ĐáNh giá đám mây: Dữ liệu email của bạn có giá trị bao nhiêu?

Đó là một thế giới mà mọi người đều muốn biết bạn tốt hơn. Không phải vì họ yêu bạn mà bởi vì họ muốn sử dụng bạn. Có các cơ quan chính phủ rình mò về bạn để tìm ra khuynh hướng chính trị của bạn. Các đại lý tiếp thị theo dõi bạn trên Internet để biết sở thích của bạn về quảng cáo. Sau đó, có tin tặc muốn sử dụng tài khoản của bạn cho công việc khó chịu của họ - do đó truy tố bạn trong khi họ ở lại an toàn. Trong một thế giới như vậy, bạn cần một cái gì đó để bảo vệ dữ liệu của bạn. Bài viết này giải thích CloudSweeper là gì.

CloudSweeper

CloudSweeper là một dự án nghiên cứu nhằm tìm ra những rủi ro tiềm ẩn khi gửi email với dữ liệu nhạy cảm (chủ yếu là mật khẩu) trong một trong các thư mục tài khoản webmail trực tuyến của bạn. Dựa trên một số thuật toán,

1. Nó tính toán giá trị tài khoản Gmail của bạn (bao gồm cả Google Plus) nếu tin tặc bán thông tin;
2. Sau đó, bạn chỉ định các bước cần thực hiện để bảo vệ tài khoản của mình; và
3. Nó giúp mã hóa dữ liệu nhạy cảm để tin tặc không thể trích xuất bất kỳ thông tin cá nhân nào của bạn

Tuy nhiên, tôi cảm thấy dịch vụ này chỉ cung cấp một phần bảo mật khi nó nhấn mạnh vào mật khẩu email. Email của chúng tôi thường chứa nhiều dữ liệu nhạy cảm khác như địa chỉ bưu điện. Đôi khi ngay cả địa chỉ email của một người có thể nhạy cảm. Ví dụ: bạn sử dụng hai ID email - một cho các cuộc trò chuyện riêng tư và một cho doanh nghiệp. Trong trường hợp này, nếu ID email riêng tư được công khai, mục đích của bạn bị mất và có rất nhiều khả năng tài khoản này chứa nhiều dữ liệu về bạn và của bạn.

Tóm lại, CloudSweeper là một dự án nghiên cứu được tài trợ và thực hiện Đại học Illinois ở Chicago. Nó kiểm tra tài khoản Gmail của bạn (chỉ) và cho bạn biết: a) giá trị thông tin của bạn cho tin tặc; b) cách bảo vệ tài khoản email của bạn. Ngoài ra, nếu bạn chọn, CloudSweeper sẽ mã hóa email của bạn.

CloudSweeper Review

Như đã giải thích ở trên, nó cung cấp ba dịch vụ: 1) tìm ra giá trị Gmail của bạn; 2) Đề xuất cách bảo vệ dữ liệu của bạn; và 3) mã hóa / giải mã email của bạn trên Gmail. Hiện tại, có vẻ như dịch vụ chỉ hoạt động với Gmail. Nó yêu cầu quyền đọc tài khoản Google+ của bạn, vì vậy tôi đoán nó cũng quét tài khoản Google Plus.

Kiểm tra cơ bản

Trong trường hợp của tôi, khi tôi chạy Kiểm tra CloudSweeper để tìm giá trị Gmail của mình, trước tiên nó đã giới thiệu cho tôi một Hộp thoại OAuth yêu cầu quyền truy cập tài khoản Gmail và tài khoản Google Plus của tôi. Sau đó, nó giới thiệu cho bạn một trang Đồng ý được thông báo yêu cầu bạn cho phép nó sử dụng dữ liệu không phải cá nhân cho mục đích nghiên cứu của nó. Bạn có thể chấp nhận hoặc từ chối nó. Nó không ảnh hưởng đến quá trình kiểm toán theo bất kỳ cách nào. Tôi không thấy bất kỳ tác hại nào nên tôi chấp nhận nó.

Thật ngạc nhiên, nó cho thấy tài khoản Gmail của tôi trị giá $ 0,00. Tôi đã có tin nhắn chứa thông tin tài khoản Amazon của tôi và vài email khác chứa thông tin về địa chỉ của tôi, v.v. được đăng ký với nhà đăng ký tên miền.

Điều trên nhấn mạnh thực tế là CloudSweeper chỉ quét email của bạn để tìm mật khẩu và không có gì ngoài đó. Xin hãy cho tôi biết nếu bạn thấy nó hoạt động khác trong trường hợp của bạn.

Trang kết quả tương tự cũng đề nghị tôi sử dụng trình quản lý mật khẩu để sử dụng các mật khẩu khác nhau tại các trang web không an toàn và cung cấp thêm vài gợi ý.

Kiểm tra mật khẩu ClearText

Điều này tương tự như ở trên ngoại trừ việc thay vì tính toán giá trị của Gmail, nó cung cấp cho bạn sự lựa chọn mã hóa các email nhạy cảm của bạn. Thử nghiệm này tìm thấy ba mật khẩu trong Gmail của tôi. Vì vậy, có lẽ, kiểm toán cơ bản không quản lý tất cả các mật khẩu hoặc bỏ qua các trang web đơn giản. Dù sao, tôi có ba lựa chọn:

1. Mã hóa tin nhắn,
2. Trong những gì nó gọi là redact tin nhắn, tùy chọn để xóa mật khẩu khỏi email
3. Không làm gì

Nếu bạn chọn mã hóa mật khẩu, bạn sẽ được cung cấp khóa mã hóa dưới dạng mã QR mà bạn có thể in và sau đó sử dụng trình đọc mã QR để giải mã thư. Phần này hoạt động tốt.

Xem xét CloudSweeper - Phán quyết

Một kiểm toán viên riêng tư tốt trên thực địa, CloudSweeper chỉ bao phủ Gmail kể từ bây giờ. Ngoài ra, chỉ kiểm tra mật khẩu và loại bỏ các thông tin khác như địa chỉ bưu điện, vv Tuy nhiên, không đòi hỏi gì nhiều hơn và thực hiện công việc của mình một cách hoàn hảo. Được đề nghị chạy thường xuyên để xem bạn có dễ bị tổn thương hay không. Tôi cũng muốn dịch vụ này được mở rộng đến các nhà cung cấp dịch vụ email khác để mọi người có thể hoàn toàn yên tâm về sự an toàn trực tuyến của mình.