Ulat ng CloudSweeper: Magkano ba ang Iyong Email Data? ang iyong sensitibong data. Basahin ang pagsusuri ng CloudSweeper.

CloudSweeper . Ano ang CloudSweeper

Ang CloudSweeper ay isang proyektong pananaliksik na naglalayong malaman ang mga potensyal na panganib ng pag-iiwan ng mga email na may sensitibong data (halos password) sa isa sa mga folder ng iyong online na webmail account. Batay sa ilang mga algorithm,

Kinakalkula nito ang netong halaga ng iyong Gmail account (kabilang ang Google Plus) kung ang mga hacker ay magbenta ng impormasyon;

1. Ito ay tinutukoy kung anong mga hakbang ang dapat mong gawin upang protektahan ang iyong account; at
2. Nakatutulong ito sa pag-encrypt ng sensitibong data upang hindi makuha ng mga hacker ang alinman sa iyong personal na impormasyon
3. Gayunpaman, naramdaman ko na ang serbisyong ito ay nagbibigay lamang ng isang bahagi ng seguridad habang binibigyang-diin nito ang mga password sa email. Madalas na naglalaman ang aming mga email ng maraming iba pang sensitibong data tulad ng mga postal address. Minsan kahit na ang email address ng isang tao ay maaaring maging sensitibo. Halimbawa, gumamit ka ng dalawang email ID - isa para sa mga pribadong pag-uusap at isa para sa negosyo. Sa kasong ito, kung ang pribadong email ID ay ipubliko sa publiko, mawawala ang iyong layunin at maraming posibilidad ng account na ito na naglalaman ng maraming data tungkol sa iyo at sa iyo.

Sa maikli, ang CloudSweeper ay isang proyekto sa pananaliksik na pinondohan at ipinatupad ng ang University of Illinois sa Chicago. Sinusuri nito ang iyong Gmail account (lamang) at nagsasabi sa iyo: a) ang halaga ng iyong impormasyon sa mga hacker; b) kung paano protektahan ang iyong email account. Bilang karagdagan, kung pinili mo, ang CloudSweeper ay i-encrypt ang iyong mga email.

Ulat ng CloudSweeper

Tulad ng ipinaliwanag sa itaas, nag-aalok ito ng tatlong serbisyo: 1) paghahanap ng iyong halaga sa Gmail; 2) Pag-usapan kung paano protektahan ang iyong data; at 3) encrypt / decrypt ang iyong email sa Gmail. Sa ngayon, tila ang serbisyo ay gumagana lamang sa Gmail. Hinihiling ng pahintulot na basahin ang iyong Google+ account, kaya hinuhulaan ko rin ang pag-scan ng Google Plus account.

Basic Audit

Sa aking kaso, nang patakbuhin ko ang CloudSweeper Audit upang malaman ang halaga ng aking Gmail, una itong ipinakita sa akin ng isang Dialog ng OAuth na humihiling ng pahintulot na i-access ang aking Gmail account at Google Plus account. Pagkatapos ay ipapakita ito sa iyo ng pahina ng Pinahintulutan na Pahintulot na humihiling sa iyo ng pahintulot na gamitin ito ng di-personal na data para sa layunin ng pananaliksik nito. Maaari mong tanggapin ito o tanggihan ito. Hindi ito nakakaapekto sa proseso ng Audit sa anumang paraan. Hindi ko nakita ang anumang pinsala kaya tinanggap ko ito.

Sa aking sorpresa, ipinakita nito ang aking Gmail Account na nagkakahalaga ng $ 0.00. Mayroon akong mga mensaheng naglalaman ng aking mga detalye sa Amazon Account at ilang iba pang mga email na naglalaman ng impormasyon tungkol sa aking address atbp na nakarehistro sa mga registrar ng pangalan ng domain.

Ang nabanggit sa itaas ang katotohanan na sinusubaybayan ng CloudSweeper ang iyong mga email para lamang sa mga password at walang lampas na iyon.

Ang iminungkahing pahina ng mga resulta ay iminungkahing gumagamit ako ng isang tagapamahala ng password upang gumamit ng iba`t ibang mga password sa mga hindi secure na site at nag-aalok ng ilang higit pang mga mungkahi.

ClearText Password Audit

Ito ay katulad ng sa itaas maliban na sa halip na kalkulahin ang halaga ng iyong Gmail, nag-aalok ito sa iyo ng isang pagpipilian ng pag-encrypt ng iyong sensitibong mga email. Ang pagsubok na ito ay natagpuan ng tatlong password sa aking Gmail. Kaya marahil, ang pangunahing pag-audit ay hindi inaalagaan ng lahat ng mga password o binabalewala ang mga simpleng website. Gayunpaman, mayroon akong tatlong mga opsyon:

I-encrypt ang mga mensahe,

1. Sa kung ano ang tawag na ito ay ipapalabas ang mga mensahe, ang pagpipilian upang alisin ang mga password mula sa mga email
2. Do nothing
3. Kung pinili mong i-encrypt ang iyong mga password, bibigyan ang key ng pag-encrypt sa anyo ng isang QR code na maaari mong i-print at sa ibang pagkakataon ay gumamit ng isang QR code reader upang i-decrypt ang mga mensahe. Ang bahaging ito ay gumagana nang maayos.

Pagrepaso ng CloudSweeper - Susog ng hurado

Ang isang mahusay na auditor sa pagkapribado sa field, ang CloudSweeper ay sumasakop lamang sa

Gmail sa ngayon. Gayundin, ang mga tseke lamang para sa mga password at nag-iiwan ng iba pang impormasyon tulad ng mga postal address atbp Gayunpaman, ang mga claim ay wala pa at ang trabaho nito ay ganap na ganap. Inirerekomenda na tumakbo sa mga regular na agwat upang makita kung ikaw ay maaaring masusugatan. Gusto ko ang serbisyo na mapalawak sa iba pang mga tagapagkaloob ng serbisyo sa email pati na rin na ang isa ay lubos na makatiyak tungkol sa kanyang kaligtasan sa online.