Чи можуть кредитні компанії справді стежити за темною павутиною?

Фото Pexels, CC0

Це незмінно правда, неписаний закон природи бізнесу, що коли одна компанія пропонує нібито прорив або зовсім нову послугу чи товар, інші подібні компанії швидко виконують свою власну версію. Ці компанії хваляться, що мають найкращу ціну, або найкращу якість, або найкраще обслуговування клієнтів, що б вони не могли собі уявити, що, здавалося б, ставить їхній продукт вище за своїх конкурентів, щоб компанія могла отримати найбільший прибуток. Однак, прагнучи завоювати ринкові частки та зберегти перевагу або залишитися пальцем до ноги зі своїм конкурентом, багато з цих компаній не ставлять (або просто не хочуть задавати) одного вирішального питання:

Чи справді цей товар варто продати?

Звичайно, це стосується «Моніторингу темних веб-сайтів», який, наскільки мені відомо, вперше з’явився як послуга Experian, проте його швидко підхопили інші компанії, що займаються звітуванням про кредитну діяльність та крадіжками особистих даних. Думаю, однак, насправді неважливо, корисний це продукт чи ні, оскільки робота рекламних компаній - примусити людей купувати непотрібне їм лайно (просто подивіться майже кожен, як бачили по телевізору (коли-небудь виготовлений товар), і споживачеві часто доводиться визначати, чи варто якийсь товар витрачати свої зароблені гроші. І хоча на перший погляд, вони роблять чудову роботу, лякаючи людей, думаючи, що Dark Web Monitoring - це продукт, який варто придбати, ось чому я називаю скандал з їхніми претензіями, і називаючи це насправді, по суті марною послугою.

Фото Маркуса Шпіске temporausch.com з Pexels CC0

Що таке темна павутина?

Погодьмось, якщо ваша інформація знаходиться в темній мережі, це, мабуть, не ваша провина, і, швидше за все, тому, що було зламано безвідповідальну корпорацію, як Equifax або Республіканський національний комітет, які дозволяють красти інформацію мільйонів виборців. Або, можливо, компанія просто… втратила вашу інформацію. Можливо, ви думаєте, що я жартую, але мій старий роботодавець „загубив” свій ноутбук, на якому, можливо, був мій номер соціального страхування.

Навіть якщо ви не винні в тому, що ваша інформація потенційно загрожує, ви все одно несете відповідальність за вжиття профілактичних заходів для її захисту, і ви несете відповідальність за будь-які наслідки, якщо вашу особу викрадуть, бо не дай бог корпорація насправді прийме відповідальність за що завгодно. Можливо, ви не знаєте, як захистити чи контролювати свою інформацію, і, швидше за все, ви не уявляєте, що насправді є темна павутина. Тож, коли компанія, подібно до Experian, нападає, кажучи: "Ми можемо стежити за темною павутиною за вашою інформацією лише за 9,99 доларів на місяць", це може здатися привабливим.

Але що саме таке темна павутина?

Коли ми з вами заходимо в соціальні медіа або вводимо запит у Bing, Google або будь-яку іншу пошукову систему, яка з’являється, веб-сторінки, які з’являються, є тим, що деякі люди називають «поверхневим Інтернетом». Можливо, вам доведеться увійти на деякі з цих веб-сайтів, щоб отримати доступ до інформації, але всі ці сторінки по суті є загальнодоступними, тобто кожен, хто має Інтернет, може отримати до них доступ. Усі поверхневі веб-сайти також індексуються, тобто бот пошукової системи, такий як боти Google, виявив або просканував, як це називається, веб-сторінку та додав її до папки, що містить кожен інший загальнодоступний веб-сайт, через який боти перескакували. Ці сайти каталогізовані та класифіковані. Коли хтось здійснює пошук у Google, ці загальнодоступні та проіндексовані веб-сайти відображаються в результатах пошуку.

Темна павутина, навпаки, містить мільйони та мільйони веб-сайтів, які не індексуються ботами пошукових систем. На відміну від поверхневої, темна павутина вимагає для доступу спеціальне програмне забезпечення. Однак придбати це програмне забезпечення зовсім не складно. Буквально кожен може завантажити браузер Tor і отримати доступ до темної мережі. Оскільки вона не індексується, важко точно знати, наскільки великою є темна павутина, але багато джерел сходяться на думці, що темна павутина насправді може бути більшою за поверхневу. (Джерело: The Daily Dot)

Але чому темна павутина така приваблива і що притягує до неї людей? Два слова: повна анонімність.

У наші дні і віки ніщо не є абсолютно анонімним. Щоразу, коли ви переходите на веб-сторінку, файли cookie на цій веб-сторінці негайно реєструють вашу IP-адресу, назавжди записуючи ваше точне місцезнаходження. Пошукові системи також можуть легально продавати вашу інформацію. Наприклад, якщо ви вводите кросівки в пошуковій системі Google, наприклад, Google може продати вашу інформацію та той факт, що ви шукали черевики, будь-якій взуттєвій компанії, яка бажає придбати інформацію. (Ви можете подякувати Дональду та Республіканській партії, які скасували постанову епохи Обами, яка зробила це незаконним.)

