जो कोई भी अपनी ऑनलाइन सुरक्षा को गंभीरता से लेता है, वह अभी भी झूठी सुरक्षा की भावना में आ सकता है, मैं भी शामिल हूँ। मुझे लगा कि मेरे अकाउंट पर्याप्त सुरक्षित हैं, जटिल पासवर्ड, कभी-कभी सुरक्षा अपडेट, और एक आत्मविश्वास की भावना के साथ कि प्लेटफॉर्म मुझे चेतावनी देंगे अगर कुछ गलत हुआ।
हालांकि, वर्षों में, कुछ संकेतों ने मुझे इस तथ्य के प्रति सचेत किया कि मेरे अकाउंट उतने वॉटरटाइट नहीं थे जितना मैंने सोचा था। जबकि मैंने कभी भी नाटकीय हैक या खाली बैंक अकाउंट का अनुभव नहीं किया, चेतावनी संकेतों की एक श्रृंखला ने मुझे दिखाया कि मेरा डिजिटल जीवन मेरे विश्वास से अधिक उजागर था। और जबकि टूल्स ने जोखिमों को उजागर करने में मदद की, मेरा अपना व्यवहार और जागरूकता खतरों को कम करने की कुंजी थे।
Google और Microsoft सुरक्षा गतिविधि पेज
मेरे लॉगिन इतिहास ने उन पैटर्न्स को प्रकट किया जिनकी मुझे उम्मीद नहीं थी
Google और Microsoft दोनों विस्तृत सुरक्षा गतिविधि डैशबोर्ड प्रदान करते हैं, और संकेत मिलने पर कभी-कभी जांच के अलावा, मैंने उन्हें काफी हद तक नजरअंदाज किया था। जब मैंने अंततः ध्यान दिया, तो मैंने कुछ लॉगिन प्रयासों को देखा जो अपरिचित स्थानों से IPs के साथ मेरी दिनचर्या से मेल नहीं खाते थे। अन्य खतरे जिनकी मैंने तलाश की उनमें अनजाने डिवाइस और विषम घंटों में साइन-इन शामिल थे।
जैसा कि यह निकला, इनमें से कोई भी घटना अपने आप में एक पुष्ट उल्लंघन नहीं थी। कुछ संभवतः यात्रा-संबंधी, VPN उपयोग, या बैकग्राउंड सेवाएं थीं। फिर भी, ये डैशबोर्ड मेरे सामान्य व्यवहार को उजागर करते हैं, इसलिए नियमित जांच के साथ, मैं अपने पैटर्न में उन परिवर्तनों को आसानी से पहचान सकता हूँ जो संकेत दे सकते हैं कि मेरे अकाउंट से समझौता किया गया है।
Have I Been Pwned से ब्रीच अलर्ट
ब्रीच में अपना ईमेल देखकर मेरी मानसिकता बदल गई
सबसे महत्वपूर्ण वेक-अप कॉल में से एक डेटा-ब्रीच-चेकिंग वेबसाइट Have I Been Pwned से आया। इस संदर्भ में, स्लैंग शब्द "Pwned" का अर्थ है कि आपका ऑनलाइन अकाउंट (ईमेल, उपयोगकर्ता नाम, पासवर्ड) समझौता किया गया है। मेरे मामले में, अपने अकाउंट से जुड़े ईमेल पते टाइप करने से डेटा ब्रीच की एक अस्थिर संख्या उजागर हुई।
यह आपके डेटा से कैसे समझौता किया गया है, इसे उजागर करने के लिए एक उपयोगी टूल है। ब्रीच हुए ईमेल पते, उपयोगकर्ता नाम, और मेटाडेटा का पुन: उपयोग फ़िशिंग, क्रेडेंशियल स्टफिंग, और सोशल इंजीनियरिंग हमलों में किया जा सकता है। मुझे इस बारे में संदर्भ प्रदान किया गया था कि मेरी जानकारी कहाँ लीक हुई थी, जिसने मुझे अपनी आदतों को बदलकर और, जब आवश्यक हो, अपने लॉगिन क्रेडेंशियल्स को बदलकर कैसे प्रतिक्रिया देनी है, यह तय करने की अनुमति दी।
अपरिचित स्थानों से नए लॉगिन अलर्ट
अलर्ट केवल तभी फायदेमंद होते हैं जब आप उन्हें नज़रअंदाज़ न करें
हम सभी "द बॉय हू क्राइड वुल्फ" की दंतकथा से परिचित हैं, और इसी तरह, लॉगिन अलर्ट, आश्वासन प्रदान करने के बजाय, बैकग्राउंड शोर बन जाते हैं। मेरे पास हमेशा अलर्ट इनेबल्ड होते हैं, लेकिन मैं उन्हें स्किम करता हूँ। यह सब उस दिन बदल गया जब मुझे एक ऐसे देश से लॉगिन नोटिफिकेशन मिला जहां मैं कभी नहीं गया, एक डिवाइस पर जिसका मैं मालिक नहीं था, एक अकाउंट के लिए जिसका मैं शायद ही कभी उपयोग करता था।
हालांकि इस अवसर पर एक्सेस ब्लॉक कर दिया गया था, प्रयास स्वयं महत्वपूर्ण था, क्योंकि यह दिखाता था कि मेरी क्रेडेंशियल्स का कहीं परीक्षण किया जा रहा था। अब, जब भी मुझे कुछ गलत दिखाई देता है, मैं हाल की गतिविधि की जांच करता हूँ, सभी सत्रों से लॉग आउट करता हूँ, और अपने क्रेडेंशियल्स को अपडेट करने पर विचार करता हूँ। लॉगिन अलर्ट मूल्यवान उपकरण हैं, विशेष रूप से जब लॉगिन घोटाले लगातार बढ़ रहे हैं, लेकिन प्रतिक्रिया की गति और प्रकृति निर्धारित करती है कि क्या वे पूर्ण उल्लंघन में बढ़ते हैं।
अप्रत्याशित पासवर्ड रीसेट ईमेल
कभी-कभी रीसेट अनुरोधों के पीछे कपटपूर्ण मकसद होते हैं
हर अब और फिर, रूटीन डिजिटल हाउसकीपिंग के रूप में पासवर्ड रीसेट ईमेल प्राप्त करना सामान्य है, या यदि कोई अकाउंट समझौता किया गया हो। हालांकि, मुझे एक समय याद है जब मुझे अपेक्षाकृत कम अवधि के भीतर विभिन्न सेवाओं में कई रीसेट अनुरोध प्राप्त हुए।
यह महत्वपूर्ण था क्योंकि यह कहीं और से डेटा का उपयोग करके क्रेडेंशियल टेस्टिंग का संकेत दे सकता था। भले ही हमलावर सफल नहीं हुआ, प्रयास का मतलब था कि मेरा ईमेल पता सक्रिय रूप से उपयोग की जा रही सूची पर था। इस उदाहरण में, मुझे यह तय करने के लिए निर्णय का उपयोग करना पड़ा कि क्या यह एक हानिरहित गलती थी, बॉट्स द्वारा उत्पन्न शोर, या हमले का पूर्वाभास। मैंने अंततः तय किया कि बार-बार रीसेट ईमेल पासवर्ड बदलने और अपने अकाउंट सुरक्षा की समीक्षा करने के लिए पर्याप्त कारण थे।
आपके द्वारा अनुरोध न किए गए अकाउंट रिकवरी ईमेल
रिकवरी प्रयास दुर्घटनाओं नहीं, दुर्भावनापूर्ण इरादे का संकेत हैं
अकाउंट रिकवरी ईमेल पासवर्ड रीसेट से अधिक गंभीर हैं, क्योंकि वे सुझाव देते हैं कि कोई आपके सामान्य लॉगिन को पूरी तरह से बायपास करने की कोशिश कर रहा है। पहली बार जब मुझे एक अनुरोधित नहीं मिला, तो मैंने मान लिया कि यह एक त्रुटि थी। दूसरी बार, मैंने ध्यान दिया।
रिकवरी प्रक्रियाओं का अनुरोध अक्सर हमलावरों द्वारा डेटा ब्रीच या सार्वजनिक स्रोतों से व्यक्तिगत विवरण इकट्ठा करने के बाद किया जाता है। इस प्रकृति के ईमेल प्राप्त करने ने मुझे बताया कि कोई केवल पासवर्ड का अनुमान नहीं लगा रहा था; वे मेरे अकाउंट का नियंत्रण लेने का प्रयास कर रहे थे।
इस उदाहरण में, सभी पड़ावों को खींचना सबसे अच्छा है। रिकवरी सेटिंग्स की समीक्षा करें, पुराने फोन नंबर या ईमेल पते हटाएं, और पुष्टि करें कि टू-फैक्टर ऑथेंटिकेशन डिवाइसेज़ पर सक्षम और काम कर रहा है। यदि आप ऐसे अलर्ट को नज़रअंदाज़ करते हैं, तो संभव है कि आप उस और अन्य लिंक्ड अकाउंट तक पहुंच खो दें।
मैंने इन शांत चेतावनियों से अंततः क्या सीखा
मैं कल्पना करता हूँ कि इसे पढ़ने वाले सभी लोगों ने इन चेतावनियों में से कम से कम एक का किसी न किसी रूप में अनुभव किया है। उनमें से कोई भी विशेष रूप से नाटकीय नहीं है। कोई स्पष्ट "आप हैक हो गए" क्षण नहीं है। बस टूल्स डेटा और संकेत प्रस्तुत कर रहे हैं जिनकी व्याख्या की आवश्यकता है।
मैंने जो सीखा है वह यह है कि सुरक्षा में पासवर्ड मैनेजर का उपयोग करना, अलर्ट सक्रिय करना, और 2FA सक्षम करना से अधिक है। ब्रीच डेटाबेस, एक्टिविटी डैशबोर्ड, और ईमेल नोटिफिकेशन केवल तभी प्रभावी होते हैं जब उन्हें जागरूकता के साथ संपर्क किया जाए और उचित कार्रवाई के साथ संबोधित किया जाए। वास्तविक सुरक्षा छोटे संकेतों को बड़ी समस्या बनने से पहले संभावित खतरों के रूप में पहचानने से आती है।
