व्यक्तिगत सुरक्षा जाँच-सूची

प्रमाणीकरण

रिपोर्ट किए गए अधिकांश डेटा उल्लंघनों का कारण कमजोर, डिफ़ॉल्ट या चोरी हुए पासवर्ड का उपयोग है (के अनुसार यह वेराइज़न रिपोर्टलंबे, मजबूत और अद्वितीय पासवर्ड का उपयोग करें, उन्हें एक सुरक्षित पासवर्ड मैनेजर में प्रबंधित करें, दो-कारक प्रमाणीकरण सक्षम करें, उल्लंघनों पर नजर बनाए रखें, और अपने खातों में लॉग इन करते समय सावधानी बरतें।

वेब ब्राउज़िंग

इंटरनेट पर अधिकांश वेबसाइटें किसी न किसी प्रकार की ट्रैकिंग का उपयोग करती हैं, अक्सर अपने उपयोगकर्ताओं के व्यवहार और प्राथमिकताओं को समझने के लिए। यह डेटा बहुत विस्तृत हो सकता है, और इसलिए यह निगमों, सरकारों और बौद्धिक संपदा चोरों के लिए अत्यंत मूल्यवान होता है। डेटा उल्लंघन और लीक आम हैं, और उपयोगकर्ताओं की वेब गतिविधि को डी-अनामांकित करना अक्सर एक मामूली काम है। ट्रैकिंग के दो प्राथमिक तरीके हैं; स्टेटफुल (कुकी-आधारित), और स्टेटलेस (फिंगरप्रिंट-आधारित)। कुकीज़ जानकारी के छोटे टुकड़े होते हैं, जो आपके ब्राउज़र में एक अद्वितीय आईडी के साथ संग्रहीत होते हैं जिसका उपयोग आपकी पहचान करने के लिए किया जाता है। ब्राउज़र फिंगरप्रिंटिंग उपयोगकर्ताओं की पहचान करने और उन्हें ट्रैक करने का एक अत्यधिक सटीक तरीका है, चाहे वे ऑनलाइन कहीं भी जाएं। एकत्र की गई जानकारी काफी व्यापक होती है, और इसमें अक्सर ब्राउज़र का विवरण, ओएस, स्क्रीन रिज़ॉल्यूशन, समर्थित फ़ॉन्ट, प्लगइन्स, टाइम ज़ोन, भाषा और फ़ॉन्ट वरीयताएँ, और यहाँ तक कि हार्डवेयर कॉन्फ़िगरेशन भी शामिल होते हैं। यह अनुभाग उन कदमों की रूपरेखा देता है जिन्हें आप उठा सकते हैं, ताकि आप खतरों से बेहतर रूप से सुरक्षित रह सकें, ऑनलाइन ट्रैकिंग को कम कर सकें और गोपनीयता में सुधार कर सकें।

ईमेल

पहली ईमेल भेजे जाने के लगभग 50 साल बाद भी, यह हमारी दिन-प्रतिदिन की ज़िंदगी का एक बहुत बड़ा हिस्सा है, और निकट भविष्य में भी बना रहेगा। तो यह देखते हुए कि हम उन पर कितना भरोसा करते हैं, यह आश्चर्यजनक है कि यह बुनियादी ढांचा कितना मौलिक रूप से असुरक्षित है। ईमेल-संबंधी धोखाधड़ी बढ़ रहा है, और बुनियादी उपाय किए बिना आप जोखिम में पड़ सकते हैं। यदि कोई हैकर आपके ईमेल तक पहुंच प्राप्त कर लेता है, तो यह आपके अन्य खातों (पासवर्ड रीसेट के माध्यम से) को समझौता करने का एक द्वार प्रदान करता है, इसलिए आपकी डिजिटल सुरक्षा के लिए ईमेल सुरक्षा सर्वोपरि है। "मुफ्त" ईमेल सेवा प्रदान करने वाली बड़ी कंपनियों की उपयोगकर्ताओं की गोपनीयता का सम्मान करने के लिए अच्छी प्रतिष्ठा नहीं है: जीमेल को देते हुए पकड़ा गया था तृतीय पक्षों को पूर्ण पहुँच उपयोगकर्ता ईमेलों को भी आपकी सभी खरीदारी का ट्रैक रखनायाहू को भी वास्तविक समय में ईमेल स्कैन करते हुए पकड़ा गया था। अमेरिकी निगरानी एजेंसियों के लिए विज्ञापनदाता पहुँच प्रदान की गई Yahoo और AOL उपयोगकर्ताओं को संदेश "संदर्भगत खरीद संकेतों, और पिछली खरीदारी को पकड़कर संभावित ग्राहकों की पहचान और विभाजन करने के लिए।"

