મારી પાસે છુપાવવા માટે કંઈ નથી

તમે તમારા મિત્રો, સંબંધીઓ અને સહકર્મીઓ પાસેથી આ મોટે ભાગે સરળ વાક્ય કેટલી વાર સાંભળો છો?

જેમ જેમ રાજ્ય અને વિશાળ કંપનીઓ માહિતી નિયંત્રણ અને વપરાશકર્તાઓની દેખરેખના વધુને વધુ અત્યાધુનિક માધ્યમો રજૂ કરે છે, ત્યારે ગેરમાર્ગે દોરનારા લોકોની ટકાવારી જેઓ સત્યતા તરીકે લે છે તે દેખીતી રીતે સ્પષ્ટ નિવેદન છે કે "જો હું કાયદો તોડતો નથી, તો મને ડરવાનું કંઈ નથી. "

ખરેખર, જો મેં કંઈ ખોટું કર્યું નથી, તો હકીકત એ છે કે સરકારો અને વિશાળ કંપનીઓ મારા વિશેનો તમામ ડેટા, ઈમેઈલ, ફોન કોલ્સ, વેબકેમ ઈમેજીસ અને સર્ચ ક્વેરી એકત્ર કરવા માંગે છે, તેનાથી જરાય વાંધો નથી, કારણ કે તે બધું જ તેઓ કરશે નહીં. કોઈપણ રીતે રસપ્રદ શોધો.

છેવટે, મારી પાસે છુપાવવા માટે કંઈ નથી. એવું નથી ને?

શું સમસ્યા છે?

હું સિસ્ટમ એડમિનિસ્ટ્રેટર છું. માહિતી સુરક્ષા મારા જીવનમાં ખૂબ જ ચુસ્તપણે સંકલિત છે અને મારા કાર્યની વિશિષ્ટતાઓને કારણે, એક નિયમ તરીકે, મારા કોઈપણ પાસવર્ડની લંબાઈ ઓછામાં ઓછી 48 અક્ષરોની છે.

હું તેમાંના મોટા ભાગનાને હૃદયથી જાણું છું, અને જ્યારે કોઈ રેન્ડમ વ્યક્તિ મને તેમાંથી કોઈ એકનો પરિચય કરાવતો જોતો હોય છે, ત્યારે તેને સામાન્ય રીતે વાજબી પ્રશ્ન હોય છે - "તે આટલું શા માટે છે... વિશાળ?"

“સુરક્ષા માટે? પરંતુ લાંબા સમય સુધી નહીં! ઉદાહરણ તરીકે, હું આઠ-અક્ષરનો પાસવર્ડ વાપરું છું, કારણ કે મારી પાસે છુપાવવા માટે કંઈ નથી».

તાજેતરમાં હું મારી આસપાસના લોકો પાસેથી આ વાક્ય વધુને વધુ સાંભળી રહ્યો છું. જે ખાસ કરીને નિરાશાજનક છે તે કેટલીકવાર માહિતી ટેકનોલોજી સાથે વધુ સંકળાયેલા લોકો તરફથી પણ હોય છે.

ઠીક છે, ચાલો ફરીથી શબ્દોમાં કહીએ.

મારી પાસે છુપાવવા માટે કંઈ નથી, કારણ કે ...

... દરેક વ્યક્તિ પહેલેથી જ મારો બેંક કાર્ડ નંબર, તેનો પાસવર્ડ અને CVV/CVC કોડ જાણે છે
... દરેકને મારા પિન કોડ અને પાસવર્ડ પહેલેથી જ ખબર છે
... દરેકને મારા પગારનું કદ પહેલેથી જ ખબર છે
... દરેક વ્યક્તિ પહેલેથી જ જાણે છે કે હું અત્યારે ક્યાં છું

અને તેથી.

બહુ બુદ્ધિગમ્ય નથી લાગતું, ખરું? જો કે, જ્યારે તમે ફરી એકવાર "મારી પાસે છુપાવવા માટે કંઈ નથી" વાક્ય કહો છો, ત્યારે તમારો અર્થ પણ આનો છે. કદાચ, અલબત્ત, તમે હજી સુધી તે સમજી શકતા નથી, પરંતુ સત્ય તમારી ઇચ્છા પર આધારિત નથી.

તે સમજવું અગત્યનું છે કે આ છુપાવવા વિશે નથી, પરંતુ રક્ષણ વિશે છે. તમારા કુદરતી મૂલ્યોનું રક્ષણ કરો.

જો તમને ખાતરી હોય કે તમને અને તમારા ડેટાને બહારથી કોઈ ખતરો નથી તો તમારે કંઈપણ છુપાવવાની જરૂર નથી.

