Venmo의 개인 정보 보호 제어 및 데이터 노출 이해

개요

Venmo는 많은 사용자가 기대하는 것보다 훨씬 더 많은 정보를 공개적으로 공유합니다. 개인 정보 설정을 적극적으로 변경하지 않으면 기본적으로 거래 및 친구 목록이 다른 사람에게 표시됩니다. 즉, 온라인에서 누구나 귀하의 활동, 소셜 연결 및 지불 설명을 볼 수 있습니다. 연구에 따르면 거의 40% 의 사용자가 민감한 정보를 한 번 이상 공유했으며 모든 Venmo 거래의 약 절반이 이전 연구에서 공개되었습니다. 재무 및 개인 정보를 보호하려면 이러한 기본값을 이해하는 것이 필수적입니다.

Venmo의 개인 정보 보호 기본값

공개 거래

Venmo에서 돈을 보내거나 받으면 기본적으로 거래가 공개됩니다. 이를 통해 누구나 누가 지불했는지, 언제 지불했는지, 그리고 그것에 첨부 된 메시지 또는 이모티콘을 볼 수 있습니다. 달러 금액은 숨겨져 있지만 주변 상황은 종종 사용자가 인식하는 것보다 더 많은 것을 보여줍니다.

간단한 메모 나 이모티콘조차도 소비 습관, 개인적인 관계 또는 반복되는 활동을 드러 낼 수 있습니다. 연구원들은 Venmo 사용자의 상당 부분이 여러 공개 거래를 유지하고 있으며 많은 공유 활동이 매주 또는 매월 공개적으로 진행되고 있음을 발견했습니다. 시간이 지남에 따라 낯선 사람이 분석 할 수있는 상세한 행동 기록을 만듭니다.

수억 건의 공개 Venmo 거래를 분석 한 학술 연구에 따르면 지불 메모의 10% 이상이 건강, 정치 또는 법적 문제에 대한 언급을 포함하여 민감한 개인 정보가 포함되어 있습니다. 거의 40% 의 사용자가 그러한 정보를 적어도 한 번, 종종 의도하지 않게 공개했습니다.

친구 목록 노출

Venmo는 또한 기본적으로 친구 목록을 공개합니다. 프로필을 보는 사람은 누구나 연결된 사람을 볼 수 있으며 소셜 네트워크, 가족, 동료 또는 전문 연락처를 공개 할 수 있습니다.

이 노출은 이론적이지 않습니다. 잘 알려진 사례에서 언론인과 연구자들은 미국 대통령의 공개 Venmo 계정을 찾고 친구 목록 기능을 사용하여 그의 사회적 관계를 매핑 할 수있었습니다. 개인 정보 보호 전문가는 공개적으로 보이는 소셜 그래프가 사기꾼, 스토커 또는 개인 생활의 프로필을 구축하려는 사람이 악용 할 수 있다고 경고합니다.

Venmo는 이제 사용자가 친구 목록을 숨길 수 있지만이 옵션을 수동으로 활성화해야합니다.

프로필 정보 가시성

Venmo 프로필에는 일반적으로 이름, 사용자 이름 및 프로필 사진이 표시되며 모두 기본적으로 공개됩니다. 설정을 변경하지 않는 한 프로필은 공개 거래 기록 및 친구 목록에도 직접 연결됩니다.

기본적으로 다음 정보가 다른 사람에게 표시 될 수 있습니다.

• 지불 발신자 및 수신자 신원

• 거래 날짜

• 텍스트 노트 및 이모티콘을 포함한 지불 설명

• 친구 및 연락처 연결

• 그룹 지불 활동

지불 금액은 비공개로 유지되지만 주변 데이터는 여전히 중요한 개인 정보를 공개 할 수 있습니다.

Venmo는 이전에 모든 사용자의 거래를 보여주는 글로벌 공개 피드를 선보였습니다. 이 피드가 제거되었지만 공개 데이터는 개별 프로필 검색을 통해 액세스 할 수 있습니다. 보안 연구자들은 개인 정보 설정이 조정되지 않으면 공개 인터페이스를 통해 대량의 거래 데이터를 수집 할 수 있음을 입증했습니다.

