Ge.tt डेटा में सेंध

इस डेटा लीक में नाम, ईमेल पते, सोशल मीडिया प्रोफ़ाइल ID और SHA-256 पासवर्ड हैश शामिल थे। SHA-256 हैश का मतलब प्लेनटेक्स्ट पासवर्ड नहीं है। हालाँकि, केवल इन हैश का इस्तेमाल पासवर्ड सहेजने का मौजूदा सबसे मज़बूत तरीका नहीं माना जाता। यदि कोई पासवर्ड छोटा है, आसानी से अनुमान लगाया जा सकता है या दूसरे खातों में भी इस्तेमाल होता है, तो हमलावर हैश क्रैकिंग और स्वचालित लॉगिन प्रयासों के ज़रिए अलग-अलग सेवाओं को निशाना बना सकते हैं। ईमेल, क्लाउड स्टोरेज, सोशल मीडिया या फ़ाइल-साझाकरण खातों में एक ही पासवर्ड इस्तेमाल करने पर जोखिम बढ़ जाता है।

प्रोफ़ाइल का मिलान करने के लिहाज़ से सोशल मीडिया प्रोफ़ाइल की पहचान भी महत्वपूर्ण है। जब ईमेल पते और नाम की जानकारी को सोशल प्रोफ़ाइल के लिंक से जोड़ा जाता है, तो अलग-अलग प्लेटफ़ॉर्म पर उपयोगकर्ता की पहचान को आपस में जोड़ना आसान हो जाता है। फ़ाइल-साझाकरण सेवाओं से आने वाले नकली शेयरिंग लिंक, सुरक्षा चेतावनियाँ या फ़ाइल डाउनलोड की सूचनाएँ अधिक विश्वसनीय लग सकती हैं। इसलिए उपयोगकर्ता को पासवर्ड से जुड़े जोखिमों के साथ-साथ लिंक और फ़ाइलों का बहाना बनाकर किए जाने वाले फ़िशिंग प्रयासों से भी सावधान रहना चाहिए।

इस रिकॉर्ड के लिए पुष्ट संख्या 24,81,121 ही रखी जानी चाहिए। यह संख्या अलग-अलग ईमेल पतों के दायरे को दर्शाती है। यह मानना सही नहीं होगा कि हर रिकॉर्ड किसी एक वास्तविक व्यक्ति से जुड़ा है। भले ही यह डेटासेट बिक्री के लिए पेश किए गए किसी बड़े संग्रह में शामिल हो, इससे अलग-अलग कंपनियों की संख्याएँ या डेटा फ़ील्ड Ge.tt के रिकॉर्ड में जोड़ने का आधार नहीं मिलता। दायरा केवल Ge.tt के पुष्ट डेटा तक सीमित रहना चाहिए।

पुष्ट डेटा फ़ील्ड ईमेल पते, नाम, पासवर्ड और सोशल मीडिया प्रोफ़ाइल हैं। पासवर्ड फ़ील्ड को SHA-256 हैश के रूप में स्पष्ट किया जाना चाहिए। फ़ोन नंबर, डाक पता, भुगतान कार्ड, आधिकारिक पहचानपत्र, जन्मतिथि, IP पता, फ़ाइल की सामग्री, निजी फ़ाइल लिंक, डाउनलोड इतिहास या प्लेनटेक्स्ट पासवर्ड रिकॉर्ड में नहीं जोड़े जाने चाहिए, क्योंकि इन फ़ील्ड की पुष्टि नहीं हुई है। यह सीमा उपयोगकर्ता को जोखिम का सही स्तर बताती है और केवल फ़ाइल-साझाकरण के संदर्भ के आधार पर अपुष्ट फ़ील्ड जोड़े जाने से रोकती है।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Ge.tt खाते का पासवर्ड दूसरे खातों में भी इस्तेमाल करते हैं। फ़ाइल-साझाकरण सेवाएँ अक्सर ईमेल और सोशल मीडिया खातों के साथ इस्तेमाल की जाती हैं। यदि वही ईमेल या पासवर्ड दूसरे क्लाउड स्टोरेज, ईमेल, सोशल मीडिया या काम से जुड़े खातों में भी मान्य है, तो हमलावर इस संबंध का इस्तेमाल खातों पर कब्ज़ा करने के प्रयासों में कर सकते हैं।

जो लोग अपने फ़ाइल-साझाकरण खाते और सोशल मीडिया प्रोफ़ाइल पर एक ही पहचान इस्तेमाल करते हैं, उन्हें भी सावधान रहना चाहिए। नाम, ईमेल और सोशल प्रोफ़ाइल ID एक साथ मिलने पर फ़ाइल साझा करने, अनुबंधों, बिलों, पोर्टफ़ोलियो या मीडिया लिंक का बहाना बनाकर नकली संदेश तैयार किए जा सकते हैं। खास तौर पर काम की फ़ाइलें, प्रोजेक्ट साझा करने या मीडिया डाउनलोड करने से जुड़े संदेश पाने वाले उपयोगकर्ताओं को लिंक की प्रामाणिकता जाँचे बिना फ़ाइलें नहीं खोलनी चाहिए।

जिस उपयोगकर्ता का ईमेल पता इस रिकॉर्ड में है, उसे यह सुनिश्चित करना चाहिए कि Ge.tt खाते में इस्तेमाल किया गया उसका पुराना पासवर्ड किसी दूसरे खाते में इस्तेमाल न हो रहा हो। यदि वही या उससे मिलता-जुलता पासवर्ड दूसरी सेवाओं में इस्तेमाल किया गया था, तो उसे तुरंत बदलकर लंबा, हर खाते के लिए अलग और ऐसा पासवर्ड रखना चाहिए जिसका अनुमान लगाना कठिन हो। पासवर्ड मैनेजर का इस्तेमाल एक ही पासवर्ड दोबारा इस्तेमाल करने का जोखिम घटाता है। SHA-256 हैश का इस्तेमाल करने से कई खातों में एक ही पासवर्ड का इस्तेमाल सुरक्षित नहीं हो जाता।

ईमेल, क्लाउड स्टोरेज, सोशल मीडिया और काम से जुड़े खातों में बहु-कारक प्रमाणीकरण सक्षम करना चाहिए। फ़ाइल साझा करने, डाउनलोड की सूचना, सुरक्षा चेतावनी या खाते के सत्यापन से जुड़े संदेश मिलने पर उनके लिंक से लॉगिन करने से बचना चाहिए। इसके बजाय आधिकारिक वेबसाइट का पता खुद दर्ज करना चाहिए। अप्रत्याशित अटैचमेंट और फ़ाइल लिंक खोलने से पहले भेजने वाले और डोमेन नाम की जाँच करनी चाहिए। सोशल मीडिया खातों पर सार्वजनिक रूप से उपलब्ध ईमेल और संपर्क जानकारी की भी समीक्षा करनी चाहिए।

Ge.tt की घटना दिखाती है कि फ़ाइल-साझाकरण खातों के लॉगिन विवरण सोशल मीडिया और ईमेल खातों से जुड़े होने पर जोखिम का दायरा बढ़ जाता है। उपयोगकर्ताओं को क्लाउड, फ़ाइल-साझाकरण, ईमेल और सोशल मीडिया खातों में एक ही पासवर्ड इस्तेमाल नहीं करना चाहिए। पुराने फ़ाइल-साझाकरण खाते बंद कर देने चाहिए या उनके लिए अलग पासवर्ड रखकर उन्हें बाकी खातों से अलग रखना चाहिए। कई सेवाओं पर एक ही सोशल प्रोफ़ाइल के लिंक इस्तेमाल करने से प्रोफ़ाइल के मिलान का जोखिम बढ़ता है।

सेवा प्रदाताओं के लिए मुख्य सीख यह है कि पासवर्ड सहेजने की प्रक्रिया में केवल सामान्य हैश फ़ंक्शन पर निर्भर नहीं रहना चाहिए और सोशल प्रोफ़ाइल पहचानकर्ताओं को अनावश्यक समय तक नहीं रखना चाहिए। पासवर्ड सहेजने के लिए आधुनिक, लागत-समायोजित तरीकों को प्राथमिकता देनी चाहिए। जिन घटनाओं में डेटा साझा करना और बिक्री के लिए पेश किए गए संग्रह शामिल हों, उनमें उपयोगकर्ताओं को स्पष्ट रूप से बताना चाहिए कि कौन-से फ़ील्ड प्रभावित हैं। यदि फ़ाइलों की सामग्री प्रभावित नहीं हुई है, तो यह सीमा भी साफ़ तौर पर बतानी चाहिए।

Ge.tt की डेटा लीक घटना से जुड़े रिकॉर्ड की जाँच का नतीजा बताता है कि दर्ज किया गया ईमेल पता इस पुष्ट डेटासेट में मौजूद है या नहीं। यदि मिलान मिलता है, तो ईमेल पते, नाम, सोशल मीडिया प्रोफ़ाइल ID और SHA-256 पासवर्ड हैश को जोखिम के दायरे में मानना चाहिए। यदि मिलान नहीं मिलता, तो इसका मतलब है कि इस विशेष डेटासेट में कोई मेल नहीं मिला। इससे यह साबित नहीं होता कि उस व्यक्ति का डेटा किसी अन्य फ़ाइल-साझाकरण या सोशल प्लेटफ़ॉर्म की डेटा लीक घटना में शामिल नहीं है।

उपयोगकर्ता के लिए सही कदम हैं: पुराने पासवर्ड का इस्तेमाल पूरी तरह बंद करना, दूसरे खातों में दोबारा इस्तेमाल किए गए सभी पासवर्ड बदलना, ईमेल और क्लाउड खातों पर बहु-कारक प्रमाणीकरण इस्तेमाल करना, सोशल प्रोफ़ाइल के संबंधों की समीक्षा करना और फ़ाइल साझा करने का बहाना बनाकर भेजे गए नकली संदेशों से सावधान रहना। इस रिकॉर्ड का मतलब यह नहीं है कि फ़ाइलों की सामग्री लीक हुई है। हालाँकि, लॉगिन विवरण और सोशल प्रोफ़ाइल से जुड़ी जानकारी के कारण इसमें लक्षित फ़िशिंग का जोखिम है।