CloudSweeper İncelemesi: E-posta Verileriniz Ne Kadar Değeri Var?

Herkesin sizi daha iyi tanımak istediği bir dünya. Seni sevdikleri için değil, sizi kullanmak istedikleri için değil. Siyasi eğilimlerinizi öğrenmek için sizi rahatsız eden hükümet kurumları var. Pazarlama ajansları, reklamcılıkla ilgilendiğinizi bilmek için İnternet çevresinde sizi takip eder. Daha sonra, hesaplarınızı kötü işlerinden dolayı kullanmak isteyen korsanları var - böylece güvende kaldıklarında sizi suçluyorlar. Böyle bir dünyada, verilerinizi korumak için bir şeye ihtiyacınız var. Bu yazı CloudSweeper `un ne olduğunu açıklar.

CloudSweeper nedir?

CloudSweeper, e-postaların hassas verilerle (çoğunlukla parolalar) e-postalardan çıkması olasılığını ortaya çıkarmayı amaçlayan bir araştırma projesidir. çevrimiçi web posta hesabınızın. Bazı algoritmalara dayanarak,

1. Bilgisayar korsanlarının bilgileri satması durumunda Gmail hesabınızın (Google Plus dahil) net değerini hesaplar;
2. Daha sonra hesabınızı korumak için hangi adımları uygulamanız gerektiğini belirler. ve
3. Hassas verilerin şifrelenmesine yardımcı olur, böylece bilgisayar korsanları kişisel bilgilerinizden herhangi birini alamazlar

Ancak, bu hizmetin e-posta parolalarında vurgulandığı için yalnızca bir güvenlik parçası sunduğunu hissettim. E-postalarımız genellikle posta adresleri gibi birçok hassas veri içerir. Bazen bir kişinin e-posta adresi bile hassas olabilir. Örneğin, biri özel görüşmeler için ve biri iş için olmak üzere iki e-posta kimliğini kullanırsınız. Bu durumda, özel e-posta kimliği herkese açık hale getirilirse, amacınız kaybolur ve bu hesabın size ve sizin hakkınızda çok fazla veri içeren bir çok olasılığı vardır.

Kısaca, CloudSweeper, finanse edilen ve uygulanan bir araştırma projesidir. Chicago`daki Illinois Üniversitesi. Gmail hesabınızı (yalnızca) kontrol eder ve size şunları söyler: a) Bilgilerinizin bilgisayar korsanlarına değeri; b) e-posta hesabınızı nasıl koruyabilirsiniz. Ek olarak, eğer isterseniz, CloudSweeper e-postalarınızı şifreleyecektir.

CloudSweeper Review

Yukarıda açıklandığı gibi, üç hizmet sunmaktadır: 1) Gmail değerinizi bulmak; 2) Verilerinizi nasıl koruyacağınızı önermek; ve 3) Gmail’deki e-postanızı şifreleyin / şifresini çözün. Şu an itibariyle, hizmet sadece Gmail ile çalışıyor. Google+ hesabınızı okumak için izin ister, bu yüzden de Google Plus hesabını tarar sanırım.

Temel Denetim

Benim durumumda, Gmail hesabımı öğrenmek için CloudSweeper Denetimi`ni çalıştırdığımda, önce bana bir Gmail hesabıma ve Google Plus hesabına erişmek için izin isteyen OAuth iletişim kutusu. Daha sonra size, araştırma amacı için kişisel olmayan verileri kullanmasına izin vermenizi isteyen bir Bilgilendirilmiş Onay sayfası sunar. Ya kabul edebilir ya da inkar edebilirsin. Denetim sürecini hiçbir şekilde etkilemez. Zarar görmedim, bu yüzden kabul ettim.

Şaşırtıcı olarak, Gmail hesabımın 0,00 TL olduğunu gösterdi. Amazon Hesabı ayrıntılarını ve alan adı kayıt şirketleri ile kayıtlı adresimle ilgili bilgileri içeren birkaç e-posta mesajı içeren mesajlar aldım.

Yukarıdakiler, CloudSweeper`un e-postalarınızı yalnızca şifreler ve bunun ötesindeki hiçbir şey için taradığını vurguluyor. Durumunuzda farklı davrandığını fark ederseniz lütfen bana bildirin.

Aynı sonuçlar sayfası, güvensiz sitelerdeki farklı şifreleri kullanmak için bir şifre yöneticisi kullanmamı ve birkaç öneri sunmamı önerdi.

ClearText Password Audit

Bu, Gmail`inizin değerini hesaplamak yerine, hassas e-postalarınızı şifrelemek için bir seçenek sunması dışında, yukarıdakilere benzer. Bu test Gmail’imde üç şifre buldu. Muhtemelen, temel denetim tüm parolalarla ilgilenmez veya basit web sitelerini görmezden gelir. Her neyse, üç seçeneğim vardı:

1. Mesajları şifrele,
2. Aramanın verdiği mesajlar, e-postalardan şifreleri kaldırma seçeneği
3. Hiçbir şey yap

Şifrelerinizi şifrelemeyi seçerseniz, Şifreleme anahtarını, yazdırabileceğiniz ve daha sonra mesajların şifresini çözmek için bir QR kod okuyucusu olarak kullanabileceğiniz bir QR kodu biçiminde verin. Bu bölüm iyi çalışıyor.

CloudSweeper`un Gözden Geçirilmesi - Verdict

Alanında iyi bir gizlilik denetçisi olan CloudSweeper, şu an itibariyle yalnızca Gmail `u kapsar. Ayrıca, sadece şifreler için kontrol eder ve posta adresleri vb. Gibi diğer bilgileri bırakır. Ancak, daha fazla bir şey istemez ve işini mükemmel yapar. Savunmasız olup olmadığınızı görmek için düzenli aralıklarla çalıştırılması önerilir. Hizmetin diğer e-posta servis sağlayıcılarına da genişletilmesini istiyorum, böylece çevrimiçi güvenliğinden tam olarak emin olabilirsiniz.