एक इलेक्ट्रॉनिक उपकरण खरीदें और मुफ्त में डेटा प्राप्त करें: दान किए गए गैजेट पर व्यक्तिगत जानकारी बनी रहती है

यदि आपके पास पुराने कंप्यूटर, फ्लैश ड्राइव, टेलीफोन या हार्ड डिस्क जमा हैं, और आप उनका उपयोग नहीं करते हैं, तो आप उन्हें बिक्री के लिए एक कमीशन के लिए, एक थ्रिफ्ट स्टोर पर ले जा सकते हैं, उन्हें खुद बेच सकते हैं या उन्हें रीसाइक्लिंग के लिए भेज सकते हैं। लेकिन क्या आपने कभी सोचा है कि इन उपकरणों और उन पर संग्रहीत डेटा का क्या होता है? क्या आपके डेटा को नष्ट कर दिया गया है, या क्या ये सभी चीज़ें आपके मालिक की यादों और व्यक्तिगत डेटा को अगले मालिक के लिए उपलब्ध हैं? और अगर यह डेटा उपलब्ध है, तो क्या होगा यदि मेरे जैसा कोई व्यक्ति मेरे घर के पास के सभी कमीशन और चैरिटी की दुकानों पर कंघी करना शुरू कर दे, केवल यह पता लगाने के लिए कि वह वहां कितना व्यक्तिगत डेटा पा सकता है?

वास्तव में कितना पता लगाने के लिए, मैंने उन सभी डेटा को निकालने में छह महीने बिताए जो मुझे बेची गई डिवाइसों में मिल सकते हैं, जहां वे रिफर्बिश्ड कंप्यूटर बेचते हैं या उपहार के रूप में पुनर्विक्रय के लिए गैजेट स्वीकार करते हैं। प्रयोग के अंत में, अध्ययनों से पता चला कि कई व्यवसाय वे प्रदान नहीं करते हैं जो वे गारंटी देते हैं और उन उपकरणों से डेटा मिटा नहीं करते हैं जो लोग उन्हें प्रदान करते हैं।

आइए देखें कि मेरा प्रयोग कैसे हुआ, उन्हें बेचने से पहले मैंने आपके पुराने उपकरणों से डेटा हटाने की गारंटी के लिए कौन सा डेटा और तरीके निकाले।

प्रक्रिया

मेरा पहला कदम प्रयोग का सबसे कम दिलचस्प हिस्सा था: मैंने अध्ययन किया कि मेरे विस्कॉन्सिन घर के पास रिफर्बिश्ड, दान किए गए या इस्तेमाल किए गए कंप्यूटर कौन से व्यवसाय बेचते हैं। मैंने 31 दुकानों का दौरा किया और $ 600 के लिए मैं सब कुछ खरीद सकता था। यहाँ मुझे क्या मिला है:

डेस्कटॉप और लैपटॉप कंप्यूटर - 41
हटाने योग्य मीडिया (फ्लैश ड्राइव, मेमोरी कार्ड) - 27
हार्ड ड्राइव - 11
मोबाइल फोन - 6

एक उपकरण खरीदते समय, मैं नियंत्रण केंद्र पर लौट आया (जैसा कि मैं अपने तहखाने को फोन करता हूं), और डेटा निकालने की प्रक्रिया शुरू की। एक कंप्यूटर घर में लाते हुए, मैंने यह पता लगाने के लिए इसे डाउनलोड करने की कोशिश की कि क्या यह लोड हो रहा है, और यदि इसे पासवर्ड की आवश्यकता है। मैंने एक PowerShell स्क्रिप्ट लिखी है जो डिस्क के माध्यम से जाती है और तत्काल दूतों में सभी छवियों, दस्तावेजों, सहेजे गए ईमेल और पत्राचार के इतिहास की एक सूची संकलित करती है। फिर मैं खूबसूरती से संग्रहीत और डेस्कटॉप पर यह सब सूचीबद्ध किया। डेल से केवल एक लैपटॉप को साफ किया जाना चाहिए था।

