व्यक्तिगत डेटा लीक करते समय ऑनलाइन सत्यापन सेवाओं का उपयोग न करें

पोस्ट के बारे में प्रकाशन नेटवर्क पर व्यक्तिगत डेटा के अगले प्रमुख रिसाव के बारे में जानकारी के द्वारा प्रेरित किया गया था, मैं सिर्फ एक टिप्पणी छोड़ना चाहता था, लेकिन अंत में मैं इस निष्कर्ष पर पहुंचा कि समस्या को थोड़ा और बड़े पैमाने पर हल किया जाना चाहिए।

सभी संयोग आकस्मिक हैं, नीचे दिया गया पाठ केवल एक निर्वात में काम से थके हुए घोड़े के भ्रम का परिणाम है और नेटवर्क पर उपयोगकर्ताओं के बीच सूचना सुरक्षा और स्वच्छता के स्तर को बढ़ाने का लक्ष्य है।

यह संभव है कि डेटा रिसाव की पुष्टि को सत्यापित करने के लिए सार्वजनिक ऑनलाइन सेवाएं भी माध्यमिक बिक्री के लिए इस तरह के डेटा की लागत बढ़ाने का लक्ष्य रखती हैं। विशेष रूप से यदि लीक डेटा की संरचना समतल नहीं है, लेकिन अन्य लक्ष्य स्रोतों के साथ एकत्रीकरण से गुजरती है, अर्थात। ईमेल = पासवर्ड से कुछ अधिक।

उदाहरण के लिए, मान लें कि विभिन्न डेटाबेस के लिए लीक हुए डेटा के एकत्रीकरण का एक परिणाम है:

{ "firstServiceName.com" : { "type" : "emailService", "properties" : { "email1@example.com" : "password1", "email2@example.com" : "password2" } }, "secondServiceName.com" : { "type" : "paymentsGate", "properties" : { "email" : "email2@example.com", "type" : "Visa", "fullName" : "Ivan Ivanov", "cardId" : "XXXX-XXXX-XXXX-XXXX" "cvc" : "12345", ... }, ... } 

अगला, आप दुर्भावनापूर्ण व्यक्तियों के डेटा के संभावित मूल्य का प्रारंभिक मूल्यांकन कर सकते हैं। जाहिर है, secondServiceName.com डेटा की लागत FirstServiceName.com की तुलना में संभवतः अधिक है। अगला, आगे डेटा मुद्रीकरण का तर्क बनता है, आमतौर पर दो तरीके।

1) आदिम और सुरक्षित। कम लागत वाले डेटा से, "ईमेल 1 => पासवर्ड 1" प्रकार का फ्लैट डेटा चुना जाता है, एक प्रकार का चारा बनता है। इसके अलावा, इन फ्लैट डेटा को एक संग्रह में एकत्र किया जाता है और "लीक" गैर-सार्वजनिक विशेष साइटों पर प्रकाशित किया जाता है। यदि छाया डेटा की संभावित लागत (secondServiceName.com, ...) जीवन के संदर्भ में बड़ी और सीमित है (विशिष्ट प्रदाताओं के लिए cvc, cvc हैश), तो प्रकाशन को अतिरिक्त "प्रचार" दिया जाता है, "विज्ञापन" सहित अधिकतम संभव। सामाजिक नेटवर्क और अन्य उपलब्ध उपकरणों के माध्यम से साझा करें।

2) जटिल और खतरनाक। 1 में समान), डेटा मुद्रीकरण के केवल लेखक / लाभार्थी अतिरिक्त डेटा रिसाव सत्यापन सेवाएं बनाते हैं। यह या तो शुरुआती के लिए रास्ता है, या जब संभावित डेटा मुद्रीकरण का योग बहुत बड़ा है।

लक्षित दर्शक बल्कि निष्क्रिय हैं और "डेटा लीक" की सामग्री के साथ एक ही टॉरेंट की खोज से परेशान नहीं होंगे, इसलिए जल्दी या बाद में उपयोगकर्ता डेटा रिसाव की जांच के लिए विशेष साइटों पर आते हैं और फिर सत्यापन के लिए अनुरोध किया जाता है।

यदि उपयोगकर्ता को कुछ भी नहीं मिलता है, तो सत्यापन के लिए उसके अनुरोध के बारे में डेटा एक अलग डेटाबेस में एकत्र किया जाता है। यह उपयोगकर्ता लाइव है। अभियान की शुरुआत की तारीखों के प्रकाशन और अनुरोध की तारीख की तुलना करके, आप उपयोगकर्ता की आजीविका का मूल्यांकन कर सकते हैं। हां, यह तथ्य कि चेक का परिणाम रिक्त जारी किया गया था, इसका मतलब यह बिल्कुल नहीं है कि इसका डेटा लीक के बीच नहीं है।

इसके अलावा, यदि संरचित डेटा का प्रकार काफी मूल्यवान है और इसमें "मुद्रीकरण" के प्रत्यक्ष और सरल तरीके हैं (दूसरे सेवेन्सनेम से डेटा देखें), यदि उपयोगकर्ता सक्रिय है और एक खोज का संचालन करता है, तो विमुद्रीकरण के डेटा की आगे संभावना कम हो जाती है, क्योंकि पासवर्ड बदले जा सकते हैं, कार्ड ब्लॉक किए जाते हैं, और बहुत कुछ। लीक के लाभार्थी X के काल्पनिक मूल्य पर एक ही कार्डर्स और अन्य हमलावरों को अलग-अलग डेटाबेस के रूप में इस तरह के डेटा को जल्दी से बेचते हैं।

रिसाव के आयोजित होने के बाद एक निश्चित समय बीत जाने के बाद, डेटा को चेक के माध्यम से अनुरोध नहीं किया गया था और फिर नए लीक के साथ बाद के एकत्रीकरण के लिए संग्रह में संग्रहीत किया जाता है, या यदि डेटा प्रकार में एक लंबी विमुद्रीकरण विधि है, तो इस तरह के डेटा को भागों में भी बेचा जाता है, लेकिन अलग-अलग होता है। 3X की एक काल्पनिक कीमत पर।

इसलिए, यदि आपकी सुरक्षा वास्तव में आपके लिए महत्वपूर्ण है, तो यह समझ में नहीं आता है कि उन लोकप्रिय सेवाओं का उपयोग न करें जिनकी कंपनी के मालिकों को पहले उपयोगकर्ता डेटा खोने का दोषी पाया गया था। व्यक्तिगत जानकारी के वितरण में या तो पूरी तरह से या अपने आप को यथासंभव सीमित करने के लिए। यदि आप किसी भी साइट पर सामानों का भुगतान करने के बाद इलेक्ट्रॉनिक चेक प्राप्त करते हैं, तो URL में जो cvcHash जैसे वैरिएबल मिलते हैं, तो यह समझ में आता है कि ऐसी सेवाओं के माध्यम से खरीदारी न करें। सौभाग्य से, उनमें से कुछ हैं और वे केवल ग्रह के वंचित क्षेत्रों में प्रतिनिधित्व करते हैं।

वैश्विक लीक की स्थिति में, ऑनलाइन सत्यापन सेवाओं का उपयोग करने और खोज इंजन (Google) के माध्यम से किसी तरह सक्रिय होने की अनुशंसा नहीं की जाती है। यदि आप एक काफी लोकप्रिय और सार्वजनिक व्यक्ति हैं, तो सैद्धांतिक रूप से लक्षित विज्ञापन (व्यक्तिगत हमले) के माध्यम से इस तरह की जांच करने की आपकी इच्छा को निर्धारित करना संभव है।

यदि आपको डेटा लीक पर संदेह है या यदि मीडिया में बड़े पैमाने पर (हाई-प्रोफाइल) सार्वजनिक लीक हैं जो आपके डेटा को नुकसान पहुंचा सकते हैं, तो आपको सुरक्षा प्रमाणपत्र में सूचना की दृश्य जांच के साथ और अतिरिक्त नेटवर्क स्तरों के उपयोग के बिना ऐसी लक्षित सेवाओं के लिए पासवर्ड बदलने की आवश्यकता है। / obfs और अधिक)।

प्रौद्योगिकी की दुनिया लगातार विकसित हो रही है, नेटवर्क पर किसी को नुकसान पहुंचाने के संभावित तरीके भी विकसित हो रहे हैं। हमेशा अपनी ऑनलाइन सुरक्षा की निगरानी करें और ऐसे किसी भी मूल्य को प्रकाशित न करें जो हमलावरों का ध्यान आकर्षित कर सके और भविष्य में आपको नुकसान पहुंचाए। अपने बच्चों, प्रियजनों और परिचितों को सिखाना सुनिश्चित करें कि कैसे ऑनलाइन सुरक्षित व्यवहार करना है।