Es ist eine Welt, in der jeder Sie besser kennen lernen möchte. Nicht weil sie dich lieben, sondern weil sie dich benutzen wollen. Es gibt Regierungsinstitutionen, die Sie beschnuppern, um Ihre politischen Neigungen herauszufinden. Marketingagenturen folgen Ihnen im Internet, um Ihre Interessen für die Werbung zu kennen. Dann gibt es Hacker, die Ihre Konten für ihre unangenehmen Jobs nutzen wollen - und Sie damit beleidigen, solange sie in Sicherheit sind. In einer solchen Welt benötigen Sie etwas, um Ihre Daten zu schützen. Dieser Beitrag erklärt, was ist CloudSweeper.

Was ist CloudSweeper?

CloudSweeper ist ein Forschungsprojekt mit dem Ziel, die potenziellen Risiken einer Hinterlegung von E-Mails mit sensiblen Daten (meistens Kennwörter) in einem der Ordner Ihres Online-Webmail-Kontos zu ermitteln. Basierend auf einem Algorithmus

  1. Es berechnet den Nettowert Ihres Gmail-Kontos (einschließlich Google Plus), wenn Hacker die Informationen verkaufen würden.
  2. Anschließend legen Sie fest, welche Schritte Sie zum Schutz Ihres Kontos durchführen sollten. und
  3. Es hilft bei der Verschlüsselung der sensiblen Daten, sodass Hacker keine Ihrer persönlichen Daten extrahieren können

Ich habe jedoch das Gefühl, dass dieser Dienst nur einen Teil der Sicherheit bietet, da er auf E-Mail-Passwörter Wert legt. Unsere E-Mails enthalten oft viele andere sensible Daten wie Postanschriften. Manchmal kann sogar die E-Mail-Adresse einer Person empfindlich sein. Beispielsweise verwenden Sie zwei E-Mail-IDs - eine für private und eine geschäftliche. Wenn in diesem Fall die private E-Mail-ID veröffentlicht wird, geht Ihr Zweck verloren und es gibt viele Möglichkeiten, dass dieses Konto viele Daten über Sie und Ihre enthält.

CloudSweeper ist ein von der University of Illinois in Chicago finanziertes und umgesetztes Forschungsprojekt. Es prüft (nur) Ihr Google Mail-Konto und teilt Ihnen mit: a) den Wert Ihrer Informationen für Hacker; b) wie Sie Ihr E-Mail-Konto schützen können. Auf Wunsch verschlüsselt CloudSweeper Ihre E-Mails.

CloudSweeper-Überprüfung

Wie oben erläutert, bietet es drei Dienste an: 1) Ermitteln Ihres Google Mail-Werts; 2) Vorschläge zum Schutz Ihrer Daten; und 3) Verschlüsseln / Entschlüsseln Ihrer E-Mail-Adresse in Google Mail. Anscheinend funktioniert der Dienst nur mit Google Mail. Sie werden um Erlaubnis zum Lesen Ihres Google+ Kontos gebeten. Ich denke, es durchsucht auch das Google Plus-Konto.

Grundlegende Prüfung

In meinem Fall, als ich CloudSweeper Audit zur Ermittlung meines Wertes von Google Mail durchführte, wurde mir zunächst ein OAuth-Dialogfeld angezeigt, in dem ich um Erlaubnis zum Zugriff auf mein Google Mail-Konto und mein Google Plus-Konto gebeten wurde. Sie erhalten dann eine Seite mit der Zustimmung, auf der Sie aufgefordert werden, nicht-personenbezogene Daten zu Forschungszwecken verwenden zu dürfen. Sie können es entweder annehmen oder ablehnen. Es hat keinerlei Auswirkungen auf den Audit-Prozess. Ich sah keinen Schaden und akzeptierte ihn.

Zu meiner Überraschung zeigte es mein Google Mail-Konto im Wert von 0,00 $ an. Ich hatte Nachrichten, die meine Amazon-Kontodetails enthielten, und einige weitere E-Mails, die Informationen zu meiner Adresse usw. enthielten, bei Domain-Registraren registriert.

Das obenstehende unterstreicht die Tatsache, dass CloudSweeper Ihre E-Mails nur nach den Passwörtern durchsucht und nichts weiter. Bitte lassen Sie mich wissen, wenn Sie es in Ihrem Fall anders finden.

Dieselbe Ergebnisseite schlug auch vor, dass ich einen Passwortmanager verwende, um an unsicheren Standorten verschiedene Passwörter zu verwenden, und bot einige weitere Vorschläge an.

ClearText-Kennwortüberprüfung

Dies ist ähnlich wie oben, nur dass Sie nicht den Wert von Google Mail berechnen, sondern die Wahl haben, Ihre vertraulichen E-Mails zu verschlüsseln. Dieser Test hat drei Passwörter in meinem Google Mail-Konto gefunden. Wahrscheinlich kümmert sich die Basisprüfung nicht um alle Passwörter oder ignoriert einfache Websites. Jedenfalls hatte ich drei Möglichkeiten:

  1. Nachrichten verschlüsseln,
  2. Redigieren Sie in den Nachrichten die Nachrichten, und entfernen Sie Passwörter aus E-Mails
  3. Nichts tun

Wenn Sie Ihre Kennwörter verschlüsseln möchten, erhalten Sie den Verschlüsselungsschlüssel in Form eines QR-Codes, den Sie ausdrucken können, und später einen QR-Code-Leser zum Entschlüsseln der Nachrichten verwenden. Dieser Teil funktioniert gut.

Review von CloudSweeper - Urteil

CloudSweeper ist ein guter Datenschutzbeauftragter in diesem Bereich und deckt nur die Bereiche ab Google Mail zum jetzigen Stand. Prüft auch nur nach Passwörtern und lässt andere Informationen wie Postanschriften usw. aus. Behauptet jedoch nichts mehr und erledigt seine Aufgabe perfekt. Es wird empfohlen, in regelmäßigen Abständen auszuführen, um festzustellen, ob Sie anfällig sind. Ich möchte, dass der Dienst auch auf andere E-Mail-Diensteanbieter ausgedehnt wird, so dass man sich absolut auf seine Online-Sicherheit verlassen kann.

Top-Tipps:
Kommentare: