Experian Dark Web Scan: en avez-vous besoin et pouvez-vous lui faire confiance?

• Sécurité

Publicité

Il est probable que vous ayez vu des publicités pour des services proposant une analyse Web sombre récemment. Ils ont même fait leur apparition dans les publicités télévisées habituelles, le scan web sombre d'Experian étant l'un des plus populaires.

Inscrivez-vous à notre cours de messagerie Intro to The Deep & Dark Web!

Cela vous inscrira à notre newsletter

Comme les violations de données deviennent de plus en plus courantes, il semble être une bonne idée de protéger votre sécurité de cette manière. Cependant, vous pourriez ne payer pratiquement rien. Jetons un coup d'œil au scan Web sombre d'Experian et voyons ce qu'il fait réellement.

Qu'est-ce que le Web sombre?

Nous avons parlé de ce qu'est le Web noir avant Qu'est-ce que le Web sombre? Qu'est-ce que le Web sombre? Qu'est-ce que le web sombre? Est-ce aussi effrayant que cela puisse paraître? Voyons avec cet explicatif facile à comprendre. Lire la suite, donc nous allons résumer ici si vous n'êtes pas familier.

Le web sombre est le nom donné aux sites Web cachés auxquels vous ne pouvez pas accéder sans logiciel spécial. Les pages auxquelles vous pouvez accéder via une recherche sur Google ou une visite directe ne constituent qu’une partie de l’Internet. Pour accéder aux sites sur le Web sombre, vous devez utiliser un navigateur spécial (généralement Tor) et connaître l'adresse spécifique de chaque site.

Parce que le Web sombre (à juste titre) est réputé pour ses activités illégales, y compris la vente de comptes en ligne, il est logique que vous souhaitiez savoir si vos informations y étaient échangées. Alors, qu'offre Experian?

Parcourir le Web sombre d'Experian

La page Experian Dark Web Scan vous promet de rechercher sur le Web sombre votre numéro de sécurité sociale, votre adresse e-mail et votre numéro de téléphone. Il est offert une fois gratuitement, sans information de carte de crédit requise. Nous l'avons parcouru pour voir ce que cela implique.

Pour vous inscrire, Experian vous demande votre nom, votre adresse actuelle, votre numéro de téléphone et votre adresse électronique. Il vérifie également au préalable une case pour vous inscrire aux courriels marketing d'Experian, ce que vous ne voulez probablement pas.

Une fois que vous avez entré votre nom de domaine, Experian vous demande de vérifier votre identité avec les quatre derniers chiffres de votre numéro de sécurité sociale. En théorie, cela vous protège des accès illicites à vos informations de crédit. Vous devrez également fournir votre date de naissance et créer un nom d'utilisateur et un mot de passe pour votre compte.

Une fois que vous avez soumis votre demande d'analyse, vous devrez répondre à quelques questions sur votre activité de crédit récente afin de confirmer votre identité. Vous devrez ensuite créer une question de sécurité et un code PIN. Assurez-vous de répondre judicieusement à la question de sécurité.

Experian vérifiera votre pointage de crédit, ce qui n’affectera pas votre crédit. Vous verrez alors une invite pour démarrer votre Dark Web Triple Scan. Experian affirme qu’il «analyse le réseau noir de manière globale».

Résultats du scan sur le Web sombre d'Experian

Après quelques secondes, j'ai eu les résultats de mon scan. Selon Experian, mon adresse e-mail a été compromise, mais mon numéro de sécurité sociale et mon numéro de téléphone étaient clairs.

Les deux sites Web cités comme compromis pour mon courrier électronique étaient Patreon et bitl.y. Il se trouve que je connais ces deux violations depuis des années. Cela ne m'a donc révélé aucune nouvelle information. Nous en discuterons plus dans un moment.

Au bas du rapport, Experian indique qu'il n'a pas numérisé «d'autres informations personnelles». Cela comprend votre permis de conduire, votre identifiant médical, vos comptes bancaires, etc. Il souhaite vous vendre le service payant d'Experian IdentityWorks, d’une valeur de 10 $ / mois, à cet effet.

Après avoir cliqué un peu sur mon nouveau compte Experian, je n’ai rien vu de particulièrement remarquable. Presque tout nécessite une mise à niveau vers un compte payant, ce qui semble être la raison pour laquelle Experian vous oblige à créer un compte pour exécuter cette analyse.

Le scan Experian Dark Web en vaut-il la peine?

Après avoir examiné l'offrande d'Experian, je suis confiant de dire que c'était quasiment sans valeur. Les seules informations qu'il a trouvées sont des violations de sites Web majeurs datant de plusieurs années qui n'ont rien à voir avec le Web sombre, que je connaissais déjà et que j'avais déjà pris des mesures.

Les «actions recommandées» d'Experian s'articulent autour du fait que vous payez davantage de services à l'entreprise. Il vous demande de vous inscrire pour plus de suivi et même de payer pour accéder à votre pointage de crédit (ce que vous pouvez faire gratuitement ailleurs).

Mais c'est un gaspillage d'argent.

Que devriez-vous faire à la place

Ne payez pas Experian pour ce que vous pouvez faire gratuitement.

Vérifier les ruptures de compte

Grâce au site Web, géré par l'expert en sécurité Troy Hunt, je savais déjà quand Patreon et bit.ly avaient divulgué leurs informations d'identification. Entrez simplement votre adresse e-mail et vous verrez toutes les violations qui vous ont affecté.

À partir de là, vous pouvez prendre des mesures pour sécuriser vos comptes en modifiant vos mots de passe, en configurant une authentification à deux facteurs, etc. Cliquez sur l'onglet M'avertir en haut de la page et vous recevrez même un courrier électronique en cas de violation de vos informations.

Pour plus de sécurité, nous vous recommandons d'utiliser un gestionnaire de mots de passe et de générer des mots de passe uniques pour chaque site. De cette façon, si un mot de passe est exposé, les pirates ne peuvent pas l'utiliser pour ouvrir plusieurs comptes.

N'oubliez pas d'autres moyens de vérifier si vos comptes en ligne ont été piratés. Comment vérifier si vos comptes en ligne ont été piratés Comment vérifier si vos comptes en ligne ont été piratés La plupart des fuites de données sont dues à des violations de compte et à des piratages. Voici comment vérifier si vos comptes en ligne ont été piratés ou compromis. Lisez plus aussi.

Gelez votre crédit

Experian souhaite que vous vous abonniez afin d'activer un «blocage de crédit», mais vous pouvez déjà faire 99% de ce qu'il offre en gelant votre rapport de crédit. Cela coûtait des frais, mais depuis fin 2018, il est gratuit de geler et de décongeler votre crédit dans les 50 États.

Lorsque vous bloquez votre crédit Comment prévenir le vol d’identité en gelant votre crédit Comment prévenir le vol d’identité en gelant votre crédit Vos données personnelles ont été compromises, mais votre identité n’a pas encore été volée. Pouvez-vous faire quelque chose pour atténuer vos risques? Eh bien, vous pouvez essayer de geler votre crédit - voici comment. En savoir plus, personne ne peut y accéder à moins d'utiliser votre code PIN unique pour le débloquer temporairement. Cela rend beaucoup plus difficile pour quelqu'un de vous voler votre identité, car ils ne peuvent pas ouvrir de nouvelles lignes de crédit en votre nom.

C'est un peu compliqué de dégeler votre crédit lorsque vous en avez besoin, comme lors d'une demande de prêt, mais cela vaut la sécurité supplémentaire.

Vous devrez geler votre crédit auprès de chacune des trois principales agences individuellement. Visitez ces pages pour commencer:

• Gel des rapports de crédit d'Equifax
• Gel du rapport de crédit Experian
• Gel des rapports de crédit de TransUnion

Pourquoi Dark Web Monitoring est-il inutile?

