Mozilla Monitor-ის ახსნა: როგორ აფიქსირებს მონაცემთა გაჟონვას და რა უნდა გააკეთოთ, თუ შედეგებში გამოჩნდებით

ბოლო წლებში, ინტერნეტში კონფიდენციალურობის დაცვა ნამდვილ აკვიატებად იქცა. ბევრი მომხმარებლისთვის. მონაცემთა დარღვევის, პაროლების მასიური გაჟონვისა და ჩვენი ინფორმაციით ვაჭრობის კომპანიების გათვალისწინებით, ნორმალურია, რომ ინტერესი იზრდება ინსტრუმენტები, რომლებიც კონტროლს უწყობს ხელს რა არის ჩვენს შესახებ ცნობილი ინტერნეტში.

ამ კონტექსტში ჩანს, Mozilla Monitorფასიან ვერსიასთან ერთად, Mozilla Monitor Plus, Mozilla Foundation-ის (იგივე Firefox-ის უკან მდგომი სერვისი) მიერ მხარდაჭერილი სერვისი, რომლის მიზანია გასცდეს ტიპურ „თქვენი ელ. ფოსტის ინფორმაცია გაჟონა“ გაფრთხილებას და შემოგთავაზოთ უფრო სრულყოფილი სისტემა ჩვენი პერსონალური მონაცემების მესამე მხარის საიტებიდან მოსაძებნად და, ფასიანი ვერსიის შემთხვევაში, წასაშლელად.

რა არის სინამდვილეში Mozilla Monitor?

Mozilla Monitor არის ძველი Firefox Monitor-ის ევოლუციაMozilla-ს უფასო სერვისი იყენებს მონაცემთა დარღვევის შესახებ ცნობილი მონაცემთა ბაზებს, რათა შეამოწმოს, მონაწილეობდა თუ არა ელექტრონული ფოსტის მისამართი მონაცემთა დარღვევაში. მისი მთავარი მიზანია გაცნობოთ, როდესაც თქვენი ელ. ფოსტა უსაფრთხოების დარღვევაში აღმოჩნდება და გაგიწიოთ ხელმძღვანელობა შემდეგ ნაბიჯებზე.

სხვა სერვისებისგან განსხვავებით, Mozilla დიდ ყურადღებას აქცევს გამჭვირვალობას და კონფიდენციალურობის პატივისცემას.სისტემა არ ინახავს თქვენს პაროლებს ან სხვა მგრძნობიარე მონაცემებს; ის უბრალოდ ამოწმებს თქვენს ელფოსტას საჯარო დარღვევების მონაცემთა ბაზასთან და გიგზავნით შეტყობინებებს პრობლემის აღმოჩენის შემთხვევაში.

იდეა იმაში მდგომარეობს, რომ თქვენ შეგიძლიათ პროაქტიულად აკონტროლეთ, ხომ არ არის თქვენი მონაცემები კომპრომეტირებული ვებსაიტის ან სერვისის წინააღმდეგ ნებისმიერი თავდასხმის დროს, სადაც თქვენ გაქვთ ანგარიში. თუ დამთხვევა იქნება, თქვენ მიიღებთ შეტყობინებას და რეკომენდაციების სერიას საკუთარი თავის დასაცავად, როგორიცაა პაროლის შეცვლა, ორეტაპიანი დადასტურების გააქტიურება ან შემოწმება, გამოიყენეთ თუ არა ეს პაროლი სხვა საიტებზე.

ეს მიდგომა ავსებს უსაფრთხოების რჩევები და პრაქტიკული რესურსები ციფრული ჰიგიენის გასაძლიერებლად: გამოიყენეთ პაროლების მენეჯერები, შექმენით ძლიერი პაროლები, მოერიდეთ ავტორიზაციის მონაცემების გამეორებას ან ყურადღება მიაქციეთ ფიშინგური ელფოსტის მიმართ სიფრთხილის გამოჩენას, რომელიც ამ გაჟონვის სარგებელს იყენებს.

