എൻക്രിപ്ഷൻ സഹായിക്കാത്തപ്പോൾ: ഉപകരണത്തിലേക്കുള്ള ഫിസിക്കൽ ആക്‌സസിനെക്കുറിച്ച് ഞങ്ങൾ സംസാരിക്കും

ഫെബ്രുവരിയിൽ, ഞങ്ങൾ "VPN മാത്രമല്ല" എന്ന ലേഖനം പ്രസിദ്ധീകരിച്ചു. നിങ്ങളെയും നിങ്ങളുടെ ഡാറ്റയെയും എങ്ങനെ സംരക്ഷിക്കാം എന്നതിനെക്കുറിച്ചുള്ള ഒരു ചീറ്റ് ഷീറ്റ്. കമന്റുകളിൽ ഒന്ന് ലേഖനത്തിന്റെ തുടർച്ച എഴുതാൻ ഞങ്ങളെ പ്രേരിപ്പിച്ചു. ഈ ഭാഗം പൂർണ്ണമായും സ്വതന്ത്രമായ വിവര സ്രോതസ്സാണ്, എന്നാൽ നിങ്ങൾ രണ്ട് പോസ്റ്റുകളും വായിക്കാൻ ഞങ്ങൾ ഇപ്പോഴും ശുപാർശ ചെയ്യുന്നു.

ഇൻസ്റ്റന്റ് മെസഞ്ചറുകളിലെയും ആപ്ലിക്കേഷനുകൾക്കൊപ്പം പ്രവർത്തിക്കാൻ ഉപയോഗിക്കുന്ന ഉപകരണങ്ങളിലെയും ഡാറ്റാ സുരക്ഷയുടെ (കസ്പോണ്ടൻസ്, ഫോട്ടോകൾ, വീഡിയോകൾ, അത്രയേയുള്ളൂ) പ്രശ്‌നത്തിനായി ഒരു പുതിയ പോസ്റ്റ് നീക്കിവച്ചിരിക്കുന്നു.

സന്ദേശവാഹകർ

കന്വിസന്ദേശം

2018 ഒക്‌ടോബറിൽ, ഒന്നാം വർഷ വേക്ക് ടെക്‌നിക്കൽ കോളേജ് വിദ്യാർത്ഥി നഥാനിയൽ സച്ചി, ടെലിഗ്രാം മെസഞ്ചർ സന്ദേശങ്ങളും മീഡിയ ഫയലുകളും പ്രാദേശിക കമ്പ്യൂട്ടർ ഡ്രൈവിൽ വ്യക്തമായ ടെക്‌സ്‌റ്റിൽ സംരക്ഷിക്കുന്നതായി കണ്ടെത്തി.

വാചകവും ചിത്രങ്ങളും ഉൾപ്പെടെ സ്വന്തം കത്തിടപാടുകൾ ആക്സസ് ചെയ്യാൻ വിദ്യാർത്ഥിക്ക് കഴിഞ്ഞു. ഇത് ചെയ്യുന്നതിന്, HDD-യിൽ സംഭരിച്ചിരിക്കുന്ന ആപ്ലിക്കേഷൻ ഡാറ്റാബേസുകൾ അദ്ദേഹം പഠിച്ചു. ഡാറ്റ വായിക്കാൻ ബുദ്ധിമുട്ടാണെന്നും എന്നാൽ എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ലെന്നും തെളിഞ്ഞു. കൂടാതെ, ഉപയോക്താവ് അപ്ലിക്കേഷന് ഒരു പാസ്‌വേഡ് സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിലും അവ ആക്‌സസ് ചെയ്യാൻ കഴിയും.

ലഭിച്ച ഡാറ്റയിൽ, ഇന്റർലോക്കുട്ടർമാരുടെ പേരും ടെലിഫോൺ നമ്പറുകളും കണ്ടെത്തി, അത് വേണമെങ്കിൽ താരതമ്യം ചെയ്യാം. അടച്ച ചാറ്റുകളിൽ നിന്നുള്ള വിവരങ്ങളും വ്യക്തമായ ഫോർമാറ്റിൽ സൂക്ഷിക്കുന്നു.

ഇത് ഒരു പ്രശ്‌നമല്ലെന്ന് ഡുറോവ് പിന്നീട് പ്രസ്താവിച്ചു, കാരണം ഒരു ആക്രമണകാരിക്ക് ഉപയോക്താവിന്റെ പിസിയിലേക്ക് ആക്‌സസ് ഉണ്ടെങ്കിൽ, അയാൾക്ക് എൻക്രിപ്ഷൻ കീകൾ നേടാനും പ്രശ്‌നങ്ങളൊന്നുമില്ലാതെ എല്ലാ കത്തിടപാടുകളും ഡീക്രിപ്റ്റ് ചെയ്യാനും കഴിയും. എന്നാൽ ഇത് ഇപ്പോഴും ഗുരുതരമാണെന്ന് പല വിവര സുരക്ഷാ വിദഗ്ധരും വാദിക്കുന്നു.

കൂടാതെ, ടെലിഗ്രാം ഒരു പ്രധാന മോഷണ ആക്രമണത്തിന് ഇരയാകുന്നു, അത് കണ്ടെത്തി ഹബർ ഉപയോക്താവ്. ഏത് നീളത്തിലും സങ്കീർണ്ണതയിലും ഉള്ള ലോക്കൽ കോഡ് പാസ്‌വേഡുകൾ നിങ്ങൾക്ക് ഹാക്ക് ചെയ്യാം.

ആപ്പ്

നമുക്കറിയാവുന്നിടത്തോളം, ഈ മെസഞ്ചർ എൻക്രിപ്റ്റ് ചെയ്യാത്ത രൂപത്തിൽ കമ്പ്യൂട്ടർ ഡിസ്കിൽ ഡാറ്റ സംഭരിക്കുന്നു. അതനുസരിച്ച്, ഒരു ആക്രമണകാരിക്ക് ഉപയോക്താവിന്റെ ഉപകരണത്തിലേക്ക് ആക്സസ് ഉണ്ടെങ്കിൽ, എല്ലാ ഡാറ്റയും തുറന്നിരിക്കും.

എന്നാൽ കൂടുതൽ ആഗോള പ്രശ്നമുണ്ട്. നിലവിൽ, Android OS ഉള്ള ഉപകരണങ്ങളിൽ ഇൻസ്റ്റാൾ ചെയ്ത WhatsApp-ൽ നിന്നുള്ള എല്ലാ ബാക്കപ്പുകളും Google ഡ്രൈവിൽ സംഭരിച്ചിരിക്കുന്നു, കഴിഞ്ഞ വർഷം Google-ഉം Facebook-ഉം സമ്മതിച്ചതുപോലെ. എന്നാൽ കത്തിടപാടുകൾ, മീഡിയ ഫയലുകൾ തുടങ്ങിയവയുടെ ബാക്കപ്പുകൾ എൻക്രിപ്റ്റ് ചെയ്യാതെ സൂക്ഷിച്ചിരിക്കുന്നു. ഒരാൾക്ക് വിധിക്കാൻ കഴിയുന്നിടത്തോളം, അതേ യുഎസിലെ നിയമപാലകർ Google ഡ്രൈവിലേക്ക് ആക്‌സസ് ഉണ്ട്, അതിനാൽ സുരക്ഷാ സേനയ്ക്ക് സംഭരിച്ചിരിക്കുന്ന ഏത് ഡാറ്റയും കാണാനുള്ള സാധ്യതയുണ്ട്.

ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാൻ സാധിക്കും, എന്നാൽ രണ്ട് കമ്പനികളും ഇത് ചെയ്യുന്നില്ല. ഒരു പക്ഷേ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ബാക്കപ്പുകൾ ഉപയോക്താക്കൾക്ക് തന്നെ എളുപ്പത്തിൽ കൈമാറ്റം ചെയ്യാനും ഉപയോഗിക്കാനും കഴിയുന്നതുകൊണ്ടാകാം. മിക്കവാറും, എൻക്രിപ്ഷൻ ഇല്ല, കാരണം ഇത് നടപ്പിലാക്കാൻ സാങ്കേതികമായി ബുദ്ധിമുട്ടാണ്: നേരെമറിച്ച്, നിങ്ങൾക്ക് ഒരു ബുദ്ധിമുട്ടും കൂടാതെ ബാക്കപ്പുകൾ പരിരക്ഷിക്കാൻ കഴിയും. വാട്ട്‌സ്ആപ്പുമായി പ്രവർത്തിക്കുന്നതിന് ഗൂഗിളിന് അതിന്റേതായ കാരണങ്ങളുണ്ട് എന്നതാണ് പ്രശ്‌നം - കമ്പനി അനുമാനിക്കാം Google ഡ്രൈവ് സെർവറുകളിൽ സംഭരിച്ചിരിക്കുന്ന ഡാറ്റ വിശകലനം ചെയ്യുന്നു വ്യക്തിഗതമാക്കിയ പരസ്യങ്ങൾ പ്രദർശിപ്പിക്കുന്നതിന് അവ ഉപയോഗിക്കുന്നു. വാട്ട്‌സ്ആപ്പ് ബാക്കപ്പുകൾക്കായി ഫേസ്ബുക്ക് പെട്ടെന്ന് എൻക്രിപ്ഷൻ അവതരിപ്പിച്ചാൽ, അത്തരം പങ്കാളിത്തത്തിലുള്ള താൽപ്പര്യം Google-ന് തൽക്ഷണം നഷ്‌ടപ്പെടും, വാട്ട്‌സ്ആപ്പ് ഉപയോക്താക്കളുടെ മുൻഗണനകളെക്കുറിച്ചുള്ള വിലപ്പെട്ട ഡാറ്റാ ഉറവിടം നഷ്‌ടപ്പെടും. ഇത് തീർച്ചയായും ഒരു അനുമാനം മാത്രമാണ്, പക്ഷേ ഹൈടെക് മാർക്കറ്റിംഗ് ലോകത്ത് ഇത് വളരെ സാധ്യതയുണ്ട്.

iOS-നുള്ള WhatsApp-നെ സംബന്ധിച്ചിടത്തോളം, ബാക്കപ്പുകൾ iCloud ക്ലൗഡിൽ സംരക്ഷിക്കപ്പെടുന്നു. എന്നാൽ ഇവിടെയും, വിവരങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യാത്ത രൂപത്തിൽ സംഭരിച്ചിരിക്കുന്നു, അത് ആപ്ലിക്കേഷൻ ക്രമീകരണങ്ങളിൽ പോലും പ്രസ്താവിച്ചിരിക്കുന്നു. ആപ്പിൾ ഈ ഡാറ്റ വിശകലനം ചെയ്യുമോ ഇല്ലയോ എന്നത് കോർപ്പറേഷന് തന്നെ അറിയാം. ശരിയാണ്, കുപെർട്ടിനോയ്‌ക്ക് ഗൂഗിളിനെപ്പോലെ ഒരു പരസ്യ ശൃംഖല ഇല്ല, അതിനാൽ അവർ വാട്ട്‌സ്ആപ്പ് ഉപയോക്താക്കളുടെ സ്വകാര്യ ഡാറ്റ വിശകലനം ചെയ്യുന്നതിനുള്ള സാധ്യത വളരെ കുറവാണെന്ന് നമുക്ക് അനുമാനിക്കാം.

പറഞ്ഞതെല്ലാം ഇനിപ്പറയുന്ന രീതിയിൽ രൂപപ്പെടുത്താം - അതെ, നിങ്ങൾക്ക് മാത്രമല്ല നിങ്ങളുടെ വാട്ട്‌സ്ആപ്പ് കത്തിടപാടുകളിലേക്ക് ആക്‌സസ് ഉണ്ട്.

ടിക് ടോക്കും മറ്റ് സന്ദേശവാഹകരും

ഈ ഹ്രസ്വ വീഡിയോ പങ്കിടൽ സേവനം വളരെ വേഗത്തിൽ ജനപ്രിയമായേക്കാം. ഉപയോക്താക്കളുടെ ഡാറ്റയുടെ പൂർണ സുരക്ഷ ഉറപ്പാക്കുമെന്ന് ഡെവലപ്പർമാർ വാഗ്ദാനം ചെയ്തു. ഉപയോക്താക്കളെ അറിയിക്കാതെ സേവനം തന്നെ ഈ ഡാറ്റ ഉപയോഗിച്ചു. ഇതിലും മോശം: രക്ഷാകർതൃ സമ്മതമില്ലാതെ 13 വയസ്സിന് താഴെയുള്ള കുട്ടികളിൽ നിന്ന് ഈ സേവനം വ്യക്തിഗത ഡാറ്റ ശേഖരിച്ചു. പ്രായപൂർത്തിയാകാത്തവരുടെ വ്യക്തിഗത വിവരങ്ങൾ - പേരുകൾ, ഇ-മെയിലുകൾ, ഫോൺ നമ്പറുകൾ, ഫോട്ടോകൾ, വീഡിയോകൾ - എല്ലാവർക്കും ലഭ്യമായി.

