הסבר על מוזילה צג: כיצד הוא מזהה דליפות נתונים ומה לעשות אם אתה מופיע בתוצאות

בשנים האחרונות, ה- פרטיות באינטרנט הפכה לאובססיה של ממש. עבור משתמשים רבים. בין פרצות נתונים, דליפות סיסמאות מסיביות וחברות שסוחרות במידע שלנו, זה נורמלי שיש עניין גובר ב... כלים המסייעים בשליטה מה שידוע עלינו באינטרנט.

בהקשר זה נראה מוניטור מוזילהלצד הגרסה בתשלום, Mozilla Monitor Plus, שירות המופעל על ידי קרן מוזילה (אותו שירות שעומד מאחורי פיירפוקס) שמטרתו לחרוג מהאזהרה הטיפוסית "האימייל שלך דלף" ולהציע מערכת שלמה יותר לאיתור, ובמקרה של הגרסה בתשלום, להסרת המידע האישי שלנו מאתרים של צד שלישי.

מה זה בעצם מוניטור של מוזילה?

מוניטור מוזילה הוא האבולוציה של צג פיירפוקס הישןהשירות החינמי של מוזילה משתמש במאגרי מידע של פרצות אבטחה ידועות כדי לבדוק אם כתובת דוא"ל מסוימת הייתה מעורבת בפריצת אבטחה. מטרתו העיקרית היא להודיע ​​לך כאשר הדוא"ל שלך מופיע בפריצת אבטחה ולהנחות אותך בצעדים הבאים.

בניגוד לשירותים אחרים, מוזילה שמה דגש רב על שקיפות וכבוד לפרטיות.המערכת אינה שומרת את הסיסמאות שלך או נתונים רגישים אחרים; היא פשוט בודקת את הדוא"ל שלך מול מסד נתונים של פרצות ציבוריות ושולחת לך התראות כאשר היא מזהה בעיה.

הרעיון הוא שאתה יכול לנטר באופן יזום האם הנתונים שלך נפגעו בכל מתקפה נגד אתר אינטרנט או שירות שבו יש לך חשבון. אם יש התאמה, תקבל הודעה וסדרה של המלצות להגנה על עצמך, כגון שינוי הסיסמה שלך, הפעלת אימות דו-שלבי או בדיקה אם השתמשת שוב בסיסמה זו באתרים אחרים.

גישה זו משלימה את טיפים לבטיחות ומשאבים מעשיים כדי לחזק את ההיגיינה הדיגיטלית שלכם: השתמשו במנהלי סיסמאות, צרו סיסמאות חזקות, הימנעו מחזרה על פרטי גישה, או הדגישו את החשיבות של זהירות מפני הודעות דיוג המנצלות דליפות אלו.

מוזילה מדגישה כי הכלי הוא חינמי וקל מאוד לשימושפשוט הזינו את כתובת הדוא"ל שלכם באתר הרשמי של השירות (monitor.mozilla.org) וחכו שהמערכת תנתח האם היא קשורה לפריצות רשומות כלשהן. תוך שניות ספורות, תוכלו לקבל תמונה ברורה למדי של מספר הפריצות שהשפיעו עליכם ומתי.

כיצד פועלות הסריקה וההתראות של Mozilla Monitor

הפעולות הפנימיות של Mozilla Monitor מסתמכות על א מאגר נתונים מעודכן של פרצות אבטחה שנאספו לאורך זמן. פרצות אלו כוללות גניבות של אישורים משירותי אינטרנט, פורומים, חנויות מקוונות ופלטפורמות אחרות שהותקפו בשלב מסוים וסיימו לדלוף נתוני משתמשים.

כשאתה כותב את המייל שלך, המערכת משווה זאת מול רשומות אלהאם הוא מזהה התאמות, הוא מודיע לכם באילו שירותים הופיעה אותה דוא"ל, את התאריך המשוער של הפריצה, ואיזה סוג מידע נפרץ (לדוגמה, רק דוא"ל וסיסמה, או גם שם, כתובת IP וכו', בהתאם לדליפה הספציפית).

