Dark Web Monitoring

Co je Dark Web a Dark Web Monitoring?

Když se mluví o Dark Webu (temný web), obvykle se tím myslí nebezpečná část internetu, která není přístupná přes standardní prohlížeče; myslí se tím oblast, kterou používají hackeři ke skrytým a nelegálním aktivitám. Do značné míry je to pravda. Právě zde jsou údaje (jako jsou naše přihlašovací jména a hesla, která všichni používáme při každodenních online aktivitách, kdy navštěvujeme své oblíbené weby a přihlašujeme se k nim) kupovány a prodávány hackery. Přihlašovací jména a hesla koncových uživatelů jsou velmi cenná, protože hackerům umožňují proniknout do osobních účtů. A i neúplné údaje umožňují krádež identity.

Odkud se ale kradená data berou? Většina z nich pochází z útoků hackerů: kybernetických zločinců, kteří se nabourávají do velkých společností. Například společnost Yahoo! má zkušenost s více než jedním hackerským útokem. První se odehrál v roce 2014 a týkal se více než 500 milionů uživatelských účtů. Celkem nedávno, v roce 2021, byl hacknut mobilní operátor T-Mobile a zasaženy byly údaje až 50 milionů zákazníků a potenciálních zákazníků.

K úniku dat však nemusí vždy dojít jen v důsledku vnějšího kybernetického útoku. S daty uživatelů může "zmizet" i propuštěný zaměstnanec, aby tak poškodil bývalého zaměstnavatele. Chybu může udělat i zkušená osoba a její vinou dojde k neúmyslnému úniku nebo zpřístupnění citlivých dat osobám zvenčí. Například v dubnu 2021 došlo na Facebooku k úniku dat 533 milionů uživatelů!

Úniky, o kterých se dozvídáme ze zpráv, nám neustále připomínají hodnotu našich dat: hlavním cílem útoků jsou právě přihlašovací jména a hesla!

Dark Web Monitoring zahrnuje analýzu obrovského množství dat ze známých případů narušení bezpečnosti (prohledávání přihlašovacích údajů a hesel) a následné poskytování informací majitelům těchto přihlašovacích údajů ve formátu, který jim umožní rychle reagovat.

Dark Web Monitoring od společnosti ARC

Sticky Password se spojil s Boxphish Ltd. ve Spojeném království poskytovat kontrolu pověření v reálném čase prostřednictvím své špičkové služby ARC.

Výkonná služba kontroly pověření, která byla dříve k dispozici pouze firemním klientům, je nyní k dispozici jednotlivcům a malým podnikům prostřednictvím Temného webového monitorování Sticky Password pomocí rozhraní ARC v rámci bezpečnostního panelu aplikace na ploše Windows a Mac (Android a iOS již brzy).

Uživatelé ročního předplatného aplikace Sticky Password Premium (včetně uživatelů Sticky Password Premium pro týmy), budou mít přístup ke službě ARC po dobu trvání ročního předplatného a následných prodloužení. Doživotní zákazníci Sticky Password získají úvodní rok služby ARC v rámci své licence zdarma s možností cenově výhodného prodloužení na další rok.

Jak funguje Dark Web Monitoring?

Chcete-li zjistit, zda byla vaše hesla vystavena při narušení dat, Sticky Password připraví jedinečný a anonymní požadavek na databázi dat porušení ARC. Odpověď se vrací zpět do aplikace Sticky Password, kde je v rámci aplikace Sticky Password ve vašem zařízení analyzována a zjišťuje se, zda se v údajích o narušení nenachází nějaká vaše hesla. Vaše hesla nejsou nikdy odesílána mimo vaše zařízení.

Jak mám začít používat Dark Web Monitoring?

Uživatelé aplikace Sticky Password ve verzi Premium mají přístup ke službě Dark Web Monitoring prostřednictvím nového panelu Přehled zabezpečení (Security Dashboard).

Požadavky:

• Licence Sticky Password Premium
• Windows (sestavení 8.6.2 nebo vyšší) nebo Mac (sestavení 8.6.2 nebo vyšší)
• Android (sestavení 8.6.3 nebo vyšší) a iOS (sestavení 8.6.3 nebo vyšší)

Vzhledem k nepředvídatelnému, ale neustálému výskytu případů narušení bezpečnosti dat, Sticky Password neustále kontroluje, zda nejsou k dispozici nová data o narušení bezpečnosti.

Chcete-li začít používat službu Dark Web Monitoring (DWM) ve svém účtu StickyAccount, stačí v panelu Přehled zabezpečení zvolit buď manuální, nebo automatické nastavení.

• Manuální nastavení – zapne DWM pro váš účet. Při první aktivaci se spustí kompletní kontrola přihlašovacích jmen/hesel uložených ve vašich webových účtech oproti údajům ze známých případů úniků dat a zjistí se případná shoda. POZNÁMKA: Kontrola může chvíli trvat. Oznámení o případných problémech se zobrazí v části Přehled zabezpečení.

  Po úvodní kontrole můžete zahájit novou kontrolu databáze kliknutím na možnost Zkontrolovat pod polem Manuální nastavení. Aplikace Sticky Password vyhledá všechny změny, které jste provedli od poslední kontroly, a porovná je s nejnovějšími dostupnými údaji ze známých případů úniků da




• Automatické nastavení – zapne DWM pro váš účet. Při první aktivaci se spustí kompletní kontrola přihlašovacích jmen/hesel uložených ve vašich webových účtech oproti údajům ze známých případů úniků dat a zjistí se případná shoda. POZNÁMKA: Kontrola může chvíli trvat. Oznámení o případných problémech se zobrazí v části Přehled zabezpečení.

  Po každé změně přihlašovacích jmen/hesel, Sticky Password automaticky zkontroluje vaše nové údaje oproti údajům aktuálních případů úniků dat. Oznámení o případných problémech se zobrazí v části Přehled zabezpečení.




• Vypnuto – vypne službu Dark Web Monitoring.