Esboniad o Mozilla Monitor: sut mae'n canfod gollyngiadau data a beth i'w wneud os byddwch chi'n ymddangos

Yn ystod y blynyddoedd diwethaf, y Mae preifatrwydd rhyngrwyd wedi dod yn obsesiwn go iawn. I lawer o ddefnyddwyr. Rhwng toriadau data, gollyngiadau cyfrineiriau enfawr, a chwmnïau sy'n masnachu yn ein gwybodaeth, mae'n normal bod diddordeb cynyddol mewn offer sy'n helpu i reoli Yr hyn sy'n hysbys amdanom ni ar y rhyngrwyd.

O fewn y cyd-destun hwn mae'n ymddangos Monitor MozillaYnghyd â'i fersiwn â thâl, mae Mozilla Monitor Plus, gwasanaeth sy'n cael ei bweru gan Sefydliad Mozilla (yr un y tu ôl i Firefox) sy'n anelu at fynd y tu hwnt i'r rhybudd nodweddiadol "mae eich e-bost wedi'i ollwng" a chynnig system fwy cyflawn i leoli ac, yn achos y fersiwn â thâl, dileu ein data personol o wefannau trydydd parti.

Beth yn union yw Monitor Mozilla?

Mae Monitor Mozilla yn esblygiad yr hen Firefox MonitorMae gwasanaeth rhad ac am ddim Mozilla yn defnyddio cronfeydd data o doriadau data hysbys i wirio a yw cyfeiriad e-bost wedi bod yn rhan o doriad data. Ei brif bwrpas yw eich hysbysu pan fydd eich e-bost yn ymddangos mewn toriad diogelwch a'ch tywys ar y camau nesaf.

Yn wahanol i wasanaethau eraill, Mae Mozilla yn rhoi pwyslais mawr ar dryloywder a pharch at breifatrwydd.Nid yw'r system yn storio eich cyfrineiriau na data sensitif arall; mae'n syml yn gwirio'ch e-bost yn erbyn cronfa ddata o doriadau cyhoeddus ac yn anfon rhybuddion atoch pan fydd yn canfod problem.

Y syniad yw y gallwch chi monitro’n rhagweithiol a yw eich data wedi’i beryglu mewn unrhyw ymosodiad yn erbyn gwefan neu wasanaeth lle mae gennych gyfrif. Os oes cyfatebiaeth, rydych chi'n derbyn hysbysiad a chyfres o argymhellion i'ch amddiffyn eich hun, fel newid eich cyfrinair, actifadu dilysu dau gam, neu wirio a ydych chi wedi ailddefnyddio'r cyfrinair hwnnw ar wefannau eraill.

Mae'r dull hwn yn cael ei ategu gan awgrymiadau diogelwch ac adnoddau ymarferol I gryfhau eich hylendid digidol: defnyddiwch reolwyr cyfrineiriau, crëwch gyfrineiriau cryf, osgoi ailadrodd manylion mewngofnodi, neu bwysigrwydd bod yn wyliadwrus o e-byst gwe-rwydo sy'n manteisio ar y gollyngiadau hyn.

Mae Mozilla yn pwysleisio hynny Mae'r offeryn yn rhad ac am ddim ac yn hawdd iawn i'w ddefnyddioRhowch eich cyfeiriad e-bost ar wefan swyddogol y gwasanaeth (monitor.mozilla.org) ac aros i'r system ddadansoddi a yw'n gysylltiedig ag unrhyw doriadau cofrestredig. Mewn ychydig eiliadau yn unig, gallwch gael darlun eithaf clir o faint o doriadau sydd wedi effeithio arnoch chi ac ers pryd.

Sut mae sganio a rhybuddion Mozilla Monitor yn gweithio

Mae gweithrediadau mewnol Mozilla Monitor yn dibynnu ar a cronfa ddata wedi'i diweddaru o doriadau diogelwch wedi’u casglu dros amser. Mae’r toriadau hyn yn cynnwys lladradau manylion mewngofnodi o wasanaethau gwe, fforymau, siopau ar-lein, a llwyfannau eraill sydd wedi cael eu hymosod arnynt ar ryw adeg ac sydd wedi gollwng data defnyddwyr.

Pan fyddwch chi'n ysgrifennu eich e-bost, mae'r system yn ei gymharu â'r cofnodion hynnyOs yw'n canfod cyfatebiaethau, mae'n dweud wrthych pa wasanaethau yr ymddangosodd yr e-bost hwnnw arnynt, dyddiad bras y toriad, a pha fath o wybodaeth a beryglwyd (er enghraifft, dim ond e-bost a chyfrinair, neu hefyd enw, cyfeiriad IP, ac ati, yn dibynnu ar y gollyngiad penodol).

Yn ogystal â sganio ar hap, Mae Mozilla Monitor yn cynnig y posibilrwydd o dderbyn rhybuddion yn y dyfodol.Fel hyn, os bydd toriad newydd yn digwydd yn y dyfodol lle mae eich cyfeiriad e-bost yn cael ei beryglu, gall y gwasanaeth eich hysbysu drwy e-bost fel y gallwch ymateb cyn gynted â phosibl. Mae hyn yn cyd-fynd â monitro parhaus eich diogelwch ar-lein.

Un o gryfderau'r gwasanaeth yw bod Nid yw'n rhestru bylchau yn unigond mae hefyd yn cynnwys cyfarwyddiadau ar sut i weithredu: newid cyfrineiriau ar wefannau yr effeithir arnynt, gwirio a yw cyfrifon eraill yn rhannu'r un cyfrinair, a bod yn effro i ymdrechion dynwared a allai gyrraedd eich mewnflwch trwy fanteisio ar ddata sydd wedi gollwng.

Mae Mozilla hefyd yn tynnu sylw at y ffaith, drwy gydol y broses hon, Nid yw'n casglu nac yn storio eich cyfrineiriauCaiff y wybodaeth a nodwch ei thrin ar ffurf wedi'i hamgryptio a chyda'r lleiafswm o ddata posibl, gan leihau'r risg y bydd y gwasanaeth ei hun yn dod yn bwynt agored arall.

O Firefox Monitor i Mozilla Monitor a'u perthynas â Have I Been Pwned?

Mae tarddiad y prosiect hwn yn dyddio'n ôl i Firefox Monitor, y fersiwn gyntaf o'r gwasanaeth Cyflwynodd Mozilla ef ychydig flynyddoedd yn ôl fel offeryn ar gyfer gwirio am ollyngiadau cyfrifon. Dros amser, esblygodd y gwasanaeth, newidiodd ei enw i Mozilla Monitor, a daeth yn fwy integredig i ecosystem cynnyrch y sefydliad.

Un manylyn pwysig yw bod Mae Mozilla wedi cydweithio'n agos â Troy Hunt, arbenigwr seiberddiogelwch a chreawdwr y platfform adnabyddus Have I Been Pwned. Mae'r gwasanaeth hwn wedi bod yn adnodd defnyddiol ers blynyddoedd o ran gwirio a yw cyfeiriad e-bost neu gyfrinair wedi'i ollwng mewn toriad data cyhoeddus.

Diolch i'r cydweithrediad hwnnw, Gall Mozilla ddibynnu ar gronfa ddata helaeth iawn o ollyngiadauhyd yn oed yn fwy ac yn fwy cyfunol na'r un y mae llawer o gwmnïau'n ei ddefnyddio'n fewnol, sy'n cynyddu'r tebygolrwydd o ganfod ymosodiadau sydd wedi effeithio arnoch chi.

Mae'r bartneriaeth hon yn caniatáu hynny mae canfod bylchau posibl yn fwy effeithiolMae hyn yn ehangu nifer y digwyddiadau a gofnodwyd ac, felly, nifer y gwasanaethau lle gallai eich cyfrif fod wedi'i beryglu. Nid dim ond am lwyfannau mawr, adnabyddus y mae'n ymwneud, ond hefyd am wefannau canolig a bach sydd wedi dioddef ymosodiadau ac y cafodd eu manylion mewngofnodi eu gollwng yn y gorffennol.

Yn y cyd-destun presennol, lle Mae diogelu cyfrinair a chyfrif yn hanfodolMae cael teclyn sydd wedi'i gymeradwyo gan Mozilla a thynnu ar brofiad Have I Been Pwned yn fantais o hyder i'r rhai sydd eisiau rheoli eu hamlygiad digidol yn well.

Cyfyngiadau a gwendidau'r fersiwn am ddim

Er bod Mozilla Monitor yn ychwanegu gwerth ac yn gwasanaethu fel hidlydd cyntaf, Mae gan y fersiwn am ddim ei chyfyngiadau. a ddylai fod yn glir er mwyn peidio â goramcangyfrif ei gwmpas neu feddwl ei fod yn ateb hudol i bob problem diogelwch.

Yn gyntaf oll, mae'r gwasanaeth yn wedi'i ganolbwyntio ar e-bost fel y prif ddynodwrMae hyn yn golygu, os yw eich data personol (enw, rhif ffôn, cyfeiriad post, ac ati) wedi cael ei ollwng heb ei gysylltu'n uniongyrchol â'r e-bost hwnnw yn y cronfeydd data a ddefnyddir, efallai na fydd yr amlygiad hwnnw'n cael ei adlewyrchu yn yr adroddiad.

Pwynt allweddol arall yw bod Mae Mozilla Monitor yn dibynnu ar fodolaeth gwybodaeth gyhoeddus neu hygyrch am y bylchau hyn.Os nad yw toriad diogelwch wedi'i gyhoeddi, wedi'i adrodd, neu os nad yw'n rhan o'r ffynonellau sy'n bwydo'r gronfa ddata, ni all y gwasanaeth ei ganfod. Mewn geiriau eraill, dim ond yn erbyn toriadau diogelwch sy'n hysbys neu sydd wedi'u dogfennu y mae'n eich amddiffyn.

Mae hefyd yn cynnig amddiffyniad cynhwysfawr yn erbyn pob bygythiad ar-leinNid yw'n rhwystro ymosodiadau meddalwedd faleisus, nid yw'n gweithredu fel gwrthfeirws na wal dân, ac nid yw'n atal ymdrechion gwe-rwydo. Mae ei rôl yn fwy addysgiadol ac ataliol, gan eich helpu i ymateb yn gyflym pan fydd rhywbeth yn cael ei ollwng.

Er gwaethaf popeth, Mae'n ddefnyddiol iawn fel offeryn monitro goddefol a rhybuddio cynnaryn enwedig os ydych chi'n ei gyfuno ag arferion da fel defnyddio cyfrineiriau unigryw ar gyfer pob gwasanaeth a galluogi dilysu dau gam lle bo hynny ar gael.

Beth yw Mozilla Monitor Plus a sut mae'n wahanol i'r gwasanaeth am ddim?

Mae Mozilla Monitor Plus yn cyflwyno ei hun fel fersiwn uwch a fersiwn tanysgrifio o'r gwasanaeth sylfaenolEr bod Mozilla Monitor yn syml yn eich hysbysu os yw eich e-bost yn ymddangos mewn gollyngiadau, mae Monitor Plus yn ceisio mynd y cam nesaf: dod o hyd i'ch data ar wefannau sy'n masnachu mewn gwybodaeth bersonol a gofyn am ei ddileu ar eich rhan.

Mae'r mecanweithiau ychydig yn fwy cymhleth. Er mwyn iddo weithio, mae'n rhaid i'r defnyddiwr darparu rhywfaint o ddata personol ychwanegol megis enw, dinas neu ardal breswyl, dyddiad geni, a chyfeiriad e-bost. Gyda'r wybodaeth hon, gall y system leoli cyfatebiaethau'n fwy cywir ar wefannau cyfryngwyr data.

