Mozilla Monitor-ի բացատրությունը. ինչպես է այն հայտնաբերում տվյալների արտահոսքերը և ինչ անել, եթե դուք հայտնվեք արդյունքներում

Վերջին տարիներին, Ինտերնետային գաղտնիությունը դարձել է իսկական մոլուցք։ Շատ օգտատերերի համար։ Տվյալների արտահոսքի, գաղտնաբառերի զանգվածային արտահոսքի և մեր տեղեկատվությամբ առևտրով զբաղվող ընկերությունների պատճառով բնական է, որ աճող հետաքրքրություն կա գործիքներ, որոնք օգնում են վերահսկել Ինչ է հայտնի մեր մասին ինտերնետում։

Այս համատեքստում թվում է, թե Mozilla MonitorՎճարովի տարբերակի հետ մեկտեղ, Mozilla Monitor Plus-ը Mozilla Foundation-ի կողմից (նույնը, որը Firefox-ի հետևում է), ծառայություն է, որը նպատակ ունի անցնել «ձեր էլ. փոստի տվյալները արտահոսել են» տիպիկ նախազգուշացումից այն կողմ և առաջարկել ավելի ամբողջական համակարգ՝ մեր անձնական տվյալները երրորդ կողմի կայքերից գտնելու և, վճարովի տարբերակի դեպքում, հեռացնելու համար։

Ի՞նչ է իրականում Mozilla Monitor-ը։

Mozilla Monitor-ը հին Firefox Monitor-ի էվոլյուցիանMozilla-ի անվճար ծառայությունն օգտագործում է հայտնի տվյալների արտահոսքերի տվյալների բազաներ՝ ստուգելու համար, թե արդյոք էլեկտրոնային փոստի հասցեն ներգրավված է տվյալների արտահոսքի մեջ: Դրա հիմնական նպատակն է տեղեկացնել ձեզ, երբ ձեր էլեկտրոնային փոստը հայտնվում է անվտանգության խախտման մեջ և ուղղորդել ձեզ հաջորդ քայլերում:

Ի տարբերություն այլ ծառայությունների, Mozilla-ն մեծ շեշտադրում է կատարում թափանցիկության և գաղտնիության հարգանքի վրա։Համակարգը չի պահպանում ձեր գաղտնաբառերը կամ այլ զգայուն տվյալներ։ Այն պարզապես ստուգում է ձեր էլ․ փոստը հանրային խախտումների տվյալների բազայի հետ և ձեզ ուղարկում է ծանուցումներ, երբ խնդիր է հայտնաբերում։

Միտքն այն է, որ դուք կարող եք նախաձեռնողաբար վերահսկեք, թե արդյոք ձեր տվյալները խախտվել են ցանկացած հարձակման դեպքում այն ​​կայքի կամ ծառայության դեմ, որտեղ դուք ունեք հաշիվ: Եթե ​​համընկնում լինի, դուք կստանաք ծանուցում և մի շարք առաջարկություններ՝ ձեզ պաշտպանելու համար, ինչպիսիք են՝ փոխել ձեր գաղտնաբառը, ակտիվացնել երկփուլանի ստուգումը կամ ստուգել, ​​​​թե արդյոք դուք վերօգտագործել եք այդ գաղտնաբառը այլ կայքերում:

Այս մոտեցումը լրացվում է անվտանգության խորհուրդներ և գործնական ռեսուրսներ Ձեր թվային հիգիենան ամրապնդելու համար՝ օգտագործեք գաղտնաբառերի կառավարիչներ, ստեղծեք ուժեղ գաղտնաբառեր, խուսափեք մուտքային տվյալների կրկնությունից կամ կարևոր է զգույշ լինել ֆիշինգային էլ.փոստերից, որոնք օգտագործում են այդ արտահոսքերը։

Mozilla-ն ընդգծում է, որ Գործիքը անվճար է և շատ հեշտ օգտագործման համարՊարզապես մուտքագրեք ձեր էլեկտրոնային փոստի հասցեն ծառայության պաշտոնական կայքում (monitor.mozilla.org) և սպասեք, մինչև համակարգը վերլուծի, թե արդյոք այն կապված է որևէ գրանցված խախտման հետ: Ընդամենը մի քանի վայրկյանում կարող եք բավականին հստակ պատկերացում կազմել, թե քանի խախտում է ազդել ձեզ վրա և երբվանից ի վեր:

