पागल साजिश सिद्धांतकारों की ऑनलाइन गोपनीयता और सुरक्षा गाइड

पिछली बार, मैंने आपको दिखाया था कि Google के तंग आलिंगन से मुक्त होने का प्रयास कैसे करें। इस बार, मैं विषयों की एक विस्तृत श्रृंखला को कवर करने जा रहा हूं, और उन युक्तियों की पेशकश करूंगा जो मैंने अपनी ऑनलाइन यात्राओं और जानकार सहयोगियों और दोस्तों से बात करके प्राप्त की हैं। उम्मीद है कि आपको यहां कुछ ऐसा मिलेगा जो आपसे जुड़ता है और आपके ऑनलाइन समय को अधिक सुरक्षित बनाने के लिए उपयोग करें।

Google, Twitter और Facebook पर वेबसाइट विशेषाधिकार रद्द करें

जब आप किसी वेबसाइट के लिए साइन अप करते हैं, तो Facebook Connect और Google के लिए साइनअप बटन हमेशा वहीं होते हैं, आपके आलसी पक्ष में दुबके हुए ("क्या आप वास्तव में इस बहुत लंबे साइन-अप फॉर्म को भरना चाहते हैं? यदि आप Facebook / Google बटन का उपयोग करते हैं, तो यह केवल एक-दो क्लिक है!")। लेकिन Facebook Connect या Google का उपयोग करके, हम Facebook और Google को अपने बारे में बहुत कुछ बता रहे हैं - विशेष रूप से हमारा ब्राउज़िंग इतिहास। ट्विटर भी। ब्राउज़िंग आदतें वही हैं जिनसे मार्केटिंग प्रोफाइल बनती हैं।

तो उन विशेषाधिकारों को रद्द करना शुरू करें। यहां Google पेज, Facebook पेज, और Twitter पेज हैं ऐसा करने के लिए। फिर डिस्पोजेबल ईमेल पते का उपयोग करके वेबसाइटों के लिए साइन अप करना शुरू करें जो आपके असली पते पर रीडायरेक्ट करते हैं। यहां स्वर्ण मानक Blur है। एक मुफ्त योजना और एक सशुल्क है, लेकिन मुफ्त ज्यादातर लोगों के लिए पर्याप्त से अधिक है।

वर्चुअल प्राइवेट नेटवर्क (VPN) का उपयोग करें

यह कुछ ऐसा है जिसे हमने अतीत में बड़े पैमाने पर कवर किया है, जिसमें सभी बेहतरीन VPN सेवाओं का राउंडअप शामिल है। मैं व्यक्तिगत रूप से Tunnelbear से प्यार करता हूं, लेकिन कई अन्य आपके लिए उपलब्ध हैं। इंटरनेट पर सर्फ करने वाले हर किसी को VPN का उपयोग करना चाहिए - वास्तव में, GHacks ने पूछा कि क्या VPN अगली बड़ी ब्राउज़र सुविधा थे।

VPN अनिवार्य रूप से आपके IP पते को स्विच करता है और आपके सभी वेबसाइट ट्रैफ़िक को उस VPN के सर्वरों के माध्यम से पुनर्निर्देशित करता है। तो ऐसा लगता है जैसे आप VPN सॉफ़्टवेयर में चुने गए देश से सर्फ कर रहे हैं। यह आपकी वास्तविक लोकेशन छिपाने के लिए अच्छा है, और किसी को भी सार्वजनिक इंटरनेट कैफे में आपकी लॉगिन जानकारी देखने से रोकता है - लेकिन आपको वास्तव में सार्वजनिक इंटरनेट कैफे का उपयोग नहीं करना चाहिए वैसे भी। आप कभी नहीं जानते कि उन कंप्यूटरों पर आपके पासवर्ड कैप्चर करने के लिए क्या इंस्टॉल है; आप सभी जानते हैं, वहां कीलॉगर्स हो सकते हैं जो हर कीस्ट्रोक रिकॉर्ड कर रहे हैं।

Tor ब्राउज़र का उपयोग करें

दावा किया गया है कि Tor का उपयोग करने से आपको तुरंत NSA का ध्यान मिल जाएगा, या इसके ब्रिटिश समकक्ष, GCHQ। लेकिन मेरी भावना है कि वे वैसे भी हमें देख रहे हैं, तो अंतर क्या है? ऐसी चिंताएं भी थीं कि Tor ब्राउज़र से समझौता किया गया था, लेकिन फिर भी, थोड़ी सी सुरक्षा किसी से बेहतर है। बस सुनिश्चित करें कि आप सही संस्करण डाउनलोड कर रहे हैं। हमेशा आधिकारिक साइट से डाउनलोड करें। सुनिश्चित नहीं हैं कि TOR क्या है? हमारा TOR गाइड इसे और अधिक समझाता है।

हमेशा सुरक्षा और गोपनीयता ब्राउज़र प्लगइन्स का उपयोग करें

HTTPS इंगित करता है कि साइट के पास एक एन्क्रिप्टेड सुरक्षा प्रमाणपत्र है, जो लोगों को साइट में हैक करने से रोकता है। एक सामान्य वेब सर्फर के रूप में, आपको यथासंभव अधिक से अधिक साइटों पर जाने की कोशिश करनी चाहिए जिनके वेब पते में "https" हो।

यह सुनिश्चित करने का एक तरीका है कि यह सब आपके हिस्से पर बिना किसी प्रयास के हो जाए, "HTTPS Everywhere" इंस्टॉल करना, इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन द्वारा बनाया गया एक ब्राउज़र ऐड-ऑन। यह आपको वेबसाइट के https संस्करण पर रीडायरेक्ट करेगा, और आप उन साइटों को व्हाइटलिस्ट कर सकते हैं जिन्हें ऐड-ऑन द्वारा नजरअंदाज किया जाना चाहिए (कुछ साइटें https पर काम नहीं करेंगी)।

यदि आप क्रोम का उपयोग करते हैं, तो कुछ अन्य अच्छे प्लगइन्स में Google Analytics Opt-Out, Password Alert, और Chrome UTM स्ट्रिपर शामिल हैं। अंतिम वाला URL से सभी बकवास को हटा देता है, जिसका उपयोग ट्रैकिंग उद्देश्यों के लिए किया जाता है। अगली बार जब आप सोशल मीडिया या ईमेल न्यूज़लेटर से किसी लिंक पर क्लिक करें, तो URL देखें - वहां संभवतः एक "UTM" ट्रैकिंग कोड होगा।

WhatsApp छोड़ें और Telegram का उपयोग करें

मेरी पत्नी और मैं मोबाइल फोन के माध्यम से संवाद करने के लिए विशेष रूप से WhatsApp का उपयोग करते हैं, और हम अकेले नहीं हैं। पिछले महीने तक, कंपनी ने जनवरी 2015 में 700 मिलियन से अप्रैल 2015 में 800 मिलियन मासिक सक्रिय उपयोगकर्ताओं की वृद्धि की सूचना दी। मुझे ऐप का उपयोग करना पसंद है, लेकिन एक चीज वास्तव में मुझे परेशान करती है - WhatsApp में गोल्फ कोर्स से अधिक छेद हैं, कोई SSL एन्क्रिप्शन नहीं। साथ ही यह Facebook के स्वामित्व में है, जो मुझे इसकी दीर्घकालिक गोपनीयता संभावनाओं के बारे में सावधान करता है। फेसबुक अपनी गोपनीयता सेटिंग्स को वैसे ही बदलता है जैसे मुझे गर्म रात्रिभोज मिलते हैं।

इसके बजाय, मैं Telegram के बारे में बहुत अच्छी बातें सुन रहा हूं, जो iOS, Android, और Windows Phone के लिए मुफ्त ऐप्स प्रदान करता है, साथ ही PC, Mac OS X, Linux के लिए संस्करण, और आपके ब्राउज़र के माध्यम से भी एक्सेस किया जा सकता है। जहां तक मैं देख सकता हूं, यह WhatsApp का एक क्लोन है लेकिन बहुत सारी गोपनीयता सेटिंग्स के साथ। इसमें आपके संदेशों को एन्क्रिप्ट करना, टाइमर के साथ उन्हें नष्ट करना, और सर्वर दुनिया भर में फैले हुए हैं, इसलिए सेवा को एक स्थान से पूरी तरह से बंद नहीं किया जा सकता (यहां आपको देख रहा हूं FBI!)। इसी तरह के ऐप्स में Signal और Wickr शामिल हैं।

अपनी खोजों को गुप्त मोड में करें

यदि आपको किसी कारण से Google का उपयोग करने की आवश्यकता है (शायद आपका काम Google Apps का उपयोग करता है), तो आप पाएंगे कि अपने Google ईमेल में लॉग इन रहने के लिए, आपको पूरे Google नेटवर्क में लॉग इन रहने की आवश्यकता है। YouTube जैसी एक Google सेवा से लॉग आउट करें, और यह आपको हर चीज से लॉग आउट कर देता है। इसे वास्तव में परेशान होने में ज्यादा समय नहीं लगता। और यदि आप पूरे Google नेटवर्क पर लॉग इन रहते हैं, तो सब कुछ लॉग हो जाता है - खोजें, देखे गए YouTube वीडियो, पढ़ी गई समाचार कहानियां, देखे गए स्थान, जब आपने अपनी नाक उठाई, पूरी बात।

इसलिए ईमेल में लॉग इन रहने और साथ ही अपनी खोजों को निजी रखने के लिए, सभी खोजों के लिए गुप्त मोड का उपयोग करें (या निजी ब्राउज़िंग, यदि आप Firefox का उपयोग करते हैं)। साथ ही अपनी IP पता को किसी दूर की विदेशी भूमि पर स्विच करने के लिए एक VPN ऐप का उपयोग करें। ऑस्ट्रेलिया अच्छा लगता है। आपको बस अपना नाम ब्रूस बदलना होगा।

"ऑन द रिकॉर्ड" (OTR) के साथ अपने इंस्टेंट मैसेजिंग को एन्क्रिप्ट करें

इंस्टेंट मैसेजिंग (IM) कुछ ऐसा है जिससे मैं बहुत शौकीन नहीं हूं, क्योंकि जब मैं "ज़ोन में" होता हूं, लिखते समय यह मुझे विचलित कर सकता है। लेकिन मुझे ग्राहकों और सहकर्मियों के साथ संवाद करने के लिए इसकी अभी भी आवश्यकता है, इसलिए हाल ही में मैं "ऑफ द रिकॉर्ड" (OTR) आज़मा रहा हूं। यह Pidgin और Adium के लिए एक प्लगइन है, जो आपके चैट संदेशों को एन्क्रिप्ट करता है, और "मैन इन द मिडल" हमलों को रोकता है, जहां संदेशों को दूसरी तरफ जाते समय इंटरसेप्ट किया जाता है।

बातचीत शुरू करते समय, आप OTR को वैकल्पिक बना सकते हैं, या वैकल्पिक रूप से आप इस पर जोर दे सकते हैं कि इसे चालू किया जाए। ध्यान रखें कि बहुत से लोग एन्क्रिप्शन जैसी चीजों से घबरा जाते हैं, और इसलिए इनकार करना संभावित है। इसलिए आपको यह पता लगाने की आवश्यकता है कि उस व्यक्ति के साथ चैट करना कितना महत्वपूर्ण है।

पासवर्ड नहीं, पासफ्रेज़ का उपयोग करें

हम सभी को अपने खातों की सुरक्षा के लिए पासवर्ड का उपयोग करने के लिए प्रशिक्षित किया गया है, लेकिन ऐसा लगता है कि पासफ्रेज़ बहुत बेहतर हैं। एडवर्ड स्नोडेन जॉन ओलिवर के साथ एक साक्षात्कार में अवधारणा की व्याख्या करते हैं।

आप सोच सकते हैं कि @_Fn56@3Cxp0#_Z@ एक बहुत सुरक्षित पासवर्ड है, लेकिन यह XKCD कार्टून हमें दिखाता है कि पासफ्रेज़ क्यों बेहतर है।

पासफ्रेज़ जनरेटर ऑनलाइन बहुत हैं। चार शब्द पर्याप्त से अधिक हैं, लेकिन निश्चित रूप से आपके पास अधिक हो सकते हैं यदि आपने एक किलर वाक्यांश सोचा है। आप अपने पासफ्रेज़ निकालने के लिए पासा का उपयोग भी कर सकते हैं लेकिन यह थोड़ा बहुत ओवर-द-टॉप लगता है (यहां तक कि मेरी भी सीमाएं हैं)।

अपने लैपटॉप वेबकैम पर स्टिकर लगाएं (या अपने पीसी वेबकैम पर सुरक्षात्मक कवर बंद करें)

वेबकैम दादी से बात करने और उन्हें नया पिल्ला दिखाने के लिए बहुत अच्छे हैं। लेकिन वेबकैम का एक डार्क साइड भी है, क्योंकि आपकी जानकारी के बिना आप पर जासूसी की जा सकती है - भले ही वेबकैम लाइट बंद हो। मुझे पागल समझते हैं? एक वेबकैम हैकर के बारे में यह पढ़ें फिर मुझे बताएं कि मैं पागल हूं। और यह वाला।

तो जब तक आप 24/7 जासूसी किए जाने की कल्पना नहीं करते, आपको वेबकैम को कवर करके रखने की आवश्यकता है जब आप इसका उपयोग नहीं कर रहे हों। कई पीसी वेबकैम में लेंस पर जाने के लिए बिल्ट-इन कवर होते हैं। इसका उपयोग करें! यदि इसमें एक नहीं है, तो इसे फेंक दें और एक खरीदें जिसमें हो। मैं Logitech का उपयोग करता हूं जिसने मुझे कभी निराश नहीं किया। यदि आप लैपटॉप का उपयोग करते हैं, तो कुछ स्टिकर लें, उन्हें अपने वेबकैम को कवर करने के लिए पर्याप्त बड़े वर्गों में काटें, फिर जब आप इसका उपयोग नहीं कर रहे हों तो कैम को कवर करने के लिए उनका उपयोग करें। या अगर सब विफल हो जाता है, तो बैंड-एड का उपयोग करें।

ऑनलाइन अपनी सभी तस्वीरें हटाएं - फिर कॉमिक अवतार और चित्रों पर टिके रहें

फेशियल रिकग्निशन बढ़ रहा है और यह केवल बदतर होता जा रहा है। FBI को उम्मीद है कि इस साल उसके डेटाबेस में 50 मिलियन से अधिक चेहरे की छवियां होंगी, और इसमें कोई संदेह नहीं कि अन्य देशों में कानून प्रवर्तन और खुफिया एजेंसियों के पास भी वही है। वास्तव में, लंदन में, आप किसी भी सड़क पर कई कैमरों द्वारा फिल्माए बिना नहीं चल सकते। इसके अलावा, आश्चर्यजनक रूप से, फेसबुक के पास "स्वचालित फोटो टैगिंग" के लिए अपना संस्करण है (उनके लिए कितना विचारशील), और माइक्रोसॉफ्ट को लगता है कि वे आपकी तस्वीर को स्कैन करके आपकी उम्र का अनुमान लगा सकते हैं (डेटा ब्रोकर्स को वह पसंद आएगा)।

और अगर यह काफी डरावना नहीं था, तो नेमटैग नामक एक स्मार्टफोन ऐप किसी को आपकी तस्वीर लेने में सक्षम करेगा, और फिर उस तस्वीर का उपयोग करके तुरंत आपके सोशल मीडिया अकाउंट ढूंढ लेगा। यह कथित तौर पर यदि आप व्यक्ति को डेट करना चाहते हैं, लेकिन क्या खतरनाक स्टाकर भी इसका उपयोग नहीं करेंगे?

ये सभी ठंडी विकास ऑनलाइन फेशियल रिकग्निशन डेटाबेस में इंडेक्स होने से बचने के लिए, तीन चीजें करें - अपने फेसबुक सुरक्षा पर जाएं और अपने चेहरे की स्वचालित टैगिंग को अस्वीकार करें। दूसरा, ऑनलाइन खोजें और अपनी हर ज्ञात तस्वीर को हटा दें। अंत में, उन तस्वीरों को अपने अवतार या पेंसिल ड्राइंग से बदलें। मुझे Face Your Manga पसंद है, जो वह सेवा है जिसका उपयोग मैंने अपना अवतार बनाने के लिए किया था। सड़क पर के लिए? एक हूडी और धूप का एक अच्छा जोड़ा पहनें। और चलते समय नीचे देखें।

अपने ब्राउज़र में "डू नॉट ट्रैक" चालू करें

सभी प्रमुख ब्राउज़रों में, आपके ब्राउज़िंग ट्रैफ़िक के साथ "डू नॉट ट्रैक" चालू करने का एक विकल्प है। लेकिन पूरी सच्चाई में, यह पूरी तरह से साइटों पर निर्भर करता है कि वे आपके अनुरोध का सम्मान करें। इसकी तुलना अक्सर डू नॉट कॉल रजिस्ट्री से की जाती है, जो टेलीमार्केटर्स को आपको कॉल करने से रोकने वाला है। आपकी कॉल न करने की इच्छा स्पष्ट रूप से वहां है, लेकिन टेलीमार्केटर अभी भी कॉल कर सकता है अगर वे चाहते हैं। डू नॉट ट्रैक बहुत हद तक वही है। सिद्धांत में अच्छा, लेकिन वास्तव में, यह शायद थोड़ा आदर्शवादी है। लेकिन दूसरी तरफ, इसे सक्षम करने से क्या नुकसान होगा?

इस साइट पर "डू नॉट ट्रैक" क्या है, इसका एक अच्छा विवरण है, साथ ही इसे अपने ब्राउज़र के लिए कैसे चालू करें, और उन साइटों की सूची जो वास्तव में अनुरोध का सम्मान करती हैं। दुखद रूप से, यह एक अत्यंत छोटी सूची है।

PGP और GNU प्राइवेसी गार्ड के साथ अपने ईमेल को एन्क्रिप्ट करें

मैंने सबसे कठिन को अंत के लिए छोड़ दिया है, क्योंकि कुछ हफ्तों के बाद, मैं अभी भी इसे काम करने में सक्षम नहीं हूं। लेकिन अगर आपके पड़ोसी के पास दस साल का बच्चा है, तो शायद आप उनसे इसे करने के लिए कह सकते हैं (दुर्भाग्य से, मेरे बुजुर्ग पड़ोसी हैं जो सोचते हैं कि टाइपराइटर नवीनतम कूल चीज हैं)।

PGP का मतलब प्रिटी गुड प्राइवेसी है और इसका उपयोग आपके ईमेल को गिबरिश में एन्क्रिप्ट करने के लिए किया जा सकता है, जिसे दूसरे छोर पर मौजूद व्यक्ति डिक्रिप्ट करेगा। इसके काम करने के लिए आप दोनों को निजी और सार्वजनिक कुंजियों की आवश्यकता होती है।

यदि आप Thunderbird का उपयोग करते हैं, तो Enigmail का उपयोग करें। यदि आप Outlook का उपयोग करते हैं, तो आप Outlook Privacy Plugin [टूटा URL हटाया] आज़मा सकते हैं, लेकिन यदि आप Windows का उपयोग कर रहे हैं, तो आपको GPG4win इंस्टॉल करना चाहिए, Mac के लिए GPGTools, और Linux के लिए, इस अच्छे लेख को देखें। लेकिन एन्क्रिप्शन वेबमेल में भी प्राप्त किया जा सकता है।

तो आप और क्या सुझाव दे सकते हैं जो किसी व्यक्ति की ऑनलाइन सुरक्षा और गोपनीयता को मजबूत करेगा? नीचे टिप्पणियों में अपने विचार और सुझाव छोड़ें।