Ariel Góes de Castro, F. Quirino, Francisco Vogt, J. Chervinski, Diego Kreutz, P. Viegas
{"title":"Os meus dados de fato vazaram? Uma análise de serviços que monitoram vazamentos de dados na Internet","authors":"Ariel Góes de Castro, F. Quirino, Francisco Vogt, J. Chervinski, Diego Kreutz, P. Viegas","doi":"10.5281/10.5281/ZENODO.3833241","DOIUrl":null,"url":null,"abstract":"A maioria dos serviços online armazena informações sensíveis dos usuários, como credenciais de acesso (login e senha), dados de cartões de crédito e outras informações pessoais. Devido a isto, estes serviços tornaram-se alvos de cibercriminosos. O resultado é um número e volume crescentes de incidentes de segurança resultando em vazamentos de dados sensíveis. Para verificar se seus dados foram vazados na Internet, usuários podem recorrer a serviços online especializados, como o Avast Hack Check e o Have I Been Pwned, que coletam dados de vazamentos ocorridos. O objetivo deste trabalho é analisar os dados destes dois serviços e verificar a consistência e o nível de confiabilidade das informações apresentadas aos usuários. Os resultados indicam que aproximadamente 50% das credencias vazadas estão corretas de acordo com os respectivos usuários.","PeriodicalId":178848,"journal":{"name":"Anais da XVII Escola Regional de Redes de Computadores (ERRC 2019)","volume":"42 1","pages":"0"},"PeriodicalIF":0.0000,"publicationDate":"2019-09-16","publicationTypes":"Journal Article","fieldsOfStudy":null,"isOpenAccess":false,"openAccessPdf":"","citationCount":"0","resultStr":null,"platform":"Semanticscholar","paperid":null,"PeriodicalName":"Anais da XVII Escola Regional de Redes de Computadores (ERRC 2019)","FirstCategoryId":"1085","ListUrlMain":"https://doi.org/10.5281/10.5281/ZENODO.3833241","RegionNum":0,"RegionCategory":null,"ArticlePicture":[],"TitleCN":null,"AbstractTextCN":null,"PMCID":null,"EPubDate":"","PubModel":"","JCR":"","JCRName":"","Score":null,"Total":0}
引用次数: 0
Abstract
A maioria dos serviços online armazena informações sensíveis dos usuários, como credenciais de acesso (login e senha), dados de cartões de crédito e outras informações pessoais. Devido a isto, estes serviços tornaram-se alvos de cibercriminosos. O resultado é um número e volume crescentes de incidentes de segurança resultando em vazamentos de dados sensíveis. Para verificar se seus dados foram vazados na Internet, usuários podem recorrer a serviços online especializados, como o Avast Hack Check e o Have I Been Pwned, que coletam dados de vazamentos ocorridos. O objetivo deste trabalho é analisar os dados destes dois serviços e verificar a consistência e o nível de confiabilidade das informações apresentadas aos usuários. Os resultados indicam que aproximadamente 50% das credencias vazadas estão corretas de acordo com os respectivos usuários.
大多数在线服务存储敏感的用户信息,如访问凭证(登录名和密码)、信用卡数据和其他个人信息。正因为如此,这些服务已经成为网络罪犯的目标。其结果是越来越多的安全事件导致敏感数据泄漏。为了检查他们的数据是否在互联网上泄露,用户可以求助于专门的在线服务,如Avast Hack Check和Have I Been Pwned,这些服务收集已经泄露的数据。本研究的目的是分析这两项服务的数据,并验证提供给用户的信息的一致性和可靠性水平。结果表明,大约50%的泄漏证书根据各自的用户是正确的。