Acabo de registrarme con un proveedor seleccionado por el empleador para Recursos Humanos / Depósito Directo. A medida que pasaba por el proceso de registro, vi que mi SSN se mostraba en texto sin formato.
Al ver que tienen que pagarme, no los envidio por tener mi número de seguro social almacenado, pero me siento MUY incómodo con que lo envíen por la web sin cifrar.
¿A qué posibles ataques deja abierto mi SSN?
Mientras la página que está viendo esté cifrada a través de TLS, (página con https: // y con un certificado en el que su navegador confía), es poco probable que su SSN sea susceptible a que alguien detecte su tráfico web. Si está usando Wifi, asegúrese de estar usando una red cifrada en la que confíe también. Dicho esto, tenerlo escrito en texto sin formato es un poco más preocupante si alguien le roba sus credenciales al sitio del empleador, ya sea adivinándolo o engañándolo. Si eso sucede, es probable que tengan su información bancaria y SSN, entre otros datos personales importantes. Asegúrese de utilizar credenciales sólidas para acceder al sitio, no las comparta en todas las cuentas: la advertencia de seguridad estándar.
Lea otras preguntas en las etiquetas web-application web-browser encryption