Mozilla ხაზს უსვამს, რომ ინსტრუმენტი უფასოა და ძალიან მარტივი გამოსაყენებელიაუბრალოდ შეიყვანეთ თქვენი ელექტრონული ფოსტის მისამართი სერვისის ოფიციალურ ვებსაიტზე (monitor.mozilla.org) და დაელოდეთ სისტემის მიერ ანალიზის ჩატარებას, უკავშირდება თუ არა ეს რაიმე რეგისტრირებულ დარღვევას. სულ რამდენიმე წამში შეგიძლიათ მიიღოთ საკმაოდ მკაფიო სურათი იმის შესახებ, თუ რამდენმა დარღვევამ იმოქმედა თქვენზე და როდიდან.

როგორ მუშაობს Mozilla Monitor-ის სკანირება და შეტყობინებები

Mozilla Monitor-ის შიდა მუშაობა დამოკიდებულია უსაფრთხოების დარღვევების განახლებული მონაცემთა ბაზა დროთა განმავლობაში დაგროვილი. ეს დარღვევები მოიცავს ვებ სერვისებიდან, ფორუმებიდან, ონლაინ მაღაზიებიდან და სხვა პლატფორმებიდან ავტორიზაციის მონაცემების მოპარვას, რომლებიც გარკვეულ მომენტში თავდასხმის მსხვერპლი გახდა და საბოლოოდ მომხმარებლის მონაცემების გაჟონვა გამოიწვია.

როდესაც თქვენს ელ.წერილს წერთ, სისტემა ადარებს მას ამ ჩანაწერებსთუ ის აღმოაჩენს შესაბამისობებს, ის გეტყვით, თუ რომელ სერვისებზე გამოჩნდა ეს ელ.ფოსტა, დარღვევის სავარაუდო თარიღს და რა ტიპის ინფორმაცია იყო კომპრომეტირებული (მაგალითად, მხოლოდ ელ.ფოსტა და პაროლი, ან ასევე სახელი, IP მისამართი და ა.შ., კონკრეტული გაჟონვის მიხედვით).

წერტილოვანი სკანირების გარდა, Mozilla Monitor გთავაზობთ მომავალში შეტყობინებების მიღების შესაძლებლობასამ გზით, თუ მომავალში მოხდება ახალი დარღვევა, რომლის დროსაც თქვენი ელექტრონული ფოსტის მისამართი კომპრომეტირებული იქნება, სერვისს შეუძლია შეგატყობინოთ ელექტრონული ფოსტით, რათა რაც შეიძლება სწრაფად მოახდინოთ რეაგირება. ეს შეესაბამება თქვენი ონლაინ უსაფრთხოების მუდმივ მონიტორინგს.

სერვისის ერთ-ერთი ძლიერი მხარე ის არის, რომ ის უბრალოდ არ ჩამოთვლის ხარვეზებსთუმცა, ის ასევე შეიცავს ინსტრუქციებს, თუ როგორ უნდა მოიქცეთ: შეცვალოთ პაროლები დაზარალებულ ვებსაიტებზე, შეამოწმოთ, იყენებენ თუ არა სხვა ანგარიშები იმავე პაროლს და იყავით ფრთხილად იმიტაციის მცდელობების მიმართ, რომლებიც შეიძლება მოხვდეს თქვენს შემოსულებში გაჟონილი მონაცემების გამოყენებით.

Mozilla ასევე აღნიშნავს, რომ ამ პროცესის განმავლობაში, ის არ აგროვებს ან ინახავს თქვენს პაროლებსთქვენს მიერ შეყვანილი ინფორმაცია დამუშავდება დაშიფრული ფორმით და მინიმალური შესაძლო მონაცემებით, რითაც მცირდება თავად სერვისის კიდევ ერთ დაუცველ წერტილად გადაქცევის რისკი.

Firefox Monitor-დან Mozilla Monitor-მდე და მათი ურთიერთობა Have I Been Pwned-თან

ამ პროექტის წარმოშობა თარიღდება Firefox Monitor, სერვისის პირველი ვერსია Mozilla-მ ის რამდენიმე წლის წინ წარადგინა, როგორც ანგარიშის გაჟონვის შემოწმების ინსტრუმენტი. დროთა განმავლობაში სერვისი განვითარდა, სახელი შეიცვალა და Mozilla Monitor გახდა და უკეთ ინტეგრირდა ფონდის პროდუქტის ეკოსისტემაში.

