क्या आप Have I Been Pwned पर भरोसा कर सकते हैं?

यदि आप डेटा उल्लंघनों के खतरों पर शोध कर रहे हैं, तो आप Have I Been Pwned (या HIBP) नामक एक वेबसाइट पर आ सकते हैं। वेबसाइट का आधार सरल है। आपके ईमेल पते, फोन नंबर, उपयोगकर्ता नाम, या यहां तक कि पासवर्ड के बदले में, Have I Been Pwned आपको बताएगा कि क्या उनमें से कोई कभी ऑनलाइन प्रकाशित हुआ है।

जाहिर है, यदि आप अपने डेटा चोरी होने के बारे में चिंतित हैं, तो उन विवरणों को एक असामान्य वेबसाइट को देना सबसे अच्छा विकल्प नहीं लग सकता है।

तो वास्तव में Have I Been Pwned क्या है और अधिक महत्वपूर्ण बात, क्या आप इस पर भरोसा कर सकते हैं?

Have I Been Pwned (HIBP) क्या है?

Have I Been Pwned एक लोकप्रिय वेबसाइट है जिसके 2019 तक 2 मिलियन से अधिक ग्राहक हैं।

आप किसे अपना विवरण देते हैं इसके बारे में सावधान रहना बुद्धिमानी है लेकिन यह वेबसाइट आपको समस्याओं से बचने में मदद करने के लिए डिज़ाइन की गई है, उन्हें पैदा करने के लिए नहीं।

Have I Been Pwned मूल रूप से 2013 में ट्रॉय हंट नामक एक सुरक्षा शोधकर्ता द्वारा बनाया गया था। हंट के अनुसार, उन्होंने एडोब सिस्टम्स में डेटा उल्लंघन के जवाब में वेबसाइट बनाई जिससे 32 मिलियन लोग प्रभावित हुए।

उनका दावा है कि हमले के समय, हैकर्स के लिए चुराए गए अकाउंट विवरण के बड़े बैच डाउनलोड करना आसान था। लेकिन औसत व्यक्ति के लिए यह पता लगाना बहुत मुश्किल था कि उनके विवरण शामिल थे या नहीं।

इसे Have I Been Pwned क्यों कहा जाता है?

यदि नाम स्वचालित रूप से विश्वास नहीं जगाता, तो ऐसा इसलिए है क्योंकि यह हैकर्स द्वारा उपयोग किए जाने वाले एक शब्द से लिया गया है।

हैकिंग में, "pwn" शब्द का अर्थ है किसी अन्य कंप्यूटर या एप्लिकेशन से समझौता करना, या उस पर नियंत्रण करना।

लोगो में टेक्स्ट ';-- भी शामिल है और यह SQL इंजेक्शन के संदर्भ में है जो डेटा उल्लंघन शुरू करने का एक लोकप्रिय तरीका है।

Have I Been Pwned को इसकी जानकारी कहाँ से मिलती है?

जब अकाउंट विवरण थोक में चुराए जाते हैं, तो उन्हें अक्सर किसी के भी डाउनलोड के लिए ऑनलाइन प्रकाशित किया जाता है।

वेबसाइट की प्रतिष्ठा के कारण, कई मौकों पर गुमनाम स्रोतों ने हंट से योगदान करने के लिए संपर्क किया है।

वेबसाइट को अपडेट रखना इसलिए केवल डेटा डंप को जोड़ने का मामला है जैसे ही वे होते हैं।

वेबसाइट की यकीनन सबसे प्रभावशाली विशेषता डंप मॉनिटर है। यह एक ट्विटर बॉट है जो संभावित डेटा डंप के लिए Pastebin पेस्ट की निगरानी करता है। जब यह एक ढूंढता है, तो सभी अकाउंट विवरण वास्तविक समय में जोड़ दिए जाते हैं।

अधिकांश डेटा डंप तुरंत चर्चा नहीं किए जाते। इसलिए यदि आपके विवरण कभी चोरी हो जाते हैं, तो संभावना है कि आपके इसके बारे में सुनने से पहले ही उन्हें डेटाबेस में जोड़ दिया जाएगा।

वेबसाइट भविष्य में और भी तेज होने की संभावना है क्योंकि उन्होंने हाल ही में घोषणा की थी कि वे FBI के साथ काम कर रहे थे। प्रस्तावित समझौते के तहत, यह उम्मीद की जाती है कि FBI समझौता किए गए पासवर्ड को सीधे डेटाबेस में फीड करेगा जैसे ही वे मिलते हैं।

FBI स्पष्ट रूप से सभी प्रकार के अपराधियों की जांच के लिए जिम्मेदार है इसलिए उनके पास उन पासवर्ड तक पहुंच होने की संभावना है जो किसी और के पास नहीं होंगे।

क्या कोई कंपनी मुझे बताएगी अगर मेरे विवरण चोरी हो गए?

यदि कोई कंपनी डेटा उल्लंघन का अनुभव करती है, तो सही कदम उन सभी से संपर्क करना है जो प्रभावित हो सकते हैं। दुर्भाग्य से, यह हमेशा नहीं होता है।

कभी-कभी हर किसी से संपर्क करना व्यावहारिक नहीं होता। उदाहरण के लिए, लोग किसी सेवा के लिए साइन अप कर सकते हैं और फिर अपना ईमेल पता बदल सकते हैं। अन्य समय में, डेटा उल्लंघनों को सार्वजनिक नहीं किया जाता क्योंकि वे कंपनी को खराब दिखा सकते हैं।

2015 में, हंट से एक गुमनाम स्रोत द्वारा संपर्क किया गया जिसने उन्हें एक डेटा डंप दिया जो कथित तौर पर वेब होस्टिंग कंपनी 000WebHost से आया था। हंट ने एक फोर्ब्स पत्रकार के साथ डेटा को सत्यापित करने के लिए काम किया। ऐसा करने पर, उन्होंने कंपनी से संपर्क करने का प्रयास किया लेकिन कोई प्रतिक्रिया प्राप्त करने में असमर्थ रहे।

000WebHost ने अंततः उल्लंघन को स्वीकार किया लेकिन यह फोर्ब्स पत्रकार द्वारा इस विषय पर एक लेख प्रकाशित करने के बाद तक नहीं हुआ।

यदि आपके विवरण डेटा उल्लंघन में शामिल हैं तो क्या होता है

यदि आपके अकाउंट विवरण ऑनलाइन प्रकाशित होते हैं, तो कई चीजें हो सकती हैं, उनमें से कोई भी अच्छी नहीं।

यदि आपका ईमेल अकाउंट भंग हो जाता है, तो हैकर्स इसका उपयोग किसी भी सेवा तक पहुँचने के लिए कर सकते हैं जिससे आपका ईमेल जुड़ा हुआ है। वे लोगों से संपर्क भी कर सकते हैं, आप होने का दिखावा करके। यदि आपके किसी अकाउंट में व्यक्तिगत जानकारी है, तो इसे बेचा जा सकता है या पहचान की चोरी के लिए उपयोग किया जा सकता है। यदि आपका ऑनलाइन बैंक अकाउंट एक्सेस किया जाता है, तो आपका पैसा चोरी हो सकता है।

Have I Been Pwned का उपयोग कैसे करें

Have I Been Pwned का उपयोग करना बहुत आसान है। बस अपने विवरण दर्ज करें और यह आपको बताएगा कि कोई मेल है या नहीं। सेवा का उपयोग करते समय ध्यान रखने योग्य कुछ बातें यहां दी गई हैं।

यदि आपके विवरण नहीं मिलते हैं, तो इसका स्वचालित रूप से यह मतलब नहीं है कि वे कभी चोरी नहीं हुए। इसका सीधा सा मतलब है कि Have I Been Pwned कभी उनके सामने नहीं आया।

Have I Been Pwned संवेदनशील वेबसाइटों यानी कुछ भी वयस्क से संबंधित उल्लंघनों के परिणाम नहीं लौटाता। यदि आप संपूर्ण डेटाबेस तक पहुँचना चाहते हैं, तो आपको अपना ईमेल पता सत्यापित करना होगा।

यदि आप Have I Been Pwned पर साइन अप करते हैं, तो आप भविष्य में आपके विवरण कभी प्रकाशित होने पर ईमेल प्राप्त करने का विकल्प चुन सकते हैं। यह अत्यधिक अनुशंसित है।

यदि आपके विवरण लीक हो गए हैं तो क्या करें

यदि आपके विवरण मिलते हैं, तो कई कदम हैं जो आपको उठाने चाहिए।

• यदि आपका पासवर्ड मिलता है, तो आपको किसी भी वेबसाइट पर जाना चाहिए जो इसका उपयोग करती है और इसे तुरंत बदलना चाहिए।
• यदि प्रभावित कोई भी अकाउंट आपके लिए महत्वपूर्ण है, तो आपको इस बात के सबूत देखने चाहिए कि उन्हें एक्सेस किया गया है या नहीं।
• यदि कोई ईमेल पता प्रभावित होता है, तो आपको उससे जुड़ी किसी भी सेवा का पासवर्ड भी बदलना चाहिए।
• आपको भविष्य में इस पासवर्ड का उपयोग कहीं भी करने से बचना चाहिए।

आज अपने अकाउंट्स की रक्षा करें

डेटा उल्लंघन एक बार-बार होने वाली घटना है और किसी भी वेबसाइट पर हो सकती है, चाहे आकार कुछ भी हो। यदि आपको लगता है कि आप प्रभावित हो सकते हैं, तो Have I Been Pwned पता लगाने के लिए सबसे अच्छा, और शायद एकमात्र, संसाधन है।

चाहे आपके विवरण पहले ही चोरी हो चुके हों या नहीं, डेटा उल्लंघनों से बचाने का पसंदीदा तरीका एक ही पासवर्ड का उपयोग कई अकाउंट्स पर कभी न करना है। इस तरह, यदि आपके विवरण कभी चोरी होते हैं, तो केवल एक अकाउंट प्रभावित होगा।