डेटा सुरक्षा और गोपनीयता को समझना तेजी से मुश्किल होता जा रहा है। हम वास्तव में कैसे सुनिश्चित हो सकते हैं कि हम जो संदेश भेज रहे हैं वे गलत हाथों में न पड़ें, और हम जो तस्वीरें अपलोड करते हैं उनका दुरुपयोग न हो?
डेटा सुरक्षा खामियों को समझने और उनसे कैसे बचा जाए, MakeUseOf ने शॉन मर्फी से बात की। मर्फी एक पूर्व सरकारी सुरक्षा सलाहकार और Sndr के संस्थापक हैं, एक मुफ्त मैसेजिंग और फाइल-शेयरिंग ऐप जो उनका दावा है कि एन्क्रिप्टेड डेटा और ऑनलाइन सुरक्षा के साथ सबसे आम समस्याओं को हल करता है।
क्रिप्टोग्राफी और एन्क्रिप्टेड ईमेल के साथ समस्या
हम अक्सर सुनते हैं कि सरकार हमारे ईमेल पढ़ रही है और हमारा सारा टेक्स्ट संचार सुरक्षित नहीं है। दिया गया सामान्य समाधान है अपने ईमेल एन्क्रिप्ट करें। ये समाधान ईमेल के शीर्ष पर एक परत के रूप में काम करते हैं, क्रिप्टोग्राफिक प्लगइन्स के रूप में। हालांकि, यह आमतौर पर एक व्यावहारिक समाधान नहीं है।
"यह आपके प्राप्तकर्ताओं पर भी वही प्लगइन रखने, आपके संदेशों को पढ़ने के लिए कुछ साझा गुप्त कोड/कुंजी का आदान-प्रदान करने का दायित्व डालता है," मर्फी कहते हैं। "ये परतें आमतौर पर उन सभी लोगों के साथ संचार में इतना घर्षण जोड़ देती हैं जिन्हें आप पहले से जानते हैं, कि लोग इसे पूरी तरह से छोड़ देते हैं।"
हालांकि, क्रिप्टोग्राफी विकसित करना कठिन है; लोगों को इसका उपयोग करने के लिए राजी करना कठिन है; और कंपनियों के लिए आपके सभी संदेशों और डेटा को डेटा माइन करने की क्षमता छोड़ना बहुत कठिन है, वह जोड़ते हैं।
"किसी एक व्यक्ति या संस्था की निजी नागरिकों के संदेशों और डेटा तक पहुंच नहीं होनी चाहिए जो स्पष्ट रूप से सार्वजनिक उपभोग के लिए अभिप्रेत नहीं थे। और इसके लिए हमें प्रेषक और प्राप्तकर्ताओं के बीच क्रिप्टोग्राफी सेवाओं के व्यापक अपनाने की आवश्यकता है - ईमेल, मैसेजिंग, सोशल मीडिया, फाइल शेयरिंग। इस सामान को दुनिया भर में फैले सर्वरों पर असुरक्षित छोड़ना बहुत जोखिम भरा है। यहीं Sndr आता है, उस सब को एक जगह रखकर।"
अपने इनबॉक्स को सुरक्षित करने का सबसे अच्छा टिप: 2FA
मर्फी आपके इनबॉक्स को घुसपैठियों के खिलाफ सुरक्षित करने के सर्वोत्तम तरीके के रूप में दो-कारक प्रमाणीकरण (जिसे 2FA या 2-चरण सत्यापन भी कहा जाता है) की सिफारिश करते हैं। 2FA एक दोहरे चरण का सुरक्षा प्रोटोकॉल है, जो अधिकांश प्रमुख वेब सेवाओं के लिए उपलब्ध है। अपना पासवर्ड इनपुट करने के बाद, सेवा एक दूसरा कोड भेजती है, आमतौर पर SMS के माध्यम से, यह सुनिश्चित करने के लिए कि यह वास्तव में आप हैं।
"यह एक बहुत मजबूत प्रमाणीकरण तंत्र है क्योंकि इसके लिए कुछ ऐसा आवश्यक है जो आप जानते हैं (पासवर्ड) और कुछ ऐसा जो आपके पास है (मोबाइल डिवाइस) - आमतौर पर, दुर्भावनापूर्ण इरादे वाले किसी व्यक्ति के पास दोनों तक पहुंच नहीं होगी," मर्फी कहते हैं। "प्रमाणीकरण आपके संचार को सुरक्षित करना शुरू करने के लिए आवश्यक है। याद रखें, अगर कोई आपके ईमेल में घुस जाता है, तो वे सोशल मीडिया और अधिकांश अन्य वेबसाइटों पर "मेरा पासवर्ड रीसेट करें" लिंक के माध्यम से आपके अन्य सभी खातों को रीसेट कर सकते हैं... डरावना सामान!"