ერთი მნიშვნელოვანი დეტალი ისაა, რომ Mozilla-მ მჭიდროდ ითანამშრომლა ტროი ჰანტთან, კიბერუსაფრთხოების ექსპერტი და ცნობილი პლატფორმის Have I Been Pwned-ის შემქმნელი. ეს სერვისი წლების განმავლობაში წამყვანი რესურსი იყო საჯარო მონაცემთა დარღვევის დროს ელექტრონული ფოსტის მისამართის ან პაროლის გაჟონვის შემოწმებისას.

ამ თანამშრომლობის წყალობით, Mozilla-ს შეუძლია დაეყრდნოს გაჟონვის ძალიან ვრცელ მონაცემთა ბაზასკიდევ უფრო დიდი და კონსოლიდირებული, ვიდრე ის, რომელსაც ბევრი კომპანია შიდა სისტემაში იყენებს, რაც ზრდის თქვენზე მოქმედი თავდასხმების აღმოჩენის ალბათობას.

ეს პარტნიორობა საშუალებას იძლევა, რომ პოტენციური ხარვეზების აღმოჩენა უფრო ეფექტურიაეს ზრდის დაფიქსირებული ინციდენტების რაოდენობას და, შესაბამისად, იმ სერვისების რაოდენობას, სადაც შესაძლოა თქვენი ანგარიში გატეხილიყო. საქმე ეხება არა მხოლოდ დიდ, ცნობილ პლატფორმებს, არამედ საშუალო და პატარა ვებსაიტებსაც, რომლებზეც წარსულში თავდასხმები განხორციელდა და მათი ავტორიზაციის მონაცემები გაჟონა.

მიმდინარე კონტექსტში, სადაც პაროლისა და ანგარიშის დაცვა კრიტიკულად მნიშვნელოვანიაMozilla-ს მიერ მოწონებული ინსტრუმენტის ქონა და Have I Been Pwned-ის გამოცდილების გამოყენება თავდაჯერებულობის პლიუსს წარმოადგენს მათთვის, ვისაც ციფრული ტექნოლოგიების უკეთ კონტროლი სურს.

უფასო ვერსიის შეზღუდვები და სუსტი მხარეები

მიუხედავად იმისა, რომ Mozilla Monitor-ს ღირებულება აქვს და პირველი ფილტრის ფუნქციას ასრულებს, უფასო ვერსიას აქვს თავისი შეზღუდვები. რომელიც ნათელი უნდა იყოს, რათა არ გადააჭარბოთ მისი მასშტაბის შეფასებას ან არ იფიქროთ, რომ ეს არის ყველა უსაფრთხოების პრობლემის ჯადოსნური გადაწყვეტა.

პირველ რიგში, მომსახურება არის ფოკუსირებული იყო ელ. ფოსტაზე, როგორც ძირითად იდენტიფიკატორზეეს ნიშნავს, რომ თუ თქვენი პერსონალური მონაცემები (სახელი, ტელეფონის ნომერი, საფოსტო მისამართი და ა.შ.) გაჟონა გამოყენებულ მონაცემთა ბაზებში ამ ელ. ფოსტასთან პირდაპირი კავშირის გარეშე, ეს გამჟღავნება შესაძლოა ანგარიშში არ აისახოს.

კიდევ ერთი მთავარი საკითხი ის არის, რომ Mozilla Monitor დამოკიდებულია ამ ხარვეზების შესახებ საჯარო ან ხელმისაწვდომ ინფორმაციაზე.თუ დარღვევა არ არის საჯარო, არ არის შეტყობინებული ან უბრალოდ არ შედის მონაცემთა ბაზის მკვებავი წყაროების სიაში, სერვისი ვერ აღმოაჩენს მას. სხვა სიტყვებით რომ ვთქვათ, ის მხოლოდ იმ დარღვევებისგან გიცავთ, რომლებიც ცნობილია ან დოკუმენტირებულია.

ის ასევე გთავაზობთ ყოვლისმომცველი დაცვა ყველა ონლაინ საფრთხისგანის არ ბლოკავს მავნე პროგრამების შეტევებს, არ მოქმედებს როგორც ანტივირუსული ან firewall და არ უშლის ხელს ფიშინგის მცდელობებს. მისი როლი უფრო ინფორმაციული და პრევენციულია, რაც დაგეხმარებათ სწრაფად რეაგირებაში, როდესაც რამე გაჟონავს.

ყველაფრის მიუხედავად, ის ძალიან სასარგებლოა, როგორც პასიური მონიტორინგისა და ადრეული გაფრთხილების ინსტრუმენტიგანსაკუთრებით თუ მას ისეთ კარგ პრაქტიკასთან შეუხამებთ, როგორიცაა თითოეული სერვისისთვის უნიკალური პაროლების გამოყენება და ორეტაპიანი დადასტურების ჩართვა, სადაც ეს შესაძლებელია.

რა არის Mozilla Monitor Plus და რით განსხვავდება ის უფასო სერვისისგან?

Mozilla Monitor Plus წარმოადგენს საკუთარ თავს, როგორც ძირითადი სერვისის გაფართოებული და სააბონენტო ვერსიამიუხედავად იმისა, რომ Mozilla Monitor უბრალოდ გატყობინებთ, თუ თქვენი ელ.ფოსტა გაჟონილ ფაილებში გამოჩნდება, Monitor Plus ცდილობს შემდეგ ეტაპზე გადავიდეს: იპოვოს თქვენი მონაცემები პერსონალური ინფორმაციით ვაჭრობის საიტებზე და თქვენი სახელით მოითხოვოს მისი წაშლა.

მექანიკა ცოტა უფრო რთულია. იმისათვის, რომ ის იმუშაოს, მომხმარებელმა უნდა დამატებითი პერსონალური მონაცემების მიწოდება როგორიცაა სახელი, საცხოვრებელი ქალაქი ან რეგიონი, დაბადების თარიღი და ელექტრონული ფოსტის მისამართი. ამ ინფორმაციის გამოყენებით, სისტემას შეუძლია უფრო ზუსტად იპოვოს შესატყვისები მონაცემთა შუამავლის ვებსაიტებზე.

Mozilla აცხადებს, რომ შეყვანილი ინფორმაცია დაშიფრული რჩება და ისინი მხოლოდ იმ მონაცემებს ითხოვენ, რომლებიც მკაცრად აუცილებელია საკმაოდ ზუსტი შედეგების მისაღებად. ეს დელიკატური ბალანსია: თქვენ უნდა მიაწოდოთ მათ გარკვეული მონაცემები, რათა მათ შეძლონ თქვენი მოძიება, მაგრამ ამავდროულად გსურთ, რომ ეს მონაცემები კარგად იყოს დაცული.

მომხმარებლის რეგისტრაციის შემდეგ, Monitor Plus ავტომატურად სკანირებს ქსელს თქვენი პერსონალური ინფორმაციის მოსაძებნად შუამავალ ვებსაიტებზე (მონაცემთა ბროკერები) და მესამე მხარის გვერდებზე, რომლებიც აგროვებენ და ყიდიან მომხმარებლის პროფილებს. როდესაც ის შესაბამისობებს პოულობს, სისტემა თქვენი სახელით იწყებს მონაცემთა წაშლის მოთხოვნებს.

საწყისი სკანირების გარდა, Monitor Plus ახორციელებს ყოველთვიურ განმეორებით ძიებებს იმის შესამოწმებლად, რომ თქვენი მონაცემები ხელახლა არ გამოჩენილა ამ საიტებზე. თუ ის აღმოაჩენს ახალ დამთხვევებს, ის გამოგიგზავნით ახალ წაშლის მოთხოვნებს და გაცნობებთ შედეგის შესახებ, რათა თქვენ გქონდეთ თქვენი ინფორმაციის მიმდინარეობის მუდმივი მონიტორინგი.

როგორ მოქმედებს Monitor Plus მონაცემთა ბროკერებთან წინააღმდეგ

უფასო სერვისისგან ყველაზე დიდი განსხვავება ისაა, რომ Monitor Plus ფოკუსირებულია მონაცემთა შუამავლებზეესენი არიან ვებსაიტები და კომპანიები, რომლებიც აგროვებენ პერსონალურ ინფორმაციას (სახელი, მისამართი, ტელეფონის ნომერი, მისამართის ისტორია და ა.შ.) და სთავაზობენ მას მესამე მხარეებს, ხშირად მომხმარებლისთვის ამის სრულად გაცნობიერების გარეშე.