공개 Venmo 데이터와 관련된 개인 정보 보호 위험

사회 공학 공격

공공 Venmo 데이터는 사회 공학을 위해 악용 될 수 있습니다. 사기꾼은 거래 메모, 이름 및 소셜 연결을 분석하여 신뢰할 수있는 연락처를 가장하거나 설득력있는 사기 시도를 만들 수 있습니다. 대규모 사건에서 공개적으로 사용 가능한 지불 기록은 수백만 명의 사용자를 신원 기반 공격에 노출했습니다.

무해한 지불 노트처럼 보일 수있는 것은 악의적 인 행위자가 사용자를 조작하거나 속일 수있는 충분한 컨텍스트를 제공 할 수 있습니다.

데이터 스크래핑 및 대량 수집

공개 Venmo 데이터는 프로그래밍 방식으로 액세스 할 수 있기 때문에 공격자는 수백만 개의 트랜잭션을 대량으로 폐기 할 수있었습니다. 과거 조사에서 연구원들은 거래 메타 데이터에 대한 인증되지 않은 액세스를 허용하는 약점을 식별하여 개인 정보를 대규모로 노출했습니다.

일단 수집되면이 데이터를 분석, 재판매하거나 맞춤형 사기로 개인을 대상으로 사용할 수 있습니다.

그룹 거래 및 간접 노출

그룹 지불은 추가 개인 정보 보호 위험을 소개합니다. 자신의 프로필을 비공개로 만들더라도 그룹 구성원의 공개 설정은 여전히 공유 트랜잭션을 노출할 수 있습니다. 연구원들은 그룹 지불 노트에는 때때로 건강 관련 정보, 약물 사용 또는 위치 데이터와 같이 매우 민감한 세부 정보가 포함되어 있음을 발견했습니다.

이모티콘을 사용하여 세부 사항을 마스크하려는 시도는 데이터가 대량으로 분석되었을 때 식별을 방지하는 데 종종 실패했습니다. 경우에 따라 전체 커뮤니티 또는 조직은 단순히 그룹 지불 패턴을 분석하여 매핑되었습니다.

Venmo 개인 정보 보호 컨트롤 및 설정

개인 지불

Venmo는 귀하와받는 사람 만 볼 수 있도록 거래를 비공개로 설정할 수 있습니다. 이 설정을 향후 모든 지불에 적용하고 과거 거래를 비공개로 소급 변경할 수 있습니다.

개인 지불을 선택하면 다른 사람이 사용할 수있는 정보의 양이 크게 줄어들고 개인 정보를 보호하는 가장 효과적인 방법 중 하나입니다.

친구 목록 숨기기

공개 보기에서 친구 목록을 숨길 수도 있습니다. 이것은 다른 사람들이 당신의 사회적 연결을 보지 못하게하고 소셜 그래프 분석의 위험을 줄입니다.

이 설정은 개인 정보를 향상 시키지만 그룹 트랜잭션을 자동으로 보호하지는 않으므로 추가주의가 필요합니다.

위치 데이터 관리

Venmo는 기기 및 앱 권한에 따라 위치 데이터를 수집할 수 있습니다. 위치 데이터는 지출 패턴이나 개인 루틴을 나타낼 수 있습니다. 휴대 전화의 시스템 설정 및 Venmo 앱 내에서 위치 공유를 제한하거나 비활성화 할 수 있습니다.

위치 액세스를 제한하면 의도하지 않은 추적 또는 행동 프로파일 링을 방지 할 수 있습니다.

타사 데이터 공유 제어

Venmo는 사기 방지, 지불 처리 및 규정 준수와 같은 목적으로 파트너와 특정 데이터를 공유 할 수 있습니다. 사용자는 연결된 앱을 검토하고 더 이상 사용하지 않거나 신뢰하지 않는 서비스에 대한 액세스를 취소 할 수 있습니다.

이러한 설정을 정기적으로 검토하면 데이터 공유가 개인 정보 보호 기대와 일치하는지 확인할 수 있습니다.

Venmo 개인 정보 보호 정책 및 제한 사항

파트너와 공유되는 데이터

Venmo의 개인 정보 보호 정책은 일부 사용자 데이터를 신뢰할 수있는 파트너와 공유하여 필수 서비스를 제공 할 수 있다고 설명합니다. 이는 트랜잭션 메타데이터, 디바이스 정보, 또는 아이덴티티 세부사항을 포함할 수 있다. Venmo는 파트너가이 데이터를 보호하도록 요구하지만 사용자는 서비스를 계속 사용하는 동안 모든 공유를 완전히 거부 할 수 없습니다.