ऑफलाइन ईमेल क्लाइंट का उपयोग करें, खासकर यात्रा करते समय
यह देखते हुए कि Gmail या Outlook या अन्य वेब-आधारित ईमेल क्लाइंट अब कितने शक्तिशाली हैं, आपके पास शायद Outlook Express या Thunderbird जैसा ऑफलाइन क्लाइंट नहीं है। लेकिन मर्फी के अनुसार यह एक गलती है। वेब-आधारित Gmail या Outlook के बजाय Thunderbird जैसे ऑफलाइन ईमेल क्लाइंट का उपयोग करने के कुछ लाभ हैं।
"आपके कीस्ट्रोक्स कैप्चर नहीं होंगे (जैसा कि हाल ही में कुछ सोशल मीडिया दिग्गज को करते हुए पकड़ा गया था) जब आप अपना संदेश टाइप करते हैं," वे कहते हैं। "किसी कनेक्टेड सेवा को सबमिट करने से पहले आपके पास किसी भी संवेदनशील जानकारी के लिए अपने संदेशों और सामग्री की समीक्षा करने का समय होता है। और आप सुरक्षित नेटवर्क से कनेक्ट करने के लिए अपना समय ले सकते हैं।"
मर्फी विशेष रूप से यात्रा करते समय ऑफलाइन ईमेल क्लाइंट का उपयोग करने की सलाह देते हैं। जब आप अपने घर या कार्यालय के वाई-फाई नेटवर्क का उपयोग नहीं कर रहे होते हैं, तो आप यह सुनिश्चित नहीं कर सकते कि यह कितना सुरक्षित है। "मैं यात्रा करते समय ऑफलाइन क्लाइंट का उपयोग करता हूं, सिर्फ इस सरल कारण से कि अधिकांश वाई-फाई एक्सेस पॉइंट सुरक्षित नहीं हैं भले ही आप इसकी रक्षा के लिए कई परतों का उपयोग करने की कोशिश करें," मर्फी कहते हैं।
पासवर्ड 30 वर्ण या अधिक बनाएं
XKCD का कॉमिक पासवर्ड का सुरक्षा रहस्य बताता है, मर्फी कहते हैं। जितना लंबा और जटिल आप इसे बनाते हैं, उतना ही कठिन होता है एक कंप्यूटर एल्गोरिदम के लिए इसे क्रैक करना। इसलिए उनके पास पासवर्ड के लिए दो सुनहरे नियम हैं:
- उपयोगकर्ता को उन्हें याद रखने में सक्षम होना चाहिए (उन्हें लिखे बिना)।
- वे इतने जटिल होने चाहिए कि कंप्यूटर आसानी से इसका पता न लगा सके।
जटिलता विशेष वर्णों, बड़े अक्षरों, संख्याओं, आदि द्वारा प्राप्त की जा सकती है, मर्फी कहते हैं, एक बहुत मजबूत पासवर्ड का उदाहरण देते हुए:
Ye8ufrUbruq@n=se
"ठीक है यह नियम #1 का उल्लंघन करता है: मुझे किसी तरह इसे याद रखना होगा। भूल जाओ, मैं इसे लिख दूंगा या पासवर्ड याद रखने वाले प्रोग्राम में डाल दूंगा... और यह सुरक्षा के लिए इतना अच्छा नहीं है," वे कहते हैं। "क्या होगा अगर हमारे पास वास्तव में लंबा पासवर्ड हो लेकिन इसे थोड़ा अधिक यादगार बनाया जाए?" उदाहरण के लिए:
TodayIsGoing2BeTheBestDayEver!
"यहां कुंजी यह है कि मैं इसे याद रख सकता हूं, यह एक लंबा पासफ्रेज है और यह बहुत जटिल है और, कुछ मानकों के अनुसार, केवल वर्णों की संख्या के कारण पहले वाले से अधिक सुरक्षित है।"
महत्वपूर्ण दस्तावेजों को PDF या 7-Zip फाइलों के रूप में संलग्न करें
ईमेल का उपयोग अक्सर महत्वपूर्ण फाइलों को प्रसारित करने के लिए किया जाता है, कर रिटर्न जानकारी से लेकर संवेदनशील तस्वीरों तक। चूंकि हमने पहले ही ईमेल में सुरक्षा खामियों को स्थापित कर दिया है, आपको इन दस्तावेजों के बारे में दोगुना सुनिश्चित होने की आवश्यकता है। इसलिए पहले उन्हें एन्क्रिप्टेड, लॉक्ड फॉर्मेट में डालें और फिर ईमेल करें, मर्फी कहते हैं।
- PDF जैसे डॉक्यूमेंट फॉर्मेट का उपयोग करें जो आपको कम से कम AES-256 कुंजी के साथ दस्तावेजों को एन्क्रिप्ट करने की अनुमति देता है, एक विशाल पासवर्ड (30+ वर्ण) के साथ जो फाइल खोलने के लिए आवश्यक होगा, और फिर, अंतिम प्राप्तकर्ता को प्रिंटिंग, टेक्स्ट चयन, आदि से प्रतिबंधित करें। यह अच्छा है क्योंकि अधिकांश लोगों के पास PDF व्यूअर होता है।?
- किसी प्रकार के कंटेनर फॉर्मेट का उपयोग करें जो कम से कम AES-256 कुंजी और एक विशाल पासवर्ड (30+ वर्ण) के साथ डेटा के एन्क्रिप्शन की अनुमति देता है। 7Zip एक अच्छा ओपन-सोर्स, एन्क्रिप्शन प्रोग्राम है जो सुरक्षा में सभ्य साबित हुआ है लेकिन व्यापक रूप से ऑडिट नहीं किया गया है। लेकिन फिर, दूसरे व्यक्ति के पास सॉफ्टवेयर होना चाहिए।
उन विकल्पों में से एक (या दोनों) करने के बाद, आप बिना ज्यादा चिंता के उस फाइल को स्वतंत्र रूप से भेज सकते हैं।
यह दृष्टिकोण अभी भी आपको उस पासवर्ड को दूसरे व्यक्ति को भेजने की आवश्यकता है। सुरक्षित रहने के लिए, मर्फी उन्हें कॉल करने और पासवर्ड को जोर से बोलने की सलाह देते हैं; इसे कहीं न लिखें। और इसे यादगार और सुरक्षित बनाने के लिए 30-वर्ण पासवर्ड ट्रिक के सिद्धांतों का उपयोग करें।
सुरक्षा जोखिम PC और फोन पर अलग हैं
जबकि हमारे स्मार्टफोन धीरे-धीरे हमारे PC की जगह ले रहे हैं, जब सुरक्षा प्रथाओं की बात आती है तो आप उन्हें उसी प्रकार के डिवाइस के रूप में नहीं मान सकते। जोखिम अलग हैं, और इसलिए आपको समस्या को अलग तरीके से देखना होगा। यहां मर्फी जोखिमों को कैसे अलग करते हैं:
PC के लिए जोखिम: एक PC आमतौर पर प्रोग्रामों को जो चाहें करने की अनुमति देने के लिए सेट किया जाता है, कुछ हॉट आइटम के अपवाद के साथ (नेटवर्क सर्वर के रूप में कार्य करें, सिस्टम या अन्य उपयोगकर्ता फाइलों तक पहुंचें, आदि)। आज PC पर खतरों में रैंसमवेयर शामिल है - एक प्रोग्राम जो आपकी सभी आवश्यक फाइलों को एन्क्रिप्ट करता है और आपको उन्हें अनलॉक करने के लिए कुछ पैसे देने के लिए मजबूर करता है लेकिन बड़ी बात है चुपचाप सामान। कुछ सॉफ्टवेयर प्रोग्राम आपके कंप्यूटर पर बैठते हैं, रसदार सामान के लिए नेटवर्क को क्रॉल करते हैं और चुपचाप उन फाइलों को विदेश भेजते हैं।
फोन के लिए जोखिम: फोन के सुरक्षा मुद्दे आमतौर पर PC की तुलना में अधिक प्रतिबंधित होते हैं क्योंकि फोन प्रोग्रामों को जो चाहें करने देने के लिए सेट नहीं होते। हालांकि, अन्य समस्याएं हैं। फोन आमतौर पर जानते हैं कि आप कहां हैं उस सेल फोन टावर से जिससे यह जुड़ा हुआ है, किसी भी आसपास के वाई-फाई से, और यदि आपका GPS मॉड्यूल चालू है। डाउनलोड किए गए ऐप्स में बहुत अधिक अनुमतियां हो सकती हैं और वे आपके बारे में बहुत अधिक जानकारी प्राप्त कर सकते हैं (जैसे आपकी संपर्क सूची तक पहुंचना और उन सभी को कहीं सर्वर पर अपलोड करना)।
मर्फी की टिप: अपने फोन को एन्क्रिप्ट करें। एंड्रॉइड पर आपको फोन की सेटिंग्स में स्पष्ट रूप से ऐसा करना होगा। नवीनतम आईफोन इस तरह शिप होते हैं जब आपके पास पासवर्ड होता है। यहां बताया गया है कैसे करना है।
साथ ही, वह वास्तविक तकनीक जो सेल फोन को सेल टावरों के साथ संवाद करने में सक्षम बनाती है, आमतौर पर एक ब्लैक बॉक्स है जिसमें सुरक्षा समुदाय को आंतरिक कार्यप्रणाली में अधिक दृश्यता नहीं है। क्या यह आपके फोन को दूर से नियंत्रित करने, इसे चालू करने या इसके कैमरे को सक्रिय करने में सक्षम है?
मर्फी की टिप: लॉगिन के लिए पासफ्रेज का उपयोग करें। एक साधारण 4-अंकीय पिन पर्याप्त नहीं है, 6-अंकीय पिन अच्छा है, पासफ्रेज सबसे अच्छा है। और पैटर्न लॉक सवाल से बाहर हैं। फिंगरप्रिंट स्कैनर बेहतर हो रहे हैं लेकिन वे पासवर्ड के लिए एक अच्छा प्रतिस्थापन नहीं हैं। फिंगरप्रिंट और अन्य बायोमेट्रिक्स उपयोगकर्ता नाम को बदलने के लिए पासवर्ड की तुलना में बेहतर अनुकूल हैं क्योंकि पासवर्ड कुछ ऐसा होना चाहिए जो आप जानते हैं। उस ने कहा, फोन अनलॉक करने के लिए फिंगरप्रिंट स्कैनर कुछ नहीं से बेहतर हैं।
अंत में, फोन का आकार इसे चोरी होने की अधिक संभावना बनाता है। और चूंकि इसमें आपके सभी खाते लॉग इन हैं, चोर को बस पासवर्ड रीसेट करके आपको लॉक आउट करना होगा।
मर्फी की टिप: रिमोट डिवाइस प्रबंधन चालू करें। ऐप्पल उपयोगकर्ताओं के लिए, Find My iPhone है और एंड्रॉइड के लिए, डिवाइस मैनेजर का उपयोग करें। यह आपको संवेदनशील डेटा को अपने डिवाइस से दूर से मिटाने देगा यदि यह चोरी हो जाता है।?
साइटों के लिए Google/फेसबुक लॉगिन का उपयोग कब करें
कई साइटें आपसे अपने सोशल अकाउंट का उपयोग करके साइन इन करने के लिए कहती हैं। क्या आपको करना चाहिए?
"यह वास्तव में इस पर निर्भर करता है और साइट आपकी जानकारी के लिए कितनी पहुंच का अनुरोध करती है," मर्फी कहते हैं। "यदि साइट केवल आपको प्रमाणित करना चाहती है ताकि आप टिप्पणी छोड़ सकें, उनकी सेवाओं को आज़मा सकें, आदि और वे आपकी पहचान का अनुरोध करते हैं, तो यह शायद ठीक है।"
"यदि वे सभी प्रकार की अनुमति मांगते हैं - अपने नेटवर्क पर पोस्ट करें, आपकी ओर से संदेश भेजें, अपने संपर्कों तक पहुंचें? सावधान!"
आपको किन सेवाओं का उपयोग करना चाहिए?
इस सब के अंत में, आप शायद सोच रहे होंगे कि कई लोकप्रिय सेवाओं में से किनका उपयोग आप कर सकते हैं और फिर भी अपनी सुरक्षा के प्रति आश्वस्त रह सकते हैं। क्या Gmail सुरक्षित है? क्या आपको अपना डेटा Dropbox पर संग्रहीत करना चाहिए? सुरक्षा-केंद्रित सेवाओं के बारे में क्या?
मर्फी किसी भी वर्तमान क्लाउड ऐप की सिफारिश नहीं करते। लोकप्रिय, सुविधाजनक और सरल वाले वास्तविक गोपनीयता और सुरक्षा की कमी है, वे कहते हैं, जबकि जो वास्तविक गोपनीयता और सुरक्षा प्रदान करते हैं वे उपयोग करने में जटिल हैं और बहुत अधिक उपरोक्त घर्षण रखते हैं।
तो मर्फी की सिफारिशें क्या हैं?
ईमेल के लिए: "ईमेल एक तरह से खोया हुआ कारण है। भले ही आपके पास सबसे सुरक्षित प्रदाता हो, आपके प्राप्तकर्ता हमेशा कमजोर कड़ी होंगे।"
क्लाउड स्टोरेज के लिए: "सबसे अच्छा एक सर्वर है जिसे आप नियंत्रित करते हैं, फ़ाइल सिस्टम स्तर पर लॉक डाउन कर सकते हैं, और यह सुनिश्चित कर सकते हैं कि प्रत्येक फ़ाइल एक अद्वितीय कुंजी प्रति फ़ाइल के साथ एन्क्रिप्ट की गई है।"
ऑफिस सूट के लिए: "आप अभी भी ऑफलाइन ऑफिस टूल खरीद सकते हैं या ओपन सोर्स विकल्पों का उपयोग कर सकते हैं। रीयल-टाइम सहयोग को झटका लगता है लेकिन उस कार्यक्षमता के लिए कुछ सुरक्षित/ओपन सोर्स समाधान आने लगे हैं।"
तस्वीरों के लिए: "मैं इसके साथ पुराने तरीके से जाता हूं, अपने घर में एक डिवाइस से कनेक्ट करता हूं, अपने डिवाइस से तस्वीरों को एक लंबी अवधि के स्टोरेज ड्राइव (फ्लैश नहीं, डेटा कई वर्षों तक प्लग इन किए बिना जीवित नहीं रहेगा) में स्थानांतरित करता हूं और एक स्वचालित प्रोग्राम है जो इस जानकारी को एन्क्रिप्ट करता है और एक सर्वर पर अपलोड करता है जिसे मैं नियंत्रित करता हूं। यह सुविधाजनक नहीं है, लेकिन यह सुरक्षित है, न केवल चुभती नजरों से बल्कि उन सेवाओं से जो कुछ महीनों, वर्ष में बंद हो जाती हैं।"
शॉन से पूछें!
आपके डेटा सुरक्षा के बारे में कोई संदेह? शायद आपके पास इस बारे में प्रश्न हैं कि Sndr उन मुद्दों को हल करने में कैसे मदद कर सकता है? टिप्पणियों में अपने प्रश्न दागें, हम शॉन से उनका वजन करने के लिए कहेंगे!
