Vidéo: LogDog demo (Octobre 2024)
Si les pirates informatiques ciblent un site Web sécurisé pour voler des milliards de mots de passe, vous ne pouvez vraiment rien faire pour protéger votre mot de passe. Votre meilleur choix est de rendre ces informations volées inutiles en passant immédiatement à un nouveau mot de passe. Bien sûr, vous ne pouvez le faire que si vous êtes au courant de la violation. L'application gratuite LogDog (pour Android) surveille vos comptes sécurisés et vous avertit immédiatement de tout événement suggérant une modification. Les achats intégrés vous permettent de protéger plusieurs comptes sur le même site Web ou d'ajouter une fonction de surveillance des cartes de crédit.
LogDog surveille Dropbox, Evernote, Facebook, Google, Twitter et Yahoo; Le support Twitter est nouveau depuis que j'ai testé le service l'année dernière. La société me dit que le support pour Instagram et LinkedIn est en cours. LogDog (pour iPhone) ne possède pas encore toutes les fonctionnalités de l'édition Android. Je l'examinerai séparément lorsqu'il sera pleinement opérationnel.
Notez que, même si vous devez utiliser un périphérique mobile pour recevoir les notifications de LogDog, celui-ci assure le suivi des accès à partir de tout type de périphérique. Une tentative de connexion suspecte est suspecte, qu'elle provienne de Windows, Mac, Android, iOS ou même Linux.
Installation facile
Démarrer avec LogDog est une simple tâche de téléchargement et d’exécution de l’application. Vous n'êtes pas obligé de créer un compte. LogDog n'enregistre aucune de vos données en ligne. Le programme, ainsi que toutes ses données, reste sur votre appareil.
Pour étendre la protection de LogDog à l'un des sites pris en charge, vous vous connectez à ce site à partir de LogDog. Cela permet à LogDog d’effectuer une première analyse du compte, mais également de savoir quand et comment ce compte est utilisé. L'écran de connexion inclut un rappel que LogDog ne conserve pas vos informations d'identification. Hé, c'est un outil de confidentialité, alors c'est rassurant!
Chaque fois que vous ajoutez un site sécurisé, LogDog affiche un écran vous permettant de partager votre expérience avec vos amis via LinkedIn, Facebook, Google+, WhatsApp ou par courrier électronique. Si trois amis s'inscrivent en fonction de votre recommandation, vous obtenez un t-shirt; sept références gagnent une entrée dans un tirage au sort pour gagner un smartphone.
Au niveau gratuit, vous pouvez protéger exactement un type de compte, ce qui peut être suffisant. Si vous avez besoin de plus, vous pouvez vous inscrire à Accounts +, au tarif de 1, 99 USD par mois ou de 19, 90 USD par an.
C'est ça. Vous allez maintenant à votre routine habituelle, en vous connectant à des comptes selon vos besoins, depuis le périphérique et le réseau que vous utilisez normalement. LogDog ment doggo, développant progressivement un profil de ce qui est normal. Au bout d’une semaine, il met fin à ce mode d’apprentissage, prêt à vous avertir s’il détecte une activité du compte qui s'écarte de la norme.
CardProtector
Nouveau depuis que j'ai consulté LogDog pour la dernière fois, la fonction CardProtector a pour objectif de vous avertir si l'une de vos cartes de crédit est en vente sur les sites de commerce Dark Web. L'ajout de cette fonctionnalité est un achat intégré de 3, 99 USD par mois ou de 39, 90 USD par an.
Fait intéressant, l'application ne vous demande pas de fournir des numéros de carte de crédit en particulier. Son analyse est entièrement basée sur votre nom complet et votre emplacement. L'analyse est effectuée automatiquement, une fois par jour, ou vous pouvez la lancer manuellement.
Lorsque j'ai lancé l'analyse, il y avait environ 2, 2 millions de numéros de cartes volées enregistrés, dont environ 1, 6 million aux États-Unis. Heureusement, aucun d'entre eux ne m'appartenait. Cette fonctionnalité fonctionne mieux si vous avez un nom peu commun, comme le mien. Si d'autres personnes de votre code postal partagent votre nom, vous risquez de rencontrer des faux positifs. Désolé, John Smith!
Alertes LogDog
J'ai mis LogDog à l'épreuve en me connectant à mon compte Gmail à l'aide du navigateur Tor, ce qui donnait l'impression que mes informations de connexion se trouvaient au Canada. LogDog a immédiatement affiché une notification d'activité suspecte.
Lorsque j'ai tapé pour plus de détails, il a affiché une explication et proposé deux boutons simples, l'un pour ignorer l'alerte parce que c'était vraiment moi, et l'autre pour continuer à enquêter. Si votre propre activité a réellement déclenché l'alarme, peut-être parce que vous vous êtes connecté à l'aide de l'ordinateur d'un ami, il vous suffit d'appuyer sur le premier bouton.
Pour tester, j'ai appuyé sur le deuxième bouton, ce qui a amené un autre ensemble de choix. J'ai eu une deuxième chance de rejeter l'alerte comme étant ma propre activité. Je pouvais choisir d'ignorer cet avertissement mais toujours recevoir une alerte si cela se reproduisait. Ou je pourrais choisir de changer mon mot de passe Google depuis LogDog. C'est de la tarte!
