeidsplass, opplysninger om forhold eller kontaktveier utenfor plattformen, med mindre det finnes en tydelig og trygg grunn.

Hvis noe går galt

Reager på den konkrete hendelsen: en kopiert fil, noen som utgir seg for å være deg, og en mistenkt kompromittert konto krever ulike kontroller. Hvis en hendelse gir umiddelbar fysisk fare, kontakt relevante lokale nødetater. Ta vare på dokumentasjon på en trygg måte uten å publisere skadelig materiale på nytt.

• Oppdag og registrer: lagre relevante URL-er, tidspunkter, kontovarsler og skjermbilder på en trygg måte
• Begrens: sett berørt publisering på pause, fjern unødvendig tilgang og gå gjennom aktive økter der det er mulig
• Hvis du mistenker skadevare, stopp sensitive pålogginger på den enheten, oppdater sikkerhetsprogramvaren og skann den; bruk en enhet du stoler på til akutt gjenoppretting av kontoer
• Gjenopprett: sikre gjenopprettings-e-posten, bytt berørte passord og gå gjennom ekstra faktorer via tjenestens offisielle forløp
• Rapporter: bruk plattformens bekreftede vei for rapportering av kompromittering, etterligning eller innhold; ta vare på referansene
• Dokumenter: før en tidslinje for hendelsen, bekreft gjenværende tilgang og løs årsaken før arbeidet gjenopptas

• FTC: Malware Protection, Detection And Removal

  Offisiell veiledning om enhetssikkerhet ved mistanke om skadevare. Plattformenes gjenopprettingsrutiner varierer fortsatt; den garanterer verken gjenoppretting av kontoer eller fjerning av kopiert materiale.

Start med en personlig trusselvurdering

Skriv ned hva du må beskytte, hvem som kan være ute etter det, hvor sannsynlig risikoen er og hvilke kontroller som kan holdes. Personverntiltak bør passe creatorens situasjon i stedet for å bygge på ett universelt oppsett.

Skill creatoridentitet og personlig identitet

• Bruk egen creator-e-post, telefon og gjenopprettingsveier der det er praktisk
• Unngå å gjenbruke private brukernavn, profilbilder og offentlige kontaktopplysninger
• Gå gjennom enheter, skykontoer, nettleserprofiler og forhåndsvisninger av varsler
• Sjekk domener, leveranser og offentlige registre for eksponering av adresse
• Hold den juridiske bekreftelsen sannferdig og konfidensiell i stedet for å forfalske identitet

Arbeidsflyt for filer og metadata

• Slå av unødvendig registrering av posisjon før produksjon der det passer
• Sjekk eksporterte filer i stedet for å anta at en redigeringsapp har fjernet metadata
• Bruk nøytrale filnavn og kontrollerte skymapper
• Sjekk skjermbilder, miniatyrbilder og dokumentegenskaper
• Test den endelige filen som lastes opp, ikke bare originalen fra kameraet

• EFF: Why Communication Metadata Matters

  Forklarer hvordan kontekstdata kan avsløre sensitive mønstre uten å avsløre selve innholdet i meldinger.

Sjekkliste for personvern i bakgrunnen

• Dekk til vinduer, post, etiketter, kalendere og reflekterende flater
• Lytt etter navn, meldinger fra kollektivtrafikk, skoler og gjenkjennelige rutiner
• Fjern særpregede gjenstander og skjermer på smartenheter
• Ta et kort testopptak, og sjekk alle kantene av bildet
• Gjenta sjekken etter at du har flyttet utstyr eller endret rommet

Kontosikkerhet og ansattes tilgang

• Bruk unike passord som lagres i en passordbehandler
• Foretrekk sterk flerfaktorautentisering som plattformen støtter
• Oppbevar gjenopprettingskoder utenfor enheten du logger inn med til daglig
• Gå gjennom økter og tillatelser etter endringer i bemanningen
• Fjern tilgang og bytt påloggingsinformasjon når noen slutter

• EFF: Creating Strong Passwords

  Sikkerhetsveiledning om unike passord, passordbehandlere og tofaktorautentisering; ikke en garanti for anonymitet.

Håndtering av doxxing og etterligning

• Ta vare på URL-er, tidspunkter og skjermbilder før innholdet forsvinner
• Sikre berørte kontoer og gjenopprettingskanaler
• Bruk plattformens offisielle veier for rapportering av etterligning, personvernbrudd eller misbruk
• Varsle publikum via en kjent konto uten å forsterke skadelige detaljer
• Kontakt lokale nødetater eller juridisk hjelp når det finnes en troverdig trussel

• EFF: Manage Your Digital Footprint

  Praktisk veiledning om å finne og redusere eksponerte personopplysninger, inkludert risiko fra datameglere og sosiale kontoer.