എനിക്ക് മറയ്ക്കാൻ ഒന്നുമില്ല

നിങ്ങളുടെ സുഹൃത്തുക്കളിൽ നിന്നും ബന്ധുക്കളിൽ നിന്നും സഹപ്രവർത്തകരിൽ നിന്നും ഈ ലളിതമായ വാചകം നിങ്ങൾ എത്ര തവണ കേൾക്കുന്നു?

ഭരണകൂടവും ഭീമൻ കമ്പനികളും വിവര നിയന്ത്രണത്തിനും ഉപയോക്താക്കളുടെ നിരീക്ഷണത്തിനുമുള്ള കൂടുതൽ കൂടുതൽ സങ്കീർണ്ണമായ മാർഗങ്ങൾ അവതരിപ്പിക്കുമ്പോൾ, "ഞാൻ നിയമം ലംഘിച്ചില്ലെങ്കിൽ, എനിക്ക് ഒന്നും ചെയ്യാനില്ല" എന്ന വ്യക്തമായ പ്രസ്താവനയെ സത്യമായി കണക്കാക്കുന്ന വഴിതെറ്റിയ ആളുകളുടെ ശതമാനം പേടി."

തീർച്ചയായും, ഞാൻ തെറ്റൊന്നും ചെയ്തിട്ടില്ലെങ്കിൽ, ഗവൺമെന്റുകളും ഭീമൻ കമ്പനികളും എന്നെക്കുറിച്ചുള്ള എല്ലാ വിവരങ്ങളും, ഇമെയിലുകൾ, ഫോൺ കോളുകൾ, വെബ്‌ക്യാം ഇമേജുകൾ, തിരയൽ അന്വേഷണങ്ങൾ എന്നിവ ശേഖരിക്കാൻ ആഗ്രഹിക്കുന്നു എന്നത് പ്രശ്നമല്ല, കാരണം അവയെല്ലാം അവർ ചെയ്യില്ല. എന്തായാലും രസകരമായ എന്തെങ്കിലും കണ്ടെത്തുക.

എല്ലാത്തിനുമുപരി, എനിക്ക് മറയ്ക്കാൻ ഒന്നുമില്ല. അങ്ങനെയല്ലേ?

എന്തെങ്കിലും പ്രശ്നം?

ഞാൻ ഒരു സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്ററാണ്. വിവര സുരക്ഷ എന്റെ ജീവിതത്തിൽ വളരെ കർശനമായി സംയോജിപ്പിച്ചിരിക്കുന്നു, എന്റെ ജോലിയുടെ പ്രത്യേകതകൾ കാരണം, ഒരു ചട്ടം പോലെ, എന്റെ ഏതെങ്കിലും പാസ്‌വേഡുകളുടെ ദൈർഘ്യം കുറഞ്ഞത് 48 പ്രതീകങ്ങളാണ്.

അവരിൽ ഭൂരിഭാഗവും എനിക്ക് ഹൃദയം കൊണ്ട് അറിയാം, ഒരു യാദൃശ്ചിക വ്യക്തി ഞാൻ അവരിൽ ഒരാളെ പരിചയപ്പെടുത്തുന്നത് കാണുമ്പോൾ, അയാൾക്ക് സാധാരണയായി ന്യായമായ ഒരു ചോദ്യം ഉണ്ടാകും - "എന്തുകൊണ്ടാണ് ഇത് ... വലുത്?"

"സുരക്ഷയ്ക്കോ? എന്നാൽ അത്രയും കാലം അല്ല! ഉദാഹരണത്തിന്, ഞാൻ എട്ട് പ്രതീകങ്ങളുള്ള ഒരു പാസ്‌വേഡ് ഉപയോഗിക്കുന്നു, കാരണം എനിക്ക് മറയ്ക്കാൻ ഒന്നുമില്ല".

ഈയിടെയായി എനിക്ക് ചുറ്റുമുള്ള ആളുകളിൽ നിന്ന് ഈ വാചകം ഞാൻ കൂടുതൽ കൂടുതൽ കേൾക്കുന്നു. വിവരസാങ്കേതികവിദ്യയുമായി കൂടുതൽ ഇടപെടുന്നവരിൽ നിന്നുപോലും ചിലപ്പോൾ നിരാശാജനകമാണ്.

ശരി, നമുക്ക് വീണ്ടും എഴുതാം.

എനിക്ക് മറയ്ക്കാൻ ഒന്നുമില്ല, കാരണം...

... എല്ലാവർക്കും ഇതിനകം എന്റെ ബാങ്ക് കാർഡ് നമ്പറും അതിന്റെ പാസ്‌വേഡും CVV/CVC കോഡും അറിയാം
... എല്ലാവർക്കും ഇതിനകം തന്നെ എന്റെ പിൻ കോഡുകളും പാസ്‌വേഡുകളും അറിയാം
എന്റെ ശമ്പളത്തിന്റെ വലിപ്പം എല്ലാവർക്കും അറിയാം
... ഇപ്പോൾ ഞാൻ എവിടെയാണെന്ന് എല്ലാവർക്കും അറിയാം

അങ്ങനെയാണ്.

വളരെ വിശ്വസനീയമായി തോന്നുന്നില്ല, അല്ലേ? എന്നിരുന്നാലും, "എനിക്ക് മറയ്ക്കാൻ ഒന്നുമില്ല" എന്ന വാചകം നിങ്ങൾ ഒരിക്കൽ കൂടി പറയുമ്പോൾ നിങ്ങൾ ഇതും അർത്ഥമാക്കുന്നു. ഒരുപക്ഷേ, തീർച്ചയായും, നിങ്ങൾക്കത് ഇതുവരെ മനസ്സിലായിട്ടില്ല, പക്ഷേ സത്യം നിങ്ങളുടെ ഇഷ്ടത്തെ ആശ്രയിക്കുന്നില്ല.

ഇത് മറച്ചുവെക്കലല്ല, മറിച്ച് സംരക്ഷണത്തെക്കുറിച്ചാണെന്ന് മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്. നിങ്ങളുടെ സ്വാഭാവിക മൂല്യങ്ങൾ സംരക്ഷിക്കുക.

പുറത്ത് നിന്ന് നിങ്ങൾക്കും നിങ്ങളുടെ ഡാറ്റയ്ക്കും ഒരു ഭീഷണിയുമില്ലെന്ന് നിങ്ങൾക്ക് ഉറപ്പുണ്ടെങ്കിൽ ഒന്നും മറയ്ക്കേണ്ടതില്ല

എന്നിരുന്നാലും, സമ്പൂർണ്ണ സുരക്ഷ ഒരു മിഥ്യയാണ്. "ഒന്നും ചെയ്യാത്തവർ മാത്രം തെറ്റുകൾ വരുത്തുന്നില്ല." ഉപയോക്തൃ ഡാറ്റയുടെ സുരക്ഷയും സുരക്ഷയും ഉറപ്പാക്കുന്നതുമായി അടുത്ത ബന്ധമുള്ള വിവര സംവിധാനങ്ങൾ സൃഷ്ടിക്കുമ്പോൾ മാനുഷിക ഘടകം കണക്കിലെടുക്കാത്തത് വലിയ തെറ്റാണ്.

ഏത് ലോക്കിനും അതിന്റെ താക്കോൽ ആവശ്യമാണ്.. അല്ലെങ്കിൽ, എന്താണ് കാര്യം? കൊട്ടാരം യഥാർത്ഥത്തിൽ ഒരു മാർഗമായി വിഭാവനം ചെയ്യപ്പെട്ടു സ്വത്ത് സംരക്ഷിക്കാൻ അപരിചിതരുമായുള്ള ആശയവിനിമയത്തിൽ നിന്ന്.

ആരെങ്കിലും നിങ്ങളുടെ സോഷ്യൽ നെറ്റ്‌വർക്ക് അക്കൗണ്ടിലേക്ക് ആക്‌സസ് നേടുകയും നിങ്ങളുടെ പേരിൽ അശ്ലീല സന്ദേശങ്ങളോ വൈറസുകളോ സ്‌പാമോ പ്രചരിപ്പിക്കാൻ തുടങ്ങിയാൽ നിങ്ങൾ സന്തോഷിക്കാൻ സാധ്യതയില്ല. നാം വസ്തുതകൾ മറച്ചുവെക്കുന്നില്ല എന്ന് മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്.

