A hitelcégek valóban figyelemmel kísérhetik a sötét webet?

Fotó: Pexels, CC0

Változatlanul igaz, az üzlet jellegének íratlan törvénye, hogy amikor az egyik vállalat állítólag áttörést vagy vadonatúj szolgáltatást vagy terméket kínál, más hasonló cégek gyorsan követhetik saját leütéses változatukat. Ezek a vállalatok azzal büszkélkedhetnek, hogy a legjobb ár, a legjobb minőség vagy a legjobb ügyfélszolgálat áll rendelkezésükre, bármit is képzelhetnek el, ami látszólag versenytársaik fölé helyezi terméküket, így a vállalat a legnagyobb profitot tudja elérni. Azonban arra törekedve, hogy piaci részesedést szerezzen, fennmaradjon a fölény, vagy lábujjhegyen maradjon versenytársaival, ezek közül a vállalatok közül sokan nem tesznek fel (vagy egyszerűen nem érdekelnek) egy fontos kérdést:

Valóban érdemes eladni ezt a terméket?

Úgy tűnik, hogy ez igaz a „Dark Web Monitoring” esetében, amely tudomásom szerint először Experian szolgáltatásként jelent meg, de más hitelinformációs és személyazonosság-ellenes cégek gyorsan felvették. Gondolom, bár nem igazán számít, hogy ez hasznos termék-e vagy sem, mivel a reklámcégek feladata, hogy az embereket arra ösztönözzék, hogy vásároljanak szarakat, amelyekre nincs szükségük (csak nézzetek meg szinte minden egyes tévén valaha készült termék), és gyakran a fogyasztóra hárul annak eldöntése, hogy egy termékre érdemes-e költeni a nehezen megkeresett készpénzt. És bár a felszínen remek munkát végeznek, hogy elrettentsék az embereket, hogy azt gondolják, a Dark Web Monitoring olyan termék, amelyet érdemes megvásárolni, íme, ezért hívom a bikákat a követeléseikre, és valójában annak hívom, lényegében haszontalan szolgáltatás.

Fotó: Markus Spiske temporausch.com a Pexels CC0-tól

Mi a sötét web?

Valljuk be, ha az információ a sötét weben van, valószínűleg nem az ön hibája, és valószínűleg azért, mert egy felelőtlen társaságot csaptak fel, például az Equifax vagy a Köztársasági Nemzeti Bizottság, amely szavazók millióinak információit hagyta ellopni. Vagy talán egy vállalat egyszerűen… elvesztette az adatait. Gondolhatod, hogy viccelek, de a régi munkáltatóm "elvesztette" a laptopját, amelyen rajta volt vagy nem volt a társadalombiztosítási számom.

Még ha ez nem a te hibád, hogy az információk a potenciálisan veszélyeztetett, akkor még mindig meghozataláért felelős megelőző intézkedéseket, hogy megvédje azt, és akkor a felelős minden olyan következményekkel jár, ha a személyazonosságát ellopják, mert Isten ments egy vállalat ténylegesen vegye felelősség bármiért. Lehet, hogy nem tudja, hogyan védje vagy ellenőrizze az adatait, és valószínű, hogy fogalma sincs arról, mi is valójában a sötét háló. Tehát, amikor egy vállalat, mint az Experian, belép a következőbe: „Havonta 9,99 dollárért figyelhetjük meg a sötét webet az információiért", ez vonzónak tűnhet.

De mi is valójában a sötét háló?

Amikor Ön és én a közösségi médiában járunk, vagy beírunk egy lekérdezést a Bingbe, a Google-be, vagy bármilyen keresőmotorba, akkor az előbukkanó weboldalakat egyesek „felszíni webnek” nevezik. Lehetséges, hogy be kell jelentkeznie ezekre a webhelyekre, hogy hozzáférhessen az információkhoz, de ezek az oldalak lényegében nyilvánosak, vagyis bárki elérheti az internetet. Az összes felszíni webhelyet indexelik is, ami azt jelenti, hogy egy keresőmotor-bot, például a Google botjai, felfedezték vagy bejárták, ahogy hívják, a weboldalon keresztül, és hozzáadták azt egy mappához, amely minden más nyilvános weboldalt tartalmaz, amelyen a robotok bejárták. Ezek a webhelyek katalogizáltak és kategorizáltak. Amikor valaki a Google-on keres, ezek a nyilvános és indexelt webhelyek jelennek meg a keresési eredmények között.

