The Experian Dark Web Scan: ne hai bisogno e puoi fidarti di esso?

8 Febbraio 2019

È probabile che tu abbia visto annunci pubblicitari per servizi che offrono una scansione web scura ultimamente. Sono persino arrivati a spot televisivi regolari, con la scansione dark di Experian che è stata una delle più popolari.

Con le violazioni dei dati che diventano più comuni, sembra una buona idea proteggere la sicurezza in questo modo. Tuttavia, potresti finire per non pagare praticamente nulla. Diamo un'occhiata al dark web scan di Experian e vediamo cosa fa realmente.

Cos'è il Web oscuro?

Abbiamo già parlato del dark web, quindi riassumeremo qui se non ti è familiare.

Il dark web è il nome dato a siti Web nascosti a cui non è possibile accedere senza software speciale. Le pagine alle quali è possibile accedere tramite la ricerca su Google o visitando direttamente costituiscono solo una parte di Internet. Per accedere ai siti sul Web scuro, è necessario utilizzare un browser speciale (in genere Tor) e conoscere l'indirizzo specifico di ciascun sito.

Poiché la rete oscura (giustamente) ha una reputazione per attività illegali, è logico che tu voglia sapere se le tue informazioni sono state scambiate su di essa. Che cosa offre Experian?

Camminando attraverso Dark Web Scan di Experian

La pagina Scansione Web Dark di Experian promette di eseguire la scansione del dark web per il numero di Social Security, l'e-mail e il numero di telefono. È offerto gratuitamente una volta, senza le informazioni della carta di credito richieste. Lo abbiamo attraversato per vedere cosa comporta in realtà.

Per iscriverti, Experian chiede il tuo nome, l'indirizzo corrente, il numero di telefono e l'indirizzo email. Pre-verifica anche una casella per registrarti per le email di marketing di Experian, che probabilmente non vuoi.

Dopo aver inserito questo, Experian chiede le ultime quattro cifre del tuo numero di previdenza sociale per verificare la tua identità. In teoria, questo ti protegge da qualcuno che accede illegalmente alle tue informazioni di credito. Dovrai anche fornire il tuo compleanno e creare un nome utente e una password per l'account.

Una volta inviata la richiesta per la scansione, dovrai rispondere ad alcune domande sulla tua recente attività di credito per confermare ulteriormente chi sei. Quindi dovrai creare una domanda di sicurezza e un PIN: assicurati di rispondere saggiamente alla domanda di sicurezza .

Experian controllerà il tuo punteggio di credito, che non influirà sul tuo credito. Verrà quindi visualizzato un prompt per avviare la scansione tripla Web scuro. Experian dice che è "scansionare il dark web globalmente" mentre lo fa.

Risultati di Dark Web Scan di Experian

Dopo alcuni secondi, ho ottenuto i risultati della mia scansione. Secondo Experian, il mio indirizzo e-mail è stato compromesso, ma il mio numero di previdenza sociale e il numero di telefono erano chiari.

I due siti Web che elencava come compromessi per la mia email erano Patreon e bitl.y. A quanto pare, ho saputo di entrambe queste violazioni per anni, quindi questo non mi ha rivelato nuove informazioni. Ne discuteremo di più tra un momento.

Nella parte inferiore del rapporto, Experian elenca che non ha scansionato "altre informazioni personali". Questo include la patente di guida, l'ID medico, i conti bancari e simili. Vuole venderti il servizio a pagamento di Experian IdentityWorks da € 10 al mese per farlo.

Dopo aver cliccato per un po 'sul mio nuovo account Experian, non ho visto nulla di particolarmente notevole. Quasi tutto richiede l'aggiornamento a un account a pagamento, il che sembra essere il motivo per cui Experian richiede di creare un account per eseguire questa scansione.

Ne vale la pena la scansione del Dark Web di Experian?

Dopo aver attraversato l'offerta di Experian, mi sento fiducioso nel dire che era praticamente inutile. Le uniche informazioni che ha trovato erano le violazioni vecchie di anni dei principali siti Web che non hanno nulla a che fare con la rete oscura, di cui già sapevo e ho agito.

Le "azioni raccomandate" di Experian ruotano attorno a te, pagando alla compagnia più servizi. Vuole che ti iscriva per un maggiore monitoraggio e anche pagare per accedere al tuo punteggio di credito (che puoi fare altrove gratuitamente).

Ma questo è uno spreco di denaro.

Cosa dovresti fare invece

Non pagare Experian per ciò che puoi fare gratuitamente.

