Gab: डेटा में सेंध

लोगों की असत्यापित संख्या, डेटा फ़ील्ड और हमलावरों के दावों को घटना के सार्वजनिक विवरण के दायरे में शामिल नहीं माना जाता। नाम और अवतार की जानकारी से भी उसी प्रोफ़ाइल को पहचानना आसान हो जाता है। भले ही ये फ़ील्ड अपने आप में वित्तीय धोखाधड़ी के लिए पर्याप्त न हों, फिर भी ये लक्षित फ़िशिंग, नकली सुरक्षा सूचनाओं, प्रतिष्ठा को नुकसान पहुँचाने और खातों पर कब्ज़ा करने के प्रयासों के लिए ठोस संदर्भ प्रदान करते हैं। सोशल नेटवर्क पर इस्तेमाल किए जाने वाले उपयोगकर्ता नाम अक्सर लंबे समय तक बने रहते हैं; इसलिए पुराने डेटा लीक से भी मौजूदा प्रोफ़ाइल का मिलान करने में मदद मिल सकती है।

पासवर्ड फ़ील्ड को bcrypt हैश के रूप में संग्रहीत करना, सादे पाठ में रखे गए पासवर्ड की तुलना में अधिक सुरक्षा देता है। फिर भी कमज़ोर, छोटे या दोबारा इस्तेमाल किए गए पासवर्ड जोखिम पैदा करते हैं। यदि वही पासवर्ड अन्य खातों पर भी इस्तेमाल किया जाता है, तो हमलावर पुराने लीक हुए डेटा को नए लॉगिन प्रयासों के साथ जोड़ सकते हैं। संदेशों की सामग्री को हर उपयोगकर्ता के लिए सत्यापित नहीं माना जाना चाहिए, लेकिन जिन उपयोगकर्ताओं का मिलान मिलता है, उन्हें गोपनीय संवाद से जुड़े जोखिम को नज़रअंदाज़ नहीं करना चाहिए।

इस रिकॉर्ड के लिए सत्यापित अद्वितीय ईमेल मिलानों की संख्या 66,521 ही रखी जानी चाहिए। विशाल डेटा संग्रह में कई मिलियन खाते और सार्वजनिक रूप से उपलब्ध सामग्री होने की जानकारी एक अलग संदर्भ है; इस संख्या को सीधे उन लोगों की संख्या के रूप में प्रस्तुत नहीं किया जाना चाहिए जिन्हें ईमेल से खोजा जा सकता है। रिकॉर्ड की संख्या ईमेल पते वाले अद्वितीय मिलानों को दर्शाती है। एक व्यक्ति के कई खाते हो सकते हैं, या कुछ खातों में ईमेल और पासवर्ड के फ़ील्ड बिल्कुल भी नहीं हो सकते।

सत्यापित डेटा श्रेणियों में अवतार, ईमेल पते, नाम, पासवर्ड, निजी संदेश और उपयोगकर्ता नाम शामिल हैं। फ़ोन नंबर, भौतिक पते, भुगतान कार्ड, आधिकारिक पहचान-पत्र नंबर, जन्मतिथियाँ या बैंक डेटा इस सूची में नहीं जोड़े जाने चाहिए। निजी संदेश फ़ील्ड को भी केवल इस संकेत के रूप में समझा जाना चाहिए कि संग्रह में सीमित संख्या में चैट रिकॉर्ड मौजूद हैं; यह नहीं मानना चाहिए कि हर रिकॉर्ड के निजी संदेश लीक हुए हैं। इस सीमा को स्पष्ट करने से उपयोगकर्ता वास्तविक जोखिम और उन हिस्सों, दोनों को समझ सकता है जिनके बारे में अभी अनिश्चितता है।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Gab खाते का ईमेल पता, उपयोगकर्ता नाम या पासवर्ड अन्य सोशल नेटवर्क, फ़ोरम, ईमेल या प्रकाशन खातों पर भी इस्तेमाल करते हैं। अलग-अलग प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम रखने से प्रोफ़ाइल को आपस में जोड़ना आसान हो जाता है। सोशल नेटवर्क खाते के नाम, अवतार और उपयोगकर्ता नाम को एक साथ देखकर हमलावर अधिक विश्वसनीय लगने वाली नकली सूचनाएँ तैयार कर सकते हैं और पासवर्ड रीसेट करने के प्रयास कर सकते हैं।

निजी संदेशों या सोशल सामग्री के संदर्भ के कारण सार्वजनिक पहचान से बचने वाले उपयोगकर्ता भी जोखिम में हैं। कोई खाता पुराना, निष्क्रिय या छोड़ दिया गया हो, तब भी पहले इस्तेमाल किए गए उपयोगकर्ता नाम और ईमेल पते की जाँच करके उसे अन्य खातों से जोड़ा जा सकता है। काम, परिवार, समुदाय या मीडिया में पहचान के लिहाज़ से संवेदनशील स्थिति में रहने वाले लोगों को पासवर्ड की सुरक्षा के साथ-साथ प्रोफ़ाइल मिलान और नकली संचार के जोखिम पर भी ध्यान देना चाहिए।

इस उल्लंघन में जिन उपयोगकर्ताओं के ईमेल पते शामिल थे, उन्हें सुनिश्चित करना चाहिए कि उनके Gab खाते पर इस्तेमाल किया गया पासवर्ड किसी अन्य खाते पर काम न करता हो। यदि एक ही या मिलता-जुलता पासवर्ड अलग-अलग खातों पर इस्तेमाल किया गया है, तो सभी संबंधित खातों पर लंबे, अद्वितीय और अनुमान लगाने में कठिन पासवर्ड अपनाने चाहिए। पासवर्ड मैनेजर का उपयोग इस प्रक्रिया को अधिक भरोसेमंद बनाता है। पासवर्ड बदलते समय अंत में केवल कोई वर्ष, चिह्न या अंग्रेज़ी का छोटा अक्षर जोड़ देना पर्याप्त नहीं माना जाना चाहिए।

ईमेल खातों और सोशल नेटवर्क खातों पर दो-कारक प्रमाणीकरण चालू किया जाना चाहिए। यदि खाते की गतिविधियों के इतिहास में अनजान डिवाइस, अप्रत्याशित सत्र, पासवर्ड रीसेट की सूचनाएँ या संदिग्ध सुरक्षा संदेश दिखाई दें, तो सत्र बंद कर देने चाहिए और खाता पुनर्प्राप्ति के लिए दिए गए ईमेल तथा फ़ोन विकल्पों की समीक्षा करनी चाहिए। निजी संदेशों की सामग्री या प्रोफ़ाइल की जानकारी से जुड़े ब्लैकमेल, धमकी या भ्रामक संदेश मिलने पर उपयोगकर्ताओं को किसी भी लिंक पर क्लिक करने से पहले स्वतंत्र रूप से संदेश की प्रामाणिकता जाँचनी चाहिए।

सोशल नेटवर्क खातों की दीर्घकालिक सुरक्षा रणनीति केवल पासवर्ड बदलने तक सीमित नहीं होनी चाहिए। अलग-अलग प्लेटफ़ॉर्म पर उपयोगकर्ता नाम, प्रोफ़ाइल तस्वीरें और ईमेल पते एक जैसे रहने पर खातों का मिलान आसानी से किया जा सकता है। निजता चाहने वाले उपयोगकर्ताओं को अलग-अलग सेवाओं पर अलग ईमेल पते और उपयोगकर्ता नाम बनाने के अलग तरीके अपनाने चाहिए। जिन खातों का उपयोग नहीं होता, उन्हें बंद कर देना चाहिए। जिन खातों को बंद नहीं किया जा सकता, उनकी प्रोफ़ाइल में निजी जानकारी कम से कम रखनी चाहिए और अद्वितीय पासवर्ड इस्तेमाल करने चाहिए।

जब सेवा प्रदाता के स्तर पर हुई एक ही घटना में निजी संदेश, प्रोफ़ाइल की जानकारी और पासवर्ड हैश उजागर हों, तो घटना पर प्रतिक्रिया अधिक सावधानी से दी जानी चाहिए। पासवर्ड का सुरक्षित भंडारण, पहुँच नियंत्रण, डेटा का विभाजन, नियमित सुरक्षा परीक्षण और उपयोगकर्ताओं को सूचना देने की प्रक्रियाएँ बुनियादी आवश्यकताएँ हैं। सूचनाओं में ईमेल/पासवर्ड वाले सत्यापित रिकॉर्ड की संख्या को पूरे बड़े संग्रह के दायरे से अलग करके समझाया जाना चाहिए। यह अंतर उपयोगकर्ताओं को घबराए बिना और जोखिम को कम आँके बिना सही निर्णय लेने में मदद करता है।

नियमों के उल्लंघन से जुड़े रिकॉर्ड का सत्यापन करते समय परिणाम बताता है कि दर्ज किया गया ईमेल पता इस सत्यापित डेटा सेट में मौजूद है या नहीं। यदि मिलान मिलता है, तो ईमेल पते, उपयोगकर्ता नाम, नाम, अवतार, पासवर्ड हैश और सीमित निजी संदेशों से जुड़े जोखिम का आकलन एक साथ करना चाहिए। यदि मिलान नहीं मिलता, तो इसका अर्थ है कि इस विशेष ईमेल मिलान समूह में कोई रिकॉर्ड नहीं मिला; इससे यह साबित नहीं होता कि उस व्यक्ति की जानकारी बड़े संग्रह में किसी दूसरे उपयोगकर्ता नाम के तहत या किसी अन्य घटना में मौजूद नहीं है।

सही कदम है पुराने पासवर्ड का इस्तेमाल पूरी तरह छोड़ देना, दोबारा इस्तेमाल किए गए सभी पासवर्ड बदलना, ईमेल खातों और सोशल नेटवर्क पर बहु-कारक सुरक्षा चालू करना, बार-बार इस्तेमाल होने वाले ऐसे उपयोगकर्ता नामों की समीक्षा करना जिनसे प्रोफ़ाइल का मिलान हो सकता है, और संदिग्ध संदेशों से सावधान रहना। जब सोशल नेटवर्क की पहचान, ईमेल और पासवर्ड की जानकारी एक साथ मिलती है, तो पुराना डेटा उल्लंघन भी वर्तमान में जोखिम पैदा कर सकता है।