अधिकांश हार्ड ड्राइव में एक आईडीई इंटरफ़ेस था, इसलिए मैंने हार्ड ड्राइव (एक आईडीई टोस्टर ), और एक पायथन स्क्रिप्ट को जोड़ने के लिए एक बाहरी डिवाइस का उपयोग किया था जो सभी डेटा को सूचीबद्ध करता था। मैंने पाया कि एक भी हार्ड ड्राइव को एन्क्रिप्ट नहीं किया गया था, और सब कुछ ठीक काम करता था (पुराने 30 जीबी हिटाची को छोड़कर, जिसे मंजूरी दे दी गई थी)।

मेरे द्वारा खरीदे गए फोन बहुत पुराने थे और मुझे ईबे पर तीन अलग-अलग मालिकाना शुल्क खरीदने थे, जिससे मेरी लागत बढ़कर $ 650 हो गई (गैस और कॉफ़ी सहित नहीं)। फोन को पिन की आवश्यकता नहीं थी, और उनमें से कुछ के लिए मुझे कंप्यूटर से कनेक्ट करने के लिए सॉफ़्टवेयर नहीं मिला।

फ्लैश ड्राइव और मेमोरी कार्ड के मामले में, मैंने सिर्फ उन्हें प्लग इन किया और फिर डेटा को व्यवस्थित करने के लिए पायथन स्क्रिप्ट का उपयोग किया।

सामान्य तौर पर, मेरे शोध का परिणाम चौंकाने वाला था। खरीदे गए 85 उपकरणों में से केवल दो (एक डेल लैपटॉप और हिटाची हार्ड ड्राइव) को अच्छी तरह से साफ किया गया था। और केवल तीन उपकरणों को एन्क्रिप्ट किया गया था।

डेटा

डेटा के एक पहाड़ के साथ सशस्त्र और एक तहखाना लोहे से भरा हुआ था जो मुझसे पुराना था, मैंने व्यक्तिगत जानकारी की तलाश में सभी डेटा को सॉर्ट करने की योजना विकसित की। मैंने चित्र या PDF में सामाजिक सुरक्षा संख्या, जन्मदिन, क्रेडिट कार्ड नंबर, और फ़ोन नंबर निर्धारित करने के लिए पायरोका का उपयोग किया। फिर मैंने उसी जानकारी की तलाश में सभी दस्तावेजों, ईमेल और ग्रंथों के माध्यम से जाने के लिए पॉवरशेल का उपयोग किया। मैंने व्यक्तिगत जानकारी को संसाधित करने के लिए सभी नियमित रखे ।

इस तथ्य के बावजूद कि ऑप्टिकल चरित्र मान्यता 100% सही ढंग से काम नहीं करती है, और छवियों पर या पीडीएफ में डेटा हो सकता है जिसे मैं नहीं निकाल सकता, मैं इस बात की पुष्टि कर सकता हूं कि नियमित रूप से सामाजिक सुरक्षा नंबर, जन्मदिन, क्रेडिट कार्ड नंबर निकालने के लिए उपयोग किया जाता है फोन नंबर और ड्राइवर के लाइसेंस नंबर बहुत व्यापक थे।

नीचे संसाधित डेटा (एमएसएन / एआईएम में कई पत्राचार इतिहास शामिल नहीं) और फ़ाइल स्वरूपों की अंतिम गणना है। मैंने कुछ प्रारूपों (XML, HTML और CSS) को संक्षिप्त रूप से बाहर रखा।

छवियाँ (JPEG, TIFF, GIF, BMP, PNG, BPG, SVG) - 214 019
दस्तावेज़ (DOC, DOCX, PDF, CSV, TXT, RTF, ODT) - 3,406
ईमेल (PST, MSG, DBX, EMLX) - 148 903

जैसा कि आप देख सकते हैं, बहुत सारी चीजें मिलीं। और सबसे दिलचस्प बात यह है कि मैं बहुत सी व्यक्तिगत जानकारी निकालने में कामयाब रहा। यहां प्रत्येक प्रकार की जानकारी के लिए अद्वितीय मानों का लेआउट दिया गया है:

ईमेल पते - 611
जन्म तिथि - ५०
सामाजिक सुरक्षा संख्या - 41
बैंक कार्ड नंबर - १ ९
ड्राइविंग लाइसेंस संख्या - 6
पासपोर्ट नंबर - २