Mozilla განმარტავს, რომ Monitor Plus ის ამ ტიპის 190-ზე მეტ საიტს სკანირებს.ეს მაჩვენებელი, თავად ფონდის თქმით, დაახლოებით ორჯერ აღემატება ამ სეგმენტში მისი ზოგიერთი პირდაპირი კონკურენტის დაფარვის ოდენობას. რაც უფრო მეტ შუამავალს დაფარავთ, მით უფრო დიდია შესაძლებლობა, მნიშვნელოვნად შეამციროთ თქვენი საჯარო გავლენა ამ ჩამონათვალზე.

როდესაც სისტემა თქვენს მონაცემებს ამ ვებსაიტებიდან ერთ-ერთზე აღმოაჩენს, აგზავნის ოფიციალურ მოთხოვნებს მათი მოხსნის შესახებშუამავლის როლში მოქმედებით, ის გიხსნით კონფიდენციალურობის უფლებების განსახორციელებლად გვერდი-გვერდ გადახედვის უსიამოვნებისგან. პრაქტიკაში, ეს გამორიცხავს ფორმებთან, ელფოსტებთან და დამღლელ პროცესებთან ხელით მუშაობის აუცილებლობას.

განაცხადების დასრულების შემდეგ, Monitor Plus გაცნობებთ, როდესაც თქვენი მონაცემები წარმატებით წაიშლება. ამ საიტების. ეს არ არის მხოლოდ ერთჯერადი სკანირება, არამედ რეგულარული მონიტორინგი, რომელიც ცდილობს თქვენი მონაცემების ამ სიებიდან დიდი ხნის განმავლობაში ამოღებას, ყოველთვიურად ამოწმებს, გამოჩნდება თუ არა ისინი ხელახლა.

ეს მიდგომა Monitor Plus-ს ერთგვარ „ყველაფერი ერთში ინსტრუმენტი“ ამ სფეროში პერსონალური მონაცემების დასაცავადის აერთიანებს უსაფრთხოების დარღვევის შესახებ შეტყობინებებს შუამავლებზე აქტიური ინფორმაციის გაწმენდასთან, რაც ხელს უწყობს მომხმარებლის საჯაროდ ხელმისაწვდომი პროფილის შემცირებას ქსელში.

ფასები, გამოწერის მოდელი და როგორ აერთიანებს ის უფასო ვერსიას

Mozilla ახსენებს, რომ გადახდის სერვისი შეიძლება იყოს შეუთავსეთ უფასო ხელსაწყოსეს საშუალებას გაძლევთ ისარგებლოთ როგორც ელექტრონული ფოსტით დაკავშირებული ძირითადი შეტყობინებებით, ასევე მესამე მხარის ვებსაიტებზე არსებული გაფართოებული სკანირებისა და წაშლის ფუნქციებით. ორივე ვერსიის თანაარსებობა თითოეულ მომხმარებელს საშუალებას აძლევს, გადაწყვიტოს, რა დონის ჩართულობა (და ღირებულება) სურს საკუთარი ციფრული კვალის დაცვაში.

• Mozilla Monitor-ის ძირითადი ვერსია ის რჩება სრულიად უფასო სერვისი ყველასთვის, ვისაც სურს შეამოწმოს და აკონტროლოს თავისი ელ.ფოსტის ექსპოზიცია მონაცემთა დარღვევის ცნობილი შემთხვევების დროს. ეს მილიონობით მომხმარებლისთვის მარტივი შესვლის წერტილია.
• Mozilla Monitor Plusთუმცა, ის შემოთავაზებულია ქვეშ გამოწერის მოდელიფონდის მიერ გამოცხადებული ფასი დაახლოებით... 8,99 დოლარი თვეშირაც მიმდინარე გაცვლითი კურსით დაახლოებით 8,3 ევროს შეადგენს, თუმცა კონკრეტული მაჩვენებლები შეიძლება განსხვავდებოდეს ქვეყნის, გადასახადებისა და აქციების მიხედვით.

მათთვის, ვინც განსაკუთრებით აფასებს თავის კონფიდენციალურობას და მზადაა მასში ფულის ჩადება, Monitor Plus შეიძლება ჩაითვალოს საინტერესო დამატებად. სხვა გადაწყვეტილებებთან, როგორიცაა VPN-ები, პაროლის მენეჯერები ან მსგავსი მონაცემთა წაშლის სერვისები, რომლებიც ბაზარზე არსებობს და რომლებთანაც ის პირდაპირ კონკურენციას უწევს.