Verifica la presenza di violazioni dell'account

Grazie al sito web abbordato , gestito dall'esperto di sicurezza Troy Hunt, sapevo già quando le mie credenziali erano trapelate da Patreon e bit.ly. Inserisci semplicemente il tuo indirizzo email e vedrai tutte le violazioni che ti hanno colpito.

Da lì, puoi agire per proteggere i tuoi account cambiando le tue password, impostando l'autenticazione a due fattori e simili. Fai clic sulla scheda Notifica nella parte superiore della pagina e riceverai anche un'email quando si verificherà una violazione futura delle tue informazioni.

Per una maggiore sicurezza, ti consigliamo di utilizzare un gestore di password e di generare password univoche per ogni sito. In questo modo, se viene rivelata una password, gli hacker non possono usarla per entrare in più account.

Non dimenticare altri modi per verificare se anche i tuoi account online sono stati compromessi .

Blocca il tuo credito

Experian ti chiede di iscriverti in modo da poter attivare un "credit lock", ma puoi già fare il 99% di ciò che offre lock bloccando il tuo rapporto di credito. Questo costava una tassa, ma dalla fine del 2018 è libero di congelare e scongelare il credito in tutti e 50 gli stati.

Quando si blocca il credito , nessuno può accedervi a meno che non si usi il PIN univoco per sbloccarlo temporaneamente. Ciò rende molto più difficile per qualcuno rubare la tua identità, in quanto non possono aprire nuove linee di credito nel tuo nome.

È una picc
ola seccatura sbloccare il credito quando ne hai bisogno, come quando si richiede un prestito, ma vale la sicurezza aggiunta.

Dovrai bloccare il credito con ciascuna delle tre principali agenzie individualmente. Visita queste pagine per iniziare:

Perché il monitoraggio del dark web è inutile

Abbiamo esaminato le offerte di Dark Web Scan di Experian rispetto alle alternative, ma ciò che è più importante è ciò che non offre. La scansione del web scuro apparentemente sembra in tutto il web scuro per le tue informazioni personali, ma questo è impossibile per la natura stessa della rete oscura.

Nessuno sa quanti siti si trovano sul Web oscuro perché non si collegano tra loro come il Web standard. Experian afferma che la sua scansione "guarda al 2006 e cerca oltre 600.000 pagine web" per vostra informazione. Tuttavia, possiamo tranquillamente supporre che il web oscuro contenga molti milioni di pagine. Inoltre, gli scambi di informazioni sensibili sono privati e non sarebbero accessibili al pubblico in ricerche come questa.

Per questo motivo , è chiaro che Experian e altri scanner di dark web non eseguono la scansione di tutto il web scuro per le tue informazioni . Questo è impossibile, e qualsiasi servizio che affermi di farlo sta mentendo. Con ogni probabilità, questi servizi analizzano invece gigantesche discariche di dati trapelati (come fa l'haibeenpwned) per segnalare se le tue informazioni sono trapelate.

E mentre i servizi gratuiti non eseguono la scansione del tuo numero di previdenza sociale, è probabile che sia già trapelato a un certo punto. Ricorda l'orribile violazione dei dati di Equifax nel settembre 2017, che ha messo le informazioni sensibili di circa 200 milioni di persone in libertà per poterle accedere a chiunque? Queste violazioni si verificano troppo spesso e probabilmente hanno già trapelato i tuoi dati personali.

Il meglio che puoi fare è congelare il credito e guardare proattivamente i segni di frode. Pagare denaro da Experian per fare scansioni che puoi fare gratuitamente non ti aiuterà molto. Ricorda che nel mio processo, in realtà non ha trovato nulla dal web oscuro. E se trovasse un numero di previdenza sociale compromesso, raccomanderebbe comunque un congelamento del credito.

Scansioni Web scure: dimenticare l'hype

Francamente, vedere un'agenzia di credito come Experian iniziare a spingere la sua scansione web scura sulla scia della violazione dei dati di Equifax è frustrante.

Queste aziende, a cui nessuno ha volontariamente scelto di lavorare, detengono una quantità enorme di dati vitali sulle persone. Quindi, quando si perde questa informazione a causa di una grave negligenza, un'altra risponde vendendo un prodotto per "proteggere la propria identità" che non sarebbe necessario se non avessero fatto trapelare informazioni in primo luogo.

Non c'è motivo di pagare per questi servizi di scansione scura. Usa gli strumenti consigliati sopra per prendere la tua protezione dell'identità nelle tue mani.

E dopo tutto questo discorso serio, è ora di divertirsi un po '. Scopri i migliori siti web oscuri che puoi visitare ora.

Leggi l'articolo completo: The Experian Dark Web Scan: ne hai bisogno e puoi fidarti di esso?

Fonte: Utilizzare