Bør websteder, der forklarer, hvordan man hacker, blokeres af Google?

Med antallet af høje profilerede hacks i de sidste par år ser det ud til, at hackere - snarere end sikkerhedsforskere - har overhånden. Dette er åbenlyst en grund til bekymring, og regeringerne begynder at tage varsel.

For eksempel har den britiske regering for nylig frigivet nogle (frygteligt vildledte) retningslinjer Er dit barn en hacker? De britiske myndigheder mener så, er dit barn en hacker? De britiske myndigheder mener så NCA, Storbritanniens FBI, har lanceret en kampagne for at afskrække unge mennesker fra computerkriminalitet. Men deres råd er så bredt, at du kan antage, at enhver, der læser denne artikel, er en hacker - også dig. om, hvordan man kan få øje på, om dit barn bliver cyberkriminel. En af de ideer, som flere totalitære regeringer som Kinas har prøvet, er at blokere adgangen til websteder som Github, hvor noget af det krænkende materiale er placeret. Selvom det er usandsynligt, at en mere liberal regering ville tage en sådan ekstrem foranstaltning, hvis problemet bliver dårligt nok, kunne de prøve en lignende tilgang til den, der blev brugt til piratkopieret materiale: bede Google om at fjerne linkene fra sin database.

Som det er vist med piratkopieret materiale, er ethvert forsøg på at blokere adgang til krænkende indhold imidlertid en frygtelig idé, der bare ikke fungerer.

Google er ikke alt

Selv hvis Google blokering af adgang til websteder, der forklarer, hvordan man hackede, var en god idé (og det er det ikke!), Er det utroligt upraktisk af flere årsager.

For det første er Google ikke den eneste søgemaskine derude, selvom dets navn er blevet helt bundet til online-søgning. Fra store søgemaskiner som Bing og Yahoo til mindre som DuckDuckGo (som vi elsker Why This Longtime Google Fan Now Foretrækker DuckDuckGo Why This Longtime Google Fan Now Foretrækker DuckDuckGo De fleste af os kan ikke huske livet før Google-søgning. Prøv DuckDuckGo. Lær dets tricks. Der kan ikke være noget, du går glip af ved Google. Her på MakeUseOf) er det umuligt at blokere dem alle.

Hvorfor denne langvarige Google-fan nu foretrækker DuckDuckGo: http://t.co/wGcMqdTKsK At give op Google er lettere, end du skulle tro.

- Justin Pot (@jhpot) 16. oktober 2015

Mens den amerikanske regering har den tekniske evne til at beordre enhver søgemaskine med base i USA om at fjerne alle links til oplysninger om hacking (de er ikke en af ​​Reporters Without Borders “Fjender af Internettet” uden grund!) ville dette sandsynligvis blive kaldt forfatningsmæssigt og blive mødt med meget modstand.

Selv hvis det ved et eller andet obskønt mirakel blev skrevet ind i loven, ville søgemaskiner i andre lande med mindre regulerede internetpolitikker fortsat fungere som normalt og være let tilgængelige for amerikanske borgere. Mangel på at sætte en massiv firewall svarende til Kinas (som kan omgås 5 Brilliant Ways Tech-Savvy People Worked Around Censur 5 Brilliant Ways Tech-Savvy People Worked Around Censur n ad-hoc mesh wifi-netværk, spredt over Havana, forbinder mennesker uden Internetadgang og andre måder, folk arbejder omkring regeringscensur på.) Der er ikke meget, der kan gøres for at forhindre folk i at finde oplysningerne via søgemaskiner..

For det andet er Google ikke engang, hvor folk finder de virkelig rigtig gode ting; for at de ser til den mørke web Rejse til det skjulte web: En guide til nye forskere Rejse til den skjulte web: En vejledning til nye forskere Denne vejledning tager dig med på en tur gennem de mange niveauer på det dybe web: databaser og information findes i akademiske tidsskrifter. Endelig ankommer vi Tor's porte. . Dette er en samling af websteder, der kun kan fås adgang til ved hjælp af Tor-browseren Virkelig privat browsing: En uofficiel brugervejledning til Tor Virkelig privat browsing: En uofficiel brugervejledning til Tor Tor giver virkelig anonym og ikke-sporbar browsing og messaging samt adgang til den såkaldte “Deep Web”. Tor kan ikke plausibelt brydes af nogen organisation på planeten. . Det mest berygtede Dark-websted var Silkevejen, der blev lukket ned i 2014 Rise and Fall of Ross Ulbricht, AKA the Dread Pirate Roberts The Rise and Fall of Ross Ulbricht, AKA the Dread Pirate Roberts Silk Road var som Amazon for sorte marked. Dets leder, Dread Pirate Roberts, talte ofte for en anti-etablissement, libertarisk filosofi - men hvad ved vi andet om ham? .

På det mørke web er det muligt at anonymt købe kanoner, stoffer, pornografi og, ja, hackinginformation. Enhver, der leder efter meget mere end et værktøj til at udføre DDoS-angreb Hvad er et DDoS-angreb? [MakeUseOf Explains] Hvad er et DDoS-angreb? [MakeUseOf Explains] Udtrykket DDoS fløjter forbi, når cyberaktivisme stiger hovedet masse. Denne form for angreb giver internationale overskrifter på grund af flere grunde. De spørgsmål, der springer igennem disse DDoS-angreb er ofte kontroversielle eller meget… vil vide, hvordan man får adgang til det mørke web. Google spiller absolut ingen rolle i situationen.