જો કે, સંપૂર્ણ સુરક્ષા એક દંતકથા છે. "માત્ર જેઓ કંઈ કરતા નથી તેઓ કોઈ ભૂલ કરતા નથી." માહિતી સિસ્ટમો બનાવતી વખતે માનવ પરિબળને ધ્યાનમાં ન લેવું એ એક મોટી ભૂલ હશે જે વપરાશકર્તાના ડેટાની સલામતી અને સુરક્ષાને સુનિશ્ચિત કરવા સાથે ગાઢ રીતે સંબંધિત છે.

કોઈપણ તાળાને તેની ચાવીની જરૂર હોય છે.. નહિંતર, મુદ્દો શું છે? કિલ્લાની મૂળ રીતે એક સાધન તરીકે કલ્પના કરવામાં આવી હતી સંપત્તિનું રક્ષણ કરવા માટે અજાણ્યાઓ સાથેની ક્રિયાપ્રતિક્રિયામાંથી.

જો કોઈ વ્યક્તિ તમારા સોશિયલ નેટવર્ક એકાઉન્ટની ઍક્સેસ મેળવે અને તમારા વતી અશ્લીલ સંદેશાઓ, વાયરસ અથવા સ્પામ ફેલાવવાનું શરૂ કરે તો તમને આનંદ થવાની શક્યતા નથી. એ સમજવું અગત્યનું છે કે આપણે હકીકતો છુપાવતા નથી.

ખરેખર: અમારી પાસે બેંક ખાતું, ઈમેલ, ટેલિગ્રામ એકાઉન્ટ છે. અમે અમે છુપાવતા નથી આ તથ્યો લોકો તરફથી છે. અમે રક્ષણ ઉપરોક્ત અનધિકૃત ઍક્સેસથી.

મેં કોને સોંપ્યું?

અન્ય સમાન સામાન્ય ગેરસમજ, જેનો ઉપયોગ સામાન્ય રીતે પ્રતિવાદ તરીકે થાય છે.

અમે કહીએ છીએ: "કંપનીને મારા ડેટાની કેમ જરૂર છે?" અથવા "કેમ હેકર મને હેક કરશે?" હેકિંગ પસંદગીયુક્ત ન હોઈ શકે તે હકીકતને ધ્યાનમાં લીધા વિના - સેવા પોતે જ હેક થઈ શકે છે, અને આ કિસ્સામાં સિસ્ટમમાં નોંધાયેલા બધા વપરાશકર્તાઓને નુકસાન થશે.

ફક્ત માહિતી સુરક્ષા નિયમોનું જાતે પાલન કરવું જ નહીં, પણ તમે ઉપયોગ કરો છો તે યોગ્ય સાધનો પસંદ કરવા પણ મહત્વપૂર્ણ છે.

હવે આપણે શું વાત કરી રહ્યા છીએ તે સ્પષ્ટ કરવા માટે હું થોડા ઉદાહરણો આપું.

તેમની પાસે છુપાવવા માટે કંઈ નહોતું

• એમએફસી
  વર્ષના નવેમ્બર 2018 માં વ્યક્તિગત ડેટા લીક થયો હતો રાજ્ય અને મ્યુનિસિપલ સેવાઓ (એમએફસી) "મારા દસ્તાવેજો" ની જોગવાઈ માટે મોસ્કો મલ્ટિફંક્શનલ કેન્દ્રોમાંથી.

  MFCના સાર્વજનિક કમ્પ્યુટર્સ પર, પાસપોર્ટની ઘણી સ્કેન કરેલી નકલો, SNILS, મોબાઇલ ફોન દર્શાવતી પ્રશ્નાવલિ અને બેંક ખાતાની વિગતો પણ મળી આવી હતી, જેને કોઈપણ વ્યક્તિ એક્સેસ કરી શકે છે.

  પ્રાપ્ત ડેટાના આધારે, માઇક્રોલોન્સ મેળવવા અથવા લોકોના બેંક ખાતામાં ભંડોળ મેળવવાનું શક્ય હતું.

• Sberbank
  Octoberક્ટોબર 2018 માં ડેટા લીક થયો હતો. 420 હજારથી વધુ કર્મચારીઓના નામ અને ઈમેલ એડ્રેસ જાહેરમાં ઉપલબ્ધ હતા.

  આ ડાઉનલોડમાં ક્લાયન્ટ ડેટાનો સમાવેશ કરવામાં આવ્યો ન હતો, પરંતુ તે આટલા જથ્થામાં દેખાય છે તે હકીકત સૂચવે છે કે ચોરને બેંકની સિસ્ટમમાં ઉચ્ચ ઍક્સેસ અધિકારો હતા અને તે અન્ય વસ્તુઓની સાથે ક્લાયન્ટની માહિતી સુધી પહોંચ મેળવી શકે છે.

• Google
  Google+ સામાજિક નેટવર્ક API માં ભૂલથી વિકાસકર્તાઓને 500 હજાર વપરાશકર્તાઓનો ડેટા ઍક્સેસ કરવાની મંજૂરી આપવામાં આવી હતી જેમ કે લોગિન, ઇમેઇલ સરનામાં, કાર્યસ્થળ, જન્મ તારીખ, પ્રોફાઇલ ફોટા વગેરે.

  Google દાવો કરે છે કે API ની ઍક્સેસ ધરાવતા 438 વિકાસકર્તાઓમાંથી કોઈ પણ આ બગ વિશે જાણતા ન હતા અને તેનો લાભ લઈ શક્યા ન હતા.

• ફેસબુક
  ફેસબુકે સત્તાવાર રીતે 50 મિલિયન એકાઉન્ટ્સના ડેટા લીકની પુષ્ટિ કરી છે, જેમાં 90 મિલિયન એકાઉન્ટ્સ સંભવિત રીતે પ્રભાવિત છે.

  ફેસબુક કોડમાં ઓછામાં ઓછી ત્રણ નબળાઈઓની સાંકળને કારણે હેકર્સ આ એકાઉન્ટ્સના માલિકોની પ્રોફાઇલની ઍક્સેસ મેળવવામાં સક્ષમ હતા.

  ફેસબુક ઉપરાંત, તે સેવાઓ કે જેણે પ્રમાણીકરણ (સિંગલ સાઇન-ઓન) માટે આ સોશિયલ નેટવર્કના એકાઉન્ટ્સનો ઉપયોગ કર્યો હતો તે પણ પ્રભાવિત થયા હતા.

• ફરી Google
  Google+ માં અન્ય નબળાઈ, જેના કારણે 52,5 મિલિયન વપરાશકર્તાઓનો ડેટા લીક થયો.
  નબળાઈએ એપ્લિકેશનોને વપરાશકર્તા પ્રોફાઇલ્સ (નામ, ઇમેઇલ સરનામું, લિંગ, જન્મ તારીખ, ઉંમર, વગેરે) માંથી માહિતી મેળવવાની મંજૂરી આપી હતી, પછી ભલે આ ડેટા ખાનગી હોય.

  વધુમાં, એક વપરાશકર્તાની પ્રોફાઇલ દ્વારા અન્ય વપરાશકર્તાઓ પાસેથી ડેટા મેળવવાનું શક્ય હતું.

સોર્સ: "2018 માં સૌથી નોંધપાત્ર ડેટા લીક"

તમે વિચારો છો તેના કરતા વધુ વખત ડેટા લીક થાય છે

તે સાચું છે કે તમામ ડેટા લીક હુમલાખોરો અથવા પીડિતો દ્વારા ખુલ્લેઆમ જાણ કરવામાં આવતી નથી.

તે સમજવું અગત્યનું છે કે કોઈપણ સિસ્ટમ જે હેક થઈ શકે છે તે હેક થશે. વહેલા કે પછી.

તમારા ડેટાને સુરક્ષિત રાખવા માટે તમે હવે શું કરી શકો તે અહીં છે

    → તમારો વિચાર બદલો: યાદ રાખો કે તમે તમારો ડેટા છુપાવી રહ્યાં નથી, પરંતુ તેને સુરક્ષિત કરી રહ્યાં છો
    → બે-પરિબળ પ્રમાણીકરણનો ઉપયોગ કરો
    → હળવા પાસવર્ડનો ઉપયોગ કરશો નહીં: પાસવર્ડ કે જે તમારી સાથે સંકળાયેલા હોઈ શકે અથવા શબ્દકોશમાં મળી શકે
    → વિવિધ સેવાઓ માટે સમાન પાસવર્ડનો ઉપયોગ કરશો નહીં
    → પાસવર્ડને સ્પષ્ટ લખાણમાં સંગ્રહિત કરશો નહીં (ઉદાહરણ તરીકે, મોનિટર પર ટેપ કરેલા કાગળના ટુકડા પર)
    → તમારો પાસવર્ડ કોઈને ન જણાવો, સપોર્ટ સ્ટાફને પણ નહીં
    → મફત Wi-Fi નેટવર્કનો ઉપયોગ કરવાનું ટાળો

શું વાંચવું: માહિતી સુરક્ષા પર ઉપયોગી લેખો

    → માહિતી સુરક્ષા? ના, અમે સાંભળ્યું નથી
    → આજે માહિતી સુરક્ષા પર શૈક્ષણિક કાર્યક્રમ
    → માહિતી સુરક્ષાની મૂળભૂત બાબતો. ભૂલની કિંમત
    → શુક્રવાર: સુરક્ષા અને સર્વાઈવર્સ પેરાડોક્સ

તમારી અને તમારા ડેટાની કાળજી લો.

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

વૈકલ્પિક મતદાન: અમારા માટે તે લોકોનો અભિપ્રાય જાણવો મહત્વપૂર્ણ છે કે જેમની પાસે હેબ્રે પર સંપૂર્ણ એકાઉન્ટ નથી

• ↑

• ↓

439 વપરાશકર્તાઓએ મતદાન કર્યું. 137 વપરાશકર્તાઓ દૂર રહ્યા.

સોર્સ: www.habr.com