See on maailm, kus kõik tahavad teid paremini tundma õppida. Mitte sellepärast, et nad armastavad sind, vaid sellepärast, et nad soovivad sind kasutada. Teie poliitilised suundumused on teada, et teie valitsusasutused teid jälgivad. Turundusagentuurid jälgivad teid Internetis, et teada saada oma huvid reklaamimiseks. Siis on häkkerid, kes tahavad oma kontosid oma ebameeldivate tööde jaoks kasutada, seades teile ohtu, kui nad jäävad ohtu. Sellises maailmas peate oma andmeid kaitsma. See postitus selgitab, mis on CloudSweeper.
Mis on CloudSweeper?
CloudSweeper on uurimisprojekt, mille eesmärk on välja selgitada potentsiaalsed riskid jätta e-kirjad tundliku sisuga (enamasti paroolid) jätta veebipõhise veebipõhise konto ühes kaustas. Põhineb mõnel algoritmil
- See arvutab teie Gmaili konto netoväärtuse (sh Google Plus), kui häkkerid müüvad teavet;
- Seejärel täpsustatakse, milliseid samme teie konto kaitsmiseks peaks võtma; ja
- See aitab tundlike andmete krüpteerimisel, nii et häkkerid ei saaks teie isiklikku teavet välja võtta
Kuid ma tundsin, et see teenus pakub lihtsalt turvalisuse osa, kuna see rõhutab e-posti paroolidel. Meie meilides on sageli palju muid tundlikke andmeid, näiteks postiaadresse. Mõnikord võib isegi inimese e-posti aadress tundlik olla. Näiteks kasutate kahte e-posti ID-d - üks eraviisilistele vestlustele ja teine äri jaoks. Sellisel juhul, kui privaatset e-posti ID avalikustatakse, on teie eesmärk kaotatud ja sellel kontol on palju võimalusi, mis sisaldab palju andmeid teie ja teie kohta.
Lühidalt, CloudSweeper on uurimisprojekt, mida Illinoisi ülikool Chicagos rahastab ja rakendab. See kontrollib teie Gmaili kontot (ainult) ja ütleb teile: a) oma teabe väärtus häkkeritele; b) kuidas kaitsta oma e-posti kontot. Lisaks sellele, kui soovite, CloudSweeper teie kirju krüpteerib.
CloudSweeper ülevaade
Nagu eespool selgitatud, pakub see kolme teenust: 1) teie Gmaili väärtust; 2) soovitate kaitsta oma andmeid; ja 3) oma e-posti krüptimine / dekrüpteerimine Gmailis. Praegu tundub, et teenus töötab ainult Gmailiga. Ta küsib luba oma Google+ kontot lugeda, seega arvan, et see skannib ka Google Plus-i kontot.
Põhikontroll
Minu juhtumi puhul, kui ma teenisin Cloudsweeperauditi, et oma Gmaili väärtust välja mõista, tutvustas see esimest korda OAititi dialoogi, milles küsiti luba juurdepääsu minu Gmaili kontole ja Google Plus kontole. Seejärel tutvustatakse teid informeeritud nõusoleku lehele, milles palutakse teil luba kasutada teadustöö eesmärgil isiklikke andmeid. Võite kas seda aktsepteerida või keelduda. See ei mõjuta mingil viisil auditiprotsessi. Ma ei näinud mingit kahju, nii et ma nõustusin sellega.
Minu üllatusena näitas see minu Gmaili kontot väärtusega $ 0.00. Mul oli sõnumeid, mis sisaldasid minu Amazon konto andmeid ja veel paar e-kirju, mis sisaldasid teavet minu aadressi jne kohta, mis registreeriti domeeninime registripidajatena.
Samas tulemuste lehel soovitati kasutada paroolijuhti, et kasutada mitmesuguseid paroole ebaturvalistel saitidel ja pakkuda veel mõned soovitused.
ClearTexti parooliaudit
See on ülaltooduga sarnane, välja arvatud see, et selle asemel, et arvutada Gmaili väärtust, pakub see valikut teie tundlike meilide krüptimiseks. See test leidis minu Gmailis kolm parooli. Nii et tõenäoliselt ei võta põhiaudit hoolt kõigi paroolide eest ega ignoreeri lihtsaid veebisaite. Igatahes oli mul kolm võimalust:
- Kirjad krüptitakse
- Mida ta kutsub uuesti sõnumeid, on võimalus eemaldada paroolid e-kirjade kaudu
- Ära tee midagi
Kui otsustate oma paroolid krüptida, antakse teile QR-koodi kujul krüpteerimisvõti, mida saate printida ja hiljem QR-koodi lugeja kasutada sõnumite dekrüpteerimiseks. See osa töötab hästi.
Ülevaated CloudSweeper - kohtuotsus
Hea privaatsusaudiitorid valdkonnas, CloudSweeper katab ainult Gmail Praeguse seisuga. Samuti kontrollib ainult paroole ja jätab välja muud teavet, näiteks postiaadresse jne. Kuid väidab midagi muud ja teeb oma tööd suurepäraselt. Soovitav kasutada regulaarselt, et näha, kas olete haavatav. Sooviksin, et teenust laiendataks ka teistesse e-posti teenusepakkujatesse, et saaksite olla täiesti kindlad oma Interneti turvalisuse kohta.
