Mozilla Monitor objasnio: kako otkriva curenje podataka i što učiniti ako se pojavi

Posljednjih godina, Privatnost na internetu postala je prava opsesija. Za mnoge korisnike. Između kršenja podataka, masovnog curenja lozinki i tvrtki koje trguju našim informacijama, normalno je da postoji sve veći interes za alati koji pomažu u kontroli Što se o nama zna na internetu.

U tom kontekstu čini se Mozilla MonitorUz plaćenu verziju, Mozilla Monitor Plus, usluga koju pokreće Mozilla Foundation (ista ona koja stoji iza Firefoxa) ima za cilj ići dalje od tipičnog upozorenja "vaš e-mail je procurio" i ponuditi potpuniji sustav za lociranje i, u slučaju plaćene verzije, uklanjanje naših osobnih podataka s web-mjesta trećih strana.

Što je točno Mozilla Monitor?

Mozilla Monitor je evolucija starog Firefox MonitoraMozillina besplatna usluga koristi baze podataka poznatih povreda podataka kako bi provjerila je li neka adresa e-pošte bila uključena u povredu podataka. Njena glavna svrha je obavijestiti vas kada se vaša adresa e-pošte pojavi u sigurnosnoj povredi i uputiti vas na sljedeće korake.

Za razliku od drugih usluga, Mozilla stavlja veliki naglasak na transparentnost i poštovanje privatnosti.Sustav ne pohranjuje vaše lozinke ili druge osjetljive podatke; jednostavno provjerava vašu e-poštu u bazi podataka javnih kršenja sigurnosti i šalje vam upozorenja kada otkrije problem.

Ideja je da možete proaktivno pratiti jesu li vaši podaci kompromitirani u bilo kojem napadu na web-mjesto ili uslugu na kojoj imate račun. Ako postoji podudaranje, primit ćete obavijest i niz preporuka za zaštitu, kao što je promjena lozinke, aktiviranje dvofaktorske provjere ili provjera jeste li tu lozinku ponovno upotrijebili na drugim web-mjestima.

Ovaj pristup nadopunjuje se sigurnosni savjeti i praktični resursi Za jačanje digitalne higijene: koristite upravitelje lozinki, stvarajte snažne lozinke, izbjegavajte ponavljanje vjerodajnica ili važnost opreza s phishing e-porukama koje iskorištavaju ova curenja informacija.

Mozilla naglašava da Alat je besplatan i vrlo jednostavan za korištenjeJednostavno unesite svoju adresu e-pošte na službenoj web stranici servisa (monitor.mozilla.org) i pričekajte da sustav analizira je li povezana s nekim registriranim povredama. Za samo nekoliko sekundi možete dobiti prilično jasnu sliku o tome koliko vas je povreda utjecalo i od kada.

Kako funkcionira skeniranje i upozorenja Mozilla Monitora

Unutarnje funkcioniranje Mozilla Monitora oslanja se na ažurirana baza podataka o sigurnosnim propustima prikupljeni tijekom vremena. Ove povrede uključuju krađu vjerodajnica s web servisa, foruma, online trgovina i drugih platformi koje su u nekom trenutku napadnute i na kraju su procurile korisničke podatke.

Kada pišete svoju e-poštu, sustav ga uspoređuje s tim zapisimaAko otkrije podudaranja, govori vam na kojim se servisima pojavila ta e-pošta, približan datum kršenja i koja je vrsta informacija bila kompromitirana (na primjer, samo e-pošta i lozinka ili i ime, IP adresa itd., ovisno o specifičnom curenju).

Osim skeniranja mjesta, Mozilla Monitor nudi mogućnost primanja budućih upozorenjaNa taj način, ako se u budućnosti dogodi nova povreda u kojoj je vaša adresa e-pošte ugrožena, usluga vas može obavijestiti putem e-pošte kako biste mogli reagirati što je prije moguće. To je u skladu s kontinuiranim praćenjem vaše online sigurnosti.

Jedna od snaga usluge je ta što Ne navodi samo praznineali također uključuje upute o tome kako djelovati: promijeniti lozinke na pogođenim web-stranicama, provjeriti dijele li drugi računi istu lozinku i biti oprezan na pokušaje lažnog predstavljanja koji mogu stići u vašu pristiglu poštu iskorištavanjem procurilih podataka.

Mozilla također ističe da tijekom ovog procesa, Ne prikuplja niti pohranjuje vaše lozinkePodaci koje unesete obrađuju se u šifriranom obliku i s minimalnim mogućim podacima, čime se smanjuje rizik da sama usluga postane još jedna ranjiva točka.

Od Firefox Monitora do Mozilla Monitora i njihov odnos s Have I Been Pwned

Podrijetlo ovog projekta datira još iz Firefox Monitor, prva verzija usluge Mozilla ga je predstavila prije nekoliko godina kao alat za provjeru curenja podataka s računa. Tijekom vremena, usluga se razvijala, promijenila ime u Mozilla Monitor i postala bolje integrirana u ekosustav proizvoda zaklade.

Jedan važan detalj je taj Mozilla je blisko surađivala s Troyem Huntom, stručnjak za kibernetičku sigurnost i kreator poznate platforme Have I Been Pwned. Ova je usluga godinama glavni resurs kada je u pitanju provjera je li adresa e-pošte ili lozinka procurila uslijed kršenja javnih podataka.

Zahvaljujući toj suradnji, Mozilla se može osloniti na vrlo opsežnu bazu podataka o curenju informacijačak i veći i konsolidiraniji od onog koji mnoge tvrtke koriste interno, što povećava vjerojatnost otkrivanja napada koji su vas pogodili.

Ovo partnerstvo omogućuje da otkrivanje potencijalnih praznina je učinkovitijeTime se povećava broj zabilježenih incidenata i, posljedično, broj usluga gdje je vaš račun mogao biti kompromitiran. Ne radi se samo o velikim, poznatim platformama, već i o srednjim i malim web stranicama koje su u prošlosti pretrpjele napade i čiji su podaci za prijavu procurili.

U trenutnom kontekstu, gdje Zaštita lozinke i računa je ključnaAlat koji podržava Mozilla i koji se temelji na iskustvu Have I Been Pwned postaje dodatni plus samopouzdanja za one koji žele bolje kontrolirati svoju digitalnu izloženost.

Ograničenja i slabosti besplatne verzije

Iako Mozilla Monitor dodaje vrijednost i služi kao prvi filter, Besplatna verzija ima svoja ograničenja. što bi trebalo biti jasno kako se ne bi precijenio njegov opseg ili pomislilo da je to čarobno rješenje za sve sigurnosne probleme.

Prije svega, usluga je usmjeren na e-poštu kao primarni identifikatorTo znači da ako su vaši osobni podaci (ime, broj telefona, poštanska adresa itd.) procurili bez da su izravno povezani s tom e-poštom u korištenim bazama podataka, ta izloženost možda neće biti prikazana u izvješću.

Druga ključna točka je da Mozilla Monitor ovisi o postojanju javno dostupnih informacija o tim prazninama.Ako povreda nije javno objavljena, prijavljena ili jednostavno nije dio izvora koji pune bazu podataka, usluga je ne može otkriti. Drugim riječima, štiti vas samo od povreda koje su poznate ili su dokumentirane.

Također nudi sveobuhvatna zaštita od svih online prijetnjiNe blokira napade zlonamjernog softvera, ne djeluje kao antivirus ili vatrozid i ne sprječava pokušaje krađe identiteta (phishinga). Njegova je uloga više informativna i preventivna, pomažući vam da brzo reagirate kada nešto procuri.

Unatoč svemu, Vrlo je koristan kao pasivni alat za praćenje i rano upozorenjeposebno ako to kombinirate s dobrim praksama kao što je korištenje jedinstvenih lozinki za svaku uslugu i omogućavanje dvofaktorske provjere gdje je dostupna.

Što je Mozilla Monitor Plus i kako se razlikuje od besplatne usluge?

Mozilla Monitor Plus se predstavlja kao napredna i pretplatnička verzija osnovne uslugeDok vas Mozilla Monitor jednostavno obavještava ako se vaša e-pošta pojavi u curenjima, Monitor Plus pokušava napraviti sljedeći korak: pronaći vaše podatke na stranicama koje trguju osobnim podacima i zatražiti njihovo uklanjanje u vaše ime.

Mehanika je malo složenija. Da bi funkcioniralo, korisnik mora navedite neke dodatne osobne podatke kao što su ime, grad ili područje prebivališta, datum rođenja i adresa e-pošte. Pomoću ovih informacija sustav može preciznije locirati podudaranja na web stranicama posrednika podataka.

Mozilla tvrdi da uneseni podaci ostaju šifrirani I traže samo podatke koji su strogo potrebni za dobivanje razumno točnih rezultata. To je delikatna ravnoteža: morate im dati određene podatke kako bi vas mogli pretraživati, ali istovremeno želite da ti podaci budu dobro zaštićeni.

Nakon što je korisnik registriran, Monitor Plus automatski skenira mrežu u potrazi za vašim osobnim podacima na posredničkim web-stranicama (posrednicima podataka) i stranicama trećih strana koje prikupljaju i prodaju korisničke profile. Kada pronađe podudaranja, sustav u vaše ime pokreće zahtjeve za brisanje podataka.

Uz početno skeniranje, Monitor Plus izvodi ponavljajuća mjesečna pretraživanja kako bi provjerio jesu li se vaši podaci ponovno pojavili na tim stranicama. Ako otkrije nova podudaranja, šalje nove zahtjeve za brisanje i obavještava vas o rezultatu, tako da imate kontinuirano praćenje što se događa s vašim podacima.

Kako Monitor Plus funkcionira protiv posrednika podataka

Najveća razlika u odnosu na besplatnu uslugu je u tome što Monitor Plus se fokusira na posrednike podatakaTo su web stranice i tvrtke koje prikupljaju osobne podatke (ime, adresu, telefonski broj, povijest adresa itd.) i nude ih trećim stranama, često bez da je korisnik toga u potpunosti svjestan.

Mozilla objašnjava da Monitor Plus Skenira više od 190 lokacija ove vrste.Ova brojka, prema samoj zakladi, otprilike udvostručuje pokrivenost nekih njezinih izravnih konkurenata u ovom segmentu. Što više posrednika pokrijete, veća je mogućnost značajnog smanjenja vašeg javnog otiska na tim popisima.

Kada sustav pronađe vaše podatke na jednoj od tih web stranica, šalje formalne zahtjeve za njihovo uklanjanjeDjelujući kao posrednik, štedi vam muke pregledavanja stranice po stranice kako biste ostvarili svoja prava na privatnost. U praksi vas sprječava da ručno rješavate obrasce, e-poštu i zamorne procese.

Nakon što su prijave dovršene, Monitor Plus vas obavještava kada uspješno izbriše vaše podatke. tih stranica. Ne radi se samo o jednokratnom skeniranju, već o redovitom praćenju koje pokušava dugoročno spriječiti da se vaši podaci pojave na tim popisima, mjesečno provjeravajući hoće li se ponovno pojaviti.

Ovaj pristup čini Monitor Plus svojevrsnim „Sve-u-jednom alat“ za zaštitu osobnih podataka u ovom područjuKombinira upozorenja o sigurnosnim propustima s aktivnim čišćenjem informacija o posrednicima, pomažući u smanjenju javno dostupnog profila korisnika na mreži.

