האם חברות אשראי באמת יכולות לפקח על הרשת החשוכה?

צילום: Pexels, CC0

זה תמיד נכון, חוק לא כתוב של אופי העסק, שכאשר חברה אחת מציעה פריצת דרך כביכול או שירות או מוצר חדש לגמרי, חברות דומות אחרות ממהרות לעקוב אחר גרסת הדחיקה שלהן. חברות אלו מתגאות שיש להן את המחיר הטוב ביותר, או את האיכות הטובה ביותר, או את שירות הלקוחות הטוב ביותר, כל מה שהם יכולים לדמיין שלכאורה מעמידים את המוצר שלהם מעל המתחרים שלהם, כך שהחברה תוכל לקצור את הרווח הגדול ביותר. עם זאת, במסעם להשיג נתחי שוק ולשמור על עליונות או להישאר רגל עם רגל עם המתחרה שלהם, רבות מהחברות הללו לא מצליחות לשאול (או פשוט לא אכפת לה לשאול) שאלה מכריעה אחת:

האם באמת מדובר במוצר שכדאי למכור?

נראה שזה בהחלט המקרה עם 'ניטור אתרים כהים', שלפי ידיעתי הופיע לראשונה כשירות Experian, אך נאסף במהירות על ידי חברות אחרות לדיווח אשראי ונגד גניבת זהות. אני מניח, עם זאת, זה לא ממש משנה אם זה מוצר שימושי או לא, שכן תפקידם של חברות פרסום לגרום לאנשים לקנות שטויות שאינן זקוקות להן (רק תסתכל כמעט על כל אחד כפי שנראה בטלוויזיה. מוצר שנעשה אי פעם) ולעיתים קרובות נופל על הצרכן לקבוע אם כדאי למוצר או לבזבז עליו את המזומנים שנצברו קשה. ובעוד שהם על פני השטח, הם עושים עבודה מעולה בהפחדת אנשים לחשוב ש- Dark Web Monitoring הוא מוצר שכדאי לרכוש, הנה למה אני קורא שטויות על טענותיהם, וקורא לזה שהוא באמת שירות חסר תועלת..

צילום מאת Markus Spiske temporausch.com מ- Pexels CC0

מהו האינטרנט האפל?

בואו נודה בזה, אם המידע שלך נמצא ברשת החשוכה, זה כנראה לא אשמתך, וכנראה כי תאגיד חסר אחריות נפרץ, כמו אקוויפקס או הוועד הלאומי הרפובליקני שנתנו למידע של מיליוני מצביעים להיגנב. או אולי חברה פשוט… איבדה את המידע שלך. אתה עלול לחשוב שאני מתבדח, אבל המעסיק הישן שלי 'איבד' את המחשב הנייד שלו שאולי לא היה מספר הביטוח הלאומי שלי.

גם אם אינך באשמתך שהמידע שלך עלול להיות בסיכון, אתה עדיין אחראי לנקוט באמצעי מניעה כדי להגן עליו, ואתה אחראי לכל ההשלכות אם הזהות שלך נגנבת, כי שמים אסור לתאגיד לנקוט אחריות לכל דבר. יתכן שלא תדעו להגן או לפקח על המידע שלכם, ורוב הסיכויים שאין לכם מושג מהו הרשת החשוכה. לכן, כאשר חברה, כמו Experian, עוברת עם חברה שאומרת: "אנחנו יכולים לפקח על הרשת האפלה למידע שלך תמורת 9.99 דולר לחודש בלבד", זה אולי נראה מושך.

אבל מהו בעצם הרשת האפלה?

כשאני ואני נכנסים למדיה חברתית, או מקלידים שאילתה ל- Bing, או ל- Google, או לכל מנוע חיפוש שמתחשק לכם, דפי האינטרנט שצצים הם מה שאנשים מכנים "רשת פני השטח". יתכן שתצטרך להיכנס לחלק מאתרי האינטרנט האלה כדי לגשת למידע, אך כל הדפים הללו הם למעשה ציבוריים, כלומר כל מי שיש לו אינטרנט יכול לגשת אליהם. כל אתרי השטח גם כן באינדקס, כלומר בוט של מנועי חיפוש, כמו הבוטים של גוגל, גילה או זחל, כשמו כן הוא, מעל דף האינטרנט והוסיף אותו לתיקיה המכילה כל אתר ציבורי אחר שהבוטים זחלו עליו. אתרים אלה מקוטלגים ומסווגים. כשמישהו מחפש בגוגל, אתרים ציבוריים ואינדקסים אלה הם שמופיעים בתוצאות החיפוש.

הרשת האפלה, לעומת זאת, מכילה מיליוני ומיליוני אתרים שאינם באינדקס על ידי בוטים של מנועי חיפוש. שלא כמו רשת פני השטח, הגישה החשוכה דורשת גישה לתוכנה מיוחדת. עם זאת, לא קשה בכלל לרכוש תוכנה זו. פשוט כל אחד יכול להוריד דפדפן Tor ולקבל גישה לאינטרנט החשוך. מכיוון שהוא לא באינדקס, קשה לדעת בדיוק כמה הרשת הכהה באמת היא, אך מקורות רבים מסכימים כי הרשת הכהה עשויה למעשה להיות גדולה יותר מרשת השטח. (מקור: הנקודה היומית)

אבל מדוע הרשת האפלה כל כך מושכת ומה מושך אנשים אליה? שתי מילים: אנונימיות מוחלטת.

בימינו, שום דבר אינו אנונימי לחלוטין. בכל פעם שאתה נכנס לדף אינטרנט, העוגיות בדף האינטרנט הזה רושמות מיד את כתובת ה- IP שלך, ולתמיד רושמות את המיקום המדויק שלך. מנועי חיפוש יכולים גם למכור באופן חוקי את המידע שלך. לדוגמא, אם אתה מקליד נעלי ריצה בחיפוש בגוגל למשל, גוגל יכולה למכור את המידע שלך ואת העובדה שחיפשת נעליים לכל חברת נעליים שמוכנה לקנות את המידע. (אתה יכול להודות על כך לדונלד ולמפלגה הרפובליקנית, שביטלו את פסיקת עידן אובמה שהפכה אותה לבלתי חוקית).

הרשת החשוכה, לעומת זאת, אינה עושה דבר מהדברים האלה. לרוב, משתמשי הרשת האפלה יכולים לגלוש באינטרנט מבלי למסור מידע אישי, כגון כתובת ה- IP או המיקום שלהם. הרשת האפלה אמנם יכולה לשמש לתמיד, כמו שקורה במפוחשי משרוקיות, או רק על ידי המשתמש המתמצא מבחינה טכנולוגית שרוצה לשמור את כתובת ה- IP שלהם בסוד, אך בדרך כלל משתמשים בה עבריינים בשלל סיבות מגעילות מאוד. מיליוני אתרים שמוכרים כלי ירייה בלתי חוקיים, סמים, אנשים וכן, אפילו פרטי כרטיסי אשראי, קיימים, והאתרים הללו טוענים שניסיוניאן "מנטר".

האם חברות ניסיוניות וחברות אחרות באמת יכולות לפקח על הרשת האפלה?

Experian וחברות אחרות המציעות שירות ניטור אתרים חשוכים היו רוצים שתאמינו כי ניתן לפקח באופן מוחלט על כל הרשת החשוכה על מנת לקבל את המידע האישי שלכם. התשובה האמיתית היא קצת יותר מסובכת. להלן ארבע הסיבות המובילות מדוע טענותיהן אינן נכונות.

1: אם זה אפשרי, כיצד חברות אלו עוקבות אחר האינטרנט האפל?

קשה להאמין שחברה כלשהי, לא משנה באיזו סוג טכנולוגיה או תוכנה עשויה להיות ברשותה, יכולה לפקח על מיליוני מיליוני אתרי אינטרנט כהים ללא קטגוריות, ללא אינדקס. ולמעשה, החברות המציעות משטחים אלה אינן מספקות הסבר כיצד הן עושות זאת.

לדוגמא, אם אתה נכנס עמוק לתוך הבלוג באתר של Experian, החברה מצהירה כי הם "עוקבים אחר עומק האינטרנט כדי לזהות פעילות הקשורה לזהותך" באמצעות "מגוון טכניקות לאיסוף נתונים". ובכן, האם זה לא מעורפל ונטול כל מידע ממשי.

לא אחת, באף אחת מהפרסומות שלהם או בדף האינטרנט שלהם הם מצהירים כיצד הם עוקבים אחר הרשת החשוכה. אתה יכול לטעון שאולי Experian לא רוצה לחלוק את הטכניקה שלהם כי הם לא רוצים שעבריינים יידעו איך הם עושים את זה.