Mae Mozilla yn honni bod mae'r wybodaeth a gofnodwyd yn parhau i fod wedi'i hamgryptio A dim ond y data sy'n gwbl angenrheidiol i gael canlyniadau cymharol gywir y maen nhw'n gofyn amdano. Mae'n gydbwysedd bregus: mae angen i chi roi data penodol iddyn nhw fel y gallant chwilio amdanoch chi, ond ar yr un pryd rydych chi eisiau i'r data hwnnw gael ei ddiogelu'n dda.

Unwaith y bydd y defnyddiwr wedi cofrestru, Mae Monitor Plus yn sganio'r rhwydwaith yn awtomatig am eich gwybodaeth bersonol ar wefannau cyfryngol (broceriaid data) a thudalennau trydydd parti sy'n casglu ac yn gwerthu proffiliau defnyddwyr. Pan fydd yn dod o hyd i gyfatebiaethau, mae'r system yn cychwyn ceisiadau dileu data ar eich rhan.

Yn ogystal â'r sgan cychwynnol, Mae Monitor Plus yn cynnal chwiliadau misol cylchol i wirio nad yw eich data wedi ailymddangos ar y safleoedd hyn. Os yw'n canfod cyfatebiaethau newydd, mae'n anfon ceisiadau dileu newydd ac yn eich hysbysu o'r canlyniad, fel bod gennych fonitro parhaus o'r hyn sy'n digwydd gyda'ch gwybodaeth.

Sut mae Monitor Plus yn gweithredu yn erbyn broceriaid data

Y gwahaniaeth mwyaf o'i gymharu â'r gwasanaeth am ddim yw bod Mae Monitor Plus yn canolbwyntio ar gyfryngwyr dataDyma wefannau a chwmnïau sy'n casglu gwybodaeth bersonol (enw, cyfeiriad, rhif ffôn, hanes cyfeiriadau, ac ati) ac yn ei chynnig i drydydd partïon, yn aml heb i'r defnyddiwr fod yn gwbl ymwybodol ohoni.

Mae Mozilla yn esbonio bod Monitor Plus Mae'n sganio mwy na 190 o safleoedd o'r math hwn.Mae'r ffigur hwn, yn ôl y sefydliad ei hun, yn dyblu tua'r sylw a roddir i rai o'i gystadleuwyr uniongyrchol yn y segment hwn. Po fwyaf o gyfryngwyr rydych chi'n eu cynnwys, y mwyaf yw'r posibilrwydd o leihau eich ôl troed cyhoeddus yn sylweddol ar y rhestrau hyn.

Pan fydd y system yn dod o hyd i'ch data ar un o'r gwefannau hyn, yn anfon ceisiadau ffurfiol i'w dileuGan weithredu fel cyfryngwr, mae'n arbed y drafferth i chi o fynd tudalen wrth dudalen i arfer eich hawliau preifatrwydd. Yn ymarferol, mae'n eich atal rhag gorfod delio â ffurflenni, negeseuon e-bost a phrosesau diflas â llaw.

Unwaith y bydd y ceisiadau wedi'u cwblhau, Mae Monitor Plus yn eich hysbysu pan fydd wedi dileu eich data yn llwyddiannus. o'r safleoedd hynny. Nid sgan untro yn unig ydyw, ond monitro rheolaidd sy'n ceisio cadw eich data oddi ar y rhestrau hyn yn y tymor hir, gan wirio bob mis i weld a yw'n ailymddangos.

Mae'r dull hwn yn gwneud Monitor Plus yn fath o “Offeryn popeth-mewn-un” ar gyfer diogelu data personol yn y maes hwnMae'n cyfuno rhybuddion am dorri diogelwch â glanhau gwybodaeth weithredol ar gyfryngwyr, gan helpu i leihau proffil defnyddiwr sydd ar gael i'r cyhoedd ar y rhwydwaith.

Prisio, model tanysgrifio, a sut mae'n cyfuno â'r fersiwn am ddim

Mae Mozilla yn sôn y gall y gwasanaeth talu fod cyfuno â'r offeryn am ddimMae hyn yn caniatáu ichi fanteisio ar rybuddion torri diogelwch sylfaenol sy'n gysylltiedig ag e-bost a nodweddion sganio a dileu uwch ar wefannau trydydd parti. Mae cydfodolaeth y ddau fersiwn yn caniatáu i bob defnyddiwr benderfynu ar lefel yr ymwneud (a'r gost) y maent ei eisiau wrth amddiffyn eu hôl troed digidol.

• Mozilla Monitor yn ei fersiwn sylfaenol Mae'n parhau gwasanaeth cwbl rhad ac am ddim I unrhyw un sydd eisiau gwirio a monitro eu hamlygiad e-bost mewn achosion o dorri data hysbys. Mae'n fan mynediad hawdd i filiynau o ddefnyddwyr.
• Mozilla Monitor PlusFodd bynnag, fe'i cynigir o dan model tanysgrifioMae'r pris a gyhoeddwyd gan y sefydliad tua $8,99 y missy'n cyfateb i oddeutu 8,3 ewro ar y gyfradd gyfnewid gyfredol, er y gall y ffigurau penodol amrywio yn dibynnu ar y wlad, trethi a hyrwyddiadau.

I'r rhai sy'n gwerthfawrogi eu preifatrwydd yn arbennig ac sy'n barod i fuddsoddi arian ynddo, Gellir gweld Monitor Plus fel ychwanegiad diddorol. i atebion eraill, fel VPNs, rheolwyr cyfrineiriau neu wasanaethau dileu data tebyg sy'n bodoli yn y farchnad ac y mae'n cystadlu'n uniongyrchol â nhw.

Manteision ac anfanteision defnyddio Mozilla Monitor a Monitor Plus

MANTEISION

• Posibilrwydd o dderbyn rhybuddion cynnar pan fydd eich e-bost yn rhan o doriad diogelwchMae hyn yn eich helpu i ymateb yn gyflym, newid cyfrineiriau, a lleihau effaith lladrad manylion mewngofnodi posibl.
• Awgrymiadau ymarferol i wella eich diogelwch ar-lein. Mae hyn yn ddefnyddiol os nad ydych chi'n gyfarwydd iawn â chysyniadau fel dilysu dau gam neu reolwyr allweddi.
• Mae'n blaenoriaethu cyfrinachedd a thryloywderDydyn nhw ddim yn cadw eich cyfrineiriau, maen nhw'n lleihau'r wybodaeth maen nhw'n ei phrosesu, ac maen nhw'n egluro'n glir beth maen nhw'n ei wneud gyda'r data rydych chi'n ei ddarparu.

ANFFANTEISION

• Mae'r fersiwn am ddim wedi'i gyfyngu i e-bost. fel y paramedr chwilio sylfaenol. Os yw eich pryder yn ymwneud â data arall (er enghraifft, eich rhif ffôn, cyfeiriad, neu ddyddiad geni), efallai na fydd y gwasanaeth sylfaenol yn ddigon da.
• Nid oes ateb perffaith a fydd yn dileu eich olion yn llwyr.Hyd yn oed os anfonir ceisiadau dileu at fwy na 190 o gyfryngwyr, mae'n anodd iawn gwarantu bod yr holl wybodaeth yn diflannu o'r Rhyngrwyd neu na fydd gwasanaethau newydd yn dod i'r amlwg sy'n ei chasglu eto yn ddiweddarach.

Mae Mozilla Monitor a Monitor Plus yn gwneud pâr diddorol.Mae'r cyntaf yn gweithredu fel offeryn rhybuddio cynnar ac ymwybyddiaeth ar gyfer achosion o dorri data, tra bod yr ail yn cynnig gwasanaeth mwy pwerus, â thâl, sy'n canolbwyntio ar leoli a dileu gwybodaeth bersonol o wefannau cyfryngol. I'r rhai sy'n cymryd eu preifatrwydd o ddifrif, gall cyfuno'r rhain ag arferion diogelwch da bob dydd wneud gwahaniaeth sylweddol o ran pa mor agored yw eu data ar-lein.