आपने "हार्दिक" बग के बारे में सुना है। हम कितने कमजोर ऑनलाइन हैं?

ट्रेसी बेकर द्वारा

हमारी साइट पर ट्रेसी के बारे में और जानें एक सलाहकार से पूछें

इंटरनेट के सभी हिस्सों में लोगों के लिए इतने सारे रास्ते खोलने के साथ-साथ तत्काल हमारे लिए उपलब्ध डेटा की भारी मात्रा में, हम निश्चित रूप से जानकारी की उम्र में हैं। यह अद्भुत हो सकता है, लेकिन कई सकारात्मक विकास के साथ भी एक नकारात्मक पहलू है। हाल ही में सीखने के बाद कि दो साल तक हम संवेदनशील जानकारी की हैकिंग के प्रति संवेदनशील हैं जो हमने माना है कि एन्क्रिप्टेड और सुरक्षित था, अब समय पर खुद को बचाने के तरीके पर बेहतर नजर डालने का समय है। कुछ 70% वेबसाइटों ने ओपनएसएसएल नामक सुरक्षा सॉफ्टवेयर का इस्तेमाल किया, और यह हाल ही में ओपनएसएसएल-डब किए गए "हार्टबलेड" में खोजा गया दोष था - यह हैकर को हमारे उपयोगकर्ता नाम, पासवर्ड और बहुत कुछ तक पहुंचने की इजाजत दे सकती थी।

बग ने सॉफ़्टवेयर में एक त्रुटि का शोषण किया जो आम तौर पर पीसी और मोबाइल उपकरणों सहित सर्वर और क्लाइंट के बीच "दिल की धड़कन" अधिसूचना भेजता था। दोष ने हमलावरों को दिल की धड़कन को यादृच्छिक रूप से छिपाने की अनुमति दी और कंप्यूटर की याद में बैठे हुए डेटा के नमूने उठाए। इसने हमलावरों को सर्वर के लिए प्रमाणपत्र कुंजी चुरा लेने की इजाजत दी, जिससे उन्हें एक वैध सर्वर का प्रतिरूपण करने और उपयोगकर्ताओं को अपने उपयोगकर्ता नाम और पासवर्ड छोड़ने की क्षमता दी गई। कमजोर साइटों में Google, लिंक्डइन, फेसबुक और ट्विटर शामिल थे। उनमें से ज्यादातर ने अब तक दोष डाला है, लेकिन आप https://lastpass.com/heartbleed पर जांच करते हैं। वहां, साइट का नाम दर्ज करें और ठीक के लिए प्रतीक्षा करें। केवल तब ही आप अपना उपयोगकर्ता नाम और पासवर्ड बदलना चाहिए ताकि यह सुनिश्चित किया जा सके कि कुछ भी आगे हैक नहीं किया गया है।

हम में से अधिकांश लिंकडइन, फेसबुक, डेटिंग साइटों और अन्य सोशल मीडिया पर पोस्ट की गई जानकारी के बारे में दो बार नहीं सोचते हैं, लेकिन हमें वास्तव में चाहिए। हम में से कितने हमारे शौक, हमारे परिवार के बारे में जानकारी, पालतू जानवरों के नाम, जन्मतिथि, वर्ष का जन्म, पति / पत्नी का नाम, हाई स्कूल, कॉलेज, गृहनगर, हमारी करियर की स्थिति, व्यक्तिगत ईमेल और अधिक साझा करते हैं? यह सार्वजनिक जानकारी तक सार्वजनिक पहुंच की अनुमति देता है जिसका उपयोग हमारे खिलाफ किया जा सकता है। एक आपराधिक इन सोशल मीडिया साइटों से हमारे बारे में बहुत कुछ सीख सकता है, और उस ज्ञान का उपयोग करके वे तय कर सकते हैं कि क्या हम संभावित मुनाफे के आधार पर एक अच्छा निशान हैं और उनके काम के बारे में जो कुछ पता चला है उसके कारण कितना आसान होगा हमें सार्वजनिक साइटों के माध्यम से।

जब हम अपने क्रेडिट कार्ड, बैंक खाते, क्रेडिट रिपोर्ट, सोशल मीडिया उपस्थिति आदि के लिए ऑनलाइन खाते सेट करते हैं, तो हम सुरक्षा प्रश्न और पासवर्ड स्थापित करते हैं। हम में से अधिकांश सोशल मीडिया के माध्यम से, इन पासवर्ड और उत्तर सार्वजनिक रूप से उपलब्ध कराते हैं। क्रेडिट-रिपेयर व्यवसाय में मेरे समय से, मैंने पासवर्ड के बारे में बहुत कुछ सीखा है, और मैं आपको नहीं बता सकता कि कितने लोग अपने पासवर्ड के लिए संख्याओं के कुछ संयोजन के साथ पालतू जानवर, बच्चे, पति या यहां तक ​​कि अपना नाम इस्तेमाल करते हैं। कई लोग अपना उपयोगकर्ता नाम स्पष्ट भी करते हैं क्योंकि ज्यादातर मामलों में यह वह ईमेल है जो वे सार्वजनिक रूप से उपयोग करते हैं। यह सब एक अच्छा अनुमान होगा और एक चोर जानकारी तक पहुंचने में सक्षम होगा जो आपको खतरे में डाल सकता है। हम में से कितने सच्चे सुरक्षा प्रश्नों का उत्तर देते हैं जैसे "आप किस शहर में बड़े हुए थे?" या "आपके पालतू जानवर का नाम क्या है?" आपके फेसबुक पेज पर जाने के बाद उन प्रश्नों का उत्तर देना मुश्किल होगा? भले ही चोर सीधे आपके क्रेडिट कार्ड में हैक नहीं कर सके, लेकिन सोशल मीडिया पर आपके खाते तक पहुंचे, कितने साइटें क्रेडिट कार्ड के नाम से ऑटो-पे अनुभाग पर हमारे क्रेडिट कार्ड सूचीबद्ध करती हैं और कुछ, यदि नहीं, तो खाता संख्या के दर्शक के लिए दृश्यमान? एक बार जब वे आपके पासवर्ड का सही अनुमान लगाते हैं और आपके खाते में आते हैं तो वे बिलिंग पता भी देख सकते हैं। अब वे आपके क्रेडिट कार्ड प्रदाता, बिलिंग पते और आपके द्वारा उपयोग किए जाने वाले पासवर्ड को जानते हैं।

