Mozilla Monitor selitti: miten se havaitsee tietovuodot ja mitä tehdä, jos ilmestyt hakutuloksissa

Viime vuosina Internetin yksityisyydestä on tullut todellinen pakkomielle. Monille käyttäjille. Tietomurtojen, massiivisten salasanavuotojen ja tiedoillamme kauppaavien yritysten välillä on normaalia, että kiinnostus kasvaa työkaluja, jotka auttavat hallitsemaan Mitä meistä tiedetään internetissä.

Tässä kontekstissa näyttää siltä Mozilla-näyttöMaksullisen versionsa ohella Mozilla Monitor Plus, Mozilla Foundationin (sama joka on Firefoxin takana) ylläpitämä palvelu, jonka tavoitteena on mennä tyypillisen "sähköpostiosoitteesi on vuotanut" -varoituksen yli ja tarjota kattavampi järjestelmä henkilötietojemme paikantamiseksi ja maksullisen version tapauksessa poistamiseksi kolmansien osapuolten sivustoilta.

Mikä Mozilla Monitor oikeastaan ​​on?

Mozilla Monitor on vanhan Firefox Monitorin kehitysMozillan ilmainen palvelu käyttää tunnettujen tietomurtojen tietokantoja tarkistaakseen, onko sähköpostiosoite osallisena tietomurrossa. Sen päätarkoitus on ilmoittaa sinulle, kun sähköpostiosoitteesi joutuu tietoturvaloukkaukseen, ja opastaa sinua seuraavissa vaiheissa.

Toisin kuin muut palvelut, Mozilla painottaa läpinäkyvyyttä ja yksityisyyden kunnioittamista.Järjestelmä ei tallenna salasanojasi tai muita arkaluonteisia tietoja; se yksinkertaisesti tarkistaa sähköpostisi julkisten tietomurtojen tietokantaa vasten ja lähettää sinulle hälytyksiä, kun se havaitsee ongelman.

Ajatuksena on, että voit seurata ennakoivasti, onko tietosi vaarantuneet kaikissa hyökkäyksissä verkkosivustoa tai palvelua vastaan, jolla sinulla on tili. Jos osuma löytyy, saat ilmoituksen ja sarjan suosituksia suojautumiseksi, kuten salasanan vaihtaminen, kaksivaiheisen vahvistuksen aktivointi tai tarkistaminen, oletko käyttänyt samaa salasanaa uudelleen muilla sivustoilla.

Tätä lähestymistapaa täydentää turvallisuusvinkkejä ja käytännön resursseja Digitaalisen hygienian vahvistamiseksi käytä salasananhallintaohjelmia, luo vahvoja salasanoja, vältä tunnistetietojen toistamista tai muista, että on tärkeää olla varovainen tietojenkalasteluviestien suhteen, jotka hyödyntävät näitä vuotoja.

Mozilla korostaa, että Työkalu on ilmainen ja erittäin helppokäyttöinenSyötä vain sähköpostiosoitteesi palvelun virallisella verkkosivustolla (monitor.mozilla.org) ja odota, että järjestelmä analysoi, onko se linkitetty rekisteröityihin tietomurtoihin. Muutamassa sekunnissa saat melko selkeän kuvan siitä, kuinka monta tietomurtoa on vaikuttanut sinuun ja milloin.

Mozilla Monitorin skannauksen ja hälytysten toimintaperiaate

Mozilla Monitorin sisäinen toiminta perustuu a:han päivitetty tietoturvaloukkausten tietokanta ajan kuluessa kerättyjä tietoja. Näihin tietomurtoihin kuuluvat tunnistetietojen varastamiset verkkopalveluista, foorumeista, verkkokaupoista ja muilta alustoilta, joita on jossain vaiheessa hyökätty ja jotka ovat johtaneet käyttäjätietojen vuotamiseen.

Kun kirjoitat sähköpostiasi, järjestelmä vertaa sitä näihin tietueisiinJos se havaitsee osumia, se kertoo, missä palveluissa sähköpostiviesti näkyi, likimääräisen tietomurron päivämäärän ja minkä tyyppisiä tietoja vaarantui (esimerkiksi vain sähköpostiosoite ja salasana tai myös nimi, IP-osoite jne. vuodosta riippuen).

