🧑🏿‍🤝‍🧑🏻 🕵🏿 👨‍👩‍👧‍👧 हम व्यक्तिगत डेटा और सूचना सुरक्षा की सुरक्षा के लिए सिफारिशों का विश्लेषण करते हैं

दूसरे दिन हमने आईटी , सोशल इंजीनियरिंग, वायरस और हैकर समूहों के इतिहास में जोखिमों के बारे में कई पुस्तकों को देखा । आज हम सिद्धांत से अभ्यास करने और यह देखने की कोशिश करेंगे कि हम में से प्रत्येक व्यक्तिगत डेटा की सुरक्षा के लिए क्या कर सकता है। हैबे और मीडिया में आप बड़ी संख्या में मूल युक्तियां पा सकते हैं: पासवर्ड प्रबंधकों और दो-कारक प्रमाणीकरण का उपयोग करने से लेकर पत्रों के लिए चौकस रवैये और फ़िशिंग के संभावित संकेतों तक।

निस्संदेह, ये उपाय साइबर स्वच्छता के आधार के रूप में महत्वपूर्ण हैं, लेकिन आपको केवल इन तक सीमित नहीं होना चाहिए । हम इंटरनेट सेवाओं के साथ काम करते समय सूचना सुरक्षा के बारे में कम स्पष्ट बिंदुओं के बारे में बात करते हैं।

तस्वीरें - बियांका बर्ग - अनप्लैश

पासवर्ड के बजाय पासफ़्रेज़

जटिल पासवर्ड के साथ काम करने वाले प्रबंधक उन्हें याद रखने की आवश्यकता को समाप्त कर देते हैं। हालांकि, पासवर्ड मैनेजर हमेशा सुविधा और विश्वसनीयता के बीच एक समझौता है। कभी-कभी डेवलपर्स के पास लीक होते हैं। उदाहरण के लिए, 2015 में, हैकर्स ने LastPass ईमेल पते और उपयोगकर्ता सुरक्षा प्रश्न चुरा लिए ।

इसे ध्यान में रखते हुए, कई सूचना सुरक्षा विशेषज्ञ ( पोर्टलैंड में एफबीआई कार्यालय के प्रतिनिधियों सहित ) प्रमाणीकृत - पासफ़्रेज़ के साथ काम करने के लिए एक वैकल्पिक विकल्प पसंद करते हैं। वे विशेष वर्णों के साथ अल्फ़ान्यूमेरिक पासवर्ड की तुलना में याद रखना आसान है ।

उसी समय, उन्हें और अधिक विश्वसनीय माना जाता है - 2015 में वापस, कंप्यूटर विज्ञान के क्षेत्र में एक विशेषज्ञ एव्जेनी पैनफेरोव ने गणितीय रूप से साबित कर दिया कि जानवर बल के हमलों के खिलाफ सुरक्षा को मजबूत करने के लिए, पहचानकर्ता का विस्तार करना आवश्यक है, और संख्याओं, अक्षांशों और तारांकनों ( पृष्ठ 2 ) के कारण इसकी जटिलता को नहीं बढ़ाना । डेवलपर कार्यदिवस के बारे में xkcd कॉमिक के लेखक द्वारा भी इस अवधारणा को चित्रित किया गया था ।

फोटो - एरिक मैक्लेन - अनसप्लाश

ई-फ्रंटियर इंजीनियर्स (ईएफएफ) पासफ्रेज के साथ विचार का समर्थन करते हैं। उन्होंने उन्हें उत्पन्न करने के लिए एक असामान्य तरीका भी सुझाया - पासा का उपयोग करना। EFF ने 60 हजार अंग्रेजी शब्दों की एक सूची तैयार की , जो क्यूब पर दिखाई देने वाले प्रत्येक विशिष्ट क्रम की तुलना करते हैं।

25-30 अक्षरों के यादृच्छिक पहचानकर्ता को प्राप्त करने के लिए सिर्फ छह शब्दों का चयन करें। यह पासा को रोल करने की सिफारिश की गई है क्योंकि मानव मस्तिष्क संख्याओं का यादृच्छिक क्रम उत्पन्न करने में सक्षम नहीं है । हम अवचेतन रूप से उन संख्याओं को चुनने का प्रयास करते हैं जिनका हमारे लिए कोई अर्थ है। इसलिए, 1890 में वापस, अंग्रेजी मनोवैज्ञानिक फ्रांसिस गैल्टन ने लिखा कि पासा सबसे प्रभावी "यादृच्छिक जनरेटर" है।

