August 15, 2025
3 min read
Google's darkwebmonitoring, bekend als darkwebrapporten, biedt geautomatiseerde surveillance van het darkweb voor gecompromitteerde persoonlijke informatie. De tool stelt gebruikers in staat om een profiel aan te maken met gegevens zoals naam, adres, e-mailadres, telefoonnummer en optioneel, Social Security Number (SSN), gebruikersnaam en wachtwoord. Na registratie via de Results About You pagina, geven gebruikers Google toestemming om systematisch bekende darkwebbronnen te scannen op overeenkomsten met hun gegevens.
Analyse wijst uit dat de kernfunctionaliteit wordt aangedreven door het matchen van door de gebruiker verstrekte identificatiegegevens met databases van gelekte inloggegevens en persoonlijke informatie die te vinden zijn op illegale marktplaatsen en datadumps van datalekken. Volgens Google's documentatie (Google Help Center, 2024) maakt dit proces gebruik van zowel eigen algoritmen als externe aanbieders van data over datalekken. Wanneer een overeenkomst wordt gevonden, ontvangen gebruikers meldingen waarin wordt aangegeven welke elementen (zoals e-mailadres of SSN) zijn ontdekt, en waar (bijv. hackersfora, paste-sites).
Een belangrijk resultaat is de toegenomen mondigheid van de gebruiker:
Belangrijke bevindingen uit recente studies bevestigen de effectiviteit van geautomatiseerde darkwebmonitoring. Zo hebben Rani et al. (2023) in IEEE Access aangetoond dat “geautomatiseerde tools tot 80% van de blootgestelde inloggegevens kunnen detecteren binnen 48 uur na publicatie van het datalek” (Rani et al., 2023). Dit suggereert dat de aanpak van Google het kwetsbaarheidsvenster voor getroffen gebruikers aanzienlijk kan verkleinen.
De reikwijdte van de tool wordt echter beperkt door de aard van darkwebdata. Niet alle datalekken worden openbaar gemaakt of geïndexeerd door de scanpartners van Google. Bovendien merken Douriez et al. (2021) in Journal of Cybersecurity op dat “de volledigheid van darkwebmonitoring wordt beperkt door voortdurend veranderende marktplaatsen en versleutelde communicatiekanalen” (Douriez et al., 2021). Als gevolg hiervan, hoewel de tool van Google een aanzienlijke vooruitgang betekent in de zelfbescherming van consumenten, kan deze geen volledige detectie garanderen.
Samengevat:
Referenties:
