Ipinaliwanag ng Mozilla Monitor: kung paano nito nade-detect ang mga tagas ng data at kung ano ang gagawin kung lumabas ka sa mga resulta

Sa mga nakaraang taon, ang Ang privacy sa internet ay naging isang tunay na obsesyon. Para sa maraming gumagamit. Sa pagitan ng mga paglabag sa datos, malawakang pagtagas ng password, at mga kumpanyang nangangalakal sa ating impormasyon, normal lang na may tumataas na interes sa mga kagamitang tumutulong sa pagkontrol Ano ang nalalaman tungkol sa atin sa internet.

Sa kontekstong ito, lumilitaw na Mozilla MonitorKasama ng bayad na bersyon nito, ang Mozilla Monitor Plus, isang serbisyong pinapagana ng Mozilla Foundation (ang parehong nasa likod ng Firefox) na naglalayong higitan ang karaniwang babalang "na-leak ang iyong email" at mag-alok ng mas kumpletong sistema upang mahanap at, sa kaso ng bayad na bersyon, alisin ang aming personal na data mula sa mga third-party na site.

Ano nga ba ang Mozilla Monitor?

Ang Mozilla Monitor ay ang ebolusyon ng lumang Firefox MonitorGumagamit ang libreng serbisyo ng Mozilla ng mga database ng mga kilalang paglabag sa datos upang suriin kung ang isang email address ay nasangkot sa isang paglabag sa datos. Ang pangunahing layunin nito ay abisuhan ka kapag lumitaw ang iyong email sa isang paglabag sa seguridad at gabayan ka sa mga susunod na hakbang.

Hindi tulad ng ibang mga serbisyo, Malaki ang diin ng Mozilla sa transparency at paggalang sa privacy.Hindi iniimbak ng system ang iyong mga password o iba pang sensitibong data; sinusuri lang nito ang iyong email laban sa isang database ng mga pampublikong paglabag at nagpapadala sa iyo ng mga alerto kapag nakakita ito ng problema.

Ang ideya ay kaya mo proaktibong subaybayan kung nakompromiso ang iyong data sa anumang pag-atake laban sa isang website o serbisyo kung saan mayroon kang account. Kung mayroong tugma, makakatanggap ka ng isang abiso at isang serye ng mga rekomendasyon upang protektahan ang iyong sarili, tulad ng pagpapalit ng iyong password, pag-activate ng two-step verification, o pagsuri kung ginamit mo muli ang password na iyon sa ibang mga site.

Ang diskarte na ito ay kinukumpleto ng mga tip sa kaligtasan at praktikal na mga mapagkukunan Para palakasin ang iyong digital hygiene: gumamit ng mga password manager, gumawa ng malalakas na password, iwasan ang pag-uulit ng mga kredensyal, o ang kahalagahan ng pagiging maingat sa mga phishing email na nagsasamantala sa mga leak na ito.

Binibigyang-diin ng Mozilla na Libre ang tool at napakadaling gamitinIlagay lamang ang iyong email address sa opisyal na website ng serbisyo (monitor.mozilla.org) at hintaying suriin ng system kung ito ay naka-link sa anumang rehistradong paglabag. Sa loob lamang ng ilang segundo, makakakuha ka ng malinaw na larawan kung gaano karaming mga paglabag ang nakaapekto sa iyo at mula kailan.

Paano gumagana ang pag-scan at mga alerto ng Mozilla Monitor

Ang panloob na paggana ng Mozilla Monitor ay nakasalalay sa isang na-update na database ng mga paglabag sa seguridad nakolekta sa paglipas ng panahon. Kabilang sa mga paglabag na ito ang mga pagnanakaw ng mga kredensyal mula sa mga serbisyo sa web, forum, online store, at iba pang mga platform na inatake na sa isang punto at nauwi sa pagtagas ng data ng user.

Kapag isinusulat mo ang iyong email, inihahambing ito ng sistema laban sa mga rekord na iyonKung makakita ito ng mga tugma, sasabihin nito sa iyo kung saang mga serbisyo lumabas ang email na iyon, ang tinatayang petsa ng paglabag, at kung anong uri ng impormasyon ang nakompromiso (halimbawa, email at password lamang, o pangalan, IP address, atbp., depende sa partikular na tagas).

Bukod sa spot scanning, Nag-aalok ang Mozilla Monitor ng posibilidad na makatanggap ng mga alerto sa hinaharapSa ganitong paraan, kung sakaling magkaroon ng bagong paglabag sa hinaharap kung saan nakompromiso ang iyong email address, maaaring abisuhan ka ng serbisyo sa pamamagitan ng email upang makapag-react ka sa lalong madaling panahon. Ito ay naaayon sa patuloy na pagsubaybay sa iyong online na seguridad.

Isa sa mga kalakasan ng serbisyo ay ang Hindi lamang nito inililista ang mga puwangngunit kasama rin dito ang mga tagubilin kung paano kumilos: palitan ang mga password sa mga apektadong website, tingnan kung ang ibang mga account ay may parehong password, at maging alerto sa mga pagtatangka ng panggagaya na maaaring makarating sa iyong inbox sa pamamagitan ng pagsasamantala sa mga leaked data.

Itinuturo rin ng Mozilla na, sa buong prosesong ito, Hindi nito kinokolekta o iniimbak ang iyong mga passwordAng impormasyong ipinasok mo ay pinangangasiwaan sa naka-encrypt na anyo at gamit ang pinakamababang posibleng datos, sa gayon ay binabawasan ang panganib na ang serbisyo mismo ay maging isa pang mahinang punto.

Mula sa Firefox Monitor hanggang sa Mozilla Monitor at ang kanilang kaugnayan sa Have I Been Pwned

Ang pinagmulan ng proyektong ito ay nagsimula pa noong Firefox Monitor, ang unang bersyon ng serbisyo Ipinakilala ito ng Mozilla ilang taon na ang nakalilipas bilang isang kasangkapan para sa pagsuri ng mga tagas sa account. Sa paglipas ng panahon, umunlad ang serbisyo, binago ang pangalan nito sa Mozilla Monitor, at mas naging integrated sa product ecosystem ng pundasyon.

Isang mahalagang detalye ay ang Malapit na nakipagtulungan ang Mozilla sa Troy Hunt, isang eksperto sa cybersecurity at lumikha ng kilalang platform na Have I Been Pwned. Ang serbisyong ito ay naging nangungunang mapagkukunan sa loob ng maraming taon pagdating sa pagsuri kung ang isang email address o password ay na-leak sa isang pampublikong paglabag sa data.

Dahil sa kolaborasyong iyon, Maaaring umasa ang Mozilla sa isang napakalawak na database ng mga tagasmas malaki at mas pinagsama-sama kaysa sa ginagamit ng maraming kumpanya sa loob ng kumpanya, na nagpapataas ng posibilidad na matukoy ang mga pag-atakeng nakaapekto sa iyo.

Ang pakikipagsosyo na ito ay nagpapahintulot na mas epektibo ang pagtuklas ng mga potensyal na puwangPinapalawak nito ang bilang ng mga insidenteng naitala at, samakatuwid, ang bilang ng mga serbisyo kung saan maaaring nakompromiso ang iyong account. Hindi lamang ito tungkol sa malalaki at kilalang mga platform, kundi pati na rin sa mga katamtamang laki at maliliit na website na dumanas ng mga pag-atake at nabunyag ang kanilang mga kredensyal noon.

Sa kasalukuyang konteksto, kung saan Mahalaga ang proteksyon ng password at accountAng pagkakaroon ng tool na ineendorso ng Mozilla at paggamit ng karanasan sa Have I Been Pwned ay nagiging dagdag na tiwala sa sarili para sa mga gustong mas mahusay na makontrol ang kanilang digital exposure.

Mga limitasyon at kahinaan ng libreng bersyon

Bagama't nagdaragdag ng halaga ang Mozilla Monitor at nagsisilbing unang pansala, Ang libreng bersyon ay may mga limitasyon. na dapat maging malinaw upang hindi labis na matantya ang saklaw nito o isipin na ito ay isang mahiwagang solusyon sa lahat ng problema sa seguridad.

Una sa lahat, ang serbisyo ay nakatuon sa email bilang pangunahing pagkakakilanlanNangangahulugan ito na kung ang iyong personal na datos (pangalan, numero ng telepono, postal address, atbp.) ay nailathala nang hindi direktang nakaugnay sa email na iyon sa mga database na ginamit, ang pagkakalantad na iyon ay maaaring hindi maipakita sa ulat.

Isa pang mahalagang punto ay Ang Mozilla Monitor ay nakasalalay sa pagkakaroon ng pampubliko o naa-access na impormasyon tungkol sa mga kakulangang ito.Kung ang isang paglabag ay hindi pa naisasapubliko, naiulat, o hindi lamang bahagi ng mga mapagkukunang nagpapakain sa database, hindi ito matutukoy ng serbisyo. Sa madaling salita, pinoprotektahan ka lamang nito laban sa mga paglabag na alam o naidokumento na.