A sötét web viszont milliónyi millió webhelyet tartalmaz, amelyeket a keresőmotorok robotjai nem indexelnek. A felszíni hálóval ellentétben a sötét hálóhoz speciális szoftverre van szükség a hozzáféréshez. Ugyanakkor egyáltalán nem nehéz megszerezni ezt a szoftvert. Szó szerint bárki letölthet egy Tor böngészőt, és hozzáférhet a sötét hálóhoz. Mivel nincs indexelve, nehéz pontosan megtudni, hogy mekkora a sötét háló valójában, de sok forrás egyetért abban, hogy a sötét háló valójában nagyobb lehet, mint a felszíni háló. (Forrás: The Daily Dot)

De miért olyan vonzó a sötét háló, és mi vonzza az embereket ehhez? Két szó: teljes névtelenség.

A mai korban semmi sem teljesen névtelen. Bármikor, amikor egy weboldalra lép, az adott weboldalon található sütik azonnal regisztrálják IP-címét, örökre rögzítik a pontos tartózkodási helyet. A keresőmotorok legálisan is eladhatják adatait. Például, ha beír egy futócipőt egy Google keresésbe, a Google eladhatja az Ön adatait és azt, hogy cipőt keresett bármely cipőcégnek, amely hajlandó megvásárolni az információkat. (Ezt köszönheti Donaldnak és a Republikánus Pártnak, akik megsemmisítették egy Obama-kori döntést, amely illegálisvá tette.)

A sötét háló viszont egyiket sem teszi meg. A sötét web felhasználói többnyire anélkül böngészhetnek az interneten, hogy bármilyen személyes információt, például IP-címüket vagy tartózkodási helyüket eladnák. Míg a sötét hálót véglegesen lehet használni, mint például a sípfúvók esetében, vagy csak a technológiailag hozzáértő felhasználó, aki titokban akarja tartani IP-címét, a bűnözők általában nagyon undorító okok sokasága miatt használják. Illegális lőfegyvereket, kábítószereket, embereket és igen, még hitelkártya-információkat forgalmazó weboldalak milliói is léteznek, és ezeket a weboldalakat állítja az Experian.

Az Experian és más vállalatok valóban figyelemmel kísérhetik a sötét webet?

Az Experian és más, sötét webes megfigyelő szolgáltatást kínáló cégek azt szeretnék, ha azt hinné, hogy 100% -osan lehetséges a teljes sötét web teljes figyelemmel kísérése az Ön személyes adatai miatt. Az igazi válasz egy kicsit bonyolultabb. Íme a négy legfontosabb ok, amelyek miatt állításaik nem igazak.

1: Ha lehetséges, hogyan figyelik ezek a vállalatok a sötét hálót?

Nehéz elhinni, hogy bármely vállalat, függetlenül attól, hogy milyen technológiával vagy szoftverrel rendelkezzen, figyelemmel kísérhesse a sötét web kategóriák nélküli, indexeletlen, névtelen webhelyeinek millióit. És valójában azok a vállalatok, amelyek ezeket a felületeket kínálják, nem adnak magyarázatot arra, hogyan csinálják.

Például, ha az Experian webhelyének mélyére utazik, akkor a vállalat kijelenti, hogy "különféle adatgyűjtési technikák" segítségével "figyelik a web mélységeit, hogy azonosítsák a személyazonosságához kapcsolódó tevékenységeket". Nos, ez nem olyan homályos és tényleges információktól mentes.

Reklámjaikban vagy weboldalukon egyszer sem mondják el, hogyan figyelik a sötét hálót. Vitathatod, hogy talán Experian nem akarja megosztani a technikáját, mert nem akarja, hogy a bűnözők tudják, hogyan csinálják.

Ez jó küzdelemnek tűnhet, de valljuk be, ezek a bűnözők tudják, hogy figyelnek rájuk, és valószínűleg minden egyes módszert ismernek, hogyan figyelik őket már, és nem is érdekli őket. Experian, aki kijelenti, hogyan figyelik a sötét hálót, nem fogja megváltoztatni a viselkedésüket.

