
A Google bejelentette, hogy megszünteti nagyjából másfél év óta általánosan elérhető eszközét, amelynek segítségével a felhasználók személyes adataik megjelenését követhetik a sötét weben. A vállalat tájékoztatása alapján január 15-én függesztik majd fel az incidensek frissítését, február 16-án pedig maga a Dark Web Report is elérhetetlenné válik. A Google ennek kapcsán arról ír a szolgáltatás felületén, hogy a jelentés általános információkat tartalmazott, amelyek a visszajelzések szerint nem vezettek további hasznos lépésekhez.
A változtatásra így a Google szerint azért kerül sor, hogy a Dark Web Report helyett olyan eszközökre összpontosítsanak, amelyek egyértelműbb és a gyakorlatban is végrehajtható lépéseket kínálnak a felhasználóknak adataik védelméhez. A vállalat ehhez hozzáteszi, hogy folytatja az online fenyegetések (ennek értelmében pedig a sötét web) megfigyelését, és mindenkit arra biztat, hogy használja az ettől függetlenül is meglévő eszközeit (biztonsági ellenőrzés, azonosítókulcs, hitelesítés, jelszóvizsgálat stb.) az adatvédelem megerősítésére.
Védekezni később is ugyanúgy kell majd
A Dark Web Report egyes esetekben valóban hasznosnak tűnik a különféle adatvédelmi incidenseket tartalmazó jelentések áttekintésére és a felhasználók figyelmeztetésére, ha nevük, e-mail címük, telefonszámuk, társadalombiztosítási azonosítójuk vagy más adataik felbukkannak a feltört adatbázisokban. A Google által idézett kritika azonban tényleg általános volta felhasználók körében: a jelszavak változtatgatásán túl nem sok mindent tehettek arra vonatkozó útmutatás nélkül, hogy milyen fiókokat vagy webhelyeket érint a probléma.
Azzal például nehéz önmagában bármit is kezdeni, hogy kiszivárgott valahol az ember születési helye és ideje, hiszen ezeket az adatait nem módosíthatja, legfeljebb eltüntetheti az erre utaló részeket jelszavaiból – ahol ideális esetben amúgy sem használta ezeket az elemeket. Kérdés persze, hogy a Google milyen állítólagos új eszközökről beszél a személyes adatok védelméhez, de az már biztos, hogy február 16-ával a Dark Web Reporthoz kapcsolódó összes felhasználói adatot törlik majd, amit egyébként azt megelőzően is lehet kérni a vállalattól.
Mivel az online kockázatok és a javasolt biztonsági keretek később sem változnak meg, a dark webes monitorozó eszköz elvesztése nem lesz pótolhatatlan veszteség – már csak azért sem, mert annak jelzéseitől függetlenül mindenkinek érdemes abból kiindulnia, hogy a vonatkozó adatai már kiszivárogtak valahol. A Google mindenesetre a beépített védelemre és az automatizált riasztásokra helyezi a hangsúlyt, ahogy már a Chrome jelszókezelője (Password Manager) is biztonsági ellenőrzéseket futtat a hitelesítő adatokon.
CIO kutatás
Merre tart a vállalati IT és annak irányítója?
Hiánypótló nagykép a hazai nagyvállalati informatikáról és az IT-vezetőkről: skillek, felelősségek, feladatkörök a múltban, a jelenben és a jövőben.
Töltse ki Ön is, hogy tisztábban lássa, hogyan építse vállalata IT-ját és saját karrierjét!
Az eredményeket május 8-án ismertetjük a 17. CIO Hungary konferencián.
HPE Morpheus VM Essentials: a virtualizáció arany középútja
Minden, amire valóban szükség van, ügyfélbarát licenceléssel és HPE támogatással - a virtualizációs feladatok teljes életciklusát végigkíséri az EURO ONE Számítástástechnikai Zrt.
Projektek O-gyűrűje. Mit tanulhat egy projektvezető a Challenger tragédiájából?