Nag-aalok din ito komprehensibong proteksyon laban sa lahat ng mga banta sa onlineHindi nito hinaharangan ang mga pag-atake ng malware, hindi nagsisilbing antivirus o firewall, at hindi pinipigilan ang mga pagtatangka ng phishing. Ang papel nito ay mas nagbibigay-kaalaman at pang-iwas, na tumutulong sa iyong mabilis na tumugon kapag may na-leak na impormasyon.

Sa kabila ng lahat, Ito ay lubhang kapaki-pakinabang bilang isang passive monitoring at early warning toollalo na kung isasama mo ito sa mabubuting kasanayan tulad ng paggamit ng mga natatanging password para sa bawat serbisyo at pagpapagana ng two-step verification kung saan magagamit.

Ano ang Mozilla Monitor Plus at paano ito naiiba sa libreng serbisyo?

Ipinakikita ng Mozilla Monitor Plus ang sarili nito bilang isang advanced at subscription na bersyon ng pangunahing serbisyoBagama't inaabisuhan ka lang ng Mozilla Monitor kung lumalabas ang iyong email sa mga leak, sinusubukan naman ng Monitor Plus na gawin ang susunod na hakbang: hanapin ang iyong data sa mga site na nangangalakal ng personal na impormasyon at hilingin ang pag-alis nito para sa iyo.

Medyo mas kumplikado ang mga mekanismo. Para gumana ito, kailangan ng gumagamit magbigay ng ilang karagdagang personal na datos tulad ng pangalan, lungsod o lugar ng tirahan, petsa ng kapanganakan, at email address. Gamit ang impormasyong ito, mas tumpak na mahahanap ng sistema ang mga tugma sa mga website ng tagapamagitan ng datos.

Inaangkin ng Mozilla na ang ipinasok na impormasyon ay nananatiling naka-encrypt At hinihingi lamang nila ang datos na talagang kinakailangan upang makakuha ng makatwirang tumpak na mga resulta. Ito ay isang maselang balanse: kailangan mong bigyan sila ng ilang datos upang mahanap ka nila, ngunit kasabay nito ay gusto mo ring maging maayos na protektado ang datos na iyon.

Kapag nakarehistro na ang gumagamit, Awtomatikong ini-scan ng Monitor Plus ang network para sa iyong personal na impormasyon sa mga intermediary website (mga data broker) at mga third-party na pahina na nangongolekta at nagbebenta ng mga profile ng user. Kapag nakakita ito ng mga tugma, sinisimulan ng system ang mga kahilingan sa pagtanggal ng data para sa iyo.

Bukod sa unang pag-scan, Ang Monitor Plus ay nagsasagawa ng paulit-ulit na buwanang paghahanap para masuri kung ang iyong data ay hindi muling lumitaw sa mga site na ito. Kung may makita itong mga bagong tugma, magpapadala ito ng mga bagong kahilingan sa pagtanggal at ipapaalam sa iyo ang resulta, para patuloy mong masubaybayan kung ano ang nangyayari sa iyong impormasyon.

Paano gumagana ang Monitor Plus laban sa mga data broker

Ang pinakamalaking pagkakaiba mula sa libreng serbisyo ay Nakatuon ang Monitor Plus sa mga tagapamagitan ng datosIto ay mga website at kumpanyang nangongolekta ng personal na impormasyon (pangalan, address, numero ng telepono, kasaysayan ng address, atbp.) at inaalok ito sa mga ikatlong partido, kadalasan nang hindi ito lubos na nalalaman ng gumagamit.

Ipinaliwanag ng Mozilla na ang Monitor Plus Ini-scan nito ang mahigit 190 na ganitong uri ng site.Ang bilang na ito, ayon mismo sa pundasyon, ay halos doble sa sakop ng ilan sa mga direktang kakumpitensya nito sa segment na ito. Kung mas maraming tagapamagitan ang iyong sakop, mas malaki ang posibilidad na mabawasan nang malaki ang iyong pampublikong bakas sa mga listahang ito.

Kapag nahanap ng sistema ang iyong data sa isa sa mga website na ito, nagpapadala ng mga pormal na kahilingan para sa kanilang pag-alisBilang tagapamagitan, hindi ka na kailangang mag-abala pa sa pag-browse sa pahina por pahina para magamit ang iyong mga karapatan sa privacy. Sa pagsasagawa, pinipigilan ka nitong manu-manong harapin ang mga form, email, at mga nakakapagod na proseso.

Kapag nakumpleto na ang mga aplikasyon, Aabisuhan ka ng Monitor Plus kapag matagumpay nitong nabura ang iyong data. ng mga site na iyon. Hindi lang ito isang minsanang pag-scan, kundi regular na pagsubaybay na sumusubok na iwasan ang iyong data mula sa mga listahang ito sa pangmatagalan, sinusuri buwan-buwan upang makita kung ito ay muling lilitaw.

Ang pamamaraang ito ay ginagawang isang uri ng "All-in-one tool" para sa proteksyon ng personal na data sa larangang itoPinagsasama nito ang mga alerto sa paglabag sa seguridad at aktibong paglilinis ng impormasyon sa mga tagapamagitan, na nakakatulong upang mabawasan ang pampublikong naa-access na profile ng isang user sa network.

Pagpepresyo, modelo ng subscription, at kung paano ito isinasama sa libreng bersyon

Binanggit ng Mozilla na ang serbisyo sa pagbabayad ay maaaring pagsamahin sa libreng toolNagbibigay-daan ito sa iyong samantalahin ang parehong mga pangunahing alerto sa paglabag na naka-link sa email at mga advanced na tampok sa pag-scan at pag-alis sa mga website ng ikatlong partido. Ang sabay na paggamit ng parehong bersyon ay nagbibigay-daan sa bawat user na magpasya sa antas ng pakikilahok (at gastos) na gusto nila sa pagprotekta ng kanilang digital footprint.

• Mozilla Monitor sa pangunahing bersyon nito Nananatili ito isang ganap na libreng serbisyo Para sa sinumang gustong suriin at subaybayan ang kanilang pagkakalantad sa email sa mga kilalang paglabag sa datos. Ito ay isang madaling pasukan para sa milyun-milyong gumagamit.
• Mozilla Monitor PlusGayunpaman, ito ay inaalok sa ilalim ng isang modelo ng suskrisyonAng presyong inanunsyo ng pundasyon ay nasa humigit-kumulang $8,99 kada buwanna katumbas ng humigit-kumulang 8,3 euro sa kasalukuyang halaga ng palitan, bagama't maaaring mag-iba ang mga partikular na numero depende sa bansa, mga buwis, at mga promosyon.

Para sa mga taong lalong pinahahalagahan ang kanilang privacy at handang mamuhunan ng pera dito, Ang Monitor Plus ay maaaring ituring na isang kawili-wiling add-on. sa iba pang mga solusyon, tulad ng mga VPN, password manager o mga katulad na serbisyo sa pag-alis ng data na umiiral sa merkado at kung saan ito direktang nakikipagkumpitensya.

Mga kalamangan at kahinaan ng paggamit ng Mozilla Monitor at Monitor Plus

MGA BENTAHE

• Posibilidad ng pagtanggap ng mga maagang babala kapag ang iyong email ay sangkot sa isang paglabagMakakatulong ito sa iyo na mabilis na tumugon, magpalit ng mga password, at mabawasan ang epekto ng potensyal na pagnanakaw ng kredensyal.
• Mga praktikal na rekomendasyon upang mapabuti ang iyong seguridad online. Kapaki-pakinabang ito kung hindi ka masyadong pamilyar sa mga konsepto tulad ng two-step authentication o mga key manager.
• Inuuna nito ang pagiging kompidensiyal at transparencyHindi nila itinatago ang iyong mga password, minamaliit nila ang impormasyong pinoproseso nila, at malinaw nilang ipinapaliwanag kung ano ang ginagawa nila sa datos na iyong ibinibigay.

MGA KONTRA

• Limitado lang sa email ang libreng bersyon. bilang pangunahing parameter ng paghahanap. Kung ang iyong alalahanin ay umiikot sa iba pang data (halimbawa, ang iyong numero ng telepono, address, o petsa ng kapanganakan), maaaring magkulang ang pangunahing serbisyo.
• Walang perpektong solusyon na ganap na makakabura sa iyong mga bakas.Kahit na ang mga kahilingan sa pagbura ay ipadala sa mahigit 190 na tagapamagitan, napakahirap garantiyahan na mawawala ang lahat ng impormasyon sa Internet o na walang lilitaw na mga bagong serbisyo na muling mangongolekta nito sa ibang pagkakataon.

Ang Mozilla Monitor at Monitor Plus ay isang kawili-wiling pares.Ang una ay nagsisilbing maagang babala at kasangkapan sa pagpapabatid para sa mga paglabag sa datos, habang ang pangalawa ay nag-aalok ng mas makapangyarihan at bayad na serbisyo na nakatuon sa paghahanap at pagbura ng personal na impormasyon mula sa mga website ng tagapamagitan. Para sa mga sineseryoso ang kanilang privacy, ang pagsasama-sama ng mga ito sa mabubuting pang-araw-araw na kasanayan sa seguridad ay maaaring makagawa ng malaking pagkakaiba sa kung gaano kalantad ang kanilang datos online.