使用ProtonMail的新工具检测你的数据是否被泄露

ProtonMail刚刚推出了一项新的暗网​​监控功能，旨在增强其抵御大规模数据泄露的安全能力。据报道，随着数十亿人的凭证被泄露，数据泄露事件不断增加。这些敏感信息在网络上保留的时间越长，网络犯罪分子就越容易利用它们为自己牟利。Proton的这款新工具旨在解决这一问题。通过在您的凭证被泄露时立即识别并提醒您，您将能够在恶意行为者获取凭证之前采取行动。

ProtonMail已经是市场上最安全的电子邮件提供商之一，现在又声称是第一个将端到端加密和暗网监控保护相结合的电子邮件服务。该新功能现已在其网页和桌面应用程序上提供，但仅供付费用户使用。

正如Proton反滥用和账户安全主管EammonMaguire所解释的那样，暗网中充斥着泄露的信息、数据和凭证转储——即使是最强大的端到端加密也无法防范此类攻击。

以今年1月发生的数据泄露为例。这次事件被称为“数据泄露之母”，泄露的数据库大小为12TB，包含超过260亿条记录。这是迄今为止最大的数据泄露事件。最好的提供商之一Surfshark分析了2004年以来的数据泄露记录，并计算出2024年第一季度每分钟有3,353个账户被泄露，与去年年底的平均627个账户相比有显著增长。

这些泄露数据的所有者通常并不知情，但网络犯罪分子却忙于交易他们的敏感信息，以发起身份欺诈和其他攻击。利用大多数人可能在多个帐户上重复使用密码这一事实，犯罪分子经常实施所谓的“凭证填充攻击”。他们在各种平台上输入数千个这些被盗的密码和电子邮件地址，寻找潜在的匹配。

马奎尔表示：“虽然第三方网站数据泄露导致个人信息(例如您的电子邮件地址)泄露是无法完全避免的，但自动预警可以帮助用户保持警惕，并减轻身份盗窃等更严重的副作用。”

这正是ProtonMail的新暗网监控工具发挥作用的时候——它可以让您在您的凭据被暴露时尽快做出反应。

该功能会定期扫描暗网的各个角落，而暗网正是您的个人信息被盗的最终目的地。它会查找电子邮件地址、密码以及与您的帐户相关的任何其他个人信息。

如果Proton发现您在第三方网站上的任何帐户的详细信息被泄露，它会提醒您。您将收到有关违规行为和被盗数据的全面信息。提供商还将建议您采取哪些措施来保护您的数字身份并降低潜在风险。

Proton的暗网检测工具依赖于该公司自己的威胁情报数据集以及来自领先的数字威胁管理公司ConstellaIntelligence的数据。

该提供商承诺绝不会与第三方共享任何用户数据。不过，马奎尔解释说，该团队确实会分析“来自第三方的报告，只要他们发现与ProtonMail电子邮件地址或ProtonPass/SimpleLogin别名绑定的第三方在线服务被黑客泄露信息或数据被盗”。

ProtonMailDarkWebMonitoring现已面向网页和桌面应用程序的付费订阅用户开放，它可以显示过去两年内影响您帐户的所有已知违规行为。对您的隐私构成较高风险的违规行为会标记为红色，而泄露信息较少的违规行为会标记为橙色。

Maguire表示，暗网监控很快还会向您的Android或iPhone设备发送通知，以便您更快地采取行动。该计划还计划扩展需要注意的数据，包括您用于注册Proton、ProtonPass和ProtonDrive的自定义域电子邮件和外部电子邮件地址。

他说：“您可能无法避免数据泄露，但借助暗网监控和其他Proton安全功能，您可以降低风险并控制您的数字身份。”

如果您认为自己特别容易受到网络攻击，我们还建议您查看其ProtonSentinel计划，该计划适用于所有无限、家庭和商业用户。