Ինչպես են աշխատում Mozilla Monitor-ի սկանավորումը և ծանուցումները

Mozilla Monitor-ի ներքին գործունեությունը հիմնված է հետևյալի վրա՝ անվտանգության խախտումների թարմացված տվյալների բազա ժամանակի ընթացքում հավաքված։ Այս խախտումները ներառում են վեբ ծառայություններից, ֆորումներից, առցանց խանութներից և այլ հարթակներից մուտքի տվյալների գողություն, որոնք որոշ պահի ենթարկվել են հարձակման և ի վերջո արտահոսել են օգտատերերի տվյալները։

Երբ դուք գրում եք ձեր էլ. նամակը, համակարգը համեմատում է այն այդ գրառումների հետԵթե ​​այն հայտնաբերում է համընկնումներ, այն ձեզ կտեղեկացնի, թե որ ծառայություններում է հայտնվել այդ էլ․ փոստը, խախտման մոտավոր ամսաթիվը և թե ինչ տեսակի տեղեկատվություն է կոտրվել (օրինակ՝ միայն էլ․ փոստ և գաղտնաբառ, կամ նաև անուն, IP հասցե և այլն՝ կախված կոնկրետ արտահոսքից):

Բացի կետային սկանավորումից, Mozilla Monitor-ը հնարավորություն է տալիս ստանալ ապագա ծանուցումներԱյսպիսով, եթե ապագայում տեղի ունենա նոր խախտում, որի դեպքում ձեր էլեկտրոնային փոստի հասցեն կխախտվի, ծառայությունը կարող է ձեզ տեղեկացնել էլեկտրոնային փոստով, որպեսզի դուք կարողանաք հնարավորինս շուտ արձագանքել: Սա համապատասխանում է ձեր առցանց անվտանգության շարունակական մոնիթորինգին:

Ծառայության ուժեղ կողմերից մեկն այն է, որ Այն պարզապես չի թվարկում բացթողումներըսակայն այն նաև ներառում է հրահանգներ, թե ինչպես գործել. փոխել ազդակիր կայքերի գաղտնաբառերը, ստուգել, ​​թե արդյոք այլ հաշիվներն օգտագործում են նույն գաղտնաբառը, և զգոն լինել կեղծման փորձերի նկատմամբ, որոնք կարող են հասնել ձեր էլ. փոստին՝ օգտվելով արտահոսած տվյալներից։

Mozilla-ն նաև նշում է, որ այս ամբողջ գործընթացի ընթացքում, Այն չի հավաքում կամ չի պահում ձեր գաղտնաբառերըՁեր մուտքագրած տեղեկատվությունը մշակվում է կոդավորված ձևով և նվազագույն հնարավոր տվյալներով, այդպիսով նվազեցնելով ծառայության՝ որպես ևս մեկ խոցելի կետ դառնալու ռիսկը։

Firefox Monitor-ից մինչև Mozilla Monitor և դրանց կապը Have I Been Pwned-ի հետ

Այս նախագծի ծագումը սկիզբ է առնում մ. Firefox Monitor, ծառայության առաջին տարբերակը Mozilla-ն այն ներկայացրեց մի քանի տարի առաջ՝ որպես հաշիվների արտահոսքի ստուգման գործիք: Ժամանակի ընթացքում ծառայությունը զարգացավ, վերանվանվեց Mozilla Monitor և ավելի լավ ինտեգրվեց հիմնադրամի արտադրանքի էկոհամակարգին:

Մեկ կարևոր մանրամասնություն այն է, որ Mozilla-ն սերտորեն համագործակցել է Թրոյ Հանթի հետ, կիբերանվտանգության փորձագետ և հայտնի Have I Been Pwned հարթակի ստեղծող։ Այս ծառայությունը տարիներ շարունակ առաջատար ռեսուրս է եղել հանրային տվյալների արտահոսքի ժամանակ էլեկտրոնային փոստի հասցեի կամ գաղտնաբառի արտահոսքի ստուգման համար։

Այդ համագործակցության շնորհիվ՝ Mozilla-ն կարող է հույսը դնել արտահոսքերի շատ ընդարձակ տվյալների բազայի վրանույնիսկ ավելի մեծ և ավելի կոնսոլիդացված, քան այն, որը շատ ընկերություններ օգտագործում են ներքին օգտագործման համար, ինչը մեծացնում է ձեզ վրա ազդած հարձակումները հայտնաբերելու հավանականությունը։

Այս գործընկերությունը թույլ է տալիս, որ Հնարավոր բացթողումների հայտնաբերումն ավելի արդյունավետ էՍա ընդլայնում է գրանցված միջադեպերի թիվը և, հետևաբար, այն ծառայությունների թիվը, որտեղ ձեր հաշիվը կարող է խախտված լինել։ Խոսքը վերաբերում է ոչ միայն խոշոր, հայտնի հարթակներին, այլև միջին և փոքր կայքերին, որոնք անցյալում ենթարկվել են հարձակումների և իրենց տվյալների արտահոսքի։

