Avviando una scansione, confermi di avere il diritto di verificare questo indirizzo.
Dark Monitor ti permette di scoprire, in privato, se la tua email è comparsa in violazioni note, dump del dark web e log di infostealer. Miliardi di credenziali rubate circolano su mercati clandestini e combo list; controllare la tua è il modo più rapido per sapere quali password cambiare prima degli altri.
A differenza di un verificatore comune, il tuo indirizzo non raggiunge mai i nostri server in forma leggibile. Viene offuscato crittograficamente nel browser con una Oblivious Pseudorandom Function (OPRF); il nostro server applica la chiave segreta senza vedere la tua email, e solo il token risultante viene confrontato con il nostro indice. Nulla è memorizzato in chiaro — né la tua email né il tuo IP.
Il nostro indice si aggiorna di continuo da violazioni di terze parti, dati del dark web e log di stealer; le novità compaiono in «Ultimi aggiornamenti». Questo servizio copre le caselle personali (Gmail, Outlook, Proton, iCloud, Yahoo e altre) — i domini aziendali e il monitoraggio dei team sono gestiti da un servizio PWN-ALL separato.
Le credenziali riutilizzate e trapelate sono la causa numero uno del furto di account. Sapere dove è comparsa la tua email ti permette di cambiare le password esposte prima che qualcuno le usi.
Contro un indice aggiornato di continuo da dump del dark web, log di stealer e violazioni di terze parti. Le fonti più recenti compaiono in Ultimi aggiornamenti; l'indice completo è molto più ampio.
La tua email non lascia mai il dispositivo in chiaro. Viene mascherata con un valore casuale e inviata al server, che applica la sua chiave segreta senza vedere il tuo indirizzo (una PRF cieca, OPRF). Rimuovi la maschera localmente per ottenere un token, e solo quel token viene confrontato con il database delle violazioni. Nulla viene memorizzato in chiaro.
Indicizziamo solo le violazioni degli ultimi 12 mesi ed eliminiamo automaticamente le fonti più vecchie. I dati delle violazioni invecchiano in fretta: le password esposte vengono cambiate, gli account chiusi e le credenziali rubate un anno fa di solito sono già state ruotate o sono scadute — quindi i record vecchi per lo più generano falsi allarmi su un'esposizione che hai già risolto da tempo. Una finestra mobile di 12 mesi tiene ogni avviso legato a un rischio reale e attuale su cui vale la pena agire, anziché a rumore storico; ed è meglio per la tua privacy: conserviamo meno dati per meno tempo (minimizzazione dei dati), lasciando un'impronta più piccola e recente, senza nulla di vecchio che resti in giro e possa mai essere esposto.