Какво е тъмно уеб сканиране и трябва да използвате един?

Experian и много други компании настояват за „тъмни уеб сканирания“. Те обещават да търсят в тъмната мрежа личната ви информация, за да видят дали престъпниците го продават. Не си губете парите.

Какво е тъмната мрежа?

"Тъмната мрежа" се състои от скрити уеб сайтове, до които няма достъп без специален софтуер. Тези уебсайтове няма да се показват, когато използвате Google или друга търсачка и дори не можете да ги използвате, освен ако не се възползвате от подходящите инструменти.

Например, софтуерът Tor може да се използва за анонимно сърфиране в нормалната мрежа, но също така скрива специални сайтове, известни като ".onion сайтове" или "Tor скрити услуги". Тези уебсайтове използват Tor за прикриване на тяхното местоположение и достъп чрез мрежата Tor.

Съществуват легитимни приложения за скрити услуги на Tor. Например, Facebook предлага сайт на Tor.onion във facebookcorewwwi.onion, до който имате достъп само докато сте свързани с Tor. Това позволява на хората в страни, където Facebook е блокиран, да имат достъп до Facebook. Търсачката DuckDuckGo е достъпна и на адрес скрита услуга Tor. Това също може да помогне за избягване на правителството.

Но тъмната мрежа се използва и за престъпни дейности. Ако ще продавате онлайн бази данни с номера на кредитни карти и социални осигуровки, искате да скриете местоположението си, за да не нахлуят властите. Затова престъпниците често продават тези данни на тъмната мрежа. Това е същата причина, поради която позорният уебсайт на Пътя на коприната и онлайн черният пазар на наркотици и други незаконни неща е бил достъпен само чрез Tor.

Те не сканират цялата тъмна мрежа

Нека направим едно нещо правилно: тези услуги не сканират цялата тъмна мрежа за вашите данни. Това е просто невъзможно.

Има 1,208,925,819,614,629,174,706,176 възможни адреса на сайта на тъмната мрежа и това е само броенето на Tor. Не би било възможно да проверите всеки един, за да видите дали са онлайн и след това да потърсите данните си за тях.

Дори ако тези услуги сканираха цялата публична тъмна мрежа - която те не са - те въобще не биха могли да видят ексклузивните неща. Това ще бъде обменяно насаме, а не публично.

Какво прави “тъмно сканиране в мрежата”?

Никоя компания, която предлага „тъмно уеб сканиране“ няма да ви каже какво правят, но със сигурност можем да направим обосновано предположение. Тези компании събират информационни сметища, публикувани на популярни уебсайтове на тъмната мрежа.

Когато казваме „сметища за данни“, имаме предвид големи бази данни с потребителски имена и пароли, както и други лични данни, като номера за социално осигуряване и данни за кредитни карти, които са откраднати от компрометирани уебсайтове и са пуснати онлайн.

Вместо да сканират тъмната мрежа, те сканират списъци с изтекли пароли и лична информация, които, разбира се, често се срещат в тъмната мрежа. След това те ще ви информират, ако личната ви информация е намерена на един от списъците, на които биха могли да се доберат.

Въпреки това, дори ако едно тъмно уеб сканиране каже, че сте добре, може да не сте - те търсят само публично достъпните течове, до които имат достъп. Те не могат да сканират всичко там.

Как да следите нарушенията на данните безплатно

Зад всички „тъмни уеб сканирания“ тук има доста полезна услуга. Но, познайте какво: вече можете да направите много от това безплатно.

Троя Хънт? ще ви каже дали вашият имейл адрес или парола се появяват в една от 322 (и преброяващи) сметища от данни от уебсайтове. Можете също така да ви уведоми, когато имейл адресът ви се появи в ново изхвърляне на данни.

Тази услуга не сканира, за да провери дали вашият номер за социална сигурност е включен в някоя от тези течове, тъй като тъмните уеб сканирания обещават да направят. Но ако искаш да видиш дали вашите пълномощия са изтеглени, това е полезна услуга.

Както винаги, добра идея е да използвате уникални пароли навсякъде. По този начин дори ако вашият имейл адрес и парола от един уебсайт се появят в изтичане, престъпниците не могат просто да изпробват тази комбинация на други уебсайтове, за да получат достъп до профилите ви. Мениджърът на пароли може да запомни всички тези уникални пароли за вас.

Лице на фактите: Вашите данни вече са откраднати

Може все още да си мислите, че тъмното уеб сканиране може да бъде полезно. В края на краищата, той ви казва дали вашият номер за социална сигурност се появява във всякакви данни. Това е полезно?

Е, не е задължително. Виж, вероятно би трябвало да предположиш, че твоят социалноосигурителен номер вече е компрометиран и престъпниците имат достъп до нея, ако им харесва. Това е суровата истина.

Огромни нарушения идват трудно и бързо. Equifax изтече 145,5 милиона номера за социално осигуряване. Химмът излъчи информация за 78,8 милиона души, включително номера за социално осигуряване. Службата за управление на персонала в Съединените щати (OPM) също изтичаше чувствителна информация за 21,5 милиона души - отново, включително номера за социално осигуряване.

Това са само няколко примера. През годините имаше много други течове - няколко милиона тук, няколко стотин хиляди там. И това са само нарушения на данните, които са публично докладвани. Статистически погледнато, повечето американци вероятно са имали номера на социалното си осигуряване в поне един от тези нарушения на данните досега. Джинът е извън бутилката.

Замразяване на кредит; Сега е безплатно

Ако сте загрижени за това, че някой злоупотребява с вашия номер за социална сигурност, Ви препоръчваме да блокирате кредитните си отчети. Кредитите замразяват (и размразяват) сега са безплатни в цяла САЩ.

Когато замразявате кредита си, възпрепятствате хората да откриват нов кредит на ваше име. Всяка кредитна институция няма да може да изтегли кредита Ви, докато не я размразите или не предоставите ПИН. Можете временно да размразите кредита си, когато искате да кандидатствате за кредит - например, когато кандидатствате за кредитна карта, заем за кола или ипотека. Но престъпникът не трябва да може да кандидатства за кредит с вашата лична информация, ако кредитните ви отчети са замразени.

Препоръчваме ви просто да замразите кредитните си отчети и да прескочите тъмното сканиране в мрежата. За разлика от тъмното уеб сканиране, кредитните замразявания са безплатни. Те също така правят нещо - дори ако вашият номер за социална сигурност се намира в тъмно сканиране в мрежата, всичко, което можете да направите, е да замразите кредита си. А престъпниците могат да се доберат до вашия номер за социална сигурност, дори и да не се показва в тъмно сканиране в мрежата.

Автор на снимката: Максим Априатин / Shutterstock.com, yosmoes815 / Shutterstock.com.