Đó là một thế giới mà mọi người đều muốn biết bạn tốt hơn. Không phải vì họ yêu bạn mà bởi vì họ muốn sử dụng bạn. Có các cơ quan chính phủ rình mò về bạn để tìm ra khuynh hướng chính trị của bạn. Các đại lý tiếp thị theo dõi bạn trên Internet để biết sở thích của bạn về quảng cáo. Sau đó, có tin tặc muốn sử dụng tài khoản của bạn cho công việc khó chịu của họ - do đó truy tố bạn trong khi họ ở lại an toàn. Trong một thế giới như vậy, bạn cần một cái gì đó để bảo vệ dữ liệu của bạn. Bài đăng này giải thích những gì là CloudSweeper.
CloudSweeper là gì
CloudSweeper là một dự án nghiên cứu nhằm tìm ra những rủi ro tiềm tàng của việc để lại email với dữ liệu nhạy cảm (chủ yếu là mật khẩu) trong một trong các thư mục của tài khoản email trực tuyến của bạn. Dựa trên một số thuật toán,
- Nó tính toán giá trị ròng của tài khoản Gmail của bạn (bao gồm cả Google Plus) nếu tin tặc đã bán thông tin đó;
- Sau đó, nó chỉ định các bước bạn nên thực hiện để bảo vệ tài khoản của mình; và
- Nó giúp mã hóa dữ liệu nhạy cảm để tin tặc không thể trích xuất bất kỳ thông tin cá nhân nào của bạn
Tuy nhiên, tôi cảm thấy dịch vụ này chỉ cung cấp một phần bảo mật vì nó nhấn mạnh vào mật khẩu email. Email của chúng tôi thường chứa nhiều dữ liệu nhạy cảm khác như địa chỉ bưu điện. Đôi khi ngay cả địa chỉ email của một người có thể nhạy cảm. Ví dụ: bạn sử dụng hai ID email - một cho các cuộc trò chuyện riêng tư và một cho doanh nghiệp. Trong trường hợp này, nếu ID email riêng tư được công khai, mục đích của bạn bị mất và có rất nhiều khả năng tài khoản này chứa nhiều dữ liệu về bạn và của bạn.
Tóm lại, CloudSweeper là một dự án nghiên cứu được tài trợ và thực hiện bởi Đại học Illinois ở Chicago. Nó kiểm tra tài khoản Gmail của bạn (chỉ) và cho bạn biết: a) giá trị thông tin của bạn cho tin tặc; b) cách bảo vệ tài khoản email của bạn. Ngoài ra, nếu bạn chọn, CloudSweeper sẽ mã hóa email của bạn.
Đánh giá CloudSweeper
Như đã giải thích ở trên, nó cung cấp ba dịch vụ: 1) tìm ra giá trị Gmail của bạn; 2) Đề xuất cách bảo vệ dữ liệu của bạn; và 3) mã hóa / giải mã email của bạn trên Gmail. Hiện tại, có vẻ như dịch vụ chỉ hoạt động với Gmail. Nó yêu cầu quyền đọc tài khoản Google+ của bạn, vì vậy tôi đoán nó cũng quét tài khoản Google Plus.
Kiểm toán cơ bản
Trong trường hợp của tôi, khi tôi chạy Trình kiểm tra CloudSweeper để tìm giá trị Gmail của mình, trước tiên nó đã trình bày cho tôi một hộp thoại OAuth yêu cầu quyền truy cập vào tài khoản Gmail và tài khoản Google Plus của tôi. Sau đó, nó giới thiệu cho bạn một trang Đồng ý được thông báo yêu cầu bạn cho phép nó sử dụng dữ liệu không phải cá nhân cho mục đích nghiên cứu của nó. Bạn có thể chấp nhận hoặc từ chối nó. Nó không ảnh hưởng đến quá trình kiểm toán theo bất kỳ cách nào. Tôi không thấy bất kỳ tác hại nào nên tôi đã chấp nhận nó.
Trước sự ngạc nhiên của tôi, nó cho thấy tài khoản Gmail của tôi trị giá $ 0,00. Tôi đã có tin nhắn chứa chi tiết Tài khoản Amazon của tôi và một vài email khác chứa thông tin về địa chỉ của tôi, v.v. được đăng ký với công ty đăng ký tên miền.
Trang kết quả tương tự cũng đề xuất tôi sử dụng trình quản lý mật khẩu để sử dụng các mật khẩu khác nhau tại các trang web không an toàn và đưa ra một số đề xuất khác.
Kiểm tra mật khẩu ClearText
Điều này tương tự như ở trên ngoại trừ thay vì tính toán giá trị của Gmail, nó cung cấp cho bạn sự lựa chọn mã hóa các email nhạy cảm của bạn. Thử nghiệm này tìm thấy ba mật khẩu trong Gmail của tôi. Vì vậy, có lẽ, kiểm toán cơ bản không quản lý tất cả các mật khẩu hoặc bỏ qua các trang web đơn giản. Dù sao, tôi có ba lựa chọn:
- Mã hóa tin nhắn,
- Trong những gì nó gọi redact các tin nhắn, tùy chọn để loại bỏ mật khẩu từ email
- Không làm gì cả
Nếu bạn chọn mã hóa mật khẩu của mình, bạn sẽ được cung cấp khóa mã hóa dưới dạng mã QR mà bạn có thể in và sau đó sử dụng trình đọc mã QR để giải mã thư. Phần này hoạt động tốt.
Đánh giá của CloudSweeper - Bản án
Một kiểm toán viên riêng tư tốt trong lĩnh vực này, CloudSweeper chỉ bao gồm Gmail như bây giờ. Ngoài ra, chỉ kiểm tra mật khẩu và loại bỏ các thông tin khác như địa chỉ bưu điện, vv Tuy nhiên, không đòi hỏi gì nhiều hơn và thực hiện công việc của mình một cách hoàn hảo. Được đề nghị chạy thường xuyên để xem bạn có dễ bị tổn thương hay không. Tôi cũng muốn dịch vụ này được mở rộng đến các nhà cung cấp dịch vụ email khác để mọi người có thể hoàn toàn yên tâm về sự an toàn trực tuyến của họ.
