מקור: LogDog
בשנים האחרונות אנו עדים למקרים רבים בהם חשבונות אישיים וחברתיים נופלים לידיים הלא נכונות, מה שחושף את המידע הפרטי של המשתמשים ואף מוצע לעיתים למכירה במגוון אתרים מפוקפקים. על מנת לעזור ולהגן על המשתמשים השונים, משיקה חברת האבטחה הישראלית LogDog אפליקציה ייעודית למובייל, שתאפשר למשתמשים להחזיר את השליטה ואת האבטחה לידיים שלהם.
עוקבים, מנטרים ומדווחים על פעילות חשודה
אפליקציית המובייל אותה משיקה החברה היום (ה׳), נועדה למנוע נסיונות חדירה, ריגול או גניבת זיהות של המשתמשים. החברה עושה זאת באמצעות סריקת החשבונות השונים של המשתמשים, זיהוי פעילויות חריגות ושליחת התראות ברגע ששמים לב להתנהגות חשודה, בזמן אמת כמובן.
מאחורי הקלעים, הטכנולוגיה של החברה מסוגלת לזהות האקרים העוברים משירות לשירות או ממשתמש למשתמש המיישמים שימוש בפרצות אבטחה שונות, כך שעומדת על המשמר ברגע שנסיון דומה מתבצע על אחד מהחשבונות שלכם. במקום לגלות מאוחר מידי שמישהו מפרסם תכנים בשמכם במקרה הרע, או שהגישה לחשבון שלכם נחסמה לחלוטין במקרה העוד יותר גרוע – תדע החברה להתריע ואף לנעול את ההאקרים הללו מחוץ לחשבונותיכם.
בעוד שהאפליקציה הושקה תחת תווית ״בטא״, היא מציעה הגנה עבור השירותים הפופולאריים ביותר בקרב המשתמשים, כגון גוגל, פייסבוק ודרופבוקס, כששירותים נוספים עתידים להתווסף בעתיד הקרוב. בנוסף, בעוד שבשלב זה האפליקציה זמינה למשתמשי אנדרואיד בלבד, החברה מבהירה כי עתידה לשחרר גרסה גם למשתמשי iOS, כבר במהלך החודשים הקרובים.
בודקים את המוצר בשטח
האלמנט הראשון שהצליח לתפוס את תשומת ליבנו באפליקציה החדשה הוא שלמרות שהדגש כאן הוא על אבטחת המידע של המשתמשים, על מנת להתחיל את הניטור יהיה עליכם להכניס את שמות המשתמש והסיסמאות שלכם לשירותים השונים. בצד החיובי, LogDog מבהירה כי אינה שומרת את פרטי החשבונות האישיים שלכם, אך עדיין מדובר על שלב שעלול להיות בעייתי עבור משתמשים החרדים לפרטיות שלהם.
לאחר שהתגברנו על המשוכה הראשונה, החלטנו ליישם את מודל האבטחה של החברה על חשבון הפייסבוק שלנו. מייד בעת הכנסת שם המשתמש והסיסמה האפליקציה ״יוצאת לדרך״ ומבצעת את הסריקות שלה, במטרה לוודא שהכל כשורה. לצד הבדיקות הפנימיות שלה האפליקציה היא מציגה מידע רלוונטי גם עבור המשתמשים, הכולל את זמני הכניסה האחרונה לחשבון, מאיזה דפדפן ניגשנו ואפילו מה היא מערכת ההפעלה שרצה על גבי המכשיר, לצד כתובת ה-IP ממנה גלשנו ואף שעת הכניסה האחרונה.
בשלב זה החלטנו לשחק מעט עם האפליקציה וניסינו להכנס לחשבון שלנו מדפדפנים שונים ואפילו ממדינה אחרת (באמצעות חיבור פרוקסי), על מנת לראות האם עושה את עבודתה כראוי. למערכת יש תקופת לימוד של שלושה ימים, כך שבהתחלה לומדת אתכם ורק בשלב מאוחר יותר תציג לכם את ההתראה הדרושה בעת כניסה מפרוקסי או ביצוע כניסה ״חשודה״.
על פניו, מסתמן כי האפליקציה עושה את עבודתה, אך כאן טמונה אחת מהבעיות המהותיות שנתקלנו בהן: היא לא מעניקה יותר מידי מידע על פעולותיה. כלומר, אין אפשרות לבצע סריקה ידנית או לקבל מידע לגבי מתי עתידה להתבצע הסריקה הבאה, כשלעיתים היה עלינו להמתין פרק זמן ארוך במיוחד עד שהמידע אודות החשבון שלנו התעדכן. אנו מניחים שהמטרה של האפליקציה היא ״שגר ושכח״, כשהמשתמשים לא צריכים להתעסק איתה יותר מידי, אך היה נחמד למצוא כמה פיצ׳רים לאלה מאיתנו שכן אוהבים לחטט ולהבין מה בדיוק קורה בחשבונות הפרטיים שלנו, במיוחד כשאנו מעניקים הרשאות לאפליקציית צד שלישי.
בכל הנוגע לאבטחת המידע האישית של המשתמשים והדרישה להכניס את פרטי החשבונות שלהם, החברה מבהירה כי אינה שומרת מידע אודות המשתמשים ושבסיס הנתונים של המערכת שלה הינו אנונימי לחלוטין.
מקור: LogDog
חשבו רגע למידע הזמין בחשבון המייל שלכם
LogDog נוסדה ב-2013 על ידי אורי בריזון ושלומי כהן, כשהרעיון למוצר נולד בעקבות פריצה לחשבון המייל של אשתו של אחד מהמייסדים, במסגרתה הבין כמה נזק יכול להגרם כתוצאה מכך. השניים הבינו כי גם מידע חברתי עלול להוות סיכון משמעותי למשתמשים, ולכן החליטו להציע את האבטחה הטובה ביותר בפלטפורמה הנפוצה ביותר – במובייל.
כיאה לתחום כה מדובר, לחברה יש מתחרות רבות בתחום אבטחת המידע בכלל ואבטחת הסמארטפון בפרט, אך LogDog מאמינה ששיטת העבודה שלה, הסורקת את השירותים בהם המשתמשים פעילים, הינה ייחודית לה ומהווה את ההבדל המשמעותי מול האחרות בשוק. בנוסף, החברה מייצרת לכל משתמש פרופיל המבוסס על שגרת הפעילות היומית שלו במגוון השירותים, מה שמאפשר זיהוי טוב יותר של פריצות וחדירות.
עד היום גייסה החברה כמיליון דולרים ממספר משקיעי אנג׳ל, לצד השקעות מהקרנות Maxfield Capita, TheTime ו-CM. בריזון, מנכ״ל החברה, הצהיר כי לאחרונה אנו עדים לפגיעות הנובעת מפריצה או חשיפה של מידע מקוון, מה שמחזק את החשיבות של פעולה למען שמירת אבטחת החשבונות המקוונים במאצעות כלים רחבים יותר מאלה הקיימים כיום. עוד הוסיף בריזון כי LogDog מחזירה את השליטה לידי המשתמשים, ונותנת להם את המידע והכוח שיעזרו להם להגן על המידע שלהם, לפני שיגרם נזק.