CloudSweeper felülvizsgálata: Mennyibe kerül az e-mail adatainak értéke?

Ez egy olyan világ, ahol mindenki jobban szeretne tudni. Nem azért, mert szeretnek, hanem azért, mert használni akarják. Vannak olyan kormányzati intézmények, amelyek megpróbálják megkeresni a politikai inklinációkat. A marketing ügynökségek követik Önt az interneten, hogy ismerkedjenek a reklámozással kapcsolatos érdekeivel. Aztán vannak hackerek, akik szeretnék használni a fiókjaikat a csúnya munkájukért - ezáltal arra kényszerítve őket, hogy biztonságban maradjanak. Egy ilyen világban szükséged van valamire, amely védi adatait. Ez a bejegyzés elmagyarázza, mi a CloudSweeper .

Mi az a CloudSweeper

CloudSweeper egy olyan kutatási projekt, amelynek célja, hogy felderítse az e-mailek érzékeny adatainak (főleg jelszavak) az online webmail-fiókodból. Néhány algoritmus alapján

1. A kiszámítja a Gmail-fiók (például a Google Plus) nettó értékét, ha a hackerek eladniuk az információt;
2. Ezután meghatározza, hogy milyen lépéseket kell tennie a fiók védelme érdekében; és
3. Segítséget nyújt az érzékeny adatok titkosításához, hogy a hackerek ne tudják kihúzni személyes adatainkat

Mindazonáltal úgy éreztem, hogy ez a szolgáltatás csak egy részét képezi a biztonságnak, mivel az e-mail jelszavakra helyezi a hangsúlyt. E-mailjeink sok más érzékeny adatot tartalmaznak, például a postai címeket. Néha még egy személy e-mail címe is érzékeny lehet. Például két e-mail azonosítót használ: egy privát beszélgetéshez és egy üzleti számára. Ebben az esetben, ha a privát e-mail azonosítót nyilvánosságra hozzák, a cél elveszik, és sok lehetőség van arra, hogy ez a számla sok adatot tartalmazzon Önről és tiédről.

Röviden, a CloudSweeper egy olyan kutatási projekt, amelyet a Chicagói Illinois Egyetem. Megvizsgálja a Gmail-fiókját (csak), és megmondja: a) az információ értéke a hackereknek; b) hogyan védheti e-mail fiókját? Továbbá, ha úgy döntesz, a CloudSweeper titkosítja az e-mailjeit.

CloudSweeper Review

Amint a fentiekből kiderül, három szolgáltatást kínál: 1) megtalja a Gmail értékét; 2) Az adatok védelmének módozata; és 3) titkosítja / dekódolja e-mailjeit a Gmailben. Mostantól úgy tűnik, hogy a szolgáltatás csak a Gmail segítségével működik. Engedélyt kér a Google + -fiókjának olvasására, ezért azt is kitalálom, hogy a Google Plus számláját is beolvassa.

Alapvető ellenőrzés

Abban az esetben, amikor a CloudSweeper Auditet futtattuk, hogy megtudjam a Gmail értékét, OAuth párbeszédpanel, amely engedélyt kér a Gmail-fiók és a Google Plus-fiók elérésére. Ezután megjelenik egy Informált Hozzájárulás oldal, amely megkéri az engedélyt arra, hogy használjon nem személyes adatokat a kutatási célra. Elfogadhatja vagy megtagadhatja. Az Audit folyamat semmilyen módon nem érinti. Nem láttam semmilyen kárt, ezért elfogadtam.

Meglepettem, hogy a Gmail-fiókom 0,00 dollár értéket mutatott. Volt olyan üzeneteim, amelyek tartalmaztam az Amazon Fiók adatait és néhány további e-mailt, amelyek a domain név regisztrátorainál regisztrált címmel kapcsolatos információkat tartalmaztam.

A fentiek hangsúlyozzák, hogy a CloudSweeper csak a jelszavakra és semmi mást nem keresi az e-mailjeit. Kérem, tudassa velem, ha úgy találja, hogy másként viselkedik a te esetedben.

Ugyanaz a találati oldal azt is jelezte, hogy jelszókezelőt használok különböző jelszavak használatára bizonytalan webhelyek esetén, és néhány további javaslatot ajánlottam.

ClearText Password Audit

Ez hasonló a fentihez, kivéve, hogy ahelyett, hogy kiszámítaná a Gmail értékeit, választási lehetőséget kínál az Ön érzékeny e-mailjeinek titkosítására. Ez a teszt három jelszót talált a Gmailben. Valószínűleg az alapvető ellenőrzés nem veszi figyelembe az összes jelszót, vagy figyelmen kívül hagyja az egyszerű webhelyeket. Mindenesetre három lehetőségem volt:

1. Az üzenetek titkosítása,
2. Az üzenetek szerkesztésénél a jelszavak eltávolítása e-mailben
3. Ne csináljon semmit

Ha titkosítja a jelszavát, akkor meg kell adni a titkosítási kulcsot egy QR-kód formájában, amelyet kinyomtathat, és később QR kód olvasót használhat az üzenetek visszafejtéséhez. Ez a rész jól működik.

CloudSweeper áttekintése - Verdict

A jó adatvédelmi auditorok a téren, a CloudSweeper csak most már csak Gmail -ot fed le. Ezenkívül csak a jelszavakat ellenőrzi, és elhagyja az egyéb információkat, például a postacímeket stb. Mindazonáltal nem állít fel többet, és tökéletesen végzi munkáját. Ajánlott rendszeres időközönként működni, hogy megbizonyosodjon róla, hogy sebezhető-e. Szeretném, ha a szolgáltatás kiterjesztésre kerülne más e-mail szolgáltatókra is, így biztos lehet benne az online biztonsága.