זה אולי נראה כמו סם טוב, אבל בואו נודה בזה, הפושעים האלה יודעים שצופים עליהם, והם כנראה מכירים כל שיטה אחת כיצד הם כבר צפו, ולא אכפת להם. הניסיון שמציין כיצד הם עוקבים אחר הרשת האפלה לא ישנה את התנהגותם.

פשוטו כמשמעו, כל מה שניסיון לעשות הוא להוסיף משפט פשוט אחד למודעה שלהם כדי להפוך אותה לאמינה יותר. הנה כמה דוגמאות. אנו עוקבים אחר הרשת האפלה על ידי רובוטים, בינה מלאכותית, צוות מיוחד של אנשים שממש ממש טוב עם מחשבים או חייזרים. פשוטו כמשמעו כל דבר והפרסומת שלהם היו אמינים פי 100. אין לנו שום דבר מזה. במקום זאת, אי שם עמוק בבלוג שלהם תוכלו למצוא את המידע ש- Experian "מחפש באלפי אתרים ומיליוני נקודות נתונים תוך שימוש במגוון טכניקות לאיסוף נתונים." מה זה בכלל אומר?

מי שמפחיד יודע.

2: מה ההגדרה שלהם לרשת החשוכה?

זהו תחבולה המשמשת לעתים קרובות אנשי קשר, חברות ופוליטיקאים כאחד שתמיד כדאי להיזהר מהם. מה רואה Experian את הרשת החשוכה? אני יודע מה אני מחשיב את הרשת האפלה, ואתה יודע מה אתה מחשיב את הרשת האפלה, אבל מה רואה Experian את הרשת האפלה?

מי יודע? הם לא אומרים את זה, והם לא מספקים הגדרה. הם פשוט משתמשים במונח הרחב להפליא של "רשת חשוכה" ונותנים לצרכן למלא את החסר עבורם. משמעות ההגדרה שלהם יכולה להיות פשוטו כמשמעו. אולי הם עוקבים אחר אותם אתרים מעצבנים להפליא שמתנהגים כמו ספרי טלפונים מקוונים וכוללים את מספר הטלפון, הכתובת, השם והקרובים שלך. אתרים אלה מצמררים כמו הרשת האפלה (ברצינות איך הם קיבלו את הכתובת שלי ואת מספר הטלפון שלי?), אך לפי הגדרתי אינם חלק מהרשת החשוכה. הם למעשה ציבוריים ואינדקסים ואף אחד לא קונה ומוכר את פרטי האשראי שלך באתרים אלה. אבל האם Experian סופר אותם כרשת החשוכה? האם לזה הכוונה במעקב אחר רשת החשוכה?

Experian אכן אומר לנו (שוב עמוק בבלוג שלהם) שהם עוקבים אחר "דפי אינטרנט, בלוגים, לוחות מודעות, רשתות שיתוף עמיתים לעמית, פורומים וחדרי צ'אט, עדכוני מדיה חברתית ושירותי רשת." עם זאת, מה שהם לא מצליחים להזכיר הוא שרוב העמודים האלה פיקחו על זה שציינתי זה עתה? כן, אלה נמצאים על פני השטח, ולא למעשה הרשת החשוכה.

נסה יפה, Experian.

3: האם ניתן בכלל לפקח על הרשת החשוכה?

אה, שאלת הזהב. האם ניתן אפילו לפקח על הרשת האפלה? יתכן שאם יש לך בן אנוש אמיתי בחלק הפנימי של ארגוני הפשע האלה ולא סתם אלגוריתם שסורק אותם ושהוא יכול לסכל בקלות על ידי פושעים בעלי יכולת טכנולוגית. הרשויות הורידו בעבר עבריינים ברשת החשוכה בהצלחה, כך שזו הוכחה שזה אפשרי. לדוגמא, בשנת 2013 ה- FBI הוריד את האתר Silk Road הידוע לשמצה, שמכר סמים לא חוקיים.

אפילו הרשויות מתקשות להוריד עבריינים ברשת החשוכה, וזה לוקח המון זמן ומשאבים. אה, אבל, אולי אתה חושב, Experian לא מנסה להוריד עבריינים, הם רק בודקים אם המידע שלך קיים. נקודה טובה. עם זאת, בשל אופיו של הרשת האפלה, כלומר בעיקרו אופי פלילי, אתרי אינטרנט יימחקו או יימחקו כל הזמן כדי למנוע איתור ויצירת אתרים חדשים. כלומר אתרים מתיישנים ללא הרף וחדשים נוצרים ללא הרף במקומם. ברגע שאתר פלילי מתוודע לכך שניסיון Experian או שירות פיקוח אחר, אתה יכול להמר שאתר חשוך יעלם במהירות ובמקום כלשהו על הבטן העמוקה והחשוכה של האינטרנט,אתר אחר הולך לצוץ שלשירותי ניטור אלה אין מושג. זה יהיה בלתי אפשרי לפקח על כל אותם אתרים גם אם רוצים. האם שירותי מעקב אינטרנט כהים מתקדמים מספיק בכדי לעמוד בקצב חולף זה של הבטן של האינטרנט? אני לא יכול לדעת בוודאות, אבל לדעתי, זה פשוט לא אפשרי.

4: מה השימוש בזה?

בהנחה לרגע שכל טענות Experian והחברות האחרות נכונות, איזה שימוש אפשרי זה יכול לשרת אותך? הרשה לי להסביר. תגיד ש- Experian, למשל, מוצא את המידע שלך בחדר צ'אט, ואז הם מתריעים על כך. ואז מה? אני לא יודע. האם אתה יודע?

בשלב זה המידע שלך כבר נמכר ואין שום דבר שהמשתמש ולא החברה שהם משלמים כדי לפקח על האינטרנט האפל יכולים לעשות בעניין. אז עכשיו, לאחר שהמידע שלך אותר, ואולי נמכר, חברות אלה יעשו משהו בנידון? תלוי במוצר שקנית. באופן כללי, זו לא הבעיה של החברה, ובדרך כלל לא מוצעת כחלק מהשירות. חברות מסוימות אינן מציעות שירותי רזולוציה, וחלקן מציעות חבילות רזולוציה. עם זאת, זה יעלה יותר לחודש עבור השירות הנוסף. כך שברוב המקרים, גם אם החברה אכן מוצאת את המידע שלך ברשת החשוכה, זה סוג של שירות חסר טעם מכיוון שאין שום דבר שאתה יכול לעשות בקשר לזה, ואין שום דבר שהם עושים בקשר לזה.

לסיכום, ברוב המקרים שירותי ניטור אלה עשויים למצוא את המידע שלכם באתר פלילי, אך הם אינם מונעים את מכירת המידע, והם אינם עוזרים לצרכן לפתור את הבעיה אם זהותם נמכרת באתר שוק שחור.

אז… מה הטעם בשירות הזה בדיוק?

כן, גם אני לא יודע את התשובה לכך.

עם זאת, ישנן דרכים בהן ניתן להגן על עצמם מפני גניבת זהות שאינן כוללות רכישת שירותי ניטור רשת חשוכים מפוקפקים.

במה תוכלו להשתמש במקום לפקוח על גניבת זהויות?

בשלב זה, ייתכן שאתה חושב, בין אם חברות ניטור אשראי וגניבות זהויות אלה עוקבות אחר האינטרנט החשוך ובין אם לאו, הן עדיין מציעות שירותי הגנה על זהות אחרים, כגון ניטור אשראי ושמירה על ציון האשראי. שני הדברים האלה, למעשה, מועילים להגנה עליך מפני גניבת זהות. עם זאת, אתה יכול לקבל את שני השירותים האלה בחינם דרך חברות אחרות, כגון אשראי קרמה. אם אתה רוצה חברה שתפקח על האשראי שלך ותפעל לפתור את הבעיה עבורך אם המידע שלך נגנב אי פעם, נסה חברה כמו LifeLock.

אני לא אומר ש- Experian וחברות אחרות אינן עוקבות אחר הרשת החשוכה. יתכן מאוד שהם עושים זאת. עם זאת, אי אפשר לדעת בוודאות מהפרסומות שלהם ומהמידע הקיים באתרי האינטרנט שלהם אם טענותיהם נכונות או לא. גם אם זה נכון, מעקב האינטרנט האפל שלהם אינו משרת מטרה כלשהי אם הם לא יכולים לתקן את הבעיה. זה כמו שהרופא שלך אומר לך שזרועך שבורה ואז לא שם עליה גבס. אז לדעתי, האם אתה באמת רוצה להוציא 10 דולר לחודש על שירות שאתה אפילו לא יכול להיות בטוח שיעבוד? כנראה שלא. עדיף לך לזרוק את אותם 10 $ לבאר משאלות ולקוות שאף אחד לא יגנוב את המידע שלך.