Voivatko luottoyhtiöt todella valvoa pimeää verkkoa?

Kuva: Pexels, CC0

On aina totta, liiketoiminnan luonteen kirjoittamaton laki, että kun yksi yritys tarjoaa oletettavasti läpimurron tai upouuden palvelun tai tuotteen, muut vastaavat yritykset ovat nopeasti seuraamassa omalla knock off -versiolla. Nämä yritykset ylpeilevät, että heillä on paras hinta, paras laatu tai paras asiakaspalvelu, mitä vain he voivat kuvitella, mikä näennäisesti nostaa heidän tuotteitaan kilpailijoidensa yläpuolelle, jotta yritys voi saada suurimman voiton. Kuitenkin pyrkiessään saamaan markkinaosuuksia ja säilyttämään ylivoimansa tai pysymään varpaissa kilpailijansa kanssa, monet näistä yrityksistä eivät kysy (tai eivät yksinkertaisesti välitä kysyä) yhtä ratkaisevaa kysymystä:

Onko tämä tuote todella myynnin arvoinen?

Tämä näyttää todellakin olevan 'Dark Web Monitoring', joka tietysti ilmestyi ensin Experian-palveluna, mutta muut luottoraportointi- ja identiteettivarkauden yritykset ottivat sen nopeasti vastaan. Luulen, että sillä ei kuitenkaan ole väliä onko se hyödyllinen tuote vai ei, sillä mainontayritysten tehtävä on saada ihmiset ostamaan paskaa, jota he eivät tarvitse (katsokaa melkein jokaista TV: stä nähtyä koskaan tehty tuote), ja kuluttajan on usein päätettävä, kannattaako tuote käyttää kovalla työllä ansaittua rahaa. Ja vaikka pinnalla, he tekevät loistavaa työtä pelottaakseen ihmisiä ajattelemaan, että Dark Web Monitoring on ostamisen arvoinen tuote, tästä syystä kutsun härkä paskaa heidän vaatimuksiinsa ja kutsun sitä todella, olennaisesti hyödytön palvelu.

Kuvaaja Markus Spiske temporausch.com Pexels CC0: lta

Mikä on pimeä verkko?

Tunnustetaan tosiasia, että jos tietosi ovat pimeässä verkossa, se ei todennäköisesti ole sinun syysi ja todennäköisesti siksi, että vastuuton yritys hakkeroitiin, kuten Equifax tai republikaaninen kansallinen komitea, jotka antoivat miljoonien äänestäjien tiedot varastetuksi. Tai ehkä yritys yksinkertaisesti… menetti tietosi. Saatat ajatella, että olen vitsaillut, mutta vanha työnantajani "kadotti" kannettavansa, jolla ei ehkä ollut sosiaaliturvatunnustani.

Vaikka sinun ei olisikaan syynä siihen, että tietosi ovat mahdollisesti vaarassa, olet silti vastuussa ennaltaehkäisevien toimenpiteiden toteuttamisesta niiden suojaamiseksi ja olet vastuussa kaikista seurauksista, jos henkilöllisyytesi varastetaan, koska taivas kieltää yrityksen todella ryhtymästä vastuu kaikesta. Et ehkä osaa suojata tai valvoa tietojasi, ja on todennäköistä, että sinulla ei ole aavistustakaan, mikä pimeä verkko todella on. Joten kun yritys, kuten Experian, ryhtyy ilmoitukseen, joka sanoo: "Voimme tarkkailla pimeää verkkoa vain 9,99 dollaria kuukaudessa", se voi tuntua houkuttelevalta.

Mutta mikä on pimeä verkko?

Kun sinä ja minä käymme sosiaalisessa mediassa tai kirjoitamme kyselyn Bingiin, Googleen tai mihin tahansa haluamaasi hakukoneeseen, jotkut ihmiset kutsuvat "pintaverkoksi" avautuvia verkkosivuja. Saatat joutua kirjautumaan joillekin näistä verkkosivustoista päästäksesi tietoihin, mutta kaikki nämä sivut ovat pääosin julkisia, joten kuka tahansa, jolla on Internet, voi käyttää niitä. Kaikki pintasivustot on myös indeksoitu, mikä tarkoittaa, että hakukoneiden botti, kuten Googlen botit, on löytänyt tai indeksoinut, kuten sitä kutsutaan, verkkosivun yli ja lisännyt sen kansioon, joka sisältää kaikki muut julkiset verkkosivustot, joihin botit ovat indeksoineet. Nämä sivustot on luetteloitu ja luokiteltu. Kun joku tekee hakuja Googlessa, nämä julkiset ja indeksoidut verkkosivustot näkyvät hakutuloksissa.

Pimeä verkko puolestaan ​​sisältää miljoonia miljoonia verkkosivustoja, joita hakukoneiden robotit eivät indeksoi. Toisin kuin pintaverkko, tumma verkko vaatii erikoisohjelmiston pääsyn. Tämän ohjelmiston hankkiminen ei kuitenkaan ole ollenkaan vaikeaa. Kirjaimellisesti kuka tahansa voi ladata Tor-selaimen ja käyttää pimeää verkkoa. Koska sitä ei ole indeksoitu, on vaikea tietää tarkalleen kuinka suuri tumma verkko todella on, mutta monet lähteet ovat yhtä mieltä siitä, että tumma verkko voi itse asiassa olla isompi kuin pintaraina. (Lähde: Päivittäinen piste)

Mutta miksi tumma verkko on niin houkutteleva ja mikä vetää ihmisiä siihen? Kaksi sanaa: täydellinen nimettömyys.

Nykypäivänä mikään ei ole täysin anonyymia. Aina kun siirryt verkkosivulle, kyseisen verkkosivun evästeet kirjaavat IP-osoitteesi välittömästi ja tallentavat tarkan sijaintisi ikuisesti. Hakukoneet voivat myös myydä tietojasi laillisesti. Esimerkiksi, jos kirjoitat juoksukengät esimerkiksi Google-hakuun, Google voi myydä tietosi ja sen, että etsit kenkiä mille tahansa kenkäyritykselle, joka haluaa ostaa tiedot. (Voit kiittää siitä Donaldia ja republikaanipuoluetta, joka kumosi Obaman aikakauden päätöksen, joka teki siitä laittoman.)

Pimeä verkko ei toisaalta tee mitään näistä asioista. Suurimmaksi osaksi pimeän verkon käyttäjät voivat selata Internetiä antamatta henkilökohtaisia ​​tietoja, kuten IP-osoitettaan tai sijaintiaan. Vaikka pimeää verkkoa voidaan käyttää hyväksi, kuten viheltimien tapauksessa, tai vain teknisesti taitava käyttäjä, joka haluaa pitää IP-osoitteensa salassa, rikolliset käyttävät sitä yleensä lukemattomiin hyvin inhottaviin syihin. Miljoonia verkkosivustoja, jotka myyvät laittomia ampuma-aseita, huumeita, ihmisiä ja kyllä, jopa luottokorttitietoja, on olemassa, ja Experianin mukaan nämä sivustot "valvovat".

Voivatko Experian ja muut yritykset todella valvoa pimeää verkkoa?

Experian ja muut yritykset, jotka tarjoavat pimeää web-seurantapalvelua, haluaisivat sinun uskovan, että on täysin mahdollista valvoa koko pimeää verkkoa henkilökohtaisten tietojesi suhteen. Todellinen vastaus on hieman monimutkaisempi. Tässä on neljä parasta syytä, miksi heidän väitteensä eivät välttämättä ole totta.

1: Jos se on mahdollista, miten nämä yritykset seuraavat pimeää verkkoa?

On vaikea uskoa, että mikä tahansa yritys, riippumatta siitä, millaista tekniikkaa tai ohjelmistoa heillä olisi, voisi valvoa miljoonia miljoonia kategorioimattomia, indeksoimattomia ja nimettömiä pimeän verkon verkkosivustoja. Itse asiassa yritykset, jotka tarjoavat näitä pintoja, eivät anna selitystä siitä, miten he tekevät sen.

Esimerkiksi, jos matkustat syvälle blogiin Experianin verkkosivustolla, yritys ilmoittaa, että he "seuraavat verkon syvyyksiä tunnistaakseen henkilöllisyyteen liittyvän toiminnan" käyttämällä "erilaisia ​​tiedonkeruutekniikoita". Eikö ole niin epämääräinen ja vailla todellisia tietoja.

Ei kertaakaan missään mainoksissaan tai verkkosivuillaan he ilmoittavat, kuinka he seuraavat tummaa verkkoa. Voit väittää, että ehkä Experian ei halua jakaa tekniikkaansa, koska he eivät halua rikollisten tietävän kuinka he tekevät sen.

Se saattaa tuntua hyvältä vaivalta, mutta tunnustetaan tosiasia, että nämä rikolliset tietävät, että heitä tarkkaillaan, ja he todennäköisesti tietävät jokaisen menetelmän siitä, miten heitä jo tarkkaillaan, eivätkä he välitä. Experian, joka kertoo kuinka he tarkkailevat pimeää verkkoa, ei muuta heidän käyttäytymistään.

Kirjaimellisesti vain Experianin on lisättävä mainokseensa yksi yksinkertainen lause, jotta se olisi uskottavampi. Tässä on joitain esimerkkejä. Valvomme pimeää verkkoa robottien, tekoälyn, erikoistuneen ihmisryhmän kanssa, todella hyviä tietokoneiden kanssa tai muukalaisten kanssa. Kirjaimellisesti mikä tahansa ja heidän kaupallinen mainoksensa olisi ollut 100 kertaa uskottavampi. Emme saa mitään siitä. Sen sijaan jostain syvältä blogistaan ​​löydät tiedot, joita Experian "etsii tuhansilta verkkosivustoilta ja miljoonista datapisteistä käyttämällä erilaisia ​​tiedonkeruutekniikoita". Mitä tuo edes tarkoittaa?

Kuka friikki tietää.

2: Mikä on heidän määritelmänsä tummasta verkosta?

Tämä on huijaus, jota usein käyttävät niin miehet, yritykset kuin poliitikotkin, ja että sinun tulee aina olla varovainen. Mitä Experian pitää pimeänä verkkona? Tiedän mitä pidän tummana verkkona, ja tiedät mitä sinä pidät tummana verkkona, mutta mitä Experian pitää tummana verkkona?

Kuka tietää? He eivät sano sitä eivätkä anna määritelmää. He vain käyttävät uskomattoman laajaa termiä "tumma verkko" ja antavat kuluttajan täyttää tyhjät aiheet. Niiden määritelmä voi tarkoittaa kirjaimellisesti mitä tahansa. Ehkä he seuraavat niitä uskomattoman ärsyttäviä verkkosivustoja, jotka toimivat kuten online-puhelinluettelot ja sisältävät puhelinnumerosi, osoitteesi, nimesi ja sukulaisesi. Nuo verkkosivustot ovat yhtä kammottavia kuin tumma verkko (vakavasti miten he saivat osoitteeni ja puhelinnumeroni?), Mutta määritelmälleni eivät ole osa pimeää verkkoa. Ne ovat itse asiassa julkisia ja indeksoituja, eikä kukaan osta ja myy luottotietojasi näillä sivustoilla. Mutta onko Experian laskenut ne pimeäksi verkoksi? Tarkoittavatko he sitä pimeän verkon tarkkailulla?

Experian kertoo meille (jälleen syvälle blogissaan), että he seuraavat "verkkosivuja, blogeja, ilmoitustauluja, peer-to-peer jakamisverkostoja, foorumeita ja keskusteluhuoneita, sosiaalisen median syötteitä ja verkkopalveluja". Mitä he eivät kuitenkaan mainitse, on se, että suurin osa sivuista seurasi juuri mainitsemiani sivuja? Joo, ne ovat pintaverkossa eivätkä itse asiassa pimeässä verkossa.

Hieno kokeilu, Experian.

3: Onko mahdollista edes seurata pimeää verkkoa?

Ah, kultainen kysymys. Voiko pimeää verkkoa edes seurata? Mahdollisesti, jos sinulla on todellinen ihminen näiden rikollisjärjestöjen sisällä eikä vain algoritmi, joka skannaa heidät ja jonka teknisesti tajuavat rikolliset voivat helposti estää. Viranomaiset ovat aiemmin onnistuneesti poistaneet rikolliset pimeässä verkossa, joten se on osoitus mahdollisuudesta. Esimerkiksi vuonna 2013 FBI kaatoi surullisen Silk Road -sivuston, joka myi laittomia huumeita.

Jopa viranomaisilla on vaikeuksia viedä rikollisia pimeään verkkoon, ja se vie paljon aikaa ja resursseja. Ah, mutta saatat ajatella, että Experian ei yritä kaataa rikollisia, vaan vain tarkistaa, onko tietosi siellä. Hyvä pointti. Pimeän verkon luonteen vuoksi, ts. Se on enimmäkseen rikollista, verkkosivustot hylätään tai poistetaan jatkuvasti havaitsemisen ja uusien luomisen välttämiseksi. Tämä tarkoittaa, että verkkosivustot vanhenevat jatkuvasti ja niiden tilalle luodaan jatkuvasti uusia. Kun rikollinen verkkosivusto saa tietoonsa, että Experian tai jokin muu seurantapalvelu on heidän luonaan, voit lyödä vetoa siitä, että pimeä verkkosivusto katoaa nopeasti ja jonnekin Internetin syvällä, pimeällä vatsaan,toinen verkkosivusto tulee esiin, ettei näillä valvontapalveluilla ole aavistustakaan. Kaikkia näitä verkkosivustoja olisi mahdotonta valvoa, vaikka haluaisi. Ovatko pimeän verkkovalvontapalvelut riittävän kehittyneitä pysymään mukana Internetin vatsan ohimenevässä luonteessa? En voi kertoa sinulle varmasti, mutta mielestäni se ei yksinkertaisesti ole mahdollista.

4: Mitä hyötyä siitä on?

Jos oletetaan hetkeksi, että kaikki Experianin ja muiden yritysten väitteet pitävät paikkansa, mitä mahdollista käyttöä se voisi palvella sinua? Anna minun selittää. Oletetaan, että esimerkiksi Experian löytää tietosi chat-huoneesta, ja sitten he ilmoittavat sinulle siitä. Mitä sitten? Minä en tiedä. Tiedätkö?

Tässä vaiheessa tietosi on jo myyty, eikä mikään käyttäjä tai yritys, jonka he maksavat pimeän verkon valvomiseksi, voi tehdä asialle. Joten nyt, kun tietosi on havaittu ja mahdollisesti myyty, aikovatko nämä yritykset tehdä mitään asialle? Riippuu ostamastasi tuotteesta. Yleensä se ei ole yrityksen ongelma, eikä sitä yleensä tarjota osana palvelua. Jotkut yritykset eivät tarjoa ratkaisupalveluja, ja jotkut tarjoavat ratkaisupaketteja. Lisäpalvelu voi kuitenkin maksaa enemmän kuukaudessa. Joten useimmissa tapauksissa, vaikka yritys löytää tietosi pimeästä verkosta, se on eräänlainen turha palvelu, koska siihen ei voi tehdä mitään, eikä siinä ole mitään.

Yhteenvetona voidaan todeta, että useimmissa tapauksissa nämä valvontapalvelut ovat saattaneet löytää tietosi rikolliselta verkkosivustolta, mutta ne eivät estä tietojen myyntiä, eivätkä ne auta kuluttajaa korjaamaan ongelmaa, jos heidän henkilöllisyyttään myydään sivustolla. mustapörssi.

Joten… mikä on tämän palvelun tarkoitus?

Joo, en tiedä vastausta siihenkään.

On kuitenkin tapoja, joilla voidaan suojautua identiteettivarkauksilta, jotka eivät sisällä kyseenalaisten pimeän verkon seurantapalvelujen ostamista.

Mitä voit käyttää sen sijaan, että pidät silmällä henkilöllisyysvarkauksia?

Tässä vaiheessa saatat ajatella, seuraavatko nämä luottotietojen seuranta- ja identiteettivarkauksien torjuntayritykset pimeää verkkoa vai eivät, ne tarjoavat silti muita henkilöllisyyden suojauspalveluja, kuten luottojen seurantaa ja luottoluokitusten seuraamista. Molemmat asiat ovat itse asiassa hyödyllisiä suojaamaan sinua identiteettivarkauksilta. Voit kuitenkin saada molemmat palvelut ILMAISEKSI muiden yritysten, kuten Credit Karman, kautta. Jos haluat yrityksen, joka seuraa sekä luottoasi että korjaa ongelman sinulle, jos tietosi varastetaan, kokeile LifeLockin kaltaista yritystä.

En sano, että Experian ja muut yritykset eivät valvo pimeää verkkoa. He voivat hyvin tehdä niin. On kuitenkin mahdotonta kertoa varmasti heidän mainoksistaan ​​ja verkkosivustoillaan saatavista tiedoista, ovatko heidän väitteensä totta vai ei. Vaikka se onkin totta, heidän pimeässä verkkovalvonnassaan ei ole mitään tarkoitusta, jos he eivät pysty korjaamaan ongelmaa. Se on kuin lääkäri kertoisi sinulle, että käsivartesi on rikki, ja sitten ei laita siihen kipsiä. Joten mielestäni haluatko todella käyttää 10 dollaria kuukaudessa palveluun, josta et voi edes olla varma, että se toimii? Luultavasti ei. Sinun on parempi heittää tuo 10 dollaria haluamallesi kaivolle ja toivoa, ettei kukaan varastaa tietosi.