സേവനം പിഴ ചുമത്തി ദശലക്ഷക്കണക്കിന് ഡോളറിന്, 13 വയസ്സിന് താഴെയുള്ള കുട്ടികൾ നിർമ്മിച്ച എല്ലാ വീഡിയോകളും നീക്കംചെയ്യാൻ റെഗുലേറ്റർമാർ ആവശ്യപ്പെട്ടു. ടിക് ടോക്ക് അനുസരിച്ചു. എന്നിരുന്നാലും, മറ്റ് സന്ദേശവാഹകരും സേവനങ്ങളും അവരുടെ സ്വന്തം ആവശ്യങ്ങൾക്കായി ഉപയോക്താക്കളുടെ സ്വകാര്യ ഡാറ്റ ഉപയോഗിക്കുന്നു, അതിനാൽ അവരുടെ സുരക്ഷയെക്കുറിച്ച് നിങ്ങൾക്ക് ഉറപ്പുണ്ടായിരിക്കാൻ കഴിയില്ല.

ഈ ലിസ്റ്റ് അനന്തമായി തുടരാം - മിക്ക തൽക്ഷണ സന്ദേശവാഹകർക്കും ഒന്നോ അതിലധികമോ അപകടസാധ്യതയുണ്ട്, അത് ആക്രമണകാരികളെ ഉപയോക്താക്കളെ ചോർത്താൻ അനുവദിക്കുന്നു (വലിയ ഉദാഹരണം — Viber, എല്ലാം അവിടെ പരിഹരിച്ചതായി തോന്നുന്നുവെങ്കിലും) അല്ലെങ്കിൽ അവരുടെ ഡാറ്റ മോഷ്ടിക്കുക. കൂടാതെ, മുകളിൽ 5-ൽ നിന്നുള്ള മിക്കവാറും എല്ലാ ആപ്ലിക്കേഷനുകളും കമ്പ്യൂട്ടറിന്റെ ഹാർഡ് ഡ്രൈവിലോ ഫോണിന്റെ മെമ്മറിയിലോ സുരക്ഷിതമല്ലാത്ത രൂപത്തിൽ ഉപയോക്തൃ ഡാറ്റ സംഭരിക്കുന്നു. നിയമനിർമ്മാണത്തിന് നന്ദി, ഉപയോക്തൃ ഡാറ്റയിലേക്ക് ആക്സസ് ഉണ്ടായേക്കാവുന്ന വിവിധ രാജ്യങ്ങളിലെ രഹസ്യാന്വേഷണ സേവനങ്ങളെ ഓർമ്മിക്കാതെയാണിത്. അതേ സ്കൈപ്പ്, VKontakte, TamTam എന്നിവയും മറ്റുള്ളവയും അധികാരികളുടെ അഭ്യർത്ഥന പ്രകാരം ഏതെങ്കിലും ഉപയോക്താവിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകുന്നു (ഉദാഹരണത്തിന്, റഷ്യൻ ഫെഡറേഷൻ).

പ്രോട്ടോക്കോൾ തലത്തിൽ നല്ല സുരക്ഷ? കുഴപ്പമില്ല, ഞങ്ങൾ ഉപകരണം തകർക്കുന്നു

കുറച്ചു വർഷങ്ങൾക്ക് മുമ്പ് സംഘർഷം പൊട്ടിപ്പുറപ്പെട്ടു ആപ്പിളും യുഎസ് സർക്കാരും തമ്മിൽ. സാൻ ബെർണാർഡിനോ നഗരത്തിലെ ഭീകരാക്രമണത്തിൽ ഉൾപ്പെട്ട എൻക്രിപ്റ്റ് ചെയ്ത സ്മാർട്ട്ഫോൺ അൺലോക്ക് ചെയ്യാൻ കോർപ്പറേഷൻ വിസമ്മതിച്ചു. ആ സമയത്ത്, ഇത് ഒരു യഥാർത്ഥ പ്രശ്നമായി തോന്നി: ഡാറ്റ നന്നായി സംരക്ഷിക്കപ്പെട്ടു, കൂടാതെ ഒരു സ്മാർട്ട്ഫോൺ ഹാക്ക് ചെയ്യുന്നത് അസാധ്യമോ വളരെ ബുദ്ധിമുട്ടുള്ളതോ ആയിരുന്നു.

ഇപ്പോൾ കാര്യങ്ങൾ വ്യത്യസ്തമാണ്. ഉദാഹരണത്തിന്, ഇസ്രായേലി കമ്പനിയായ സെലിബ്രൈറ്റ് റഷ്യയിലെയും മറ്റ് രാജ്യങ്ങളിലെയും നിയമപരമായ സ്ഥാപനങ്ങൾക്ക് എല്ലാ iPhone, Android മോഡലുകളും ഹാക്ക് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സോഫ്റ്റ്‌വെയർ, ഹാർഡ്‌വെയർ സിസ്റ്റം വിൽക്കുന്നു. കഴിഞ്ഞ വർഷം ഉണ്ടായിരുന്നു പരസ്യ ലഘുലേഖ പ്രസിദ്ധീകരിച്ചു ഈ വിഷയത്തെക്കുറിച്ചുള്ള താരതമ്യേന വിശദമായ വിവരങ്ങളോടെ.

യുഎസ് ഫെഡറൽ ബ്യൂറോ ഓഫ് ഇൻവെസ്റ്റിഗേഷൻ ഉപയോഗിച്ച അതേ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് മഗഡൻ ഫോറൻസിക് ഇൻവെസ്റ്റിഗേറ്റർ പോപോവ് ഒരു സ്മാർട്ട്ഫോൺ ഹാക്ക് ചെയ്തു. ഉറവിടം: ബിബിസി

സർക്കാർ മാനദണ്ഡങ്ങൾക്കനുസൃതമായി ഈ ഉപകരണം വിലകുറഞ്ഞതാണ്. UFED ടച്ച് 2 ന്, അന്വേഷണ സമിതിയുടെ വോൾഗോഗ്രാഡ് വകുപ്പ് 800 ആയിരം റുബിളും ഖബറോവ്സ്ക് വകുപ്പ് - 1,2 ദശലക്ഷം റുബിളും നൽകി. 2017 ൽ റഷ്യൻ ഫെഡറേഷന്റെ അന്വേഷണ സമിതിയുടെ തലവൻ അലക്സാണ്ടർ ബാസ്ട്രിക്കിൻ തന്റെ വകുപ്പ് സ്ഥിരീകരിച്ചു. പരിഹാരങ്ങൾ ഉപയോഗിക്കുന്നു ഇസ്രായേലി കമ്പനി.

Sberbank അത്തരം ഉപകരണങ്ങളും വാങ്ങുന്നു - എന്നിരുന്നാലും, അന്വേഷണം നടത്താൻ വേണ്ടിയല്ല, Android OS ഉള്ള ഉപകരണങ്ങളിൽ വൈറസുകളെ ചെറുക്കുന്നതിന്. “മൊബൈൽ ഉപകരണങ്ങൾക്ക് അജ്ഞാത ക്ഷുദ്ര സോഫ്‌റ്റ്‌വെയർ കോഡ് ബാധിച്ചതായി സംശയിക്കുന്നുവെങ്കിൽ, രോഗബാധിതരായ ഫോണുകളുടെ ഉടമകളുടെ നിർബന്ധിത സമ്മതം നേടിയ ശേഷം, ഉപയോഗം ഉൾപ്പെടെ വിവിധ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് നിരന്തരം ഉയർന്നുവരുന്നതും മാറുന്നതുമായ പുതിയ വൈറസുകൾക്കായി ഒരു വിശകലനം നടത്തും. UFED ടച്ച്2" - പ്രസ്താവിച്ചു കമ്പനിയിൽ.

ഏത് സ്മാർട്ട്ഫോണും ഹാക്ക് ചെയ്യാൻ അനുവദിക്കുന്ന സാങ്കേതികവിദ്യകളും അമേരിക്കക്കാർക്കുണ്ട്. $300 (ഒരു യൂണിറ്റിന് $15, സെൽബ്രൈറ്റിന് $50) എന്ന നിരക്കിൽ 1500 സ്മാർട്ട്ഫോണുകൾ ഹാക്ക് ചെയ്യാമെന്ന് ഗ്രേഷിഫ്റ്റ് വാഗ്ദാനം ചെയ്യുന്നു.

സൈബർ കുറ്റവാളികൾക്കും സമാനമായ ഉപകരണങ്ങൾ ഉണ്ടായിരിക്കാൻ സാധ്യതയുണ്ട്. ഈ ഉപകരണങ്ങൾ നിരന്തരം മെച്ചപ്പെടുത്തുന്നു - അവയുടെ വലുപ്പം കുറയുകയും അവയുടെ പ്രകടനം വർദ്ധിക്കുകയും ചെയ്യുന്നു.

ഇപ്പോൾ നമ്മൾ സംസാരിക്കുന്നത് അവരുടെ ഉപയോക്താക്കളുടെ ഡാറ്റ സംരക്ഷിക്കുന്നതിൽ ആശങ്കയുള്ള വലിയ നിർമ്മാതാക്കളിൽ നിന്നുള്ള കൂടുതലോ കുറവോ അറിയപ്പെടുന്ന ഫോണുകളെക്കുറിച്ചാണ്. നമ്മൾ സംസാരിക്കുന്നത് ചെറിയ കമ്പനികളെക്കുറിച്ചോ അല്ലെങ്കിൽ പേരില്ലാത്ത ഓർഗനൈസേഷനുകളെക്കുറിച്ചോ ആണെങ്കിൽ, ഈ സാഹചര്യത്തിൽ ഡാറ്റ പ്രശ്നങ്ങളില്ലാതെ നീക്കംചെയ്യപ്പെടും. ബൂട്ട്ലോഡർ ലോക്ക് ചെയ്തിരിക്കുമ്പോഴും HS-USB മോഡ് പ്രവർത്തിക്കുന്നു. സേവന മോഡുകൾ സാധാരണയായി ഒരു "ബാക്ക് ഡോർ" ആണ്, അതിലൂടെ ഡാറ്റ വീണ്ടെടുക്കാനാകും. ഇല്ലെങ്കിൽ, നിങ്ങൾക്ക് JTAG പോർട്ടിലേക്ക് കണക്‌റ്റ് ചെയ്യാം അല്ലെങ്കിൽ eMMC ചിപ്പ് മൊത്തത്തിൽ നീക്കം ചെയ്‌ത് വിലകുറഞ്ഞ അഡാപ്റ്ററിലേക്ക് ചേർക്കുക. ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ലെങ്കിൽ, ഫോണിൽ നിന്ന് പുറത്തെടുക്കാൻ കഴിയും ക്ലൗഡ് സ്റ്റോറേജിലേക്കും മറ്റ് സേവനങ്ങളിലേക്കും പ്രവേശനം നൽകുന്ന പ്രാമാണീകരണ ടോക്കണുകൾ ഉൾപ്പെടെ പൊതുവെ എല്ലാം.

പ്രധാനപ്പെട്ട വിവരങ്ങളുള്ള ഒരു സ്മാർട്ട്‌ഫോണിലേക്ക് ആർക്കെങ്കിലും വ്യക്തിഗത ആക്‌സസ് ഉണ്ടെങ്കിൽ, നിർമ്മാതാക്കൾ എന്ത് പറഞ്ഞാലും അവർക്ക് വേണമെങ്കിൽ അത് ഹാക്ക് ചെയ്യാം.

പറഞ്ഞതെല്ലാം സ്‌മാർട്ട്‌ഫോണുകൾക്ക് മാത്രമല്ല, വിവിധ ഒഎസുകളിൽ പ്രവർത്തിക്കുന്ന കമ്പ്യൂട്ടറുകൾക്കും ലാപ്‌ടോപ്പുകൾക്കും ബാധകമാണെന്ന് വ്യക്തമാണ്. നിങ്ങൾ വിപുലമായ സംരക്ഷണ മാർഗങ്ങൾ അവലംബിക്കുന്നില്ലെങ്കിൽ, പാസ്‌വേഡ്, ലോഗിൻ എന്നിവ പോലുള്ള പരമ്പരാഗത രീതികളിൽ സംതൃപ്തരാണെങ്കിൽ, ഡാറ്റ അപകടത്തിൽ തന്നെ തുടരും. ഉപകരണത്തിലേക്ക് ഫിസിക്കൽ ആക്‌സസ് ഉള്ള ഒരു പരിചയസമ്പന്നനായ ഹാക്കർക്ക് മിക്കവാറും എല്ലാ വിവരങ്ങളും നേടാനാകും - ഇത് സമയത്തിന്റെ കാര്യം മാത്രമാണ്.

