Kunnen kredietmaatschappijen het dark web echt volgen?

Foto door Pexels, CC0

Het is altijd waar, een ongeschreven wet van de aard van het zakendoen, dat wanneer een bedrijf een zogenaamd doorbraak of een gloednieuwe dienst of product aanbiedt, andere vergelijkbare bedrijven snel zullen volgen met hun eigen knock-off-versie. Deze bedrijven gaan er prat op dat ze de beste prijs hebben, of de beste kwaliteit, of de beste klantenservice, wat ze ook maar kunnen bedenken dat hun product schijnbaar boven hun concurrenten plaatst, zodat het bedrijf de grootste winst kan behalen. Echter, in hun zoektocht om marktaandeel te winnen en superioriteit te behouden of teen-tot-teen bij hun concurrent te blijven, stellen veel van deze bedrijven niet één cruciale vraag (of willen ze die gewoon niet stellen):

Is dit een product echt het verkopen waard?

Dit lijkt zeker het geval te zijn met 'Dark Web Monitoring', dat bij mijn weten eerst verscheen als een Experian-service, maar snel werd opgepikt door andere kredietrapportage- en anti-identiteitsdiefstalbedrijven. Ik denk echter dat het niet echt uitmaakt of het een nuttig product is of niet, aangezien het de taak van reclamebedrijven is om mensen onzin te laten kopen die ze niet nodig hebben (kijk maar eens naar bijna elke As Seen On TV ooit gemaakt) en het valt vaak aan de consument om te bepalen of een product de moeite waard is om hun zuurverdiende geld aan te besteden. En hoewel ze op het eerste gezicht fantastisch werk leveren door mensen bang te maken dat Dark Web Monitoring een product is dat de moeite waard is om aan te schaffen, is dit waarom ik bull crap noem op hun beweringen, en het is echt een nutteloze service.

Foto door Markus Spiske temporausch.com via Pexels CC0

Wat is het Dark Web?

Laten we eerlijk zijn, als uw informatie op het dark web staat, is het waarschijnlijk niet uw schuld, en hoogstwaarschijnlijk omdat een onverantwoordelijk bedrijf is gehackt, zoals Equifax of het Republikeinse Nationale Comité dat de informatie van miljoenen kiezers liet stelen. Of misschien is een bedrijf gewoon… uw informatie kwijtgeraakt. Je denkt misschien dat ik een grapje maak, maar mijn oude werkgever 'verloor' zijn laptop waarop al dan niet mijn sofinummer stond.

Zelfs als het niet jouw schuld is dat je informatie mogelijk gevaar loopt, ben je nog steeds verantwoordelijk voor het nemen van preventieve maatregelen om deze te beschermen, en ben je verantwoordelijk voor alle repercussies als je identiteit wordt gestolen, omdat de hemel verbiedt dat een bedrijf daadwerkelijk neemt verantwoordelijkheid voor wat dan ook. Je weet misschien niet hoe je je informatie moet beschermen of controleren, en de kans is groot dat je geen idee hebt wat het dark web eigenlijk is. Dus als een bedrijf, zoals Experian, binnenkomt met een bericht dat zegt: "We kunnen het dark web controleren op uw informatie voor slechts $ 9,99 per maand", lijkt het misschien aantrekkelijk.

Maar wat is het dark web precies?

Wanneer jij en ik op sociale media gaan, of een zoekopdracht typen in Bing, of Google, of welke zoekmachine dan ook, dan zijn de webpagina's die verschijnen wat sommige mensen het 'oppervlakteweb' noemen. Mogelijk moet u op sommige van deze websites inloggen om toegang te krijgen tot de informatie, maar al deze pagina's zijn in wezen openbaar, wat betekent dat iedereen met internet er toegang toe heeft. Alle oppervlakte-websites worden ook geïndexeerd, wat betekent dat een bot van een zoekmachine, zoals de bots van Google, de webpagina heeft ontdekt of gecrawld, zoals het wordt genoemd, en deze heeft toegevoegd aan een map met alle andere openbare websites waarover de bots hebben gekropen. Deze sites zijn gecatalogiseerd en gecategoriseerd. Wanneer iemand op Google zoekt, worden deze openbare en geïndexeerde websites weergegeven in de zoekresultaten.

