द स्नैपनिंग: लाखों स्नैपचैट फोटो-वीडियो लीक होने का खतरा

हर दिन, करोड़ों लोग स्नैपचैट का उपयोग करके अपने दोस्तों को तस्वीरें और वीडियो भेजते हैं। संदेशों को केवल कुछ सेकंड के लिए देखा जा सकता है, जिसके बाद वे स्वयं नष्ट हो जाते हैं, फिर कभी न देखे जाने के लिए। यह अवधारणा संवेदनशील - यहाँ तक कि अंतरंग - तस्वीरों को इस उम्मीद के साथ भेजने की अनुमति देती है कि उन्हें निजी रखा जाएगा।

यह जल्द ही बदल सकता है। 4chan इमेजबोर्ड के उपयोगकर्ताओं द्वारा कथित तौर पर 200,000 स्नैपचैट अकाउंट्स का उल्लंघन किया गया है, जब एक थर्ड-पार्टी स्नैपचैट क्लाइंट से कथित तौर पर समझौता किया गया था। हैकर्स तस्वीरों और वीडियो को एक खोज योग्य डेटाबेस में जारी करने की धमकी दे रहे हैं, इस घटना को 'द स्नैपनिंग' (The Snappening) करार दिया गया है।

स्नैपचैट के उपयोगकर्ताओं का एक बड़ा हिस्सा 18 वर्ष से कम उम्र का है, जिनमें से आधे से अधिक 13 से 17 वर्ष की आयु के बीच हैं।

'द स्नैपनिंग' नाम 'द फैपनिंग' (The Fappening) की ओर इशारा करता है; एक घटना जो इस साल की शुरुआत में हुई थी जब एपल की आईक्लाउड सेवाओं के उल्लंघन के बाद लगभग 200 सेलिब्रिटी तस्वीरें 4chan और रेडिट पर लीक हुई थीं।

क्या आप स्नैपचैट यूजर हैं? अपने निजी वीडियो के संभावित लीक को लेकर चिंतित हैं? यह जानने के लिए पढ़ें कि यह आपको कैसे प्रभावित कर सकता है।

द स्नैपनिंग को समझना

सुरक्षा के मामले में स्नैपचैट का इतिहास दागदार रहा है। इस साल की शुरुआत में लगभग 4.6 मिलियन उपयोगकर्ताओं के उपयोगकर्ता नाम और फोन नंबर एक ऑनलाइन, खोज योग्य डेटाबेस में लीक हो गए थे, जब उनके API में एक शोषण खोजा गया था जिसने सरल ब्रूट-फोर्सिंग के माध्यम से उपयोगकर्ता नाम के खिलाफ फोन नंबरों को सत्यापित करने की अनुमति दी थी।

लेकिन गोपनीयता और सुरक्षा के मामले में अपनी डगमगाती प्रतिष्ठा के बावजूद, स्नैपचैट इस बात पर अड़ा है कि वे किसी भी फोटो या वीडियो के लीक के लिए जिम्मेदार नहीं हैं। एक बयान में, उन्होंने कहा:

"हम पुष्टि कर सकते हैं कि स्नैपचैट के सर्वर कभी भंग नहीं हुए और ये लीक उनका स्रोत नहीं थे। स्नैपचैटर्स थर्ड-पार्टी ऐप्स के उपयोग से पीड़ित हुए, जिनका उपयोग स्नैप भेजने और प्राप्त करने के लिए किया जाता है, एक ऐसी प्रथा जिसे हम अपनी सेवा की शर्तों में स्पष्ट रूप से प्रतिबंधित करते हैं क्योंकि वे हमारे उपयोगकर्ताओं की सुरक्षा से समझौता करते हैं। हम ऐप स्टोर और गूगल प्ले पर अवैध थर्ड-पार्टी ऐप्स के लिए सतर्कता से निगरानी करते हैं और इनमें से कई को हटाने में सफल रहे हैं।"

इसके बजाय, दोष दो अलग-अलग थर्ड-पार्टी सेवाओं पर डाला गया है - स्नैपसेव (SnapSave) और स्नैपसेव्ड.कॉम (SnapSaved.com) (पास्ट टेंस पर ध्यान दें)।

पूर्व खुद को 'अल्टीमेट स्नैपचैट रिप्लेसमेंट ऐप' होने का दावा करता है। स्नैपसेव - जिसे गूगल प्ले स्टोर से हटा दिया गया है, और APK के रूप में वितरित किया जाता है - आधिकारिक ऐप के समान कार्यक्षमता प्रदान करता है, इसके अलावा उपयोगकर्ताओं को उनके पास भेजी गई तस्वीरों और वीडियो की एक प्रति सहेजने की अनुमति देता है।

उन्होंने भी सार्वजनिक रूप से लीक हुई तस्वीरों और वीडियो का स्रोत होने से इनकार किया है। एंगेजेट (Engadget) को दिए एक बयान में, स्नैपसेव डेवलपर जॉर्ज केसी ने कहा:

"हमारे ऐप का इससे कोई लेना-देना नहीं है और हमने कभी यूजरनेम/पासवर्ड लॉग नहीं किए।"

इसके अलावा, उन्होंने जोर देकर कहा कि स्नैपसेव उपयोगकर्ताओं को अपने सर्वर पर सामग्री सहेजने की अनुमति नहीं देता। बल्कि, स्नैपसेव एक प्रति बनाता है जो उपयोगकर्ता के डिवाइस पर स्थानीय रूप से संग्रहीत होती है।

लीक हुई तस्वीरों के पीछे का स्रोत होने का आरोप लगाई गई दूसरी सेवा स्नैपसेव्ड.कॉम (SnapSaved.com) है।

बिजनेस इनसाइडर (Business Insider) के अनुसार, साइट को कई महीने पहले बंद कर दिया गया था, और हाल ही में एक डेनिश शॉपिंग साइट पर रीडायरेक्ट करती थी जो टीवी एक्सेसरीज बेचती थी। बिजनेस इनसाइडर का यह भी दावा है कि सार्वजनिक रूप से लीक हुई अधिकांश तस्वीरों पर डेनिश टेक्स्ट ओवरले है, और नॉर्वेजियन टैब्लॉयड डैगब्लैडेट (Dagbladet) बता रहा है कि कई पीड़ित डेनिश और नॉर्वेजियन हैं।

यह भी स्पष्ट नहीं है कि स्नैपसेव्ड का संचालन कौन करता था। साइट के Whois विवरण - जो आमतौर पर साइट के मालिक का नाम, पता और ईमेल दिखाते हैं - अस्पष्ट कर दिए गए हैं। इसके बावजूद, उनका एक प्रतीत होता है वास्तविक फेसबुक पेज है जो अक्टूबर 2013 से सक्रिय है। पोस्टिंग कम और दूर-दूर हैं, लेकिन एक में स्नैपसेव्ड वेबसाइट का स्क्रीनशॉट है।

यह बताना उचित है कि इस फेसबुक पेज पर केवल 378 लाइक्स हैं, और केवल तीन लोगों ने उनकी वॉल पर कमेंट पोस्ट किए हैं। यह वास्तव में 200,000 से अधिक उपयोगकर्ताओं वाली साइट की तस्वीर पेश नहीं करता।

उनके फेसबुक अकाउंट पर भी एक बयान है जो पुष्टि करता है कि वे वास्तव में हैक हुए थे। बयान में, (बेनाम) मालिकों ने चोरी हुई सामग्री की मात्रा को दृढ़ता से कम करके आंका (व्यापक रूप से रिपोर्ट किए गए 13GB के बजाय 500MB), साथ ही लीक हुई सामग्री का खोज योग्य डेटाबेस बनाने के लिए हैकर्स की क्षमता को भी कम बताया।

फेसबुक पोस्ट पेस्टबिन (Pastebin) पर होस्ट किए गए एक बयान का भी उल्लेख करती है। यह कथित तौर पर स्नैपसेव्ड हैकर की ओर से आता है, जिसमें वह बताता है कि उसे साइट के एडमिनिस्ट्रेटर द्वारा आर्काइव प्रदान किया गया था। वह यह भी कहता है कि वह किसी भी लीक हुई सामग्री को जारी नहीं करेगा, क्योंकि यह 'व्यक्तिगत गोपनीयता का उल्लंघन' है और डिजिटल स्वतंत्रता के लिए इसके संभावित निहितार्थ हैं।

"मैं अब वर्तमान सामग्री धारकों और इस मीडिया के संभावित संग्रहकर्ताओं को संबोधित करना चाहता हूँ। एक पल के लिए विचार करें कि 200,000 लोगों की छवियों को एक साथ लीक किया जा रहा है। क्या आपको लगता है कि यह इंटरनेट के लिए अच्छी बात है? क्या आपको लगता है कि यह हमारे इंटरनेट को मुक्त रखेगा? मुझे समझ में आया कि आज पहले ही वीडियो और छवियों का आंशिक लीक हो चुका था। मैं इस सामग्री के संभावित डाउनलोडर्स को यह समझाना चाहता हूँ कि यह व्यक्तिगत गोपनीयता है जिस पर हम आक्रमण कर रहे हैं। मैं एक सामाजिक न्याय योद्धा के रूप में सामने नहीं आना चाहता लेकिन हम दैनिक आधार पर इंटरनेट स्वतंत्रता के लिए लड़ते हैं। अगर यह सामग्री पोस्ट/लीक की जाती है तो यह सिर्फ उन व्यक्तियों के हाथों में खेलेगा जो सक्रिय रूप से सभी इंटरनेट गतिविधि की निगरानी करना चाहते हैं। कृपया उस इंटरनेट की खातिर जिसका हम आनंद लेते हैं और हर दिन प्यार करते हैं, इस सामग्री को लीक न करें।"

लेखक उन सभी से माफी मांगकर बयान समाप्त करता है जो हैक से प्रभावित हुए थे, और स्नैपचैट उपयोगकर्ताओं से 'पोस्ट करने से पहले सोचने' का आग्रह करता है:

"मैं इस रिलीज पर यह कहते हुए हस्ताक्षर करूँगा कि मैंने कभी कल्पना नहीं की थी कि इस तरह की कहानी का ऐसा वैश्विक प्रभाव होगा। मैं उन सभी से माफी मांगना चाहता हूँ जो इन घटनाओं से प्रभावित हुए। आपकी निजी संपत्ति को विकृत करना मेरा इरादा नहीं था। मुझे उम्मीद है कि अगर कुछ होता है तो यह इस तथ्य की ओर ध्यान और जागरूकता लाएगा कि आपको, यदि संभव हो तो, कभी भी अपने अंतरंग चित्रों को ऐसे माध्यम पर नहीं भेजना चाहिए जिसे आप सीधे नियंत्रित नहीं करते। संक्षेप में, मैं आज, कल, या कभी भी कोई सामग्री लीक नहीं करूँगा। मैं चाहता हूँ कि ये छवियां और वीडियो इंटरनेट और व्यक्तिगत गोपनीयता दोनों के लाभ के लिए निजी रहें। मैं आप सभी को शुभकामनाएं देता हूँ और कृपया पोस्ट करने से पहले सोचें।"

लिखने के समय, कई लोकप्रिय फाइल-शेयरिंग वेबसाइटों पर 584MB का वीडियो आर्काइव जारी किया गया है। टोरेंट स्नैपसेव्ड लीक से जारी वीडियो का पहला भाग होने का दावा करता है। सामग्री की अरुचिकर और लगभग निश्चित रूप से अवैध प्रकृति के कारण, मैंने इसे डाउनलोड नहीं किया है। परिणामस्वरूप, मैं इसकी सत्यता के बारे में कोई दावा करने में असमर्थ हूँ।

हम निश्चित रूप से क्या जानते हैं?

अब तक, कुछ भी निश्चित नहीं है।

हमने 13 गीगाबाइट छवियों के लीक होने का कोई निर्णायक सबूत नहीं देखा है। वास्तव में, यह सिर्फ ट्रोलिंग का एक बड़ा अभ्यास हो सकता है। यह पहली बार नहीं होगा। समय ही बताएगा, लेकिन मैं संदेह में हूँ।

तब तक, इस कहानी से कुछ सबक सीखे जा सकते हैं। पहला, जैसा कि कथित हैकर ने कहा, किसी ऐसे प्लेटफॉर्म पर अंतरंग प्रकृति की छवियों को पोस्ट करना उचित नहीं है जिसे आप नियंत्रित नहीं करते। मैट स्मिथ सुझाव देते हैं कि आप इसके बजाय टेक्स्टसिक्योर (TextSecure) और प्राइवेटएक्सट (Privatext) जैसे ऐप्स का उपयोग करें, क्योंकि वे एन्क्रिप्शन प्रदान करते हैं और स्नैपचैट के विपरीत, सेवा प्रदाता द्वारा एक्सेस नहीं किए जा सकते।

आपको थर्ड-पार्टी सेवाओं के बारे में भी संदेह करने के लिए प्रोत्साहित किया जाएगा जिन्हें आप अपने स्नैपचैट, फेसबुक, ईमेल और ट्विटर अकाउंट तक पहुँच प्रदान करते हैं। अगर वे समझौता हो जाते हैं, तो आप देख सकते हैं कि आप अपने निजी, अंतरंग संदेशों, फोटो और वीडियो पर नियंत्रण खो देते हैं।

इस कहानी पर आपके क्या विचार हैं? क्या आप स्नैपसेव्ड के उपयोगकर्ता थे? मुझे बताएं; कमेंट बॉक्स नीचे है।