അപ്പോൾ എന്ത് ചെയ്യണം?

ഹബ്രെയിൽ, വ്യക്തിഗത ഉപകരണങ്ങളിലെ ഡാറ്റ സുരക്ഷയുടെ പ്രശ്നം ഒന്നിലധികം തവണ ഉന്നയിച്ചിട്ടുണ്ട്, അതിനാൽ ഞങ്ങൾ വീൽ വീണ്ടും കണ്ടുപിടിക്കില്ല. നിങ്ങളുടെ ഡാറ്റ നേടുന്നതിനുള്ള മൂന്നാം കക്ഷികളുടെ സാധ്യത കുറയ്ക്കുന്ന പ്രധാന രീതികൾ മാത്രമേ ഞങ്ങൾ സൂചിപ്പിക്കുകയുള്ളൂ:

• നിങ്ങളുടെ സ്മാർട്ട്ഫോണിലും പിസിയിലും ഡാറ്റ എൻക്രിപ്ഷൻ ഉപയോഗിക്കേണ്ടത് നിർബന്ധമാണ്. വ്യത്യസ്ത ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങൾ പലപ്പോഴും നല്ല ഡിഫോൾട്ട് സവിശേഷതകൾ നൽകുന്നു. ഉദാഹരണം - സൃഷ്ടിക്കൽ സ്റ്റാൻഡേർഡ് ടൂളുകൾ ഉപയോഗിച്ച് Mac OS-ലെ ക്രിപ്റ്റോ കണ്ടെയ്നർ.

• ടെലിഗ്രാമിലെയും മറ്റ് തൽക്ഷണ സന്ദേശവാഹകരിലെയും കത്തിടപാടുകളുടെ ചരിത്രം ഉൾപ്പെടെ എവിടെയും എല്ലായിടത്തും പാസ്‌വേഡുകൾ സജ്ജമാക്കുക. സ്വാഭാവികമായും, പാസ്‌വേഡുകൾ സങ്കീർണ്ണമായിരിക്കണം.

• രണ്ട്-ഘടക പ്രാമാണീകരണം - അതെ, ഇത് അസൗകര്യമുണ്ടാക്കാം, എന്നാൽ സുരക്ഷയാണ് ആദ്യം വരുന്നതെങ്കിൽ, നിങ്ങൾ അത് സഹിക്കണം.

• നിങ്ങളുടെ ഉപകരണങ്ങളുടെ ഭൗതിക സുരക്ഷ നിരീക്ഷിക്കുക. ഒരു കോർപ്പറേറ്റ് പിസി ഒരു കഫേയിലേക്ക് കൊണ്ടുപോയി അവിടെ അത് മറക്കണോ? ക്ലാസിക്. കോർപ്പറേറ്റുകൾ ഉൾപ്പെടെയുള്ള സുരക്ഷാ മാനദണ്ഡങ്ങൾ എഴുതിയത് സ്വന്തം അശ്രദ്ധയുടെ ഇരകളുടെ കണ്ണുനീർകൊണ്ടാണ്.

ഒരു മൂന്നാം കക്ഷി ഒരു ഫിസിക്കൽ ഉപകരണത്തിലേക്ക് ആക്‌സസ് നേടുമ്പോൾ ഡാറ്റ ഹാക്കിംഗിന്റെ സാധ്യത കുറയ്ക്കുന്നതിനുള്ള നിങ്ങളുടെ രീതികളിലെ കമന്റുകളിൽ നോക്കാം. തുടർന്ന് ഞങ്ങൾ നിർദ്ദേശിച്ച രീതികൾ ലേഖനത്തിലേക്ക് ചേർക്കും അല്ലെങ്കിൽ അവ ഞങ്ങളിൽ പ്രസിദ്ധീകരിക്കും ടെലിഗ്രാം ചാനൽ, സുരക്ഷ, ഉപയോഗത്തിനുള്ള ലൈഫ് ഹാക്കുകൾ എന്നിവയെക്കുറിച്ച് ഞങ്ങൾ പതിവായി എഴുതുന്നു ഞങ്ങളുടെ VPN ഇന്റർനെറ്റ് സെൻസർഷിപ്പും.

അവലംബം: www.habr.com