Het dark web daarentegen bevat miljoenen en miljoenen websites die niet worden geïndexeerd door bots van zoekmachines. In tegenstelling tot het oppervlakteweb, heeft het darkweb gespecialiseerde software nodig om toegang te krijgen. Het is echter helemaal niet moeilijk om deze software aan te schaffen. Letterlijk iedereen kan een Tor-browser downloaden en toegang krijgen tot het dark web. Omdat het niet geïndexeerd is, is het moeilijk om precies te weten hoe groot het dark web werkelijk is, maar veel bronnen zijn het erover eens dat het dark web in feite groter kan zijn dan het surface web. (Bron: The Daily Dot)

Maar waarom is het dark web zo aantrekkelijk en wat trekt mensen eraan? Twee woorden: totale anonimiteit.

In de huidige tijd is niets volledig anoniem. Elke keer dat u naar een webpagina gaat, registreren de cookies op die webpagina onmiddellijk uw IP-adres en registreren voor altijd uw exacte locatie. Zoekmachines kunnen uw informatie ook legaal verkopen. Als u bijvoorbeeld hardloopschoenen typt in een Google-zoekopdracht, kan Google uw informatie en het feit dat u naar schoenen heeft gezocht, verkopen aan elk schoenenbedrijf dat bereid is om de informatie te kopen. (Je kunt Donald en de Republikeinse Partij daarvoor bedanken, die een uitspraak uit het Obama-tijdperk hebben vernietigd die het illegaal maakte.)

Het dark web daarentegen doet geen van deze dingen. Gebruikers van het dark web kunnen grotendeels op internet surfen zonder persoonlijke informatie, zoals hun IP-adres of locatie, prijs te geven. Hoewel het dark web voorgoed kan worden gebruikt, zoals het geval is bij klokkenluiders, of alleen door de technologisch onderlegde gebruiker die zijn IP-adres geheim wil houden, wordt het over het algemeen door criminelen gebruikt om een overvloed aan zeer walgelijke redenen. Miljoenen websites die illegale vuurwapens, drugs, mensen en ja, zelfs creditcardinformatie verkopen, bestaan inderdaad, en het zijn deze websites die Experian beweert te 'controleren'.

Kunnen Experian en andere bedrijven het Dark Web echt volgen?

Experian en andere bedrijven die een dark web monitoring service aanbieden, willen dat u gelooft dat het 100% mogelijk is om het gehele dark web volledig te monitoren op uw persoonlijke informatie. Het echte antwoord is iets gecompliceerder. Hier zijn de vier belangrijkste redenen waarom hun beweringen mogelijk niet waar zijn.

1: Als het mogelijk is, hoe monitoren deze bedrijven dan het dark web?

Het is moeilijk te geloven dat welk bedrijf dan ook, wat voor technologie of software ze ook bezitten, de miljoenen en miljoenen niet-gecategoriseerde, niet-geïndexeerde, anonieme websites van het dark web in de gaten zou kunnen houden. En in feite geven de bedrijven die deze oppervlakken aanbieden geen uitleg over hoe ze het doen.

Als u bijvoorbeeld diep in de blog op de website van Experian reist, zegt het bedrijf dat ze "de diepten van het web monitoren om activiteiten te identificeren die verband houden met uw identiteit" met behulp van "een verscheidenheid aan technieken voor het verzamelen van gegevens". Is dat niet vaag en verstoken van enige feitelijke informatie.

Niet één keer, in hun commercials of op hun webpagina, vermelden ze hoe ze het dark web volgen. Je zou kunnen zeggen dat Experian hun techniek misschien niet wil delen omdat ze niet willen dat criminelen weten hoe ze het doen.

