गूगल ड्राइव एक अविश्वसनीय रूप से उपयोगी क्लाउड स्टोरेज समाधान है जो कई सुविधाएं और लाभ प्रदान करता है। गूगल ड्राइव के साथ, दस्तावेज़ साझा करना और टीम के रूप में दूरस्थ रूप से काम करना पहले से कहीं ज्यादा आसान हो गया है। गूगल सूट के हिस्से के रूप में, गूगल ड्राइव अन्य गूगल सेवाओं के साथ सहज एकीकरण प्रदान करता है।
हालांकि, गूगल ड्राइव का उपयोग करने से जुड़े कुछ सुरक्षा जोखिम हैं जिनके बारे में आपको पता होना चाहिए। तो गूगल ड्राइव अभी भी सुरक्षा जोखिम क्यों है? इस सेवा के माध्यम से आपका डेटा कैसे समझौता किया जा सकता है?
1. गूगल ड्राइव हैकर्स का प्रमुख लक्ष्य है
गूगल एक विशाल कंपनी है जो लाखों लोगों के अनगिनत गोपनीय डेटा को संभालती है। यह आश्चर्य की बात नहीं कि गूगल हैकर्स और साइबर अपराधियों का प्रमुख लक्ष्य है।
गूगल के सुरक्षा जोखिमों की चपेट में आने का एक मुख्य कारण यह है कि गूगल इतना अधिक कनेक्टिंग डेटा और व्यक्तिगत पहचान योग्य जानकारी (PII) संग्रहीत करता है। चूंकि यूज़र्स अक्सर अपने ब्राउज़र पर संबद्ध गूगल अकाउंट से लॉग आउट नहीं करते, इसलिए वीपीएन के उपयोग के बावजूद उनकी गतिविधि अक्सर उन तक वापस ट्रेस की जा सकती है।
इसके अलावा, गूगल की आपके ईमेल, फाइलें, दस्तावेज़ और बहुत कुछ तक पहुंच है। कुछ मामलों में, गूगल ड्राइव यूज़र्स बैंक खाता विवरण, पहचान पत्र और अन्य संवेदनशील जानकारी तक रखते हैं, जो गलत हाथों में खतरनाक हो सकती है। कल्पना करें एक हैकर एक गूगल अकाउंट में घुस जाए: उसके पास इस्तेमाल के लिए ढेर सारी जानकारी होगी।
2. गूगल का शोषित कमजोरियों का इतिहास रहा है
1998 में स्थापना के बाद से, गूगल ने अपने साम्राज्य को मजबूत करने से पहले अनगिनत ड्रैगन से लड़ाई लड़ी है। हालांकि, हर दुश्मन को बिना कुछ गांव जलाए नहीं मारा गया। गूगल के मामले में, उनकी सफलता की कीमत में ग्राहक डेटा का समझौता शामिल है, जो वर्षों में कमजोर बना रहा।
2010 में, गूगल ने चीनी सरकार द्वारा एक परिष्कृत हैकिंग प्रयास को संबोधित करते हुए एक ब्लॉग पोस्ट प्रकाशित किया। मानवाधिकार कार्यकर्ताओं के बारे में जानकारी खोजने के लिए, हैकर्स ने फिशिंग हमलों का उपयोग करके गूगल के सर्वर तक पहुंच बनाई। ऑपरेशन ऑरोरा के रूप में संदर्भित, इस हमले ने कम से कम 34 अन्य कंपनियों को निशाना बनाया, जिनमें एडोब, याहू और मॉर्गन स्टेनली शामिल थे।
सीएनएन के अनुसार, 2014 में लगभग 5 मिलियन जीमेल पासवर्ड ऑनलाइन लीक हो गए थे। इसके अलावा, गूगल+ API में एक बग के कारण, गूगल ने 2018 में गलती से 52.5 मिलियन से अधिक यूज़र्स का डेटा उजागर कर दिया। इसके साथ, गूगल के पास न केवल कमजोरियों का इतिहास है, बल्कि सक्रिय शोषण का भी।
3. गूगल ड्राइव घोटाले बड़े पैमाने पर हैं
गूगल ड्राइव से जुड़े सबसे बड़े जोखिमों में से एक है इस पर किए जा सकने वाले घोटालों की भारी संख्या। कई सामान्य गूगल ड्राइव घोटाले हैं, और अपनी सुरक्षा के लिए उनके बारे में जागरूक होना महत्वपूर्ण है। इनमें शामिल हैं:
- फिशिंग लिंक्स के साथ कमेंट छोड़ना।
- नकली गूगल ड्राइव क्लोन वेबसाइट बनाना।
- गूगल ड्राइव फाइलों में मैलवेयर छिपाना।
तो ये घोटाले क्या हैं?
फिशिंग लिंक्स के साथ कमेंट छोड़ना
यूज़र्स डॉक्स, शीट्स, प्रेजेंटेशन आदि का उपयोग करके शेयर्ड फाइलें बना सकते हैं। इसके साथ आपकी टीम के साथ दूरस्थ रूप से काम करने के लिए अनगिनत उपयोगी सुविधाएं आती हैं। हालांकि, हैकर्स आपके किसी जानने वाले का अकाउंट होने का दिखावा करके आपकी फाइलों पर कमेंट करके इसका फ़ायदा उठा सकते हैं। फिर, हैकर्स अनजान यूज़र्स को असुरक्षित लिंक्स पर क्लिक करने के लिए कहते हैं।
नकली गूगल ड्राइव क्लोन वेबसाइट बनाना
हैकर्स द्वारा आपके दस्तावेज़ों तक पहुंच प्राप्त करने के लिए उपयोग की जाने वाली एक और रणनीति गूगल ड्राइव वेबसाइट के इंटरफेस को दोहराना है। इसके माध्यम से, पीड़ित गलती से अपने निजी दस्तावेज़ गलत वेबसाइट पर अपलोड कर देते हैं। बाद में, घोटालेबाज़ इन निजी दस्तावेज़ों का उपयोग कॉर्पोरेट जासूसी, रैंसमवेयर, पहचान की चोरी, या उत्पीड़न के लिए कर सकते हैं।
गूगल ड्राइव फाइलों में मैलवेयर छिपाना
गूगल ड्राइव मैलवेयर के लिए एक लोकप्रिय लक्ष्य है क्योंकि यह कहीं से भी आपकी फाइलों तक पहुंचने का एक तरीका प्रदान करता है। अगर हैकर्स ऐसी फाइलों के साथ ड्राइव शेयर करते हैं जो हानिरहित लगती हैं, तो अनजान यूज़र्स गलती से अपने कंप्यूटर में मैलवेयर डाउनलोड कर सकते हैं।
हालांकि गूगल ड्राइव अपनी फाइलों के लिए मुफ्त वायरस स्कैनिंग प्रदान करता है, यह अक्सर बड़ी फाइलों तक इस सुविधा का विस्तार नहीं करता। इस कारण से, बड़ी फाइलें डाउनलोड करते समय अतिरिक्त सावधानी बरतना सबसे अच्छा है, खासकर उन यूज़र्स से जिन्हें आप व्यक्तिगत रूप से नहीं जानते।
4. गूगल की गोपनीयता नीतियों को बदलने का इतिहास
गूगल का यूज़र्स को सूचित किए बिना अपनी गोपनीयता नीतियों को बदलने का इतिहास रहा है, जिससे इस बारे में बहुत भ्रम पैदा हो सकता है कि कौन सी जानकारी साझा की जा रही है और किसकी पहुंच होगी।
2012 में, गूगल ने अपनी गोपनीयता नीति को बदलकर उन्हें अपनी सभी सेवाओं में व्यक्तिगत यूज़र जानकारी साझा करने की अनुमति दी, जिसमें गूगल ड्राइव भी शामिल है। इस बदलाव ने यूज़र्स, गोपनीयता समर्थकों और सरकारों से बहुत प्रतिक्रिया पैदा की, जिन्होंने महसूस किया कि गूगल पारदर्शी नहीं था।
इसके अलावा, एक गूगल ड्राइव यूज़र हमेशा अन्य गूगल सेवाओं का उपयोग नहीं करता, इसलिए यह उचित नहीं लगता कि उनकी भी उनकी व्यक्तिगत डेटा तक पहुंच हो।
हालांकि गूगल ने तब से अपनी गोपनीयता नीति स्पष्ट की है और कहता है कि वे यूज़र्स की सहमति के बिना व्यक्तिगत जानकारी साझा नहीं करेंगे, लेकिन तथ्य यह है कि उन्होंने पहली बार में यह बदलाव किया, यह दर्शाता है कि वे डेटा को समेकित करने में कितने चालाक हो सकते हैं।
5. गूगल का सरकारों के साथ यूज़र डेटा साझा करने का इतिहास
जब सुरक्षा की बात आती है, तो एक चीज जो इसे बहुत प्रभावित करती है वह है कंपनी आधिकारिक तौर पर कहां पंजीकृत है। चूंकि गूगल की स्थापना संयुक्त राज्य अमेरिका में हुई थी, इसलिए इसे संचालन की अनुमति के लिए कुछ नियमों का पालन करना पड़ता है।
2013 में, यह खुलासा हुआ कि गूगल एनएसए के PRISM कार्यक्रम के हिस्से के रूप में नेशनल सिक्योरिटी एजेंसी (NSA) को यूज़र डेटा प्रदान कर रहा था। इस रहस्योद्घाटन ने बहुत विवाद पैदा किया और गूगल ड्राइव यूज़र्स की गोपनीयता और सुरक्षा के बारे में चिंता जताई। हालांकि गूगल और कई अन्य कंपनियों ने ऑपरेशन की जानकारी से इनकार किया, द गार्जियन ने पुष्टि की कि 41-स्लाइड वर्गीकृत दस्तावेज़ ने सत्यापित किया कि कार्यक्रम कंपनियों की सहायता से चलता था।
तब से, गूगल ने यूज़र डेटा को संभालने के तरीके में बदलाव किए हैं, लेकिन फैसला अभी तक इस पर नहीं आया है कि उन पर कितना भरोसा किया जा सकता है।
गूगल ड्राइव का उपयोग करते समय खुद को सुरक्षित रखें
फिर भी, गूगल ड्राइव को अपने उत्पादकता शस्त्रागार में रखने के कई फायदे हैं। हालांकि, ऊपर दिए गए कारण सावधान रहने के लिए पर्याप्त होने चाहिए जब आप इसका उपयोग कर रहे हों। इसके अलावा, यह समझना महत्वपूर्ण है कि ऑनलाइन सुरक्षित रहने के मामले में, आप अपने सबसे कमजोर भेद्यता बिंदु जितने ही सुरक्षित हैं।
सिर्फ गूगल ड्राइव का उपयोग करते समय ही सावधान न रहें, बल्कि पब्लिक इंटरनेट कनेक्शन से जुड़ते समय भी सावधान रहें। सुनिश्चित करें कि आप मजबूत पासवर्ड का उपयोग करते हैं, और अज्ञात प्रेषकों के किसी भी लिंक पर क्लिक न करें।
हालांकि, अगर आपको नहीं लगता कि फायदे इसके लायक हैं, तो आप हमेशा गूगल ड्राइव को अनइंस्टॉल कर सकते हैं और वैकल्पिक फाइल प्रबंधन सेवाओं का उपयोग कर सकते हैं।