Changer votre mot de passe verrouille l'intrus, mais vous devez faire plus pour protéger votre vie privée. Le site Web LogDog est rempli de conseils. Dès le menu principal, vous pouvez accéder à des conseils détaillés sur la gestion d'un compte piraté sur Dropbox, Facebook, Gmail, Yahoo ou Twitter. Dans chaque cas, la page de conseil recommande d'exécuter Inbox Detective de LogDog pour effacer les données privées exposées de votre boîte de réception de courrier électronique (pour plus d'informations sur Inbox Detective prochainement). Chaque page se poursuit avec des instructions utiles pour récupérer d’une violation sur ce service particulier.
Mais attendez! Il y a plus! En parcourant le blog du site (appelé BlogDog), j'ai trouvé des articles sur la récupération de comptes piratés sur de nombreux autres sites. Ceux-ci incluent eBay, Snapchat, Tumblr et plus encore. Et, je l’admets, j’ai essayé le quiz de sensibilisation au piratage sur le thème de Game of Thrones. Je suis Drogon!
Détective de la boîte de réception
Il est toujours possible que les pirates informatiques aient la possibilité de fouiller dans votre courrier électronique avant de pouvoir changer le mot de passe. Vous pouvez aider à protéger votre vie privée en veillant à ne pas exposer trop d'informations sensibles dans votre boîte de réception. C'est là qu'Inbox Detective entre en scène.
Boîte de réception Detective recherche dans votre boîte aux lettres électronique les numéros de carte de crédit, les mots de passe, les numéros de sécurité sociale, les comptes bancaires et les liens malveillants. Cette recherche est un peu similaire à la recherche d'informations personnelles identifiables effectuée par Identity Finder Data Discover 7.5, mais à un niveau beaucoup plus simple. À l'heure actuelle, il prend en charge Gmail, Hotmail et Outlook en ligne. La prise en charge de la recherche d'informations sensibles sur Evernote, Twitter, Drop Box et Facebook est en cours.
Un lien dans LogDog vous amène à Inbox Detective en ligne, mais cette fonctionnalité est également disponible séparément, à l'adresse https://detective.getlogdog.com. Au moment d'écrire ces lignes, le site indique qu'Inbox Detective est gratuit, pour une durée limitée. Vous vous connectez avec vos identifiants de messagerie, ce qui donne à l'application la permission de lire et d'analyser votre compte. Il analyse jusqu'à 10 000 messages récents et génère un rapport.
Pour chaque courrier électronique éventuellement problématique, le rapport propose deux boutons. Un ouvre le message complet dans votre client de messagerie Web, vous pouvez donc le consulter et éventuellement le supprimer. L'autre informe automatiquement l'expéditeur du problème. Lors des tests, j'ai constaté que le bouton Ouvrir ouvrait correctement le message de Chrome sous Windows, mais que, sur la tablette Android, il ouvrait simplement la boîte de réception Gmail.
Lorsque je l'ai exécuté sur mon compte Gmail personnel, il m'a donné un "score de détective" de 10%, ainsi qu'une note indiquant que le score moyen de l'utilisateur est de 85%. Cependant, quand j'ai creusé un peu plus profondément, j'ai déterminé que mon score réel aurait dû être meilleur.
L'application a trouvé 12 numéros de carte de crédit dans ma boîte de réception, ou plutôt 12 numéros de 16 chiffres. En vérité, aucun d'entre eux n'était en réalité un numéro de carte de crédit. Deux d'entre eux concernaient des communications de mon assurance auto, contenant mon numéro de compte à 16 chiffres. Les autres étaient des rappels de la bibliothèque locale me disant quels livres seraient bientôt dus, avec un numéro de code à barres de 16 chiffres pour chaque livre.
Le rapport a correctement révélé trois mots de passe envoyés en texte brut par courrier électronique. Heureusement, ils étaient pour des comptes d'il y a longtemps. Il a trouvé ce qu'il pensait être deux numéros de sécurité sociale, mais était en fait juste mon comptable expliquant que je devrais entrer le numéro de sécurité sociale au format 111-22-3333. Et cela m'a mis en garde contre la faille MySpace récemment révélée.
J'ai définitivement supprimé tous les messages incriminés. Ou plutôt, j'ai essayé de. Le rapport contenait un message sans date ni sujet et cliquer sur le bouton Ouvrir n'avait aucun effet. Malgré tout, j'ai réussi à atteindre un score de 95%.
C'est une fonctionnalité intéressante, mais elle pourrait nécessiter quelques ajustements. J'aimerais que LogDog exécute les numéros de carte de crédit apparents à l'aide des algorithmes de validation disponibles. De plus, j'aimerais pouvoir cliquer sur des éléments marqués par erreur. Mais je parierai qu'une fois que ces choses arriveront, le service ne sera plus gratuit.
Utilisation gratuite, sans frais
Toute personne utilisant l'un des six sites populaires suivis par LogDog peut bénéficier de l'installation de ce service gratuit. Vous saurez tout de suite si votre compte est en activité, et changer un mot de passe compromis ou rejeter une fausse alerte est un jeu d'enfant. En outre, le détective pratique Inbox Detective vous aide à effacer les numéros de carte de crédit, mots de passe et autres données personnelles exposés de votre boîte de réception.
Je ne suis pas sûr que je paierais un supplément pour suivre deux comptes au même service. Peut-être juste installer l'application sur un deuxième appareil Android? Et près de 40 dollars par an pour vérifier une base de données de cartes de crédit volées me paraissent un peu élevés. Mais l'application gratuite est dandy.
