מאָזיללאַ מאָניטאָר דערקלערט: ווי עס דעטעקטירט דאַטן ליקס און וואָס צו טאָן אויב איר דערשיינט

אין די לעצטע יאָרן, די אינטערנעט פּריוואַטקייט איז געוואָרן אַן עכטע אָבסעסיע. פֿאַר פֿיל באַניצער. צווישן דאַטן בריטשעס, מאַסיווע פּאַראָל ליקס, און קאָמפּאַניעס וואָס האַנדלען מיט אונדזער אינפֿאָרמאַציע, איז עס נאָרמאַל אַז עס איז אַ וואַקסנדיק אינטערעס אין מכשירים וואָס העלפֿן קאָנטראָלירן וואָס מען ווייסט וועגן אונדז אויף דער אינטערנעץ.

אין דעם קאנטעקסט שיינט עס מאָזילאַ מאָניטאָרצוזאמען מיט איר באצאלטע ווערסיע, איז אויך דא Mozilla Monitor Plus, א סערוויס וואס ווערט געטריבן דורך דער Mozilla Foundation (די זעלבע וואס שטייט נאך Firefox) וואס צילט צו גיין ווייטער ווי די טיפישע ווארענונג "אייער אימעיל איז ארויסגעליקט" און אנבאטן א מער פולשטענדיגע סיסטעם צו געפינען און, אין פאל פון דער באצאלטע ווערסיע, אראפנעמען אונזערע פערזענליכע דאטן פון דריט-פארטיי זייטלעך.

וואָס פּונקט איז מאָזיללאַ מאָניטאָר?

מאָזילאַ מאָניטאָר איז די עוואָלוציע פֿון דעם אַלטן פֿײַערפֿאָקס מאָניטאָרמאָזילאַ'ס פרייע סערוויס ניצט דאַטאַבייסעס פון באַקאַנטע דאַטן בריטשעס צו קאָנטראָלירן צי אַן אימעיל אַדרעס איז געווען ינוואַלווד אין אַ דאַטן בריטש. איר הויפּט ציל איז צו מעלדן איר ווען אייער אימעיל דערשיינט אין אַ זיכערהייט בריטש און פירן איר אויף די ווייַטער טריט.

אנדערש ווי אנדערע סערוויסעס, מאָזילאַ לייגט גרויסן טראָפּ אויף טראַנספּאַרענץ און רעספּעקט פֿאַר פּריוואַטקייט.די סיסטעם האלט נישט אייערע פּאַסווערטער אדער אַנדערע סענסיטיווע דאַטן; עס קאָנטראָלירט פשוט אייער בליצפּאָסט קעגן אַ דאַטאַבייס פון עפנטלעכע בריטשעס און שיקט אייך וואָרענונגען ווען עס דעטעקטירט אַ פּראָבלעם.

די געדאַנק איז אַז איר קענט פּראָאַקטיוו מאָניטאָרירן צי אייערע דאַטן זענען קאָמפּראָמיטירט געוואָרן אין יעדן אטאקע קעגן א וועבזייטל אדער סערוויס וואו איר האט אן אקאונט. אויב עס איז דא א גלייכקייט, באקומט איר א נאטיפיקאציע און א סעריע רעקאמענדאציעס צו באשיצן זיך, ווי למשל טוישן אייער פאסווארט, אקטיוויזירן צוויי-סטאפ וועריפיקאציע, אדער קאנטראלירן אויב איר האט ווידערגענוצט יענעם פאסווארט אויף אנדערע זייטלעך.

דיזער צוגאַנג ווערט קאָמפּלעמענטירט דורך זיכערהייט עצות און פּראַקטישע רעסורסן צו פארשטארקן אייער דיגיטאלע היגיענע: ניצט פּאַראָל מאַנאַדזשערז, שאַפט שטאַרקע פּאַראָלן, פֿאַרמייַדט איבערחזרן קרעדענשאַלז, אָדער די וויכטיקייט פון זיין אָפּגעהיט מיט פישינג אימעילס וואָס נוצן אויס די ליקס.

מאָזילאַ באַטאָנט אַז די געצייַג איז פריי און זייער גרינג צו נוצןפשוט אַרייַן אייער בליצפּאָסט אַדרעס אויף דער סערוויס'ס באַאַמטער וועבזייטל (monitor.mozilla.org) און וואַרטן ביז די סיסטעם אַנאַליזירט צי עס איז פֿאַרבונדן מיט קיין רעגיסטרירטע בריטשעס. אין בלויז אַ פּאָר סעקונדעס, קענט איר באַקומען אַ גאַנץ קלאָר בילד פון ווי פילע בריטשעס האָבן אײַך אַפעקטירט און זינט ווען.

ווי אזוי מאָזיללאַ מאָניטאָר'ס סקאַנינג און וואָרענונגען אַרבעטן

די אינערלעכע ארבעט פון מאָזיללאַ מאָניטאָר פאַרלאָזן זיך אויף אַ דערהייַנטיקט דאַטאַבייס פון זיכערהייט בריטשיז געזאמלט איבער צייט. די בריטשעס שליסן איין גנייוועס פון קרעדענשעלס פון וועב סערוויסעס, פאָרומס, אָנליין סטאָרז און אַנדערע פּלאַטפאָרמעס וואָס זענען געוואָרן אַטאַקירט אין ערגעץ צייט און האָבן געענדיקט מיט ליקן באַניצער דאַטן.

ווען איר שרייבט אייער אימעיל, די סיסטעם פארגלייכט עס מיט יענע רעקארדסאויב עס דעטעקטירט גלייכונגען, זאגט עס אייך אויף וועלכע סערוויסעס יענע אימעיל איז דערשינען, דעם אומגעפערן דאטום פון דעם דורכברוך, און וואספארא סארט אינפארמאציע איז געווען קאמפראמיטירט (למשל, נאר אימעיל און פאסווארט, אדער אויך נאמען, IP אדרעס, אא"וו, לויטן ספעציפישן ליק).

אין דערצו צו ספּאָט סקאַנינג, מאָזיללאַ מאָניטאָר אָפפערט די מעגלעכקייט צו באַקומען צוקונפֿטיקע וואָרענונגעןאזוי, אויב א נייער דורכברוך פאסירט אין דער צוקונפט וואו אייער בליצפּאָסט אַדרעס ווערט קאָמפּראָמיטירט, קען דער סערוויס אייך אָנזאָגן דורך בליצפּאָסט אַזוי איר קענט רעאַגירן ווי שנעלער. דאָס איז אין איינקלאַנג מיט דער אָנגייענדיקער מאָניטאָרינג פון אייער אָנליין זיכערהייט.

איינע פון ​​די שטאַרקייטן פון די סערוויס איז אַז עס ליסט נישט פשוט אויס חסרונותאבער עס שליסט אויך איין אינסטרוקציעס ווי אזוי צו האנדלען: טוישן פאסווארדן אויף באטראפענע וועבזייטלעך, קאנטראלירן אויב אנדערע אקאונטס טיילן דעם זעלבן פאסווארט, און זיין ווארזאם אויף פארזוכן זיך אויסצוטאן וואס קענען דערגרייכן אייער אינבאקס דורך אויסנוצן ארויסגעליקטע דאטן.

מאָזיללאַ ווייזט אויך אָן אַז, בעת דעם פּראָצעס, עס זאַמלט נישט אָדער היט נישט אָפּ אייערע פּאַסווערדזדי אינפֿאָרמאַציע וואָס איר גיט אַרײַן ווערט באַהאַנדלט אין פֿאַרשליסלערטער פֿאָרעם און מיט די מינימאַלע מעגלעכע דאַטן, אַזוי רעדוצירט דעם ריזיקאָ אַז דער סערוויס אַליין זאָל ווערן נאָך אַ שוואַכער פּונקט.

פֿון פֿײַערפֿאָקס מאָניטאָר ביז מאָזיללאַ מאָניטאָר און זייער באַציִונג מיט "האָב איך שוין געווען געפּונקט"?

דער אָנהייב פֿון דעם פּראָיעקט גייט צוריק צו פייערפאָקס מאָניטאָר, די ערשטע ווערסיע פֿון דעם סערוויס מאָזילאַ האָט עס איינגעפירט אַ פּאָר יאָר צוריק ווי אַ געצייַג צו קאָנטראָלירן פֿאַר אַקאַונט ליקס. מיט דער צייט האָט זיך דער סערוויס אַנטוויקלט, געביטן זײַן נאָמען צו מאָזילאַ מאָניטאָר, און איז בעסער אינטעגרירט געוואָרן אין דער פֿאָנדאַציע'ס פּראָדוקט עקאָסיסטעם.