തീർച്ചയായും: ഞങ്ങൾക്ക് ഒരു ബാങ്ക് അക്കൗണ്ട്, ഇമെയിൽ, ടെലിഗ്രാം അക്കൗണ്ട് എന്നിവയുണ്ട്. ഞങ്ങൾ ഞങ്ങൾ മറയ്ക്കുന്നില്ല ഈ വസ്തുതകൾ പൊതുജനങ്ങളിൽ നിന്നുള്ളതാണ്. ഞങ്ങൾ സംരക്ഷിക്കുക മുകളിൽ പറഞ്ഞവ അനധികൃത പ്രവേശനത്തിൽ നിന്ന്.

ഞാൻ ആർക്ക് വഴങ്ങി?

സമാനമായ മറ്റൊരു തെറ്റിദ്ധാരണ, ഇത് സാധാരണയായി ഒരു എതിർവാദമായി ഉപയോഗിക്കുന്നു.

ഞങ്ങൾ പറയുന്നു: "എന്തുകൊണ്ടാണ് കമ്പനിക്ക് എന്റെ ഡാറ്റ വേണ്ടത്?" അല്ലെങ്കിൽ "എന്തുകൊണ്ടാണ് ഒരു ഹാക്കർ എന്നെ ഹാക്ക് ചെയ്യുന്നത്?" ഹാക്കിംഗ് തിരഞ്ഞെടുക്കപ്പെട്ടേക്കില്ല എന്ന വസ്തുത കണക്കിലെടുക്കാതെ - സേവനം തന്നെ ഹാക്ക് ചെയ്യാൻ കഴിയും, ഈ സാഹചര്യത്തിൽ സിസ്റ്റത്തിൽ രജിസ്റ്റർ ചെയ്തിട്ടുള്ള എല്ലാ ഉപയോക്താക്കളും കഷ്ടപ്പെടും.

വിവര സുരക്ഷാ നിയമങ്ങൾ സ്വയം പാലിക്കുക മാത്രമല്ല, നിങ്ങൾ ഉപയോഗിക്കുന്ന ശരിയായ ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുകയും ചെയ്യേണ്ടത് പ്രധാനമാണ്.

നമ്മൾ ഇപ്പോൾ എന്താണ് സംസാരിക്കുന്നതെന്ന് വ്യക്തമാക്കുന്നതിന് കുറച്ച് ഉദാഹരണങ്ങൾ നൽകാം.

അവർക്ക് ഒന്നും മറച്ചുവെക്കാനില്ലായിരുന്നു

• MFC
  2018 നവംബറിൽ സ്വകാര്യ വിവരങ്ങളുടെ ചോർച്ചയുണ്ടായി സംസ്ഥാന, മുനിസിപ്പൽ സേവനങ്ങൾ (MFC) "എന്റെ പ്രമാണങ്ങൾ" നൽകുന്നതിനുള്ള മോസ്കോ മൾട്ടിഫങ്ഷണൽ സെന്ററുകളിൽ നിന്ന്.

  എംഎഫ്‌സിയിലെ പൊതു കമ്പ്യൂട്ടറുകളിൽ, പാസ്‌പോർട്ടുകളുടെ നിരവധി സ്കാൻ ചെയ്ത പകർപ്പുകൾ, എസ്എൻഐഎൽഎസ്, മൊബൈൽ ഫോണുകൾ സൂചിപ്പിക്കുന്ന ചോദ്യാവലികൾ, ബാങ്ക് അക്കൗണ്ട് വിശദാംശങ്ങൾ എന്നിവയും കണ്ടെത്തി, അത് ആർക്കും ആക്‌സസ് ചെയ്യാൻ കഴിയും.

  ലഭിച്ച ഡാറ്റയെ അടിസ്ഥാനമാക്കി, മൈക്രോലോണുകൾ നേടാനോ ആളുകളുടെ ബാങ്ക് അക്കൗണ്ടുകളിൽ ഫണ്ട് ആക്സസ് ചെയ്യാനോ സാധിച്ചു.

• സ്ബർബേങ്ക്
  ഒക്ടോബറിലെ 2018 ഒരു ഡാറ്റ ചോർച്ച ഉണ്ടായിരുന്നു. 420 ആയിരത്തിലധികം ജീവനക്കാരുടെ പേരും ഇമെയിൽ വിലാസങ്ങളും പൊതുവായി ലഭ്യമാണ്.

