सामाजिक नेटवर्क से पत्र: क्या आपकी गोपनीयता काफी अच्छी है? दो समस्याएं और उनका समाधान

सामाजिक नेटवर्क का उपयोग करते समय, विभिन्न समस्याएं हैं जो इस लेख के दायरे से परे जाती हैं। लेकिन दो समस्याएं हैं जो आमतौर पर भुला दी जाती हैं। सामाजिक नेटवर्क समय-समय पर अपने उपयोगकर्ताओं को हाल की घटनाओं के बारे में पत्र भेजते हैं: दोस्तों के पोस्ट, उत्तर, पसंद, निजी संदेश आदि। ये दो अक्षर इन अक्षरों से जुड़े हुए हैं।



सबसे पहले, पत्र किसी और द्वारा पढ़ा जा सकता है। मान लीजिए कि आपने चर्चा में भाग लिया, और आज इसमें एक नई बात सामने आई है। या किसी ने आपको गोपनीय जानकारी दी। और सामाजिक नेटवर्क ने आपको संदेश पाठ के साथ एक ई-मेल पत्र भेजा है। या आपने अपने भूल गए पासवर्ड को रीसेट करने के लिए लिंक का अनुरोध किया (या किसी हमलावर ने यह अनुरोध किया है)। आपके रास्ते में एक पत्र विश्व व्यापी नेटवर्क के विभिन्न नोड्स से होकर गुजरेगा, और इनमें से किसी भी नोड का उपयोग करने वाला व्यक्ति इसे पढ़ सकता है।

दूसरे, एक हमलावर आपको सोशल नेटवर्क से एक पत्र का अनुकरण करते हुए एक पत्र भेज सकता है (उदाहरण के लिए, आपको धोखाधड़ी वाले वेबसाइट पर सोशल नेटवर्क पर अपना पासवर्ड दर्ज करने के लिए संकेत देने या किसी मित्र को पैसे भेजने के लिए)। हां, पत्र को और करीब से देखने पर, आप समझ सकते हैं कि यह वास्तविक नहीं है; लेकिन क्या आप ध्यान से आपके द्वारा प्राप्त किसी ईमेल की जांच करते हैं?

अब कल्पना करें कि सोशल नेटवर्क आपको एन्क्रिप्ट किए गए अपने पत्र भेजता है, और आपके कंप्यूटर पर वे स्वचालित रूप से डिक्रिप्ट हो जाते हैं: आप इन पत्रों को पढ़ते हैं, और कोई भी उन्हें नहीं पढ़ सकता है। यह भी कल्पना करें कि सोशल नेटवर्क आपको अपने पत्रों पर हस्ताक्षर करता है, और जब आप हस्ताक्षर किए गए पत्र को खोलते हैं, तो आपको पाठ के ऊपर एक छोटा नोटिस, एक वास्तविक हस्ताक्षर या एक नकली दिखाई देता है। यह महान नहीं होगा? विभिन्न सामाजिक नेटवर्क में इस तरह की कार्यक्षमता की उपलब्धता के लिए, मेरे पास आपके लिए तीन समाचार हैं। बुरी खबर: Habr में ऐसी कोई कार्यक्षमता नहीं है। एक और बुरी खबर: अधिकांश सामाजिक नेटवर्क में यह कार्यक्षमता नहीं है। और अंत में, अच्छी खबर: सामाजिक नेटवर्क में से एक में ऐसी कार्यक्षमता है; यह सोशल नेटवर्क फेसबुक है।

आगे, मैं बताता हूं कि इन शानदार सुविधाओं का लाभ कैसे उठाया जाए। पाठ को इतना समझा जाता है कि अनुभवहीन उपयोगकर्ताओं के लिए भी समझा जा सके; विदेशी भाषाओं के ज्ञान की आवश्यकता नहीं है। हां, मुझे पता है कि हबर के दर्शक ऐसे नहीं हैं; यह लेख खाबरोवस्क नागरिकों को उनके दोस्तों और परिचितों के लिए इतना संबोधित नहीं किया गया है। (बहुत अनुभवहीन उपयोगकर्ताओं के लिए ध्यान दें। "ब्राउज़र" शब्द का उल्लेख कई बार किया गया है। यह उन साइटों को देखने के लिए प्रोग्राम का नाम है, जिसमें वह प्रोग्राम शामिल है जिसमें आप यह लेख पढ़ रहे हैं।)

