आपका भूला हुआ माइस्पेस खाता आपके सारे राज लीक कर रहा है

इंटरनेट इतिहास के इतिहास में दुबके हुए, माईस्पेस यकीनन पहली बड़ी सोशल नेटवर्किंग साइट थी। इसने लाखों सक्रिय उपयोगकर्ताओं का दावा किया और एक महत्वपूर्ण सांस्कृतिक प्रभाव डाला। जबकि कुछ ने इसे निम्नलिखित और करियर (लिली एलन, केल्विन हैरिस और एडेल सहित) खोजने के तरीके के रूप में इस्तेमाल किया, अधिकांश एक मजेदार पृष्ठभूमि वॉलपेपर चुनने और एक दिलचस्प जैव बनाने के साथ संतुष्ट थे।

माइस्पेस को काफी हद तक भुला दिया गया है - यानी, यह सार्वजनिक चेतना में सामने और केंद्र नहीं है। इसे फेसबुक और ट्विटर ने हटा दिया है। और हाँ, यह अभी भी चल रहा है।

इससे भी बदतर, माइस्पेस आपको नहीं भूला है। और हो सकता है कि यह आपकी सारी निजी जानकारी लीक कर रहा हो।

क्या वापस आ रहा है आपको परेशान करने के लिए?

आजकल प्रमुख साइटों पर सुरक्षा जांच आमतौर पर काफी कड़ी होती है। आप अपने पासवर्ड को सुरक्षित रखने और अपने सभी व्यक्तिगत डेटा को निजी रखने के लिए उचित सावधानी बरतने के लिए उन पर भरोसा कर सकते हैं। इसे ऐसा होना चाहिए।

अपने पुराने माइस्पेस तक पहुंच प्राप्त करने और नियंत्रण लेने के लिए, सभी हैकर की आवश्यकता होती है क्योंकि साइट का उदय आपका नाम, उपयोगकर्ता नाम और जन्म तिथि है। उन्हें किसी ईमेल पते के माध्यम से किसी भी प्रकार के पासवर्ड या सत्यापन की आवश्यकता नहीं है।

यूट्यूब पर किसी को डीएम कैसे करें

यह सुरक्षा खामी इसके 'खाता पुनर्प्राप्ति' पृष्ठ के माध्यम से आई है। इसमें बहुत अधिक विचार किया जाना चाहिए: कंपनी एक रीब्रांड के माध्यम से चली गई है कि उसे उम्मीद है कि पुराने उपयोगकर्ताओं को वापस खींच लिया जाएगा, इसलिए खाता पुनर्प्राप्त करना आवश्यक है।

आपको लगता है कि एक बार अनुरोध किए जाने के बाद, यह एक्सेस की अनुमति देने से पहले कम से कम संबंधित पते पर किसी प्रकार का सत्यापन ईमेल करेगा। इसके बजाय, इसे केवल आसानी से उपलब्ध जानकारी की आवश्यकता है।

एक नाम का पता लगाना इतना आसान है, जैसा कि आपका उपयोगकर्ता नाम है - वास्तव में प्रोफ़ाइल URL में, हालाँकि आप शायद इसे अब तक भूल चुके हैं! इस बीच आपकी जन्मतिथि विभिन्न लीक (जिस पर हम वापस आएंगे) या फेसबुक के माध्यम से उपलब्ध हो सकते हैं। उत्तरार्द्ध ज्यादातर इस बात पर निर्भर करता है कि आपने सोशल नेटवर्क पर कौन से विवरण प्रस्तुत किए हैं, और आपकी गोपनीयता सेटिंग्स।

नुकसान क्या है?

इससे भी बुरी बात यह है कि माइस्पेस को इसके बारे में कुछ महीनों से पता है, और उसने इसके बारे में कुछ नहीं किया है। जब तक इसे प्रमुख मीडिया आउटलेट्स से कुछ खराब प्रेस नहीं मिला। अब, यूआरएल एक लॉगिन पेज पर रीडायरेक्ट करता है। यह किसी भी तरह से आदर्श नहीं है।

और यह अपने आप में उल्लेखनीय है।

इस भेद्यता को उजागर करने के लिए धन्यवाद देने के लिए हमें सकारात्मक तकनीकों से लेघ-ऐनी गैलोवे मिला है। उसने पहली बार अप्रैल में समस्या का पता लगाया, और तदनुसार माइस्पेस को सतर्क किया। जवाब में उसे एक स्वचालित ईमेल प्राप्त हुआ... और बस। तीन महीने बाद, उसने फैसला किया कि दुनिया को पता होना चाहिए, और माइस्पेस को वास्तव में कुछ करने के लिए मजबूर होना पड़ा।

आप सोच रहे होंगे कि आखिर माजरा क्या है। निश्चित रूप से वहाँ अभी भी कोई दिलचस्पी नहीं है?

अनिवार्य रूप से, एक साइबर अपराधी माइस्पेस द्वारा उपयोग किए जाने वाले ईमेल पते और पासवर्ड को बदलकर आपकी प्रोफ़ाइल पर पूर्ण नियंत्रण कर सकता है। यह पहचान की चोरी है .

और जबकि वहाँ अभी भी बड़ी मात्रा में जानकारी नहीं है, इसे सूँघना नहीं है।

जब आप छोटे थे तब आप एक पूर्ण अजनबी के बारे में आपकी तस्वीरों तक पहुंच के बारे में कैसा महसूस करते हैं? सबसे अधिक संभावना है, जब आप किशोर थे? डरावना, है ना? अगर वहां कुछ शर्मनाक है, तो आपको कैसा लगेगा अगर इसका इस्तेमाल आपके खिलाफ किया गया? आजकल, मशहूर हस्तियों के अपने पुराने सोशल मीडिया अकाउंट मीडिया सहित विभिन्न उद्योगों द्वारा खंगाले जाते हैं, इसलिए इसके लिए एक मिसाल कायम की गई है। लोगों के खिलाफ माइस्पेस का उपयोग करना .

