CloudSweeper Review: ¿Cuánto valen sus datos de correo electrónico?

Es un mundo donde todos quieren conocerte mejor. No porque te amen, sino porque quieren usarte. Hay instituciones del gobierno fisgoneando en usted para descubrir sus inclinaciones políticas. Las agencias de marketing lo siguen por Internet para conocer sus intereses publicitarios. Luego hay piratas informáticos que quieren utilizar sus cuentas para sus trabajos desagradables, lo que le acusa mientras están a salvo. En un mundo así, necesitas algo para proteger tus datos. Esta publicación explica qué es CloudSweeper .

¿Qué es CloudSweeper?

CloudSweeper es un proyecto de investigación que busca descubrir los riesgos potenciales de dejar correos electrónicos con datos confidenciales (sobre todo contraseñas) en una de las carpetas de su cuenta de correo web en línea. Basado en algún algoritmo,

1. Calcula el valor neto de su cuenta de Gmail (incluido Google Plus) si los hackers vendieran la información;
2. A continuación, especifica qué pasos debe seguir para proteger su cuenta; y
3. Ayuda con el cifrado de los datos confidenciales para que los piratas informáticos no puedan extraer ninguna de su información personal

Sin embargo, creo que este servicio ofrece solo una parte de la seguridad ya que hace hincapié en las contraseñas de correo electrónico. Nuestros correos electrónicos a menudo contienen muchos otros datos confidenciales, como direcciones postales. A veces, incluso la dirección de correo electrónico de una persona puede ser sensible. Por ejemplo, usa dos ID de correo electrónico, uno para conversaciones privadas y otro para negocios. En este caso, si la ID de correo electrónico privada se hace pública, se perderá su propósito y hay muchas posibilidades de que esta cuenta contenga muchos datos sobre usted y los suyos.

En resumen, CloudSweeper es un proyecto de investigación financiado e implementado por la Universidad de Illinois en Chicago. Comprueba tu cuenta de Gmail (solo) y te dice: a) el valor de tu información para los piratas informáticos; b) cómo proteger su cuenta de correo electrónico. Además, si lo elige, CloudSweeper cifrará sus correos electrónicos.

CloudSweeper Review

Como se explicó anteriormente, ofrece tres servicios: 1) conocer su valor de Gmail; 2) Sugerir cómo proteger tus datos; y 3) encriptar / desencriptar su correo electrónico en Gmail. A partir de ahora, parece que el servicio solo funciona con Gmail. Pide permiso para leer tu cuenta de Google+, así que creo que también escanea la cuenta de Google Plus.

Auditoría básica

En mi caso, cuando ejecuté CloudSweeper Audit para conocer mi valor de Gmail, primero me presentó una Diálogo de OAuth que solicita permiso para acceder a mi cuenta de Gmail y a la cuenta de Google Plus. Luego, le presenta una página de Consentimiento Informado que le solicita permiso para dejar que use datos no personales para su propósito de investigación. Puedes aceptarlo o negarlo. No afecta el proceso de auditoría de ninguna manera. No vi ningún daño así que lo acepté.

Para mi sorpresa, mostró que mi cuenta de Gmail valía $ 0.00. Tenía mensajes que contenían los detalles de mi cuenta de Amazon y algunos correos más que contenían información sobre mi dirección, etc. registrados con registradores de nombres de dominio.

Lo anterior enfatiza el hecho de que CloudSweeper escanea sus correos electrónicos solo para las contraseñas y nada más. Infórmeme si encuentra que se comporta de manera diferente en su caso.

La misma página de resultados también sugirió que use un administrador de contraseñas para usar contraseñas diferentes en sitios inseguros y ofrezco algunas sugerencias más.

ClearText Password Audit

Esto es similar al anterior excepto que en lugar de calcular el valor de Gmail, le ofrece la opción de encriptar sus correos electrónicos confidenciales. Esta prueba encontró tres contraseñas en mi Gmail. Probablemente, la auditoría básica no se ocupa de todas las contraseñas ni ignora los sitios web simples. De todos modos, tenía tres opciones:

1. Cifrar los mensajes,
2. En lo que llama redactar los mensajes, la opción para eliminar contraseñas de los correos electrónicos
3. No hacer nada

Si elige encriptar sus contraseñas, lo hará recibir la clave de cifrado en forma de código QR que puede imprimir y luego usar un lector de códigos QR para descifrar los mensajes. Esta parte funciona bien.

Revisión de CloudSweeper - Veredicto

A los buenos auditores de privacidad en el campo, CloudSweeper cubre solo Gmail a partir de ahora. Además, solo verifica las contraseñas y omite otra información, como direcciones postales, etc. Sin embargo, no reclama nada más y hace su trabajo a la perfección. Recomendado para ejecutarse a intervalos regulares para ver si eres vulnerable. Me gustaría que el servicio se extienda también a otros proveedores de servicios de correo electrónico para que uno pueda estar totalmente seguro sobre su seguridad en línea.