मेरा पसंदीदा ईमेल प्रोग्राम मोज़िला थंडरबर्ड है । अगला, मैं इस धारणा पर आधारित हूं कि आप इसका उपयोग भी करते हैं। आपको एनगमेल नामक थंडरबर्ड ऐड-ऑन स्थापित करने की आवश्यकता है। चिंता न करें: कुछ भी जटिल नहीं है।

नोट। अगला, मैं मेनू बार का उपयोग करके क्रियाओं को सूचीबद्ध करता हूं। विंडो के ऊपरी दाएं कोने के नीचे स्थित तीन डैश के साथ बटन दबाकर समान फ़ंक्शन उपलब्ध हैं। अनुभवी उपयोगकर्ता इसे आसानी से समझ सकते हैं। लेकिन अगर आप एक अनुभवहीन उपयोगकर्ता हैं, और मेनू बार बंद है, तो मैं आपको इसे सक्षम करने की सलाह देता हूं। ऐसा करने के लिए, उल्लिखित बटन दबाएं, फिर "सेटिंग", फिर "मेनू बार"।

Enigmail स्थापित करें

Enigmail की वेबसाइट पर जाएं (साइट की अंग्रेजी भाषा पर ध्यान न दें - यदि थंडरबर्ड रूसी में है, तो Enigmail रूसी में भी होगा)। पृष्ठ पर आपको एक स्पष्ट रूप से दिखाई देने वाला लिंक "डाउनलोड एनगमेल नाउ" दिखाई देगा। सही माउस बटन के साथ उस पर क्लिक करें; खुलने वाले मेनू में, "ऑब्जेक्ट के रूप में सहेजें ..." कमांड पर बायाँ-क्लिक करें (या, आपके द्वारा उपयोग किए गए ब्राउज़र पर निर्भर करता है, "लिंक के रूप में सहेजें ..." या इसी तरह; उद्धरणों के बिना दोनों मामलों में) और उसका नाम बदले बिना फ़ाइल डाउनलोड करें (याद रखें जहां आपने इसे डाउनलोड किया है)। अब आपको Enigmail वेबसाइट पर जाने की जरूरत नहीं है (जब तक कि आपके क्षितिज को व्यापक नहीं किया जाता है)।

यदि आपको संदेह है कि मैं आप में वायरस को खिसकाने की कोशिश कर रहा हूं, तो पंद्रह एंटीवायरस के साथ डाउनलोड की गई फ़ाइल की जांच करें । और अगर आप अंग्रेजी में समझते हैं, तो पूर्ण विश्वास के लिए आप पचास एंटीवायरस की फाइल की जांच कर सकते हैं।

थंडरबर्ड पर स्विच करें। "टूल" मेनू खोलें, और इसमें "ऐड-ऑन" आइटम चुनें।

खुलने वाले टैब में, पहिया के साथ बटन पर क्लिक करें, खुलने वाले मेनू में, "फ़ाइल से ऐड-ऑन स्थापित करें" विकल्प चुनें। आपके द्वारा डाउनलोड की गई फ़ाइल को इंगित करें (बस मामले में, आपको याद दिला दूं कि फ़ाइल का नाम enigmail- , एक्सटेंशन .xpi से शुरू होता है)। एक संकेत प्रदर्शित किया जाएगा; अनुरोध विंडो में, "अभी स्थापित करें" बटन पर क्लिक करें।

इंस्टॉल किए गए ऐड-ऑन की सूची में एक और दिखाई देता है, और मेनू बार में एक और मेनू का शीर्षक दिखाई देता है। ऐड-ऑन प्रबंधन टैब बंद करें।



"संपादन" मेनू खोलें, और इसमें "सेटिंग" आइटम चुनें। खुलने वाली "थंडरबर्ड सेटिंग्स" विंडो में, "गोपनीयता" टैब पर जाएं।

सुनिश्चित करें कि "ईमेल में इंटरनेट से सामग्री प्रदर्शित करने की अनुमति दें" अनुभाग "ईमेल सामग्री" अनुभाग में बंद है: यदि संबंधित बॉक्स में कोई चेकमार्क नहीं है, तो इसे छोड़ दें और यदि हां, तो इसे हटा दें।

Enigmail Junior Mode सेक्शन में, S / MIME और Enigmail (Enigmail / p changep मेनू का नाम Enigmail में बदल जाएगा) का उपयोग करके Force चुनें।

थंडरबर्ड सेटिंग्स विंडो के निचले भाग में बंद बटन पर क्लिक करें। थंडरबर्ड को बंद करें, कुछ सेकंड प्रतीक्षा करें, और इसे फिर से शुरू करें।

चाबियाँ

Enigmail मेनू खोलें, और इसमें कुंजी प्रबंधक आइटम का चयन करें।

Enigmail कुंजी प्रबंधन विंडो खुलती है (जब तक मैं आपको ऐसा करने के लिए न कहूँ) इसे बंद न करें।


"दृश्य" मेनू खोलें और सुनिश्चित करें कि "अन्य लोगों को चाबियाँ दिखाएं" आइटम की जांच नहीं की गई है (और यदि जाँच की गई हो, तो चेकमार्क को साफ़ करने के लिए उस पर क्लिक करें)।

जब आप Enigmail स्थापित करते हैं तो आपकी चाबियाँ स्वचालित रूप से बनाई जा सकती हैं; यदि आप "नाम" कॉलम में अपना नाम और ईमेल पता देखते हैं, तो "कुंजी बनाना" अनुभाग को छोड़ दें ।

प्रमुख निर्माण

चाबियाँ बनाने के लिए, "बनाएं" मेनू खोलें, इसमें "नई कुंजी जोड़ी" चुनें। "Create OpenPGP Key" विंडो खुलती है।

"कोई पासवर्ड नहीं" शब्दों के सामने एक चेकमार्क रखें, और "कुंजी समाप्त होने के बाद" शब्दों में, "5" को "1" तक सही करें। खिड़की के नीचे स्थित पाठ को ध्यान से पढ़ें और "क्रिएट की" बटन पर क्लिक करें।



अन्य काम करो; कुंजी निर्माण पूर्ण होने के बाद, Enigmail कुंजी प्रबंधन विंडो पर वापस लौटें (OpenPGP कुंजी निर्माण विंडो तब तक बंद हो जाएगी)।

निजी और सार्वजनिक कुंजी

तो, आपके पास चाबी की एक जोड़ी है। हां, उनमें से दो हैं: एक निजी कुंजी (अंग्रेजी निजी कुंजी ) और एक सार्वजनिक कुंजी (अंग्रेजी सार्वजनिक कुंजी )। मुझे लगता है कि आप "निजी वार्तालाप" और "सार्वजनिक बयान" शब्दों के अर्थ को समझते हैं: निजी बातचीत की सामग्री को बाहरी लोगों के लिए नहीं जाना चाहिए, सार्वजनिक बयान की सामग्री को लोगों के एक विस्तृत दायरे के लिए जाना जाना चाहिए। निजी कुंजी और सार्वजनिक कुंजी के बीच का अंतर समान है: निजी कुंजी को छिपाया जाना चाहिए और किसी को नहीं दिखाया जाना चाहिए, और सार्वजनिक कुंजी प्रकाशित की जा सकती है (ये शब्द संयोग से व्युत्पन्न नहीं हैं)। एक निजी कुंजी को एक निजी या गुप्त कुंजी भी कहा जाता है, और एक सार्वजनिक कुंजी को एक सार्वजनिक कुंजी कहा जाता है।

मुख्य उपयोग

खुलने वाले मेनू में, अपनी मुख्य जोड़ी पर राइट-क्लिक करें, कमांड को "निरस्तीकरण का प्रमाण पत्र बनाएं और सहेजें" पर क्लिक करें। सहेजने के लिए एक स्थान चुनें (यह आपके लिए प्रस्तावित फ़ाइल नाम को और अधिक स्पष्ट रूप से बदलने के लिए समझ में आता है; उदाहरण के लिए, रिवोक-की.टैक्स ) और "सहेजें" पर क्लिक करें। एक संदेश अंग्रेजी में प्रदर्शित किया जाएगा;