Dat lijkt misschien een goede ruzie, maar laten we eerlijk zijn, deze criminelen weten dat ze in de gaten worden gehouden, en ze kennen waarschijnlijk elke methode van hoe ze al worden bekeken, en het maakt ze niet uit. Als Experian beweert hoe ze het dark web volgen, zal dit hun gedrag niet veranderen.

Letterlijk, alles wat Experian hoeft te doen, is een eenvoudige zin aan hun advertentie toevoegen om deze geloofwaardiger te maken. Hier zijn enkele voorbeelden. We monitoren het dark web door robots, kunstmatige intelligentie, een gespecialiseerd team van mensen die echt heel goed kunnen omgaan met computers of aliens. Letterlijk alles en hun reclame zouden 100 keer geloofwaardiger zijn geweest. We krijgen daar niets van. In plaats daarvan kun je ergens diep in hun blog de informatie vinden die Experian "doorzoekt door duizenden websites en miljoenen datapunten met behulp van verschillende technieken voor het verzamelen van gegevens". Wat betekent dat uberhaupt?

Wie weet het.

2: Wat is hun definitie van het dark web?

Dit is een list die vaak wordt gebruikt door oplichters, bedrijven en politici waar je altijd op moet letten. Wat beschouwt Experian als het dark web? Ik weet wat ik beschouw als het dark web, en jij weet wat jij als het dark web beschouw, maar wat beschouwt Experian als het dark web?

Wie weet? Ze zeggen het niet, en ze geven geen definitie. Ze gebruiken gewoon de ongelooflijk brede term 'dark web' en laten de consument de lege plekken voor hen invullen. Hun definitie kan letterlijk alles betekenen. Misschien houden ze die ongelooflijk irritante websites in de gaten die fungeren als online telefoonboeken en uw telefoonnummer, adres, naam en familieleden bevatten. Die websites zijn net zo griezelig als het dark web (hoe komen ze serieus aan mijn adres en telefoonnummer?), Maar maken volgens mijn definitie geen deel uit van het dark web. Ze zijn in feite openbaar en geïndexeerd en niemand koopt en verkoopt uw kredietinformatie op die sites. Maar telt Experian ze als het donkere web? Is dat wat ze bedoelen met het monitoren van het dark web?

Experian vertelt ons (opnieuw diep in hun blog) dat ze "webpagina's, blogs, prikborden, peer-to-peer-deelnetwerken, forums en chatrooms, feeds van sociale media en webservices" controleren. Wat ze echter niet vermelden, is dat de meerderheid van die pagina's die ik zojuist noemde, heeft gecontroleerd? Ja, die zijn op het oppervlakteweb, en in feite niet op het darkweb.

Leuk geprobeerd, Experian.

3: Is het zelfs mogelijk om het dark web te monitoren?

Ah, de gouden vraag. Kan het dark web zelfs worden gecontroleerd? Mogelijk, als je een echt mens aan de binnenkant van deze criminele organisaties hebt en niet alleen een algoritme dat ze scant en dat gemakkelijk kan worden gedwarsboomd door technisch onderlegde criminelen. De autoriteiten hebben met succes criminelen op het dark web neergehaald, dus dat is het bewijs dat het mogelijk is. In 2013 verwijderde de FBI bijvoorbeeld de beruchte Silk Road-website, die illegale drugs verkocht.

Zelfs de autoriteiten hebben echter moeite om criminelen op het dark web neer te halen, en het kost veel tijd en middelen. Ah, maar u denkt misschien, Experian probeert geen criminelen neer te halen, ze kijken alleen of uw informatie er is. Goed punt. Vanwege de aard van het dark web, dat wil zeggen dat het overwegend crimineel van aard is, zullen websites voortdurend worden verlaten of verwijderd om detectie te voorkomen en nieuwe te creëren. Dat betekent dat websites voortdurend verouderd raken en dat er voortdurend nieuwe in de plaats komen. Zodra een criminele website zich ervan bewust wordt dat Experian of een andere monitoringdienst op hen is, kunt u er zeker van zijn dat de donkere website snel zal verdwijnen en ergens op de diepe, donkere onderbuik van internet,er zal een andere website verschijnen waarvan deze monitoringdiensten geen idee hebben dat ze bestaan. Het zou onmogelijk zijn om al die websites te volgen, zelfs als je dat zou willen. Zijn Dark Web Surveillance-services geavanceerd genoeg om gelijke tred te houden met deze voorbijgaande aard van de onderbuik van internet? Ik kan het je niet zeker vertellen, maar naar mijn mening is het gewoon niet mogelijk.