Темна павутина, навпаки, нічого з цього не робить. Здебільшого користувачі темної Мережі можуть переглядати Інтернет, не передаючи жодної особистої інформації, наприклад, своєї IP-адреси чи місцезнаходження. Хоча темною павутиною можна користуватися і назавжди, як це буває у вивіскувачів, або просто технічно підкованим користувачем, який хоче зберегти свою IP-адресу в таємниці, вона, як правило, використовується злочинцями з безлічі дуже огидних причин. Мільйони веб-сайтів, що торгують незаконною вогнепальною зброєю, наркотиками, людьми, і так, навіть інформація про кредитні картки, існують, і саме ці веб-сайти Experian вимагає "контролювати".

Чи можуть компанія Experian та інші компанії справді стежити за темною павутиною?

Компанія Experian та інші компанії, які пропонують послугу моніторингу темних веб-сайтів, хотіли б, щоб ви повірили, що на 100% можливо повністю відстежувати всю темну веб-мережу для отримання вашої особистої інформації. Реальна відповідь дещо складніша. Ось чотири основні причини, чому їхні твердження можуть бути неправдивими.

1: Якщо це можливо, як ці компанії стежать за темною павутиною?

Важко повірити, що будь-яка компанія, незалежно від того, якою технологією чи програмним забезпеченням вони можуть володіти, може відстежувати мільйони та мільйони некатегоризованих, неіндексованих, анонімних веб-сайтів темної павутини. І насправді компанії, які пропонують ці поверхні, не надають пояснень, як вони це роблять.

Наприклад, якщо ви заглиблюєтесь у блог на веб-сайті Experian, компанія заявляє, що вони "відстежують глибину Інтернету, щоб виявити діяльність, пов’язану з вашою особистістю", використовуючи "різноманітні методи збору даних". Ну, хіба це не розмито і не позбавлено жодної фактичної інформації.

Жодного разу в рекламі чи на своїй веб-сторінці вони не заявляють, як стежать за темною павутиною. Ви можете заперечити, що, можливо, Experian не хоче ділитися їхньою технікою, оскільки вони не хочуть, щоб злочинці знали, як вони це роблять.

Це може здатися хорошим результатом, але погодьмося, ці злочинці знають, що за ними спостерігають, і вони, мабуть, знають кожен метод того, як за ними вже стежать, і їм все одно. Експерян, заявляючи, як вони стежать за темною павутиною, не збирається змінити їх поведінку.

Буквально все, що Experian має зробити, - це додати одне просте речення до своєї реклами, щоб зробити її більш правдоподібною. Ось кілька прикладів. Ми стежимо за темною павутиною за допомогою роботів, штучного інтелекту, спеціалізованої групи людей, які дійсно, дуже добре працюють із комп’ютерами чи інопланетянами. Буквально будь-що та їхній рекламний ролик був би в 100 разів правдоподібнішим. Ми не отримуємо нічого з цього. Натомість десь глибоко в їхньому блозі ви можете знайти інформацію, яку Experian "здійснює пошук у тисячах веб-сайтів та мільйонах точок даних, використовуючи різноманітні методи збору даних". Що це взагалі означає?

Хто божевільний знає.

2: Яке їхнє визначення темної павутини?

Це хитрість, якою часто користуються шахраї, компанії та політики, на яку слід завжди стежити. Що Experian вважає темною павутиною? Я знаю, що я вважаю темною павутиною, і ви знаєте, що ви вважаєте темною павутиною, але що Experian вважає темною павутиною?

Хто знає? Вони цього не говорять і не дають визначення. Вони просто використовують неймовірно широкий термін "темна павутина" і дозволяють споживачеві заповнити пропуски замість них. Їх визначення могло означати буквально що завгодно. Можливо, вони відстежують ті неймовірно надокучливі веб-сайти, які діють як телефонні книги в Інтернеті, і включають ваш номер телефону, адресу, ім’я та родичів. Ці веб-сайти такі ж моторошні, як темна мережа (серйозно, як вони отримали мою адресу та номер телефону?), Але, за моїм визначенням, вони не є частиною темної мережі. Вони фактично є загальнодоступними та індексуються, і ніхто не купує та не продає вашу кредитну інформацію на цих сайтах. Але чи вважає Експеріан їх темною павутиною? Це те, що вони мають на увазі під моніторингом темної мережі?

Experian дійсно повідомляє нам (знову глибоко у своєму блозі), що вони відстежують "веб-сторінки, блоги, дошки оголошень, мережі однорангового обміну, форуми та чати, стрічки соціальних мереж та веб-служби". Однак, що вони не згадують, так це те, що більшість тих сторінок, про які моніторили, про які я щойно згадав? Так, це на поверхневій павутині, а насправді не на темній павутині.