संदेशीकरण

सामाजिक मीडिया

ऑनलाइन समुदाय इंटरनेट के आविष्कार के समय से मौजूद हैं, और दुनिया भर के लोगों को जुड़ने, संवाद करने और साझा करने का अवसर देते हैं। हालांकि ये नेटवर्क सामाजिक संपर्क को बढ़ावा देने और लोगों को एक साथ लाने का एक शानदार तरीका हैं, लेकिन इनका एक अंधेरा पक्ष भी है – कुछ गंभीर सामाजिक नेटवर्किंग सेवाओं से निजता संबंधी चिंताएँ, और ये सोशल नेटवर्किंग साइटें निजी निगमों के स्वामित्व में हैं, और वे व्यक्तियों के बारे में डेटा एकत्र करके और उस डेटा को अक्सर तीसरे पक्ष के विज्ञापनदाताओं को बेचकर पैसा कमाते हैं। अपना खाता सुरक्षित करें, अपनी गोपनीयता सेटिंग्स को लॉक करें, लेकिन यह जान लें कि ऐसा करने के बाद भी, जानबूझकर और अनजाने में अपलोड किया गया सारा डेटा प्रभावी रूप से सार्वजनिक हो जाता है। यदि संभव हो तो पारंपरिक सोशल मीडिया नेटवर्क का उपयोग करने से बचें।

नेटवर्क

यह अनुभाग आपके उपकरणों को इंटरनेट से सुरक्षित रूप से कनेक्ट करने के तरीके को कवर करता है, जिसमें आपके राउटर को कॉन्फ़िगर करना और वीपीएन सेटअप करना शामिल है।

मोबाइल उपकरण

स्मार्टफोन ने जीवन के कई पहलुओं में क्रांति ला दी है और दुनिया को हमारी उंगलियों पर ला दिया है। हममें से कई लोगों के लिए, स्मार्ट फोन संचार, मनोरंजन और ज्ञान तक पहुँच का हमारा प्राथमिक साधन है। लेकिन जहाँ इन्होंने सुविधा को एक नए स्तर पर पहुँचा दिया है, वहीं स्क्रीन के पीछे कुछ भद्दी चीजें हो रही हैं। जियो-ट्रैकिंग का उपयोग हमारे हर कदम को ट्रैक करने के लिए किया जाता है, और इस डेटा पर हमारा बहुत कम नियंत्रण है कि इसे कौन रखता है—आपका फोन यहाँ तक कि जीपीएस के बिना अपनी लोकेशन ट्रैक करें. वर्षों के दौरान कई रिपोर्टें सामने आईं, जिनमें उन तरीकों की रूपरेखा दी गई थी जिनसे आपके फोन की माइक जासूसी कर सकता है, और कैमरा आपको देख सकता है- यह सब आपकी जानकारी या सहमति के बिना। और फिर हैं दुर्भावनापूर्ण ऐप्स, सुरक्षा पैच की कमी और संभावित/संभावित बैकडोर। स्मार्टफोन का उपयोग आपके बारे में बहुत सारा डेटा उत्पन्न करता है- आपके द्वारा जानबूझकर साझा की जाने वाली जानकारी से लेकर, आपके कार्यों से चुपचाप उत्पन्न होने वाले डेटा तक। यह देखना डरावना हो सकता है कि गूगल, माइक्रोसॉफ्ट, एप्पल और फेसबुक हमारे बारे में क्या जानते हैं - कभी-कभी वे हमारे सबसे करीबी परिवार से भी अधिक जानते हैं। यह समझना मुश्किल है कि आपका डेटा क्या प्रकट करेगा, खासकर अन्य डेटा के साथ मिलकर। इस डेटा का उपयोग के लिए किया जाता है सिर्फ विज्ञापन से कहीं बढ़कर - अक्सर इसका इस्तेमाल वित्त, बीमा और रोजगार के लिए लोगों को रेट करने के लिए किया जाता है। लक्षित विज्ञापनों का इस्तेमाल सूक्ष्म निगरानी के लिए भी किया जा सकता है (देखें एडीआईएनटीहम में से और अधिक लोग इस बात को लेकर चिंतित हैं कि कैसे सरकारें हमारे स्मार्टफोन का डेटा एकत्रित करती हैं और उसका उपयोग करती हैं।, और यह सही भी है, संघीय एजेंसियाँ अक्सर Google से हमारे डेटा का अनुरोध करें, फेसबुक, एप्पल, माइक्रोसॉफ्ट, अमेज़ॅन, और अन्य तकनीकी कंपनियाँ। कभी-कभी बड़े पैमाने पर अनुरोध किए जाते हैं, जो एक निश्चित भू-सीमा के भीतर मौजूद हर व्यक्ति की विस्तृत जानकारी लौटाते हैं, अक्सर मासूम लोगों के लिएऔर इसमें वह सारी इंटरनेट ट्रैफ़िक शामिल नहीं है, जिसकी दुनिया भर की खुफिया एजेंसियों को बिना किसी रोक-टोक के पहुँच है।

व्यक्तिगत कंप्यूटर

हालाँकि Windows और OS X उपयोग में आसान और सुविधाजनक हैं, फिर भी ये दोनों सुरक्षित नहीं हैं। आपका ऑपरेटिंग सिस्टम हार्डवेयर और आपके अनुप्रयोगों के बीच इंटरफ़ेस प्रदान करता है, इसलिए यदि यह समझौता हो जाए तो इसके हानिकारक प्रभाव हो सकते हैं।

स्मार्ट घर

होम असिस्टेंट (जैसे Google Home, Alexa और Siri) और अन्य इंटरनेट से जुड़े उपकरण बड़ी मात्रा में व्यक्तिगत डेटा एकत्र करते हैं (जिसमें वॉयस सैंपल, लोकेशन डेटा, घर का विवरण और सभी इंटरैक्शन के लॉग शामिल हैं)। चूंकि आपके पास यह नियंत्रित करने की सीमित क्षमता होती है कि क्या एकत्रित किया जा रहा है, इसे कैसे संग्रहीत किया जा रहा है, और इसका उपयोग किस लिए किया जाएगा, इसलिए गोपनीयता और सुरक्षा की परवाह करने वाले किसी भी व्यक्ति को उपभोक्ता स्मार्ट-होम उत्पाद सुझाना मुश्किल हो जाता है। सुरक्षा बनाम गोपनीयता: बाज़ार में कई स्मार्ट डिवाइस हैं जो आपके घर की सुरक्षा बढ़ाने का दावा करते हैं और साथ ही उपयोग में आसान और सुविधाजनक भी हैं (जैसे स्मार्ट बर्गलर अलार्म, इंटरनेट सुरक्षा कैमरे, स्मार्ट लॉक और रिमोट एक्सेस डोरबेल, ये कुछ उदाहरण हैं)। ये डिवाइस सुरक्षा को आसान बनाते हुए प्रतीत हो सकते हैं, लेकिन गोपनीयता के मामले में एक समझौता होता है: क्योंकि वे बड़ी मात्रा में व्यक्तिगत डेटा एकत्र करते हैं, और आपको इस पर कोई नियंत्रण नहीं देते कि इसे कैसे संग्रहीत या उपयोग किया जाता है। इन उपकरणों की सुरक्षा भी संदिग्ध है, क्योंकि इनमें से कई को हैक किया जा सकता है (और किया भी जा रहा है), जिससे कोई घुसपैठिया न्यूनतम प्रयास से पता लगने से बच सकता है। गोपनीयता का सबसे अधिक सम्मान करने वाला विकल्प यह होगा कि आप अपने घर में "स्मार्ट" इंटरनेट से जुड़े उपकरणों का उपयोग न करें, और किसी ऐसे सुरक्षा उपकरण पर भरोसा न करें जिसे इंटरनेट कनेक्शन की आवश्यकता होती है। लेकिन यदि आप ऐसा करते हैं, तो किसी भी उत्पाद को खरीदने से पहले उसके जोखिमों को पूरी तरह से समझना महत्वपूर्ण है। फिर गोपनीयता और सुरक्षा बढ़ाने के लिए सेटिंग्स को समायोजित करें। निम्नलिखित चेकलिस्ट इंटरनेट से जुड़े घरेलू उपकरणों से जुड़े जोखिमों को कम करने में मदद करेगी।

व्यक्तिगत वित्त

क्रेडिट कार्ड धोखाधड़ी पहचान चोरी का सबसे आम रूप है (के साथ केवल 2017 में अमेरिका में 133,015 रिपोर्टें), और कुल हानि $905 मिलियन, जो पिछले वर्ष की तुलना में 26% की वृद्धि थी। प्रति व्यक्ति खोई गई औसत राशि 2017 में $429 थी। पीड़ित होने से बचने के लिए बुनियादी कदम उठाना पहले से कहीं अधिक महत्वपूर्ण है। क्रेडिट कार्ड के बारे में नोट: क्रेडिट कार्ड में कुछ धोखाधड़ी लेनदेन का पता लगाने और उन्हें रोकने के लिए तकनीकी उपाय मौजूद हैं। प्रमुख भुगतान प्रोसेसर अपने कार्डधारकों से विशाल मात्रा में डेटा खंगालकर (माइनिंग करके) यह करते हैं, ताकि प्रत्येक व्यक्ति की खर्च करने की आदतों के बारे में बहुत कुछ जाना जा सके। इस डेटा का उपयोग धोखाधड़ी की पहचान के लिए किया जाता है, लेकिन इसे अन्य डेटा ब्रोकरों को भी बेचा जाता है। इसलिए क्रेडिट कार्ड सुरक्षा के लिए अच्छे हैं, लेकिन डेटा गोपनीयता के लिए बहुत बुरे हैं।

मानवीय पहलू

कई डेटा उल्लंघन, हैक और हमले मानवीय त्रुटि के कारण होते हैं। निम्नलिखित सूची में वे कदम दिए गए हैं जिन्हें आपको अपनाना चाहिए, ताकि आपके साथ ऐसा होने का जोखिम कम हो सके। इनमें से कई बातें सामान्य समझ की हैं, लेकिन इन्हें ध्यान में रखना महत्वपूर्ण है।

भौतिक सुरक्षा

सार्वजनिक अभिलेखों में अक्सर संवेदनशील व्यक्तिगत डेटा (पूरा नाम, जन्म तिथि, फोन नंबर, ईमेल, पता, जातीयता आदि) शामिल होता है, और ये विभिन्न स्रोतों (जनगणना अभिलेख, जन्म/मृत्यु/विवाह प्रमाणपत्र, मतदाता पंजीकरण, विपणन जानकारी, ग्राहक डेटाबेस, मोटर वाहन अभिलेख, पेशेवर/व्यावसायिक लाइसेंस और सभी न्यायालयीन फाइलें पूरी विस्तार से) से एकत्रित किए जाते हैं। यह संवेदनशील व्यक्तिगत जानकारी है पहुँचने में आसान और कानूनी, जो कुछ उठाता है गंभीर गोपनीयता संबंधी चिंताएँ (पहचान चोरी, व्यक्तिगत सुरक्षा जोखिम/पीछा करने वाले, प्रतिष्ठा का विनाश, फाइल समाज) सीसीटीवी उन प्रमुख तरीकों में से एक है जिनसे कंपनियाँ, व्यक्ति और सरकार आपकी गतिविधियों पर नजर रखती हैं। लंदन, यूके में औसत व्यक्ति प्रतिदिन लगभग 500 बार कैमरे में कैद हो जाता है। यह नेटवर्क लगातार बढ़ रहा है, और दुनिया भर के कई शहरों में चेहरे की पहचान लागू की जा रही है, जिसका अर्थ है कि राज्य रीयल-टाइम में फुटेज में दिख रहे निवासियों की पहचान जान सकता है। मजबूत प्रमाणीकरण, एन्क्रिप्टेड डिवाइस, पैच किए गए सॉफ़्टवेयर और गुमनाम वेब ब्राउज़िंग का शायद ही कोई उपयोग होगा यदि कोई आपको, आपके डिवाइस और आपके डेटा को भौतिक रूप से समझौता करने में सक्षम हो। यह अनुभाग भौतिक सुरक्षा के कुछ बुनियादी तरीकों की रूपरेखा प्रस्तुत करता है।