Esta herramienta te permite saber si tu información personal está en la Dark Web

Es muy difícil saber cuándo tus datos personales han sido comprometidos. Durante los últimos años, una industria de empresas de análisis de riesgo ha surgido para monitorear los foros criminales, los sitios de texto anónimo y los servicios Tor en busca de propiedad intelectual o información de clientes que haya sido robada.

Ahora una de estas compañías está permitiendo que cualquiera pueda monitorear la dark web por un periodo limitado de tiempo y buscar su propia información personal. El martes pasado, Terbium Labs anunció que estaba abriendo su producto "Matchlight" al público general, permitiendo que los usuarios monitoreen cinco piezas distintas de información de forma gratuita.

"La industria está plagada de secretos, muchas cortinas de humo y espejos, nosotros queremos lo contrario y esta es la herramienta que construimos, esto es lo que hace" dijo Danny Rogers, CEO y cofundador de la empresa, a través del teléfono.

Matchlight es un rastreador de la web o "araña", que automáticamente recolecta y reúne datos desde sitios en la superficie de la dark web. A través de la interfaz del sitio web, los usuarios pueden escribir cualquier información que quieran vigilar, como la dirección de email del trabajo, tu propio número de seguridad social o detalles de la tarjeta de crédito. Cuando esta información aparece en un sitio que está cubierto por Matchlight, el usuario recibe una alerta.

Esta información personal no es enviada a Terbium Labs; el usuario selecciona lo que desea buscar y luego envía una huella dactilar criptográfica a través de la herramienta de la compañía para así encontrar alguna coincidencia. De esta forma Terbium Labs no sabe realmente lo que están buscando sus clientes, manteniendo la información del usuario aún más segura.

Para sitios que están en la superficie de la web, como Pastebin, el tiempo entre que aparecen los datos y llega una alerta es de minutos, de acuerdo a Rogers. Si la información es publicada en algún otro lugar, como un servicio escondido de Tor, puede tomar unas 24 horas.

Los usuarios que no están pagando también pueden utilizar Matchlight a través de la API del producto, esto significa que pueden escribir código para monitorear palabras clave sin tener que entrar al sitio web de Terbium Lab. Los usuarios que paguen tendrán mejor acceso a las alertas de Matchlight y a su sistema de monitoreo.

Terbium Labs asegura en su sitio web que entre sus clientes están Thomson Reuters e IBM. Pero Rogers asegura que este lanzamiento fue para atraer a pequeñas organizaciones que probablemente no puedan costear otros servicios de análisis de riesgo.

"Existe un gran número de estas pequeñas filtraciones que nunca son reportadas, más que nada porque al público general no le interesan" agregó.