Mozilla Monitor útskýrir: hvernig það greinir gagnaleka og hvað skal gera ef þú birtist í niðurstöðunum

Á undanförnum árum hefur Persónuvernd á netinu er orðin alvöru árátta. Fyrir marga notendur. Milli gagnaleka, mikils lykilorðaleka og fyrirtækja sem eiga viðskipti með upplýsingar okkar, er eðlilegt að áhugi á... verkfæri sem hjálpa til við að stjórna Það sem vitað er um okkur á netinu.

Í þessu samhengi virðist Mozilla skjárSamhliða greiddu útgáfunni er Mozilla Monitor Plus, þjónusta sem er knúin af Mozilla Foundation (sömu og á bak við Firefox) sem miðar að því að fara lengra en dæmigerða „tölvupósturinn þinn hefur verið lekinn“ viðvörun og bjóða upp á heildstæðara kerfi til að finna og, ef um greiddu útgáfuna er að ræða, fjarlægja persónuupplýsingar okkar af vefsíðum þriðja aðila.

Hvað nákvæmlega er Mozilla Monitor?

Mozilla Monitor er Þróun gamla Firefox skjásinsÓkeypis þjónusta Mozilla notar gagnagrunna þekktra gagnaleka til að athuga hvort netfang hafi verið tengt gagnaleka. Megintilgangur hennar er að láta þig vita þegar netfangið þitt birtist í öryggisbroti og leiðbeina þér um næstu skref.

Ólíkt öðrum þjónustum, Mozilla leggur mikla áherslu á gagnsæi og virðingu fyrir friðhelgi einkalífsins.Kerfið geymir ekki lykilorð þín eða aðrar viðkvæmar upplýsingar; það ber einfaldlega tölvupóstinn þinn saman við gagnagrunn yfir opinber brot og sendir þér tilkynningar þegar það greinir vandamál.

Hugmyndin er sú að þú getir fylgjast með hvort gögnin þín hafi verið í hættu í hvaða árás sem er á vefsíðu eða þjónustu þar sem þú ert með aðgang. Ef samsvörun finnst færðu tilkynningu og röð ráðlegginga til að vernda þig, svo sem að breyta lykilorðinu þínu, virkja tvíþætta staðfestingu eða athuga hvort þú hafir notað það lykilorð aftur á öðrum síðum.

Þessi aðferð er bætt við með öryggisráð og hagnýt úrræði Til að styrkja stafræna hreinlæti þitt: notaðu lykilorðastjóra, búðu til sterk lykilorð, forðastu að endurtaka innskráningarupplýsingar eða mikilvægi þess að vera á varðbergi gagnvart netveiðatölvupóstum sem nýta sér þessa leka.

Mozilla leggur áherslu á að Tólið er ókeypis og mjög auðvelt í notkunSláðu einfaldlega inn netfangið þitt á opinberu vefsíðu þjónustunnar (monitor.mozilla.org) og bíddu eftir að kerfið greini hvort það tengist einhverjum skráðum brotum. Á aðeins nokkrum sekúndum geturðu fengið nokkuð skýra mynd af því hversu mörg brot hafa haft áhrif á þig og síðan hvenær.

Hvernig skönnun og viðvaranir Mozilla Monitor virka

Innri virkni Mozilla Monitor byggir á a uppfærður gagnagrunnur um öryggisbrot safnað með tímanum. Þessi brot fela í sér þjófnað á innskráningarupplýsingum frá vefþjónustum, spjallsvæðum, netverslunum og öðrum kerfum sem hafa orðið fyrir árásum á einhverjum tímapunkti og endað með leka notendagögnum.

Þegar þú skrifar tölvupóstinn þinn, kerfið ber það saman við þessar færslurEf það finnur samsvörun, segir það þér á hvaða þjónustum tölvupósturinn birtist, áætlaðan dagsetningu brotsins og hvers konar upplýsingar voru í hættu (til dæmis bara netfang og lykilorð, eða einnig nafn, IP-tala o.s.frv., allt eftir því um tiltekna leka er að ræða).

Auk punktskönnunar, Mozilla Monitor býður upp á möguleikann á að fá viðvaranir í framtíðinniÞannig, ef nýtt öryggisbrot kemur upp í framtíðinni þar sem netfangið þitt er í hættu, getur þjónustan tilkynnt þér það með tölvupósti svo þú getir brugðist við eins fljótt og auðið er. Þetta er í samræmi við áframhaldandi eftirlit með netöryggi þínu.

Einn af styrkleikum þjónustunnar er að Það listar ekki bara upp eyðuren það inniheldur einnig leiðbeiningar um hvernig eigi að bregðast við: breyta lykilorðum á viðkomandi vefsíðum, athuga hvort aðrir reikningar deili sama lykilorði og vera á varðbergi gagnvart tilraunum til að þykjast vera auðkenni sem gætu náð í pósthólfið þitt með því að notfæra sér lekað gögn.

Mozilla bendir einnig á að í gegnum allt þetta ferli, Það safnar ekki né geymir lykilorðin þínUpplýsingarnar sem þú slærð inn eru meðhöndlaðar dulkóðað og með lágmarks mögulegum gögnum, sem dregur úr hættu á að þjónustan sjálf verði annar viðkvæmur punktur.

Frá Firefox Monitor til Mozilla Monitor og tengsl þeirra við Have I Been Pwned

Uppruni þessa verkefnis nær aftur til Firefox Monitor, fyrsta útgáfan af þjónustunni Mozilla kynnti það til sögunnar fyrir nokkrum árum sem tól til að athuga hvort leki væri í reikningum. Með tímanum þróaðist þjónustan, nafni hennar breyttist í Mozilla Monitor og varð betur samþætt vistkerfi stofnunarinnar.

Ein mikilvæg smáatriði er að Mozilla hefur unnið náið með Troy Hunt, sérfræðingur í netöryggi og höfundur hins þekkta vettvangs Have I Been Pwned. Þessi þjónusta hefur verið leiðandi úrræði í mörg ár þegar kemur að því að athuga hvort netfang eða lykilorð hafi lekið út í opinberum gagnaleka.

Þökk sé því samstarfi, Mozilla getur reitt sig á mjög umfangsmikinn gagnagrunn um lekajafnvel stærra og samþættara en það sem mörg fyrirtæki nota innbyrðis, sem eykur líkurnar á að greina árásir sem hafa haft áhrif á þig.

Þetta samstarf gerir það mögulegt Að greina hugsanleg eyður er skilvirkariÞetta eykur fjölda skráðra atvika og þar með fjölda þjónustu þar sem reikningurinn þinn kann að hafa verið í hættu. Þetta á ekki bara við um stóra, þekkta palla, heldur einnig um meðalstórar og litlar vefsíður sem hafa orðið fyrir árásum og fengið aðgangsupplýsingar sínar leknar í fortíðinni.

Í núverandi aðstæðum, þar sem Lykilorðs- og reikningsvernd er mikilvægAð hafa tól sem Mozilla styður og að draga fram reynsluna af Have I Been Pwned er kostur fyrir þá sem vilja stjórna stafrænni útsetningu sinni betur.

Takmarkanir og veikleikar ókeypis útgáfunnar

Þó að Mozilla Monitor bæti við verðmæti og þjóni sem fyrsta sía, Ókeypis útgáfan hefur sínar takmarkanir. sem ætti að vera skýrt til að ekki sé ofmetið umfang þess eða haldið að það sé töfralausn á öllum öryggisvandamálum.

Í fyrsta lagi er þjónustan einblínt á tölvupóst sem aðalauðkenniÞetta þýðir að ef persónuupplýsingar þínar (nafn, símanúmer, póstfang o.s.frv.) hafa lekið út án þess að þær séu tengdar beint við það netfang í gagnagrunnunum sem notaðir eru, þá gæti sú uppljóstrun ekki komið fram í skýrslunni.

Annað lykilatriði er að Mozilla Monitor reiðir sig á tilvist opinberra eða aðgengilegra upplýsinga um þessi eyður.Ef öryggisbrot hefur ekki verið gert opinbert, tilkynnt eða er einfaldlega ekki hluti af þeim heimildum sem gagnagrunnurinn notar, getur þjónustan ekki greint það. Með öðrum orðum, það verndar þig aðeins gegn öryggisbrotum sem eru þekkt eða hafa verið skjalfest.

Það býður einnig upp á alhliða vörn gegn öllum ógnum á netinuÞað blokkar ekki árásir með spilliforritum, virkar ekki sem vírusvarnar- eða eldveggur og kemur ekki í veg fyrir phishing-tilraunir. Hlutverk þess er upplýsandi og fyrirbyggjandi og hjálpar þér að bregðast hratt við þegar eitthvað lekur.

Þrátt fyrir allt, Það er mjög gagnlegt sem óvirkt eftirlit og viðvörunartækisérstaklega ef þú sameinar það góðum starfsvenjum eins og að nota einstök lykilorð fyrir hverja þjónustu og virkja tveggja þrepa staðfestingu þar sem það er í boði.

Hvað er Mozilla Monitor Plus og hvernig er það frábrugðið ókeypis þjónustunni?

Mozilla Monitor Plus kynnir sig sem Ítarleg og áskriftarútgáfa af grunnþjónustunniÞó að Mozilla Monitor láti þig einfaldlega vita ef tölvupósturinn þinn birtist í lekum, reynir Monitor Plus að fara næsta skref: finna gögnin þín á síðum sem eiga viðskipti með persónuupplýsingar og biðja um að þeim verði eytt fyrir þína hönd.

Aðferðin er aðeins flóknari. Til þess að þetta virki þarf notandinn að gefa upp nokkrar viðbótar persónuupplýsingar eins og nafn, borg eða búsetusvæði, fæðingardag og netfang. Með þessum upplýsingum getur kerfið fundið nákvæmari samsvörun á vefsíðum gagnamiðlara.

Mozilla heldur því fram að upplýsingarnar sem slegnar eru inn eru dulkóðaðar Og þeir biðja aðeins um þau gögn sem eru stranglega nauðsynleg til að fá tiltölulega nákvæmar niðurstöður. Þetta er viðkvæmt jafnvægi: þú þarft að gefa þeim ákveðin gögn svo þeir geti leitað að þér, en á sama tíma vilt þú að þessi gögn séu vel varin.

Þegar notandinn er skráður, Monitor Plus skannar sjálfkrafa netið í leit að persónuupplýsingum þínum á milliliðasíðum (gagnamiðlara) og síðum þriðja aðila sem safna og selja notendasnið. Þegar kerfið finnur samsvörun sendir það beiðnir um eyðingu gagna fyrir þína hönd.

Auk upphafsskönnunarinnar, Monitor Plus framkvæmir endurteknar mánaðarlegar leitir til að athuga hvort gögnin þín hafi ekki birst aftur á þessum síðum. Ef það finnur ný samsvörun sendir það nýjar beiðnir um eyðingu og upplýsir þig um niðurstöðuna, þannig að þú hafir stöðugt eftirlit með því hvað er að gerast með upplýsingarnar þínar.

Hvernig Monitor Plus virkar gegn gagnamiðlara

Stærsti munurinn frá ókeypis þjónustunni er sá að Monitor Plus leggur áherslu á gagnamiðlaraÞetta eru vefsíður og fyrirtæki sem safna persónuupplýsingum (nafni, heimilisfangi, símanúmeri, heimilisfangasögu o.s.frv.) og bjóða þær þriðja aðila, oft án þess að notandinn sé fullkomlega meðvitaður um það.

Mozilla útskýrir að Monitor Plus Það skannar meira en 190 síður af þessari gerð.Samkvæmt sjóðnum sjálfum tvöfaldar þessi tala umfang sumra beinna samkeppnisaðila hans í þessum geira. Því fleiri milliliðir sem þú nærð til, því meiri eru líkurnar á að minnka verulega umfang þitt á þessum skráningum.

Þegar kerfið finnur gögnin þín á einni af þessum vefsíðum, sendir formlegar beiðnir um fjarlægingu þeirraSem milliliður sparar það þér fyrirhöfnina við að fara síðu fyrir síðu til að nýta þér réttindi þín til friðhelgi einkalífsins. Í reynd kemur það í veg fyrir að þú þurfir að vinna handvirkt með eyðublöð, tölvupósta og leiðinleg ferli.

Þegar umsóknirnar eru tilbúnar, Monitor Plus lætur þig vita þegar gögnunum þínum hefur verið eytt. af þessum síðum. Þetta er ekki bara einskiptis skönnun, heldur reglulegt eftirlit sem reynir að halda gögnunum þínum af þessum listum til langs tíma og athugar mánaðarlega hvort þau birtist aftur.

Þessi aðferð gerir Monitor Plus að eins konar „Allt í einu tól“ til að vernda persónuupplýsingar á þessu sviðiÞað sameinar viðvaranir um öryggisbrot og virka upplýsingahreinsun á milliliðum, sem hjálpar til við að draga úr opinberlega aðgengilegri prófíl notanda á netinu.

Verðlagning, áskriftarlíkan og hvernig það sameinast ókeypis útgáfunni

Mozilla nefnir að greiðsluþjónustan geti verið sameina með ókeypis tólinuÞetta gerir þér kleift að nýta þér bæði grunnviðvaranir um brot sem tengjast tölvupósti og háþróaða skönnunar- og fjarlægingaraðgerðir á vefsíðum þriðja aðila. Samhliða tilvist beggja útgáfa gerir hverjum notanda kleift að ákveða hversu mikil þátttaka (og kostnað) hann vill taka í að vernda stafrænt fótspor sitt.

• Mozilla Monitor í grunnútgáfunni sinni Það er enn alveg ókeypis þjónusta Fyrir alla sem vilja kanna og fylgjast með því hvort tölvupóstur þeirra sé í hættu á gagnaleka. Þetta er auðveldur aðgangspunktur fyrir milljónir notenda.
• Mozilla Monitor PlusHins vegar er það boðið upp á samkvæmt áskriftarlíkanVerðið sem sjóðurinn tilkynnti er um það bil 8,99 dollarar á mánuðisem þýðir um það bil 8,3 evrur á núverandi gengi, þó að nákvæmar tölur geti verið mismunandi eftir löndum, sköttum og kynningum.

Fyrir þá sem meta friðhelgi einkalífs síns sérstaklega mikils og eru tilbúnir að fjárfesta í því, Hægt er að líta á Monitor Plus sem áhugaverða viðbót. til annarra lausna, svo sem VPN, lykilorðastjóra eða svipaðra gagnaeyðingarþjónustu sem eru til á markaðnum og sem það keppir beint við.

Kostir og gallar við að nota Mozilla Monitor og Monitor Plus

Kostir

• Möguleiki á að fá snemma viðvaranir þegar netfangið þitt er tengt öryggisbrotiÞetta hjálpar þér að bregðast hratt við, breyta lykilorðum og draga úr áhrifum hugsanlegs persónuskilríkjaþjófnaðar.
• Hagnýt ráð til að bæta öryggi þitt á netinu. Þetta er gagnlegt ef þú ert ekki mjög kunnugur hugtökum eins og tveggja þrepa auðkenningu eða lykilstjórnun.
• Það forgangsraðar trúnaði og gagnsæiÞeir geyma ekki lykilorðin þín, þeir lágmarka upplýsingarnar sem þeir vinna úr og þeir útskýra skýrt hvað þeir gera við gögnin sem þú gefur upp.

Ókostir

• Ókeypis útgáfan er takmörkuð við tölvupóst. sem aðalleitarbreytu. Ef áhyggjuefni þitt snýst um aðrar upplýsingar (til dæmis símanúmer, heimilisfang eða fæðingardag) gæti grunnþjónustan ekki dugað.
• Það er engin fullkomin lausn sem mun alveg afmá spor þín.Jafnvel þótt beiðnir um eyðingu séu sendar til meira en 190 milliliða er mjög erfitt að tryggja að allar upplýsingar hverfi af internetinu eða að nýjar þjónustur komi ekki fram sem safna þeim aftur síðar.

Mozilla Monitor og Monitor Plus eru áhugaverður hugbúnaður.Fyrri aðgerðin virkar sem snemmbúin viðvörunar- og vitundarvél fyrir gagnaleka, en sú seinni býður upp á öflugri, greidda þjónustu sem einbeitir sér að því að finna og eyða persónuupplýsingum af milliliðasíðum. Fyrir þá sem taka friðhelgi einkalífs síns alvarlega getur það að sameina þetta með góðum daglegum öryggisvenjum skipt sköpum í því hversu berskjölduð gögn þeirra eru á netinu.

Tengd grein:

Skýrsla um dökka vefinn hjá Google: Lokun tólsins og hvað skal gera núna

Daníel Terrasa

Ritstjóri sérhæfður í tækni- og netmálum með meira en tíu ára reynslu í mismunandi stafrænum miðlum. Ég hef starfað sem ritstjóri og efnishöfundur fyrir rafræn viðskipti, samskipti, markaðssetningu á netinu og auglýsingafyrirtæki. Ég hef einnig skrifað á vefsíður hagfræði, fjármála og annarra geira. Vinnan mín er líka ástríða mín. Nú, í gegnum greinar mínar í Tecnobits, Ég reyni að kanna allar fréttir og ný tækifæri sem tækniheimurinn býður okkur á hverjum degi til að bæta líf okkar.