حمايةمن المحتمل أن القراء الواعين يستخدمون بالفعل موقع التنبيه باختراق البيانات Have I Been Pwned، لكن موقع Proton الجديد يهدف إلى تنبيهك في مرحلة مبكرة بما تقول الشركة إنه سيكون قريبًا من التقارير في الوقت الفعلي.

تقول الشركة التي تقف وراء ProtonMail إنها أطلقت مرصد خرق البيانات لأنه قد يستغرق أحيانًا وقتًا طويلاً لمعرفة متى أصبحت بياناتك الشخصية متاحة للبيع على الويب المظلم…

هل تم Pwned

رغم القانونإن الاعتماد على الشركات الكبيرة للكشف عن تعرضها لانتهاك البيانات وتعرض بياناتك الشخصية للخطر هو أسلوب غير موثوق به على الإطلاق. يفشل الكثيرون في الكشف عن خروقات البيانات إلا بعد أسابيع أو أحيانًا حتى أشهر.

هذا هو السبب الرئيسي لمواقع مثل هل تم Pwned، والتي تهدف إلى تنبيهك إلى البيانات المسروقة بمجرد وجود أساس معقول للاعتقاد بحدوثها.

نظرًا لأن الإعلانات الخادعة من قبل المهاجمين المفترضين ليست غير شائعة، فإن لعبة Have I Been Pwned تتبنى نهجًا محافظًا إلى حد ما حيث تسعى للحصول على أدلة داعمة لأي ادعاءات قبل الإبلاغ.

يتم عادةً تنفيذ الأنشطة التالية من أجل التحقق من شرعية الانتهاك:

1. هل اعترفت الخدمة المتأثرة علنًا بالانتهاك؟
2. هل تظهر البيانات الموجودة في الاختراق في بحث Google (أي أنها منسوخة من مصدر آخر)؟
3. هل تتوافق بنية البيانات مع ما تتوقع رؤيته في حالة الاختراق؟
4. هل قدم المهاجمون أدلة كافية لإثبات ناقل الهجوم؟
5. هل يتمتع المهاجمون بسجل حافل في الكشف عن الانتهاكات أو تزويرها بشكل موثوق؟

مرصد خرق البيانات في بروتون

البروتون الجديد مرصد خرق البيانات يتخذ نهجًا أكثر عدوانية، حيث يقوم بالإبلاغ بمجرد عرض البيانات الشخصية للبيع على الويب المظلم، كما هو الحال إنجادجيت التقارير.

الحل الذي تقدمه بروتون هو مراقبة الويب المظلم نفسه، ومراقبة المواقع التي يذهب إليها لصوص البيانات للإعلان عن المعلومات المسروقة. من خلال مراقبة هذه التبادلات، تعتقد بروتون أن مرصد خرق البيانات سيكون قادرًا على تحذير الضحايا في أقرب وقت ممكن، بما في ذلك قبل أن تكون الأهداف نفسها على علم بالتسرب. إن إتاحة تقارير الاختراق في مكان واحد يهدف أيضًا إلى تثقيف الجمهور حول الحجم الفعلي للجرائم الإلكترونية ونطاقها، مع زيادة صعوبة التزام الشركات بالصمت بشأن التعرض للاختراق. وتخطط بروتون لتحديث المرصد في “الوقت الفعلي تقريبًا”، من خلال العمل مع شركة للكشف عن المخاطر تسمى Constella Intelligence.

في الوقت الحالي، يبدو أن الموقع متاح باللغة الألمانية فقط، ولكن من المحتمل أن نتوقع إصدارًا باللغة الإنجليزية قريبًا جدًا.

خذ 9to5Mac

الاختيار جيد. في حين أنه من المحتمل أن يحتوي موقع بروتون على بعض النتائج الإيجابية الكاذبة، فمن المحتمل أيضًا أن ينبهك في مرحلة مبكرة إلى نتائج حقيقية.

يقوم المتسللون أحيانًا بتقديم ادعاءات خادعة للحصول على الشهرة، ولكن إذا كانوا يعرضون البيانات للبيع بالفعل، فمن المحتمل أن تكون غالبية الأمثلة حقيقية.

الملحقات المميزة

الصورة بواسطة فابيو على أونسبلاش