सुरक्षा सप्ताह 13: फेसबुक पर खुले पासवर्ड

फेसबुक को यूजर डेटा सिक्योरिटी की समस्या है। फिर? हाँ, जितना आप कर सकते हैं! 19 मार्च को, पत्रकार ब्रायन क्रेब्स ने कहा कि कंपनी सादे पाठ ( समाचार , क्रेब्स लेख , फेसबुक आधिकारिक पोस्ट ) में वर्षों से उपयोगकर्ता पासवर्ड जमा कर रही थी। आधिकारिक बयान और क्रेब्स के अनुसार (गुमनाम रहने की इच्छा रखने वाले कंपनी के एक कर्मचारी से प्राप्त) के अनुसार, डेवलपर्स के कार्यों के परिणामस्वरूप खुले पासवर्ड का डेटाबेस बनाया गया था।

यदि आप Facebook लाइट एप्लिकेशन का उपयोग करते हैं तो आपके खाते का पासवर्ड इस डेटाबेस में सबसे अधिक संभावना है, लेकिन अन्य विकल्प संभव हैं। फेसबुक ने सभी पीड़ितों को व्यक्तिगत रूप से सूचित करने की योजना बनाई है, पासवर्ड बदलने का सुझाव दिया है - ये फेसबुक और इंस्टाग्राम उपयोगकर्ताओं के "दसियों लाख" हैं।
डेटाबेस को एक नियमित सुरक्षा ऑडिट के माध्यम से खोजा गया था और 2012 से अस्तित्व में है। सोशल नेटवर्क उपयोगकर्ताओं को सशर्त रूप से सामना करना पड़ा: फेसबुक का दावा है कि कोई भी संदिग्ध गतिविधि (डेटाबेस रिसाव या अंदरूनी लोगों द्वारा अवैध पहुंच) दर्ज नहीं की गई थी। फिर भी, एक अज्ञात स्रोत से प्राप्त क्रेब्स के अनुसार, दो हजार डेवलपर्स से पासवर्ड डेटाबेस में 9 मिलियन से अधिक कॉल कंपनी के अंदर दर्ज किए गए थे।

सामान्य तौर पर, फिल्म का एक उद्धरण इस स्थिति में बहुत अच्छा बैठता है:


फेसबुक पर सुरक्षा की स्थिति का इतना तेज नकारात्मक मूल्यांकन केवल सामाजिक नेटवर्क की अन्य परेशानियों की पृष्ठभूमि के खिलाफ संभव है। यह सब 2018 में एक तीसरे पक्ष की कंपनी कैंब्रिज एनालिटिका द्वारा उपयोगकर्ताओं के बड़े पैमाने पर प्रोफाइलिंग के साथ घोटाले के साथ शुरू हुआ। उसके बाद, फेसबुक के काम की कई विशेषताओं की खोज की गई, जो उपयोगकर्ता डेटा की गोपनीयता के संदर्भ में सुधार करना अच्छा होगा। ये सामग्री मॉडरेशन , और एक विज्ञापन प्रणाली के संचालन की समस्याएं हैं जो आपको फोन नंबरों से लोगों को लक्षित करने की अनुमति देती हैं, और बहुत कुछ। 6 मार्च को, नेटवर्क के संस्थापक, मार्क जुकरबर्ग ने सामाजिक नेटवर्क में आमूल परिवर्तन की घोषणा की , जो भविष्य में "गोपनीयता पर केंद्रित" बन जाना चाहिए। यह सराहनीय है, हालांकि किसी को यह नहीं भूलना चाहिए कि सोशल नेटवर्क (और किसी भी अन्य मुफ्त नेटवर्क सेवा) का व्यवसाय मॉडल अभी भी एक रूप या किसी अन्य में विज्ञापनदाताओं के व्यक्तिगत डेटा की बिक्री पर निर्भर करता है।

इसलिए, यदि आप इस सब से विचलित हो जाते हैं, तो पासवर्ड के साथ समस्या इतनी भयानक नहीं लगती है - बस इसलिए कि कई सेवाएं नियमित रूप से ऐसी समस्याओं का सामना करती हैं। पिछले साल, ट्विटर ने 330 मिलियन उपयोगकर्ताओं के लिए पासवर्ड बदलने के लिए कहा था - यह पता चला कि पासवर्ड स्पष्ट पाठ में, हैशिंग से पहले, सोशल नेटवर्क के आंतरिक लॉग में संग्रहीत किए गए थे । लॉग्स के साथ एक समान समस्या जीथब पर हुई। इंस्टाग्राम ने हाल ही में सभी उपयोगकर्ता डेटा (जीडीपीआर की आवश्यकताओं के अनुसार) डाउनलोड करने की क्षमता पेश की ताकि एक निश्चित चरण में पासवर्ड सीधे यूआरएल के हिस्से के रूप में स्थानांतरित हो जाए ।

यह प्रतीत नहीं होता है: फेसबुक का दावा है कि यह एक तथ्य नहीं है कि सही पासवर्ड के साथ भी, कोई हमलावर किसी और के खाते में प्रवेश कर सकता है - सुरक्षा प्रणाली काम करेगी। दो-कारक प्रमाणीकरण भी अनधिकृत पहुंच की संभावना को कम करता है। हमारे डेटा को मज़बूती से संरक्षित किया गया है - ठीक है, इसके अलावा अन्य घटनाओं की अनुमति देता है, उदाहरण के लिए, किसी और के खाते में पासवर्ड के बिना लॉगिंग करना। और गोपनीयता के लिए एक तुच्छ दृष्टिकोण की समस्या, जिसके कारण हमारा डेटा न केवल नेटवर्क दिग्गजों में संग्रहीत है, बल्कि सामान्य रूप से किसी से भी।

आवश्यकताएं, जो कि बहुत कम हैं, बड़े संगठनों जैसे कि फेसबुक, गूगल और ऐप्पल के लिए बनाई जाने लगी हैं, पैमाने की वजह से छोटी कंपनियों की तुलना में अधिक गंभीर हैं। यहां तक ​​कि उनके मामले में एक छोटी सी समस्या या कमी सबसे छोटे देश की आबादी के बराबर उपयोगकर्ताओं की संख्या को प्रभावित करती है। जाहिरा तौर पर, यह किसी ऐसे व्यक्ति के खाते की सुरक्षा भी नहीं है जो मायने रखता है, लेकिन संपूर्ण रूप से उपयोगकर्ता की गोपनीयता। श्रृंखला के प्रत्येक संदेश "कुछ गलत हो गया" फिर से एक आश्चर्य होता है: वे हमारे बारे में और क्या जानते हैं? उनके पास किस डेटा की पहुंच है? उनका उपयोग कैसे किया जाता है?

और बात केवल यह नहीं है कि यदि आप नियमित रूप से बिल्लियों के बारे में लिखते हैं तो आपको पंजा-बिंदु वाले विज्ञापन दिखाए जाते हैं। हमें यह भी नहीं पता है कि नेटवर्क पर उपयोगकर्ता डेटा की व्यापक उपलब्धता क्या होगी। एक अपेक्षाकृत छोटा (फेसबुक का उल्लेख नहीं किया गया था, इसलिए किसी का ध्यान नहीं गया) हाल ही में आईबीएम चेहरे की पहचान एल्गोरिदम के आसपास घोटाला हुआ। यह पता चला है कि फ़्लिकर से उपयोगकर्ता फ़ोटो के डेटाबेस का उपयोग करने के लिए। कानूनी दृष्टिकोण से, सब कुछ साफ है, फ़ोटो एक क्रिएटिव कॉमन्स लाइसेंस के तहत वितरित किए गए थे। ऐसा लगता है कि 2000 के दशक की शुरुआत में इंटरनेट उपयोगकर्ताओं की पीढ़ी सबसे अधिक प्रलेखित होगी: इससे पहले कोई तकनीक नहीं थी, उसके बाद नए विकसित गोपनीयता मानकों की अनुमति नहीं होगी। यह तथ्य कि आपके साथ हमारे डेटा के आधार पर तकनीक विकसित हो रही है, अच्छा है। मैं ऐसी स्थिति से बचना चाहूंगा, जहां एल्गोरिदम सूचना द्वारा पंप किए गए उपयोगकर्ताओं को खुद से बेहतर जानते हैं, और इसका उपयोग न केवल अविश्वसनीय रूप से स्मार्ट और उपयोगी सेवाओं के लिए करते हैं, बल्कि हेरफेर के लिए भी करते हैं।


स्रोत ।

डिस्क्लेमर: इस डाइजेस्ट में व्यक्त की गई राय हमेशा कास्परस्की लैब की आधिकारिक स्थिति से मेल नहीं खा सकती है। प्रिय संपादकों आमतौर पर स्वस्थ संदेह के साथ किसी भी राय का इलाज करने की सलाह देते हैं।