Mozilla Monitor-ისა და Monitor Plus-ის გამოყენების უპირატესობები და ნაკლოვანებები

დადებითი მხარეები

• ადრეული გაფრთხილებების მიღების შესაძლებლობა, როდესაც თქვენი ელ.ფოსტა დარღვევის მსხვერპლი გახდებაეს დაგეხმარებათ სწრაფად რეაგირებაში, პაროლების შეცვლაში და პოტენციური ავტორიზაციის ქურდობის შედეგების შემცირებაში.
• პრაქტიკული რეკომენდაციები თქვენი ონლაინ უსაფრთხოების გასაუმჯობესებლად. ეს სასარგებლოა, თუ კარგად არ იცნობთ ისეთ ცნებებს, როგორიცაა ორეტაპიანი ავთენტიფიკაცია ან გასაღების მენეჯერები.
• ის უპირატესობას ანიჭებს კონფიდენციალურობას და გამჭვირვალობასისინი არ ინახავენ თქვენს პაროლებს, მინიმუმამდე ამცირებენ დამუშავებულ ინფორმაციას და ნათლად განმარტავენ, თუ რას აკეთებენ თქვენს მიერ მოწოდებული მონაცემებით.

უარყოფითი მხარეები

• უფასო ვერსია შემოიფარგლება მხოლოდ ელექტრონული ფოსტით. როგორც ძირითადი ძიების პარამეტრი. თუ თქვენი შეშფოთება სხვა მონაცემებს ეხება (მაგალითად, თქვენს ტელეფონის ნომერს, მისამართს ან დაბადების თარიღს), ძირითადი სერვისი შეიძლება არასაკმარისი იყოს.
• არ არსებობს იდეალური გადაწყვეტა, რომელიც მთლიანად წაშლის თქვენს კვალს.მაშინაც კი, თუ წაშლის მოთხოვნები 190-ზე მეტ შუამავალს გაეგზავნება, ძალიან რთულია იმის გარანტირება, რომ ყველა ინფორმაცია ინტერნეტიდან გაქრება ან რომ მოგვიანებით არ გამოჩნდება ახალი სერვისები, რომლებიც მას ხელახლა შეაგროვებენ.

Mozilla Monitor და Monitor Plus საინტერესო წყვილს ქმნიან.პირველი მოქმედებს, როგორც მონაცემთა დარღვევის შესახებ ადრეული გაფრთხილებისა და ცნობიერების ამაღლების ინსტრუმენტი, ხოლო მეორე გვთავაზობს უფრო ძლიერ, ფასიან სერვისს, რომელიც ორიენტირებულია შუამავალი ვებსაიტებიდან პერსონალური ინფორმაციის პოვნასა და წაშლაზე. მათთვის, ვინც სერიოზულად ეკიდება საკუთარ კონფიდენციალურობას, ამ სერვისების ყოველდღიურ უსაფრთხოების კარგ პრაქტიკასთან შერწყმამ შეიძლება მნიშვნელოვანი გავლენა მოახდინოს მათი მონაცემების ონლაინ დაუცველობაზე.

დაკავშირებული სტატია:

Google Dark Web-ის ანგარიში: ხელსაწყოს დახურვა და რა უნდა გააკეთოთ ახლა

დანიელ ტერასა

რედაქტორი სპეციალიზირებულია ტექნოლოგიებისა და ინტერნეტის საკითხებში, ათ წელზე მეტი გამოცდილებით სხვადასხვა ციფრულ მედიაში. ვმუშაობდი რედაქტორად და კონტენტის შემქმნელად ელექტრონული კომერციის, კომუნიკაციის, ონლაინ მარკეტინგისა და სარეკლამო კომპანიებისთვის. მე ასევე ვწერდი ეკონომიკის, ფინანსების და სხვა სექტორების ვებსაიტებზე. ჩემი საქმეც ჩემი გატაცებაა. ახლა, ჩემი სტატიების მეშვეობით Tecnobits, ვცდილობ გამოვიკვლიო ყველა სიახლე და ახალი შესაძლებლობები, რომლებსაც ტექნოლოგიების სამყარო გვთავაზობს ყოველდღიურად ჩვენი ცხოვრების გასაუმჯობესებლად.