मेरे पास छिपाने के लिए कुछ भी नहीं है

आप अपने दोस्तों, रिश्तेदारों और सहकर्मियों से यह साधारण सा लगने वाला वाक्यांश कितनी बार सुनते हैं?

जैसे-जैसे राज्य और विशाल कंपनियाँ उपयोगकर्ताओं की सूचना नियंत्रण और निगरानी के अधिक से अधिक परिष्कृत साधन पेश करती हैं, गुमराह लोगों का प्रतिशत जो स्पष्ट रूप से स्पष्ट कथन को सत्य के रूप में लेते हैं कि "यदि मैं कानून नहीं तोड़ता, तो मेरे पास करने के लिए कुछ भी नहीं है" डर।"

दरअसल, अगर मैंने कुछ भी गलत नहीं किया है, तो यह तथ्य कि सरकारें और बड़ी कंपनियां मेरे बारे में सभी डेटा, ईमेल, फोन कॉल, वेबकैम छवियां और खोज क्वेरी एकत्र करना चाहती हैं, इससे कोई फर्क नहीं पड़ता, क्योंकि वे सब कुछ नहीं करेंगे वैसे भी कुछ भी दिलचस्प खोजें।

आख़िरकार, मेरे पास छिपाने के लिए कुछ भी नहीं है। क्या ऐसा नहीं है?

क्या समस्या है?

मैं एक सिस्टम प्रशासक हूं. सूचना सुरक्षा मेरे जीवन में बहुत मजबूती से एकीकृत है और मेरे काम की विशिष्टताओं के कारण, एक नियम के रूप में, मेरे किसी भी पासवर्ड की लंबाई कम से कम 48 अक्षर है।

मैं उनमें से अधिकांश को दिल से जानता हूं, और कभी-कभी जब कोई आकस्मिक व्यक्ति मुझे उनमें से किसी एक का परिचय देते हुए देखता है, तो उसके मन में आमतौर पर एक उचित प्रश्न होता है - "यह इतना बड़ा क्यों है?"

"सुरक्षा के लिए? लेकिन उतना लंबा नहीं! उदाहरण के लिए, मैं आठ अक्षरों का पासवर्ड उपयोग करता हूं, क्योंकि मेरे पास छिपाने के लिए कुछ भी नहीं है'.

हाल ही में मैं इस वाक्यांश को अपने आस-पास के लोगों से अधिकाधिक बार सुन रहा हूँ। विशेष रूप से निराशाजनक बात कभी-कभी उन लोगों के लिए भी होती है जो सूचना प्रौद्योगिकी से अधिक जुड़े होते हैं।

ठीक है, आइए दोबारा लिखें।

मेरे पास छिपाने के लिए कुछ भी नहीं है, क्योंकि...

...हर कोई मेरा बैंक कार्ड नंबर, उसका पासवर्ड और सीवीवी/सीवीसी कोड पहले से ही जानता है
... हर कोई मेरे पिन कोड और पासवर्ड पहले से ही जानता है
... हर कोई पहले से ही मेरे वेतन का आकार जानता है
... हर कोई पहले से ही जानता है कि मैं इस समय कहां हूं

और इतने पर.

यह बहुत प्रशंसनीय नहीं लगता, है ना? हालाँकि, जब आप एक बार फिर यह वाक्यांश कहते हैं कि "मेरे पास छिपाने के लिए कुछ नहीं है," तो आपका मतलब भी यही है। शायद, बेशक, आपको अभी तक इसका एहसास नहीं है, लेकिन सच्चाई आपकी इच्छा पर निर्भर नहीं है।

यह समझना महत्वपूर्ण है कि यह छुपाने के बारे में नहीं है, बल्कि सुरक्षा के बारे में है। अपने प्राकृतिक मूल्यों की रक्षा करें।

यदि आप पूरी तरह आश्वस्त हैं कि आपको और आपके डेटा को बाहर से कोई खतरा नहीं है, तो आपको कुछ भी छिपाने की ज़रूरत नहीं है

हालाँकि, पूर्ण सुरक्षा एक मिथक है। "केवल वे ही जो कुछ नहीं करते, कोई गलती नहीं करते।" उपयोगकर्ता डेटा की सुरक्षा सुनिश्चित करने से निकटता से संबंधित सूचना प्रणाली बनाते समय मानवीय कारक को ध्यान में न रखना एक बड़ी गलती होगी।

किसी भी ताले के लिए चाबी की आवश्यकता होती है।. अन्यथा, क्या मतलब है? महल की कल्पना मूलतः एक साधन के रूप में की गई थी संपत्ति की रक्षा के लिए अजनबियों के साथ बातचीत से.

यदि कोई आपके सोशल नेटवर्क खाते तक पहुंच प्राप्त कर लेता है और आपकी ओर से अश्लील संदेश, वायरस या स्पैम फैलाना शुरू कर देता है, तो आपको खुशी होने की संभावना नहीं है। यह समझना महत्वपूर्ण है कि हम तथ्यों को छिपाते नहीं हैं।

दरअसल: हमारे पास एक बैंक खाता, ईमेल, टेलीग्राम खाता है। हम हम छुपते नहीं ये तथ्य जनता के हैं. हम रक्षा करना अनधिकृत पहुंच से उपरोक्त.

मैंने किसे समर्पण किया?

एक और समान रूप से आम ग़लतफ़हमी, जिसे आमतौर पर प्रतिवाद के रूप में उपयोग किया जाता है।

हम कहते हैं: "कंपनी को मेरे डेटा की आवश्यकता क्यों है?" या "कोई हैकर मुझे क्यों हैक करेगा?" इस तथ्य को ध्यान में रखे बिना कि हैकिंग चयनात्मक नहीं हो सकती है - सेवा को स्वयं हैक किया जा सकता है, और इस मामले में सिस्टम में पंजीकृत सभी उपयोगकर्ताओं को नुकसान होगा।

न केवल स्वयं सूचना सुरक्षा नियमों का पालन करना महत्वपूर्ण है, बल्कि आपके द्वारा उपयोग किए जाने वाले सही टूल का चयन करना भी महत्वपूर्ण है।

मैं यह स्पष्ट करने के लिए कुछ उदाहरण देता हूं कि अब हम किस बारे में बात कर रहे हैं।

उनके पास छिपाने के लिए कुछ भी नहीं था

• MFC
  नवंबर 2018 वर्षों में व्यक्तिगत डेटा लीक हो गया था राज्य और नगरपालिका सेवाओं (एमएफसी) "मेरे दस्तावेज़" के प्रावधान के लिए मास्को बहुक्रियाशील केंद्रों से।

  एमएफसी के सार्वजनिक कंप्यूटरों पर, पासपोर्ट की कई स्कैन की गई प्रतियां, एसएनआईएलएस, मोबाइल फोन और यहां तक ​​कि बैंक खाते के विवरण दर्शाने वाली प्रश्नावली पाई गईं, जिन तक कोई भी पहुंच सकता था।

  प्राप्त आंकड़ों के आधार पर, सूक्ष्म ऋण प्राप्त करना या यहां तक ​​कि लोगों के बैंक खातों में धनराशि तक पहुंच संभव हो सकी।

• बचत बैंक
  अक्टूबर 2018 वर्षों में डेटा लीक हुआ था. 420 हजार से अधिक कर्मचारियों के नाम और ईमेल पते सार्वजनिक रूप से उपलब्ध थे।

  इस डाउनलोड में ग्राहक डेटा शामिल नहीं था, लेकिन तथ्य यह है कि यह इतनी मात्रा में दिखाई दिया कि चोर के पास बैंक के सिस्टम में उच्च पहुंच अधिकार थे और वह अन्य चीजों के अलावा, ग्राहक जानकारी तक पहुंच प्राप्त कर सकता था।

• गूगल
  Google+ सोशल नेटवर्क एपीआई में एक त्रुटि के कारण डेवलपर्स को 500 हजार उपयोगकर्ताओं के डेटा जैसे लॉगिन, ईमेल पते, कार्यस्थल, जन्मतिथि, प्रोफ़ाइल फ़ोटो आदि तक पहुंचने की अनुमति मिल गई।

  गूगल का दावा है कि एपीआई तक पहुंच रखने वाले 438 डेवलपर्स में से किसी को भी इस बग के बारे में नहीं पता था और वे इसका फायदा नहीं उठा सके।

• फेसबुक
  फेसबुक ने आधिकारिक तौर पर 50 मिलियन खातों के डेटा लीक की पुष्टि की है, जिसमें 90 मिलियन खाते संभावित रूप से प्रभावित होंगे।

  फेसबुक कोड में कम से कम तीन कमजोरियों की श्रृंखला के कारण हैकर्स इन खातों के मालिकों की प्रोफाइल तक पहुंच प्राप्त करने में सक्षम थे।

  फ़ेसबुक के अलावा, वे सेवाएँ भी प्रभावित हुईं जो प्रमाणीकरण (सिंगल साइन-ऑन) के लिए इस सोशल नेटवर्क के खातों का उपयोग करती थीं।

• फिर गूगल
  Google+ में एक और खामी, जिसके कारण 52,5 मिलियन उपयोगकर्ताओं का डेटा लीक हो गया।
  भेद्यता ने एप्लिकेशन को उपयोगकर्ता प्रोफ़ाइल (नाम, ईमेल पता, लिंग, जन्म तिथि, आयु, आदि) से जानकारी प्राप्त करने की अनुमति दी, भले ही यह डेटा निजी था।

  इसके अलावा, एक उपयोगकर्ता की प्रोफ़ाइल के माध्यम से अन्य उपयोगकर्ताओं से डेटा प्राप्त करना संभव था।

स्रोत: "2018 में सबसे महत्वपूर्ण डेटा लीक"

डेटा लीक आपकी सोच से कहीं अधिक बार होता है

यह सच है कि सभी डेटा लीक की रिपोर्ट हमलावरों या पीड़ितों द्वारा खुले तौर पर नहीं की जाती है।

यह समझना महत्वपूर्ण है कि कोई भी सिस्टम जिसे हैक किया जा सकता है, हैक किया जाएगा। देर - सवेर।

अपने डेटा की सुरक्षा के लिए अब आप क्या कर सकते हैं

    → अपना मन बदलें: याद रखें कि आप अपना डेटा छिपा नहीं रहे हैं, बल्कि उसकी सुरक्षा कर रहे हैं
    → दो-कारक प्रमाणीकरण का उपयोग करें
    → हल्के पासवर्ड का उपयोग न करें: ऐसे पासवर्ड जो आपसे जुड़े हो सकते हैं या किसी शब्दकोश में पाए जा सकते हैं
    → विभिन्न सेवाओं के लिए एक ही पासवर्ड का उपयोग न करें
    → पासवर्ड को स्पष्ट टेक्स्ट में संग्रहीत न करें (उदाहरण के लिए, मॉनिटर पर टेप किए गए कागज के टुकड़े पर)
    → अपना पासवर्ड किसी को न बताएं, सहायक स्टाफ को भी नहीं
    → मुफ़्त वाई-फाई नेटवर्क का उपयोग करने से बचें

क्या पढ़ें: सूचना सुरक्षा पर उपयोगी लेख

    → सूचना सुरक्षा? नहीं, हमने नहीं सुना
    → सूचना सुरक्षा पर शैक्षिक कार्यक्रम आज
    → सूचना सुरक्षा के मूल सिद्धांत. एक गलती की कीमत
    → शुक्रवार: सुरक्षा और उत्तरजीवी का विरोधाभास

अपना और अपने डेटा का ख्याल रखें।

केवल पंजीकृत उपयोगकर्ता ही सर्वेक्षण में भाग ले सकते हैं। साइन इन करेंकृपया।

वैकल्पिक मतदान: हमारे लिए उन लोगों की राय जानना महत्वपूर्ण है जिनके पास हैबे पर पूरा खाता नहीं है

• ↑
• ↓

439 उपयोगकर्ताओं ने मतदान किया। 137 उपयोगकर्ता अनुपस्थित रहे।

स्रोत: www.habr.com