변경 후에도 보이는 것

더 엄격한 개인 정보 설정을 사용하더라도 공개 메모 또는 그룹 거래에 의도적으로 포함 된 정보가 여전히 표시 될 수 있습니다. 과거의 사례 연구에 따르면 전문가들은 단순히 지불 설명을 공개하여 민감한 업무 관련 정보를 실수로 노출하는 것으로 나타났습니다.

개인 정보 설정은 트랜잭션 노트의 초과 공유를 완전히 보상 할 수 없습니다.

법률 및 정책 제약

현재 개인 정보 보호법은 타사 플랫폼과 공유되는 데이터를 제한적으로 보호합니다. 미국의 법적 선례들은 일단 정보가 서비스 제공자와 자발적으로 공유되면 사용자들이 종종 프라이버시 기대를 감소시킨다는 것을 입증하였다.

전문가들은 개인 정보 보호법이 최신 디지털 결제 플랫폼과 보조를 맞추지 못해 사용자가 자신의 설정을 관리 할 책임이 더 크다고 계속 주장합니다.

Venmo 계정을 비공개로 유지하기위한 모범 사례

정기적으로 설정 검토

Venmo는 시간이 지남에 따라 앱 및 정책을 업데이트합니다. 개인 정보 설정을 정기적으로 검토하면 여전히 환경 설정을 반영합니다. 무엇을 공유해야할지 고려할 때 Venmo를 재정적, 사회적 플랫폼으로 취급하십시오.

일반적인 사기를 피하십시오

알고 신뢰하는 사람들에게만 돈을 보내십시오. 예기치 않은 지불 요청이나 메시지에주의하십시오. 2 단계 인증 및 트랜잭션 알림과 같은 보안 기능을 사용하여 의심스러운 활동을 조기에 감지할 수 있습니다.

추가 개인 정보 보호 예방 조치

추가 단계는 위험을 더욱 줄일 수 있습니다. 장치에서 생체 인식 보안을 사용하고, 식별 할 수없는 사용자 이름을 선택하고, 친구 목록을 제한하고, 추가 보호를 위해 신용 카드 또는 별도의 계정을 연결하는 것을 고려하십시오. 의심스러운 사용자를 차단하고 기본적으로 거래를 비공개로 유지하는 것은 간단하지만 효과적인 조치입니다.

최종 생각

Venmo의 기본 설정은 개인 정보보다 사회적 가시성을 우선시하여 많은 사용자를 놀라게 할 수 있습니다. 행동이 없으면 거래 내역과 사회적 연결이 누구에게나 보일 수 있습니다. Venmo의 개인 정보 보호 기본값을 이해하고 정책 업데이트를 검토하고 설정을 적극적으로 관리함으로써 개인 정보 보호 및 보안 위험에 대한 노출을 크게 줄일 수 있습니다.

이제 Venmo 개인 정보를 관리하면 장기적으로 개인 데이터, 금융 활동 및 소셜 네트워크를 보호 할 수 있습니다.

자주 묻는 질문

모든 Venmo 거래를 비공개로 만드는 방법은 무엇입니까?

Venmo 앱을 열고 설정으로 이동하여 개인 정보 보호를 선택하고 향후 지불을 Private로 설정하십시오. 과거 트랜잭션을 동일한 메뉴에서 비공개로 변경할 수도 있습니다.

낯선 사람이 Venmo 친구 목록을 볼 수 있습니까?

예, 설정을 변경하지 않는 한. 설정에서 개인 정보 보호 옵션을 조정하여 친구 목록을 숨길 수 있습니다.

Venmo는 지불 금액을 공개적으로 표시합니까?

아니요. 지불 금액은 발신자와 수신자에게만 표시됩니다. 그러나, 다른 거래 세부 사항은 여전히 공개될 수 있다.

의심스러운 활동을 발견하면 어떻게해야합니까?

즉시 Venmo 지원에 보고하고, 암호를 변경하고, 최근 트랜잭션을 검토하고, 2 단계 인증을 활성화하십시오. 무단 결제가 나타나면 은행에 문의하십시오.