Ներկայիս համատեքստում, որտեղ Գաղտնաբառի և հաշվի պաշտպանությունը կարևոր էMozilla-ի կողմից հավանության արժանացած գործիք ունենալը և Have I Been Pwned-ի փորձից օգտվելը վստահության լրացուցիչ առավելություն է նրանց համար, ովքեր ցանկանում են ավելի լավ վերահսկել իրենց թվային ազդեցությունը։

Անվճար տարբերակի սահմանափակումներն ու թույլ կողմերը

Չնայած Mozilla Monitor-ը արժեք է ավելացնում և ծառայում է որպես առաջին ֆիլտր, Անվճար տարբերակն ունի իր սահմանափակումները։ որը պետք է լինի հստակ, որպեսզի չգերագնահատվի դրա շրջանակը կամ չմտածվի, որ այն կախարդական լուծում է բոլոր անվտանգության խնդիրների համար։

Նախևառաջ, ծառայությունը հետևյալն է. կենտրոնացած է էլեկտրոնային փոստի վրա՝ որպես հիմնական նույնականացուցիչՍա նշանակում է, որ եթե ձեր անձնական տվյալները (անուն, հեռախոսահամար, փոստային հասցե և այլն) արտահոսել են՝ առանց օգտագործված տվյալների բազաներում այդ էլեկտրոնային փոստի հետ ուղղակիորեն կապված լինելու, այդ բացահայտումը կարող է չարտացոլվել զեկույցում։

Մեկ այլ կարևոր կետ այն է, որ Mozilla Monitor-ը կախված է այս բացթողումների վերաբերյալ հանրային կամ հասանելի տեղեկատվության առկայությունից։Եթե ​​խախտումը հրապարակային չի հայտարարվել, չի հաղորդվել կամ պարզապես չի մտնում տվյալների բազան սնուցող աղբյուրների մեջ, ծառայությունը չի կարող այն հայտնաբերել։ Այլ կերպ ասած, այն ձեզ պաշտպանում է միայն հայտնի կամ փաստաթղթավորված խախտումներից։

Այն նաև առաջարկում է համապարփակ պաշտպանություն բոլոր առցանց սպառնալիքներիցԱյն չի կանխում վնասակար ծրագրերի հարձակումները, չի գործում որպես հակավիրուսային կամ firewall և չի կանխում ֆիշինգի փորձերը: Դրա դերն ավելի տեղեկատվական և կանխարգելիչ է՝ օգնելով ձեզ արագ արձագանքել, երբ ինչ-որ բան արտահոսում է:

Անկախ ամեն ինչից, Այն շատ օգտակար է որպես պասիվ մոնիթորինգի և վաղ նախազգուշացման գործիքհատկապես, եթե այն համատեղեք լավ գործելակերպի հետ, ինչպիսիք են յուրաքանչյուր ծառայության համար եզակի գաղտնաբառերի օգտագործումը և երկփուլանի ստուգման հնարավորությունը՝ հնարավորության դեպքում։

Ի՞նչ է Mozilla Monitor Plus-ը և ինչո՞վ է այն տարբերվում անվճար ծառայությունից։

Mozilla Monitor Plus-ը ներկայանում է որպես հիմնական ծառայության առաջադեմ և բաժանորդագրական տարբերակըՄինչդեռ Mozilla Monitor-ը պարզապես տեղեկացնում է ձեզ, եթե ձեր էլ․ փոստը հայտնվում է արտահոսքի մեջ, Monitor Plus-ը փորձում է անցնել հաջորդ քայլին՝ գտնել ձեր տվյալները անձնական տեղեկություններով առևտրով զբաղվող կայքերում և ձեր անունից խնդրել դրանց հեռացումը։

Մեխանիկան մի փոքր ավելի բարդ է։ Որպեսզի այն աշխատի, օգտատերը պետք է տրամադրել որոշ լրացուցիչ անձնական տվյալներ ինչպիսիք են անունը, բնակության քաղաքը կամ շրջանը, ծննդյան ամսաթիվը և էլեկտրոնային փոստի հասցեն: Այս տեղեկատվության միջոցով համակարգը կարող է ավելի ճշգրիտ գտնել համընկնումներ տվյալների միջնորդ կայքերում:

