Color Dating: डेटा में सेंध

सत्यापित डेटा श्रेणियों में परिचय का पाठ, जन्म तिथियाँ, ईमेल पते, भौगोलिक स्थान की जानकारी, नाम, पासवर्ड हैश और प्रोफ़ाइल तस्वीरें शामिल हैं। परिचय वाले फ़ील्ड में उपयोगकर्ता की रुचियाँ, रिश्तों से जुड़ी अपेक्षाएँ, व्यक्तिगत पसंद या अपना परिचय देने के लिए लिखा गया कोई भी पाठ हो सकता है। स्वतंत्र रूप से लिखे जाने वाले फ़ील्ड, सामान्य फ़ॉर्म फ़ील्ड की तुलना में अधिक जोखिम वाले होते हैं, क्योंकि उपयोगकर्ता अनजाने में अपनी नौकरी, स्कूल, रहने के शहर, सोशल मीडिया खाते, निजी आदतों या परिवार की जानकारी जैसे अतिरिक्त संकेत शामिल कर सकते हैं।

जन्म तिथि और नाम की जानकारी को ईमेल पते के साथ जोड़कर पहचान सत्यापित करने वाले प्रश्नों के उत्तर का अनुमान लगाने, फ़र्ज़ी खाते बनाने और लक्षित धोखाधड़ी के प्रयास करने में इस्तेमाल किया जा सकता है। खास तौर पर डेटिंग ऐप के संदर्भ में, भौगोलिक स्थान की जानकारी से उस इलाके का अनुमान लगाया जा सकता है जहाँ उपयोगकर्ता रहता है या अक्सर जाता है। वहीं, प्रोफ़ाइल तस्वीरों से चेहरे की पहचान, तस्वीर के आधार पर इंटरनेट पर खोज, सोशल मीडिया प्रोफ़ाइल से मिलान और फ़र्ज़ी प्रोफ़ाइल बनाए जाने जैसे जोखिम पैदा होते हैं। इसलिए इस घटना का आकलन केवल पासवर्ड की सुरक्षा के आधार पर नहीं, बल्कि निजता और प्रतिष्ठा से जुड़े जोखिमों को ध्यान में रखकर भी किया जाना चाहिए।

यह रिकॉर्ड 2,20,503 विशिष्ट ईमेल पतों पर आधारित है। कुछ अन्य सूचियों में पंक्तियों की संख्या अलग दिख सकती है, लेकिन यहाँ उपयोगकर्ता की जानकारी खोजने का दायरा विशिष्ट ईमेल पतों के आधार पर ही रखा गया है। यह घटना सितंबर 2018 के Color Dating लीक से जुड़ी है, और उपलब्ध जानकारी के अनुसार यह डेटा बाद में लीक हुए डेटा के एक बड़े संकलन में फिर सामने आया था। इसलिए घटना पुरानी होने के बावजूद, डेटा का दोबारा साझा होना उपयोगकर्ताओं के लिए जोखिम को आज भी प्रासंगिक बनाए रख सकता है।

सत्यापित फ़ील्ड में परिचय, जन्म तिथि, ईमेल पता, भौगोलिक स्थान, नाम, पासवर्ड और प्रोफ़ाइल तस्वीर की श्रेणियाँ शामिल हैं। पासवर्ड फ़ील्ड को bcrypt से सुरक्षित हैश के रूप में समझा जाना चाहिए। केवल इस कथन से यह संकेत नहीं मिलता कि पासवर्ड अपने डिक्रिप्ट किए हुए रूप में प्रकाशित किए गए हैं। इस रिकॉर्ड में भुगतान कार्ड, बैंक खाता, पासपोर्ट नंबर, आधिकारिक पहचान-पत्र संख्या, निजी संदेशों की सामग्री या फ़ोन नंबर सत्यापित डेटा श्रेणियाँ नहीं हैं। इन सीमाओं को स्पष्ट रखना ज़रूरी है, ताकि अनावश्यक घबराहट पैदा किए बिना उपयोगकर्ता को वास्तविक जोखिमों की सही जानकारी दी जा सके।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Color Dating खाते में अपना वास्तविक नाम, मुख्य ईमेल पता, स्पष्ट प्रोफ़ाइल तस्वीर और रहने के इलाके की जानकारी इस्तेमाल करते हैं। डेटिंग ऐप में इस्तेमाल की गई जानकारी सीधे निजी जीवन से जुड़ सकती है। इसलिए उपयोगकर्ताओं को निशाना बनाकर शर्मिंदा करने, झूठी नज़दीकी जताने, किसी अन्य व्यक्ति द्वारा उनकी पहचान अपनाकर खुद को उनके रूप में पेश करने या सोशल इंजीनियरिंग के प्रयासों का जोखिम हो सकता है। काम, बैंकिंग, सोशल मीडिया या अन्य सदस्यताओं के लिए भी वही ईमेल पता इस्तेमाल करने से हमलावरों के लिए अलग-अलग खातों के बीच संबंध जोड़ना आसान हो जाता है।

जो उपयोगकर्ता वही पासवर्ड अन्य सेवाओं पर भी इस्तेमाल करते हैं, उनके लिए जोखिम अधिक है। bcrypt हैश का प्रारूप हमलावर का काम कठिन बनाता है, फिर भी कमज़ोर, छोटे या पहले लीक हो चुके पासवर्ड पर ब्रूट-फ़ोर्स हमले किए जा सकते हैं। जिन उपयोगकर्ताओं की जन्म तिथि और स्थान की जानकारी मौजूद है, उन्हें जन्मदिन से जुड़े फ़र्ज़ी प्रचार अभियानों, स्थानीय कार्यक्रमों के निमंत्रणों या परिचितों की ओर से आए हुए लगने वाले संदेशों के ज़रिए धोखा दिया जा सकता है। जिन लोगों की प्रोफ़ाइल तस्वीर मौजूद है, उनके लिए फ़र्ज़ी सोशल मीडिया प्रोफ़ाइल या डेटिंग प्रोफ़ाइल बनाए जाने के जोखिम पर भी ध्यान देना चाहिए।

इस रिकॉर्ड में अपना ईमेल पता मिलने पर उपयोगकर्ता को सबसे पहले Color Dating का पासवर्ड और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल किया गया हो सकता है। नया पासवर्ड हर सेवा के लिए अलग, लंबा और ऐसा होना चाहिए जिसका अनुमान लगाना कठिन हो। ईमेल खाते पर बहु-कारक प्रमाणीकरण चालू करना चाहिए, और हाल के सत्रों तथा ईमेल फ़ॉरवर्ड करने के नियमों की जाँच करनी चाहिए। अगर उपयोगकर्ता उसी ईमेल पते से सोशल मीडिया, खरीदारी, वित्तीय या काम से जुड़े खातों में लॉग इन करता है, तो उन खातों की सुरक्षा सूचनाओं और संदिग्ध सत्रों के रिकॉर्ड की भी समीक्षा करनी चाहिए।

डेटिंग ऐप से जुड़े संदर्भ के कारण आने वाले संदेशों पर विशेष ध्यान देना चाहिए। पुराने प्रोफ़ाइल विवरण, तस्वीरों, जन्म तिथि या रहने के इलाके का ज़िक्र करने वाले संदेशों को अपने-आप सही नहीं मान लेना चाहिए, भले ही वे भरोसेमंद लगें। मिलने, खाता सत्यापित करने, तस्वीर हटाने, शिकायत बंद करने या सदस्यता बहाल करने के बहाने भेजे गए लिंक खोलने से पहले उनकी स्वतंत्र रूप से जाँच करनी चाहिए। माँगने वाले लोगों के साथ व्यक्तिगत तस्वीरें, पहचान संबंधी दस्तावेज़, सत्यापन कोड या वित्तीय जानकारी साझा नहीं करनी चाहिए।

Color Dating की घटना दिखाती है कि डेटिंग और नए लोगों से जुड़ने वाले ऐप पर साझा की गई प्रोफ़ाइल जानकारी कई वर्षों बाद भी उपयोगकर्ता को प्रभावित कर सकती है। उपयोगकर्ताओं को ऐसे ऐप पर अपना वास्तविक नाम, जन्म तिथि, सटीक स्थान, कार्यस्थल, स्कूल और सोशल मीडिया खातों की जानकारी ज़रूरत से ज़्यादा साझा नहीं करनी चाहिए। प्रोफ़ाइल तस्वीरें चुनते समय यह ध्यान रखना चाहिए कि अन्य प्लेटफ़ॉर्म पर भी उन्हीं तस्वीरों का इस्तेमाल करने से पहचान का मिलान आसान हो सकता है। पुराने खाते बंद या अपडेट करने चाहिए, और जिन ऐप का इस्तेमाल नहीं किया जा रहा है, उन पर प्रोफ़ाइल जानकारी यथासंभव कम रखनी चाहिए।

पासवर्ड प्रबंधन दीर्घकालिक सुरक्षा का एक बुनियादी हिस्सा है। हर सेवा के लिए अलग पासवर्ड इस्तेमाल करना, पासवर्ड मैनेजर से मज़बूत पासवर्ड बनाना और ईमेल खाते को अतिरिक्त सत्यापन से सुरक्षित करना ऐसे लीक के एक खाते से दूसरे खाते तक फैलने वाले प्रभाव को कम करता है। उपयोगकर्ताओं को समय-समय पर यह भी जाँचना चाहिए कि उनके नाम, तस्वीरों और ईमेल पतों से कोई फ़र्ज़ी प्रोफ़ाइल तो नहीं बनाई गई है। इस घटना में सत्यापित डेटा खास तौर पर निजता से जुड़ा है, इसलिए तकनीकी रूप से खाते की सुरक्षा के साथ-साथ ऑनलाइन प्रतिष्ठा और व्यक्तिगत सुरक्षा पर भी विचार किया जाना चाहिए।

इस रिकॉर्ड में मिलान मिलने का अर्थ है कि संबंधित ईमेल पता Color Dating लीक में देखे गए विशिष्ट ईमेल पतों में शामिल है। मिलान मिलने का यह अर्थ ज़रूरी नहीं है कि उपयोगकर्ता की प्रोफ़ाइल के सभी विवरण सार्वजनिक रूप से उपलब्ध हैं। फिर भी, इस रिकॉर्ड से जुड़ी डेटा श्रेणियों को देखते हुए उपयोगकर्ता को अपने परिचय, नाम, जन्म तिथि, स्थान, प्रोफ़ाइल तस्वीर और पासवर्ड की सुरक्षा के मामले में सावधान रहना चाहिए। खास तौर पर अलग-अलग सेवाओं पर एक ही ईमेल और पासवर्ड इस्तेमाल करने वाले लोगों को कार्रवाई में देरी नहीं करनी चाहिए।

उपयोगकर्ता को सबसे पहले हर खाते के लिए अलग पासवर्ड रखना चाहिए, अपने ईमेल खाते की सुरक्षा मज़बूत करनी चाहिए और संदिग्ध लॉग इन की जाँच करनी चाहिए। इसके बाद डेटिंग ऐप और सोशल मीडिया प्रोफ़ाइल पर सार्वजनिक रूप से उपलब्ध जानकारी की समीक्षा करनी चाहिए। जन्म तिथि, स्थान और तस्वीर जैसे फ़ील्ड अनावश्यक जानकारी के रूप में हटा देने चाहिए, क्योंकि ये पहचान का मिलान किए जाने का जोखिम बढ़ाते हैं। घटना 2018 की होने के बावजूद, डेटा का बाद में फिर प्रसारित होना दर्शाता है कि पुराने रिकॉर्ड का इस्तेमाल आज की धोखाधड़ी के प्रयासों में किया जा सकता है।