TechRadar yazarı Mark Gill'e göre VPN sağlayıcıları, güvenlik için ek ücretli özellikler olarak karanlık ağ uyarılarını giderek daha fazla sunuyor; ancak bazı hizmetler kullanıcıların ücretsiz kontrol edebileceği ihlal verilerini kullanıyor. Makale, ücretli uyarıların benzersiz tehditleri bulup bulmadığını ya da herkese açık bilgileri yeniden sunup sunmadığını sorguluyor.
Gill, birçok izleme hizmetinin e-posta adresi, telefon numarası veya Sosyal Güvenlik numarası gibi tanımlayıcıları sızdırılmış kimlik bilgisi veri tabanlarıyla otomatik olarak karşılaştırdığını bildiriyor. Bu veri tabanlarının, on yılı aşkın süredeki ihlallerden gelen milyarlarca ele geçirilmiş hesap içerdiğini söylüyor. Makaleye göre bu hizmetler, analistlerin karanlık ağı devriye gezmesini gerektirmiyor.
Makale, güvenlik araştırmacısı Troy Hunt'ın 2013'te kurduğu ücretsiz Have I Been Pwned (HIBP) hizmetini örnek veriyor. Gill'e göre hizmet, yaklaşık 18 milyar ele geçirilmiş e-posta adresi barındırıyor ve hesap açmadan kullanılabiliyor. Mozilla Monitor, HIBP verilerini kullanıyor. Gill ayrıca ExpressVPN Keys'in HIBP ile entegre olduğunu, CyberGhost Identity Guard'ın ise belgelerinde bu hizmet tarafından desteklendiğinin belirtildiğini aktarıyor.
NordVPN Ürün Direktörü Domininkas Virbickas, TechRadar'a şirketin “7/24 40.000'den fazla kaynağı” izlediğini ve bu verilerin çoğunun herkese açık ihlal veri tabanlarına ulaşmadığını söyledi. Makale, ücretli hizmetlerin daha hızlı uyarılar ve mevcut VPN uygulamasında kolay erişim sunabileceğini belirtiyor. Bazı kimlik koruma planları, temel e-posta ihlali kontrollerinin sunmadığı daha geniş veri izleme ve kurtarma desteğini de kapsıyor.
Gill, ücretsiz araçların temel ihlal kontrollerini yapabildiği; daha geniş kimlik koruması arayanlara ise ücretli hizmetlerin uygun olabileceği sonucuna varıyor. İhtiyaçların değişebileceğini belirterek ücretsiz izlemeyle başlamayı öneriyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.