  ഈ ഡൗൺലോഡിൽ ക്ലയന്റ് ഡാറ്റ ഉൾപ്പെടുത്തിയിട്ടില്ല, എന്നാൽ അത്തരമൊരു വോള്യത്തിൽ ഇത് പ്രത്യക്ഷപ്പെട്ടുവെന്നത് സൂചിപ്പിക്കുന്നത് കള്ളന് ബാങ്കിന്റെ സിസ്റ്റങ്ങളിൽ ഉയർന്ന ആക്സസ് അവകാശങ്ങളുണ്ടെന്നും മറ്റ് കാര്യങ്ങളിൽ ക്ലയന്റ് വിവരങ്ങളിലേക്ക് ആക്സസ് നേടാമെന്നും സൂചിപ്പിക്കുന്നു.

• ഗൂഗിൾ
  Google+ സോഷ്യൽ നെറ്റ്‌വർക്ക് API-യിലെ ഒരു പിശക്, ലോഗിനുകൾ, ഇമെയിൽ വിലാസങ്ങൾ, ജോലി സ്ഥലങ്ങൾ, ജനനത്തീയതികൾ, പ്രൊഫൈൽ ഫോട്ടോകൾ മുതലായവ പോലുള്ള 500 ആയിരം ഉപയോക്താക്കളിൽ നിന്നുള്ള ഡാറ്റ ആക്‌സസ് ചെയ്യാൻ ഡവലപ്പർമാരെ അനുവദിച്ചു.

  API-ലേക്ക് ആക്‌സസ് ഉണ്ടായിരുന്ന 438 ഡെവലപ്പർമാരിൽ ആർക്കും ഈ ബഗിനെക്കുറിച്ച് അറിയില്ലായിരുന്നുവെന്നും അത് പ്രയോജനപ്പെടുത്താൻ കഴിഞ്ഞില്ലെന്നും Google അവകാശപ്പെടുന്നു.

• ഫേസ്ബുക്ക്
  50 ദശലക്ഷം അക്കൗണ്ടുകളുടെ ഡാറ്റ ചോർച്ച ഫേസ്ബുക്ക് ഔദ്യോഗികമായി സ്ഥിരീകരിച്ചു, 90 ദശലക്ഷം അക്കൗണ്ടുകളെ ബാധിക്കാൻ സാധ്യതയുണ്ട്.

  ഫേസ്ബുക്ക് കോഡിലെ കുറഞ്ഞത് മൂന്ന് കേടുപാടുകൾ ഉള്ള ഒരു ശൃംഖല കാരണം ഈ അക്കൗണ്ടുകളുടെ ഉടമകളുടെ പ്രൊഫൈലുകളിലേക്ക് ഹാക്കർമാർക്ക് ആക്‌സസ് നേടാൻ കഴിഞ്ഞു.

  Facebook-നെ കൂടാതെ, ഈ സോഷ്യൽ നെറ്റ്‌വർക്കിന്റെ അക്കൗണ്ടുകൾ പ്രാമാണീകരണത്തിനായി ഉപയോഗിച്ച സേവനങ്ങളും (സിംഗിൾ സൈൻ-ഓൺ) ബാധിച്ചു.

• വീണ്ടും ഗൂഗിൾ
  52,5 ദശലക്ഷം ഉപയോക്താക്കളുടെ ഡാറ്റ ചോർച്ചയിലേക്ക് നയിച്ച Google+ ലെ മറ്റൊരു അപകടസാധ്യത.
  ഈ ഡാറ്റ സ്വകാര്യമാണെങ്കിൽപ്പോലും, ഉപയോക്തൃ പ്രൊഫൈലുകളിൽ നിന്ന് (പേര്, ഇമെയിൽ വിലാസം, ലിംഗഭേദം, ജനനത്തീയതി, വയസ്സ് മുതലായവ) വിവരങ്ങൾ ലഭ്യമാക്കാൻ ഈ അപകടസാധ്യത അപ്ലിക്കേഷനുകളെ അനുവദിച്ചു.

  കൂടാതെ, ഒരു ഉപയോക്താവിന്റെ പ്രൊഫൈൽ വഴി മറ്റ് ഉപയോക്താക്കളിൽ നിന്ന് ഡാറ്റ നേടാനും സാധിച്ചു.