Szó szerint csak annyit kell tennie, hogy Experian hozzáad egy egyszerű mondatot a hirdetéséhez, hogy hihetőbb legyen. Íme néhány példa. A sötét hálót robotok, mesterséges intelligencia, egy nagyon-nagyon kompakt számítógépekkel rendelkező csapat vagy idegenek figyelik. Szó szerint bármi és reklámjuk százszor hihetőbb lett volna. Semmit sem kapunk. Ehelyett valahol a blogjuk mélyén megtalálhatja azokat az információkat, amelyeket az Experian "több ezer webhelyen és adatmillió ponton keres át különféle adatgyűjtési technikák segítségével". Mit jelent egyáltalán?

Ki a rohadt tud.

2: Mi a definíciójuk a sötét hálóról?

Ez egy olyan csel, amelyet gyakran használnak a csapattársak, a vállalatok és a politikusok is, és amelyet mindig figyelnie kell. Mit tart Experian a sötét hálónak? Tudom, mit tekintek a sötét hálónak, és tudod, mit tekintesz a sötét hálónak, de mit tart Experian a sötét hálónak?

Ki tudja? Nem mondják, és nem adnak meghatározást. Csak azt a hihetetlenül tág kifejezést használják, hogy "sötét háló", és hagyják, hogy a fogyasztó kitöltse az üres helyeket. Meghatározásuk szó szerint bármit jelenthet. Talán figyelemmel kísérik azokat a hihetetlenül idegesítő webhelyeket, amelyek online telefonkönyvként működnek, és tartalmazzák telefonszámát, címét, nevét és rokonait. Ezek a weboldalak ugyanolyan hátborzongatóak, mint a sötét web (komolyan, hogyan szerezték meg a címemet és a telefonszámomat?), De definícióm szerint nem részei a sötét webnek. Valójában nyilvánosak és indexáltak, és senki sem vásárolja és adja el az Ön hitelinformációit ezeken a webhelyeken. De vajon Experian sötét hálónak számít-e? Ezt értik a sötét háló megfigyelésén?

Az Experian azt mondja nekünk (ismét a blogjuk mélyén), hogy figyelik a "weboldalakat, blogokat, hirdetőtáblákat, peer-to-peer megosztási hálózatokat, fórumokat és csevegőszobákat, közösségi média hírcsatornákat és webes szolgáltatásokat". Amit azonban elmulasztanak megemlíteni, az az, hogy ezeknek az oldalaknak a többségét figyelték, amit most említettem? Igen, azok a felszíni hálón vannak, és valójában nem a sötét háló.

Szép próbálkozás, Experian.

3: Lehetséges-e még a sötét háló figyelemmel kísérése?

Ah, az arany kérdés. Figyelhetõ még a sötét háló? Esetleg, ha van egy tényleges ember a bűnszervezetek belsejében, és nem egyszerűen egy algoritmus, amely átvizsgálja őket, és amelyet a hozzáértő bűnözők könnyen meghiúsíthatnak. A hatóságok már korábban is sikeresen eltávolították a bűnözőket a sötét hálóból, így ez bizonyítja annak lehetőségét. Például 2013-ban az FBI eltávolította a hírhedt Selyemút weboldalt, amely illegális kábítószereket árult.

Még a hatóságoknak is gondjai vannak a bűnözők eltávolításával a sötét hálóban, és ez rengeteg időt és forrást igényel. Ah, de gondolhatja, hogy Experian nem próbálja lebontani a bűnözőket, hanem csak azt ellenőrzi, hogy ott vannak-e az adatai. Jó megállapítás. Ugyanakkor a sötét web jellegéből fakadóan, azaz főleg bűnözői jellegűek, a weboldalakat folyamatosan elhagyják vagy törlik, hogy elkerüljék a felderítést és az újak létrehozását. Ez azt jelenti, hogy a weboldalak folyamatosan elavulnak, és a helyükön folyamatosan újak jönnek létre. Amint egy bűnöző weboldal tudomást szerez arról, hogy az Experian vagy egy másik megfigyelő szolgálat van rajtuk, fogadhat, hogy a sötét weboldal gyorsan eltűnik, és valahol az internet mély, sötét alján van,megjelenik egy másik weboldal, amelyről elképzelhető, hogy ezekről a felügyeleti szolgáltatásokról fogalmuk sincs. Lehetetlen lenne nyomon követni az összes weboldalt, még ha akarna is. Elég fejlettek-e a Sötét webfelügyeleti szolgáltatások ahhoz, hogy lépést tarthassanak az internet alsó részének átmeneti jellegével? Nem tudom biztosan megmondani, de véleményem szerint ez egyszerűen nem lehetséges.

