सार्वजनिक परिवहन तकनीक व्यापक है। आप विमान में सवार होने की प्रतीक्षा करते समय मुफ्त वाई-फाई का उपयोग कर सकते हैं या किसी विशेष मार्ग पर अगली बस कब आएगी, यह बताने वाले ऐप के लिए पंजीकरण कर सकते हैं।
हालांकि, ऐसे सार्वजनिक परिवहन सुविधाओं से जुड़े साइबर सुरक्षा जोखिम क्या हैं?
सार्वजनिक परिवहन क्या सुरक्षा जोखिम पैदा करता है?
वास्तव में, जब आप सार्वजनिक परिवहन का उपयोग कर रहे होते हैं, चाहे वह हवाई जहाज, सबवे, या बसें हों, आपकी सुरक्षा और गोपनीयता दोनों के लिए बहुत सारे खतरे होते हैं।
हवाई अड्डे के कर्मचारी आपके डिवाइस खोज सकते हैं
हवाई अड्डे की सुरक्षा से गुजरना एक तनावपूर्ण अनुभव हो सकता है—हां, यहां तक कि उन लोगों के लिए भी जिनके पास छिपाने के लिए कुछ नहीं है। यह 9/11 के आतंकवादी हमलों के बाद सख्त नियमों को देखते हुए विशेष रूप से सच है।
परिवहन सुरक्षा प्रशासन (TSA) के प्रतिनिधियों को केवल एक संदिग्ध दिखने वाले फोन की खोज करनी चाहिए, जैसे कि यदि निरीक्षण से अंदर संभावित विस्फोटक उपकरण दिखाया गया हो।
दूसरी ओर, सीमा गश्ती एजेंट लोगों के डिवाइस ले सकते हैं और यह निर्धारित करने के लिए उनकी जांच कर सकते हैं कि क्या उनमें ऐसी सामग्री है जो संकेत दे सकती है कि कोई राष्ट्रीय सुरक्षा जोखिम है। इसका मतलब है कि अधिकांश व्यक्तियों को सीमा पार करते समय अपने डिवाइस की जांच के बारे में चिंता करने की आवश्यकता नहीं है। हालांकि, चीजें हमेशा उस तरह नहीं होतीं।
घरेलू यात्रियों के फोन बिना किसी स्पष्ट कारण के खोजे गए
अमेरिकन सिविल लिबर्टीज यूनियन (ACLU) ने 2018 में TSA के खिलाफ एक मुकदमा दायर किया क्योंकि घरेलू हवाई यात्रियों के आरोप थे कि प्रतिनिधियों ने उनके इलेक्ट्रॉनिक डिवाइस जब्त कर लिए और उनकी खोज की।
ACLU फाउंडेशन ऑफ नॉर्दर्न कैलिफोर्निया के स्टाफ अटॉर्नी वसुधा तल्ला ने कहा:
"हम नहीं जानते कि सरकार कुछ यात्रियों को क्यों अलग कर रही है, और हम नहीं जानते कि TSA डिवाइस पर वास्तव में क्या खोज रहा है।"
COVID-19 ने नई तकनीक की आवश्यकता को जन्म दिया
TSA की पारदर्शिता की कमी भौंहें चढ़ाने के लिए पर्याप्त है। यह भी चिंताजनक है कि COVID-19 महामारी के जवाब में विकसित इसकी नई तकनीक यात्रियों के बढ़ते डेटा को एकत्र कर सकती है।
उदाहरण के लिए, नई तकनीक में इमेजिंग सॉफ्टवेयर शामिल है जो यात्रियों के बैग को भौतिक रूप से छुए बिना डिजिटल रूप से घुमाता है। एक अन्य पहलू किसी व्यक्ति की पहचान सत्यापित करता है ताकि यह सुनिश्चित हो सके कि वे सुरक्षा खतरे नहीं हैं। योजनाओं में बायोमेट्रिक विशेषताएं भी शामिल हैं जो किसी को हवाई अड्डे के कुछ हिस्सों तक पहुंचने के लिए उनकी शारीरिक विशेषताओं का उपयोग करने देती हैं।
हालांकि, यह अभी तक स्पष्ट नहीं है कि यात्रियों के डेटा की रक्षा में मदद करने के लिए कौन से सार्वजनिक साइबर सुरक्षा उपाय होंगे या संगठन ऐसी जानकारी को कब तक संग्रहीत करता है। TSA ने यह भी चर्चा नहीं की है कि कोई व्यक्ति ऐसे कार्यक्रमों से ऑप्ट-आउट कैसे कर सकता है।
भौतिक और इंटरनेट सुरक्षा उपायों के बीच असमानताएं
सबूत दिखाते हैं कि सार्वजनिक परिवहन अधिकारियों ने यात्रियों के लिए भौतिक सुरक्षा बढ़ा दी है।
उदाहरण के लिए, सैन डिएगो मेट्रोपॉलिटन ट्रांजिट सिस्टम ने बसों और ट्रॉलियों पर लोगों को सुरक्षित रखने में मदद के लिए एक सुरक्षा कंपनी के साथ बहु-वर्षीय अनुबंध पर हस्ताक्षर किए। इस परियोजना में 190 सार्वजनिक सुरक्षा अधिकारियों को किराया जांचने, खोई वस्तु रिपोर्ट लेने, और बहुत कुछ करने का काम शामिल है।
देश के विपरीत छोर पर, न्यूयॉर्क के मेट्रोपॉलिटन ट्रांसपोर्टेशन अथॉरिटी (MTA) ने सभी 472 सबवे स्टेशनों पर सुरक्षा कैमरे लगाए, जिनमें से कुछ केंद्रीय स्थान पर रीयल-टाइम फीड प्रसारित करते हैं।
हालांकि, कुछ संस्थाएं सार्वजनिक साइबर सुरक्षा को उसी तरह प्राथमिकता नहीं दे सकती हैं।
क्या आप हवाई अड्डे और हवाई जहाज के वाई-फाई पर भरोसा कर सकते हैं?
अपने विमान में सवार होने की प्रतीक्षा करना या एक बार हवा में अपने गंतव्य तक पहुंचना मुफ्त वाई-फाई कनेक्शन होने पर बहुत अधिक सुखद हो जाता है। हालांकि, उस मानार्थ सुविधा में जोखिम होते हैं, और साइबर सुरक्षा पेशेवर सभी से आग्रह करते हैं कि वे कनेक्ट होने पर क्या करते हैं, इस बारे में ध्यान से सोचें।
फोर्टालिस सॉल्यूशंस के क्रिस फर्टिक ने कहा:
"हम अपराधियों और बुरे अभिनेताओं को उन नेटवर्क को टार्गेट करते हुए देख रहे हैं जिन्हें यात्री और पर्यटक अक्सर उपयोग करते हैं... मैं सार्वजनिक वाई-फाई से कनेक्ट होने को टाइम्स स्क्वायर में नंगे पांव घूमने से जोड़ता हूं। आपके पास किसी ऐसे चीज को उठाने का महत्वपूर्ण मौका है जिसे कोई पीछे छोड़ गया हो।"
साइबर सुरक्षा विशेषज्ञ यह भी बताते हैं कि शोधकर्ताओं ने इन-फ्लाइट वाई-फाई को भी हैक किया है, जैसे कि व्यापक रूप से उद्धृत 2016 के मामले में।
एक अन्य मामले में, साइबर सुरक्षा फर्म कोरोनेट ने संयुक्त राज्य अमेरिका के कुछ सबसे व्यस्त हवाई अड्डों पर उपयोग किए जाने वाले वाई-फाई ट्रैफिक और डिवाइस का पांच महीने का अध्ययन किया। प्रतिनिधियों ने निष्कर्षों के आधार पर प्रत्येक स्थान को एक जोखिम स्कोर दिया।
सैन डिएगो इंटरनेशनल एयरपोर्ट सबसे कम सुरक्षित विकल्प था, जो जोखिम के लिए 10 में से 10 रैंक करता था। शोधकर्ताओं को एक नकली एक्सेस पॉइंट भी मिला जो हैकर्स को आसानी से यह देखने की अनुमति देगा कि यात्री ऑनलाइन क्या कर रहे थे। फ्लोरिडा, नॉर्थ कैरोलिना, और एरिजोना सहित राज्यों में हवाई अड्डे भी काफी जोखिम भरे स्कोर करते थे।
कोरोनेट के संस्थापक और CISO ड्रोर लिवर ने कहा:
"बहुत सारे अमेरिकी हवाई अड्डों ने उपभोक्ता सुविधा के लिए अपने वाई-फाई नेटवर्क की सुरक्षा का बलिदान किया है। नतीजतन, विशेष रूप से व्यावसायिक यात्री, हर बार जब वे अनएन्क्रिप्टेड, असुरक्षित, या गलत तरीके से कॉन्फ़िगर किए गए वाई-फाई से कनेक्ट होते हैं, तो न केवल अपने डिवाइस, बल्कि अपनी कंपनी के पूरे डिजिटल बुनियादी ढांचे को जोखिम में डालते हैं।"
पंजीकरण पर आप क्या डेटा छोड़ते हैं?
कई परिवहन ऐप्स और सार्वजनिक वाई-फाई सेवाओं को उनका उपयोग करने के लिए एक छोटा पंजीकरण फॉर्म भरने की आवश्यकता होती है। आप शायद इस बारे में कुछ फाइन प्रिंट भी देखेंगे कि वे थर्ड-पार्टी प्रदाता आपके डेटा का उपयोग कैसे कर सकते हैं। ध्यान रखें कि मुफ्त वाई-फाई कनेक्शन का उपयोग करने का सरल कार्य यह मतलब हो सकता है कि आप अपने डेटा को किसी अन्य कंपनी को बेचे जाने के लिए सहमत हैं।
यह उन मामलों में भी सच है जहां आपके पास किसी संगठन को अपने बारे में विवरण प्रदान करने के अलावा कोई विकल्प नहीं है।
अधिकांश लोगों को यह एहसास नहीं है कि एक संघीय कानून मोटर वाहन विभाग (DMV) को ड्राइवर विवरण, जैसे उनके नाम, जन्मदिन, पते, और कार स्वामित्व जानकारी, को थर्ड पार्टी को बेचने की अनुमति देता है ताकि उनके मुनाफे को पूरा किया जा सके। अकेले एक वर्ष में, फ्लोरिडा के DMV ने ऐसा करके $77 मिलियन कमाए।
सभी राज्य इस प्रथा में भाग नहीं लेते हैं, और कुछ इससे दूर हो गए हैं (उदाहरण के लिए, टेक्सास)। यदि यह डेटा उपयोग आपको चिंतित करता है, तो अपने राज्य के DMV की वेबसाइट खोजने के लिए समय निकालें ताकि अधिक विवरण प्राप्त कर सकें। उदाहरण के लिए, न्यूयॉर्क का विवरण तीन तरीके बताता है जिनसे संगठन थर्ड पार्टी को बेचता है।
जब संभव हो, परिवहन तकनीक का उपयोग करने के अधिकार के बदले में जुड़े गोपनीयता ट्रेडऑफ को जानें। यदि आपको लाइव बस-ट्रैकिंग ऐप डाउनलोड करने के लिए कई व्यक्तिगत विवरण देने होंगे, और प्रदाता उस जानकारी को बेचने की बात स्वीकार करता है, तो क्या यह आगे बढ़ने लायक है? आप तय कर सकते हैं कि यह है; यह ठीक है। हालांकि, यह सीखना सबसे अच्छा है कि तकनीकी प्रगति आपको उनका उपयोग करने के अधिकार के बदले में क्या मांगती है।
सार्वजनिक परिवहन का उपयोग करते समय सुरक्षित कैसे रहें
जबकि आपको हवाई अड्डे पर, बस पर, या ट्रेन की सवारी करते समय इंटरनेट एक्सेस से खुद को वंचित करने की आवश्यकता नहीं है, अपनी रक्षा के लिए कुछ विशिष्ट चीजें करना स्मार्ट है।
शुरुआत के लिए, किसी भी ऐसी चीज में शामिल न हों जिसमें क्रेडेंशियल दर्ज करना शामिल हो जिन्हें अन्य चुरा सकते हैं, जिसमें अपना ईमेल या बैंक अकाउंट चेक करना शामिल है।
अपनी उड़ान की प्रतीक्षा करते समय काम पूरा करना आकर्षक है, लेकिन सावधान रहें, खासकर यदि कार्य में मालिकाना जानकारी देखना या डाउनलोड करना आवश्यक हो।
इंटरनेट सुरक्षा प्रोटोकॉल की जांच करना एक और त्वरित सुझाव है। उदाहरण के लिए, यदि पता HTTPS से शुरू होता है, तो इसका मतलब है कि डेटा एन्क्रिप्टेड हो जाता है। कई ब्राउज़र पैडलॉक सिंबल भी दिखाते हैं।
साइबर सुरक्षा पेशेवर इस बात पर भी जोर देते हैं कि, हालांकि कोई कनेक्शन पूरी तरह से सुरक्षित नहीं है, यदि उपलब्ध हो तो सार्वजनिक वाई-फाई के बजाय अपने फोन के मोबाइल डेटा का उपयोग करना सबसे अच्छा है। ऐसा इसलिए है क्योंकि यह एक हमेशा-एन्क्रिप्टेड समाधान है।
सार्वजनिक साइबर सुरक्षा हमेशा सख्त नहीं होती
ये उदाहरण दिखाते हैं कि जैसे ही आप हवाई अड्डे की सुरक्षा चौकी से गुजरते हैं, हवाई अड्डे के वाई-फाई कनेक्शन का उपयोग करते हैं, या यहां तक कि DMV पर अपना लाइसेंस नवीनीकृत करते हैं, आपका डेटा जरूरी नहीं कि सुरक्षित हो।
इन बातों को ध्यान में रखते हुए, यह निर्धारित करने के लिए समय निकालें कि यथासंभव सुरक्षित कैसे रहें। जब आपको किसी संगठन को डेटा प्रदान करना होगा, तो जानें कि वह इकाई इसके साथ क्या करती है। वे सक्रिय उपाय परिवहन तकनीक का उपयोग करते समय आपकी रक्षा करने में मदद करते हैं।