यहाँ उसका अनुवाद है: “निरसन का प्रमाण पत्र सफलतापूर्वक बनाया गया है। आप अपनी सार्वजनिक कुंजी को अमान्य करने के लिए इसका उपयोग कर सकते हैं; उदाहरण के लिए, यदि आपने अपनी गुप्त कुंजी खो दी है। "

खुलने वाले मेनू में फिर से अपनी मुख्य जोड़ी पर राइट-क्लिक करें, "फाइल करने के लिए एक्सपोर्ट कीज" कमांड को लेफ्ट क्लिक करें।

एक छोटी सी खिड़की खुलती है, "क्या आप सहेजी गई OpenPGP कुंजी फ़ाइल में निजी कुंजी को शामिल करना चाहते हैं?"

विंडो में "निजी कुंजी निर्यात करें" पर क्लिक करें;




सहेजने के लिए एक जगह का चयन करें (यहां आप प्रस्तावित फ़ाइल नाम को आपके लिए एक और अधिक स्पष्ट रूप से बदल सकते हैं; उदाहरण के लिए, निजी- key.txt ) और "सहेजें" पर क्लिक करें।

संदेश "कुंजी सफलतापूर्वक सहेजा गया" प्रदर्शित किया जाएगा; इसमें क्लोज बटन पर क्लिक करें।

उन दो फाइलों को छिपाएं जिन्हें आपने कहीं सहेजा है जहां आप उन्हें आसानी से पा सकते हैं, और किसी और की संभावना नहीं है। उदाहरण के लिए, यदि आपके डेस्क या कैबिनेट की गहराई में आपके पास एक फ्लैश ड्राइव है जिसे आप कहीं भी नहीं ले जाते हैं और जिस पर आप महत्वपूर्ण संवेदनशील फ़ाइलों को संग्रहीत करते हैं, तो इन दो फ़ाइलों को इस फ्लैश ड्राइव पर ले जाएं (यदि आपके पास पहले से ऐसी फ्लैश ड्राइव नहीं है, तो यह आपके लिए उपयोगी होगा)।

खुलने वाले मेनू में फिर से अपनी मुख्य जोड़ी पर राइट-क्लिक करें, "फिर से फाइल करने के लिए एक्सपोर्ट कीज" कमांड पर बायाँ-क्लिक करें। लेकिन इस बार, "केवल सार्वजनिक कुंजी निर्यात करें" बटन पर क्लिक करें; सहेजने के लिए एक जगह चुनें (यहां आप प्रस्तावित फ़ाइल नाम को आपके लिए और अधिक स्वयं-स्पष्ट करने के लिए बदल सकते हैं; उदाहरण के लिए, सार्वजनिक- key.txt ) और "सहेजें" पर क्लिक करें। संदेश "कुंजी सफलतापूर्वक सहेजा गया" प्रदर्शित किया जाएगा; इसमें क्लोज बटन पर क्लिक करें। पिछले दो के विपरीत, इस फ़ाइल को छिपाने की आवश्यकता नहीं है।

फेसबुक से ईमेल सेट करना

तो, चरमोत्कर्ष। ब्राउजर में स्विच करें और फेसबुक पर जाएं । दाईं ओर पृष्ठ के शीर्ष पर आपको कई आइकन दिखाई देते हैं। उनमें से सबसे दाईं ओर क्लिक करें, जो नीचे की ओर इशारा करते हुए एक छोटे त्रिकोण जैसा दिखता है। पॉइंटर को नीचे ले जाएं और "सेटिंग" शब्द के साथ लाइन दबाएं।
अगले पृष्ठ पर बाईं ओर सामग्री की एक तालिका है; "सुरक्षा और लॉगिन" लाइन पर क्लिक करें। अगले पृष्ठ के अंत तक स्क्रॉल करें; पृष्ठ के सबसे निचले भाग में एडवांस्ड सेटिंग्स ग्रुप है, इसमें "एनक्रिप्टेड नोटिफिकेशन ईमेल" लाइन पर क्लिक करें।



