Experian og mange andre virksomheder skubber på ”mørke webscanninger.” De lover at søge på det mørke web efter dine personlige oplysninger for at se, om kriminelle sælger det. Spild ikke dine penge.
Hvad er det mørke web?
Den "mørke web" består af skjulte websteder derdu har ikke adgang uden særlig software. Disse websteder vises ikke, når du bruger Google eller en anden søgemaskine, og du kan ikke engang få adgang til dem, medmindre du går ud af din måde at bruge de relevante værktøjer.
For eksempel kan Tor-softwaren bruges tilanonym browsing af det normale web, men det skjuler også specielle websteder kendt som “.onion-websteder” eller “Tor skjulte tjenester.” Disse websteder bruger Tor til at skjule deres placering, og du får kun adgang til dem via Tor-netværket.
RELATEREDE: Hvad er det mørke web?
Der er legitime anvendelser til Tor skjulte tjenester. For eksempel tilbyder Facebook et Tor .onion-sted på facebookcorewwwi.onion, som du kun kan få adgang til, mens du er tilsluttet Tor. Dette gør det muligt for folk i lande, hvor Facebook er blokeret for at få adgang til Facebook. DuckDuckGo-søgemaskinen er også tilgængelig på en Tor skjult serviceadresse. Dette kan også hjælpe med at undgå regeringscensur.
Men den mørke web bruges også til kriminelaktiviteter. Hvis du vil sælge databaser over folks kreditkort- og socialsikkerhedsnumre online, vil du skjule din placering, så myndighederne ikke slår sig sammen. Derfor sælger kriminelle ofte disse data på det mørke web. Det er den samme grund, hvorfor det berygtede Silk Road-websted, et online sortmarked for stoffer og andre ulovlige ting, kun var tilgængeligt via Tor.
De scanner ikke hele det mørke web
Lad os få en ting lige: Disse tjenester scanner ikke hele det mørke web efter dine data. Det er bare umuligt.
Der er 1.208.925.819.614.629.174.706.176mulige webstedsadresser på det mørke web, og det tæller bare Tor .onion-websteder. Det ville ikke være muligt at kontrollere hver enkelt for at se, om de er online, og så også kigge efter dine data om dem.
Selv hvis disse tjenester scannede helhedenaf det offentlige mørke web - som de ikke er - kunne de alligevel ikke se de eksklusive ting. Dette ville blive udvekslet privat og ikke offentliggjort.
Hvad gør en "Dark Web Scan", derefter?
Intet firma, der tilbyder en "mørk webscanning" vilfortælle dig, hvad de gør, men vi kan helt sikkert komme med et informeret gæt. Disse virksomheder indsamler datadumps offentliggjort på populære websteder på det mørke web.
Når vi siger "data dumps", henviser vi til bigdatabaser med brugernavne og adgangskoder - såvel som andre personlige oplysninger, f.eks. personnummer og kreditkortoplysninger, der stjæles fra kompromitterede websteder og frigives online.
I stedet for at scanne det mørke web, er de detscanningslister over lækkede adgangskoder og personlige oplysninger - som ganske vist ofte findes på det mørke web. De vil derefter informere dig, hvis dine personlige oplysninger findes på en af de lister, de kunne få deres hænder på.
Selv hvis en mørk webscanning siger, at du har det godt, er det måske ikke, de søger kun de offentlig tilgængelige lækager, som de har adgang til. De kan ikke scanne alt derude.
Sådan overvåges dataovertrædelser gratis
Bag al den "mørke webscanning" -hype er der en noget nyttig service her. Men gæt hvad: Du kan allerede gøre meget af dette gratis.
Troy Hunt's har jeg været pwned? fortæller dig, om din e-mail-adresse eller adgangskode vises i en af 322 (og tællende) datadumps fra websteder. Du kan også lade den give dig besked, når din e-mail-adresse vises i en ny datadump.
Denne service scanner ikke for at se, om din socialesikkerhedsnummer er inkluderet i en af disse lækager, som mørke webscanninger lover at gøre. Men hvis du bare ser efter, om dine legitimationsoplysninger er lækket, er det en nyttig service.
Som altid er det en god ide at bruge uniktadgangskoder overalt. På den måde, selvom din e-mail-adresse og adgangskode fra et websted vises i en lækage, kan kriminelle ikke bare prøve den kombination på andre websteder for at få adgang til dine konti. En password manager kan huske alle disse unikke adgangskoder til dig.
Se på fakta: Dine data er allerede stjålet
Du tænker måske stadig, at en mørk webscanning kan være nyttig. Når alt kommer til alt fortæller det dig, om dit socialsikkerhedsnummer vises i nogen datadumps. Det er nyttigt, ikke?
Nå, ikke nødvendigvis. Se, du skal sandsynligvis antage, at dit socialsikkerhedsnummer allerede er kompromitteret, og at kriminelle kan få adgang til det, hvis de vil. Det er den hårde sandhed.
Kæmpe overtrædelser er kommet hårdt og hurtigt. Equifax lækkede 145,5 millioner sociale sikringsnumre. Hymne lækkede oplysningerne fra 78,8 millioner mennesker, inklusive socialsikringsnumre. Det amerikanske kontor for personalestyring (OPM) lækkede følsomme oplysninger om 21,5 millioner mennesker også - igen, inklusive personnummer.
Dette er blot et par eksempler. Der har været mange andre lækager gennem årene - et par millioner her, et par hundrede tusinde der. Og det er bare de dataovertrædelser, der er blevet rapporteret offentligt. Statistisk set har de fleste amerikanere sandsynligvis fået deres socialsikringsnumre lækket i mindst et af disse dataovertrædelser nu. Genien er ude af flasken.
Frys din kredit; Det er gratis nu
Hvis du er bekymret for nogen, der misbruger dit sociale sikkerhedsnummer, anbefaler vi, at du indefryser dine kreditrapporter. Kreditfrysninger (og frigøres) er nu gratis i hele USA.
Når du fryser din kredit, forhindrer du detfolk fra at åbne ny kredit i dit navn. Enhver udlånsinstitution vil ikke være i stand til at trække din kredit, før du frigør den eller angiver en pinkode. Du kan midlertidigt fryse din kredit, når du vil ansøge om kredit - for eksempel når du ansøger om et kreditkort, billån eller pantelån. Men en kriminel skal ikke være i stand til at ansøge om kredit med dine personlige oplysninger, hvis dine kreditrapporter er frosset.
Vi anbefaler, at du blot fryser dine kreditrapporterog springe over den mørke webscanning. I modsætning til en mørk webscanning er kreditfrysninger gratis. De gør også noget - selvom dit socialsikkerhedsnummer findes i en mørk webscanning, er alt hvad du kan gøre, at fryse din kredit alligevel. Og kriminelle får muligvis hånden på dit socialsikkerhedsnummer, selvom det ikke vises i en mørk webscanning.
RELATEREDE: Sådan stopper du identitetstyver fra at åbne konti i dit navn
Billedkredit: Maxim Apryatin / Shutterstock.com, yosmoes815 / Shutterstock.com.
