टिकटॉक छोटे वीडियो देखने और शेयर करने के लिए एक लोकप्रिय ऐप है, आमतौर पर संगीत पर सेट। इसने त्वरित, मजेदार वीडियो पोस्ट करने और देखने के लिए कहीं न कहीं विन का अनुसरण किया है।
हालांकि, हाल ही में ऐप सुरक्षित है या नहीं, इस बारे में चिंताएं उठाई गई हैं। हम बताएंगे कि ये चिंताएं क्या हैं, फिर उन कदमों को कवर करेंगे जो आप अपने अकाउंट को कम असुरक्षित बनाने के लिए उठा सकते हैं।
टिकटॉक उल्लंघन में क्या हुआ?
दिसंबर 2019 में, चेक पॉइंट रिसर्च नामक एक सुरक्षा फर्म ने खुलासा किया कि उसने टिकटॉक के भीतर कई सुरक्षा कमजोरियों की खोज की है। जैसा कि शोधकर्ताओं ने एक ब्लॉग पोस्ट में प्रदर्शित किया, संयोजन में इन कमजोरियों ने हैकर्स को अनुमति दी:
- टिकटॉक अकाउंट्स पर कब्जा करें और उनकी सामग्री में हेरफेर करें
- वीडियो डिलीट करें
- अनधिकृत वीडियो अपलोड करें
- निजी "छिपे हुए" वीडियो को सार्वजनिक करें
- अकाउंट पर सहेजी गई व्यक्तिगत जानकारी प्रकट करें जैसे निजी ईमेल एड्रेस
इन कमजोरियों का उपयोग कैसे किया जा सकता है इसका एक उदाहरण SMS स्पूफिंग नामक एक तकनीक है। यह वह जगह है जहां हैकर्स एक उपयोगकर्ता को संदेश भेजते हैं जो आधिकारिक टिकटॉक नंबर से आते प्रतीत होते हैं। यह काम करता है क्योंकि टिकटॉक की वेबसाइट पर खुद को टिकटॉक ऐप डाउनलोड करने के लिए एक SMS संदेश भेजने का विकल्प है।
लेकिन टिकटॉक ने इस सिस्टम को ठीक से सुरक्षित नहीं किया है। इसलिए, हैकर्स इसे हेरफेर कर सकते हैं ताकि अनजान उपयोगकर्ताओं को दुर्भावनापूर्ण लिंक भेजे जा सकें। उपयोगकर्ता मान लेंगे कि ये वास्तविक टिकटॉक नंबर से आ रहे हैं और दुर्भावनापूर्ण लिंक पर क्लिक करेंगे।
यह और खराब हो जाता है, हालांकि। टिकटॉक ऐप में एक फ़ंक्शन अंतर्निहित है जो वेबपेज प्रदर्शित करता है। इसका उपयोग SMS स्पूफिंग के साथ संयोजन में टिकटॉक ऐप के भीतर एक दुर्भावनापूर्ण वेबपेज खोलने के लिए किया जा सकता है। यहां से, उपयोगकर्ताओं की जानकारी चुराई जा सकती है या उनके डिवाइस पर मैलवेयर भेजा जा सकता है। और शोधकर्ताओं द्वारा टिकटॉक ऐप और वेबसाइट पर हमला करने के कई अन्य तरीके भी पाए गए।
चेकपॉइंट ने नवंबर में इस मुद्दे का खुलासा टिकटॉक को किया। टिकटॉक ने तब से वर्णित हमलों को रोकने के लिए अपनी सुरक्षा अपडेट की है। फिर भी, आपको लग सकता है कि आपका टिकटॉक अकाउंट डिलीट करने का समय आ गया है।
अमेरिका में टिकटॉक को राष्ट्रीय सुरक्षा खतरा क्यों माना जाता है?
ये टिकटॉक के बारे में एकमात्र सुरक्षा चिंताएं नहीं हैं। 2019 में, कई US सरकारी अधिकारियों ने ऐप के बारे में चिंता जताई, यहां तक कि इसे राष्ट्रीय सुरक्षा के लिए खतरा कहने तक चले गए।
लोग चिंतित हैं क्योंकि टिकटॉक को बाइटडांस नामक एक चीनी कंपनी द्वारा अधिग्रहित किया गया है। चीनी सरकार चीन में व्यवसायों पर बहुत अधिक नियंत्रण रखती है, और यह व्यवसायों को डेटा सौंपने के लिए मजबूर भी कर सकती है। इसलिए, US में अधिकारी चिंतित हैं कि टिकटॉक ऐप US उपयोगकर्ताओं के बारे में डेटा चीन को भेज रहा हो सकता है।
पहले यह मजाकिया लग सकता है, छोटे मूर्खतापूर्ण टिकटॉक वीडियो के सुरक्षा खतरे होने का विचार। लेकिन अगर ऐप असुरक्षित है, और बहुत से लोग इसका उपयोग करते हैं, तो यह हैकर्स के लिए कई डिवाइस तक पहुंचने का एक तरीका प्रदान करता है। इसमें महत्वपूर्ण पदों पर बैठे लोगों और संवेदनशील डेटा को संभालने वालों के डिवाइस शामिल हैं। उदाहरण के लिए, US आर्मी ने सरकारी फोन से टिकटॉक ऐप पर प्रतिबंध लगा दिया है, जैसा कि US नेवी ने किया है।
US सीनेटर चक शूमर प्लेटफॉर्म के खतरों के बारे में मुखर रहे हैं। US आर्मी सचिव को एक पत्र में, उन्होंने इसे "2016 के चुनाव में US-आधारित सोशल मीडिया प्लेटफॉर्म पर किए गए विदेशी प्रभाव अभियानों की तरह विदेशी प्रभाव अभियानों का संभावित लक्ष्य" कहा। ऐसी रिपोर्ट भी आई हैं कि टिकटॉक राष्ट्रीय सुरक्षा समीक्षा के अधीन हो सकता है।
आप अपने टिकटॉक अकाउंट को अधिक सुरक्षित कैसे बना सकते हैं?
यह दिखाता है कि टिकटॉक जैसा मजेदार, हल्का-फुल्का ऐप भी सुरक्षा मुद्दे पैदा कर सकता है। यदि आप ऐप का उपयोग जारी रखना चाहते हैं, तो संभावित रूप से आपके डेटा को चीन भेजे जाने के बारे में आप बहुत कुछ नहीं कर सकते। लेकिन आप इस बात से अवगत हो सकते हैं कि आप जो वीडियो शेयर करते हैं वे उतने हानिरहित नहीं हो सकते जितने लगते हैं। वीडियो में बहुत सारी व्यक्तिगत जानकारी हो सकती है, इसलिए सावधान रहें कि आप क्या रिकॉर्ड और शेयर करते हैं।
आपके अकाउंट को अधिक सुरक्षित बनाने के लिए आप कुछ कदम भी उठा सकते हैं।
1. मजबूत पासवर्ड का उपयोग करें
आप जिस भी सेवा का उपयोग करते हैं, उसके लिए आपको एक मजबूत पासवर्ड बनाना चाहिए। यह विशेष रूप से सच है जब सेवा आपके जैसे वीडियो जैसे व्यक्तिगत डेटा को होस्ट करती है। आपको अपना पासवर्ड नंबर, अक्षर और प्रतीकों का मिश्रण बनाना चाहिए। अपने पासवर्ड के रूप में परिचित नाम या तारीख का उपयोग न करें।
साथ ही, कभी भी पुराने पासवर्ड का पुनः उपयोग न करें, या एक ही पासवर्ड का उपयोग कई साइट्स पर न करें। यह महत्वपूर्ण है क्योंकि यदि आपका कोई अन्य अकाउंट भंग होता है, तो आप नहीं चाहेंगे कि हैकर्स की आपके टिकटॉक अकाउंट तक भी पहुंच हो।
विशेष रूप से मजबूत टिकटॉक पासवर्ड रखना महत्वपूर्ण है क्योंकि सेवा टू-फैक्टर ऑथेंटिकेशन का समर्थन नहीं करती।
2. अपना अकाउंट निजी बनाएं
यदि आप टिकटॉक पर स्वतंत्र रूप से पोस्ट करना चाहते हैं लेकिन प्रतिबंधित करना चाहते हैं कि आपके वीडियो कौन देख सकता है, तो आप अपने अकाउंट को निजी पर सेट कर सकते हैं। इस तरह, केवल वे लोग जो आप फॉलो करने की अनुमति देते हैं, आपके वीडियो देख सकते हैं। यह टिकटॉक के यादृच्छिक खोज तत्व से कुछ मज़ा ले लेता है। लेकिन इसका मतलब है कि आप इस चिंता के बिना पोस्ट कर सकते हैं कि कोई आपको देख रहा है।
यह ध्यान देने योग्य है कि अपने अकाउंट को निजी बनाने से टिकटॉक को आपकी जानकारी देखने से नहीं रोका जा सकेगा। लेकिन यह जनता के यादृच्छिक सदस्यों को आपके वीडियो देखने से रोकेगा।
अपने टिकटॉक अकाउंट को निजी बनाने के लिए, ऐप खोलें और प्रोफाइल टैब पर जाएं। फिर ऊपरी दाएं कोने में सेटिंग्स आइकन पर टैप करें। अब गोपनीयता और सुरक्षा पर जाएं। यहां से, आप निजी अकाउंट सक्षम कर सकते हैं।
3. अपने इंस्टाग्राम और यूट्यूब अकाउंट अनलिंक करें
टिकटॉक के भीतर आपके अकाउंट को अन्य साइट्स पर अकाउंट से लिंक करने का एक विकल्प है। इसमें इंस्टाग्राम और यूट्यूब जैसी साइट्स शामिल हैं। विचार यह है कि जब आपके अकाउंट लिंक होते हैं, तो आप अपने टिकटॉक वीडियो को अन्य प्लेटफॉर्म पर भी आसानी से पोस्ट कर सकते हैं।
हालांकि, इस तरह से अपने अकाउंट्स को लिंक करना कंपनियों के लिए आपके बारे में डेटा एकत्र करना बहुत आसान बना देता है। वे आपकी ऑनलाइन गतिविधियों की अधिक पूर्ण तस्वीर बना सकते हैं, और आपके बारे में अधिक जान सकते हैं। अपनी गोपनीयता के इस आक्रमण को कम करने के लिए, आप अपने अकाउंट्स को अनलिंक कर सकते हैं।
टिकटॉक से अकाउंट अनलिंक करने के लिए, टिकटॉक ऐप खोलें और अपने प्रोफाइल पेज पर जाएं। अब प्रोफाइल संपादित करें पर टैप करें। नीचे आपको एक सेक्शन दिखाई देगा जिसमें इंस्टाग्राम और यूट्यूब लिखा होगा, दाईं ओर आपके लिंक किए गए अकाउंट नाम के साथ। अकाउंट नाम पर टैप करें और यहां से, आप अकाउंट हटा सकते हैं।
4. अपने सॉफ्टवेयर को अप टू डेट रखें
आपको अपने OS और अपने ऐप्स को नियमित रूप से अपडेट करना भी सुनिश्चित करना चाहिए। ऐप्स को अप टू डेट रखने का मतलब है कि डेवलपर्स चेक पॉइंट द्वारा उठाई गई सुरक्षा समस्याओं को ठीक कर सकते हैं। अपने जीवन को आसान बनाने के लिए, अपने फोन पर ऑटोमैटिक ऐप अपडेट चालू करें, ताकि आपको मैन्युअल रूप से अपने ऐप्स अपडेट करना याद न रखना पड़े।
टिकटॉक का उपयोग करने के सुरक्षा जोखिमों से अवगत रहें
टिकटॉक उपयोग करने के लिए एक मजेदार ऐप है, लेकिन आपको इसका उपयोग करते समय सुरक्षा मुद्दों से अवगत रहने की आवश्यकता है। सावधान रहें कि आपके द्वारा अपलोड किए गए वीडियो आपके बारे में बहुत अधिक जानकारी न दें, और अपने अकाउंट को निजी सेट करने पर विचार करें। साथ ही, सभी सेवाओं की तरह, मजबूत पासवर्ड का उपयोग करें और अपने ऐप्स को अप टू डेट रखें।
टिकटॉक और इसका उपयोग कैसे करें, इसके बारे में अधिक जानने के लिए, शुरुआती लोगों के लिए टिकटॉक टिप्स की हमारी सूची देखें।
