Mohou úvěrové společnosti skutečně sledovat temný web?

Foto Pexels, CC0

Vždy platí, nepsaný zákon o povaze podnikání, že když jedna společnost nabízí údajně průlomovou nebo zcela novou službu nebo produkt, ostatní podobné společnosti rychle následují svou vlastní vyřazovací verzí. Tyto společnosti se chlubí tím, že mají nejlepší cenu, nejlepší kvalitu nebo nejlepší zákaznický servis, ať si dokáží představit, že zdánlivě staví svůj produkt nad své konkurenty, takže společnost může sklízet největší zisk. Ve snaze získat podíly na trhu a udržet si nadřazenost nebo zůstat v patách se svým konkurentem však mnoho z těchto společností nedokáže položit (nebo se o to prostě nestará) jednu zásadní otázku:

Opravdu se tento produkt vyplatí prodat?

To se rozhodně zdá být v případě „Dark Web Monitoring“, který se podle mých znalostí poprvé objevil jako služba Experian, ale rychle si ho udržely další společnosti poskytující úvěrové zprávy a proti krádeži identity. Myslím, že však nezáleží na tom, zda se jedná o užitečný produkt, nebo nikoli, protože úkolem reklamních společností je přimět lidi, aby si koupili kecy, které nepotřebují (stačí se podívat na téměř každý z pořadů Jak je vidět v televizi) výrobek, který byl kdy vyroben) a často záleží na spotřebiteli, aby určil, zda se za produkt oplatí utrácet své těžce vydělané peníze. A i když na povrchu, dělají skvělou práci při strašení lidí, aby si mysleli, že Dark Web Monitoring je produkt, který stojí za to si koupit, tady je důvod, proč volám na jejich tvrzení býčí kecy a nazývám to opravdu tak, v podstatě zbytečná služba.

Fotografie od Markuse Spiske temporausch.com ze služby Pexels CC0

Co je temný web?

Přiznejme si to, pokud jsou vaše informace na temném webu, pravděpodobně to není vaše chyba, a to pravděpodobně proto, že došlo k hacknutí nezodpovědné korporace, jako je Equifax nebo Republikánský národní výbor, který nechal ukrást informace milionů voličů. Nebo snad společnost jednoduše… ztratila vaše informace. Možná si myslíte, že si dělám legraci, ale můj starý zaměstnavatel „ztratil“ svůj notebook, na kterém mohlo nebo nemohlo být číslo mého sociálního zabezpečení.

I když není vaší vinou, že jsou vaše informace potenciálně ohroženy, jste stále zodpovědní za přijetí preventivních opatření na jejich ochranu a jste zodpovědní za veškeré následky v případě odcizení vaší identity, protože nebesa zakazují korporaci ve skutečnosti odpovědnost za cokoli. Možná nevíte, jak chránit nebo monitorovat vaše informace, a je pravděpodobné, že nemáte tušení, co vlastně temný web je. Takže když se společnost, jako je Experian, vrhne s textem, který říká: „Můžeme sledovat temný web s informacemi za pouhých 9,99 $ měsíčně,“ může se to zdát lákavé.

Ale co přesně je temná síť?

Když vy a já půjdeme na sociální média, nebo zadáte dotaz do Bingu, Google nebo jakéhokoli vyhledávače, který si přejete, webové stránky, které se objeví, jsou tím, co někteří lidé nazývají „povrchový web“. K přístupu k těmto informacím se možná budete muset přihlásit na některé z těchto webů, ale všechny tyto stránky jsou v zásadě veřejné, což znamená, že k nim má přístup kdokoli s internetem. Všechny povrchové weby jsou také indexovány, což znamená, že robot vyhledávače, jako jsou roboti Google, objevil nebo procházel, jak se tomu říká, přes webovou stránku a přidal jej do složky obsahující všechny ostatní veřejné webové stránky, přes které roboti procházeli. Tyto stránky jsou katalogizovány a kategorizovány. Když někdo vyhledává na Googlu, zobrazí se ve výsledcích vyhledávání tyto veřejné a indexované weby.

Tmavý web na druhé straně obsahuje miliony a miliony webů, které nejsou indexovány roboty vyhledávačů. Na rozdíl od povrchové sítě vyžaduje tmavá síť přístup k specializovanému softwaru. Získat tento software však není vůbec těžké. Stahovat prohlížeč Tor a získat přístup k temnému webu si může kdokoli. Protože není indexován, je těžké přesně vědět, jak velký tmavý web ve skutečnosti je, ale mnoho zdrojů souhlasí s tím, že tmavý web může být ve skutečnosti větší než povrchový. (Zdroj: The Daily Dot)

Proč je ale temný web tak atraktivní a co k němu lidi přitahuje? Dvě slova: úplná anonymita.

V dnešní době není nic zcela anonymní. Kdykoli přejdete na webovou stránku, soubory cookie na této webové stránce okamžitě zaznamenají vaši IP adresu a navždy zaznamenají vaši přesnou polohu. Vyhledávače mohou také legálně prodávat vaše informace. Pokud například zadáte běžeckou obuv do vyhledávače Google, může Google prodat vaše informace a skutečnost, že jste hledali boty jakékoli obuvnické společnosti, která je ochotna tyto informace koupit. (Můžete za to poděkovat Donaldovi a Republikánské straně, kteří zrušili rozhodnutí Obamovy éry, které jej učinilo nezákonným.)

Tmavý web naopak nic z těchto věcí nedělá. Uživatelé temného webu mohou z větší části procházet internet, aniž by poskytovali jakékoli osobní informace, jako je jejich IP adresa nebo umístění. Tmavý web lze sice použít k dobrému účelu, jako je tomu v případě whistle blowerů, nebo pouze technologicky důvtipným uživatelem, který chce udržet svou IP adresu v tajnosti, ale zločinci jej obvykle používají z celé řady velmi nechutných důvodů. Miliony webů prodávajících nelegální střelné zbraně, drogy, lidi a ano, dokonce i informace o kreditních kartách, skutečně existují, a právě tyto weby společnost Experian tvrdí, že je „sleduje“.

Mohou Experian a další společnosti skutečně sledovat temný web?

Experian a další společnosti, které nabízejí službu sledování temného webu, by si přály, abyste věřili, že je 100% možné úplně sledovat celý temný web kvůli vašim osobním údajům. Skutečná odpověď je trochu komplikovanější. Zde jsou čtyři hlavní důvody, proč jejich tvrzení nemusí být pravdivá.

1: Pokud je to možné, jak tyto společnosti monitorují temný web?

Je těžké uvěřit, že jakákoli společnost, bez ohledu na to, jakou technologii nebo software může mít, může sledovat miliony a miliony nekategorizovaných, neindexovaných, anonymních webů temného webu. A ve skutečnosti společnosti, které nabízejí tyto povrchy, neposkytují vysvětlení, jak to dělají.

Pokud například cestujete hluboko do blogu na webu Experian, společnost uvádí, že „sleduje hloubku webu a identifikuje aktivitu spojenou s vaší identitou“ pomocí „různých technik sběru dat“. Není to tak vágní a bez skutečných informací.

Ani jednou neuvádějí v žádné ze svých reklam nebo na svých webových stránkách, jak monitorují temný web. Dalo by se namítnout, že možná Experian nechce sdílet svou techniku, protože nechtějí, aby zločinci věděli, jak to dělají.

To se může zdát jako dobrá vůle, ale přiznejme si to, tito zločinci vědí, že jsou sledováni, a pravděpodobně znají všechny způsoby, jak jsou již sledováni, a je jim to jedno. Experian s uvedením, jak monitorují temný web, nezmění jejich chování.

Doslova vše, co musí Experian udělat, je přidat do reklamy jednu jednoduchou větu, aby byla věrohodnější. Zde jsou nějaké příklady. Sledujeme temný web pomocí robotů, umělé inteligence, specializovaného týmu lidí opravdu, opravdu dobře s počítači nebo mimozemšťanů. Doslova cokoli a jejich reklama by byla stokrát věrohodnější. Nic z toho nedostaneme. Místo toho někde hluboko v jejich blogu najdete informace, které Experian „prohledává tisíce webů a miliony datových bodů pomocí různých technik sběru dat.“ Co to vůbec znamená?

Kdo šílený ví.

2: Jaká je jejich definice temného webu?

Toto je lest, kterou často používají podvodníci, společnosti i politici a kterou byste měli vždy hledat. Co považuje Experian za temný web? Vím, co považuji za temný web, a vy víte, co považujete za temný web, ale co Experian považuje za temný web?

Kdo ví? Neříkají to a neposkytují definici. Prostě používají neuvěřitelně široký výraz „temný web“ a nechají spotřebitele vyplnit prázdné mezery. Jejich definice může znamenat doslova cokoli. Možná sledují ty neuvěřitelně otravné weby, které fungují jako telefonní seznamy online a zahrnují vaše telefonní číslo, adresu, jméno a příbuzné. Tyto weby jsou stejně strašidelné jako temný web (jak vážně dostali moji adresu a telefonní číslo?), Ale podle mé definice nejsou součástí temného webu. Ve skutečnosti jsou veřejné a indexované a nikdo na těchto stránkách nekupuje a neprodává vaše kreditní informace. Počítá je ale Experian jako temný web? Je to to, co myslí monitorováním temného webu?

Experian nám říká (opět hluboko ve svém blogu), že monitoruje „webové stránky, blogy, vývěsky, sítě sdílení peer-to-peer, fóra a chatovací místnosti, kanály sociálních médií a webové služby.“ Co však nezmiňují, je to, že většina těchto stránek monitorovala, co jsem právě zmínil? Jo, ty jsou na povrchové síti, a ne ve skutečnosti na tmavé síti.

Pěkný pokus, Experian.

3: Je vůbec možné monitorovat temný web?

Ach, ta zlatá otázka. Lze temný web vůbec sledovat? Je možné, že pokud máte uvnitř těchto zločineckých organizací skutečnou lidskou bytost, a ne jen algoritmus, který je skenuje a který by mohli snadno zmařit technicky zdatní zločinci. Úřady dříve úspěšně stáhly zločince na temném webu, což je důkazem, že je to možné. Například v roce 2013 FBI odstranila nechvalně známý web Silk Road, který prodával nelegální drogy.

Dokonce i úřady mají potíže s potlačením zločinců na temném webu a vyžaduje to spoustu času a zdrojů. Ach, ale možná si myslíte, Experian se nesnaží srazit zločince, jen kontroluje, jestli tam jsou vaše informace. Dobrý postřeh. Avšak vzhledem k samotné povaze temného webu, tj. Jeho převážně kriminální povaze, budou webové stránky neustále opouštěny nebo mazány, aby nedocházelo k jejich detekci a nebyly vytvářeny nové. To znamená, že weby neustále zastarávají a místo nich se neustále vytvářejí nové. Jakmile se zločinný web dozví, že je na něm Experian nebo jiná monitorovací služba, můžete se vsadit, že temný web rychle zmizí a někde v hlubokém temném podbřišku internetu,objeví se další web, že tyto monitorovací služby nebudou mít tušení, že existuje. Bylo by nemožné sledovat všechny tyto webové stránky, i kdyby někdo chtěl. Jsou služby Dark Web Surveillance dostatečně pokročilé, aby udržely krok s touto přechodnou povahou podbřišku internetu? Nemohu to s jistotou říci, ale podle mého názoru to prostě není možné.

4: K čemu je to?

Za předpokladu, že na okamžik budou všechna tvrzení společnosti Experian a ostatních společností pravdivá, jaké možné využití by vám to mohlo sloužit? Nech mě to vysvětlit. Například Say Experian najde vaše informace v chatovací místnosti a poté vás na to upozorní. A co pak? Nevím. Víš?

V tomto okamžiku již byly vaše informace prodány a nemůže s nimi nic udělat uživatel ani společnost, kterou platí za sledování temného webu. Takže teď, když byly vaše informace zjištěny a případně prodány, s tím tyto společnosti něco udělají? Závisí na zakoupeném produktu. Obecně to není problém společnosti a obvykle se nenabízí jako součást služby. Některé společnosti nenabízejí řešení problémů a jiné nabízejí balíčky řešení. Za přidanou službu to však bude stát více za měsíc. Takže ve většině případů, i když společnost najde vaše informace na temném webu, je to nějaká nesmyslná služba, protože s tím nemůžete nic dělat, a nic s tím nedělají.

Souhrnně řečeno, ve většině případů tyto monitorovací služby mohly potenciálně najít vaše informace na webové stránce s trestným činem, ale nezabrání tomu, aby byly tyto informace prodány, a nepomohou spotřebiteli vyřešit problém, pokud je jeho identita prodána na Černý trh.

Takže… jaký je přesně smysl této služby?

Jo, ani na to neznám odpověď.

Existují však způsoby, jak se chránit před krádeží identity, které nezahrnují nákup pochybných temných webových monitorovacích služeb.

Co můžete místo toho použít ke sledování krádeží identity?

V tomto okamžiku si možná myslíte, zda tyto společnosti pro monitorování úvěrů a krádeže identity zabývají temným webem, stále nabízejí další služby ochrany identity, jako je sledování úvěrů a sledování jejich kreditního skóre. Obě tyto věci jsou ve skutečnosti užitečné pro ochranu před krádeží identity. Obě tyto služby však můžete ZDARMA získat prostřednictvím jiných společností, jako je Credit Karma. Pokud chcete společnost, která oba sleduje váš kredit A bude pracovat na vyřešení problému za vás, pokud dojde k odcizení vašich informací, zkuste společnost jako LifeLock.

Neříkám, že Experian a další společnosti temný web nesledují. Mohou to velmi dobře udělat. Z jejich reklam a informací dostupných na jejich webových stránkách však nelze s jistotou určit, zda jsou jejich tvrzení pravdivá nebo ne. I když je to pravda, jejich Dark Web Surveillance neslouží žádnému účelu, pokud nemohou problém vyřešit. Je to, jako by vám lékař řekl, že máte zlomenou paži a potom na ni neházíte. Takže podle mého názoru opravdu chcete utratit 10 $ měsíčně za službu, o které si ani nemůžete být jisti, že bude fungovat? Asi ne. Lepší je hodit těch 10 $ do studny přání a doufat, že vám nikdo neukradne vaše informace.