"Dark web izleme", tüketici güvenliğinde en çok abartılan ifadelerden biri. Gözünüzün önüne, gizli pazar yerlerini gerçek zamanlı tarayıp adınızı gözleyen biri geliyor. Gerçek ise daha sıradan; ama doğru anlaşıldığında daha da faydalı.
Gerçekte ne olduğu
Pratikte sızıntı izleme, bir araya getirilmiş sızıntı veri tabanlarına dayanır: daha önce yaşanmış ve dolaşıma girmiş sızıntılardan toplanan kimlik bilgileri ve kişisel veri koleksiyonları. Bir hizmet e-posta adresinizi veya telefon numaranızı bu koleksiyonla karşılaştırır, hangi sızıntılarda yer aldığını ve kabaca nelerin ifşa olduğunu söyler: şifreler, adresler, kısmi kart numaraları.
- Dizine eklenmiş sızıntılardaki verileri yakalar; bunlar genellikle büyük ve kamuya açık biçimde belgelenmiş olanlardır
- Bir sızıntıyı olduğu gün yakalamaz; veri seti toplanıp dizine eklendikten sonra görünür olur
- Özel pazar yerlerindeki ilanlar ya da hiçbir zaman herkese açık bir veri setine dönüşmeyen forum konuşmaları hakkında hiçbir şey söylemez
- Temiz sonuç, "verileriniz hiçbir yerde sızmadı" demek değil, "dizine eklenmiş sızıntılarda bulunamadı" demektir
Yine de neden yapmaya değer
Değer, kusursuz kapsamda değil. Yakaladığı sızıntılar genellikle en önemli olanlar: yıllar boyunca kimlik bilgisi doldurma saldırılarında yeniden kullanılan büyük ölçekli şifre dökümleri. E-postanızın bunlardan birinde çıktığını bilmek, o şifreyi kullandığınız her yerde değiştirmeniz için somut bir işaret.
Sızıntı kontrolü bir duman dedektörüdür, güvenlik sistemi değil. Yakınlarda bir yerde yangın çıktığını söyler; yangını söndürmez.
MyDefense bugün bu konuda nerede duruyor
Abartmak yerine açıkça söylemek isteriz: hesap e-postanızın otomatik izlenmesi geliştirildi, ancak henüz herkes için açık değil. Açılana kadar herhangi bir adresi haveibeenpwned.com üzerinden ücretsiz kendiniz kontrol edebilir, bir parolayı bu sitede cihazınızdan çıkmadan test edebilirsiniz. Bir şey çıkarsa, yalnızca sızıntıya uğrayan sitede değil, parolayı kullandığınız her yerde değiştirin.