അവലംബം: "2018 ലെ ഏറ്റവും പ്രധാനപ്പെട്ട ഡാറ്റ ചോർച്ച"

നിങ്ങൾ വിചാരിക്കുന്നതിലും കൂടുതൽ തവണ ഡാറ്റ ചോർച്ച സംഭവിക്കുന്നു

എല്ലാ ഡാറ്റ ചോർച്ചകളും ആക്രമണകാരികളോ ഇരകളോ തന്നെ പരസ്യമായി റിപ്പോർട്ട് ചെയ്യുന്നില്ല എന്നത് ശരിയാണ്.

ഹാക്ക് ചെയ്യാൻ കഴിയുന്ന ഏത് സിസ്റ്റവും ഹാക്ക് ചെയ്യപ്പെടുമെന്ന് മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്. താമസിയാതെ അല്ലെങ്കിൽ പിന്നീട്.

നിങ്ങളുടെ ഡാറ്റ പരിരക്ഷിക്കാൻ ഇപ്പോൾ നിങ്ങൾക്ക് ചെയ്യാനാകുന്ന കാര്യങ്ങൾ ഇതാ

    → നിങ്ങളുടെ മനസ്സ് മാറ്റുക: നിങ്ങൾ നിങ്ങളുടെ ഡാറ്റ മറയ്ക്കുകയല്ല, മറിച്ച് അത് സംരക്ഷിക്കുകയാണെന്ന് ഓർമ്മിക്കുക
    → ടു-ഫാക്ടർ പ്രാമാണീകരണം ഉപയോഗിക്കുക
    → ഭാരം കുറഞ്ഞ പാസ്‌വേഡുകൾ ഉപയോഗിക്കരുത്: നിങ്ങളുമായി ബന്ധപ്പെടുത്താവുന്നതോ നിഘണ്ടുവിൽ കാണുന്നതോ ആയ പാസ്‌വേഡുകൾ
    → വ്യത്യസ്ത സേവനങ്ങൾക്കായി ഒരേ പാസ്‌വേഡുകൾ ഉപയോഗിക്കരുത്
    → പാസ്‌വേഡുകൾ വ്യക്തമായ വാചകത്തിൽ സൂക്ഷിക്കരുത് (ഉദാഹരണത്തിന്, മോണിറ്ററിൽ ടേപ്പ് ചെയ്ത ഒരു പേപ്പറിൽ)
    → നിങ്ങളുടെ പാസ്‌വേഡ് ആരോടും പറയരുത്, സ്റ്റാഫിനെ പോലും സഹായിക്കരുത്
    → സൗജന്യ വൈഫൈ നെറ്റ്‌വർക്കുകൾ ഉപയോഗിക്കുന്നത് ഒഴിവാക്കുക

എന്താണ് വായിക്കേണ്ടത്: വിവര സുരക്ഷയെക്കുറിച്ചുള്ള ഉപയോഗപ്രദമായ ലേഖനങ്ങൾ

    → വിവര സുരക്ഷ? ഇല്ല, ഞങ്ങൾ കേട്ടിട്ടില്ല
    → ഇന്നത്തെ വിവര സുരക്ഷയെക്കുറിച്ചുള്ള വിദ്യാഭ്യാസ പരിപാടി
    → വിവര സുരക്ഷയുടെ അടിസ്ഥാനങ്ങൾ. ഒരു തെറ്റിന്റെ വില
    → വെള്ളിയാഴ്ച: സുരക്ഷയും അതിജീവിച്ചവരുടെ വിരോധാഭാസവും

നിങ്ങളെയും നിങ്ങളുടെ ഡാറ്റയെയും ശ്രദ്ധിക്കുക.

രജിസ്റ്റർ ചെയ്ത ഉപയോക്താക്കൾക്ക് മാത്രമേ സർവേയിൽ പങ്കെടുക്കാൻ കഴിയൂ. സൈൻ ഇൻദയവായി.

ഇതര വോട്ടിംഗ്: ഹബ്രെയിൽ പൂർണ്ണ അക്കൗണ്ട് ഇല്ലാത്തവരുടെ അഭിപ്രായം അറിയേണ്ടത് പ്രധാനമാണ്

• ↑

• ↓

439 ഉപയോക്താക്കൾ വോട്ട് ചെയ്തു. 137 ഉപയോക്താക്കൾ വിട്ടുനിന്നു.

അവലംബം: www.habr.com