"CloudSweeper" apžvalga: kiek jūsų duomenys yra vertingi?

Turinys:

"CloudSweeper" apžvalga: kiek jūsų duomenys yra vertingi?
"CloudSweeper" apžvalga: kiek jūsų duomenys yra vertingi?

Video: "CloudSweeper" apžvalga: kiek jūsų duomenys yra vertingi?

Video: "CloudSweeper" apžvalga: kiek jūsų duomenys yra vertingi?
Video: Pin Cloud Folder Shortcuts to Windows Taskbar - YouTube 2024, Kovas
Anonim

Tai pasaulis, kuriame visi nori jus geriau pažinti. Ne todėl, kad jie myli jus, bet todėl, kad nori jus naudoti. Yra vyriausybinės institucijos, siekiančios išsiaiškinti savo politinius polinkius. Rinkodaros agentūros stebi jus per internetą, kad žinotų savo interesus reklamai. Tada yra įsilaužėlių, kurie nori naudoti savo sąskaitas už savo bjaurus darbus, tuo pat metu apkaltinę jus, kol jie bus saugūs. Tokiame pasaulyje jums reikia kažko apsaugoti savo duomenis. Šis pranešimas paaiškina, kas yra CloudSweeper.

Image
Image

Kas yra "CloudSweeper"?

"CloudSweeper" yra tyrimo projektas, kurio tikslas - išsiaiškinti galimą pavojų, kad elektroniniai laiškai su slaptais duomenimis (daugiausia slaptažodžiais) bus palikti viename iš jūsų interneto pašto paskyros aplankų. Remiantis kai kuriais algoritmais,

  1. Ji apskaičiuoja jūsų "Gmail" paskyros grynąją vertę (įskaitant "Google Plus"), jei įsilaužėliams reikėjo parduoti šią informaciją;
  2. Tada nurodoma, kokius veiksmus turite imtis savo paskyros apsaugai; ir
  3. Tai padeda slaptiems duomenims šifruoti, kad įsilaužėliai negalėtų išgauti jokios jūsų asmeninės informacijos

Tačiau manau, kad ši paslauga siūlo tik dalį saugumo, nes tai pabrėžia el. Pašto slaptažodžius. Mūsų elektroniniuose laiškuose dažnai pateikiami daug kitų slaptų duomenų, pvz., Pašto adresų. Kartais net asmens el. Pašto adresas gali būti jautrus. Pavyzdžiui, naudojate du el. Pašto adresus: vieną - privatiems pokalbiams, o vieną - verslui. Šiuo atveju, jei privatus el. Pašto ID viešai paskelbtas, jūsų tikslas yra prarastas ir yra daug galimybės, kad ši sąskaita, kurioje yra daug duomenų apie jus ir jus.

Trumpai tariant, "CloudSweeper" yra mokslinių tyrimų projektas, kurį finansuoja ir įgyvendina Čikagos Ilinojaus universitetas. Ji tikrina jūsų "Gmail" paskyrą (tik) ir nurodo: a) jūsų informacijos vertę įsilaužėliams; b) kaip apsaugoti savo el. pašto paskyrą. Be to, jei pasirinksite, "CloudSweeper" šifruos jūsų el. Laiškus.

"CloudSweeper" apžvalga

Kaip paaiškinta pirmiau, jis siūlo tris paslaugas: 1) verta sužinoti savo "Gmail"; 2) pasiūlyti, kaip apsaugoti savo duomenis; ir 3) šifruoti / iššifruoti el. paštą "Gmail". Atrodo, kad dabar ši paslauga veikia tik su "Gmail". Jis prašo leidimo skaityti jūsų "Google+" paskyrą, todėl manau, kad nuskaito "Google Plus" paskyrą.

Pagrindinis auditas

Mano atveju, kai bandžiau patikrinti "CloudSweeper", norėdamas sužinoti savo "Gmail" vertę, jis pirmiausia parodė man OAuth dialogą, kuriame prašoma leidimo pasiekti mano "Gmail" paskyrą ir "Google Plus" paskyrą. Tada jums pateikiamas Informuoto sutikimo puslapis, kuriame prašoma suteikti leidimą leisti naudoti ne asmeninius duomenis savo mokslinių tyrimų tikslais. Galite priimti arba atmesti. Tai jokiu būdu neturi įtakos audito procesui. Aš nematau jokios žalos, todėl sutikdavau.

Mano nenuostabu, ji parodė, kad mano "Gmail" sąskaita yra lygi 0,00 USD. Turėjau pranešimų, kuriuose yra mano "Amazon" paskyros duomenys, ir dar kelis laiškus, kuriuose yra informacijos apie mano adresą ir tt, registruotų domeno vardų registruotojams.

Pirmiau pabrėžiama tai, kad "CloudSweeper" nuskaito jūsų el. Laiškus tik už slaptažodžius ir nieko daugiau. Prašau leiskite man žinoti, ar manote, kad jūsų elgesys yra skirtingas.
Pirmiau pabrėžiama tai, kad "CloudSweeper" nuskaito jūsų el. Laiškus tik už slaptažodžius ir nieko daugiau. Prašau leiskite man žinoti, ar manote, kad jūsų elgesys yra skirtingas.

Tame pačiame rezultatų puslapyje taip pat siūloma naudoti slaptažodžių tvarkytuvę, kuriuose naudojami skirtingi slaptažodžiai nesaugiose svetainėse, ir pasiūlyta keletas kitų pasiūlymų.

ClearText slaptažodžio auditas

Tai yra panašus į aukščiau pateiktą, išskyrus tai, kad vietoj to, kad apskaičiuoti jūsų "Gmail" vertę, jis siūlo pasirinkti šifruoti savo slaptus el. Laiškus. Šiame bandyme buvo rasti trys slaptažodžiai mano "Gmail". Taigi tikriausiai pagrindinis auditas neapsaugo visų slaptažodžių arba ignoruoja paprastas svetaines. Bet kokiu atveju turėjau tris galimybes:

  1. Šifruokite pranešimus,
  2. Ką jis ragina redaguoti pranešimus, galimybė pašalinti slaptažodžius iš el. Laiškų
  3. Nieko nedaryk

Jei nuspręsite užšifruoti slaptažodžius, jums bus suteiktas šifravimo raktas, pateiktas kaip QR kodas, kurį galėsite atspausdinti, o vėliau naudosite QR kodo skaitytuvą, kad iššifruotumėte pranešimus. Ši dalis veikia gerai.

"CloudSweeper" apžvalga - nuosprendis

Geras privatumo auditorius šioje srityje, "CloudSweeper" apima tik "Gmail" nuo dabar. Taip pat patikrina tik slaptažodžius ir pašalina kitą informaciją, pvz., Pašto adresus ir tt Tačiau teigia ne daugiau ir savo darbą puikiai atlieka. Rekomenduojama reguliariai paleisti, kad įsitikintumėte, ar esate pažeidžiamas. Norėčiau, kad paslauga būtų išplėsta ir kitiems el. Pašto paslaugų teikėjams, kad būtų galima visiškai užtikrinti jo saugą internete.

Rekomenduojamas: