Dailymotion डेटा में सेंध

Dailymotion डेटासेट में सत्यापित डेटा प्रकार ईमेल पते, पासवर्ड और उपयोगकर्ता नाम हैं। ईमेल पतों का इस्तेमाल लक्षित फ़िशिंग, खातों का मिलान करने, स्पैम भेजने और नकली सुरक्षा सूचनाएँ भेजने के लिए किया जा सकता है। उपयोगकर्ता नाम से उसी व्यक्ति के अन्य सोशल मीडिया, वीडियो, गेमिंग या फ़ोरम खातों को जोड़ने में मदद मिल सकती है। पासवर्ड फ़ील्ड bcrypt हैश प्रारूप में है और इसे प्लेन टेक्स्ट पासवर्ड नहीं समझना चाहिए।

Bcrypt तेज़ हैशिंग प्रारूपों की तुलना में अधिक मज़बूत सुरक्षा देता है; फिर भी, कमज़ोर पासवर्ड या दूसरे डेटासेट में पहले मिल चुके पासवर्ड का समय के साथ अनुमान लगाया जा सकता है। हमलावर सोशल मीडिया, ईमेल, खरीदारी, गेमिंग, वीडियो, क्लाउड स्टोरेज और काम से जुड़े खातों पर वही ईमेल, उपयोगकर्ता नाम और पासवर्ड का संयोजन आज़मा सकते हैं। इसलिए जोखिम केवल Dailymotion खाते तक सीमित नहीं है।

Dailymotion में डेटा सेंध की तारीख 20 अक्टूबर 2016, रिकॉर्ड दर्ज किए जाने की तारीख 7 अगस्त 2017 और प्रभावित खातों की संख्या 8,51,76,234 मानी जानी चाहिए। सत्यापित डेटा फ़ील्ड ईमेल पते, उपयोगकर्ता नाम और पासवर्ड हैं। पासवर्ड फ़ील्ड bcrypt हैश प्रारूप से जुड़ा है; उपयोगकर्ताओं को जोखिम की सही जानकारी देने के लिए यह अंतर स्पष्ट करना ज़रूरी है।

दायरा बताते समय फ़ोन नंबर, घर या अन्य भौतिक पते, भुगतान कार्ड, पहचान दस्तावेज़, निजी संदेश, ब्राउज़िंग इतिहास, वीडियो अपलोड इतिहास या असली नामों को लीक हुए डेटा के रूप में बिल्कुल नहीं दिखाना चाहिए। भरोसेमंद रूप से पुष्ट दायरा खाते की पहचान संबंधी जानकारी और पासवर्ड हैश से जुड़े जोखिम तक सीमित है। उपयोगकर्ता को दी जाने वाली चेतावनी का केंद्र पासवर्ड का दोबारा इस्तेमाल, ईमेल के ज़रिए फ़िशिंग, उपयोगकर्ता नामों का मिलान और खाते की सुरक्षा की जाँच होना चाहिए।

मुख्य रूप से जोखिम में वे लोग हैं जिनका 2016 या उससे पहले Dailymotion खाता था, या जिन्होंने वीडियो, सोशल मीडिया, गेमिंग और मनोरंजन सेवाओं के लिए एक ही उपयोगकर्ता नाम और ईमेल पता इस्तेमाल किया था। अपने ईमेल खाते, सोशल मीडिया, खरीदारी साइटों, गेमिंग खातों, क्लाउड स्टोरेज या काम से जुड़े खातों में एक ही पासवर्ड दोबारा इस्तेमाल करने वाले उपयोगकर्ताओं को अधिक जोखिम है।

वीडियो अपलोड करने, चैनल संभालने या ब्रांड खाते इस्तेमाल करने वाले लोगों को नकली कॉपीराइट नोटिस, सामग्री हटाने, चैनल की सुरक्षा, सदस्यता, विज्ञापन से आय या पुराने खाते की चेतावनी से जुड़े संदेशों से सावधान रहना चाहिए। हमलावर ऐसे संदेश तैयार कर सकते हैं जो सेवा के साथ किसी वैध संबंध के तहत भेजे गए लगें, भले ही उनके पास केवल ईमेल पता और उपयोगकर्ता नाम हो। पासवर्ड दोबारा इस्तेमाल किए जाने पर जोखिम अन्य खातों तक भी फैलता है।

जिन उपयोगकर्ताओं के खातों का Dailymotion डेटासेट में मिलान मिलता है, उन्हें अपने Dailymotion खाते और उन सभी खातों के पासवर्ड बदलने चाहिए जहाँ वही पासवर्ड इस्तेमाल किया गया है। ईमेल, सोशल मीडिया, खरीदारी, गेमिंग, वीडियो, क्लाउड स्टोरेज और काम से जुड़े खातों को प्राथमिकता दी जानी चाहिए। नए पासवर्ड लंबे और हर खाते के लिए अलग होने चाहिए तथा पासवर्ड मैनेजर में सहेजे गए पासवर्डों में से चुने जाने चाहिए।

इस सुविधा का समर्थन करने वाले सभी प्रमुख खातों पर दो-कारक प्रमाणीकरण चालू करना चाहिए, सक्रिय सत्रों और जुड़े हुए उपकरणों की जाँच करनी चाहिए और अनजान सत्रों को बंद करना चाहिए। वीडियो खाते की सुरक्षा के लिए, कॉपीराइट, चैनल, सदस्यता, विज्ञापन से आय या पासवर्ड अलर्ट से जुड़े संदेशों के लिंक पर क्लिक करने से पहले सेवा की ज्ञात वेबसाइट या आधिकारिक ऐप से लॉग इन करना चाहिए। सहायता के लिए होने वाली किसी भी बातचीत में एक बार इस्तेमाल होने वाले कोड, खाते के पासवर्ड या खाता रिकवरी लिंक साझा नहीं करने चाहिए।

लंबे समय की सुरक्षा के लिए हर सेवा पर अलग पासवर्ड, पासवर्ड मैनेजर और दो-कारक प्रमाणीकरण बुनियादी उपाय हैं। मीडिया और वीडियो खातों को अक्सर महत्वपूर्ण नहीं माना जाता; लेकिन जब एक ही ईमेल, उपयोगकर्ता नाम और पासवर्ड का पैटर्न इस्तेमाल किया जाता है, तो इन खातों के डेटा का इस्तेमाल अधिक महत्वपूर्ण सेवाओं तक पहुँचने की कोशिशों में किया जा सकता है।

उपयोगकर्ताओं को अपने पुराने वीडियो, गेम, फ़ोरम और सोशल मीडिया खातों की नियमित समीक्षा करनी चाहिए, गैरज़रूरी खाते बंद करने चाहिए और रिकवरी ईमेल पते अद्यतन रखने चाहिए। Bcrypt पासवर्ड हैशिंग हमलावर का काम कठिन बनाती है; लेकिन पासवर्ड का दोबारा इस्तेमाल इस सुरक्षा को कमज़ोर करता है। ईमेल पता और उपयोगकर्ता नाम उजागर होने पर लक्षित संदेश लंबे समय तक आते रह सकते हैं, इसलिए संदिग्ध लिंक की पुष्टि किसी अलग माध्यम से करनी चाहिए।

LeakData की जाँच से पता चलता है कि जिस ईमेल पते को खोजा गया है, वह Dailymotion डेटासेट में मौजूद है या नहीं। सकारात्मक परिणाम बताता है कि ईमेल पता इस डेटासेट में मौजूद है और जोखिम का आकलन करते समय सत्यापित डेटा फ़ील्ड को ध्यान में रखा जाना चाहिए। यह परिणाम साबित नहीं करता कि भुगतान कार्ड, फ़ोन नंबर, ब्राउज़िंग इतिहास या निजी संदेशों की सामग्री उजागर हुई है।

नकारात्मक परिणाम का मतलब केवल इतना है कि Dailymotion डेटासेट में कोई मिलान नहीं मिला; इससे अन्य डेटा सेंध की घटनाओं में मौजूद होने की संभावना समाप्त नहीं होती। सकारात्मक परिणाम पाने वाले उपयोगकर्ताओं को एक ही पासवर्ड का कई खातों में इस्तेमाल बंद करना चाहिए, दो-कारक प्रमाणीकरण चालू करना चाहिए, पुराने सत्रों की समीक्षा करनी चाहिए और वीडियो या मीडिया खातों से जुड़े सुरक्षा संदेशों की पुष्टि किसी अलग माध्यम से करनी चाहिए।