हैरानी की बात यह है कि बैंक कार्ड से अधिकांश नंबर तस्वीरों या कार्ड स्कैन से प्राप्त किए गए थे, और कार्ड के आगे और पीछे दोनों ही फोटो खींचे गए थे। पासपोर्ट नंबर भी स्कैन से लिए गए थे।

की लागत

शोध को आगे बढ़ाते हुए, मुझे एहसास हुआ कि डार्कनेट में लोगों से जानकारी खरीदना कितना सस्ता और आसान है। सामाजिक सुरक्षा संख्याओं की लागत $ 1, पूर्ण दस्तावेज़ (dox) की लागत $ 3 है। इसलिए हम $ 600 के शुरुआती निवेश को सही नहीं ठहरा सकते।

एक दिलचस्प निष्कर्ष इस प्रकार है: डेटा लीक इतने आम हैं कि उन्होंने डेटा की लागत को गिरा दिया। मैंने डार्कनेट में सोशल सिक्योरिटी नंबर के साथ कई डंप देखे, जिनकी कीमत $ 1 से भी कम थी।

कैसे सुरक्षित रूप से अपने गैजेट्स से छुटकारा पाएं

किसी चैरिटी को देते समय या किसी गैजेट को बेचते समय, आपको यह सुनिश्चित करने की आवश्यकता होती है कि इससे सभी डेटा हटा दिए गए हैं, और यह आशा नहीं है कि विक्रेता आपके लिए इसे करेगा। लेकिन अगर आप अपने गैजेट्स को रीसाइक्लिंग के लिए देना चाहते हैं, तो यहां कुछ तरीके बताए गए हैं कि आप डिवाइस या मीडिया को स्थायी रूप से नष्ट करके उनसे डेटा को पुनर्स्थापित नहीं कर सकते हैं:

• हथौड़ा।
• जलन (सावधानी, दहन के विषाक्त उत्पादों)।
• औद्योगिक पीस।
• विस्तार से जानें।
• एसिड।
• इलेक्ट्रोलीज़।
• माइक्रोवेव।
• दीमक वेल्डिंग।

ऐसे तरीकों का उपयोग करते समय, आपको कार्यस्थल को सुरक्षित करने और उचित सुरक्षा (कम से कम चश्मा और दस्ताने) डालने की आवश्यकता होगी। और सुरक्षा प्रदान करने, गैजेट्स के विनाश के साथ आप मज़े कर सकते हैं।

यहाँ, उदाहरण के लिए, कैसे थर्माइट वेल्डिंग एक डेस्कटॉप पीसी को नष्ट कर देता है:



सिद्धांत रूप में, यदि आपने डिवाइस को भौतिक रूप से नष्ट नहीं किया है, तो विशेषज्ञ इससे डेटा निकालने में सक्षम होंगे। यदि यह आपको उत्तेजित करता है, तो इसे सुरक्षित रूप से खेलना और इसे नष्ट करना बेहतर है। हालाँकि, आमतौर पर यह आपके डिवाइस को साफ करने के लिए पर्याप्त है, यह आमतौर पर बहुत आसान और सरल है [उदाहरण के लिए, एंड्रॉइड डिवाइस के लिए यह सभी डेटा एन्क्रिप्ट करने और फिर फ़ैक्टरी सेटिंग्स पर रीसेट करने के लिए पर्याप्त है]।

यदि आप अपनी हार्ड ड्राइव को साफ करना चाहते हैं, तो डारिक के बूट और न्यूक मदद करेंगे। हालाँकि, यह विधि ठोस अवस्था ड्राइव या RAID ड्राइव के साथ काम नहीं करेगा। बाद के मामले में, PartedMagic अच्छा काम करता है।

निष्कर्ष

यदि आप चिंतित हैं कि आपका डेटा हमलावरों के हाथों में हो सकता है, तो डेटा को नष्ट कर दें। यदि आप अच्छे उद्देश्यों के लिए उपकरण दान करना चाहते हैं, तो सुनिश्चित करें कि यह साफ हो गया है। यहां तक ​​कि अगर आपको डेटा विनाश का लिखित आश्वासन मिलता है, तो भी आप इसे सत्यापित करने में सक्षम नहीं होंगे - इसे स्वयं मिटाने के अलावा।