Hvad er det mørke web, og hvad skal man gøre for at sikre, at personlige data ikke ender der

Personal Information on the Dark Web

Udtrykket 'mørk web' ser ud til at være et af de mest misbrugte begreber i verden af online sikkerhed. Dels fordi nogle journalister ikke fuldt ud forstår, hvordan ting fungerer på internettet, og dels fordi det lyder fedt og genererer en hel del trafik, har folk en tendens til at forkert antage, at hvis noget ulovligt gøres online, sker det på den mørke web'. Dette er ikke strengt sandt.

Faktisk er den del af internettet, vi bruger hver dag, grobund for det meste af den ondsindede aktivitet, vi ser og hører om. Når det er sagt, er det mørke web ikke kun opfindelsen af en smart marketingperson. Det findes, og i dag skal vi tale om, hvordan det påvirker dine personlige data. Før vi kommer til det, lad os dog få en bedre forståelse af, hvad vi taler om. Vi starter med noget historie og et par tekniske detaljer.

Tor og det mørke web

Selvom en lille del af det mørke web er afhængig af andre teknologier, findes det meste takket være The Onion Router eller Tor, som det er almindeligt kendt. Tor som koncept blev født for mere end tyve år siden, og tro det eller ej, de mennesker, der skabte det, havde absolut ingen ulovlige aktiviteter på deres sind. Dets oprindelige formål var at beskytte amerikansk online efterretningskommunikation. I sin nuværende form bruges Tor ikke udelukkende af regeringsorganer. Faktisk, hvis du downloader Tor-browseren (det er helt lovligt og gratis at gøre det), kan du også få adgang til Tor-netværket.

Cyberkriminelle bruger Tor, fordi det giver en måde at kommunikere online anonymt på. Når du er på Tor-netværket, udsættes enhver bit af information for flerlagskryptering (det er her "løg" -metaforen kommer fra) og videresendes derefter gennem flere forskellige maskiner på en helt tilfældig måde (dette er "router-del). I onlineverdenen er det ikke en frygtelig god idé at sige, at noget er "umuligt", men du kan være temmelig sikker på, at det er ekstremt vanskeligt at spore folk på Tor. Dette gør det muligt for varslere at kommunikere sikkert med journalister uden frygt for at få deres identitet (eller placering) udsat. Det giver også offentlige myndigheder mulighed for at overføre nogle ekstremt følsomme oplysninger uden at frygte, at uautoriserede parter kunne se dem.

Hvad kan du finde på det mørke web?

Desværre lader den samme anonymitet kriminelle købe og sælge masser af ulovlige varer uden at bekymre sig om, at retshåndhævende myndigheder banker på deres døre. Denne handel er det, der gør det mørke web mørkt.

Kriminelle bruger særlige mørke webmarkeder til at købe, sælge og dele alt fra piratkopieret indhold, gennem hackingværktøjer, til stoffer og våben. Det er en massiv industri, der opererer globalt, og fødslen af cryptocururrency har bestemt bidraget til dens nylige vækst.

Retshåndhævelsesbureauer kæmper en tabende kamp for at stoppe de kriminelle aktiviteter. I årenes løb har vi set et par større mørke web-markedspladser lukke ned for godt, og nogle mennesker fik endda at se, hvordan verden ser ud bag stænger. Desværre synes de fleste af skurkerne ikke alt det, der generer det. Nye markeder erstatter dem, der blev lukket ned, og folk med humongøse Bitcoin-tegnebøger fortsætter frit med at strejfe rundt i gaderne.

Hvor passer mine data ind i hele billedet?

I en perfekt illustration af problemet, som vi beskrev i begyndelsen af artiklen, læser du rapporter, hvor snart en organisation afslører et dataovertrædelse, rapporter om, at meget snart vil de stjålne oplysninger købes og sælges på det mørke web. Dette er ikke altid tilfældet.

Mange mennesker vil fortælle dig, at "data er den nye olie", og faktisk viser markedets kapitalisering af virksomheder som Google og Facebook, at information (uanset om de vilje deles eller stjålet) er meget værdifuld. Sagen er, at der er så meget af det i dag, at selv når det fås ulovligt, er det ikke så dyrebart, som nogle mennesker ville have, at du tror.

Loginoplysninger, kreditkortnumre og endda sundhedsregistre købes og sælges faktisk på det mørke web. Når det er sagt, er de potentielle konsekvenser af handelsdata ikke så betydningsfulde som for handel med narkotika eller våben, f.eks. Hvorfor skurke ofte foretrækker ikke at bryde sig med den såkaldte mørke web. De køber, sælger og deler kompromitterede oplysninger bare via websteder og fora, der let kan fås adgang til med en almindelig browser efter en simpel Google-søgning.

Alt i alt er det mørke web, når det kommer til handel med personlige oplysninger, ikke så populær som en destination, som du måske tror. Uanset om vi taler om det mørke web eller mere lettilgængelige ressourcer, ønsker du dog ikke, at dine personlige oplysninger bliver overført fra et par kriminelle hænder til et andet.

Hvordan holder du dine data sikre?

Eksperter har skrevet bøger, tegnet diagrammer og indspillet kurser for at besvare dette spørgsmål. På trods af den enorme mængde arbejde er det bare ikke muligt at sammensætte en trinvis vejledning til at beskytte dine data online.

En god tilgang ville være at tænke på det værste tilfælde og antage, at du (og/eller en service, du bruger) før eller senere bliver hacket. Dette vil hjælpe dig med at indse, hvor vigtig datasikkerhed er, før det er for sent.

Du ønsker sandsynligvis at gennemgå indstillingerne for beskyttelse af personlige oplysninger på dine sociale mediekonti, og du vil se, at du måske deler lidt for meget information med dine venner.

Når det kommer til adgangskoder, skal du vide, at opbevaring er meget vigtig. Hvis en adgangskode er gemt korrekt (saltet og hashet med en stærk algoritme), ville det være svært at knække det, så længe det ikke er for kort eller et ordbogsord. Hvis det hashede med en svagere algoritme, kan kun rigtig komplekse og lange adgangskoder forblive skjult for skurke. Hvis det er gemt i almindelig tekst, og hvis du bruger det på flere websteder, har vi et siddeende-scenarie. Desværre er den måde, som sælgerne gemmer dine adgangskoder på, uden for din kontrol, hvilket betyder, at du har lidt andet valg end at endnu en gang antage, at det værste vil ske.

Den eneste måde at bevare så meget af dine data så sikre som muligt er at oprette lange, komplekse og unikke adgangskoder til alle dine konti. Cyclonis Password Manager giver dig en hurtig og bekvem måde at gøre netop på.

November 21, 2019

Efterlad et Svar