माझ्याकडे लपवण्यासारखे काही नाही

तुमचे मित्र, नातेवाईक आणि सहकाऱ्यांकडून हे वरवर सोपे वाटणारे वाक्य तुम्ही किती वेळा ऐकता?

राज्य आणि दिग्गज कंपन्या माहिती नियंत्रण आणि वापरकर्त्यांवर पाळत ठेवण्यासाठी अधिकाधिक अत्याधुनिक माध्यमे सादर करत असताना, चुकीच्या लोकांची टक्केवारी जे सत्यवाद मानतात ते स्पष्ट दिसते की "जर मी कायदा मोडला नाही, तर माझ्याकडे काहीही नाही. भीती."

खरंच, जर मी काहीही चूक केली नसेल तर, सरकार आणि दिग्गज कंपन्यांना माझ्याबद्दलचा सर्व डेटा, ईमेल, फोन कॉल, वेबकॅम प्रतिमा आणि शोध क्वेरी गोळा करायच्या आहेत या वस्तुस्थितीला अजिबात फरक पडत नाही, कारण ते सर्व काही ते करणार नाहीत. तरीही मनोरंजक काहीही शोधा.

शेवटी, माझ्याकडे लपवण्यासारखे काही नाही. असे नाही का?

काय अडचण आहे?

मी एक प्रणाली प्रशासक आहे. माहिती सुरक्षा माझ्या जीवनात अतिशय घट्टपणे समाकलित केली गेली आहे आणि माझ्या कामाच्या वैशिष्ट्यांमुळे, नियमानुसार, माझ्या कोणत्याही पासवर्डची लांबी किमान 48 वर्ण आहे.

मी त्यांच्यापैकी बहुतेकांना मनापासून ओळखतो आणि ज्या क्षणी एखादी यादृच्छिक व्यक्ती मला त्यांच्यापैकी एकाची ओळख करून देताना पाहते, तेव्हा त्याला सहसा एक वाजवी प्रश्न पडतो - "ते इतके का आहे ... प्रचंड?"

“सुरक्षेसाठी? पण तोपर्यंत नाही! उदाहरणार्थ, मी आठ-वर्णांचा पासवर्ड वापरतो, कारण माझ्याकडे लपवण्यासारखे काही नाही».

अलीकडे मी माझ्या आजूबाजूच्या लोकांकडून हा वाक्प्रचार अधिक वेळा ऐकत आहे. जे विशेषतः निराशाजनक आहे ते कधीकधी माहिती तंत्रज्ञानाशी अधिक गुंतलेल्या लोकांकडून देखील होते.

ठीक आहे, पुन्हा शब्दांकन करूया.

माझ्याकडे लपवण्यासारखे काही नाही कारण...

... प्रत्येकाला माझा बँक कार्ड नंबर, त्याचा पासवर्ड आणि CVV/CVC कोड आधीच माहित आहे
... प्रत्येकाला माझे पिन कोड आणि पासवर्ड आधीच माहित आहेत
... प्रत्येकाला माझ्या पगाराचा आकार आधीच माहित आहे
... मी या क्षणी कुठे आहे हे सर्वांना आधीच माहित आहे

आणि याप्रमाणे.

फार प्रशंसनीय वाटत नाही, नाही का? तथापि, जेव्हा तुम्ही पुन्हा एकदा “माझ्याकडे लपवण्यासारखे काही नाही” असे म्हणता तेव्हा तुमचाही अर्थ होतो. कदाचित, अर्थातच, तुम्हाला अद्याप हे समजले नाही, परंतु सत्य तुमच्या इच्छेवर अवलंबून नाही.

हे समजणे महत्त्वाचे आहे की हे लपविण्याबद्दल नाही तर संरक्षणाबद्दल आहे. आपल्या नैसर्गिक मूल्यांचे रक्षण करा.

तुम्हाला आणि तुमच्या डेटाला बाहेरून कोणताही धोका नाही याची तुम्हाला पूर्ण खात्री असल्यास तुम्हाला काहीही लपवण्याची गरज नाही.

तथापि, संपूर्ण सुरक्षा ही एक मिथक आहे. "जे काही करत नाहीत तेच चूक करत नाहीत." वापरकर्त्याच्या डेटाची सुरक्षा आणि सुरक्षितता सुनिश्चित करण्याशी जवळून संबंधित असलेल्या माहिती प्रणाली तयार करताना मानवी घटक विचारात न घेणे ही एक मोठी चूक असेल.

कोणत्याही कुलुपासाठी किल्ली आवश्यक असते.. अन्यथा, काय मुद्दा आहे? किल्ल्याची मूलतः एक साधन म्हणून कल्पना करण्यात आली होती मालमत्तेचे संरक्षण करण्यासाठी अनोळखी लोकांशी संवाद साधण्यापासून.

जर एखाद्याने तुमच्या सोशल नेटवर्क खात्यात प्रवेश मिळवला आणि तुमच्या वतीने अश्लील संदेश, व्हायरस किंवा स्पॅम पसरवणे सुरू केले तर तुम्हाला आनंद होण्याची शक्यता नाही. हे समजून घेणे महत्त्वाचे आहे की आपण तथ्य लपवत नाही.

खरंच: आमच्याकडे बँक खाते, ईमेल, टेलिग्राम खाते आहे. आम्ही आम्ही लपवत नाही ही वस्तुस्थिती जनतेकडून आहे. आम्ही संरक्षण अनधिकृत प्रवेशापासून वरील.

मी कोणाच्या हाती दिले?

दुसरा तितकाच सामान्य गैरसमज, जो सहसा प्रतिवाद म्हणून वापरला जातो.

आम्ही म्हणतो: "कंपनीला माझ्या डेटाची आवश्यकता का आहे?" किंवा "हॅकर मला का हॅक करेल?" हॅकिंग निवडक असू शकत नाही हे तथ्य विचारात न घेता - सेवा स्वतःच हॅक केली जाऊ शकते आणि या प्रकरणात सिस्टममध्ये नोंदणी केलेल्या सर्व वापरकर्त्यांना त्रास होईल.

केवळ माहिती सुरक्षा नियमांचे पालन करणेच महत्त्वाचे नाही तर तुम्ही वापरत असलेली योग्य साधने निवडणे देखील महत्त्वाचे आहे.

आता आपण कशाबद्दल बोलत आहोत हे स्पष्ट करण्यासाठी मी काही उदाहरणे देतो.

त्यांच्याकडे लपवण्यासारखे काही नव्हते

• MFC
  नोव्हेंबर २०१. मध्ये वैयक्तिक डेटा लीक झाला होता राज्य आणि नगरपालिका सेवा (एमएफसी) "माझे दस्तऐवज" च्या तरतुदीसाठी मॉस्को मल्टीफंक्शनल केंद्रांकडून.

  MFC मधील सार्वजनिक संगणकांवर, पासपोर्टच्या अनेक स्कॅन केलेल्या प्रती, SNILS, मोबाइल फोन दर्शविणारी प्रश्नावली आणि अगदी बँक खात्याचे तपशील देखील सापडले, ज्यावर कोणीही प्रवेश करू शकतो.

  मिळालेल्या डेटाच्या आधारे, मायक्रोलोन मिळवणे किंवा लोकांच्या बँक खात्यांमध्ये निधी मिळवणे देखील शक्य होते.

• Sberbank
  ऑक्टोबर 2018 मध्ये डेटा लीक झाला. 420 हजाराहून अधिक कर्मचाऱ्यांची नावे आणि ईमेल पत्ते सार्वजनिकरित्या उपलब्ध होते.

  या डाउनलोडमध्ये क्लायंटचा डेटा समाविष्ट केलेला नव्हता, परंतु तो अशा व्हॉल्यूममध्ये दिसल्याने चोराला बँकेच्या सिस्टीममध्ये उच्च प्रवेश अधिकार होते आणि तो इतर गोष्टींबरोबरच क्लायंटच्या माहितीमध्ये प्रवेश मिळवू शकतो हे सूचित करते.

• Google
  Google+ सोशल नेटवर्क API मधील त्रुटीमुळे विकासकांना 500 हजार वापरकर्त्यांकडील डेटा जसे की लॉगिन, ईमेल पत्ते, कामाची ठिकाणे, जन्मतारीख, प्रोफाइल फोटो इ.

  Google ने दावा केला आहे की ज्या 438 विकसकांना API चा अ‍ॅक्सेस आहे त्यांच्यापैकी कोणालाही या बगबद्दल माहिती नव्हती आणि त्यांना त्याचा फायदा घेता आला नाही.

• फेसबुक
  फेसबुकने अधिकृतपणे 50 दशलक्ष खात्यांच्या डेटा लीकची पुष्टी केली आहे, ज्यामध्ये 90 दशलक्ष खाती संभाव्यतः प्रभावित आहेत.

  फेसबुक कोडमधील किमान तीन असुरक्षिततेच्या साखळीमुळे हॅकर्सना या खात्यांच्या मालकांच्या प्रोफाइलमध्ये प्रवेश मिळू शकला.

  Facebook स्वतः व्यतिरिक्त, ज्या सेवा या सोशल नेटवर्कची खाती प्रमाणीकरणासाठी वापरतात (सिंगल साइन-ऑन) त्यांचाही परिणाम झाला.

• पुन्हा Google
  Google+ मधील आणखी एक असुरक्षा, ज्यामुळे 52,5 दशलक्ष वापरकर्त्यांचा डेटा लीक झाला.
  हा डेटा खाजगी असला तरीही असुरक्षिततेमुळे अनुप्रयोगांना वापरकर्ता प्रोफाइल (नाव, ईमेल पत्ता, लिंग, जन्मतारीख, वय इ.) वरून माहिती मिळविण्याची अनुमती मिळाली.

  याव्यतिरिक्त, एका वापरकर्त्याच्या प्रोफाइलद्वारे इतर वापरकर्त्यांकडून डेटा प्राप्त करणे शक्य होते.

स्त्रोत: "2018 मधील सर्वात लक्षणीय डेटा लीक"

डेटा लीक तुम्हाला वाटते त्यापेक्षा जास्त वेळा होते

हे खरे आहे की सर्व डेटा लीक हल्लेखोरांनी किंवा स्वतः पीडितांनी उघडपणे नोंदवलेले नाहीत.

हे समजून घेणे आवश्यक आहे की कोणतीही प्रणाली हॅक केली जाऊ शकते ती हॅक केली जाईल. आता किंवा नंतर.

तुमचा डेटा संरक्षित करण्यासाठी तुम्ही आता काय करू शकता ते येथे आहे

    → तुमचा विचार बदला: लक्षात ठेवा की तुम्ही तुमचा डेटा लपवत नाही, तर त्याचे संरक्षण करत आहात
    → द्वि-घटक प्रमाणीकरण वापरा
    → हलके पासवर्ड वापरू नका: पासवर्ड जे तुमच्याशी निगडीत असतील किंवा शब्दकोशात सापडतील
    → वेगवेगळ्या सेवांसाठी समान पासवर्ड वापरू नका
    → संकेतशब्द स्पष्ट मजकुरात साठवू नका (उदाहरणार्थ, मॉनिटरला टेप केलेल्या कागदावर)
    → तुमचा पासवर्ड कोणालाही सांगू नका, अगदी सपोर्ट स्टाफलाही सांगू नका
    → मोफत वाय-फाय नेटवर्क वापरणे टाळा

काय वाचावे: माहिती सुरक्षिततेवरील उपयुक्त लेख

    → माहिती संरक्षण? नाही, आम्ही ऐकले नाही
    → आज माहिती सुरक्षिततेवर शैक्षणिक कार्यक्रम
    → माहिती सुरक्षिततेची मूलभूत तत्त्वे. चुकीची किंमत
    → शुक्रवार: सुरक्षा आणि वाचलेल्यांचा विरोधाभास

स्वतःची आणि तुमच्या डेटाची काळजी घ्या.

केवळ नोंदणीकृत वापरकर्तेच सर्वेक्षणात भाग घेऊ शकतात. साइन इन करा, आपले स्वागत आहे.

पर्यायी मतदान: ज्यांचे Habré वर पूर्ण खाते नाही त्यांचे मत जाणून घेणे आपल्यासाठी महत्त्वाचे आहे.

• ↑

• ↓

439 वापरकर्त्यांनी मतदान केले. 137 वापरकर्ते दूर राहिले.

स्त्रोत: www.habr.com