4: Wat is het nut ervan?

Ervan uitgaande dat alle beweringen van Experian en de andere bedrijven waar zijn, wat voor nut zou het u dan van dienst kunnen zijn? Laat het me uitleggen. Stel dat Experian uw informatie bijvoorbeeld in een chatroom vindt en u daarover waarschuwt. Dan wat? Ik weet het niet. Weet jij?

Op dit moment is uw informatie al verkocht en is er niets dat de gebruiker of het bedrijf dat zij betalen om het dark web te controleren, eraan kan doen. Dus nu uw informatie is ontdekt en mogelijk is verkocht, gaan deze bedrijven er dan iets aan doen? Hangt af van het product dat u heeft gekocht. Over het algemeen is het niet het probleem van het bedrijf en wordt het meestal niet aangeboden als onderdeel van de service. Sommige bedrijven bieden geen resolutiediensten aan, en andere bieden wel resolutiepakketten aan. Het kost echter meer per maand voor de extra service. Dus in de meeste gevallen, zelfs als het bedrijf uw informatie op het dark web vindt, is het een soort van zinloze service, omdat u er niets aan kunt doen, en er is niets dat ze eraan doen.

Samenvattend: in de meeste gevallen hebben deze bewakingsdiensten mogelijk uw informatie op een criminele website gevonden, maar ze voorkomen niet dat de informatie wordt verkocht, en ze helpen de consument niet om het probleem op te lossen als hun identiteit wordt verkocht op de website. zwarte markt.

Dus… wat is het nut van deze service precies?

Ja, ik weet het antwoord daarop ook niet.

Er zijn echter manieren waarop men zichzelf kan beschermen tegen identiteitsdiefstal, waarbij het kopen van twijfelachtige darkweb-bewakingsdiensten niet is inbegrepen.

Wat kunt u in plaats daarvan gebruiken om identiteitsdiefstal in de gaten te houden?

Op dit punt denkt u misschien, of deze kredietbewakings- en anti-identiteitsdiefstalbedrijven het dark web al dan niet controleren, ze bieden nog steeds andere identiteitsbeschermingsdiensten aan, zoals kredietbewaking en het in de gaten houden van iemands kredietwaardigheid. Beide dingen zijn in feite nuttig om u te beschermen tegen identiteitsdiefstal. U kunt beide services echter GRATIS krijgen via andere bedrijven, zoals Credit Karma. Als u een bedrijf wilt dat zowel uw kredietwaardigheid bewaakt EN het probleem voor u oplost als uw informatie ooit wordt gestolen, probeer dan een bedrijf als LifeLock.

Ik zeg niet dat Experian en andere bedrijven het dark web niet controleren. Ze kunnen dat heel goed doen. Het is echter onmogelijk om uit hun commercials en de informatie op hun websites met zekerheid te zeggen of hun beweringen waar zijn of niet. Zelfs als het waar is, heeft hun Dark Web Surveillance geen enkel doel als ze het probleem niet kunnen oplossen. Het is alsof uw arts u vertelt dat uw arm is gebroken en er vervolgens geen gips op legt. Dus naar mijn mening, wil je echt $ 10 per maand uitgeven aan een dienst waarvan je niet eens zeker weet of die zal werken? Waarschijnlijk niet. Je kunt die $ 10 beter in een wensput gooien en hopen dat niemand je informatie steelt.