Nous avons comparé les solutions d’analyses web sombres d’Experian par rapport à d’autres solutions, mais le plus important est ce qu’elle ne propose pas. Le balayage Web sombre est censé rechercher vos informations personnelles sur le Web sombre, mais cela est impossible du fait de la nature même du Web sombre.

Personne ne sait combien de sites se trouvent sur le Web sombre, car ils ne sont pas liés les uns aux autres, contrairement au Web standard. Experian affirme que son analyse «remonte à 2006 et qu'elle parcourt plus de 600 000 pages Web» à la recherche d'informations. Cependant, nous pouvons sans risque supposer que le Web sombre contient plusieurs millions de pages. De plus, les échanges d'informations sensibles sont privés et ne seraient pas accessibles au public lors de recherches comme celle-ci.

De ce fait, il est clair qu'Experian et les autres scanners Web sombres n'analysent pas l'intégralité de votre site Web sombre pour rechercher vos informations . C'est impossible, et tout service prétendant le faire mentirait. Selon toute vraisemblance, ces services analysent à la place des décharges géantes de données divulguées (comme ce que fait déjà fait) pour signaler si vos informations ont été divulguées.

Et même si les services gratuits ne recherchent pas votre numéro de sécurité sociale, il est probable qu'il ait déjà été divulgué à un moment donné. N'oubliez pas l'importante violation de données d'Equifax Equihax: l'une des violations les plus calamiteuses de tous les temps Equihax: l'une des violations les plus calamiteuses de tous les temps La violation d'Equifax est la violation de sécurité la plus dangereuse et la plus embarrassante de tous les temps. Mais connaissez-vous tous les faits? Avez-vous été touché? Que peux-tu y faire? Découvrez ici. Lire la suite en septembre 2017, qui a permis à quiconque d'accéder aux informations sensibles de quelque 200 millions de personnes dans la nature? Ces violations se produisent trop souvent et ont probablement déjà filtré vos données privées.

Le mieux que vous puissiez faire est de geler votre crédit et de surveiller de manière proactive les signes de fraude. Payer l'argent d'Experian pour effectuer des analyses que vous pouvez effectuer gratuitement ne va pas vous aider beaucoup. Rappelez-vous que lors de mon procès, il n’a rien trouvé sur le Web sombre. Et si elle trouvait un numéro de sécurité sociale compromis, elle recommanderait de toute façon un gel du crédit.

Dark Web Scans: Oubliez le battage médiatique

Franchement, voir une agence de crédit comme Experian commencer à lancer son analyse Web sombre à la suite de la violation de données à Equifax est frustrant.

Ces entreprises, avec lesquelles personne n'a volontairement choisi de travailler, détiennent une énorme quantité d'informations vitales sur les personnes. Ensuite, quand une personne divulgue cette information en raison d'une négligence grave, une autre personne vous répond en vous vendant un produit pour «protéger votre identité» dont vous n'auriez pas besoin si elle n'avait pas divulgué d'informations en premier lieu.

Il n'y a aucune raison de payer pour ces services d'analyse sombre. Utilisez les outils recommandés ci-dessus pour prendre en charge la protection de votre identité. Si vous vous posez des questions sur le Web sombre, jetez un coup d'œil à ces mythes sur le Web sombre démystifiés. 6 mythes Web sombre démystifiés: les vérités qui les cachent. 6 mythes Web démoniaques démystifiés: les vérités derrière vous. Dark Web, mais est-ce vraiment aussi effrayant ou illégal que ce que vous avez été amené à penser? Lire la suite .

Et après toutes ces discussions sérieuses, il est temps de s'amuser. Découvrez les sites Web sombres les plus cools Les meilleurs sites Web sombres que vous ne trouverez pas sur Google Les meilleurs sites Web sombres que vous ne trouverez pas sur Google Le Web obscur ne convient pas à tout le monde, mais il vaut la peine d'en explorer certaines parties. Voici les meilleurs sites Web sombres. Lire la suite, vous pouvez visiter maintenant.

Explorez plus au sujet de: carte de crédit, Web sombre, atteinte à la sécurité.