If-Koubou

Ce este un "Dark Web Scan" și ar trebui să utilizați unul?

Ce este un "Dark Web Scan" și ar trebui să utilizați unul? (Cum să)

Experian și multe alte companii împing "scanările web întunecate". Ei promite că vor căuta pe webul întunecat informațiile personale pentru a vedea dacă criminalii îl vând. Nu pierdeți banii.

Ce este Întunericul Web?

"Întunericul" este format din site-uri ascunse pe care nu le puteți accesa fără software special. Aceste site-uri nu vor apărea atunci când utilizați Google sau un alt motor de căutare și nici nu le puteți accesa decât dacă nu vă deplasați din calea folosirii instrumentelor corespunzătoare.

De exemplu, software-ul Tor poate fi utilizat pentru navigarea anonimă a paginii normale, dar ascunde și site-uri speciale cunoscute sub numele de "site-uri .onion" sau "servicii ascunse Tor." Aceste site-uri folosesc Tor pentru a le încuviința locația prin rețeaua Tor.

Există utilizări legitime pentru serviciile ascunse ale lui Tor. De exemplu, Facebook oferă un site Tor .onion la facebookcorewwwi.onion, pe care îl puteți accesa numai în timp ce sunteți conectat (ă) la Tor. Acest lucru permite utilizatorilor din țările în care Facebook este blocat să acceseze Facebook. Motorul de căutare DuckDuckGo este disponibil și la o adresă de service ascunsă Tor. Acest lucru ar putea, de asemenea, să evite cenzura guvernamentală.

Dar întunericul este folosit și pentru activități criminale. Dacă intenționați să vândem baze de date online despre numerele de carduri de credit și de securitate socială ale persoanelor, doriți să vă ascundeți locația, astfel încât autoritățile să nu se roage. De aceea, infractorii vând adesea aceste date pe întunericul web. Este același motiv pentru care site-ul infamat de pe Silk Road și piața neagră online pentru droguri și alte lucruri ilicite au fost disponibile numai prin Tor.

Nu scanează întreaga rețea întunecată

Să facem un lucru drept: aceste servicii nu scanează întreaga rețea întunecată pentru datele dvs. E imposibil.

Există 1,208,925,819,614,629,174,706,176 posibile adrese de site-uri pe interfața întunecată, iar asta numără doar site-urile Tor .onion. Nu ar fi posibil să verificați fiecare dintre ei pentru a vedea dacă sunt online și apoi căutați și datele pe care le aveți.

Chiar dacă aceste servicii ar fi scanat întreaga rețea întunecată a publicului - pe care nu o au - nu ar putea să vadă lucrurile exclusive oricum. Acest lucru ar fi schimbat în mod privat și nu va fi făcut public.

Ce face, atunci?

Nicio companie care oferă o "scanare web întunecată" vă va spune ce fac, dar cu siguranță putem face o idee informată. Aceste companii colectează depozite de date publicate pe site-uri populare pe web întunecat.

Când spunem "depozite de date", ne referim la baze de date mari de nume de utilizator și parole - precum și alte informații personale, cum ar fi numerele de securitate socială și detaliile cărților de credit - care sunt furate de pe site-uri compromise și publicate online.

Mai degrabă decât să scaneze întunericul, scanează liste de parole și informații personale scoase - care, adesea, se găsesc adesea pe panza întunecată. Acestea vă vor informa dacă informațiile dvs. personale se găsesc pe o listă pe care ar putea să o primească.

Cu toate acestea, chiar dacă o scanare întunecată pe web spune că sunteți bine, este posibil să nu fiți - doar caută în scurgerile disponibile publicului la care au acces. Nu pot scana totul acolo.

Cum de a monitoriza încălcările de date gratuit

În spatele tuturor hype-ului "întuneric de scanare web", există un serviciu oarecum util aici. Dar, ghici ce: Puteți deja să faceți o mare parte din acest lucru gratuit.

Troy Hunt am fost pwned? vă va spune dacă adresa dvs. de e-mail sau parola dvs. apar într-unul din cele 322 (și numărarea) deșeurilor de date de pe site-uri web. Puteți, de asemenea, să vă anunțe când adresa dvs. de e-mail apare într-un nou depozit de date.

Acest serviciu nu scanează pentru a vedea dacă numărul dvs. de securitate socială este inclus în oricare dintre aceste scurgeri, așa cum promite să facă scanări web întunecate. Dar, dacă încercați doar să vedeți dacă datele dvs. de acreditare s-au scurs, este un serviciu util.

Ca întotdeauna, este o idee bună să folosiți parole unice peste tot. În acest fel, chiar dacă adresa dvs. de e-mail și parola de pe un site apar într-o scurgere, infractorii nu pot încerca doar acea combinație pe alte site-uri web pentru a avea acces la conturile dvs. Un manager de parole poate să-și amintească toate parolele unice pentru dvs.

Faceți Fapte: datele dvs. sunt deja furate

S-ar putea să credeți că o scanare web întunecată ar putea fi utilă. La urma urmei, vă spune dacă numărul dvs. de securitate socială apare în toate depozitele de date. E util, nu?

Ei bine, nu neapărat. Probabil că ar trebui să presupuiți că numărul dvs. de securitate socială a fost deja compromis, iar infractorii pot avea acces la el, dacă le place. Acesta este adevărul aspru.

O serie de încălcări puternice au venit greu și rapid. Equifax a scurs 145,5 milioane de numere de securitate socială. Imnul a scurs informații despre 78,8 milioane de persoane, inclusiv numerele de securitate socială. Biroul de Management al Personalului din Statele Unite (OPM) a scos din nou informații sensibile despre 21,5 milioane de persoane, inclusiv numerele de securitate socială.

Acestea sunt doar câteva exemple. Au fost multe alte pierderi de-a lungul anilor - câteva milioane de aici, câteva sute de mii acolo. Și aceasta este doar încălcarea datelor care au fost raportate public. Statistic vorbind, majoritatea americanilor au avut, probabil, numărul lor de securitate socială scurs în cel puțin una dintre aceste încălcări de date până acum. Drăguțul nu se află în sticlă.

Înghețați-vă creditul; Este gratuit acum

Dacă sunteți preocupat de faptul că cineva vă abuzează de numărul dvs. de securitate socială, vă recomandăm să înghețați rapoartele de credit. Înghețarea (și dezghețarea) creditului este gratuită în întreaga SUA.

Când îți îngheți creditul, îi împiedici pe oameni să deschidă un nou credit în numele tău. Orice instituție de creditare nu va putea să vă retragă creditul decât după ce l-ați dezghețat sau furnizați un cod PIN.Puteți dezgheța temporar creditul atunci când doriți să solicitați credit - de exemplu, atunci când solicitați un card de credit, un împrumut auto sau un credit ipotecar. Dar un infractor nu ar trebui să poată solicita credit cu informațiile personale dacă rapoartele de credit sunt înghețate.

Vă recomandăm doar înghețarea rapoartelor dvs. de credit și săriți scanarea web întunecată. Spre deosebire de o scanare web întunecată, înghețarea creditelor este gratuită. De asemenea, fac ceva - chiar dacă numărul dvs. de securitate socială se găsește într-o scanare web întunecată, tot ce puteți face este să vă îngheți creditul oricum. Și criminali ar putea lua mâinile pe numărul dvs. de securitate socială, chiar dacă nu apare într-o scanare întuneric web.

Credit de imagine: Maxim Apryatin / Shutterstock.com, yosmoes815 / Shutterstock.com.