Mis on “Dark Web Scan” ja kas peaksite seda kasutama?

Experian ja paljud teised ettevõtted suruvad "tumedaid veebi skaneeringuid." Nad lubavad otsida pimedas veebis oma isiklikku teavet, et näha, kas kurjategijad seda müüvad. Ära raiska oma raha.

Mis on Dark Web?

Pimedas veebis on peidetud veebisaite, mida ei saa ilma spetsiaalse tarkvarata juurde pääseda. Neid veebisaite ei kuvata, kui kasutate Google'i või mõnda muud otsingumootorit, ja te ei saa neid isegi kasutada, kui te ei kasuta sobivaid tööriistu..

Näiteks saab Tor tarkvara kasutada tavalise veebi anonüümseks sirvimiseks, kuid see peidab ka spetsiaalseid saite, mida nimetatakse ".onion saitideks" või "Tor varjatud teenusteks." neid Tor-võrgu kaudu.

Tor peidetud teenuste jaoks on õigustatud kasutamine. Näiteks pakub Facebook Facebookis Toron.onion saidile facebookcorewwwi.onion, millele pääsete juurde ainult Toriga ühendatud. See võimaldab inimestel riikides, kus Facebook on blokeeritud Facebooki juurde pääsemiseks. DuckDuckGo otsingumootor on saadaval ka Tor peidetud teenuse aadressil. See võib aidata vältida ka valitsuse tsensuuri.

Kuid pimedat veebi kasutatakse ka kuritegelikuks tegevuseks. Kui kavatsete müüa online-kaarte inimeste krediitkaartide ja sotsiaalkindlustuse numbrite kohta, siis soovite oma asukoha varjata, nii et ametivõimud ei sattuks sisse. Seetõttu müüvad kurjategijad neid andmeid pimedas veebis. See on sama põhjus, miks kurikuulus Silk Road'i veebisait ja online-turg must- ja muude ebaseaduslike asjade kohta oli saadaval ainult Tor.

Nad ei skaneeri kogu tumedat veebi

Lähme ühte asja otse: need teenused ei skane teie andmete jaoks kogu pimedat veebi. See on lihtsalt võimatu.

Pimedas veebis on võimalikud saidi aadressid 1208 925.819.614.629,174,706,176 ja see on ainult Tor. Ei oleks võimalik kontrollida igaüks, et näha, kas nad on võrgus ja seejärel otsivad ka teie andmeid.

Isegi kui need teenused skaneeriksid kogu avalikku tumedat veebi, mida nad ei ole, ei saaks nad eksklusiivseid asju ikkagi näha. Seda vahetataks eraviisiliselt ega avalikustata.

Mida “Dark Web Scan” teeb, siis?

Ükski ettevõte, mis pakub "tumeda veebi skannimise", ei ütle teile, mida nad teevad, kuid me võime kindlasti teha informeeritud arvata. Need ettevõtted koguvad pimedas veebis populaarsetes veebisaitides avalikustatud andmepakke.

Kui me ütleme „andmeväljakuid”, siis me viidame suurte kasutajanimede ja paroolide andmebaasidele ning muudele isiklikele andmetele, näiteks sotsiaalkindlustuse numbritele ja krediitkaardi andmetele, mis on varastatud ohustatud veebisaitidest ja avaldatud võrgus.

Tume veebi skaneerimise asemel skaneeritakse nad lekkinud paroolide ja isiklike andmete nimekirju, mis on tõepoolest sageli tume veebis. Seejärel teavitavad nad teid, kui teie isiklikud andmed leitakse ühest loendist, kuhu nad saavad kätte saada.

Kuid isegi siis, kui tume veebi skaneerimine ütleb, et oled hea, ei pruugi te olla - nad otsivad ainult avalikult kättesaadavaid lekkeid, millele neil on juurdepääs. Nad ei saa kõike sealt skaneerida.

Kuidas jälgida andmete rikkumist tasuta

Kõikide "tumeda veebi skaneerimise" hüpoteegi taga on siin mõnevõrra kasulik teenus. Aga ära arva, mida: Sa võid sellest juba palju ära teha.

Troy Hunt on ma olen pwned? ütleb sulle, kas teie e-posti aadress või parool kuvatakse ühes 322 (ja loendamise) veebisaidilt. Samuti võite seda teavitada, kui teie e-posti aadress ilmub uude andmepakki.

See teenus ei skaneeri, et näha, kas teie sotsiaalkindlustuse number on üheski neist leketest, sest tumedad veebi skannid lubavad seda teha. Aga kui sa tahad lihtsalt näha, kas teie volikirjad on lekkinud, on see kasulik teenus.

Nagu alati, on unikaalne parool kasutada kõikjal. Nii, isegi kui teie e-posti aadress ja parool ühelt veebisaidilt ilmuvad lekkimisel, ei saa kurjategijad lihtsalt teie kombinatsioonidele juurdepääsu saamiseks teistest veebisaitidest seda kombinatsiooni proovida. Paroolihaldur mäletab kõiki neid unikaalseid paroole.

Nägema fakte: teie andmed on juba varastatud

Te võite mõelda, et tume veebi skaneerimine võib olla kasulik. Lõppude lõpuks, see ütleb teile, kas teie sotsiaalkindlustuse number ilmub kõikidesse andmete prügilatesse. See on kasulik, eks?

Noh, mitte tingimata. Vaata, sa peaksid arvatavasti eeldama, et teie sotsiaalkindlustuse number on juba ohustatud ja kurjategijad saavad selle juurde pääseda. See on karm tõde.

Suured rikkumised on tulnud kõvasti ja kiiresti. Equifax lekib 145,5 miljonit sotsiaalkindlustuse numbrit. Hümn lekkis 78,8 miljonit inimest, sealhulgas sotsiaalkindlustuse numbrid. Ameerika Ühendriikide Personalijuhtimise Amet (OPM) lekitas liiga palju tundlikku teavet ka 21,5 miljoni inimese kohta, sealhulgas sotsiaalkindlustuse numbrid.

Need on vaid mõned näited. Aastate jooksul on olnud palju muid lekkeid - paar miljonit siin, mõnesaja tuhande seal. Ja see on lihtsalt avalikult teatatud andmete rikkumine. Statistiliselt öeldes on enamik ameeriklasi tõenäoliselt oma sotsiaalkindlustuse numbreid lekkinud vähemalt ühes neist andmete rikkumistest. Genie on pudelist väljas.

Krediidi külmutamine; See on tasuta nüüd

Kui olete mures selle pärast, et keegi kuritarvitab teie sotsiaalkindlustuse numbrit, soovitame külmutada oma krediidiraportid. Krediidi külmutamine (ja vabanemine) on nüüd kogu USA-s tasuta.

Krediidi külmutamisel takistate inimestel oma nimel uue krediidi avamist. Iga laenu andev asutus ei suuda oma krediiti tõmmata enne, kui olete selle tühistanud või PIN-koodi andnud. Võite krediiti taotleda, näiteks krediitkaardi, auto laenu või hüpoteegi taotlemisel ajutiselt oma krediidi sulgeda. Kuid kui teie krediidiaruanded on külmutatud, ei tohiks kurjategija teie isiklike andmetega krediiti taotleda.

Soovitame külmutada oma krediidi aruanded ja jätta tumedad veebi skannid vahele. Erinevalt tumedast veebi skannimisest on krediidi külmutamine tasuta. Nad teevad ka midagi, isegi kui teie sotsiaalkindlustuse number leitakse pimedas veebi skannimises. Ja kurjategijad võivad oma sotsiaalkindlustuse numbri kätte saada isegi siis, kui see ei ilmu pimedas veebi skannimises.

Pildikrediit: Maxim Apryatin / Shutterstock.com, yosmoes815 / Shutterstock.com.