हम में से कितने सब कुछ के लिए एक ही पासवर्ड का उपयोग करते हैं? जवाब शायद लगभग 70% है। अन्य 30% शायद पहचान चोरी के पीड़ित पीड़ित हैं जो अनुभव से बेहतर जानते हैं। सभी जानकारी आसानी से उपलब्ध होने के साथ, आपराधिक मौजूदा खातों का उपयोग करने और आपके नाम पर नए खाते खोलने की प्रक्रिया शुरू कर सकता है। वे आपके खर्च पर खुद के लिए धन का निर्माण करेंगे।

तो हम कैसे ऑनलाइन लोकप्रिय हो सकते हैं और अभी भी खुद की रक्षा कर सकते हैं?

अगर हम महत्वपूर्ण जानकारी सूचीबद्ध करने जा रहे हैं, तो हमारी सेटिंग्स को नियंत्रित करके इसे बहुत से लोगों के लिए अदृश्य छोड़ दिया जा सकता है। हम उस शहर जैसे कुछ तथ्यों को छोड़ सकते हैं जिसमें हम रहते हैं या हमारे जन्म तिथि में बड़े हुए हैं। दूसरों को हमारी जानकारी का उपयोग करने का मौका क्यों देते हैं? क्या फेसबुक पर आपको जन्मदिन मुबारक होने की सैकड़ों लोगों के लिए यह महत्वपूर्ण है कि आप अपनी पहचान को खतरे में डाल सकें? आप यह भी सोच सकते हैं कि अतीत से कोई दोस्त दोबारा जुड़ने की कोशिश कर रहा है, लेकिन हम नहीं जानते कि दूसरों के इरादे क्या हैं, और यदि आप उन्हें सोशल मीडिया पर प्रस्तुत किए गए डेटा के साथ जानकारी देते हैं तो यह आपदा के लिए एक समीकरण हो सकता है। क्रेडिट कार्ड, बैंक और सोशल मीडिया साइटों पर अपने किसी भी उपयोगकर्ता नाम या पासवर्ड से जुड़े ईमेल पते का कभी भी उपयोग न करें। यदि आप इसे सार्वजनिक रूप से प्रदर्शित करने जा रहे हैं तो अपने संपर्क बिंदु के रूप में ऑफ़र करने के लिए एक अलग ईमेल पता चुनें। ऐसे पासवर्ड का प्रयोग करें जिसमें सोशल मीडिया से कोई भी व्यक्तिगत जानकारी एकत्र न हो।

इस बिंदु पर हमारे इंटरनेट संचालित वातावरण में, हर कोई (अच्छे क्रेडिट के साथ) क्रेडिट निगरानी उत्पाद का उपयोग करना चाहिए। तृतीय पक्षों ने आपके क्रेडिट को देखा है जब आपको सतर्क करने के विकल्प के साथ एक खोजने का प्रयास करें।अगर आपको लगता है कि आपका क्रेडिट एक रहस्यमय पार्टी द्वारा देखा गया है, तो आप यह पता लगा सकते हैं कि धोखाधड़ी हुई है या नहीं। क्रेडिट मॉनिटरिंग उत्पाद आपको संतुलन बढ़ाने, नए क्रेडिट के उद्घाटन और अधिक के लिए त्वरित पहुंच प्रदान करता है। यह ज्ञान एक बड़ी मात्रा में ऊर्जा और निराशा को बचा सकता है क्योंकि इससे आपदा हो जाने से पहले समस्या को हल किया जा सकता है। बेहतर क्रेडिट निगरानी उत्पाद एक पहचान चोरी बीमा पॉलिसी भी प्रदान करेंगे। यह याद रखना महत्वपूर्ण है कि इनमें से अधिकतर पॉलिसी चोरी के मुद्दे से निपटने के लिए काम पर खोए गए समय की लागत को कवर करती हैं, उचित अधिकारियों को अपराध की रिपोर्ट करने में शामिल क्रेडिट और खर्चों में सहायता के लिए एक सेवा किराए पर लेने के लिए धन की रूपरेखा। वे आम तौर पर चोरों द्वारा चुराए गए नकदी को कवर नहीं करते हैं। क्रेडिट मॉनिटरिंग पर $ 10 से $ 40 प्रति माह खर्च करना मन की शांति के लिए भुगतान करने के लिए एक छोटी सी कीमत हो सकती है और आपके क्रेडिट स्वास्थ्य और सुरक्षा के बारे में स्पष्ट जानकारी प्राप्त करने की क्षमता हो सकती है।

हमेशा जागरूक रहें कि अधिकांश मामलों में, कोई भी हमारी जानकारी से जुड़ सकता है और इसका इस्तेमाल हमारे खिलाफ कर सकता है। जैसा कि हो सकता है उतना मोहक हो, कृपया व्यक्तिगत जानकारी पोस्ट करने से बचें जो आप सुरक्षा उद्देश्यों के लिए ऑनलाइन उपयोग करते हैं। यह आपकी अपनी सुरक्षा के लिए है।