मसँग लुकाउन केहि छैन

तपाईंले आफ्ना साथीहरू, आफन्तहरू र सहकर्मीहरूबाट यो साधारण देखिने वाक्यांश कति पटक सुन्नुहुन्छ?

राज्य र ठूला कम्पनीहरूले सूचना नियन्त्रण र प्रयोगकर्ताहरूको निगरानीको अधिक र अधिक परिष्कृत माध्यमहरू प्रस्तुत गर्दा, भ्रमित व्यक्तिहरूको प्रतिशत जसले सत्यवादको रूपमा लिन्छ भन्ने स्पष्ट भनाइ छ कि "यदि मैले कानून तोडेको छैन भने, मसँग केहि छैन। डर।"

वास्तवमा, यदि मैले कुनै गल्ती गरेको छैन भने, सरकार र विशाल कम्पनीहरूले मेरो बारेमा सबै डाटा, इमेलहरू, फोन कलहरू, वेबक्याम छविहरू र खोज क्वेरीहरू सङ्कलन गर्न चाहन्छन् भन्ने तथ्यले कुनै फरक पर्दैन, किनकि तिनीहरू सबै हुन्। जे भए पनि रोचक फेला पार्नुहोस्।

आखिर, मसँग लुकाउन केहि छैन। त्यस्तो त होइन र ?

के हो?

म एक प्रणाली प्रशासक हुँ। सूचना सुरक्षा मेरो जीवनमा धेरै कडाइका साथ एकीकृत छ र मेरो कामको विशिष्टताको कारण, एक नियमको रूपमा, मेरो कुनै पनि पासवर्डको लम्बाइ कम्तिमा 48 क्यारेक्टरहरू छन्।

म तिनीहरूमध्ये धेरैलाई हृदयबाट चिन्छु, र क्षणहरूमा जब एक अनियमित व्यक्तिले मलाई तिनीहरूमध्ये एक परिचय गराएको देख्छ, उहाँसँग प्राय: एक व्यावहारिक प्रश्न हुन्छ - "यो किन यति धेरै ... विशाल?"

"सुरक्षाको लागि? तर लामो समय सम्म होइन! उदाहरणका लागि, म आठ-वर्णको पासवर्ड प्रयोग गर्छु, किनभने मसँग लुकाउन केही छैन"।

पछिल्लो समय मैले मेरो वरपरका मानिसहरूबाट यो वाक्यांश धेरै पटक सुन्दै आएको छु। विशेष गरी निराशाजनक कुरा कहिलेकाहीँ सूचना प्रविधिसँग बढी संलग्न हुनेहरूबाट पनि हुन्छ।

ठीक छ, दोहोर्याउनुहोस्।

मसँग लुकाउन केहि छैन, किनकि ...

... सबैलाई पहिले नै मेरो बैंक कार्ड नम्बर, यसको पासवर्ड र CVV/CVC कोड थाहा छ
... सबैलाई पहिले नै मेरो PIN कोड र पासवर्डहरू थाहा छ
... सबैलाई पहिले नै मेरो तलब को आकार थाहा छ
... सबैलाई पहिले नै थाहा छ म अहिले कहाँ छु

र त्यसमा।

धेरै चित्तबुझ्दो लाग्दैन, हैन? यद्यपि, जब तपाइँ एक पटक फेरि वाक्यांश भन्नुहुन्छ "मसँग लुकाउनको लागि केहि छैन," तपाइँको यो पनि मतलब छ। सायद, निस्सन्देह, तपाईंले अझै यो महसुस गर्नुहुन्न, तर सत्य तपाईंको इच्छामा निर्भर गर्दैन।

यो बुझ्न महत्त्वपूर्ण छ कि यो लुकाउने बारे होइन, तर सुरक्षाको बारेमा हो। आफ्नो प्राकृतिक मूल्यहरु को रक्षा गर्नुहोस्।

बाहिरबाट तपाई र तपाईको डेटालाई कुनै खतरा छैन भनी तपाई पूर्णतया निश्चित हुनुहुन्छ भने तपाईले केहि लुकाउनु पर्दैन

यद्यपि, पूर्ण सुरक्षा एक मिथक हो। "केही नगर्नेले मात्र गल्ती गर्दैन।" सूचना प्रणालीहरू सिर्जना गर्दा मानव कारकलाई ध्यानमा नलिनु ठूलो गल्ती हुनेछ जुन प्रयोगकर्ताको डेटाको सुरक्षा र सुरक्षा सुनिश्चित गर्न नजिकबाट सम्बन्धित छ।

कुनै पनि तालालाई यसको लागि चाबी चाहिन्छ।। अन्यथा, के मतलब छ? महल मूल रूपमा एक साधनको रूपमा कल्पना गरिएको थियो सम्पत्तिको रक्षा गर्न अपरिचित संग अन्तरक्रिया देखि।

यदि कसैले तपाइँको सामाजिक सञ्जाल खातामा पहुँच प्राप्त गर्यो र तपाइँको तर्फबाट अश्लील सन्देशहरू, भाइरस वा स्प्याम फैलाउन थाल्छ भने तपाइँ खुसी हुने सम्भावना छैन। हामीले तथ्यहरू लुकाउँदैनौं भनेर बुझ्न महत्त्वपूर्ण छ।

वास्तवमा: हामीसँग बैंक खाता, इमेल, टेलिग्राम खाता छ। हामी हामी लुकाउँदैनौं यी तथ्यहरू जनताबाट छन्। हामी रक्षा गर्नुहोस् माथिको अनधिकृत पहुँचबाट।

मैले कसलाई दिएँ?

अर्को समान रूपमा सामान्य गलत धारणा, जुन सामान्यतया प्रतिवादको रूपमा प्रयोग गरिन्छ।

हामी भन्छौं: "कम्पनीलाई मेरो डाटा किन चाहिन्छ?" वा "किन ह्याकरले मलाई ह्याक गर्नेछ?" ह्याकिङ चयनात्मक नहुन सक्छ भन्ने तथ्यलाई ध्यानमा नराखी - सेवा नै ह्याक हुन सक्छ, र यस अवस्थामा प्रणालीमा दर्ता भएका सबै प्रयोगकर्ताहरूले पीडित हुनेछन्।

सूचना सुरक्षा नियमहरू आफैं पालना गर्नु मात्र होइन, तपाईंले प्रयोग गर्ने सही उपकरणहरू छनौट गर्नु पनि महत्त्वपूर्ण छ।

हामी अहिले के कुरा गर्दैछौं भन्ने कुरा स्पष्ट पार्न म केही उदाहरणहरू दिन्छु।

उनीहरूसँग लुकाउन केही थिएन

• MFC
  वर्षको नोभेम्बर 2018 मा त्यहाँ व्यक्तिगत डाटा चुहावट थियो राज्य र नगरपालिका सेवाहरू (MFC) "मेरो कागजातहरू" को प्रावधानको लागि मस्को बहु-कार्यात्मक केन्द्रहरूबाट।

  MFC मा सार्वजनिक कम्प्युटरहरूमा, राहदानी, SNILS, मोबाइल फोनहरू र बैंक खाता विवरणहरू देखाउने प्रश्नावलीहरूका धेरै स्क्यान गरिएका प्रतिलिपिहरू फेला परे, जुन जो कोहीले पहुँच गर्न सक्नेछन्।

  प्राप्त तथ्याङ्कको आधारमा, माइक्रो लोन प्राप्त गर्न वा जनताको बैंक खातामा रकम पहुँच गर्न सम्भव थियो।

• Sberbank
  अक्टोबर २०१ 2018 मा डाटा लीक भएको थियो। 420 हजार भन्दा बढी कर्मचारीहरूको नाम र इमेल ठेगानाहरू सार्वजनिक रूपमा उपलब्ध थिए।

  यस डाउनलोडमा क्लाइन्ट डेटा समावेश गरिएको थिएन, तर यो यस्तो भोल्युममा देखा पर्‍यो भन्ने तथ्यले चोरसँग बैंकको प्रणालीहरूमा उच्च पहुँच अधिकार थियो र ग्राहकको जानकारीमा अन्य चीजहरूको बीचमा पहुँच प्राप्त गर्न सक्छ भनेर संकेत गर्दछ।

• गुगल
  Google+ सामाजिक सञ्जाल API मा त्रुटिले विकासकर्ताहरूलाई लगइनहरू, इमेल ठेगानाहरू, काम गर्ने ठाउँहरू, जन्म मितिहरू, प्रोफाइल फोटोहरू, आदि जस्ता 500 हजार प्रयोगकर्ताहरूबाट डेटा पहुँच गर्न अनुमति दियो।

  एपीआईमा पहुँच भएका 438 विकासकर्ताहरू मध्ये कुनै पनि यस बगको बारेमा थाहा नभएको र यसको फाइदा लिन नसक्ने गुगलको दाबी छ।

• फेसबुक
  फेसबुकले आधिकारिक रूपमा 50 करोड खाताहरूको डाटा लीक भएको पुष्टि गरेको छ, जसमा 90 मिलियन खाताहरू सम्भावित रूपमा प्रभावित छन्।

  ह्याकरहरूले फेसबुक कोडमा कम्तिमा तीनवटा कमजोरीहरूको श्रृंखलाको कारण यी खाताहरूको मालिकहरूको प्रोफाइलहरूमा पहुँच प्राप्त गर्न सक्षम भए।

  फेसबुक आफैं बाहेक, प्रमाणीकरण (एकल साइन-अन) को लागि यस सामाजिक नेटवर्कको खाताहरू प्रयोग गर्ने सेवाहरू पनि प्रभावित भएका छन्।

• फेरी गुगल
  Google+ मा अर्को कमजोरी, जसले 52,5 मिलियन प्रयोगकर्ताहरूको डेटा चुहावट निम्त्यायो।
  यो डाटा गोप्य भए तापनि जोखिमले अनुप्रयोगहरूलाई प्रयोगकर्ता प्रोफाइलहरू (नाम, इमेल ठेगाना, लिङ्ग, जन्म मिति, उमेर, आदि) बाट जानकारी प्राप्त गर्न अनुमति दियो।

  थप रूपमा, एक प्रयोगकर्ताको प्रोफाइल मार्फत अन्य प्रयोगकर्ताहरूबाट डाटा प्राप्त गर्न सम्भव थियो।

स्रोत: "2018 मा सबैभन्दा महत्त्वपूर्ण डाटा लीक"

डाटा लीक तपाईले सोचे भन्दा धेरै पटक हुन्छ

यो साँचो हो कि सबै डाटा चुहावटहरू आक्रमणकारीहरू वा पीडितहरू आफैंले खुला रूपमा रिपोर्ट गर्दैनन्।

यो बुझ्न महत्त्वपूर्ण छ कि ह्याक हुन सक्ने कुनै पनि प्रणाली ह्याक हुनेछ। ढिलो वा ढिलो।

आफ्नो डाटा सुरक्षित गर्न अब तपाईं के गर्न सक्नुहुन्छ यहाँ छ

    → आफ्नो मन परिवर्तन गर्नुहोस्: याद गर्नुहोस् कि तपाईंले आफ्नो डाटा लुकाउँदै हुनुहुन्छ, तर यसलाई सुरक्षित गर्दै हुनुहुन्छ
    → दुई-कारक प्रमाणीकरण प्रयोग गर्नुहोस्
    → हल्का पासवर्डहरू प्रयोग नगर्नुहोस्: पासवर्डहरू जुन तपाईंसँग सम्बद्ध वा शब्दकोशमा फेला पार्न सकिन्छ
    → विभिन्न सेवाहरूको लागि एउटै पासवर्डहरू प्रयोग नगर्नुहोस्
    → पासवर्डहरू स्पष्ट पाठमा भण्डार नगर्नुहोस् (उदाहरणका लागि, मोनिटरमा ट्याप गरिएको कागजको टुक्रामा)
    → आफ्नो पासवर्ड कसैलाई नभन्नुहोस्, सहयोगी कर्मचारीलाई समेत नभन्नुहोस्
    → नि:शुल्क Wi-Fi नेटवर्कहरू प्रयोग नगर्नुहोस्

के पढ्ने: सूचना सुरक्षामा उपयोगी लेखहरू

    → सूचना सुरक्षा? होइन, हामीले सुनेका छैनौं
    → सूचना सुरक्षा सम्बन्धी शैक्षिक कार्यक्रम आज
    → सूचना सुरक्षाको आधारभूत कुराहरू। गल्ती को मूल्य
    → शुक्रबार: सुरक्षा र बचेको विरोधाभास

आफ्नो र आफ्नो डाटा को ख्याल राख्नुहोस्।

दर्ता भएका प्रयोगकर्ताहरूले मात्र सर्वेक्षणमा भाग लिन सक्छन्। साइन इन गर्नुहोस्कृपया

वैकल्पिक मतदान: हाब्रेमा पूर्ण खाता नभएकाहरूको राय जान्नु हाम्रो लागि महत्त्वपूर्ण छ।

• ↑

• ↓

439 प्रयोगकर्ताहरूले मतदान गरे। 137 प्रयोगकर्ताहरू रोकिए।

स्रोत: www.habr.com