很可能你最近看到过提供暗网扫描服务的广告。他们甚至还登上了常规的电视广告，益百利的黑暗网络扫描是最受欢迎的广告之一。

随着数据泄露越来越普遍，用这种方式保护您的安全似乎是个好主意。然而，你最终可能什么都不付。让我们看看益百利的黑暗网络扫描，看看它实际上做了什么。

什么是黑暗的网(the dark web)？

我们之前已经讨论过什么是暗网，所以如果您不熟悉，我们将在这里进行总结。

暗网是给隐藏的网站起的名字，如果没有特殊的软件你就无法访问。你可以通过谷歌搜索或直接访问的网页只构成了互联网的一部分。要访问DarkWeb上的站点，您需要使用一个特殊的浏览器（通常是Tor）并知道每个站点的特定地址。

因为暗网（正当地）有着非法活动的名声，包括**在线账户，所以你想知道你的信息是否在网上交易是有道理的。那么益百利提供了什么呢？

通过益百利的黑暗网络扫描

益百利黑暗网络扫描页面承诺扫描你的社会安全号码，电子邮件和电话号码的黑暗网络。免费提供一次，不需要信用卡信息。我们走了一遍，看看它到底意味着什么。

要注册，益百利要求提供您的姓名、当前地址、电话号码和电子邮件地址。它还会预先选中一个框，让您注册益百利的营销电子邮件，您可能不想这样做。

输入此项后，益百利要求您提供社会保险号码的最后四位数字，以验证您的身份。从理论上讲，这可以防止有人非法访问你的信用信息。你还需要提供你的生日，并创建一个帐户用户名和密码。

一旦你提交了扫描请求，你就必须回答一些关于你最近信用活动的问题，以进一步确认你是谁。然后你必须创建一个安全问题和PIN——确保明智地回答安全问题。

益百利将检查您的信用评分，这不会影响您的信用。然后您将看到一个提示，开始您的暗网三重扫描。益百利表示，在这样做的同时，它正在“全球扫描黑暗网络”。

益百利暗网扫描结果

几秒钟后，我得到了扫描结果。据益百利说，我的电子邮件地址被泄露了，但我的社保号码和电话号码都很清楚。

两个网站，它列为泄露我的电子邮件是Patreon和bitl.y。事实证明，我已经知道这两个违反多年，所以这没有透露任**的信息给我。我们一会儿再讨论这个问题。

在报告的底部，益百利列出了它没有扫描“其他个人信息”，包括你的驾照、身份证、银行账户和类似信息。它想向您**每月10美元的益百利IdentityWorks付费服务。

在我的新益百利账户上点击了一下之后，我没有看到任何特别值得注意的东西。几乎所有东西都需要升级到付费帐户，这似乎就是益百利要求您创建帐户以运行此扫描的原因。

益百利黑暗网络扫描值得吗？

在浏览了益百利的产品后，我有信心地说，它几乎一文不值。它发现的唯一信息是几年前各大网站的漏洞，这些漏洞与黑网无关，我已经知道并采取了行动。

益百利的“推荐行动”都是围绕着你向公司支付更多的服务费用。它希望你注册更多的监控，甚至付费访问你的信用评分（你可以在其他地方免费做）。

但这是浪费钱。

你应该怎么做

不要为你能免费做的事付钱给益百利。

检查账户违规

多亏了由安全专家特洛伊·亨特（Troy Hunt）运营的haveibeenpwned网站，我已经知道我的**何时被Patreon和其他人泄露了一点点地. 只要输入你的电子邮件地址，你就会看到所有影响你的违规行为。

从那里，您可以通过更改密码、设置双因素身份验证等措施来保护您的帐户。单击页面顶部的“通知我”选项卡，您甚至会在将来发生违反信息的情况时收到一封电子邮件。

为了提高安全性，我们建议使用密码管理器并为每个站点生成唯一的密码。这样一来，如果一个密码被暴露，黑客就不能用它闯入多个账户。

别忘了其他方法来检查你的在线账户是否也被黑客入侵了。

冻结你的信用

益百利希望你订阅，这样你就可以启用一个“信用锁”，但你已经可以通过冻结你的信用报告的99%的锁提供。这以前是要收费的，但从2018年底开始，你可以在所有50个州免费冻结和解冻你的信用。

当你冻结你的信用，没有人可以访问它，除非你使用你的唯一PIN暂时解冻。这使得有人窃取你的身份变得更加困难，因为他们无法以你的名义开立新的信用额度。

当你确实需要的时候解冻你的信用是一个小麻烦，比如在申请贷款的时候，但是它值得额外的担保。

你需要分别冻结你在三个主要机构的信用。请访问以下页面开始：

• Equifax信用报告冻结
• 益百利信用报告冻结
• 跨工会信用报告冻结

为什么暗网监控毫无用处

我们已经研究了益百利的dark web scan与其他产品相比提供了什么，但更重要的是它没有提供什么。暗网扫描应该会在暗网中寻找你的个人信息，但这是不可能的，因为暗网的本质。

没有人知道黑暗网络上有多少个站点，因为它们不像标准网络那样相互链接。益百利说，它的扫描“回顾2006年，搜索超过600000网页”为您的信息。然而，我们可以放心地假设，黑暗的网络拥有数百万个页面。此外，敏感信息的交换是私人的，在这样的搜索中公众是无法访问的。

正因为如此，益百利和其他黑暗网络扫描仪显然不会扫描整个黑暗网络以获取您的信息。这是不可能的，任何声称这样做的服务都是在撒谎。很有可能，这些服务会扫描大量泄露的数据（比如haveibeenpwned），以报告您的信息是否被泄露。

虽然免费服务不会扫描你的社会保险号码，但很可能它在某个时候已经泄露了。还记得2017年9月Equifax可怕的数据泄露事件吗？那次事件将约2亿人的敏感信息泄露出去，让任何人都可以访问？这些漏洞经常发生，可能已经泄露了你的私人数据。

你所能做的最好的事情就是冻结你的信用，并主动观察欺诈的迹象。付益百利的钱做你可以免费做的扫描不会有多大帮助。记住，在我的试验中，它实际上没有从黑暗网络中找到任何东西。如果它真的发现了一个泄露的社会保障号码，它会建议冻结信用卡。

黑暗网络扫描：忘记炒作

坦率地说，看到像益百利这样的信贷机构在Equifax数据泄露事件后开始推行黑暗网络扫描，令人沮丧。

这些没有人自愿选择与之合作的公司，拥有大量关于人的重要数据。然后，当一方由于严重疏忽而泄露这些信息时，另一方的反应是向你**一种产品来“保护你的身份”，如果他们当初没有泄露信息，你就不需要这种产品了。

没有理由为这些暗扫描服务付费。使用上面推荐的工具，将您的身份保护掌握在自己手中。如果你想知道你听到的关于黑暗网络的其他事情，看看这些被揭穿的黑暗网络神话吧。

在所有这些严肃的谈话之后，是时候找点乐子了。看看你现在能访问的最酷的黑暗网站。