विंडोज ऐप स्टोर कितना सुरक्षित है?

विंडोज स्टोर (Windows Store) को 2012 की शुरुआत में पहली बार लॉन्च किए जाने पर भारी आलोचना का सामना करना पड़ा। इसकी खराब ऐप चयन, खराब उपयोगिता, और ऐप्स के अपने डेस्कटॉप समकक्षों की तुलना में सुविधाओं के मामले में बहुत पीछे होने के लिए व्यापक रूप से आलोचना की गई थी।

लेकिन इसका सामना करने वाली सबसे बड़ी समस्या - और अभी भी सामना कर रही है - वह है सुरक्षा। यह घोटालों और नकलची उत्पादों से भरा हुआ था, प्रतीत होता है कि निर्दोष ऐप्स में मालवेयर पाया गया था, और अनुरोधित अनुमतियों की सूची अक्सर नियंत्रण से बाहर थी।

लेकिन क्या स्थिति में कोई सुधार हुआ है? क्या विंडोज स्टोर अब एक विश्वसनीय और सुरक्षित सेवा है, या अभी भी समस्याएं हैं?

इस लेख में, मैं एक नज़र डालता हूं कि स्टोर कैसा हुआ करता था, अब यह कैसा है, और अन्य लोकप्रिय ऐप स्टोर के साथ कुछ तुलनाएं करता हूं।

जैसा यह था: हर जगह नकली ऐप्स

मूल रूप से, विंडोज स्टोर ने एक खराब उपयोगकर्ता अनुभव प्रदान किया। लोकप्रिय सॉफ़्टवेयर खोजना - जैसे अविश्वसनीय रूप से बहुमुखी VLC प्लेयर या iTunes - हजारों परिणाम देगा। उनमें से सैकड़ों वैध ऐप के लोगो, विवरण, और स्क्रीनशॉट की नकल करेंगे।

बस एक नज़र डालें कि VLC की खोज कैसी दिखती थी:

और यहां दो ऐप्स का स्क्रीनशॉट है जो ऐप्पल के iTunes सॉफ़्टवेयर होने का दावा करते हैं:

यदि आप एक जानकार कंप्यूटर उपयोगकर्ता नहीं थे, तो जाल में फंसना आसान था।

जाल विशेष रूप से प्रभावी था अगर स्टोर में ऐप का कोई आधिकारिक संस्करण नहीं था। उदाहरण के लिए, क्योंकि VLC ने एक ऐप बनाया, वैध डाउनलोड पहले सूचीबद्ध था। ऐप्पल ने iTunes का विंडोज स्टोर संस्करण जारी नहीं किया - इसलिए हर एक लिस्टिंग नकली थी।

अक्सर, ऐप असली नहीं है यह बताने का एकमात्र तरीका छोटे प्रिंट को पढ़ना था, लेकिन वह भी फुलप्रूफ तरीका नहीं था।

यह तथ्य कि माइक्रोसॉफ्ट ने इन सभी ऐप्स को ऐप स्टोर में प्रवेश करने दिया, अपने आप में काफी खराब है - लेकिन सबसे बुरी बात यह है कि इस प्रक्रिया में हजारों उपयोगकर्ताओं को धोखा दिया गया। नकली ऐप्स लगभग हमेशा डाउनलोड के लिए शुल्क लेते थे, और $10 अमरीकी डालर जितनी ऊंची कीमतें असामान्य नहीं थीं।

माइक्रोसॉफ्ट इन शिकायतों का जवाब देने में इतना धीमा क्यों था? सनकी कहेंगे कि यह इसलिए है क्योंकि कंपनी हर बिक्री का एक हिस्सा लेती थी।

वर्तमान स्थिति क्या है?

स्थिति में काफी सुधार हुआ है; माइक्रोसॉफ्ट ने बहुत सारे नए चेक और बैलेंस पेश किए हैं, और उन ऐप्स को ढूंढना आसान है जिन पर आप वास्तव में भरोसा कर सकते हैं।

उदाहरण के लिए - स्टोर के नियम और शर्तें बहुत अधिक मजबूत हो गए हैं।

अब उनमें निम्नलिखित पंक्ति शामिल है:

सुरक्षा परीक्षण: यह पहला परीक्षण आपके ऐप के पैकेजों की वायरस और मालवेयर के लिए जांच करता है। यदि आपका ऐप इस परीक्षण में विफल रहता है, तो आपको नवीनतम एंटीवायरस सॉफ़्टवेयर चलाकर अपने विकास प्रणाली की जांच करनी होगी, फिर एक साफ प्रणाली पर अपने ऐप के पैकेज को पुनर्निर्माण करना होगा।

वे नकली ऐप्स की समस्या को भी संबोधित करते हैं:

अपने ऐप के साथ वास्तविक मूल्य प्रदान करें。 अपने ऐप को स्टोर से डाउनलोड करने का एक सम्मोहक कारण दें। हमारे संयुक्त ग्राहकों को गुमराह न करें कि आपका ऐप क्या कर सकता है, कौन इसे पेश कर रहा है, आदि। ग्राहकों, सिस्टम या पारिस्थितिकी तंत्र को धोखा देने का प्रयास न करें। हमारे स्टोर में किसी भी प्रकार की धोखाधड़ी के लिए कोई जगह नहीं है, चाहे वह रेटिंग और समीक्षा हेरफेर, क्रेडिट कार्ड धोखाधड़ी या अन्य धोखाधड़ी गतिविधि हो।

यह बहुत अच्छा लगता है, लेकिन अभी भी मुद्दे हैं।

मालवेयर की समस्या

यह ध्यान देने योग्य है कि 2014 में वापस, जब नकली ऐप्स की समस्या अपने चरम पर थी, मालवेयर के खेल में होने का कोई सबूत नहीं था। मालवेयरबाइट्स (Malwarebytes) और अवास्ट (Avast) दोनों ने कहा कि उन्हें स्टोर के भीतर मालवेयर से लैस कोई ऐप नहीं मिला।

हालांकि, कुछ संदिग्ध ऐप्स निस्संदेह एक मालवेयर समस्या रखते हैं - वायरस अक्सर भ्रामक इन-ऐप संदेशों द्वारा वितरित किए जाते हैं।

ऐसे एक उदाहरण के लिए, आपको केवल मई 2016 पर वापस देखने की आवश्यकता है। टोरेंटी (Torrenty) नामक एक बिटटोरेंट क्लाइंट ने पहली बार खोले जाने पर खुद को इस तरह प्रस्तुत किया:

यह सिद्धांत रूप में ठीक दिखता है - लेकिन वह "अपडेट लंबित" संदेश ऐप के इंटरफ़ेस का हिस्सा नहीं था। यह वास्तव में एक वेब पेज से जुड़ा था जिसने तुरंत Setup.exe नामक एक प्रोग्राम डाउनलोड करने का प्रयास किया। ZDNet के अनुसार, 24 अलग-अलग एंटी-वायरस स्कैनर्स द्वारा फ़ाइल को खतरनाक के रूप में चिह्नित किया गया था।

एक साल पहले, एक अन्य उपयोगकर्ता ने शिकायत की कि उसकी बेटी ने वीडियो + सबटाइटल DX (Video + Subtitle DX) नामक एक ऐप डाउनलोड किया था। इसने उसकी खोज स्क्रीन बदल दी, ऑपरेटिंग सिस्टम पर हर जगह विज्ञापन रखे, और एक रिमोट एक्सेस एप्लिकेशन इंस्टॉल किया।

एक सरसरी गूगल खोज कई समान उदाहरणों को प्रकट करती है।

कम से कम इसमें एक डिजिटल हस्ताक्षर शामिल है

स्टोर की एक बचाव करने वाली विशेषता यह है कि यह डिजिटल हस्ताक्षरों का उपयोग करता है।

ये स्टोर को यह जानने की अनुमति देते हैं कि कौन से ऐप्स आपकी मशीन पर इंस्टॉल हैं साथ ही उनकी प्रमुख विशेषताएं।

यदि किसी ऐप के कोड पर मालवेयर द्वारा हमला किया जाता है, तो उस ऐप का हस्ताक्षर बदल जाएगा। यह विंडोज को अलर्ट करता है और ऑपरेटिंग सिस्टम ऐप को चलने से रोक देगा। यह ऐप स्टोर से एक नया, साफ संस्करण भी डाउनलोड करेगा।

यह फेल-सेफ नहीं है - हैकर्स बाईपास और लूपहोल ढूंढने के लिए कुख्यात हैं - लेकिन यह सही दिशा में एक कदम है।

विंडोज स्टोर की तुलना कैसे होती है?

माइक्रोसॉफ्ट की पेशकश अपने तीन सबसे बड़े प्रतिद्वंद्वियों, गूगल प्ले स्टोर, ऐप्पल के ऐप स्टोर, और उबंटू के ऐप्स डायरेक्टरी के खिलाफ कैसे खड़ी होती है?

यहां उन तीन स्टोर में मौजूद सुरक्षा सुविधाओं का एक त्वरित सारांश है।

ऐप्पल ऐप स्टोर

ऐप्पल का ऐप स्टोर सुरक्षा के मामले में स्वर्ण मानक माना जाता है। सिद्धांत रूप में, यह बुलेटप्रूफ है - सब कुछ सैंडबॉक्स में चलना चाहिए, ऐप्स केवल पूर्व-अनुमोदित ऐप्पल चैनलों के माध्यम से संवाद कर सकते हैं, और कंपनी के पास ऐप समीक्षकों की एक समर्पित टीम है।

लेकिन यहां तक कि क्षेत्र का मूल ट्रेंडसेटर भी समस्याओं से प्रतिरक्षित नहीं है।

उदाहरण के लिए, फरवरी 2016 में यह पता चला था कि चीनी डेवलपर्स एक ऐप अपलोड करने में कामयाब रहे जो वास्तव में एक थर्ड-पार्टी ऐप स्टोर क्लाइंट था। इसने समीक्षकों और चीन के बाहर IP पतों पर लोगों को अंग्रेजी-शिक्षण ऐप के रूप में प्रस्तुत किया, लेकिन चीन के भीतर, इसने उपयोगकर्ताओं को दिखाया कि प्रोविजनिंग प्रोफाइल कैसे सेट करें और लोकप्रिय ऐप्स के संशोधित संस्करण मुफ्त में डाउनलोड करें।

यह कल्पना करना मुश्किल नहीं है कि इस लूपहोल का गंभीर साइबर अपराधियों द्वारा शोषण कैसे किया जा सकता है।

गूगल प्ले

गूगल प्ले को अतीत में अपनी समस्याओं का सामना करना पड़ा है। स्टोर अभी भी ऐप्पल की पेशकश जितना मजबूत नहीं है, लेकिन यह बहुत बेहतर हो रहा है।

गूगल अब दावा करता है कि वह हर ऐप डेवलपर की जांच करता है, इंस्टॉल किए गए ऐप्स को नियमित रूप से समस्याओं के लिए स्कैन करने पर जोर देता है, और हर ऐप को वर्चुअल सैंडबॉक्स में रखने की भी आवश्यकता होती है।

उबंटू ऐप्स डायरेक्टरी

उबंटू के डेवलपर्स के पास माइक्रोसॉफ्ट, ऐप्पल, या गूगल का वित्तीय दबदबा नहीं है - लेकिन वे अभी भी स्टोर को सुरक्षित रखने का कठोर काम करने का प्रबंधन करते हैं।

वे नए ऐप्स के लिए एक समीक्षा प्रक्रिया का भी उपयोग करते हैं और स्टोर में सभी ऐप्स "कैद" के तहत चलते हैं। व्यवहार में, इसका मतलब है कि ऐप्स के पास केवल विशिष्ट निर्देशिकाओं के सेट तक पढ़ने/लिखने की पहुंच होती है और उन्हें डिवाइस की अधिकांश कार्यक्षमताओं और सामग्री तक पहुंच प्रदान करने के लिए सुरक्षा नीति समूहों की घोषणा करने की आवश्यकता होती है।

क्या वे विंडोज स्टोर से बेहतर या बदतर हैं? आप अपने निष्कर्ष निकाल सकते हैं।

क्या आप विंडोज ऐप स्टोर पर भरोसा करते हैं?

विंडोज स्टोर के साथ आपके अनुभव कैसे रहे हैं?

क्या आप एक दुष्ट ऐप द्वारा पकड़े गए थे? क्या आपने किसी डाउनलोड की गई चीज़ में मालवेयर खोजा? या क्या आपको लगता है कि हाल के सुधारों को देखते हुए स्टोर की प्रतिष्ठा अब काफी हद तक अनुचित है?

आप नीचे टिप्पणी अनुभाग में अपने विचार और राय हमें बता सकते हैं।