Cijena, model pretplate i kako se kombinira s besplatnom verzijom

Mozilla spominje da usluga plaćanja može biti kombinirajte s besplatnim alatomTo vam omogućuje da iskoristite prednosti osnovnih upozorenja o kršenju sigurnosti putem e-pošte i naprednih značajki skeniranja i uklanjanja na web stranicama trećih strana. Koegzistencija obje verzije omogućuje svakom korisniku da odluči o razini uključenosti (i troškovima) koju želi u zaštiti svog digitalnog otiska.

• Mozilla Monitor u svojoj osnovnoj verziji Ostaje potpuno besplatna usluga Za sve koji žele provjeriti i pratiti izloženost svoje e-pošte u poznatim povredama podataka. To je jednostavna ulazna točka za milijune korisnika.
• Mozilla Monitor PlusMeđutim, nudi se pod model pretplateCijena koju je objavila zaklada je oko 8,99 dolara mjesečnošto po trenutnom tečaju iznosi otprilike 8,3 eura, iako se konkretne brojke mogu razlikovati ovisno o zemlji, porezima i promocijama.

Za one koji posebno cijene svoju privatnost i spremni su uložiti novac u nju, Monitor Plus se može smatrati zanimljivim dodatkom. na druga rješenja, kao što su VPN-ovi, upravitelji lozinki ili slične usluge uklanjanja podataka koje postoje na tržištu i s kojima izravno konkurira.

Prednosti i nedostaci korištenja Mozilla Monitora i Monitor Plusa

PREDNOSTI

• Mogućnost primanja ranih upozorenja kada je vaša e-pošta uključena u kršenje sigurnostiTo vam pomaže da brzo reagirate, promijenite lozinke i smanjite utjecaj potencijalne krađe vjerodajnica.
• Praktični savjeti za poboljšanje vaše online sigurnosti. Ovo je korisno ako niste baš upoznati s konceptima poput dvofaktorske autentifikacije ili upravitelja ključeva.
• Daje prioritet povjerljivosti i transparentnostiNe čuvaju vaše lozinke, minimiziraju podatke koje obrađuju i jasno objašnjavaju što rade s podacima koje im date.

NEDOSTACI

• Besplatna verzija je ograničena na e-poštu. kao primarni parametar pretraživanja. Ako se vaša briga vrti oko drugih podataka (na primjer, vašeg telefonskog broja, adrese ili datuma rođenja), osnovna usluga može biti nedovoljna.
• Ne postoji savršeno rješenje koje će potpuno izbrisati vaše tragove.Čak i ako se zahtjevi za brisanje pošalju više od 190 posrednika, vrlo je teško jamčiti da će sve informacije nestati s interneta ili da se kasnije neće pojaviti nove usluge koje će ih ponovno prikupljati.

Mozilla Monitor i Monitor Plus čine zanimljiv par.Prvi djeluje kao alat za rano upozorenje i osvješćivanje o povredama podataka, dok drugi nudi snažniju, plaćenu uslugu usmjerenu na lociranje i brisanje osobnih podataka s posredničkih web stranica. Za one koji ozbiljno shvaćaju svoju privatnost, kombiniranje ovih usluga s dobrim svakodnevnim sigurnosnim praksama može značajno utjecati na izloženost njihovih podataka na mreži.

Povezani članak:

Izvješće o Googleovom mračnom webu: Zatvaranje alata i što sada učiniti

Daniel Terrasa

Urednik specijaliziran za pitanja tehnologije i interneta s više od deset godina iskustva u različitim digitalnim medijima. Radio sam kao urednik i kreator sadržaja za tvrtke koje se bave e-trgovinom, komunikacijom, internetskim marketingom i oglašavanjem. Pisao sam i na web stranicama o ekonomiji, financijama i drugim sektorima. Moj posao je također moja strast. Sada, kroz moje članke u Tecnobits, nastojim istražiti sve novosti i nove mogućnosti koje nam svijet tehnologije svakodnevno nudi za poboljšanje života.