Mozilla-ն պնդում է, որ մուտքագրված տեղեկատվությունը մնում է կոդավորված Եվ նրանք խնդրում են միայն խիստ անհրաժեշտ տվյալները՝ համեմատաբար ճշգրիտ արդյունքներ ստանալու համար։ Սա նուրբ հավասարակշռություն է. դուք պետք է նրանց տրամադրեք որոշակի տվյալներ, որպեսզի նրանք կարողանան որոնել ձեզ, բայց միևնույն ժամանակ դուք ցանկանում եք, որ այդ տվյալները լավ պաշտպանված լինեն։

Երբ օգտատերը գրանցվում է, Monitor Plus-ը ավտոմատ կերպով սկանավորում է ցանցը՝ ձեր անձնական տեղեկությունները գտնելու համար միջնորդ կայքերում (տվյալների միջնորդներ) և երրորդ կողմի էջերում, որոնք հավաքում և վաճառում են օգտատերերի պրոֆիլներ: Երբ համակարգը գտնում է համընկնումներ, ձեր անունից սկսում է տվյալների ջնջման հարցումներ:

Սկզբնական սկանավորումից բացի, Monitor Plus-ը կատարում է ամսական պարբերական որոնումներ ստուգելու համար, որ ձեր տվյալները կրկին չեն հայտնվել այս կայքերում: Եթե այն հայտնաբերում է նոր համընկնումներ, այն ուղարկում է նոր ջնջման հարցումներ և տեղեկացնում ձեզ արդյունքի մասին, որպեսզի դուք անընդհատ հետևեք ձեր տեղեկատվության հետ կատարվողին:

Ինչպես է Monitor Plus-ը գործում տվյալների բրոքերների դեմ

Անվճար ծառայությունից ամենամեծ տարբերությունն այն է, որ Monitor Plus-ը կենտրոնանում է տվյալների միջնորդների վրաՍրանք կայքեր և ընկերություններ են, որոնք հավաքում են անձնական տեղեկություններ (անուն, հասցե, հեռախոսահամար, հասցեների պատմություն և այլն) և առաջարկում դրանք երրորդ կողմերին, հաճախ առանց օգտատիրոջ կողմից դրա մասին լիովին գիտակցելու։

Mozilla-ն բացատրում է, որ Monitor Plus-ը Այն սկանավորում է այս տեսակի ավելի քան 190 կայքեր։Այս թիվը, ըստ հիմնադրամի, մոտավորապես կրկնապատկում է այս հատվածում իր որոշ անմիջական մրցակիցների ծածկույթը։ Որքան շատ միջնորդներ եք ծածկում, այնքան մեծ է այդ ցուցակներում ձեր հանրային ներկայությունը զգալիորեն նվազեցնելու հավանականությունը։

Երբ համակարգը գտնում է ձեր տվյալները այս կայքերից մեկում, ուղարկում է պաշտոնական հարցումներ դրանց հեռացման համարԳործելով որպես միջնորդ՝ այն ձեզ ազատում է ձեր գաղտնիության իրավունքները էջ առ էջ իրականացնելու դժվարությունից: Գործնականում, այն ձեզ թույլ չի տալիս ձեռքով կարգավորել ձևերը, էլեկտրոնային նամակները և ձանձրալի գործընթացները:

Դիմումները լրացնելուց հետո, Monitor Plus-ը ձեզ կտեղեկացնի, երբ ձեր տվյալները հաջողությամբ ջնջվեն։ այդ կայքերի։ Դա միայն միանվագ սկանավորում չէ, այլ կանոնավոր մոնիթորինգ, որը փորձում է ձեր տվյալները երկարաժամկետ հեռանկարում այդ ցուցակներից դուրս պահել՝ ամեն ամիս ստուգելով, թե արդյոք դրանք կրկին հայտնվում են։

Այս մոտեցումը Monitor Plus-ը դարձնում է մի տեսակ «Բոլորը մեկում գործիք» այս ոլորտում անձնական տվյալների պաշտպանության համարԱյն համատեղում է անվտանգության խախտման մասին ահազանգերը միջնորդների վրա ակտիվ տեղեկատվության մաքրման հետ՝ օգնելով նվազեցնել օգտատիրոջ հանրային հասանելիության պրոֆիլը ցանցում։

Գնագոյացում, բաժանորդագրության մոդել և ինչպես է այն համակցվում անվճար տարբերակի հետ