איין וויכטיגע דעטאל איז אז מאָזילאַ האָט ענג קאָלאַבאָרירט מיט טרוי האַנט, א סייבער-זיכערהייט עקספּערט און באַשעפער פֿון דער באַקאַנטער פּלאַטפאָרמע Have I Been Pwned. די סערוויס איז שוין יאָרן אַ וויכטיקער מיטל ווען עס קומט צו קאָנטראָלירן צי אַן אימעיל אַדרעס אָדער פּאַראָל איז דורכגעליקט געוואָרן אין אַ עפֿנטלעכן דאַטן-דורכברעך.

דאַנק יענער מיטאַרבעט, מאָזיללאַ קען זיך פֿאַרלאָזן אויף אַ זייער ברייטע דאַטאַבייס פֿון ליקסנאך גרעסער און מער קאנסאלידירט ווי די וואס אסאך פירמעס ניצן אינטערן, וואס פארגרעסערט די מעגלעכקייט פון דעטעקטירן אטאקעס וואס האבן אייך באטראפן.

די שותפות ערלויבט דאס די דעטעקציע פון ​​פּאָטענציעלע גאַפּס איז מער עפעקטיוודאָס פֿאַרברייטערט די צאָל אינצידענטן וואָס ווערן רעקאָרדירט ​​און, דעריבער, די צאָל סערוויסעס וואו אייער חשבון איז מעגלעך קאָמפּראָמיטירט געוואָרן. עס גייט נישט נאָר וועגן גרויסע, באַקאַנטע פּלאַטפאָרמעס, נאָר אויך וועגן מיטלגרויסע און קליינע וועבזייטלעך וואָס האָבן געליטן אַטאַקעס און זייערע קרעדענצן זענען אַרויסגעלאָזט געוואָרן אין דער פֿאַרגאַנגענהייט.

אין דעם איצטיקן קאנטעקסט, וואו פּאַראָל און חשבון שוץ איז קריטישהאבן א געצייג וואס ווערט באשטעטיקט דורך מאזילא און זיך אנצושאפן מיט דער עקספיריענס פון "האבע איך בין געווען געפוּנד" ווערט א פלוס פון בטחון פאר יענע וואס ווילן בעסער קאנטראלירן זייער דיגיטאלע אויסשטעלונג.

לימיטאַציעס און שוואַכקייטן פון דער פרייער ווערסיע

כאָטש מאָזיללאַ מאָניטאָר לייגט צו ווערט און דינט ווי אַ ערשטער פילטער, די פרייע ווערסיע האט אירע באגרענעצונגען. וואָס זאָל זיין קלאָר כּדי נישט צו איבערשאַצן זיין פאַרנעם אָדער טראַכטן אַז עס איז אַ מאַגישע לייזונג צו אַלע זיכערהייט פּראָבלעמען.

ערשטנס, די סערוויס איז פאָקוסירט אויף אימעיל ווי דער ערשטיקער אידענטיפיצירערדאָס מיינט אַז אויב אייערע פּערזענלעכע דאַטן (נאָמען, טעלעפאָן נומער, פּאָסט אַדרעס, אאז"וו) זענען דורכגעליקט געוואָרן אָן צו זיין גלייך פֿאַרבונדן מיט יענעם אימעיל אין די דאַטאַבייסעס וואָס ווערן גענוצט, קען יענע אויפדעקונג נישט ווערן אָפּגעשפּיגלט אין דעם באַריכט.

נאך א וויכטיגע נקודה איז אז מאָזיללאַ מאָניטאָר איז אָפענגיק אויף דער עקזיסטענץ פון עפנטלעכע אָדער צוטריטלעכע אינפֿאָרמאַציע וועגן די לעכער.אויב אַ בריטש איז נישט געוואָרן פובליק, געמאָלדן, אָדער איז פשוט נישט טייל פון די קוועלער וואָס פֿיטערן די דאַטאַבייס, קען דער סערוויס עס נישט דעטעקטירן. מיט אַנדערע ווערטער, עס באַשיצט אײַך נאָר קעגן בריטשעס וואָס זענען באַקאַנט אָדער זענען דאָקומענטירט געוואָרן.

עס אָפפערט אויך פולשטענדיקע שוץ קעגן אלע אָנליין סכנותעס בלאָקירט נישט מאַלוואַרע אַטאַקעס, אַקטירט נישט ווי אַן אַנטיווירוס אָדער פיירוואַל, און פאַרהיט נישט פישינג פּרוּוון. זיין ראָלע איז מער אינפאָרמאַטיוו און פּרעווענטיוו, העלפֿנדיק אײַך רעאַגירן שנעל ווען עפּעס ווערט דורכגעליקט.

טראָץ אַלץ, עס איז זייער נוצלעך ווי אַ פּאַסיוו מאָניטאָרינג און פרי ווארענונג געצייַגספּעציעל אויב איר קאָמבינירט עס מיט גוטע פּראַקטיקעס ווי ניצן יינציקע פּאַסווערדז פֿאַר יעדן סערוויס און ענייבלינג צוויי-סטעפּ וועראַפאַקיישאַן וווּ בנימצא.

וואָס איז מאָזיללאַ מאָניטאָר פּלוס און ווי אַנדערש איז עס פֿון דעם פֿרייע סערוויס?

מאָזיללאַ מאָניטאָר פּלוס פּרעזענטירט זיך ווי אַ אַוואַנסירטע און אַבאָנעמענט ווערסיע פון ​​די גרונט סערוויסכאָטש מאָזיללאַ מאָניטאָר פשוט מעלדט אייך אויב אייער בליצפּאָסט דערשיינט אין ליקס, פּרוּווט מאָניטאָר פּלוס גיין דעם ווייטערדיקן שריט: געפֿינען אייערע דאַטן אויף זייטלעך וואָס האַנדלען מיט פּערזענלעכע אינפֿאָרמאַציע און בעטן איר אַראָפּנעמען אין אייער נאָמען.

די מעכאניק איז אביסל מער קאמפליצירט. כּדי עס זאָל אַרבעטן, מוז דער באַניצער צושטעלן עטלעכע נאָך פערזענלעכע דאַטן ווי למשל נאמען, שטאָט אדער וואוינארט, געבורטסדאטום, און אימעיל אדרעס. מיט די אינפארמאציע קען די סיסטעם מער גענוי געפינען גלייכונגען אויף דאטן-פארמיטלער וועבזייטלעך.

מאָזילאַ טענהט אַז די אריינגעגעבענע אינפארמאציע בלייבט ענקריפּטעד און זיי בעטן נאָר די דאַטן וואָס זענען שטרענג נייטיק צו באַקומען גאַנץ פּינקטלעכע רעזולטאַטן. עס איז אַ דעליקאַטע באַלאַנס: איר דאַרפט זיי געבן געוויסע דאַטן כּדי זיי זאָלן קענען זוכן פֿאַר אײַך, אָבער אין דער זעלבער צײַט ווילט איר אַז די דאַטן זאָלן זײַן גוט באַשיצט.

אַמאָל דער באַניצער איז רעגיסטרירט, מאָניטאָר פּלוס סקענט אויטאָמאַטיש די נעץ פֿאַר אייער פּערזענלעכע אינפֿאָרמאַציע אויף פארמיטלער וועבזייטלעך (דאטן בראקערס) און דריט-פארטיי בלעטער וואס זאמלען און פארקויפן באניצער פראפיילן. ווען עס געפינט גלייכונגען, איניציאירט די סיסטעם דאטן אויסמעקן פארלאנגען אין אייער נאמען.

אין צוגאב צו דער ערשטער סקען, מאָניטאָר פּלוס פירט אויס איבערחזרנדיקע מאָנטלעכע זוכענישן צו קאָנטראָלירן אַז אייערע דאַטן זענען נישט ווידער דערשינען אויף די זייטלעך. אויב עס דעטעקטירט נייע גלייכונגען, שיקט עס נייע אויסמעקן-בקשות און מעלדט אייך וועגן דעם רעזולטאַט, אַזוי איר האָט קעסיידערדיקע מאָניטאָרינג פון וואָס עס טוט זיך מיט אייער אינפֿאָרמאַציע.

ווי מאָניטאָר פּלוס אַרבעט קעגן דאַטן בראָקערס

דער גרעסטער אונטערשייד פון דעם פרייען סערוויס איז אז מאָניטאָר פּלוס פֿאָקוסירט אויף דאַטן פֿאַרמיטלערדאָס זענען וועבזײַטן און פֿירמעס וואָס זאַמלען פּערזענלעכע אינפֿאָרמאַציע (נאָמען, אַדרעס, טעלעפֿאָן נומער, אַדרעס געשיכטע, אאַז"וו) און אָנבאָטן עס צו דריטע פּאַרטייען, אָפֿט אָן דעם וואָס דער באַניצער זאָל זײַן גאָר באַוואוסטזיניק דערפון.

מאָזילאַ דערקלערט אַז מאָניטאָר פּלוס עס סקענט מער ווי 190 זייטלעך פון דעם טיפ.די ציפער, לויט דער פונדאציע אליין, פארדאפלט בערך די דעקונג פון עטלעכע פון ​​אירע דירעקטע קאנקורענטן אין דעם סעגמענט. וואס מער פארמיטלער איר דעקט, אלץ גרעסער די מעגלעכקייט פון באדייטנד פארקלענערן אייער עפנטלעכן פוס-אפדרוק אויף די ליסטינגס.

ווען די סיסטעם געפינט אייערע דאטן אויף איינע פון ​​די וועבזייטלעך, שיקט פאָרמעלע בקשות פֿאַר זייער באַזייַטיקונגאַקטינג ווי אַ פֿאַרמיטלער, שפּאָרט עס אײַך די מי פֿון גיין בלאַט נאָך בלאַט צו נוצן אײַערע פּריוואַטקייט רעכט. אין פּראַקטיק, פֿאַרהיט עס אײַך פֿון דאַרפֿן זיך מאַנועל באַהאַנדלען מיט פֿאָרמען, אימעילס און לאַנגווײַליקע פּראָצעסן.

אַמאָל די אַפּליקאַציעס זענען פֿאַרענדיקט, מאָניטאָר פּלוס נאָטיפיקירט אײַך ווען עס האָט געראָטן אויסגעמעקט אײַערע דאַטן. פון יענע זייטלעך. עס איז נישט נאר אן איינמאליגע סקען, נאר רעגולערע מאניטארינג וואס פרובירט צו האלטן אייערע דאטן ארויס פון די ליסטעס לאנג-טערמין, קאנטראלירנדיג יעדן חודש צו זען אויב עס ערשיינט ווידער.

די צוגאַנג מאַכט מאָניטאָר פּלוס אַ מין פון "אַלץ-אין-איין געצייַג" פֿאַר דעם שוץ פֿון פּערזענלעכע דאַטן אין דעם פֿעלדעס קאָמבינירט זיכערהייט בריטש וואָרענונגען מיט אַקטיוו אינפֿאָרמאַציע רייניקונג אויף ינטערמיטערז, וואָס העלפּס צו רעדוצירן אַ באַניצער ס עפנטלעך צוטריטלעך פּראָפיל אויף די נעץ.

פרייזן, אַבאָנעמענט מאָדעל, און ווי עס קאַמביינז מיט די פריי ווערסיע

מאָזיללאַ דערמאָנט אַז די צאָלונג סערוויס קען זיין קאָמבינירן מיטן פרייען געצייַגדאָס דערמעגלעכט אײַך צו נוצן ביידע גרונטלעכע אימעיל-פֿאַרבונדענע בריטש וואָרענונגען און אַוואַנסירטע סקאַנינג און באַזייַטיקונג פֿעיִקייטן אויף דריט-פּאַרטיי וועבסיטעס. די קאָ-עקזיסטענץ פֿון ביידע ווערסיעס לאָזט יעדן באַניצער באַשליסן דעם מדרגה פֿון באַטייליקונג (און קאָסטן) וואָס זיי ווילן אין באַשיצן זייער דיגיטאַל פֿוסדרוק.

• מאָזילאַ מאָניטאָר אין זײַן גרונט־ווערסיע עס בלייבט אַ גאָר פרייע סערוויס פֿאַר ווער עס וויל קאָנטראָלירן און מאָניטאָרירן זייער אימעיל ויסשטעל אין באַקאַנטע דאַטן בריטשעס. עס איז אַן גרינגער אַרייַנגאַנג פּונקט פֿאַר מיליאָנען ניצערס.
• מאָזילאַ מאָניטאָר פּלוסאבער, עס ווערט געפֿינט אונטער א אַבאָנעמענט מאָדעלדער פרייז וואָס די פֿונדאַציע האָט אָנגעזאָגט איז אַרום $8,99 א חודשוואָס איבערזעצט זיך צו אַרום 8,3 אייראָ ביים איצטיקן וועקסל קורס, כאָטש די ספּעציפֿישע ציפֿערן קענען זיין אַנדערש לויטן לאַנד, שטייערן און פּראָמאָציעס.

פֿאַר יענע וואָס שעצן זייער פּריוואַטקייט ספּעציעל און זענען גרייט צו ינוועסטירן געלט אין אים, מאָניטאָר פּלוס קען געזען ווערן ווי אַן אינטערעסאַנטע צוגאב. צו אנדערע לייזונגען, ווי למשל VPN'ס, פאסווארט מענעדזשערס אדער ענליכע דאטן-אראפנעמונג סערוויסעס וואס עקזיסטירן אויפן מארקעט און מיט וועלכע עס קאנקורירט גלייך.

מעלות און חסרונות פון ניצן מאָזיללאַ מאָניטאָר און מאָניטאָר פּלוס

פּראָס

• מעגלעכקייט צו באַקומען פריע וואָרענונגען ווען אייער בליצפּאָסט איז ינוואַלווד אין אַ בריטשדאָס העלפֿט אײַך רעאַגירן שנעל, ענדערן פּאַסווערטער, און רעדוצירן דעם אימפּאַקט פֿון אַ מעגלעכן קראַדענטשאַל גנייווע.
• פּראַקטישע רעקאָמענדאַציעס צו פֿאַרבעסערן אייער אָנליין זיכערהייט. דאָס איז נוצלעך אויב איר זענט נישט זייער באַקאַנט מיט קאָנצעפּטן ווי צוויי-סטעפּ אויטענטיפיקאַציע אָדער שליסל פאַרוואַלטער.
• עס שטעלט פריאריטעט פאר קאנפידענציאליטעט און טראנספארענץזיי האַלטן נישט אייערע פּאַסווערטער, זיי מינימיזירן די אינפֿאָרמאַציע וואָס זיי פּראָצעסירן, און זיי דערקלערן קלאָר וואָס זיי טוען מיט די דאַטן וואָס איר גיט.

קאָנס

• די פרייע ווערסיע איז באגרענעצט צו אימעיל. אלס דער הויפט זוכ-פאראמעטער. אויב אייער זארג דרייט זיך ארום אנדערע דאטן (למשל, אייער טעלעפאן נומער, אדרעס, אדער געבורט-דאטום), קען דער גרונט-סערוויס נישט ארבעטן גוט.
• עס איז נישטאָ קיין פּערפֿעקטע לייזונג וואָס וועט גאָר אויסמעקן אייערע שפּורן.אפילו אויב מען שיקט אויסמעקן-פארלאנגען צו מער ווי 190 פארמיטלער, איז עס זייער שווער צו גאראנטירן אז אלע אינפארמאציע פארשווינדט פון אינטערנעט אדער אז נייע סערוויסעס וועלן נישט אויפשטיין וואס זאמלען עס נאכאמאל שפעטער.

מאָזיללאַ מאָניטאָר און מאָניטאָר פּלוס מאַכן אַן אינטערעסאַנט פּאָר.דער ערשטער דינט ווי אַ פרי וואָרענונג און וויסיקייַט געצייַג פֿאַר דאַטן בריטשיז, בשעת דער צווייטער אָפפערס אַ מער שטאַרק, באַצאָלט סערוויס פאָוקוסעד אויף לאָקאַטינג און ויסמעקן פּערזענלעכע אינפֿאָרמאַציע פון ​​ינטערמידיערי וועבסיטעס. פֿאַר יענע וואָס נעמען זייער פּריוואַטקייט ערנסט, קאַמביינינג די מיט גוטע טעגלעך זיכערהייט פּראַקטיקעס קענען מאַכן אַ באַטייטיק חילוק אין ווי יקספּאָוזד זייער דאַטן איז אָנליין.