4: Mi haszna van?

Ha egy pillanatra azt feltételezzük, hogy az Experian és a többi vállalat állítása igaz, akkor milyen lehetséges felhasználást jelenthet Önnek? Hadd magyarázzam. Tegyük fel például, hogy Experian egy csevegőszobában találja meg az adatait, majd figyelmeztetik őket. Akkor mit? Nem tudom. Tudod?

Ezen a ponton az Ön adatait már eladták, és a felhasználó, illetve a sötét web megfigyeléséért fizetett vállalat nem tehet róla. Tehát most, hogy az adatait felderítették, és esetleg eladták, tesznek-e ezek a cégek bármit is? A vásárolt terméktől függ. Általában nem a vállalat problémája, és általában nem a szolgáltatás részeként kínálják. Egyes vállalatok nem kínálnak szanálási szolgáltatásokat, és vannak, akik szanálási csomagokat kínálnak. Azonban havonta többe kerül a hozzáadott szolgáltatás. Tehát a legtöbb esetben, még akkor is, ha a vállalat valóban megtalálja az Ön információit a sötét weben, ez egyfajta értelmetlen szolgáltatás, mert semmit nem tehet ez ellen, és semmit sem tesznek ellene.

Összefoglalva, a legtöbb esetben ezek a megfigyelő szolgálatok esetleg megtalálják az Ön adatait egy bűnözői webhelyen, de nem akadályozzák az információk értékesítését, és nem segítenek a fogyasztóban abban, hogy megoldják a problémát, ha személyazonosságukat eladják az interneten. fekete piac.

Szóval… mi értelme ennek a szolgáltatásnak pontosan?

Igen, erre sem tudom a választ.

Vannak azonban olyan módszerek, amelyek megvédhetik magukat a személyazonosság-lopásoktól, amelyek nem tartalmazzák a megkérdőjelezhető sötét webes megfigyelő szolgáltatások vásárlását.

Mit használhat inkább a személyazonosság-lopás szemmel tartására?

Ezen a ponton gondolkodhat, függetlenül attól, hogy ezek a kreditfigyelő és identitás-lopás elleni vállalatok figyelik-e a sötét hálót, továbbra is kínálnak más identitásvédelmi szolgáltatásokat, például a kreditfigyelést és a kredit pontszámának figyelemmel kísérését. Mindkettő hasznos, hogy megvédje Önt a személyazonosság-lopásoktól. Mindkét szolgáltatást azonban INGYEN kaphatja meg más vállalatok, például a Credit Karma. Ha olyan vállalatot szeretne, amely mind az Ön hitelét figyeli, mind pedig azon dolgozik, hogy megoldja a problémát, ha valaha ellopják az adatait, akkor próbáljon ki egy olyan vállalatot, mint a LifeLock.

Nem állítom, hogy az Experian és más vállalatok nem figyelik a sötét webet. Nagyon jól megtehetik. Reklámjaikból és a weboldalukon elérhető információkból azonban lehetetlen biztosan megmondani, hogy állításaik igazak-e vagy sem. Még ha igaz is, sötét webes felügyeletük semmilyen célt nem szolgál, ha nem tudják megoldani a problémát. Ez olyan, mintha orvosa azt mondaná, hogy eltört a karja, majd nem tesz rá gipszet. Tehát véleményem szerint valóban havi 10 dollárt szeretne kiadni egy olyan szolgáltatásra, amelyről még abban sem lehet biztos, hogy működni fog? Valószínűleg nem. Jobb, ha bedobja azt a 10 dollárt egy kívánságkútba, és reméli, hogy senki nem lopja el az adatait.