Taringa में 2017 का डेटा उल्लंघन

सत्यापित फ़ील्ड में ईमेल पते, उपयोगकर्ता नाम और MD5 पासवर्ड हैश शामिल हैं। ईमेल पता संपर्क करने और खाते की रिकवरी का माध्यम हो सकता है, जबकि उपयोगकर्ता नाम से अलग-अलग समुदायों, गेम या सोशल प्रोफ़ाइल पर किसी व्यक्ति की गतिविधियों को आपस में जोड़ने में मदद मिल सकती है। इन विवरणों का इस्तेमाल सामुदायिक सूचनाओं, खाते पर लगी पाबंदियों या पासवर्ड रीसेट के बारे में ऐसे संदेश तैयार करने के लिए किया जा सकता है जो खास तौर पर उस व्यक्ति के लिए लिखे गए लगें।

MD5 एक पुराना हैशिंग एल्गोरिदम है, जिसे आज के समय में पासवर्ड संग्रहित करने के लिए उपयुक्त नहीं माना जाता। सूची में किसी हैश के होने का मतलब यह नहीं है कि पासवर्ड सामान्य पाठ के रूप में दिखाई दे रहा था, लेकिन इससे छोटे, आसानी से अनुमान लगाए जा सकने वाले या कई जगह इस्तेमाल किए गए पासवर्ड का जोखिम काफी बढ़ जाता है। केवल Taringa के पासवर्ड की ही नहीं, बल्कि उन ईमेल, खरीदारी, गेमिंग और सोशल खातों की भी जाँच करें जहाँ वही पासवर्ड इस्तेमाल किया गया हो सकता है।

सत्यापित श्रेणियों में जन्मतिथियाँ, फ़ोन नंबर, भौतिक पते या भुगतान कार्ड की जानकारी शामिल नहीं है। यह सीमा इस घटना के प्रमाणित दायरे को बताती है; इसका मतलब यह नहीं है कि सेवा पर मौजूद कोई अन्य जानकारी प्रभावित नहीं हुई थी। यह भी नहीं मानना चाहिए कि हर मिलान में एक ही पंक्ति में ईमेल पता, उपयोगकर्ता नाम और पासवर्ड हैश मौजूद हैं। मिलान को अपने लिए जोखिम का संकेत मानें और अप्रमाणित डेटा प्रकारों को तथ्य के रूप में स्वीकार न करें।

इस पृष्ठ पर दी गई मानक तारीख 1 अगस्त 2017 है और अलग-अलग खातों की संख्या 2,79,71,100 है। ऐतिहासिक रिपोर्टों में कच्चे डेटा की कुल संख्या अलग-अलग बताई गई हो सकती है; यहाँ इस्तेमाल की गई संख्या अलग-अलग सत्यापित ईमेल पतों के दायरे पर आधारित है। यह सेवा के पूरे इतिहास में रहे सदस्यों की कुल संख्या, उसके सक्रिय उपयोगकर्ताओं की संख्या या लैटिन अमेरिका में किसी ऑनलाइन समुदाय के सभी उपयोगकर्ताओं की संख्या नहीं है।

Taringa को ऑनलाइन समुदाय और सामाजिक सामग्री की सेवा के रूप में वर्गीकृत किया गया है। यह घटना उसी सेवा से जुड़ी है; मिलते-जुलते नाम वाले फ़ोरम, सोशल नेटवर्क या वे साइटें जहाँ लोगों ने वही उपनाम इस्तेमाल किया था, इसके दायरे में नहीं आतीं। किसी अन्य घटना में ईमेल पता या उपयोगकर्ता नाम सामने आने से इस घटना की डेटा श्रेणियाँ या प्रभावित खातों की संख्या नहीं बदलती।

सत्यापित साक्ष्य से यह तय नहीं होता कि शुरुआती पहुँच कैसे हासिल की गई, डेटाबेस में किस तारीख को प्रवेश किया गया या प्रत्येक व्यक्ति ने अपनी प्रोफ़ाइल के कौन-से विवरण साझा किए थे। इस रिकॉर्ड में पासवर्ड हैश के साथ सॉल्ट का इस्तेमाल पुष्ट नहीं है। तारीख इस घटना से जुड़ी अवधि को दर्शाती है; केवल इससे यह पता नहीं चलता कि डेटा पहली बार ऑनलाइन कब आया, किसी व्यक्ति ने आखिरी बार कब साइन इन किया या खाते की वर्तमान स्थिति क्या है।

जिन लोगों ने अन्य सेवाओं पर भी Taringa वाला पासवर्ड इस्तेमाल किया था, उन्हें सबसे अधिक प्राथमिकता दी जानी चाहिए। MD5 की पुरानी सुरक्षा के कारण कमजोर या कई जगह इस्तेमाल किए गए पासवर्ड को दूसरी साइटों पर आज़माया जा सकता है। जिसने भी ईमेल खाते, सोशल नेटवर्क या गैर-वित्तीय खरीदारी खाते पर वही पासवर्ड इस्तेमाल किया था, उसे उन खातों को अलग-अलग, मजबूत पासवर्ड से सुरक्षित करना चाहिए।

कई समुदायों में एक ही उपयोगकर्ता नाम इस्तेमाल करने वाले लोगों को निशाना बनाना भी आसान हो सकता है। हमलावर किसी उपयोगकर्ता नाम को ईमेल पते से जोड़ सकता है और फ़ोरम प्रशासक होने का दिखावा कर सकता है या सामग्री संबंधी नियमों के उल्लंघन की सूचना, संदेश अलर्ट या खाता सत्यापन के अनुरोध की नकल कर सकता है। किसी संदेश में असली उपयोगकर्ता नाम होने से यह साबित नहीं होता कि भेजने वाला उस सेवा का प्रतिनिधि है।

पुरानी सदस्यताएँ, जिनका अब इस्तेमाल नहीं होता, भी मायने रखती हैं। किसी व्यक्ति ने वर्षों से Taringa इस्तेमाल न किया हो, तब भी सूची में मौजूद ईमेल पता किसी दूसरे खाते की रिकवरी के लिए इस्तेमाल हो रहा हो सकता है। उस मेलबॉक्स में अपरिचित सत्रों, फ़ॉरवर्डिंग नियमों, रिकवरी विकल्पों और अप्रत्याशित पासवर्ड-रीसेट सूचनाओं की नियमित जाँच करें।

सबसे पहले पता लगाएँ कि Taringa पर इस्तेमाल किया गया पासवर्ड और कहाँ इस्तेमाल हुआ हो सकता है। जहाँ वही या उससे मिलता-जुलता पासवर्ड इस्तेमाल हो रहा हो, उन खातों के पासवर्ड बदलकर लंबे और अलग-अलग पासवर्ड रखें। ईमेल खाता कई सेवाओं में रिकवरी का माध्यम होता है, इसलिए उसके पासवर्ड और बहु-कारक प्रमाणीकरण की सेटिंग की जाँच को प्राथमिकता दें।

ऐसे अप्रत्याशित ईमेल और टेक्स्ट संदेशों से सावधान रहें जो Taringa या किसी समुदाय के प्रशासक की ओर से भेजे गए होने का दावा करते हैं। लिंक खोलने से पहले भेजने वाले के डोमेन, आपसे माँगी गई कार्रवाई और वास्तविक साइन-इन पते को अलग-अलग परखें। किसी संदिग्ध अलर्ट की पुष्टि करने के लिए संदेश में दिए गए लिंक के बजाय सीधे सेवा के उस आधिकारिक पते पर जाएँ जिसे आप जानते हैं।

खाते की सेटिंग में कोई अपरिचित डिवाइस, सत्र, रिकवरी ईमेल पता या जुड़ा हुआ ऐप दिखाई दे, तो उसका एक्सेस हटा दें। महत्वपूर्ण खातों पर साइन-इन और पासवर्ड बदलने के अलर्ट चालू रखें। संदिग्ध गतिविधि दिखने पर संबंधित सेवा के आधिकारिक सहायता माध्यम का इस्तेमाल करें और बिना माँगे संपर्क करने वाले किसी व्यक्ति को कभी भी पासवर्ड, एक बार इस्तेमाल होने वाला कोड या पहचान दस्तावेज़ न दें।

हर सेवा के लिए अलग और लंबा पासवर्ड इस्तेमाल करना, पहले उजागर हो चुके पासवर्ड के असर को सीमित रखने के सबसे प्रभावी तरीकों में से एक है। पासवर्ड मैनेजर मजबूत पासवर्ड बना सकता है और एक ही पासवर्ड के बार-बार इस्तेमाल को कम कर सकता है। जहाँ बहु-कारक प्रमाणीकरण उपलब्ध हो, वहाँ ऑथेंटिकेटर ऐप या हार्डवेयर कुंजी बेहतर विकल्प है। टेक्स्ट संदेश से मिलने वाले कोड अतिरिक्त सुरक्षा देते हैं, लेकिन धोखे से किए जाने वाले संपर्क को पूरी तरह नहीं रोकते।

उपयोगकर्ता नाम की गोपनीयता भी लंबे समय तक सुरक्षा बनाए रखने का हिस्सा है। हर जगह एक ही स्क्रीन नाम इस्तेमाल करने के बजाय फ़ोरम, गेम और सोशल नेटवर्क के लिए अलग-अलग उपनाम चुनने से सार्वजनिक प्रोफ़ाइल को आपस में जोड़ना मुश्किल हो जाता है। पुराने सामुदायिक खातों में दिखाई देने वाले नामों, प्रोफ़ाइल परिचयों और सार्वजनिक संपर्क विवरणों की जाँच करें और जहाँ संभव हो, अनावश्यक विवरण हटा दें।

खाते की रिकवरी संबंधी जानकारी अद्यतन रखें। वैकल्पिक ईमेल पतों, फ़ोन नंबरों, जुड़े हुए डिवाइस और सक्रिय सत्रों की समय-समय पर जाँच ज़रूरी है। कोई अनजान साइन-इन, फ़ॉरवर्डिंग नियम या सुरक्षा सेटिंग में बदलाव दिखे, तो तुरंत कार्रवाई करें। ये आदतें हर ऑनलाइन सदस्यता की सुरक्षा में मदद करती हैं, केवल उन लोगों की नहीं जिनका Taringa की घटना से मिलान हुआ है।

इस पृष्ठ पर रिकॉर्ड की जाँच करके देखें कि आपका ईमेल पता Taringa की घटना से मेल खाता है या नहीं। मिलान होने से पता चलता है कि वह पता सत्यापित दायरे में आता है; इससे यह साबित नहीं होता कि पासवर्ड अब भी मान्य है, आपकी पंक्ति में हर प्रकार का डेटा मौजूद था या किसी मौजूदा खाते की सुरक्षा भंग हुई है। परिणाम को अपने लिए जोखिम का संकेत मानें और उन खातों की सुरक्षा को प्राथमिकता दें जहाँ एक ही पासवर्ड इस्तेमाल हुआ है, साथ ही खाते की रिकवरी को सुरक्षित करें।

मिलान न होने पर भी पुराने ईमेल पतों, अलग तरह से लिखे गए उपयोगकर्ता नामों और अब इस्तेमाल न होने वाले सामुदायिक खातों की जाँच मददगार हो सकती है। मिलान न होना इस बात की गारंटी नहीं है कि कोई व्यक्तिगत डेटा ऑनलाइन कहीं और मौजूद नहीं है। अलग-अलग पासवर्ड, बहु-कारक प्रमाणीकरण, खातों की नियमित जाँच और संदिग्ध संदेशों की स्वतंत्र रूप से पुष्टि करना अब भी सबसे भरोसेमंद बचाव है।