Mozilla-ն նշում է, որ վճարային ծառայությունը կարող է լինել համատեղեք անվճար գործիքի հետՍա թույլ է տալիս օգտվել ինչպես էլեկտրոնային փոստով ուղարկվող խախտումների մասին հիմնական ծանուցումներից, այնպես էլ երրորդ կողմի կայքերում առաջադեմ սկանավորման և հեռացման գործառույթներից: Երկու տարբերակների համակեցությունը թույլ է տալիս յուրաքանչյուր օգտատիրոջ որոշել իր թվային հետքը պաշտպանելու համար անհրաժեշտ ներգրավվածության (և ծախսերի) մակարդակը:

• Mozilla Monitor-ը իր հիմնական տարբերակում Այն մնում է լիովին անվճար ծառայություն Նրանց համար, ովքեր ցանկանում են ստուգել և վերահսկել իրենց էլ. փոստի ազդեցությունը հայտնի տվյալների արտահոսքերի դեպքում: Սա հեշտ մուտքի կետ է միլիոնավոր օգտատերերի համար:
• Mozilla Monitor PlusԱյնուամենայնիվ, այն առաջարկվում է ներքո բաժանորդագրության մոդելՀիմնադրամի կողմից հայտարարված գինը մոտավորապես $8,99 ամսականինչը կազմում է մոտավորապես 8,3 եվրո՝ ներկայիս փոխարժեքով, չնայած կոնկրետ թվերը կարող են տարբեր լինել՝ կախված երկրից, հարկերից և ակցիաներից։

Նրանց համար, ովքեր հատկապես կարևորում են իրենց գաղտնիությունը և պատրաստ են գումար ներդնել դրա մեջ, Monitor Plus-ը կարելի է դիտարկել որպես հետաքրքիր հավելում։ այլ լուծումների, ինչպիսիք են VPN-ները, գաղտնաբառերի կառավարիչները կամ նմանատիպ տվյալների հեռացման ծառայություններ, որոնք գոյություն ունեն շուկայում և որոնց հետ այն ուղղակիորեն մրցակցում է։

Mozilla Monitor-ի և Monitor Plus-ի օգտագործման առավելություններն ու թերությունները

Առավելություններ

• Հնարավորություն ունեք վաղ նախազգուշացումներ ստանալու, երբ ձեր էլ. փոստը ներգրավված է խախտման մեջՍա կօգնի ձեզ արագ արձագանքել, փոխել գաղտնաբառերը և նվազեցնել տվյալների գողության հնարավոր հետևանքները։
• Գործնական խորհուրդներ՝ ձեր առցանց անվտանգությունը բարելավելու համար։ Սա օգտակար է, եթե դուք լավ ծանոթ չեք երկփուլանի նույնականացման կամ բանալիների կառավարիչների նման հասկացություններին։
• Այն առաջնահերթություն է տալիս գաղտնիությանը և թափանցիկությանըՆրանք չեն պահպանում ձեր գաղտնաբառերը, նվազագույնի են հասցնում մշակվող տեղեկատվությունը և հստակ բացատրում են, թե ինչ են անում ձեր տրամադրած տվյալներով։

ԹԵՐՈՒԹՅՈՒՆՆԵՐ

• Անվճար տարբերակը սահմանափակվում է էլեկտրոնային փոստով։ որպես որոնման հիմնական պարամետր։ Եթե ձեր մտահոգությունը կապված է այլ տվյալների հետ (օրինակ՝ ձեր հեռախոսահամարի, հասցեի կամ ծննդյան ամսաթվի), հիմնական ծառայությունը կարող է անբավարար լինել։
• Չկա կատարյալ լուծում, որը լիովին կջնջի ձեր հետքերը։Նույնիսկ եթե ջնջման հարցումներ ուղարկվեն ավելի քան 190 միջնորդների, շատ դժվար է երաշխավորել, որ ամբողջ տեղեկատվությունը կանհետանա ինտերնետից կամ որ չեն ի հայտ գա նոր ծառայություններ, որոնք հետագայում կրկին կհավաքեն այն։

Mozilla Monitor-ը և Monitor Plus-ը հետաքրքիր զույգ են կազմում։Առաջինը գործում է որպես տվյալների արտահոսքի վաղ նախազգուշացման և իրազեկման գործիք, մինչդեռ երկրորդը առաջարկում է ավելի հզոր, վճարովի ծառայություն, որը կենտրոնացած է միջնորդ կայքերից անձնական տեղեկատվությունը գտնելու և ջնջելու վրա: Նրանց համար, ովքեր լուրջ են վերաբերվում իրենց գաղտնիությանը, այս ամենի համադրությունը առօրյա անվտանգության լավ պրակտիկայի հետ կարող է էական տարբերություն ստեղծել այն բանի մեջ, թե որքանով են իրենց տվյալները ենթարկվում առցանց: