इंटरनेट से पहले, अगर हम किसी कंपनी या व्यवसाय पर भरोसा नहीं करते थे, तो हम उनके साथ कारोबार न करने का विकल्प चुन सकते थे। स्थानीय कंपनियों की विश्वसनीयता का मूल्यांकन करना भी आसान था।
आज, हमारा डिजिटल जीवन कई ऑनलाइन ऐप्स और सेवाओं में फैला हुआ है, जो सभी हमारे बारे में व्यक्तिगत और गोपनीय डेटा एकत्र करते हैं। हम उनसे अपनी सुरक्षा को महत्व देने की उम्मीद करते हैं, लेकिन उनमें से सभी ऐसा नहीं करते।
यहां चार ऐसी कंपनियों के उदाहरण दिए गए हैं जो वास्तव में आपकी सुरक्षा की परवाह नहीं करतीं।
1. फेसबुक
फेसबुक के शुरुआती दिनों में, हम में से अधिकांश अपने विचार, आइडिया, इवेंट और तस्वीरें इस सोशल नेटवर्क पर साझा करते थे। इसने अभूतपूर्व दर से उपयोगकर्ता प्राप्त किए, अंततः दिसंबर 2018 तक अनुमानित 2.3 बिलियन उपयोगकर्ताओं का दावा किया। हालांकि, जैसा कि हमने पाया, वह वृद्धि हमारे खर्च पर हुई है।
कंपनी का 2018 भयानक रहा, जो गोपनीयता घोटालों, विनियमन, आलोचना और सुरक्षा खामियों से भरा था।
पहली कहानी जिसने बाढ़ के द्वार खोल दिए, वह थी कैम्ब्रिज एनालिटिका घोटाला, जहां आपका कथित रूप से निजी फेसबुक डेटा दुनिया भर के राजनीतिक शोध समूहों को उपलब्ध कराया गया था। कंपनी पर 2016 के अमेरिकी राष्ट्रपति चुनाव और यूके के यूरोपीय संघ सदस्यता जनमत संग्रह में हस्तक्षेप करने का गंभीर आरोप लगा।
उस खुलासे के बाद से, दुनिया के सबसे बड़े सोशल नेटवर्क से मुद्दों की लगभग अंतहीन धारा निकलती रही। अक्टूबर 2018 में, हमें पता चला कि 50 मिलियन से अधिक फेसबुक अकाउंट हैक हो गए थे। फिर वह बग आया जिसने आपकी निजी फेसबुक तस्वीरों को उजागर किया। बाद में कंपनी को एक संदिग्ध वीपीएन ऐप का उपयोग करके युवाओं से डेटा एकत्र करने के अनैतिक तरीके अपनाते हुए पकड़ा गया। प्रतिक्रिया के कारण फेसबुक को 2019 की शुरुआत में ओनावो वीपीएन ऐप को बंद करना पड़ा।
इस खराब प्रचार की श्रृंखला के दौरान, मार्क जुकरबर्ग ने यह दावा किया कि फेसबुक दुनिया में एक सकारात्मक शक्ति थी। जाहिर है, उन्होंने इसे बाकी कंपनी को नहीं बताया, क्योंकि मार्च 2019 में यह बताया गया कि फेसबुक ने वर्षों तक उपयोगकर्ताओं के पासवर्ड को प्लेनटेक्स्ट में संग्रहीत किया था।
2. इंटेल
1968 में स्थापित इंटेल, सिलिकॉन वैली की पहली प्रमुख प्रौद्योगिकी कंपनियों में से एक थी। कंपनी का मुख्य व्यवसाय कंप्यूटर प्रोसेसर में है। हालांकि, वर्षों बीतने के साथ, कंपनी कई अलग-अलग क्षेत्रों में विविधतापूर्ण हो गई।
2015 में, उन्होंने कई उपभोक्ता-केंद्रित मिनी-पीसी जारी किए, जैसे इंटेल नेक्स्ट यूनिट ऑफ कंप्यूटिंग (NUC) और इंटेल कंप्यूट स्टिक। इन मिनी कंप्यूटर्स ने अपने स्पेस-सेविंग हार्डवेयर पर ध्यान केंद्रित किया और कीबोर्ड जैसे अतिरिक्त पेरिफेरल्स शामिल नहीं किए। इसलिए, कंपनी ने उन्हें दूर से नियंत्रित करने के लिए स्मार्टफोन ऐप्स जारी किए।
अनुभव ने हमें सिखाया है कि आला ऐप्स को नियमित अपडेट नहीं मिलते, क्योंकि बजट कम हो जाते हैं, या डेवलपर अन्य परियोजनाओं पर चला जाता है। एंड्रॉइड डिवाइस के लिए इंटेल रिमोट कीबोर्ड ऐप भी अलग नहीं था। 2018 के मध्य में, सुरक्षा शोधकर्ताओं ने ऐप में तीन सुरक्षा बगों का खुलासा किया।
इन दोषों में से दो को उच्च गंभीरता रेटिंग मिली, जबकि तीसरे को महत्वपूर्ण माना गया। शोधकर्ताओं ने पाया कि ये बग हमलावरों को कीस्ट्रोक्स इंजेक्ट करने और यहां तक कि उपयोगकर्ता के डिवाइस से समझौता करने की अनुमति दे सकते हैं।
ऐप में इन गंभीर और महत्वपूर्ण खामियों को ठीक करने का वादा करने के बजाय, इंटेल ने इसे Google Play Store से पूरी तरह से हटाने का विकल्प चुना। मौजूदा उपयोगकर्ताओं को एक त्रुटिपूर्ण डिवाइस या अपने इंटेल मिनी-पीसी को अतीत की बात बनाने के बीच चयन करने के लिए छोड़ दिया गया।
3. अमेज़न
दुनिया के सबसे बड़े ऑनलाइन रिटेलर, अमेज़न, ने ज्यादातार हाई-प्रोफाइल डेटा उल्लंघनों से परहेज किया है। हालांकि, नवंबर 2018 में, कुछ ग्राहकों को कंपनी से एक ईमेल प्राप्त हुआ जिसमें उन्हें उनके डेटा के आकस्मिक प्रकटीकरण के प्रति सचेत किया गया।
अमेज़न ने इस प्रकटीकरण के लिए वेबसाइट के साथ एक तकनीकी त्रुटि को दोषी ठहराया। ईमेल संक्षिप्त था और इसमें बहुत कम जानकारी थी।
"हम आपको यह बताने के लिए संपर्क कर रहे हैं कि हमारी वेबसाइट ने अनजाने में एक तकनीकी त्रुटि के कारण आपका नाम और ईमेल पता प्रकट कर दिया। समस्या ठीक कर दी गई है। यह आपके द्वारा किए गए किसी भी काम का परिणाम नहीं है, और आपको अपना पासवर्ड बदलने या कोई अन्य कार्रवाई करने की आवश्यकता नहीं है।"
समझदारी से, प्रभावित ग्राहक अमेज़न के संचार से आश्वस्त नहीं थे। कंपनी ने आगे कोई अपडेट देने से इनकार कर दिया, इसलिए ग्राहकों को इस बारे में अंधेरे में छोड़ दिया गया कि कौन सा डेटा प्रकट किया गया था और कितने समय तक। प्रतिक्रिया की गुप्त प्रकृति ने कई लोगों को यह महसूस कराया कि कंपनी के पास छिपाने के लिए कुछ है।
आश्चर्य की बात नहीं, इसने खुदरा विक्रेता में लोगों के विश्वास को बेहतर बनाने के लिए कुछ नहीं किया।
अमेज़न को चेहरे की पहचान तकनीक के उपयोग के लिए भी बहुत आलोचना का सामना करना पड़ा है। इसके सार्वजनिक विरोध को बनाए रखते हुए, अमेज़न रिकॉग्निशन नामक एक चेहरे की पहचान उत्पाद को विभिन्न अमेरिकी कानून प्रवर्तन एजेंसियों को बेच रहा था।
उत्पाद की मार्केटिंग सामग्री ने स्पष्ट कर दिया कि सबसे संभावित उपयोगों में से एक कानून प्रवर्तन के लिए था, और यह वास्तविक समय में एक ही छवि में 100 लोगों तक की पहचान कर सकता था।
4. वे कंपनियां जो "हम आपकी गोपनीयता और सुरक्षा को गंभीरता से लेते हैं" वाक्यांश का उपयोग करती हैं
डेटा उल्लंघन पहले से कहीं अधिक बार हो रहे हैं। कोई फर्क नहीं पड़ता कि आप कितने सुरक्षा के प्रति जागरूक होने की कोशिश करते हैं, ये हैक अंततः हम सभी को प्रभावित करते हैं। हाल के वर्षों में लक्षित व्यवसायों और कंपनियों की विविध रेंज दिखाती है कि हमलावर भेदभाव नहीं करते।
उनके सर्वोत्तम प्रयासों के बावजूद, कभी-कभी कोई कंपनी हमले को रोक नहीं सकती। अगले कदम, तब, अपने उपयोगकर्ताओं को जिम्मेदारी से सचेत करना होना चाहिए, और उन्हें बताना चाहिए कि वे स्थिति को कैसे सुधारने का इरादा रखते हैं।
हमारे मीडिया-भारी दुनिया में, हम कॉर्पोरेट पीआर का पता लगाने में अच्छी तरह से वाकिफ हो गए हैं, और उन स्टॉक वाक्यांशों का जिनका उपयोग वे दोष को टालने के लिए करते हैं। आपने शायद हाल ही में उल्लंघन का शिकार हुई किसी कंपनी को ऐसा कुछ कहते सुना होगा "हम आपकी गोपनीयता और सुरक्षा को गंभीरता से लेते हैं।" यह एक महत्वपूर्ण संकेतक है कि वे आपकी सुरक्षा को गंभीरता से नहीं लेते।
समस्या इतनी व्यापक हो गई है कि टेकक्रंच ने इस स्टॉक वाक्यांश के उपयोग पर भी रिपोर्ट किया। उन्होंने कैलिफोर्निया के अटॉर्नी जनरल को प्रस्तुत सभी 285 डेटा उल्लंघन अधिसूचनाओं का विश्लेषण किया और पाया कि एक तिहाई से अधिक ने इस वाक्यांश का उपयोग किया था।
टेकक्रंच विश्लेषण ने यह भी नोट किया कि इनमें से कई बहुराष्ट्रीय, नकदी-संपन्न कंपनियां उल्लंघन के लिए जुर्माना भरना पसंद करेंगी बजाय अपने साइबर सुरक्षा में सुधार करने के। 2017 में, इक्विफैक्स एक विशाल उल्लंघन का शिकार हुआ जिसने दुनिया भर में 200 मिलियन लोगों को प्रभावित किया।
कंपनी की प्रतिक्रिया अव्यवस्थित थी, उल्लंघन के लिए बहुत कम जिम्मेदारी ली, और अधिकांश प्रभावित लोगों को बिना किसी वास्तविक समर्थन के छोड़ दिया। आज तक, इक्विफैक्स को सुरक्षा उपायों की कमी के लिए किसी भी नतीजे का सामना नहीं करना पड़ा है, हालांकि कुछ व्यक्तिगत मुकदमे हुए हैं जिनके परिणामस्वरूप $10,000 तक के पुरस्कार दिए गए हैं।
आप किस पर भरोसा कर सकते हैं?
हम अपना जीवन ऑनलाइन जीते हैं, इंटरनेट पर व्यक्तिगत और गोपनीय जानकारी का खुलासा करते हैं। हम अक्सर मानते हैं कि जिन कंपनियों को हम इसके साथ सौंपते हैं, वे हमारी रक्षा करेंगे। हालांकि, हमेशा ऐसा नहीं होता। डेटा उल्लंघन, और उनके प्रति प्रतिक्रियाएं, इस बात को उजागर करती हैं कि हम वास्तव में कितना कम भरोसा कर सकते हैं कि हमारा डेटा सुरक्षित है।
सौभाग्य से, हम अपनी रक्षा के लिए कदम उठा सकते हैं। आप अपने डेटा को सुरक्षित रखने के लिए ओपन-सोर्स टूल का उपयोग कर सकते हैं। इसके अलावा, अगर आप खुद को मुख्यधारा के सोशल नेटवर्क में विश्वास खोते हुए पाते हैं, तो आप उन फेसबुक विकल्पों पर स्विच कर सकते हैं जो आपका डेटा नहीं चुराते।
