Magkano ang halaga ng iyong gmail account?

Maraming tao ang hindi nakakaintindi kung gaano kahalaga ang kanilang email account. Ngayon, salamat sa mga mananaliksik sa University of Illinois sa Chicago, ang isang nakakatawang tool na tinatawag na Cloudsweeper ay kinakalkula kung magkano ang iyong account, kung ang mga cyber-criminal ay pinamamahalaang upang makontrol.

Kailanman na-hack ang isang email, kung sa pamamagitan ng isang pag-atake sa phishing, malware, paghula ng mga password, o plain brute-force, ang isang karaniwang reklamo ay napupunta sa ganito: "Bakit ako nag-hack? Walang nakakaakit sa aking account." Ang bagay ay, ang mga kriminal ay hindi naghahanap ng mga kapana-panabik na tsismis na inilibing sa loob ng iyong sulat o pagtingin sa mga larawan na iyong na-email sa mga tao. Naghahanap sila ng mahalagang data, tulad ng mga password sa iba pang mga account.

Ang iyong email account ay madalas na ginagamit para sa pag-reset ng password. Kung ang isang tao ay makakontrol ng iyong account, ang taong iyon ay maaaring maghanap sa mga nai-save na mensahe at alamin kung ano ang ginagamit ng ibang mga site ng email address para sa pagbawi ng account. Ang pag-access sa iyong online banking account, mga kredensyal sa pag-login para sa Facebook at Twitter, at mga detalye para sa iTunes at Amazon account ay maa-access ang lahat sa pamamagitan ng iyong email account. Alam ko maraming mga tao na tinatrato ang kanilang mga email account bilang lihim na imbakan, madalas na nag-email sa mga pribadong key at password paalala sa kanilang sarili.

Ang Aking Gmail Ay Worth $ 15

Ipasok ang Cloudsweeper, isang proyekto mula sa mga mananaliksik sa University of Illinois sa Chicago. Sinusuri ng tool ang lahat ng mga mensahe sa iyong account upang malaman kung ano ang ginagamit ng iba pang mga serbisyo sa address upang maipadala ang mga email na pag-reset ng password, o mag-login sa serbisyo. Sinusubaybayan din ng tool ang mga serbisyo na nagpadala ng aktwal na password kapag nag-click ang gumagamit sa link na "nakalimutan ang password". Nagtatalaga ang tool ng isang dolyar na figure sa mga piraso ng data na natagpuan upang matukoy kung magkano ang account sa halaga ng merkado sa ilalim ng lupa.

Pinatakbo ko ang isa sa aking mga account sa Gmail sa pamamagitan ng Cloudsweeper, at tinukoy nito ang aking account ay nagkakahalaga ng humigit-kumulang na $ 15.30 sa mga masasamang tao. Nagulat ako, dahil gagamitin ko ang account na ito para sa pag-access sa mga serbisyo ng Google at hindi ko ginagamit ito upang mag-sign up para sa mga serbisyo ng third-party (Nag-iingat ako ng isang hiwalay na account para sa iyon) o para sa regular na sulat (isang ibang account para sa na). Nakalimutan ko na ginamit ko ang account na ito para sa isa sa mga account sa Twitter, pati na rin ang aking Kindle account sa Amazon. Ayon sa tool, ang aking account sa Amazon.com ay nagkakahalaga ng humigit-kumulang $ 15 sa mga kriminal at ang Twitter ay nagkakahalaga ng $ 0.30.

Mayroong ilang mga maling positibo, bilang isang resulta ng katotohanan na matagal ko nang ginamit ang account na ito para sa aking PayPal account. Mula noon ay nabago ko ang email address na nauugnay sa PayPal, ngunit dahil mayroon pa akong ilan sa kanilang mga email na naka-archive, na-flag ng CloudSweeper ang serbisyo bilang isang potensyal na peligro. Hiniling ko sa isang kaibigan na i-scan ang kanyang account, at ang Facebook ay nag-pop up (nagkakahalaga ng $ 5) sa kanyang listahan ng mga panganib, maliban kung wala siyang account sa social network. Ang alerto ay tila niloko ng iba't ibang mga kahilingan sa kaibigan ng Facebook na natanggap niya noong nakaraan na hindi niya kailanman tinanggal.

Gaano Kayo ay nasa Panganib?

Ang Cloudsweeper ay gumagamit ng mga presyo para sa mga uri ng account at data na nakolekta mula sa iba't ibang mga nagbebenta sa maraming mga forum sa ilalim ng lupa upang makalkula kung magkano ang impormasyon sa account ng email ng gumagamit, sinabi ni Chris Kanich, katulong na propesor sa departamento ng science sa computer ng UIC at punong tagapag-ayos ng proyekto. Gumagamit ito ng OAuth, kaya kailangan mo lamang mai-log in sa account kapag pinatakbo mo ang "audit" mula sa pahina ng proyekto. Walang mga password na naka-imbak, at maaari mo lamang bawiin ang mga pahintulot sa pagtatapos upang ang tool ay wala nang kakayahang makita sa iyong account.

Kung wala pa, ang tool na ito ay mahusay para sa paglilinis ng tagsibol, upang puksain ang ilan sa mga lumang emails na hindi mo na kailangan upang mapanatili pa. Isara ang mga account na hindi mo ginagamit, o hindi bababa sa siguraduhin na ang iyong impormasyon ay tinanggal. At sa sandaling napagtanto mo kung gaano kahalaga ang iyong account, marahil ay isasaalang-alang mo ang pag-set up ng dalawang-factor na pagpapatunay upang maprotektahan ang iyong sarili?