एक इनपुट फ़ील्ड दिखाई देगा। पृष्ठ के निचले भाग में, "परिवर्तन सहेजें" बटन के ऊपर, वाक्यांश है "आप यहां फेसबुक सार्वजनिक कुंजी डाउनलोड कर सकते हैं", जिसमें "यहां" शब्द एक लिंक है; इस लिंक पर राइट-क्लिक करें, फिर "कॉपी लिंक" कमांड (या आपके द्वारा उपयोग किए गए ब्राउज़र के आधार पर, "कॉपी लिंक एड्रेस" या इसी तरह के) पर बाएं क्लिक करें।



Enigmail कुंजी प्रबंधन विंडो पर स्विच करें।

"संपादित करें" मेनू खोलें और "URL द्वारा आयात कुंजी" चुनें।



दिखाई देने वाले प्रॉम्प्ट में, इनपुट फ़ील्ड में राइट-क्लिक करें, फिर "पेस्ट" कमांड पर बाएं क्लिक करें।

ओके पर क्लिक करें।

ओके पर क्लिक करें।

ओके पर क्लिक करें।

पुन: खुलने वाले मेनू में, अपनी मुख्य जोड़ी पर राइट-क्लिक करें, "क्लिपबोर्ड पर सार्वजनिक कुंजियों की प्रतिलिपि बनाएँ" कमांड पर बायाँ-क्लिक करें।

Enigmail कुंजी प्रबंधन विंडो बंद करें और ब्राउज़र पर स्विच करें।

इनपुट फ़ील्ड में राइट-क्लिक करें, फिर "पेस्ट" कमांड चुनें। पृष्ठ को नीचे स्क्रॉल करें; सुनिश्चित करें कि चेक मार्क शब्दों के बगल में है "इस सार्वजनिक कुंजी का उपयोग उन सूचनाओं को एन्क्रिप्ट करने के लिए करें जो फेसबुक आपके ईमेल पर भेजता है। पता। " (यदि यह नहीं है, तो इसे डालें)। "परिवर्तन सहेजें" बटन पर क्लिक करें।


जल्द ही, फेसबुक आपको एक पत्र भेजेगा; पत्र के पाठ के ऊपर आप देखेंगे: “अस्वीकृत संदेश; फेसबुक, इंक .. से अच्छे हस्ताक्षर



पत्र को ध्यान से पढ़ें। यदि आपने अपना मन नहीं बदला है, तो लिंक पर क्लिक करें “हां, ईमेल द्वारा सूचनाओं को एन्क्रिप्ट करें। फेसबुक से ईमेल करें। ” अब, पत्र आपको अपनी निजी कुंजी के साथ फेसबुक द्वारा भेजे जाएंगे और आपकी सार्वजनिक कुंजी के साथ एन्क्रिप्ट किए जाएंगे।

जारी रखा जाए

मेरे पास आपके लिए एक और अच्छी खबर है: न केवल फेसबुक पर हस्ताक्षर और पत्र एन्क्रिप्ट कर सकते हैं। आपका कोई भी मित्र आपको अपनी निजी कुंजी के साथ हस्ताक्षरित एक पत्र भेज सकता है और आपकी सार्वजनिक कुंजी के साथ एन्क्रिप्ट किया जा सकता है - निश्चित रूप से, अगर उसके पास Enigmail (या इस तरह की कार्यक्षमता वाला कोई अन्य कार्यक्रम) और आपकी सार्वजनिक कुंजी है; केवल आप इस पत्र को पढ़ सकते हैं। उसी तरह, आप किसी को अपनी निजी कुंजी के साथ हस्ताक्षरित पत्र भेज सकते हैं और उसकी सार्वजनिक कुंजी के साथ एन्क्रिप्ट कर सकते हैं। इसके बारे में - लेख के दूसरे भाग में।

दूसरा भाग अभी तक नहीं लिखा गया है। इसे याद नहीं करने के लिए, यह आपके लिए मेरी सदस्यता लेने के लिए समझ में आता है (यदि आप हेब्रे पर पंजीकृत हैं)। इस लेख के बारे में अपने दोस्तों को बताना भी उपयोगी होगा।