Mappery: डेटा में सेंध

Mappery के रिकॉर्ड में दिखाई देने वाले ईमेल पतों का इस्तेमाल खाते से जुड़ी फ़र्ज़ी चेतावनियाँ, मानचित्र डाउनलोड की सूचनाएँ और लक्षित फ़िशिंग संदेश भेजने के लिए किया जा सकता है। यदि किसी उपयोगकर्ता का वही उपनाम दूसरी साइटों पर भी इस्तेमाल होता है, तो उपयोगकर्ता नाम के ज़रिए उसकी अलग-अलग प्रोफ़ाइलों को आपस में जोड़ा जा सकता है। भौगोलिक स्थान वाला फ़ील्ड उन जगहों का संकेत दे सकता है जिनमें उपयोगकर्ता की रुचि है, या उस क्षेत्र का जो उसके खाते से जुड़ा है। यह जानकारी अपने आप में पूरा पता नहीं बताती, लेकिन दूसरे फ़ील्ड के साथ मिलकर निजता का जोखिम बढ़ाती है।

तकनीकी दृष्टि से इस रिकॉर्ड का सबसे संवेदनशील हिस्सा पासवर्ड हैश हैं। मौजूदा सुरक्षा मानकों के अनुसार, बिना सॉल्ट वाला SHA-1 कमज़ोर माना जाता है। हमलावर विशेष रूप से छोटे पासवर्ड, शब्दकोश के शब्दों वाले पासवर्ड या दूसरे डेटा उल्लंघनों में पहले सामने आ चुके पासवर्ड का पता लगाने के लिए ऑफ़लाइन प्रयास कर सकते हैं। यदि वही पासवर्ड दूसरे खातों पर भी इस्तेमाल होता है, तो Mappery का डेटा उल्लंघन ईमेल, फ़ोरम, मानचित्र सेवाओं, सोशल मीडिया या काम से जुड़े खातों में लॉगिन करने के प्रयासों का आधार बन सकता है। इसलिए इस जोखिम को केवल Mappery खाते तक सीमित नहीं समझना चाहिए।

सत्यापित दायरे में 2,05,242 अलग-अलग ईमेल पते, डेटा उल्लंघन की तारीख 11 दिसंबर 2018, रिकॉर्ड जोड़े जाने की तारीख 18 दिसंबर 2018 और चार प्रकार के डेटा शामिल हैं: ईमेल पते, भौगोलिक स्थान, पासवर्ड और उपयोगकर्ता नाम। यह रिकॉर्ड मानचित्र साझा करने वाली एक साइट से जुड़ा है। इस रिकॉर्ड में फ़ोन नंबर, भौतिक पता, भुगतान कार्ड, बैंक खाता, आधिकारिक पहचान-पत्र, असली नाम या निजी संदेशों की सामग्री सत्यापित फ़ील्ड के रूप में दर्ज नहीं है।

पासवर्ड फ़ील्ड के बारे में जानकारी देते समय उसकी सीमा स्पष्ट रखनी चाहिए। सत्यापित जानकारी बिना सॉल्ट वाला SHA-1 पासवर्ड हैश है; इसलिए यह दावा नहीं करना चाहिए कि सभी पासवर्ड पढ़े जा सकने वाले पाठ में हैं। फिर भी, बिना सॉल्ट वाला SHA-1 एक कमज़ोर तरीका है, इसलिए एक ही पासवर्ड का कई जगह इस्तेमाल बड़ा जोखिम पैदा करता है। उपयोगकर्ता को बताए जाने वाले मुख्य जोखिमों में खातों तक अनधिकृत पहुँच, पासवर्ड का दोबारा इस्तेमाल, भौगोलिक जानकारी के आधार पर प्रोफ़ाइलों का मिलान, फ़िशिंग और निजता की हानि शामिल होने चाहिए।

सबसे अधिक जोखिम उन उपयोगकर्ताओं को है जो अपने Mappery खाते का पासवर्ड दूसरी सेवाओं पर भी इस्तेमाल करते हैं। जो लोग एक ही ईमेल पते और उपयोगकर्ता नाम से मानचित्र संबंधी समुदायों, फ़ोरम, सोशल मीडिया, काम से जुड़ी सेवाओं या ईमेल सेवाओं पर खाते बनाते हैं, उनकी प्रोफ़ाइलों के मिलान का जोखिम बढ़ जाता है। जिन खातों में भौगोलिक स्थान की जानकारी है, उनके उपयोगकर्ताओं को किसी खास क्षेत्र, मार्ग, मानचित्र या स्थान से जुड़े फ़र्ज़ी संदेश अधिक विश्वसनीय लग सकते हैं।

मानचित्र साझा करने वाले या पुरानी स्थान-संबंधी सामग्री के लिए जाने जाने वाले उपयोगकर्ताओं को भी निजता के प्रति सावधान रहना चाहिए। भौगोलिक क्षेत्रों को पूरे पते के समान नहीं मानना चाहिए, लेकिन वे पिछली रुचियों या आवाजाही के संदर्भ के बारे में संकेत दे सकते हैं। जब इस जानकारी को उपयोगकर्ता नाम और ईमेल पते के साथ जोड़ा जाता है, तो हमलावरों के लिए व्यक्ति के अनुरूप संदेश तैयार करना आसान हो जाता है। इसलिए केवल पासवर्ड ही नहीं, बल्कि मानचित्र संबंधी प्रोफ़ाइलों और दिखाई देने वाली उपयोगकर्ता जानकारी की भी समीक्षा करनी चाहिए।

यदि Mappery के रिकॉर्ड में आपकी जानकारी का मिलान मिलता है, तो पहला कदम इस खाते और उन सभी दूसरे खातों के पासवर्ड बदलना है जहाँ वही पासवर्ड इस्तेमाल हुआ है। हर खाते के लिए अलग पासवर्ड रखें। ईमेल खातों, सोशल मीडिया, फ़ोरम, मानचित्र सेवाओं और भुगतान से जुड़ी सेवाओं की जाँच को प्राथमिकता देनी चाहिए। हर सेवा के लिए लंबे और यादृच्छिक पासवर्ड बनाने के लिए पासवर्ड मैनेजर का इस्तेमाल करने से एक ही पासवर्ड दोबारा इस्तेमाल होने का जोखिम घटता है। यह भी जाँचना चाहिए कि खातों पर कोई अनजान सत्र, नया खाता रिकवरी पता या अप्रत्याशित सुरक्षा सूचना तो नहीं है।

जिन खातों में दो-कारक प्रमाणीकरण उपलब्ध है, उनमें यह सुरक्षा चालू करनी चाहिए। ईमेल खाते को खास तौर पर सुरक्षित रखना चाहिए, क्योंकि कई सेवाओं में पासवर्ड रीसेट करने की प्रक्रिया ईमेल के ज़रिए होती है। Mappery या किसी मानचित्र साझा करने वाली सेवा के नाम से आने वाले संदेशों के लिंक पर सीधे क्लिक न करें; खाते की जाँच करने के लिए डोमेन खुद खोलें। ऐसे संदेशों का जवाब न दें जो आपका पासवर्ड, रिकवरी कोड या अतिरिक्त सुरक्षा जानकारी माँगते हों।

लंबी अवधि की सुरक्षा के लिए मानचित्र, शौक और समुदायों से जुड़े खातों को महत्वपूर्ण खातों से अलग रखना चाहिए। मुख्य ईमेल पते का इस्तेमाल केवल ज़रूरी सेवाओं के लिए करना चाहिए, जबकि समुदाय और स्थान-केंद्रित खातों के लिए अलग ईमेल पता चुनना बेहतर हो सकता है। हर प्लेटफ़ॉर्म पर एक ही उपयोगकर्ता नाम न रखने से अलग-अलग प्रोफ़ाइलों को आपस में जोड़ना कठिन हो जाता है। पासवर्ड मैनेजर पहले कई जगह इस्तेमाल किए गए पासवर्ड ढूँढ़ना और हर खाते के लिए मज़बूत पासवर्ड बनाना आसान करता है।

पुराने मानचित्रों और सामुदायिक प्रोफ़ाइलों की नियमित अंतराल पर समीक्षा करनी चाहिए। जिन खातों का इस्तेमाल नहीं होता, उन्हें बंद कर देना चाहिए। सक्रिय खातों में अनावश्यक निजी जानकारी नहीं रखनी चाहिए और दिखाई देने वाली स्थान-संबंधी सामग्री सोच-समझकर चुननी चाहिए। भौगोलिक स्थान, उपयोगकर्ता नाम और ईमेल जैसी जानकारी का इस्तेमाल वर्षों बाद भी प्रोफ़ाइलों के मिलान के लिए हो सकता है, इसलिए पुराने डेटा उल्लंघनों का असर पूरी तरह समाप्त नहीं होता। इसी वजह से Mappery जैसे रिकॉर्ड के मामले में खाते की सुरक्षा को एक स्थायी आदत बनाना चाहिए।

यदि Mappery के डेटा उल्लंघन में आपकी जानकारी का मिलान मिलता है, तो पहले अपने प्रभावित ईमेल पते से खोले गए खातों की सूची बनाएँ। फिर पता करें कि किन सेवाओं पर वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल होता है और सबसे महत्वपूर्ण खातों से शुरुआत करके पासवर्ड बदलें। यदि आप दूसरी जगहों पर भी वही उपयोगकर्ता नाम इस्तेमाल करते हैं, तो आकलन करें कि इन प्रोफ़ाइलों के आपस में जुड़ने से निजता का जोखिम पैदा होता है या नहीं। पुराने सत्र समाप्त करें, खाता रिकवरी के विकल्प अपडेट करें और सुरक्षा चेतावनियाँ चालू रखें।

इस रिकॉर्ड को फ़ोन नंबर, भौतिक पते या भुगतान कार्ड का लीक नहीं मानना चाहिए; सत्यापित जोखिम ईमेल पते, भौगोलिक स्थान, उपयोगकर्ता नाम और पासवर्ड हैश के एक साथ उजागर होने से पैदा होता है। हालाँकि Mappery का डेटा उल्लंघन 2018 में हुआ था, लेकिन यदि वर्षों से वही पासवर्ड कई जगह इस्तेमाल होता रहा है, तो जोखिम आज भी बना रह सकता है। सबसे बेहतर कदम हैं: हर खाते के लिए अलग पासवर्ड रखना, ईमेल खाते को मज़बूती से सुरक्षित करना और मानचित्र या खाता सहायता के नाम से आने वाले फ़र्ज़ी संदेशों से सावधान रहना।