मेरे पास छिपाने के लिए कुछ नहीं है

पहली नज़र में, अपने दोस्तों, रिश्तेदारों और सहकर्मियों से वाक्यांश को आप कितनी बार सुनते हैं?

जैसा कि राज्य और विशालकाय कंपनियां सूचना को नियंत्रित करने और उपयोगकर्ताओं पर नज़र रखने के अधिक परिष्कृत साधनों के संचालन में लगाती हैं, गुमराह लोगों का प्रतिशत जो पहली नज़र में सामान्य सत्य के बजाय स्पष्ट रूप से स्पष्ट होते हैं, यह बढ़ रहा है कि "यदि मैं कानून नहीं तोड़ता, मुझे डरने की कोई बात नहीं है। ”

वास्तव में, अगर मैंने कुछ भी गलत नहीं किया, तो यह तथ्य कि सरकारें और दिग्गज कंपनियां मेरे बारे में सारा डेटा, ईमेल, फोन कॉल, वेब कैमरा इमेज और सर्च से कोई फर्क नहीं पड़ना चाहतीं, क्योंकि वे सभी हैं। समान रूप से, उन्हें कुछ भी दिलचस्प नहीं मिलेगा।

आखिर, मेरे पास छिपाने के लिए कुछ भी नहीं है। क्या ऐसा नहीं है?

क्या समस्या है?

मैं सिस्टम एडमिनिस्ट्रेटर हूं। सूचना सुरक्षा मेरे जीवन में बहुत कसकर एकीकृत है और, मेरे काम की बारीकियों के कारण, एक नियम के रूप में, मेरे किसी भी पासवर्ड की लंबाई कम से कम 48 अक्षर है।

मैं उनमें से अधिकांश को दिल से जानता हूं और कई बार जब कोई यादृच्छिक व्यक्ति गलती से देखता है कि मैं उनमें से एक का परिचय कैसे देता हूं, तो वह आमतौर पर एक उचित प्रश्न उठाता है - "ऐसा क्यों है ... स्वैच्छिक?"

"सुरक्षा के लिए?" लेकिन जब तक नहीं! उदाहरण के लिए, मैं आठ-वर्ण पासवर्ड का उपयोग कर रहा हूं, क्योंकि मेरे पास छिपाने के लिए कुछ भी नहीं है । ”

हाल ही में, मैंने अपने आसपास के लोगों से इस वाक्यांश को तेजी से सुना है। विशेष रूप से निराशाजनक है - कभी-कभी उन लोगों से भी जो सूचना प्रौद्योगिकी से अधिक जुड़े होते हैं।

ठीक है, चलो rephrase।

मेरे पास छिपाने के लिए कुछ नहीं है, क्योंकि ...

... हर कोई पहले से ही मेरा बैंक कार्ड नंबर, उसका पासवर्ड और सीवीवी / सीवीसी कोड जानता है
... हर कोई पहले से ही मेरे पिन कोड और पासवर्ड जानता है
... सभी को मेरे वेतन का आकार पहले से ही पता है
... हर कोई पहले से ही जानता है कि मैं इस समय कहां हूं

और इसी तरह।

बहुत विश्वसनीय लगता है, है ना? हालांकि, जब आप एक बार फिर वाक्यांश का उच्चारण करते हैं "मेरे पास छिपाने के लिए कुछ भी नहीं है," इसका मतलब है। शायद, निश्चित रूप से, आप अभी तक जागरूक नहीं हैं, लेकिन सच्चाई आपकी इच्छा पर निर्भर नहीं करती है।

यह समझना महत्वपूर्ण है कि यह छुपाने के बारे में नहीं है, बल्कि सुरक्षा के बारे में है। अपने प्राकृतिक मूल्यों की रक्षा करें।

आप कुछ भी छिपा नहीं सकते हैं यदि आप पूरी तरह से सुनिश्चित हैं कि बाहर से आपको और आपके डेटा को कोई खतरा नहीं है

हालाँकि, पूर्ण सुरक्षा एक मिथक है। "केवल वह जो कुछ नहीं करता है वह गलत नहीं है।" उपयोगकर्ता डेटा की सुरक्षा और सुरक्षा से संबंधित सूचना प्रणाली बनाते समय मानवीय कारक को ध्यान में नहीं रखना एक बड़ी गलती होगी।

किसी भी लॉक को इसके लिए एक कुंजी की आवश्यकता होती है । नहीं तो बात क्या है? महल को मूल रूप से इसके साथ बाहरी लोगों की बातचीत से संपत्ति की रक्षा करने के साधन के रूप में कल्पना की गई थी।

यदि कोई व्यक्ति सोशल नेटवर्क पर आपके खाते तक पहुंच पाता है और आपकी ओर से अश्लील संदेश, वायरस या स्पैम वितरित करना शुरू कर देता है, तो आप शायद ही प्रसन्न होंगे।

यह समझना महत्वपूर्ण है कि हम तथ्यों को छिपाते नहीं हैं। वास्तव में: हमारे पास एक बैंक खाता, ईमेल, टेलीग्राम खाता है। हम इन तथ्यों को जनता से नहीं छिपाते हैं । हम उपर्युक्त को अनधिकृत पहुंच से बचाते हैं ।

लेकिन मैंने किसको त्याग दिया?

एक और समान रूप से आम गलत धारणा जो आमतौर पर एक प्रतिवाद के रूप में उपयोग की जाती है।

हम कहते हैं: "कंपनियों को मेरे डेटा की आवश्यकता क्यों है?" या "एक हैकर ने मुझे क्यों फटकारा?" इस तथ्य को ध्यान में न रखते हुए कि हैकिंग चयनात्मक नहीं हो सकती है - सेवा स्वयं हैक कर सकती है, इस स्थिति में सभी उपयोगकर्ता जो सिस्टम में पंजीकृत थे, वे पीड़ित होंगे।

यह न केवल सूचना सुरक्षा नियमों का पालन करना महत्वपूर्ण है, बल्कि उन उपकरणों को भी चुनना है जो आप सही तरीके से उपयोग करते हैं।

मैं आपको कुछ उदाहरण देता हूं जिससे यह स्पष्ट हो सके कि क्या चर्चा हो रही है।

उनके पास छिपाने के लिए कुछ नहीं था

• MFC
  नवंबर 2018 में, राज्य और नगरपालिका सेवाओं (MFC) "मेरे दस्तावेज़" के प्रावधान के लिए मॉस्को बहुक्रियाशील केंद्रों से व्यक्तिगत डेटा लीक हुआ।
  
  एमएफसी में सार्वजनिक कंप्यूटरों पर, पासपोर्ट, एसएनआईएलएस की कई स्कैन की गई प्रतियां, मोबाइल फोन और यहां तक ​​कि बैंक खाते के विवरणों को इंगित करने वाले प्रश्नावली पाए गए, जिन्हें कोई भी एक्सेस कर सकता था।
  
  प्राप्त आंकड़ों के आधार पर, लोगों के बैंक खातों में माइक्रोएलांस प्राप्त करना या धन तक पहुंच प्राप्त करना संभव था।
• बचत बैंक
  अक्टूबर 2018 में, एक डेटा लीक हुआ । 420 हजार से अधिक कर्मचारियों के नाम और ईमेल पते सार्वजनिक डोमेन में थे।
  
  ग्राहक का डेटा इस उतराई में नहीं गिरा, लेकिन इतनी मात्रा में उनके दिखने का तथ्य यह दर्शाता है कि चोर के पास बैंक के सिस्टम में उच्च पहुँच अधिकार थे और वह ग्राहक की जानकारी सहित पहुँच प्राप्त कर सकता था।
• गूगल
  सोशल नेटवर्क Google+ के एपीआई में त्रुटि ने डेवलपर्स को 500 हजार उपयोगकर्ताओं के ऐसे डेटा का उपयोग करने की अनुमति दी जैसे: लॉगिन, ईमेल पते, कार्य के स्थान, जन्म की तारीख, प्रोफ़ाइल फ़ोटो, आदि।
  
  Google का दावा है कि एपीआई तक पहुंचने वाले 438 डेवलपर्स में से कोई भी इस त्रुटि के बारे में नहीं जानता था और इसका उपयोग नहीं कर सकता था।
• फेसबुक
  फेसबुक ने आधिकारिक तौर पर 50 मिलियन खातों के डेटा लीक की पुष्टि की, जबकि 90 मिलियन तक खाते संभावित रूप से प्रभावित थे।
  
  फेसबुक कोड में कम से कम तीन कमजोरियों की श्रृंखला के कारण हैकर्स इन खातों के मालिकों की प्रोफाइल तक पहुंचने में सक्षम थे।
  
  स्वयं फेसबुक के अलावा, उन सेवाओं ने प्रमाणीकरण के लिए इस सोशल नेटवर्क के खातों का उपयोग किया था (सिंगल साइन-ऑन) भी।
• Google फिर से
  एक और Google+ भेद्यता जिसने 52.5 मिलियन उपयोगकर्ताओं को डेटा लीक किया।
  भेद्यता ने एप्लिकेशन को उपयोगकर्ता प्रोफ़ाइल (नाम, ईमेल पता, लिंग, जन्म तिथि, आयु, आदि) से जानकारी प्राप्त करने की अनुमति दी, भले ही यह डेटा निजी था।
  
  इसके अलावा, एक उपयोगकर्ता के प्रोफाइल के माध्यम से अन्य उपयोगकर्ताओं से डेटा प्राप्त करना संभव था।

स्रोत: "2018 में सबसे महत्वपूर्ण डेटा लीक"

डेटा लीक आपके विचार से बहुत अधिक बार होता है

यह सच है कि सभी डेटा रिसाव हमलावरों या पीड़ितों द्वारा खुद पर खुले तौर पर दावा नहीं किया जाता है।

यह समझना महत्वपूर्ण है कि जिस भी सिस्टम को हैक किया जा सकता है उसे हैक किया जाएगा। जल्दी या बाद में।

अपने डेटा की सुरक्षा के लिए अब आप क्या कर सकते हैं।

→ अपना दिमाग बदलें: याद रखें कि आप अपना डेटा नहीं छिपाते हैं, लेकिन इसे सुरक्षित रखें
→ दो-कारक प्राधिकरण का उपयोग करें
→ प्रकाश पासवर्ड का उपयोग न करें: पासवर्ड जो आपके साथ संबद्ध हो सकता है या शब्दकोश में पाया जा सकता है
→ विभिन्न सेवाओं के लिए एक ही पासवर्ड का उपयोग न करें
→ स्पष्ट पाठ में पासवर्ड स्टोर न करें (उदाहरण के लिए, मॉनिटर पर चिपके कागज के एक टुकड़े पर)
→ किसी को भी अपना पासवर्ड न बताएं, यहां तक ​​कि कर्मचारियों का भी समर्थन करें
→ मुफ्त वाई-फाई नेटवर्क के उपयोग से बचें

क्या पढ़ें: सूचना सुरक्षा पर उपयोगी लेख

→ सूचना सुरक्षा? नहीं सुना
→ आज सूचना सुरक्षा पर शैक्षिक कार्यक्रम
→ सूचना सुरक्षा का मूल आधार। मूल्य त्रुटि
→ शुक्रवार: सुरक्षा और जीवन रक्षा विरोधाभास

---

अपना और अपने डेटा का ख्याल रखें।