Приємна спроба, Експеріан.

3: Чи можливо взагалі стежити за темною павутиною?

Ах, золоте питання. Чи можна навіть стежити за темною павутиною? Можливо, якщо у вас всередині справжньої людини є всередині цих злочинних організацій, а не просто алгоритм, який їх сканує і який легко можуть бути зірвані технічно підкованими злочинцями. Влада раніше успішно виводила злочинців із темної мережі, що є доказом того, що це можливо. Наприклад, у 2013 році ФБР усунуло сумнозвісний веб-сайт Шовкового шляху, який продавав нелегальні наркотики.

Однак навіть у влади виникають проблеми з усуненням злочинців у темній мережі, і це займає купу часу та ресурсів. Ах, але, ви можете подумати, Experian не намагається збити злочинців, вони просто перевіряють, чи є там ваша інформація. Гарна думка. Однак через саму природу темної павутини, тобто її здебільшого кримінальний характер, веб-сайти постійно збираються залишати або видаляти, щоб уникнути їх виявлення та створення нових. Це означає, що веб-сайти постійно застарівають, а на їх місці постійно створюються нові. Як тільки злочинний веб-сайт дізнається, що Experian або інша служба моніторингу на них, ви можете поставити заклад, що темний веб-сайт швидко зникне і десь у глибокій, темній нижній частині інтернетуз’явиться інший веб-сайт про те, що ці служби моніторингу не мають уявлення про існування. Неможливо було б відстежувати всі ці веб-сайти, навіть якби хтось захотів. Чи достатньо просунуті служби Dark Web Survival, щоб не відставати від цієї тимчасової природи нижньої частини Інтернету? Я не можу точно сказати вам, але, на мій погляд, це просто неможливо.

4: Яка користь від цього?

Якщо на мить припустити, що всі твердження Experian та інших компаній відповідають дійсності, яке можливе користь це може вам допомогти? Дозволь пояснити. Скажімо, Experian, наприклад, знаходить вашу інформацію в чаті, а потім вони попереджають вас про це. Тоді що? Не знаю. Чи ти знаєш?

На даний момент ваша інформація вже продана, і нічого не може з цим зробити ні користувач, ні компанія, якій вони платять, щоб стежити за темною павутиною. Тож тепер, коли вашу інформацію було виявлено та можливо продано, чи збираються ці компанії щось з цим робити? Залежить від товару, який ви придбали. Як правило, це не проблема компанії, і зазвичай вона не пропонується як частина послуги. Деякі компанії не пропонують послуги з вирішення проблем, а деякі пропонують пакети дозволів. Однак додаткова послуга коштуватиме щомісяця більше. Тому в більшості випадків, навіть якщо компанія знаходить вашу інформацію в темній мережі, це свого роду безглузда послуга, тому що ви нічого не можете з цим зробити, і вони нічого з цим не роблять.

Підводячи підсумок, у більшості випадків ці служби моніторингу потенційно могли знайти вашу інформацію на кримінальному веб-сайті, але вони не заважають продавати інформацію та не допомагають споживачеві вирішити проблему, якщо їх особа продається на чорний ринок.

Тож… який сенс у цій послузі?

Так, я теж не знаю відповіді на це.

Однак існують способи, як можна захиститися від викрадення особистих даних, які не включають придбання сумнівних послуг моніторингу темної мережі.

Що ви можете використовувати замість цього, щоб стежити за крадіжкою особистості?

На даний момент ви можете подумати, незалежно від того, чи здійснюють моніторинг кредитних даних та компанії, що займаються викраденням особистих даних, темну павутину, вони все ще пропонують інші послуги із захисту особистості, такі як кредитний моніторинг та стеження за своїм кредитним балом. Обидва ці речі насправді корисні для захисту від крадіжки особистої інформації. Однак ви можете отримати обидві ці послуги БЕЗКОШТОВНО через інші компанії, такі як Credit Karma. Якщо ви хочете, щоб компанія, яка одночасно стежить за вашим кредитом І працювала, щоб вирішити проблему, якщо вашу інформацію коли-небудь викрадуть, спробуйте таку компанію, як LifeLock.

Я не кажу, що Experian та інші компанії не стежать за темною павутиною. Вони цілком можуть це зробити. Однак неможливо напевно сказати за їхніми рекламними роликами та інформацією, доступною на їх веб-сайтах, чи правдиві їхні твердження чи ні. Навіть якщо це правда, їх Dark Web Surveillance не має жодної мети, якщо вони не можуть вирішити проблему. Це все одно, що лікар скаже вам, що ваша рука зламана, а потім не накладе на неї гіпс. Отже, на мій погляд, ви справді хочете витрачати 10 доларів на місяць на послугу, яка навіть не може бути впевнена, що вона буде працювати? Можливо, ні. Вам краще кинути ці 10 доларів у бажаючий колодязь і сподіватися, що ніхто не вкраде вашу інформацію.