पासवर्ड रोटेशन की आवश्यकता नहीं है

हम सभी को एक महीने या छह महीने में एक बार खाते से पासवर्ड बदलने की आवश्यकताओं का सामना करना पड़ता है। लेकिन स्पाइक्लाउड की सुरक्षा कंपनी के प्रमुख टेड रॉस का कहना है कि ऐसा घुमाव व्यर्थ है।

यह उपयोगकर्ताओं को केवल पासवर्ड को थोड़ा संशोधित करने और पिछले पहचानकर्ताओं का पुन: उपयोग करने के लिए प्रोत्साहित करता है । यह सब आपके खाते की सुरक्षा को नुकसान पहुँचाता है। यूएस नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड एंड टेक्नोलॉजी (NIST) में भी विचार किया गया। वे एक नया पासवर्ड फ्रेमवर्क विकसित कर रहे हैं । वैसे, यह पहले से ही माइक्रोसॉफ्ट में लागू किया गया - पिछले साल के बाद से, विंडोज है रह गए हैं नियमित रूप से नए प्रमाणीकरण डेटा साथ आने के लिए उपयोगकर्ताओं की आवश्यकता होती है।

पहचानकर्ताओं को केवल तभी बदला जाना चाहिए जब वे समझौता कर रहे हों। इस तथ्य को सत्यापित करने के लिए विशेष उपकरण हैं - उदाहरण के लिए, परिचित सेवा कई है I Pwned । बस अपना ईमेल पता दर्ज करें और यह दिखाएगा कि क्या ईमेल किसी भी लीक में "उजागर" हुआ है। आप सूचनाएं भी सेट कर सकते हैं - एक नई "नाली" के मामले में, अधिसूचना प्राप्त की जाएगी।

फोटो - Nijwam Swargiary - Unsplash

बदलें लीक नेटवर्क पासवर्ड खातों कि है एक लंबे समय के लिए सक्रिय नहीं किया गया के लिए होना चाहिए। लेकिन इन खातों को पूरी तरह से हटाना बेहतर है। अप्राप्य छोड़ दिया, वे व्यक्तिगत डेटा का एक समझौता पैदा कर सकते हैं। यहां तक कि जानकारी का एक छोटा टुकड़ा हमलावरों को अन्य सेवाओं में "पीड़ित" के बारे में लापता जानकारी एकत्र करने में मदद करेगा।

कुछ संसाधनों पर, खातों को बंद करने की प्रक्रिया इतनी सरल नहीं है। कभी-कभी आपको तकनीकी सहायता के साथ संवाद करना पड़ता है, और कभी-कभी - लंबे समय तक इंटरफ़ेस में वांछित बटन देखने के लिए। हालांकि, ऐसे उपकरण हैं जो इस कार्य को सरल कर सकते हैं। उदाहरण के लिए, JustDeleteMe खातों को अक्षम करने के लिए छोटे निर्देशों और लिंक की एक निर्देशिका है। यह Chrome के लिए एक एक्सटेंशन है जो ओमनीबार में एक विशेष बटन जोड़ता है। उस पर क्लिक करके, चालू संसाधन पर खाते को अक्षम करने के लिए एक पृष्ठ खुलता है (यदि संभव हो तो)। फिर निर्देशों का पालन करना बाकी है।

एक विशेष ओएस पर दस्तावेजों के साथ काम करें

वायरस का लगभग 38% मुद्रा गोदी फ़ाइलों के रूप में। आज यह हैकर के हमलों के सबसे आम वैक्टर में से एक है। यदि आप क्लाउड संपादकों में संदिग्ध दस्तावेज़ खोलते हैं तो आप इस तरह वितरित मालवेयर से अपनी सुरक्षा कर सकते हैं। ईएफएफ विशेषज्ञ ध्यान दें कि इस मामले में, आप निश्चित रूप से मैलवेयर की स्थापना को रोक सकते हैं। लेकिन यह विधि गोपनीय दस्तावेजों के लिए उपयुक्त नहीं है - उन्हें सार्वजनिक करने का जोखिम है। उदाहरण के लिए, 2018 में, उपयोगकर्ताओं के व्यक्तिगत Google दस्तावेज़ सार्वजनिक डोमेन में गिर गए - उन्हें एक खोज इंजन द्वारा अनुक्रमित किया गया ।

इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन के इंजीनियरों का कहना है कि एक विशेष ऑपरेटिंग सिस्टम स्थापित करना पीडीएफ और डीओसी में वायरस से खुद को बचाने का एक तरीका हो सकता है।( IaaS प्रदाता के बादल में संभव है ) इलेक्ट्रॉनिक दस्तावेजों को पढ़ने के लिए - उदाहरण के लिए, क्यूब्स । इसमें, ओएस और उपयोगकर्ता की क्रियाएं अलग-अलग वर्चुअल मशीनों पर की जाती हैं। इसलिए, यदि किसी एक घटक से छेड़छाड़ की जाती है, तो मालवेयर अलग-थलग हो जाएगा और पूरी प्रणाली तक नहीं पहुंच पाएगा।

(नहीं) स्वचालित अद्यतन स्थापना

सूचना सुरक्षा विशेषज्ञ - उदाहरण के लिए, टेक सॉलिडैरिटी और एफओओएस लिनक्स के इंजीनियर - ऑपरेटिंग सिस्टम और एप्लिकेशन के लिए सुरक्षा अपडेट की स्वचालित स्थापना स्थापित करने की सलाह देते हैं। हालाँकि, यह दृश्य हर किसी के द्वारा साझा नहीं किया गया है।

फोटो - रोस्टीस्लाव सैचिन - अनसप्लेश

आईटी सिस्टम को हैक करने का एक महत्वपूर्ण हिस्सा वास्तव में बचा जा सकता है अगर उन्हें समय पर अपडेट किया जाए। एक स्पष्ट उदाहरण इक्विफैक्स से 140 मिलियन अमेरिकी निवासियों के व्यक्तिगत डेटा का रिसाव है । हमलावरों ने अपाचे स्ट्रट्स ढांचे ( CVE-2017-5638 ) में भेद्यता का उपयोग किया, अपवाद हैंडलिंग में त्रुटि से संबंधित। उसके लिए एक पैच दिखाई दिया हैइक्विफैक्स पर हमले से दो महीने पहले। लेकिन स्वत: अद्यतन करने से सबसे सुखद परिणाम नहीं हो सकते हैं। ऐसे हालात हैं जब ताजा "पैच", एक समस्या को हल करते हुए, एक और - अधिक गंभीर बनाते हैं । 2018 में, उपयोगकर्ताओं की व्यक्तिगत फ़ाइलों को हटाने में त्रुटि के कारण Microsoft को ऑपरेटिंग सिस्टम के नए संस्करण के वितरण को रोकना पड़ा ।

हम यह निष्कर्ष निकाल सकते हैं कि अद्यतन जल्द से जल्द स्थापित किया जाना चाहिए, लेकिन सावधान रहें। पैच रोल करने से पहले, आपको उसके व्यवहार का अध्ययन करना चाहिए, समीक्षाओं को पढ़ना चाहिए और आपके द्वारा मिली जानकारी के आधार पर निर्णय लेना चाहिए।

अगली बार हम असामान्य अनुशंसाओं के बारे में बात करना जारी रखेंगे जो आईटी सिस्टम को घुसपैठियों से बचाने में मदद करेंगे। हम यह भी जानने में रुचि रखते हैं कि सूचना सुरक्षा बढ़ाने के लिए आप किन समाधानों का उपयोग करते हैं - उन्हें टिप्पणियों में साझा करें।

हम 1cloud.ru पर निजी क्लाउड सेवा प्रदान करते हैं । आप अपनी परियोजनाओं के लिए वर्चुअल इन्फ्रास्ट्रक्चर किराए पर ले सकते हैं। नए ग्राहकों के लिए - निःशुल्क परीक्षण।

हम सिस्को, डेल, नेटएप से एंटरप्राइज-क्लास उपकरण का उपयोग करते हैं । वर्चुअलाइजेशन VMware vSphere हाइपरविजर पर बनाया गया है।

हम व्यक्तिगत डेटा और सूचना सुरक्षा की सुरक्षा के लिए सिफारिशों का विश्लेषण करते हैं - आपको किस पर ध्यान देना चाहिए

पासवर्ड के बजाय पासफ़्रेज़

पासवर्ड रोटेशन की आवश्यकता नहीं है

एक विशेष ओएस पर दस्तावेजों के साथ काम करें

(नहीं) स्वचालित अद्यतन स्थापना

More articles: