Cât valorează contul dvs. gmail?

Mulți oameni nu își dau seama cât de valoros este contul lor de e-mail. Acum, mulțumită cercetătorilor de la Universitatea din Illinois din Chicago, un instrument extraordinar numit Cloudsweeper calculează cât ar merita contul tău, dacă ciberneticii ar fi reușit vreodată să obțină controlul.

Ori de câte ori e-mail-ul cuiva este piratat, fie printr-un atac de phishing, malware, parole de ghicire sau cu o forță simplă, o reclamație comună este așa: "De ce am fost hacked? Nu există nimic interesant în contul meu." Chestia este că infractorii nu caută bârfe interesante îngropate în corespondența ta sau caută fotografiile pe care le-ai trimis pe e-mail. Caută date valoroase, cum ar fi parolele altor conturi.

Contul dvs. de e-mail este destul de frecvent utilizat pentru resetările de parole. Dacă cineva preia controlul asupra contului dvs., persoana respectivă poate căuta prin mesajele salvate și poate afla ce alte site-uri folosesc adresa de e-mail pentru recuperarea contului. Accesul la contul dvs. bancar online, datele de autentificare pentru Facebook și Twitter și detaliile pentru conturile iTunes și Amazon sunt accesibile prin contul de e-mail. Cunosc multe persoane care își tratează conturile de e-mail ca stocare secretă, trimitând frecvent chei private și memento-uri de parole către ei înșiși.

Gmail-ul meu merită 15 dolari

Intră Cloudsweeper, un proiect al cercetătorilor de la Universitatea Illinois din Chicago. Instrumentul scanează toate mesajele din contul dvs. pentru a descoperi ce alte servicii utilizează adresa pentru a trimite e-mailuri de resetare a parolei sau pentru a vă autentifica la serviciu. Instrumentul urmărește, de asemenea, serviciile care au trimis parola reală atunci când utilizatorul a dat clic pe linkul „parola uitată”. Instrumentul alocă o cifră de dolari bucăților de date găsite pentru a determina cât valorează contul pe piața subterană.

Am rulat unul dintre conturile mele Gmail prin Cloudsweeper și a stabilit că contul meu va valora aproximativ 15, 30 USD pentru băieții răi. Am fost surprins, deoarece folosesc acest cont doar pentru accesarea serviciilor Google și nu îl folosesc pentru a mă înscrie la servicii terțe (păstrez un cont separat pentru asta) sau pentru corespondență periodică (un cont diferit pentru asta). Uitasem că am folosit acest cont pentru unul dintre conturile Twitter, precum și contul meu Kindle de pe Amazon. Conform instrumentului, contul meu Amazon.com valora aproximativ 15 dolari pentru infractori, iar Twitter valora 0, 30 USD.

Au fost câteva pozitive false, ca urmare a faptului că am folosit mult timp acest cont pentru contul meu PayPal. De atunci am schimbat adresa de e-mail asociată cu PayPal, dar de când aveam încă o parte din e-mailurile arhivate, CloudSweeper a marcat serviciul ca potențial risc. Am cerut unui prieten să-și scaneze contul și Facebook a apărut (în valoare de 5 dolari) pe lista sa de riscuri, cu excepția faptului că nu are un cont pe rețeaua de socializare. Alerta pare să fi fost păcălită de diverse cereri ale prietenului Facebook pe care le-a primit în trecut pe care nu le-a șters niciodată.

Cât de mult sunteți în pericol?

Cloudsweeper utilizează prețuri pentru tipurile de cont și datele colectate de la diverși vânzători de pe mai multe forumuri subterane pentru a calcula cât de mult valorează informațiile din contul de e-mail al utilizatorului, a declarat Chris Kanich, profesor asistent la departamentul de informatică al UIC și organizatorul principal al proiectului. Folosește OAuth, așa că trebuie doar să fiți autentificat în cont atunci când executați „auditul” de pe pagina proiectului. Nu sunt stocate parole și puteți revoca permisiunile la sfârșit, astfel încât instrumentul să nu mai aibă vizibilitate în cont.

Dacă nimic altceva, acest instrument este excelent pentru curățarea de primăvară, pentru a șterge unele dintre e-mailurile vechi pe care nu mai trebuie să le păstrați. Închideți conturile pe care nu le utilizați sau măcar asigurați-vă că informațiile dvs. au fost eliminate. Și odată ce vă dați seama cât de valoros este contul dvs., probabil că veți avea în vedere configurarea autentificării cu doi factori pentru a vă proteja?