Les sociétés de crédit peuvent-elles vraiment surveiller le dark web?

Photo de Pexels, CC0

Il est invariablement vrai, une loi non écrite de la nature des affaires, que lorsqu'une entreprise propose un service ou un produit prétendument révolutionnaire ou tout nouveau, d'autres entreprises similaires sont prompts à suivre avec leur propre version de simulation. Ces entreprises se vantent d'avoir le meilleur prix, la meilleure qualité ou le meilleur service client, tout ce qu'elles peuvent imaginer qui place apparemment leur produit au-dessus de leurs concurrents afin que l'entreprise puisse tirer le plus gros profit. Cependant, dans leur quête pour gagner des parts de marché et maintenir leur supériorité ou rester en contact avec leur concurrent, beaucoup de ces entreprises ne posent pas (ou ne se soucient tout simplement pas de poser) une question cruciale:

Ce produit vaut-il vraiment la peine d'être vendu?

Cela semble certainement être le cas avec «Dark Web Monitoring», qui, à ma connaissance, est apparu pour la première fois comme un service Experian, mais a été rapidement repris par d'autres sociétés d'évaluation du crédit et de vol d'identité. Je suppose, cependant, que ce soit un produit utile ou non n'a pas vraiment d'importance, car c'est le travail des agences de publicité d'amener les gens à acheter de la merde dont ils n'ont pas besoin (il suffit de regarder presque tous les films As Seen On TV produit jamais fabriqué) et il incombe souvent au consommateur de déterminer si un produit vaut la peine de dépenser son argent durement gagné. Et alors qu'en surface, ils font un excellent travail pour faire peur aux gens en leur faisant croire que la surveillance du Web sombre est un produit qui vaut la peine d'être acheté, voici pourquoi j'appelle de la merde sur leurs revendications, et l'appeler pour que c'est vraiment un service essentiellement inutile.

Photo de Markus Spiske temporausch.com provenant de Pexels CC0

Qu'est-ce que le Dark Web?

Regardons les choses en face, si vos informations sont sur le dark web, ce n'est probablement pas de votre faute, et très probablement parce qu'une société irresponsable a été piratée, comme Equifax ou le Comité national républicain qui a laissé les informations de millions d'électeurs se faire voler. Ou peut-être qu'une entreprise a simplement… perdu vos informations. Vous pensez peut-être que je plaisante, mais mon ancien employeur a «perdu» son ordinateur portable sur lequel mon numéro de sécurité sociale était peut-être ou non.

Même si ce n'est pas de votre faute si vos informations sont potentiellement en danger, vous êtes toujours responsable de prendre des mesures préventives pour les protéger, et vous êtes responsable de toutes les répercussions si votre identité est volée, car Dieu interdit à une société de prendre responsabilité de quoi que ce soit. Vous ne savez peut-être pas comment protéger ou surveiller vos informations, et il est probable que vous n'ayez aucune idée de ce qu'est réellement le dark web. Ainsi, lorsqu'une entreprise, comme Experian, se précipite avec un qui dit: «Nous pouvons surveiller le Web sombre pour vos informations pour seulement 9,99 $ par mois», cela peut sembler attrayant.

Mais qu'est-ce que le dark web exactement?

Lorsque vous et moi allons sur les réseaux sociaux, ou tapez une requête dans Bing, Google, ou tout autre moteur de recherche qui vous plaît, les pages Web qui apparaissent sont ce que certaines personnes appellent le «Web de surface». Vous devrez peut-être vous connecter à certains de ces sites Web pour accéder aux informations, mais toutes ces pages sont essentiellement publiques, ce qui signifie que toute personne disposant d'Internet peut y accéder. Tous les sites Web de surface sont également indexés, ce qui signifie qu'un robot de moteur de recherche, tel que les robots de Google, a découvert ou exploré, comme on l'appelle, la page Web et l'a ajouté à un dossier contenant tous les autres sites Web publics sur lesquels les robots ont exploré. Ces sites sont catalogués et classés. Lorsque quelqu'un effectue une recherche sur Google, ce sont ces sites Web publics et indexés qui apparaissent dans les résultats de recherche.

Le dark web, en revanche, contient des millions et des millions de sites Web qui ne sont pas indexés par les robots des moteurs de recherche. Contrairement au Web de surface, le Web sombre nécessite un logiciel spécialisé pour y accéder. Cependant, il n'est pas du tout difficile d'acquérir ce logiciel. Tout le monde peut littéralement télécharger un navigateur Tor et accéder au dark web. Comme il n'est pas indexé, il est difficile de savoir exactement quelle est la taille réelle du Web sombre, mais de nombreuses sources conviennent que le Web sombre peut en fait être plus grand que le Web de surface. (Source: The Daily Dot)

Mais pourquoi le dark web est-il si attrayant et qu'est-ce qui y attire les gens? Deux mots: anonymat total.

De nos jours, rien n'est totalement anonyme. Chaque fois que vous accédez à une page Web, les cookies de cette page Web enregistrent immédiatement votre adresse IP, enregistrant pour toujours votre emplacement exact. Les moteurs de recherche peuvent également vendre légalement vos informations. Par exemple, si vous tapez des chaussures de course dans une recherche Google, par exemple, Google peut vendre vos informations et le fait que vous avez recherché des chaussures à toute entreprise de chaussures disposée à acheter les informations. (Vous pouvez remercier Donald et le Parti républicain pour cela, qui ont annulé une décision de l'ère Obama qui la rendait illégale.)

Le dark web, en revanche, ne fait rien de tout cela. Pour la plupart, les utilisateurs du dark web peuvent naviguer sur Internet sans divulguer aucune information personnelle, telle que leur adresse IP ou leur emplacement. Alors que le dark web peut être utilisé pour de bon, comme c'est le cas avec les dénonciateurs, ou simplement par l'utilisateur averti en technologie qui veut garder son adresse IP secrète, il est généralement utilisé par des criminels pour une pléthore de raisons très dégoûtantes. Des millions de sites Web vendant des armes à feu illégales, des drogues, des personnes et, oui, même des informations sur les cartes de crédit, existent, et ce sont ces sites qu'Experian prétend «surveiller».

Experian et d'autres entreprises peuvent-elles vraiment surveiller le Dark Web?

Experian et d'autres sociétés qui offrent un service de surveillance du Dark Web aimeraient que vous pensiez qu'il est possible à 100% de surveiller complètement l'ensemble du Dark Web pour vos informations personnelles. La vraie réponse est un peu plus compliquée. Voici les quatre principales raisons pour lesquelles leurs affirmations peuvent ne pas être vraies.

1: Si c'est possible, comment ces entreprises surveillent-elles le dark web?

Il est difficile de croire qu'une entreprise, quel que soit le type de technologie ou de logiciel qu'elle possède, puisse surveiller les millions et les millions de sites Web anonymes non classés, non indexés et du Web sombre. Et en fait, les entreprises qui proposent ces surfaces ne fournissent pas d'explication sur la façon dont elles le font.

Par exemple, si vous voyagez profondément dans le blog sur le site Web d'Experian, la société déclare qu'elle «surveille les profondeurs du Web pour identifier l'activité associée à votre identité» en utilisant «une variété de techniques de collecte de données». Eh bien, n'est-ce pas vague et dépourvu de toute information réelle.

Pas une seule fois, dans aucune de leurs publicités ou de leur page Web, ils n'indiquent comment ils surveillent le Web sombre. Vous pourriez soutenir qu'Experian ne veut peut-être pas partager sa technique parce qu'il ne veut pas que les criminels sachent comment ils le font.

Cela peut sembler un bon argument, mais avouons-le, ces criminels savent qu'ils sont surveillés, et ils connaissent probablement déjà toutes les méthodes de surveillance, et ils s'en moquent. Experian déclarant comment ils surveillent le dark web ne changera pas leur comportement.

Littéralement, tout ce qu'Experian a à faire est d'ajouter une phrase simple à son annonce pour la rendre plus crédible. Voici quelques exemples. Nous surveillons le dark web par des robots, l'intelligence artificielle, une équipe spécialisée de personnes vraiment très douées avec les ordinateurs ou les extraterrestres. Littéralement n'importe quoi et leur publicité aurait été 100 fois plus crédible. Nous n'obtenons rien de tout cela. Au lieu de cela, quelque part au fond de leur blog, vous pouvez trouver les informations qu'Experian «recherche sur des milliers de sites Web et des millions de points de données en utilisant diverses techniques de collecte de données». Qu'est ce que ça veut dire?

Qui flippant sait.

2: Quelle est leur définition du dark web?

C'est une ruse souvent utilisée par les escrocs, les entreprises et les politiciens que vous devriez toujours être à l'affût. Que considère Experian comme le dark web? Je sais ce que je considère comme le dark web, et vous savez ce que vous considérez comme le dark web, mais que considère Experian comme le dark web?

Qui sait? Ils ne le disent pas et ne fournissent pas de définition. Ils utilisent simplement le terme incroyablement large de "dark web" et laissent le consommateur remplir les blancs pour eux. Leur définition pourrait signifier n'importe quoi. Peut-être qu'ils surveillent ces sites Web incroyablement ennuyeux qui agissent comme des annuaires téléphoniques en ligne et incluent votre numéro de téléphone, votre adresse, votre nom et vos proches. Ces sites Web sont aussi effrayants que le Web sombre (sérieusement comment ont-ils obtenu mon adresse et mon numéro de téléphone?), Mais selon ma définition, ils ne font pas partie du Web sombre. Ils sont, en fait, publics et indexés et personne n'achète et ne vend vos informations de crédit sur ces sites. Mais Experian les considère-t-il comme le dark web? Est-ce ce qu'ils veulent dire en surveillant le dark web?

Experian nous dit (encore une fois dans leur blog) qu'ils surveillent "les pages Web, les blogs, les tableaux d'affichage, les réseaux de partage peer-to-peer, les forums et les salles de chat, les flux de médias sociaux et les services Web". Cependant, ce qu'ils omettent de mentionner, c'est que la majorité de ces pages surveillées que je viens de mentionner? Ouais, ceux-ci sont sur le Web de surface, et pas en fait sur le Web sombre.

Bien essayé, Experian.

3: Est-il même possible de surveiller le dark web?

Ah, la question en or. Le dark web peut-il même être surveillé? Peut-être, si vous avez un être humain réel à l'intérieur de ces organisations criminelles et pas simplement un algorithme qui les scanne et qui pourrait facilement être contrecarré par des criminels avertis en technologie. Les autorités ont déjà réussi à éliminer les criminels sur le dark web, c'est donc la preuve que c'est possible. Par exemple, en 2013, le FBI a supprimé le tristement célèbre site Web Silk Road, qui vendait des drogues illégales.

Même les autorités ont du mal à éliminer les criminels sur le dark web, et cela prend une tonne de temps et de ressources. Ah, mais vous pensez peut-être qu'Experian n'essaie pas de faire tomber les criminels, ils vérifient simplement si vos informations sont là. Bon point. Cependant, en raison de la nature même du dark web, c'est-à-dire de sa nature principalement criminelle, les sites Web seront constamment abandonnés ou supprimés pour éviter d'être détectés et de nouveaux créés. Cela signifie que les sites Web deviennent continuellement obsolètes et que de nouveaux sont continuellement créés à leur place. Une fois qu'un site Web criminel prend conscience qu'Experian ou un autre service de surveillance est sur lui, vous pouvez parier que le site Web sombre va disparaître rapidement et quelque part dans le ventre profond et sombre d'Internet,un autre site Web va apparaître que ces services de surveillance n'auront aucune idée de l'existence. Il serait impossible de surveiller tous ces sites Web, même si on le voulait. Les services de surveillance du Dark Web sont-ils suffisamment avancés pour suivre cette nature transitoire du ventre d'Internet? Je ne peux pas le dire avec certitude, mais à mon avis, ce n'est tout simplement pas possible.

4: A quoi cela sert-il?

En supposant un instant que toutes les affirmations d'Experian et des autres sociétés sont vraies, quelle utilisation possible pourrait-il éventuellement vous servir? Laissez-moi expliquer. Dites Experian, par exemple, trouve vos informations dans un salon de discussion, puis ils vous en alertent. Alors quoi? Je ne sais pas. Savez-vous?

À ce stade, vos informations ont déjà été vendues et l'utilisateur ou l'entreprise qu'il paie pour surveiller le dark web ne peut rien y faire. Alors maintenant que vos informations ont été détectées, et peut-être vendues, ces entreprises vont-elles faire quelque chose à ce sujet? Dépend du produit que vous avez acheté. Généralement, ce n'est pas le problème de l'entreprise et n'est généralement pas proposé dans le cadre du service. Certaines entreprises n'offrent pas de services de résolution et d'autres proposent des packages de résolution. Cependant, cela coûtera plus cher par mois pour le service ajouté. Donc, dans la plupart des cas, même si l'entreprise trouve vos informations sur le dark web, c'est un service en quelque sorte inutile car vous ne pouvez rien y faire et ils ne font rien à ce sujet.

En résumé, dans la plupart des cas, ces services de surveillance peuvent avoir potentiellement trouvé vos informations sur un site Web criminel, mais ils n'empêchent pas la vente des informations, et ils n'aident pas le consommateur à résoudre le problème si son identité est vendue sur le marché noir.

Alors… quel est l'intérêt de ce service exactement?

Ouais, je ne connais pas non plus la réponse.

Cependant, il existe des moyens de se protéger contre le vol d'identité qui n'incluent pas l'achat de services de surveillance Web sombre douteux.

Que pouvez-vous utiliser à la place pour surveiller le vol d'identité?

À ce stade, vous vous demandez peut-être si ces sociétés de surveillance du crédit et de vol d'identité surveillent le dark web, elles offrent toujours d'autres services de protection de l'identité, tels que la surveillance du crédit et le suivi de la cote de crédit. Ces deux choses sont, en fait, utiles pour vous protéger contre le vol d'identité. Cependant, vous pouvez obtenir ces deux services GRATUITEMENT auprès d'autres sociétés, telles que Credit Karma. Si vous voulez une entreprise qui surveille à la fois votre crédit ET s'efforce de résoudre le problème à votre place si vos informations sont volées, essayez une entreprise comme LifeLock.

Je ne dis pas qu'Experian et d'autres entreprises ne surveillent pas le dark web. Ils peuvent très bien le faire. Cependant, il est impossible de dire avec certitude à partir de leurs publicités et des informations disponibles sur leurs sites Web si leurs affirmations sont vraies ou non. Même si c'est vrai, leur surveillance du Dark Web ne sert à rien s'ils ne peuvent pas résoudre le problème. C'est comme si votre médecin vous disait que votre bras était cassé et qu'il ne mettait pas de plâtre dessus. Donc, à mon avis, voulez-vous vraiment dépenser 10 $ par mois pour un service dont vous ne pouvez même pas être sûr qu'il fonctionnera? Probablement pas. Vous feriez mieux de jeter ces 10 $ dans un puits à souhaits et d'espérer que personne ne vole vos informations.