ज़ूम वीडियो कॉन्फ्रेंसिंग ऐप काम, दोस्तों और परिवार के संपर्क में रहने का एक शानदार तरीका है। आप सभी एक ही ज़ूम मीटिंग में ढेर हो सकते हैं, प्रत्येक व्यक्ति का कैमरा स्क्रीन के बराबर हिस्से को भरता है।
ज़ूम कई उपयोगकर्ताओं के लिए एक रहस्योद्घाटन है, और मुफ्त 40-मिनट की मीटिंग उन लोगों के लिए एकदम सही है जो वेब कॉन्फ्रेंसिंग सेवा के प्रीमियम सब्सक्रिप्शन नहीं चाहते।
जैसे-जैसे ज़ूम उपयोगकर्ताओं की संख्या आसमान छूती है, क्या आप ज़ूम पर अपनी निजी बातचीत पर भरोसा कर सकते हैं? इसके अलावा, आप अपने ज़ूम चैट को हस्तक्षेप से कैसे बचा और सुरक्षित कर सकते हैं?
क्या ज़ूम सुरक्षित है?
आइए सबसे दबाव वाले सवाल से शुरू करें: क्या ज़ूम उपयोग करने के लिए सुरक्षित है?
2020 की शुरुआत में COVID-19 महामारी के जवाब में ज़ूम उपयोगकर्ताओं की संख्या तेजी से बढ़ी। ज़ूम की हालिया लोकप्रियता (3 महीनों में 2 मिलियन से अधिक उपयोगकर्ता जोड़ने) के बावजूद, कंपनी का उपयोगकर्ता गोपनीयता और सुरक्षा के संबंध में एक अस्थिर हालिया इतिहास रहा है।
अब, शिक्षकों, व्यवसायों और यहां तक कि सरकारों द्वारा व्यवसाय संचालित करने के लिए सेवा का उपयोग करने के साथ, ज़ूम की सुरक्षा साख पहले से कहीं अधिक महत्वपूर्ण है।
दुर्भाग्य से, कई मामलों में, ज़ूम की सुरक्षा और गोपनीयता प्रथाएं महान नहीं हैं। यहां ज़ूम के सुरक्षा और गोपनीयता मुद्दों की एक त्वरित सूची दी गई है, ताकि आप अपडेट रहें:
- ज़ूम मीटिंग्स एंड-टू-एंड एन्क्रिप्टेड नहीं हैं, भले ही ज़ूम AES 256 एन्क्रिप्शन मानक का उपयोग करने का दावा करता हो। केवल ज़ूम सर्वर से प्रारंभिक कनेक्शन एन्क्रिप्शन वहन करता है। वीडियो वार्तालाप UDP पर भेजा जाता है और सुरक्षित नहीं है।
- ज़ूम ऐप ने "कम से कम कुछ हजार" ईमेल एड्रेस लीक किए क्योंकि ज़ूम व्यक्तिगत एड्रेस को कैसे ट्रीट करता है। उसी डोमेन का उपयोग करके सेवा के लिए साइन अप करने से व्यक्तिगत एड्रेस "कंपनी डायरेक्टरी" में जुड़ जाता है, जिससे उसी डोमेन वाला कोई भी व्यक्ति सूची में किसी को भी कॉल कर सकता है। यह समस्या गैर-मानक ईमेल डोमेन (यानी, Gmail, Hotmail, Yahoo, आदि नहीं) का उपयोग करके साइन अप करने वाले उपयोगकर्ताओं को प्रभावित करती है।
- ज़ूम macOS ऐप मैलवेयर से जुड़ी एक इंस्टॉलेशन तकनीक का उपयोग करता है, प्री-इंस्टॉलेशन स्क्रिप्ट का दुरुपयोग करता है। यदि macOS यूजर सिस्टम एडमिनिस्ट्रेटर नहीं है, तो ज़ूम ऐप एक एडमिन लॉगिन और पासवर्ड प्रॉम्प्ट बनाता है ताकि रूट डायरेक्टरी तक पहुंच प्राप्त कर सके, जिससे ज़ूम को सिस्टम पर जो चाहे करने की अनुमति मिलती है।
- Apple को प्रत्येक Mac इंस्टॉलेशन पर एक गुप्त वेब सर्वर इंस्टॉल करने से ज़ूम को रोकना पड़ा, जिसे ज़ूम ने सेवा डिलीट करने के बाद नहीं हटाया। इस मुद्दे का खुलासा करने वाले सुरक्षा शोधकर्ता, जोनाथन लेइट्सचुह, का कहना है कि वेबसर्वर एक दुर्भावनापूर्ण वेबसाइट या अन्यथा को यूजर की अनुमति के बिना Mac के वेबकैम को सक्रिय करने की अनुमति देगा। लेइट्सचुह ने हजारों डॉलर के सुरक्षा बग बाउंटी को अस्वीकार कर दिया क्योंकि ज़ूम ने भुगतान के हिस्से के रूप में एक गैर-प्रकटीकरण समझौता शामिल किया था, जिसने लेइट्सचुह को भेद्यता को गुप्त रखने के लिए मजबूर किया होता।
- ज़ूम कथित तौर पर कई कंपनियों को व्यक्तिगत डेटा का खुलासा कर रहा था, जिसमें फेसबुक भी शामिल था, यूजर के ज़ूम उपयोग के संबंध में। ज़ूम iOS ऐप ने यूजर प्रोफाइल, डिवाइस, मोबाइल कैरियर और अधिक के संबंध में फेसबुक को नोटिफिकेशन भेजे। ज़ूम ने तब से इस मुद्दे को पैच कर दिया है, लेकिन इससे पहले कैलिफोर्निया फेडरल कोर्ट में एक यूजर द्वारा मुकदमा दायर किया गया था।
- यदि कोई यूजर अपनी ज़ूम मीटिंग की सुरक्षा के लिए पर्याप्त मजबूत (या कोई भी!) पासवर्ड सेट नहीं करता है, तो ट्रोल्स खुली पहुंच का फायदा उठाते हैं और बातचीत पर आक्रमण करते हैं, "ज़ूमबॉम्बिंग" के रूप में जाने जाने वाले हमले में वयस्क या अन्य स्पष्ट सामग्री पोस्ट करते हैं।
ये केवल छह सुरक्षा और गोपनीयता मुद्दे हैं जिनका ज़ूम उपयोगकर्ता सामना करते हैं। यह पूरी तस्वीर नहीं है, जो चिंताजनक है। इस लेख को लिखते समय भी, तीन नई कमजोरियां इंटरनेट पर आईं, जिनमें से दो जीरो-डे एक्सप्लॉइट थे।
कई स्कूलों और कार्यस्थलों ने संपर्क में रहने और काम सौंपने के लिए एक आसान और लागत प्रभावी तरीके के रूप में ज़ूम को अपनाया है। अनगिनत उपयोगकर्ताओं के लिए, वर्तमान समय में ज़ूम का कोई विकल्प नहीं है। कम से कम, वर्तमान समय में नहीं।
अगर आप भी उनमें से हैं, तो ऑनलाइन मीटिंग होस्ट करने के लिए ज़ूम का उपयोग कैसे करें, इस पर हमारी गाइड देखें।
अपनी ज़ूम मीटिंग कैसे सुरक्षित करें
यदि आपको ज़ूम का उपयोग करना ही है, तो आप अपनी गोपनीयता और साथी उपयोगकर्ताओं की सुरक्षा को बेहतर ढंग से सुरक्षित करने के लिए कुछ कदम उठा सकते हैं।
1. सोशल मीडिया पर अपनी ज़ूम मीटिंग डिटेल्स शेयर न करें
मार्च 2020 के अंत में, COVID-19 के कारण ब्रिटिश सरकार के कई सदस्य सेल्फ-आइसोलेशन में थे। ब्रिटिश प्रधान मंत्री, बोरिस जॉनसन, ने ज़ूम का उपयोग करके "पहली बार डिजिटल कैबिनेट" मीटिंग आयोजित की। बोरिस जॉनसन ने फिर मीटिंग का स्क्रीनशॉट ट्विटर पर पोस्ट किया---ज़ूम मीटिंग ID के साथ पूरा।
बेशक, सैकड़ों लोगों ने ज़ूम मीटिंग तक पहुंचने का प्रयास किया, जिसमें शुक्र है कि पासवर्ड भी था।
हालांकि, यह दर्शाता है कि क्या हो सकता है यदि आप पहचान की जानकारी सोशल मीडिया पर पोस्ट करते हैं। बेईमान लोग इसका दुरुपयोग करेंगे।
2. ज़ूम मीटिंग पासवर्ड असाइन करें
आपको हमेशा अपनी ज़ूम मीटिंग के लिए पासवर्ड असाइन करना चाहिए। ज़ूम मीटिंग पासवर्ड प्रतीकों सहित दस वर्णों तक का उपयोग करता है। प्रत्येक यूजर को ज़ूम मीटिंग में प्रवेश करने से पहले पासवर्ड दर्ज करना होगा, जिससे घुसपैठियों और ज़ूमबॉम्बिंग ट्रोल्स को रोका जा सके।
डिफ़ॉल्ट ज़ूम पासवर्ड निर्माता केवल छह अंकों का उपयोग करता है, जिसे एक सक्षम पासवर्ड क्रैकिंग प्रोग्राम मिनटों में प्रकट कर देगा। यहां तक कि ज़ूम पासवर्ड को दस अंकों तक बढ़ाने से भी हमलावर केवल कुछ मिनट अधिक समय तक रुकेगा। सबसे अच्छा विकल्प है कि आपके द्वारा बनाई जाने वाली प्रत्येक ज़ूम मीटिंग के लिए एक अद्वितीय दस-वर्ण पासवर्ड बनाया जाए।
अब, एक मजबूत और अद्वितीय दस-वर्ण पासवर्ड बनाना मुश्किल है, खासकर यदि आपको हर दिन कई पासवर्ड बनाने की आवश्यकता है। अद्वितीय पासवर्ड बनाने के लिए सर्वश्रेष्ठ वेबसाइटों को देखें। सही वर्णों की संख्या सेट करें, पासवर्ड जनरेट करें, फिर इसे ज़ूम मीटिंग पासवर्ड बॉक्स में कॉपी और पेस्ट करें।
वेब ऐप का उपयोग करके ज़ूम मीटिंग पासवर्ड बदलें
ज़ूम वेब ऐप में, ऊपरी दाएं कोने में अपने अकाउंट आइकन का चयन करें। व्यक्तिगत > मीटिंग्स > नई मीटिंग शेड्यूल करें पर जाएं।
नीचे स्क्रॉल करें और सुनिश्चित करें कि मीटिंग पासवर्ड आवश्यक है चेक्ड है, फिर अपना अद्वितीय दस-वर्ण पासवर्ड दर्ज करें। कोई अन्य मीटिंग विवरण सेट करें, फिर सेव करें चुनें।
एंड्रॉइड या iOS ऐप का उपयोग करके ज़ूम मीटिंग पासवर्ड बदलें
ज़ूम एंड्रॉइड या iOS ऐप में, शेड्यूल चुनें। पासवर्ड अनुभाग के तहत एक मजबूत, अद्वितीय पासवर्ड बनाएं। कोई अन्य मीटिंग विवरण सेट करें, फिर हो गया चुनें।
3. प्रत्येक मीटिंग के लिए रैंडम ज़ूम मीटिंग ID का उपयोग करें
ज़ूम मीटिंग पासवर्ड के समान अनुभाग में, आप एक व्यक्तिगत मीटिंग ID का उपयोग करना भी चुन सकते हैं, जो स्थिर रहती है या एक रैंडम मीटिंग ID जनरेट कर सकते हैं।
एकल मीटिंग ID का उपयोग करना आसान है यदि आपका समूह हर दिन मिलता है। हालांकि, मीटिंग ID को रैंडमाइज़ करना गोपनीयता और सुरक्षा की एक अतिरिक्त परत बनाता है, क्योंकि ID कभी भी समान नहीं होती।
4. अटेंशन ट्रैकिंग बंद करें
ज़ूम मीटिंग होस्ट को एक ही रूम से जुड़े उपयोगकर्ताओं के फोकस को ट्रैक करने की अनुमति देता है। होस्ट यूजर्स की सूची में एक संकेतक देख सकता है जो दर्शाता है कि स्क्रीन शेयरिंग सत्र के दौरान यूजर के पास ज़ूम फोकस में है या नहीं।
यदि आप ज़ूम मीटिंग होस्ट हैं, तो आप इसे बंद कर सकते हैं। ज़ूम उपयोगकर्ता भी अपनी सेटिंग्स में इस सेटिंग को बंद कर सकते हैं, जिससे होस्ट को उनका ध्यान ट्रैक करने से रोका जा सके। हालांकि, यदि ज़ूम मीटिंग होस्ट पूरे समूह को अटेंशन ट्रैकिंग का उपयोग करने के लिए मजबूर करता है, तो कोई यूजर निर्णय को ओवरराइड नहीं कर सकता।
इसके अलावा, अटेंशन ट्रैकिंग विकल्प केवल ज़ूम वेब ऐप के माध्यम से सुलभ है। एंड्रॉइड या iOS ऐप का उपयोग करके अटेंशन ट्रैकिंग बंद करने का कोई विकल्प नहीं है।
वेब ऐप का उपयोग करके ज़ूम अटेंशन ट्रैकर बंद करें
ज़ूम वेब ऐप में, ऊपरी दाएं कोने में अपने अकाउंट आइकन का चयन करें। व्यक्तिगत > सेटिंग्स > मीटिंग > मीटिंग में (उन्नत) पर जाएं। नीचे स्क्रॉल करें और अटेंशन ट्रैकिंग अनचेक करें, फिर सेव करें चुनें।
5. लोकल रिकॉर्डिंग बंद करें, रिकॉर्डिंग सहमति चालू करें
आप इस बात पर कुछ नियंत्रण रख सकते हैं कि ज़ूम होस्ट या अन्य प्रतिभागी आपके ज़ूम सत्र को रिकॉर्ड कर रहे हैं या नहीं। कम से कम, आप कर सकते हैं यदि वे एकीकृत रिकॉर्डिंग विकल्प का उपयोग करने का प्रयास करते हैं। यदि मीटिंग होस्ट या कोई अन्य यूजर किसी थर्ड-पार्टी रिकॉर्डिंग टूल का उपयोग करके सत्र रिकॉर्ड करता है, तो आप भाग्य से बाहर हैं।
इसका मतलब यह नहीं है कि आपको रिकॉर्डिंग विकल्प बंद नहीं करना चाहिए। इसे बंद करने से, होस्ट आपकी सहमति के बिना सत्र को लोकल फाइल में रिकॉर्ड नहीं कर पाएगा।
अटेंशन ट्रैकिंग सुविधा की तरह, आप केवल ज़ूम वेब ऐप का उपयोग करके ज़ूम रिकॉर्डिंग विकल्प एडिट कर सकते हैं।
वेब ऐप का उपयोग करके ज़ूम रिकॉर्डिंग सेटिंग्स बदलें
ज़ूम वेब ऐप में, ऊपरी दाएं कोने में अपने अकाउंट आइकन का चयन करें। व्यक्तिगत > सेटिंग्स > रिकॉर्डिंग पर जाएं। अब, लोकल रिकॉर्डिंग बंद करें ताकि होस्ट या अन्य उपयोगकर्ता लोकल फाइल में रिकॉर्डिंग न कर सकें।
नीचे, रिकॉर्डिंग डिस्क्लेमर चालू करें, फिर दोनों बॉक्स चेक करें। जब आप दोनों विकल्प चुनते हैं, तो होस्ट को ज़ूम मीटिंग रिकॉर्ड करने के लिए सहमति का अनुरोध करना होगा। यदि आप होस्ट हैं, तो आप सहमति मांगेंगे, और यदि आप प्रतिभागी हैं, तो होस्ट आपकी अनुमति मांगेगा।
6. ज़ूम का उपयोग करते हुए निजी रहें
यदि आपका कार्यस्थल, स्कूल, या अन्यथा ज़ूम का उपयोग करने पर जोर देते हैं, तो व्यक्तिगत गोपनीयता का अभ्यास करें। उस अर्थ में, किसी ऐसी चीज़ के बारे में बात न करें जिसे आप ज़ूम या किसी और के सामने उजागर नहीं करना चाहते। व्यक्तिगत और गोपनीय डेटा को न्यूनतम रखें।
यह कहना आसान है लेकिन करना मुश्किल, खासकर यदि आप उत्साहित परिवार के सदस्यों से बात कर रहे हैं या व्यावसायिक सौदा करने की कोशिश कर रहे हैं। यह लंबे समय में ज़ूम से आपकी गोपनीयता और सुरक्षा की रक्षा करेगा, इसलिए प्रयास करना सार्थक है।
आप इस लेख को अपने दोस्तों, परिवार, शिक्षकों और सहकर्मियों के साथ शेयर भी कर सकते हैं ताकि वे समझ सकें कि आप a) ज़ूम का उपयोग करने के लिए अनिच्छुक क्यों हैं, और b) प्लेटफॉर्म का उपयोग करते समय निजी जानकारी उजागर करने के लिए अनिच्छुक क्यों हैं।
अपनी गोपनीयता की रक्षा के लिए ज़ूम विकल्प आज़माएं
ज़ूम प्रचलन में वीडियो कॉलिंग ऐप है, लेकिन यह सही विकल्प से बहुत दूर है। ज़ूम के साथ आपके सामने आने वाली गोपनीयता और सुरक्षा समस्याएं वास्तविक शर्म की बात हैं क्योंकि वीडियो कॉलिंग गुणवत्ता उत्कृष्ट है, ऐप्स उपयोग में आसान हैं (तकनीक से डरने वालों के लिए भी), और यह इस बेहद कठिन समय में दुनिया भर में परिवारों और कार्यस्थलों को जोड़े रखने में मदद कर रहा है।
ज़ूम के विकल्प हैं जो बॉक्स से बाहर बेहतर सुरक्षा और गोपनीयता प्रदान करते हैं। यदि आपके परिवार में सभी iOS डिवाइस का उपयोग करते हैं, तो FaceTime 32 प्रतिभागियों तक की अनुमति देता है और एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है। स्काइप अब बेसिक सत्र में 50 कॉलर्स तक की अनुमति देता है, और जबकि कनेक्शन थोड़ा अस्थिर हो सकता है (और स्काइप खुद कई बार परेशान करने वाला होता है), यह एंड-टू-एंड एन्क्रिप्शन और अन्य सुरक्षा मानकों का उपयोग करता है जो ज़ूम बस नहीं करता।
विभिन्न वीडियो कॉन्फ्रेंसिंग ऐप्स के बीच मुद्दों और कमजोरियों को समझना चाहते हैं? या शायद आप अपनी ऑनलाइन गोपनीयता और सुरक्षा बढ़ाने की कोशिश कर रहे हैं? यदि हां, तो सोशल मीडिया से लेकर ईमेल, VPN, ऑनलाइन डेटिंग, और बहुत कुछ कवर करने वाले हमारे आवश्यक ऑनलाइन गोपनीयता टिप्स देखें।
