Tā ir pasaule, kurā ikviens vēlas jūs labāk uzzināt. Ne tāpēc, ka viņi tevi mīl, bet tāpēc, ka viņi vēlas tevi izmantot. Ir kādas valdības institūcijas, kas tevi apzinās, lai noskaidrotu savas politiskās vēlmes. Mārketinga aģentūras seko jums internetā, lai uzzinātu savas intereses par reklāmu. Tad tur ir hakeriem, kuri vēlas izmantot jūsu kontus par viņu neveiklām darbavietām, tādējādi liekot jums apsūdzību, kamēr viņi paliek drošībā. Šādā pasaulē jums ir nepieciešams kaut ko, lai aizsargātu jūsu datus. Šajā amatā paskaidrots, kas ir CloudSweeper.
Kas ir CloudSweeper
CloudSweeper ir pētniecības projekts, kura mērķis ir noskaidrot iespējamo risku, ka e-pasta ziņojumi ar konfidenciāliem datiem (galvenokārt parolēm) tiek atstāti vienā no jūsu tiešsaistes tīmekļa pasta konta mapēm. Pamatojoties uz kādu algoritmu,
- Tas aprēķina jūsu Gmail konta neto vērtību (ieskaitot Google Plus), ja hakeriem būtu jāpārdod informācija;
- Pēc tam tas nosaka, kādus pasākumus jums jāveic, lai aizsargātu jūsu kontu; un
- Tas palīdz ar konfidenciālu datu šifrēšanu, lai hackers nevar izvilkt kādu no jūsu personiskajiem datiem
Tomēr es jutu, ka šis pakalpojums piedāvā tikai daļu drošības, jo tas uzsver e-pasta paroles. Mūsu e-pastos bieži ir daudzi citi sensitīvi dati, piemēram, pasta adreses. Dažreiz pat personas e-pasta adrese var būt jutīga. Piemēram, jūs izmantojat divus e-pasta ID - vienu privātām sarunām un vienu uzņēmējdarbībai. Šajā gadījumā, ja privātais e-pasta ID tiek publiskots, jūsu mērķis ir zaudēts, un šī konta daudzums ir liels, un tajā ir daudz datu par jums un jums.
Īsi sakot, CloudSweeper ir pētniecības projekts, ko finansē un īsteno Čikāgas Ilinoisas Universitāte. Tā pārbauda jūsu Gmail kontu (tikai) un paziņo: a) jūsu informācijas vērtību hakeriem; b) kā aizsargāt jūsu e-pasta kontu. Turklāt, ja izvēlēsieties, CloudSweeper šifrēs jūsu e-pasta ziņojumus.
CloudSweeper pārskats
Kā paskaidrots iepriekš, tas piedāvā trīs pakalpojumus: 1) noskaidrot jūsu Gmail vērtību; 2) ieteicams aizsargāt savus datus; un 3) šifrētu / atšifrētu e-pastu pakalpojumā Gmail. Tagad šķiet, ka pakalpojums darbojas tikai ar Gmail. Tā lūdz atļauju lasīt jūsu Google+ kontu, tāpēc es domāju, ka tā skenē arī Google Plus kontu.
Pamata audits
Manā gadījumā, kad es izmantoju CloudSweeper revīziju, lai uzzinātu savu Gmail vērtību, vispirms man parādījās dialoglodziņš OAuth, kurā tika lūgta atļauja piekļūt manam Gmail kontam un Google Plus kontam. Tad jūs iepazīstina ar lapu ar informētu piekrišanu, kurā tiek lūgts atļautais izmantot pētījumus nesaistītus datus. Jūs varat to pieņemt vai noraidīt. Tas nekādā veidā neietekmē revīzijas procesu. Es neredzēju nekādu kaitējumu, tāpēc es to pieņēmu.
Manuprāt, tas parādīja, ka mana Gmail konta vērtība ir 0,00 ASV dolāri. Man bija ziņojumi, kas satur manu Amazon konta informāciju un vēl dažus e-pastus, kuros ir informācija par manu adresi utt, kas reģistrēti domēna vārdu reģistratūrās.
Tajā pašā rezultātu lapā arī tika ieteikts izmantot paroļu pārvaldnieku, lai izmantotu dažādas paroles nedrošās vietnēs un piedāvātu vēl dažus ieteikumus.
ClearText paroles audits
Tas ir līdzīgs iepriekš minētajam, izņemot to, ka tā vietā, lai aprēķinātu Gmail vērtību, tā piedāvā izvēli šifrēt jūsu jutīgos e-pastus. Šis tests manā Gmail atrada trīs paroles. Tātad, iespējams, pamata audits neuztver visas paroles vai ignorē vienkāršas vietnes. Anyway, man bija trīs iespējas:
- Šifrēt ziņas,
- Tajā, ko tā aicina, tiek rediģēti ziņojumi, iespēja noņemt e-pasta ziņojumus no parolēm
- Neko nedarīt
Ja izvēlaties šifrēt savas paroles, jums tiks piešķirts šifrēšanas atslēga QR koda formā, kuru jūs varat drukāt, un vēlāk izmantojiet QR kodu lasītāju, lai atšifrētu ziņas. Šī daļa darbojas labi.
Pārskats par CloudSweeper - spriedums
Labs privātuma revidors šajā jomā aptver tikai CloudSweeper Gmail jau tagad. Tāpat pārbauda tikai paroles un izslēdz citu informāciju, piemēram, pasta adreses utt. Tomēr apgalvo neko vairāk un savu darbu dara perfekti. Ieteicams darboties regulāri, lai redzētu, vai esat neaizsargāts. Es vēlētos, lai pakalpojums tiktu attiecināts arī uz citiem e-pasta pakalpojumu sniedzējiem, lai būtu pilnīgi pārliecināts par viņa drošību tiešsaistē.
