Koľko stojí váš účet gmail?

Mnoho ľudí si neuvedomuje, aký cenný je ich e-mailový účet. Vďaka vedcom z University of Illinois v Chicagu teraz šikovný nástroj s názvom Cloudsweeper počíta, akú hodnotu by váš účet mal, ak by sa počítačovým zločincom podarilo získať kontrolu.

Vždy, keď niekto dostane e-mail na hackerov, či už prostredníctvom phishingového útoku, škodlivého softvéru, hádania hesiel alebo obyčajnej hrubej sily, ide o bežnú sťažnosť: „Prečo som bol napadnutý hackom? Na mojom účte nie je nič zaujímavé.“ Ide o to, že zločinci nehľadajú vzrušujúce klebety pochované v korešpondencii alebo pri pohľade na obrázky, ktoré ste poslali e-mailom ľuďom. Hľadajú cenné údaje, napríklad heslá k iným účtom.

Váš e-mailový účet sa často používa na obnovenie hesla. Ak niekto získa kontrolu nad vaším účtom, môže táto osoba vyhľadávať v uložených správach a zistiť, ktoré ďalšie weby používajú e-mailovú adresu na obnovenie účtu. Prístup k účtu online bankingu, prihlasovacie údaje pre Facebook a Twitter a podrobnosti o účtoch iTunes a Amazon sú prístupné prostredníctvom vášho e-mailového účtu. Poznám mnohých ľudí, ktorí považujú ich e-mailové účty za tajné úložisko a často si posielajú súkromné ​​kľúče a pripomenutia hesiel e-mailom.

Môj Gmail má hodnotu 15 dolárov

Zadajte Cloudsweeper, projekt vedcov z University of Illinois v Chicagu. Nástroj prehľadá všetky správy vo vašom účte, aby zistil, aké ďalšie služby používajú túto adresu na odosielanie e-mailov s obnovením hesla alebo na prihlásenie do služby. Nástroj tiež sleduje služby, ktoré odoslali skutočné heslo, keď používateľ klikol na odkaz „zabudnuté heslo“. Tento nástroj priradí údajom nájdené údaje v dolároch, aby určil, akú hodnotu má účet na podzemnom trhu.

Prevádzkoval som jeden z mojich účtov Gmail prostredníctvom služby Cloudsweeper a zistilo sa, že môj účet bude pre zlých ľudí približne 15, 30 dolárov. Bol som prekvapený, pretože tento účet používam výlučne na prístup k službám Google a nepoužívam ho na registráciu služieb tretích strán (na tento účel mám samostatný účet) alebo na pravidelnú korešpondenciu (na tento účel iný účet). Zabudol som, že som použil tento účet pre jeden z účtov Twitter, ako aj pre môj účet Kindle na Amazone. Podľa tohto nástroja bol môj účet Amazon.com pre zločincov v hodnote približne 15 dolárov a Twitter za 0, 30 dolárov.

V dôsledku toho, že som tento účet už dávno používal na svoj účet PayPal, došlo k falošným pozitívam. Od tej doby som zmenil e-mailovú adresu spojenú so službou PayPal, ale keďže som stále mal niektoré z e-mailov archivovaných, služba CloudSweeper označila túto službu za potenciálne riziko. Požiadal som priateľa, aby skontroloval jeho účet, a Facebook sa objavil v jeho zozname rizík (v hodnote 5 dolárov), okrem toho, že nemá účet v tejto sociálnej sieti. Zdá sa, že varovanie bolo oklamané rôznymi žiadosťami o priateľstvo na Facebooku, ktoré dostal v minulosti a ktoré nikdy neodstránil.

Koľko ste v ohrození?

Cloudsweeper používa ceny za typy účtov a údaje zhromaždené od rôznych predajcov na viacerých podzemných fórach na výpočet toho, koľko majú informácie v emailovom účte používateľa hodnotu, povedal Chris Kanich, odborný asistent na oddelení informatiky UIC a hlavný organizátor projektu. Používa protokol OAuth, takže sa musíte prihlásiť do účtu iba vtedy, keď spustíte audit zo stránky projektu. Nie sú uložené žiadne heslá a na konci môžete iba odvolať oprávnenia, aby nástroj už nemal vo vašom účte žiadnu viditeľnosť.

Ak nič iné, tento nástroj je vynikajúci na jarné čistenie a vymaže niektoré staré e-maily, ktoré už nemusíte uchovávať. Zatvorte účty, ktoré nepoužívate, alebo aspoň skontrolujte, či boli vaše informácie odstránené. Akonáhle si uvedomíte, aký dôležitý je váš účet, pravdepodobne zvážite nastavenie dvojfaktorovej autentifikácie, ktorá vás ochráni?