בנוסף לסריקה נקודתית, Mozilla Monitor מציע אפשרות לקבל התראות עתידיותבדרך זו, אם בעתיד תתרחש פרצה חדשה שבה כתובת הדוא"ל שלך נפגעה, השירות יוכל להודיע ​​לך באמצעות דוא"ל כדי שתוכל להגיב בהקדם האפשרי. זה תואם את הניטור המתמשך של האבטחה המקוונת שלך.

אחת מיתרונות השירות היא ש זה לא רק מפרט פעריםאבל זה כולל גם הוראות כיצד לפעול: לשנות סיסמאות באתרים שנפגעו, לבדוק אם חשבונות אחרים חולקים את אותה סיסמה, ולהיות ערניים לניסיונות התחזות שעשויים להגיע לתיבת הדואר הנכנס שלך על ידי ניצול נתונים שדלפו.

מוזילה מציינת גם כי לאורך כל תהליך זה, זה לא אוסף או שומר את הסיסמאות שלךהמידע שאתה מזין מטופל בצורה מוצפנת ועם מינימום נתונים אפשרי, ובכך מפחית את הסיכון שהשירות עצמו יהפוך לנקודת פגיעה נוספת.

מ-Firefox Monitor ל-Mozilla Monitor והקשר שלהם עם האם אני מותקף?

מקורו של פרויקט זה מתוארך ל- Firefox Monitor, הגרסה הראשונה של השירות מוזילה הציגה אותו לפני מספר שנים ככלי לבדיקת דליפות מחשבונות. עם הזמן, השירות התפתח, שינה את שמו ל-Mozilla Monitor, והשתלב טוב יותר במערכת האקולוגית של המוצרים של הקרן.

פרט חשוב אחד הוא ש מוזילה שיתפה פעולה בשיתוף פעולה הדוק עם טרוי האנט, מומחה אבטחת סייבר ויוצר הפלטפורמה הידועה Have I Been Pwned. שירות זה היה משאב מוביל מזה שנים בכל הנוגע לבדיקת דלפת כתובת דוא"ל או סיסמה בגין פרצת נתונים ציבורית.

בזכות שיתוף הפעולה הזה, מוזילה יכולה להסתמך על מסד נתונים נרחב מאוד של דליפותאפילו גדול ומאוחד יותר מזה שחברות רבות משתמשות בו באופן פנימי, מה שמגדיל את הסבירות לגילוי התקפות שפגעו בך.

שותפות זו מאפשרת זאת גילוי פערים פוטנציאליים יעיל יותרזה מגדיל את מספר האירועים שתועדו, ולכן, את מספר השירותים שבהם ייתכן שהחשבון שלך נפרץ. זה לא רק לגבי פלטפורמות גדולות ומוכרות, אלא גם לגבי אתרים בינוניים וקטנים שסבלו מהתקפות ופרטי הגישה שלהם דלפו בעבר.

בהקשר הנוכחי, היכן הגנה על סיסמאות וחשבון היא קריטיתכלי שאושר על ידי מוזילה והסתמכות על הניסיון של Have I Been Pwned הופכים ליתרון של ביטחון עבור אלו שרוצים לשלוט טוב יותר בחשיפה הדיגיטלית שלהם.

מגבלות וחולשות של הגרסה החינמית

למרות ש-Mozilla Monitor מוסיף ערך ומשמש כמסנן ראשון, לגרסה החינמית יש את המגבלות שלה. אשר צריך להיות ברור כדי לא להפריז בהיקפו או לחשוב שמדובר בפתרון קסום לכל בעיות האבטחה.

קודם כל, השירות הוא התמקדות בדוא"ל כמזהה העיקרימשמעות הדבר היא שאם הנתונים האישיים שלך (שם, מספר טלפון, כתובת דואר וכו') דלפו מבלי שהם היו מקושרים ישירות לאותו דוא"ל במאגרי המידע שבהם נעשה שימוש, ייתכן שחשיפה זו לא תבוא לידי ביטוי בדוח.

נקודה מרכזית נוספת היא ש Mozilla Monitor תלוי בקיום מידע ציבורי או נגיש אודות פערים אלה.אם פרצה לא פורסמה, לא דווחה, או פשוט לא חלק מהמקורות שמזינים את מסד הנתונים, השירות לא יוכל לזהות אותה. במילים אחרות, הוא מגן עליך רק מפני פרצות ידועות או שתועדו.

זה גם מציע הגנה מקיפה מפני כל האיומים המקווניםהוא אינו חוסם התקפות של תוכנות זדוניות, אינו משמש כאנטי-וירוס או חומת אש, ואינו מונע ניסיונות פישינג. תפקידו אינפורמטיבי ומניעתי יותר, ועוזר לך להגיב במהירות כאשר משהו דולף.

למרות הכל, זה מאוד שימושי ככלי ניטור פסיבי והתרעה מוקדמתבמיוחד אם משלבים זאת עם שיטות עבודה מומלצות כמו שימוש בסיסמאות ייחודיות לכל שירות והפעלת אימות דו-שלבי במידת האפשר.

מהו Mozilla Monitor Plus ובמה הוא שונה מהשירות החינמי?

Mozilla Monitor Plus מציג את עצמו כ- גרסת מנוי ומתקדמת של השירות הבסיסיבעוד ש-Mozilla Monitor פשוט מודיע לך אם הדוא"ל שלך מופיע בדליפות, Monitor Plus מנסה לעשות את הצעד הבא: למצוא את הנתונים שלך באתרים שסוחרים במידע אישי ולבקש את הסרתם בשמך.

המכניקה קצת יותר מורכבת. כדי שזה יעבוד, המשתמש צריך לספק כמה נתונים אישיים נוספים כגון שם, עיר או אזור מגורים, תאריך לידה וכתובת דוא"ל. בעזרת מידע זה, המערכת יכולה לאתר בצורה מדויקת יותר התאמות באתרי אינטרנט של מתווכי נתונים.

מוזילה טוענת ש המידע שהוזן נשאר מוצפן והם מבקשים רק את הנתונים הנחוצים לחלוטין כדי לקבל תוצאות מדויקות למדי. זהו איזון עדין: אתם צריכים לתת להם נתונים מסוימים כדי שיוכלו לחפש אתכם, אבל באותו הזמן אתם רוצים שהנתונים האלה יהיו מוגנים היטב.

לאחר שהמשתמש נרשם, Monitor Plus סורק אוטומטית את הרשת אחר המידע האישי שלך באתרי אינטרנט מתווכים (מתווכי נתונים) ובדפי צד שלישי שאוספים ומוכרים פרופילי משתמשים. כאשר המערכת מוצאת התאמות, היא יוזמת בקשות למחיקת נתונים בשמך.

בנוסף לסריקה הראשונית, Monitor Plus מבצע חיפושים חודשיים חוזרים כדי לבדוק שהנתונים שלך לא הופיעו שוב באתרים אלה. אם הוא מזהה התאמות חדשות, הוא שולח בקשות מחיקה חדשות ומודיע לך על התוצאה, כך שתוכל לנטר באופן רציף מה קורה עם המידע שלך.

כיצד פועל Monitor Plus מול מתווכי נתונים

ההבדל הגדול ביותר מהשירות החינמי הוא ש Monitor Plus מתמקד במתווכים של נתוניםאלו הם אתרים וחברות שאוספים מידע אישי (שם, כתובת, מספר טלפון, היסטוריית כתובות וכו') ומציעים אותו לצדדים שלישיים, לעתים קרובות מבלי שהמשתמש מודע לכך לחלוטין.

מוזילה מסבירה ש-Monitor Plus הוא סורק יותר מ-190 אתרים מסוג זה.נתון זה, על פי הקרן עצמה, מכפיל בערך את הכיסוי של חלק מהמתחרים הישירים שלה בפלח זה. ככל שתכסו יותר מתווכים, כך גדל הסיכוי לצמצם משמעותית את טביעת הרגל הציבורית שלכם ברישומים אלה.

כאשר המערכת מאתרת את הנתונים שלך באחד מאתרי האינטרנט הללו, שולח בקשות רשמיות להרחקתןכמתווך, זה חוסך לך את הטרחה של לעבור דף אחר דף כדי לממש את זכויות הפרטיות שלך. בפועל, זה מונע ממך את הצורך להתמודד ידנית עם טפסים, מיילים ותהליכים מייגעים.

לאחר השלמת הבקשות, Monitor Plus מודיע לך כאשר הנתונים שלך נמחקו בהצלחה. של האתרים האלה. זו לא סתם סריקה חד פעמית, אלא ניטור קבוע שמנסה לשמור על הנתונים שלך מחוץ לרשימות אלה לטווח ארוך, תוך בדיקה חודשית כדי לראות אם הם מופיעים שוב.

גישה זו הופכת את Monitor Plus לסוג של "כלי הכל-באחד" להגנה על נתונים אישיים בתחום זההוא משלב התראות על פרצות אבטחה עם ניקוי מידע אקטיבי של מתווכים, ומסייע לצמצם את הפרופיל הנגיש לציבור של המשתמש ברשת.

תמחור, מודל מנוי וכיצד הוא משתלב עם הגרסה החינמית

מוזילה מזכירה ששירות התשלומים יכול להיות שלב עם הכלי החינמיזה מאפשר לך לנצל הן התראות בסיסיות על פרצות המקושרות לדוא"ל והן תכונות סריקה והסרה מתקדמות באתרי צד שלישי. הקיום המשותף של שתי הגרסאות מאפשר לכל משתמש להחליט את רמת המעורבות (והעלות) שהוא רוצה בהגנה על טביעת הרגל הדיגיטלית שלו.

• מוזילה צג בגרסה הבסיסית שלה זה נשאר שירות חינמי לחלוטין לכל מי שרוצה לבדוק ולנטר את החשיפה שלו לדוא"ל בדליפות מידע ידועות. זוהי נקודת כניסה קלה עבור מיליוני משתמשים.
• מוזילה צג פלוסעם זאת, הוא מוצע תחת מודל מנויהמחיר שהוכרז על ידי הקרן הוא בסביבות 8,99 דולר לחודששמתורגם לכ-8,3 יורו בשער החליפין הנוכחי, אם כי הנתונים הספציפיים עשויים להשתנות בהתאם למדינה, מיסים ומבצעים.

למי שמעריך במיוחד את פרטיותו ומוכן להשקיע בה כסף, ניתן לראות את Monitor Plus כתוסף מעניין. לפתרונות אחרים, כגון VPN, מנהלי סיסמאות או שירותי הסרת נתונים דומים הקיימים בשוק ואיתם היא מתחרה ישירות.

יתרונות וחסרונות של שימוש ב-Mozilla Monitor ו-Monitor Plus

יתרונות

• אפשרות לקבל התראות מוקדמות כאשר הדוא"ל שלך מעורב בפריצהזה עוזר לך להגיב במהירות, לשנות סיסמאות ולהפחית את ההשפעה של גניבת אישורים אפשרית.
• המלצות מעשיות לשיפור האבטחה המקוונת שלך. זה שימושי אם אינך מכיר היטב מושגים כמו אימות דו-שלבי או מנהלי מפתחות.
• היא נותנת עדיפות לסודיות ולשקיפותהם לא שומרים את הסיסמאות שלך, הם ממזערים את המידע שהם מעבדים, והם מסבירים בבירור מה הם עושים עם הנתונים שאתה מספק.

חסרונות

• הגרסה החינמית מוגבלת לדוא"ל. כפרמטר החיפוש העיקרי. אם החשש שלך סובב סביב נתונים אחרים (לדוגמה, מספר הטלפון, הכתובת או תאריך הלידה שלך), השירות הבסיסי עלול להיכשל.
• אין פתרון מושלם שימחק לחלוטין את עקבותיך.אפילו אם בקשות מחיקה נשלחות ליותר מ-190 מתווכים, קשה מאוד להבטיח שכל המידע ייעלם מהאינטרנט או שלא יצוצו שירותים חדשים שאוספים אותו שוב בהמשך.

Mozilla Monitor ו-Monitor Plus יוצרים זוג מעניין.הראשון משמש ככלי התרעה מוקדמת והגברת מודעות לדליפות נתונים, בעוד שהשני מציע שירות בתשלום רב יותר המתמקד באיתור ומחיקה של מידע אישי מאתרי אינטרנט מתווכים. עבור אלו שלוקחים את פרטיותם ברצינות, שילוב של אלה עם נוהלי אבטחה יומיומיים טובים יכול לעשות הבדל משמעותי בחשיפת הנתונים שלהם באינטרנט.