Pisteskannauksen lisäksi Mozilla Monitor tarjoaa mahdollisuuden vastaanottaa tulevia hälytyksiäTällä tavoin, jos tulevaisuudessa tapahtuu uusi tietomurto, jossa sähköpostiosoitteesi vaarantuu, palvelu voi ilmoittaa sinulle sähköpostitse, jotta voit reagoida mahdollisimman pian. Tämä on linjassa verkkoturvallisuutesi jatkuvan valvonnan kanssa.

Yksi palvelun vahvuuksista on se, että Se ei vain luettele aukkojamutta se sisältää myös toimintaohjeet: vaihda salasanat kyseisillä verkkosivustoilla, tarkista, jakavatko muut tilit saman salasanan, ja ole valppaana henkilöllisyytesi väärentämisyritysten varalta, jotka saattavat päästä postilaatikkoosi hyödyntämällä vuotaneita tietoja.

Mozilla huomauttaa myös, että koko tämän prosessin ajan Se ei kerää tai tallenna salasanojasiAntamasi tiedot käsitellään salatussa muodossa ja mahdollisimman vähällä datamäärällä, mikä vähentää riskiä, ​​että palvelusta itsestään tulisi uusi haavoittuvuuskohta.

Firefox Monitorista Mozilla Monitoriin ja niiden suhteeseen Have I Been Pwned -sivustoon

Tämän projektin alkuperä juontaa juurensa vuoteen Firefox Monitor, palvelun ensimmäinen versio Mozilla esitteli sen muutama vuosi sitten työkaluna tilivuotojen tarkistamiseen. Ajan myötä palvelu kehittyi, muutti nimensä Mozilla Monitoriksi ja integroitui paremmin säätiön tuoteekosysteemiin.

Yksi tärkeä yksityiskohta on, että Mozilla on tehnyt tiivistä yhteistyötä Troy Huntin kanssa, kyberturvallisuusasiantuntija ja tunnetun Have I Been Pwned -alustan luoja. Tämä palvelu on ollut vuosien ajan johtava resurssi tarkistettaessa, onko sähköpostiosoite tai salasana vuotanut julkisen tietomurron seurauksena.

Tuon yhteistyön ansiosta, Mozilla voi luottaa erittäin laajaan vuototietokantaanjopa suurempi ja konsolidoitumpi kuin monien yritysten sisäinen järjestelmä, mikä lisää todennäköisyyttä, että sinuun on vaikuttanut hyökkäyksiä.

Tämä kumppanuus mahdollistaa sen, että mahdollisten aukkojen havaitseminen on tehokkaampaaTämä laajentaa tallennettujen tapausten määrää ja siten niiden palveluiden määrää, joissa tilisi on saattanut vaarantua. Kyse ei ole vain suurista ja tunnetuista alustoista, vaan myös keskisuurista ja pienistä verkkosivustoista, jotka ovat kärsineet hyökkäyksistä ja joiden tunnistetiedot ovat vuotaneet aiemmin.

Nykytilanteessa, jossa Salasana- ja tilisuojaus on kriittistäMozillan suositteleman työkalun käyttö ja Have I Been Pwnedin kokemusten hyödyntäminen lisää itseluottamusta niille, jotka haluavat hallita digitaalista altistumistaan ​​paremmin.

Ilmaisversion rajoitukset ja heikkoudet

Vaikka Mozilla Monitor lisää arvoa ja toimii ensimmäisenä suodattimena, Ilmaisversiolla on omat rajoituksensa. jonka tulisi olla selkeä, jotta sen laajuutta ei yliarvioida tai luulla sen olevan taikaratkaisu kaikkiin turvallisuusongelmiin.

Ensinnäkin, palvelu on keskittyen sähköpostiin ensisijaisena tunnisteenaTämä tarkoittaa, että jos henkilötietojasi (nimi, puhelinnumero, postiosoite jne.) on vuotanut ilman, että niitä on suoraan yhdistetty kyseiseen sähköpostiosoitteeseen käytetyissä tietokannoissa, tämä altistuminen ei välttämättä näy raportissa.

Toinen keskeinen seikka on, että Mozilla Monitor on riippuvainen julkisista tai helposti saatavilla olevista tiedoista näistä aukoista.Jos tietomurtoa ei ole julkistettu, ilmoitettu tai se ei yksinkertaisesti kuulu tietokantaa syöttävien lähteiden tietoihin, palvelu ei voi havaita sitä. Toisin sanoen se suojaa sinua vain tunnetuilta tai dokumentoiduilta tietomurroilta.

Se tarjoaa myös kattava suojaus kaikkia verkkouhkia vastaanSe ei estä haittaohjelmahyökkäyksiä, ei toimi virustorjuntana tai palomuurina eikä estä tietojenkalasteluyrityksiä. Sen rooli on pikemminkin informatiivinen ja ennaltaehkäisevä, auttaen sinua reagoimaan nopeasti, jos jotain vuotaa.

Kaikesta huolimatta, Se on erittäin hyödyllinen passiivisena seuranta- ja varhaisvaroitusvälineenävarsinkin jos yhdistät sen hyviin käytäntöihin, kuten yksilöllisten salasanojen käyttöön jokaisessa palvelussa ja kaksivaiheisen vahvistuksen käyttöönottoon, jos se on mahdollista.

Mikä on Mozilla Monitor Plus ja miten se eroaa ilmaispalvelusta?

Mozilla Monitor Plus esittelee itsensä peruspalvelun edistynyt ja tilausversioVaikka Mozilla Monitor vain ilmoittaa sinulle, jos sähköpostiosoitteesi ilmestyy vuotoihin, Monitor Plus yrittää siirtyä seuraavaan vaiheeseen: löytää tietosi sivustoilta, jotka kauppaavat henkilötietoja, ja pyytää niiden poistamista puolestasi.

Mekaniikka on hieman monimutkaisempaa. Jotta se toimisi, käyttäjän on anna joitakin lisätietoja henkilökohtaisista tiedoista kuten nimi, asuinkaupunki tai -alue, syntymäaika ja sähköpostiosoite. Näiden tietojen avulla järjestelmä voi tarkemmin paikantaa osumia tiedonvälityssivustoilta.

Mozilla väittää, että syötetyt tiedot pysyvät salattuina Ja he pyytävät vain ehdottoman välttämättömiä tietoja kohtuullisen tarkkojen tulosten saamiseksi. Se on herkkä tasapaino: sinun on annettava heille tiettyjä tietoja, jotta he voivat etsiä sinua, mutta samalla haluat, että tiedot ovat hyvin suojattuja.

Kun käyttäjä on rekisteröitynyt, Monitor Plus skannaa automaattisesti verkon henkilökohtaisten tietojesi varalta välittäjäsivustoilla (tiedonvälittäjillä) ja kolmansien osapuolten sivuilla, jotka keräävät ja myyvät käyttäjäprofiileja. Kun järjestelmä löytää osumia, se tekee puolestasi tietojen poistopyyntöjä.

Alustavan skannauksen lisäksi Monitor Plus suorittaa toistuvia kuukausittaisia ​​hakuja tarkistaakseen, etteivät tietosi ole ilmestyneet uudelleen näille sivustoille. Jos se havaitsee uusia osumia, se lähettää uusia poistopyyntöjä ja ilmoittaa sinulle tuloksesta, jotta voit jatkuvasti seurata, mitä tiedoillesi tapahtuu.

Miten Monitor Plus toimii datavälittäjiä vastaan

Suurin ero ilmaiseen palveluun verrattuna on se, että Monitor Plus keskittyy tiedonvälittäjiinNämä ovat verkkosivustoja ja yrityksiä, jotka keräävät henkilötietoja (nimi, osoite, puhelinnumero, osoitehistoria jne.) ja tarjoavat niitä kolmansille osapuolille, usein käyttäjän täysin tietämättä siitä.

Mozilla selittää, että Monitor Plus Se skannaa yli 190 tällaista sivustoa.Säätiön itsensä mukaan tämä luku on suunnilleen kaksinkertainen joidenkin sen suorien kilpailijoiden kattavuuteen tässä segmentissä. Mitä enemmän välittäjiä kattaat, sitä suurempi on mahdollisuus pienentää merkittävästi julkista näkyvyyttäsi näissä listauksissa.

Kun järjestelmä löytää tietosi joltakin näistä verkkosivustoista, lähettää virallisia pyyntöjä niiden poistamiseksiToimimalla välittäjänä se säästää sinulta vaivaa käydä läpi sivu sivulta yksityisyyden suojaasi koskevia oikeuksiasi. Käytännössä se estää sinua käsittelemästä lomakkeita, sähköposteja ja työläitä prosesseja manuaalisesti.

Kun hakemukset on täytetty, Monitor Plus ilmoittaa sinulle, kun se on poistanut tietosi onnistuneesti. näistä sivustoista. Kyseessä ei ole vain kertaluonteinen tarkistus, vaan säännöllinen valvonta, jolla pyritään pitämään tietosi poissa näiltä listoilta pitkällä aikavälillä. Tarkistetaan kuukausittain, ilmestyvätkö ne uudelleen.

Tämä lähestymistapa tekee Monitor Plus -sovelluksesta eräänlaisen ”Kaikki yhdessä työkalu” henkilötietojen suojaamiseen tällä alallaSe yhdistää tietoturvaloukkauksista hälyttävät järjestelmät ja välittäjien aktiivisen tietojenpuhdistuksen, mikä auttaa pienentämään käyttäjän julkisesti saatavilla olevaa profiilia verkossa.

Hinnoittelu, tilausmalli ja miten se yhdistyy ilmaiseen versioon

Mozilla mainitsee, että maksupalvelu voi olla yhdistä ilmaiseen työkaluunNäin voit hyödyntää sekä sähköpostitse lähetettäviä perusilmoituksia tietomurroista että edistyneitä skannaus- ja poistotoimintoja kolmansien osapuolten verkkosivustoilla. Molempien versioiden rinnakkaiselo antaa jokaisen käyttäjän päättää, kuinka paljon (ja kuinka paljon) hän haluaa osallistua digitaalisen jalanjälkensä suojaamiseen.

• Mozilla Monitor perusversiossaan Se pysyy täysin ilmainen palvelu Kaikille, jotka haluavat tarkistaa ja valvoa sähköpostinsa altistumista tiedossa oleville tietomurroille. Se on helppo aloituskohta miljoonille käyttäjille.
• Mozilla Monitor PlusSe tarjotaan kuitenkin alaisuudessa tilausmalliSäätiön ilmoittama hinta on noin 8,99 dollaria kuukaudessamikä on nykyisellä valuuttakurssilla noin 8,3 euroa, vaikka tarkat luvut voivat vaihdella maan, verojen ja tarjousten mukaan.

Niille, jotka erityisesti arvostavat yksityisyyttään ja ovat valmiita sijoittamaan siihen rahaa, Monitor Plus -lisäosaa voidaan pitää mielenkiintoisena lisäosana. muihin ratkaisuihin, kuten VPN-palveluihin, salasananhallintajärjestelmiin tai vastaaviin markkinoilla oleviin tiedonpoistopalveluihin, joiden kanssa se kilpailee suoraan.

Mozilla Monitorin ja Monitor Plusin käytön edut ja haitat

PLUSSAT

• Mahdollisuus saada ennakkovaroituksia, kun sähköpostiisi kohdistuu tietomurtoTämä auttaa sinua reagoimaan nopeasti, vaihtamaan salasanoja ja vähentämään mahdollisen tunnistetietojen varkauden vaikutusta.
• Käytännön vinkkejä verkkoturvallisuuden parantamiseksi. Tästä on hyötyä, jos et ole kovin perehtynyt käsitteisiin, kuten kaksivaiheiseen todennukseen tai avaintenhallintaan.
• Se asettaa etusijalle luottamuksellisuuden ja läpinäkyvyydenHe eivät säilytä salasanojasi, he minimoivat käsittelemiensä tietojen määrän ja selittävät selkeästi, mitä he tekevät antamillesi tiedoille.

MIINUKSET

• Ilmaisversio rajoittuu sähköpostiin. ensisijaisena hakuparametrina. Jos huolenaiheesi liittyy muihin tietoihin (esimerkiksi puhelinnumeroosi, osoitteeseesi tai syntymäaikaasi), peruspalvelu ei välttämättä ole riittävä.
• Täydellistä ratkaisua, joka poistaisi jälkesi kokonaan, ei ole.Vaikka poistopyyntöjä lähetettäisiin yli 190 välittäjälle, on erittäin vaikea taata, että kaikki tiedot katoavat internetistä tai että uusia palveluita ei synny myöhemmin, jotka keräävät niitä uudelleen.

Mozilla Monitor ja Monitor Plus muodostavat mielenkiintoisen parin.Ensimmäinen toimii tietomurtojen varhaisvaroitus- ja tietoisuustyökaluna, kun taas toinen tarjoaa tehokkaamman, maksullisen palvelun, joka keskittyy henkilötietojen paikantamiseen ja poistamiseen välittäjäsivustoilta. Niille, jotka suhtautuvat yksityisyyteensä vakavasti, näiden yhdistäminen hyviin jokapäiväisiin tietoturvakäytäntöihin voi tehdä merkittävän eron siinä, kuinka alttiina heidän tietonsa ovat verkossa.