Las alertas VPN sobre la dark web podrían reutilizar datos públicos de filtraciones

Los proveedores de VPN ofrecen cada vez más alertas sobre la dark web como funciones de seguridad prémium, pero algunos servicios se basan en datos de filtraciones que cualquiera puede consultar gratis, según Mark Gill, autor de TechRadar. El artículo pregunta si las alertas de pago detectan amenazas únicas o reutilizan información disponible públicamente.

Gill informa de que muchos servicios de monitorización comparan automáticamente identificadores como direcciones de correo electrónico, números de teléfono o números de la Seguridad Social con bases de datos de credenciales filtradas. Según explica, esas bases contienen miles de millones de cuentas comprometidas en filtraciones ocurridas durante más de una década. El artículo señala que no hace falta que analistas patrullen la dark web.

El artículo cita Have I Been Pwned (HIBP), un servicio gratuito creado en 2013 por el investigador de seguridad Troy Hunt. Según Gill, alberga casi 18.000 millones de direcciones de correo electrónico comprometidas y se puede consultar sin crear una cuenta. Mozilla Monitor utiliza datos de HIBP. Gill también indica que ExpressVPN Keys se integra con HIBP y que la documentación de CyberGhost Identity Guard lo describe como un servicio basado en HIBP.

Domininkas Virbickas, director de producto de NordVPN, dijo a TechRadar que la empresa rastrea «más de 40.000 fuentes las 24 horas» y que la mayoría de esos datos no llega a las bases de datos públicas de filtraciones. El artículo apunta que los servicios de pago pueden ofrecer alertas más rápidas y acceso sencillo desde una aplicación VPN existente. Algunos planes de protección de identidad también abarcan más tipos de datos y ofrecen ayuda para recuperarse, opciones que no incluyen las comprobaciones básicas de filtraciones de correo electrónico.

Gill concluye que las herramientas gratuitas sirven para las comprobaciones básicas, mientras que los servicios de pago pueden interesar a quienes buscan una protección de identidad más amplia. Recomienda empezar con la monitorización gratuita y señala que las necesidades varían.