The Dark web er konfigureret til at være anonymt tilgængeligt for alle overalt. Det er meget design, der gør det næsten umuligt at blokere.

Det er et katte- og musespil

Hvis vi for et øjeblik antager, at det på en eller anden måde var muligt at blokere adgangen til oplysninger om hacking af dem stadig ville ikke være en god ide. Ikke alle hackere er onde genier: der er hvide hat-hackere (de gode fyre) og sorte hat-hackere (de onde fyre).

Sikkerhedsforskere - hvoraf mange er hackere med hvide hat - er involveret i et spil kat og mus med de mennesker, der vil stjæle dine kreditkortoplysninger. De har brug for adgang til de samme oplysninger, så de kan studere den og finde ud af måder til at blokere værktøjer og teknikker.

Tilbage i de tidlige 2000'ere var Cross Site Scripting (XSS) en alvorlig sikkerhedstrussel. Hackere kunne køre ondsindet kode på andres websteder 3 måder JavaScript kan krænke dit privatliv og sikkerhed 3 måder JavaScript kan krænke dit privatliv og sikkerhed JavaScript er en god ting for det meste, men det sker bare for at være så fleksibelt og så magtfuldt at det kan være vanskeligt at holde det i skak. Her er hvad du har brug for at vide. ved hjælp af kodeinjektion. Mens XSS stadig er mulig, forsvarer næsten ethvert websted imod det. En sikkerhedstrussel blev identificeret, studeret og slået. Hvis sikkerhedsforskere var blevet blokeret fra at studere truslen, har vi muligvis stadig med XSS at gøre.

Hacking af Windows: Udnyt bugs, før virksomheder lapper dem Hacking Linux: Tryk backspace 28 gange

- SecuriTay (@SwiftOnSecurity) 17. december 2015

Kort sagt, at gøre oplysninger om hacking sværere - eller ulovligt - for folk at få adgang til vil kun blokere velmente forskere. Enhver, der leder efter det med skam i tankerne bliver ikke afskediget.

Uvidenhed er intet forsvar

Når et større hack, som Ashley Madison, en tidligere i sommer 3 grunde til, at Ashley Madison hack er en alvorlig affære 3 grunde til, at Ashley Madison hack er en alvorlig affære Internettet virker ekstatisk over Ashley Madison-hacket, med millioner af forfalskere ' og potentielle forfalskningsoplysninger hacket og frigivet online, med artikler, der udflugter individer, der findes i datadumpen. Sjove, ikke? Ikke så hurtigt. , sker vi skylden for virksomheden for ikke at beskytte brugerdataene tilstrækkeligt. Årsagen til, at vi er i stand til at gøre det, er, fordi de slags hacks, som de fleste af disse virksomheder bliver ramt med, er godt forstået - de forsvarer bare ikke sig ordentligt.

Ser ud til, at ISIS bedre holder øje med denne DDOS-terroristgruppe pic.twitter.com/8PJfNxqTd6

- SecuriTay (@SwiftOnSecurity) 14. december 2015

Hvis alle oplysninger om hacking blev holdt låst, ville en stor mængde information om, hvordan man kan forsvare sig selv, også være. I stedet for at skulle undskylde for deres grusomme databeskyttelse kunne de holde hænderne op og sige, “Undskyld fyre, men der var ingen måde, vi kunne have set dette komme på.”

Det er ikke en god situation at være i. Ved at have alle de tilgængelige oplysninger er der ingen undskyldning for, at virksomheder ikke bruger de nyeste og bedste sikkerhedsteknikker. Dårligt krypterede adgangskoder er ikke længere acceptabelt fordi alle ved, at der er værktøjer derude, der kan slå dem.

Afslutter

Heldigvis er der ingen måde, Google nogensinde vil blokere adgangen til oplysninger om hacking. Uanset om du er nysgerrig efter informationssikkerhed eller vil vende dig til den mørke side og begynde at hacke for fortjeneste, vil Google fortsat være et sted at begynde at lære.

Fra et teknisk perspektiv er det bare ikke muligt for Google at virkelig blokere adgangen til oplysninger om hacking, uanset hvilke krav der stilles. Selv hvis oplysningerne fjernes fra Googles resultater, vil folk bare bruge andre søgemaskiner eller dykke ned i det mørke web.

Ideen er bare fjollet og ville kun være til fordel for hackere. Sikkerhedsforskere ville blive hæmmet af det. Når folk ikke er i stand til at udvikle bedre forsvar mod hacks, vil vi se endnu flere sikkerhedsovertrædelser end vi gør i øjeblikket.

Værre er det, at virksomheder legitimt kunne benægte deres rolle ved ikke at beskytte deres brugere. Hvis de bliver ramt af et ukendt hack, er der meget lidt, de kan gøre.

Hvad synes du? Har jeg forkert, og Google skal få blokeret al adgang til oplysninger om hacking - eller er ideen så fjollet, som jeg tror, ​​den er? Fortæl os i kommentarerne.