Liker: डेटा में सेंध

इस रिकॉर्ड से जुड़ा जोखिम इसमें मौजूद कई तरह के डेटा के कारण है। जब किसी व्यक्ति का ईमेल पता, उपयोगकर्ता नाम और नाम एक साथ मिल जाते हैं, तो अलग-अलग सोशल नेटवर्क, फ़ोरम या काम से जुड़े खातों पर उसकी पहचान का मिलान करना आसान हो जाता है। फ़ोन नंबर और IP पते की मदद से फ़िशिंग संदेशों को अधिक विश्वसनीय बनाया जा सकता है। जन्मतिथि, शिक्षा का स्तर और भौगोलिक स्थान जैसी प्रोफ़ाइल की जानकारी सोशल इंजीनियरिंग में अतिरिक्त संदर्भ देती है। निजी संदेशों के उजागर होने से निजता का जोखिम बढ़ता है; तीसरे पक्ष उपयोगकर्ताओं के व्यक्तिगत संबंधों, राजनीतिक विचारों, मित्रों के समूह, दूसरे प्लेटफ़ॉर्म पर उनके खातों के नाम या संवाद संबंधी प्राथमिकताओं का दुरुपयोग कर सकते हैं। सुरक्षा प्रश्नों और उनके उत्तरों का सादे टेक्स्ट में होना अधिक गंभीर समस्या है; यदि दूसरी सेवाओं पर भी उन्हीं प्रश्नों के वही उत्तर इस्तेमाल किए गए हैं, तो हमलावर पासवर्ड रीसेट की प्रक्रियाओं को निशाना बना सकते हैं। पासवर्ड का bcrypt से सुरक्षित होना एक सकारात्मक तकनीकी पहलू है, लेकिन कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड के लिए जोखिम फिर भी बना रहता है।

पुष्ट दायरा Liker सोशल नेटवर्क के खातों तक सीमित है। इस रिकॉर्ड का अर्थ यह नहीं है कि Gab, Parler, Facebook, Twitter या किसी अन्य सोशल नेटवर्क के खाते की सुरक्षा में सीधे सेंध लगी थी; यह घटना Liker सेवा के पास मौजूद उपयोगकर्ता डेटा के उजागर होने तक सीमित है। 4,65,141 की संख्या अलग-अलग ईमेल पतों या खातों के मिलानों को दर्शाती है। हालाँकि कुछ खोज स्रोतों में डेटा की पंक्तियों की संख्या कम दिखाई दे सकती है, लेकिन यह अंतर उपलब्ध डेटा के हिस्से और अलग-अलग खातों की संख्या को मापने के तरीकों में भिन्नता के कारण हो सकता है। पुष्ट डेटा में कई प्रकार की जानकारी शामिल है, लेकिन इस रिकॉर्ड में पुष्ट जानकारी के बीच भुगतान कार्ड नंबर, बैंक खाते, आधिकारिक पहचान-पत्र संख्याएँ या पासपोर्ट संबंधी डेटा शामिल नहीं हैं। यह पुष्टि हुई है कि पासवर्ड की जानकारी bcrypt के साथ संग्रहीत थी; इस रिकॉर्ड के पासवर्ड को सादे टेक्स्ट में बताया जाना सही नहीं है। दूसरी ओर, सुरक्षा प्रश्न और उनके उत्तर सादे टेक्स्ट में होने से खाता पुनर्प्राप्ति का अतिरिक्त जोखिम पैदा होता है, यदि उपयोगकर्ता दूसरे खातों पर भी वही उत्तर इस्तेमाल करते हैं।

सबसे अधिक जोखिम उन लोगों के लिए है, जो अपने Liker खाते में वही ईमेल पता, उपयोगकर्ता नाम या फ़ोन नंबर इस्तेमाल करते हैं जो वे दूसरे सोशल नेटवर्क पर भी इस्तेमाल करते हैं। यदि अलग-अलग सेवाओं पर एक ही पासवर्ड इस्तेमाल किया गया है, तो खाते पर अनधिकृत कब्ज़े का जोखिम पूरी तरह समाप्त नहीं होता, भले ही bcrypt की सुरक्षा से हमले की लागत बढ़ जाती हो। सुरक्षा प्रश्नों के उत्तर में वास्तविक और बार-बार इस्तेमाल की जाने वाली जानकारी भरने वाले उपयोगकर्ताओं को भी सावधान रहना चाहिए; माँ का विवाह-पूर्व उपनाम, जन्मस्थान, प्राथमिक विद्यालय या पालतू जानवर का नाम जैसे उत्तर हमलावर के लिए अहम सुराग बन सकते हैं, यदि वे दूसरे खातों पर भी समान हों। निजता का जोखिम उन लोगों के लिए अधिक है, जिन्होंने Liker पर निजी संदेशों के ज़रिए व्यक्तिगत संबंधों, दूसरे खातों के नाम, राजनीतिक चर्चाओं, पते के संकेतों या फ़ोन संबंधी जानकारी को साझा किया था। सोशल मीडिया प्रोफ़ाइल के लिंक भी अलग-अलग प्लेटफ़ॉर्म पर किसी व्यक्ति की गतिविधियों का पता लगाना आसान बनाते हैं। सेवा ऑफ़लाइन होने के कारण Liker खाते को सीधे सुरक्षित करना संभव नहीं हो सकता; इसलिए जोखिम उन्हीं लॉगिन विवरणों से इस्तेमाल किए जाने वाले दूसरे खातों तक पहुँच जाता है।

यदि Liker खाते का पासवर्ड कहीं और भी इस्तेमाल किया गया है, तो उसे तुरंत बदल देना चाहिए। ईमेल खातों, सोशल मीडिया खातों, संदेश सेवाओं और वित्तीय महत्व वाले खातों को प्राथमिकता देनी चाहिए। हर खाते के लिए एक अलग और लंबा पासवर्ड चुनना चाहिए तथा जहाँ संभव हो, दो-कारक प्रमाणीकरण चालू करना चाहिए। यदि Liker पर इस्तेमाल किए गए सुरक्षा प्रश्नों के उत्तर दूसरी सेवाओं पर भी मान्य हैं, तो उन्हें यादृच्छिक, अनुमान न लगाए जा सकने वाले और हर सेवा के लिए अलग उत्तरों से बदल देना चाहिए। उसी फ़ोन नंबर या ईमेल पते पर भेजे गए संदिग्ध लिंक, सहायता के नाम पर आने वाली नकली सूचनाओं और पुराने सोशल नेटवर्क खातों से जुड़े दावे करने वाले संदेशों की सावधानी से जाँच करनी चाहिए। यदि निजी संदेशों में दूसरे लोगों की जानकारी मौजूद है, तो संबंधित लोगों को संक्षिप्त और स्पष्ट सूचना देना उचित है। खाता पुनर्प्राप्ति के ईमेल, अज्ञात डिवाइसों के सत्र और अनपेक्षित पासवर्ड रीसेट अनुरोधों पर सुरक्षा संकेतों के रूप में नज़र रखनी चाहिए।

यह घटना दिखाती है कि सोशल मीडिया खातों में संग्रहीत प्रोफ़ाइल की जानकारी कई वर्षों बाद भी जोखिम पैदा कर सकती है। लंबे समय के लिए हर सोशल नेटवर्क, फ़ोरम और सामुदायिक खाते का अलग पासवर्ड रखना चाहिए; पासवर्ड मैनेजर की मदद से दोहराए गए पासवर्ड बदल देने चाहिए। सुरक्षा प्रश्नों का इस्तेमाल करने वाली सेवाओं में वास्तविक उत्तरों के बजाय हर सेवा के लिए अलग, यादृच्छिक उत्तरों को प्राथमिकता देनी चाहिए। जन्मतिथि, शिक्षा का स्तर, फ़ोन नंबर और स्थान जैसी जानकारी प्रोफ़ाइल में अनिवार्य न हो, तो उसे साझा नहीं करना चाहिए। यह याद रखना चाहिए कि सोशल मीडिया प्रोफ़ाइल के लिंक पुराने और नए खातों को आपस में जोड़ते हैं; हर जगह एक ही उपयोगकर्ता नाम इस्तेमाल करना सुविधाजनक है, लेकिन इससे हमलावरों के लिए किसी व्यक्ति की प्रोफ़ाइल तैयार करना आसान हो जाता है। निजी संदेशों को स्थायी डेटा मानना चाहिए और उनमें दूसरे खातों की लॉगिन जानकारी, फ़ोन नंबर, पते, पहचान के संकेत या संबंधों से जुड़ी संवेदनशील जानकारी नहीं रखनी चाहिए। पुरानी सेवा बंद हो जाने पर भी उससे लीक हुआ डेटा नए फ़िशिंग प्रयासों में दोबारा इस्तेमाल किया जा सकता है।

जिन लोगों ने पहले Liker खाता बनाया था, Liker का निमंत्रण प्राप्त किया था या सोशल नेटवर्क को आज़माने के लिए उसी ईमेल पते का इस्तेमाल किया था, उन्हें इस रिकॉर्ड की जाँच करनी चाहिए। यदि मिलान मिलता है, तो सबसे पहले उन सभी खातों की लॉगिन जानकारी अलग-अलग करनी चाहिए, जिन्हें एक ही ईमेल पते और पासवर्ड के संयोजन से बनाया गया है। इसके बाद यह देखना चाहिए कि क्या फ़ोन नंबर, उपयोगकर्ता नाम और सुरक्षा प्रश्नों के उत्तर दूसरी सेवाओं पर भी दोहराए गए हैं। Liker सेवा ऑफ़लाइन होने के कारण खाते की सेटिंग सीधे बदलना संभव नहीं हो सकता; इसलिए सुरक्षा के कदम संबंधित ईमेल खाते और दूसरे सोशल प्लेटफ़ॉर्म पर लागू करने चाहिए। कोई मिलान न मिलने पर भी यह घटना सोशल नेटवर्क पर अनावश्यक व्यक्तिगत डेटा छोड़ने के दीर्घकालिक जोखिम को दर्शाती है। सबसे सुरक्षित तरीका है पुराने खातों की संख्या कम करना, हर खाते के लिए अलग पासवर्ड इस्तेमाल करना, सुरक्षा प्रश्नों के लिए यादृच्छिक उत्तर रखना और निजी संदेशों में ऐसी जानकारी साझा करने से बचना जिसका इस्तेमाल प्रमाणीकरण के लिए किया जा सकता है।