वास्तव में, साइट को अभी भी गुरुवार को विशेष रूप से अच्छे आँकड़े मिलते हैं, जब पुरानी डिजिटल तस्वीरों को पुनरुत्थान के लिए पुनर्जीवित किया जाता है 'थ्रोबैक गुरुवार' का हिस्सा।

यह उल्लेख किए बिना है कि आपकी व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) - जैसे जन्मदिन, ईमेल पता और फोन नंबर - भी स्कैमर्स के लिए पैसे के लायक है।

अच्छी खबर क्या है?

हाँ वहाँ पर है अच्छी खबर है, लेकिन यहां तक कि इसके लिए एक कोडा भी है।

आपका माइस्पेस आपके लिए वस्तुतः अपरिचित होगा।

यह एक रीब्रांड के कारण है। माईस्पेस ने खुद को एक ऐसी सोशल साइट में बदल दिया जो संगीत पर केंद्रित है। सभी प्रोफ़ाइलों ने अपना वैयक्तिकरण खो दिया है, इसलिए यदि आप कभी यह याद रखना चाहते हैं कि आपने कौन सा शर्मनाक वॉलपेपर सेट किया है, तो आप भाग्य से बाहर हैं। विभिन्न विवरण गायब हो गए हैं, जिनमें पसंदीदा पुस्तकों, टीवी, फिल्मों और गीतों की कुछ 'टॉप एक्स' सूची शामिल हैं।

इलस्ट्रेटर cc में छवि को वेक्टर में कैसे बदलें

समस्या बनी हुई है, आपकी प्रोफ़ाइल क्लीन शीट नहीं है। सभी व्यक्तिगत जानकारी गायब नहीं हुई है। फिर से, हमें व्यक्तिगत रूप से पहचान योग्य जानकारी के मूल्य को कम नहीं आंकना चाहिए।

इसके अलावा, बुनियादी जानकारी से बहुत सारे डेटा का अनुमान लगाया जा सकता है। एक उदाहरण के रूप में फेसबुक को लें: सेवा आपके बारे में बहुत कुछ जानती है (चाहे आप एक सक्रिय सदस्य हैं या नहीं), इसलिए हैकर्स इससे आपका उचित मूल्यांकन कर सकते हैं। डिजिटल शैडो दर्शाता है कि तुलनात्मक रूप से कम डेटा के आधार पर आपके बारे में कौन से विवरण का अनुमान लगाया जा सकता है।

माइस्पेस उतना मृत भी नहीं है जितना आपने सोचा था। नवंबर 2015 में, इसे अकेले यू.एस. में 50.6 मिलियन अद्वितीय उपयोगकर्ता मिल रहे थे, और 465 मिलियन से अधिक ईमेल पते संभाल रहे थे। संभावित रूप से पकड़ने के लिए यह बहुत अधिक डेटा है।

रुको, क्या माइस्पेस हाल ही में संकट में नहीं था?

जैसे कि यह काफी बुरा नहीं था, माईस्पेस को 2016 से एक और झटके के बाद विशेष रूप से खराब रोशनी में चित्रित किया गया है। या 2008, बल्कि।

कभी-कभी, डेटा उल्लंघनों के बारे में चुप रहने वाली कंपनियां अच्छी बात हो सकती हैं। लेकिन माइस्पेस को एक बड़ी रिसाव का सामना करना पड़ा, और हमें हैक के कम से कम तीन साल बाद ही इसके बारे में पता चला। सबसे पहले हमें इसके बारे में 2016 में पता चला, जब 360 मिलियन से अधिक ईमेल पते और 427 मिलियन से अधिक पासवर्ड सोशल नेटवर्क के माध्यम से बिक्री के लिए उपलब्ध थे।

मूल हैक 2008 और 2013 के बीच कभी भी हो सकता था।

यदि आपने माइस्पेस का उपयोग किया है, तो यहां जाएं haibeenpwned.com . यह आपको बताता है कि आपका डेटा उल्लंघन का हिस्सा रहा है या नहीं। यदि आप उन ईमेल को याद कर सकते हैं जिनका उपयोग आप उन सभी वर्षों पहले माइस्पेस में साइन अप करने के लिए करते थे, तो उसे टाइप करें। चौंकाने वाला, है ना?

जेफ बेयरस्टो, टाइम इंक. के कार्यकारी उपाध्यक्ष और मुख्य वित्तीय अधिकारी, आश्वस्त उपयोगकर्ता :

सतह प्रो 7 पर स्क्रीनशॉट कैसे लें

'हम ग्राहक डेटा और जानकारी की सुरक्षा और गोपनीयता को बहुत गंभीरता से लेते हैं - विशेष रूप से ऐसे युग में जब दुर्भावनापूर्ण हैकर तेजी से परिष्कृत होते जा रहे हैं और सभी उद्योगों में उल्लंघन बहुत आम हो गए हैं। हमारी सूचना सुरक्षा और गोपनीयता टीमें माइस्पेस टीम को समर्थन देने के लिए हर संभव प्रयास कर रही हैं।'

हमें बताया गया है कि निजी जानकारी को गंभीरता से लिया जाता है। फिर भी यह नवीनतम सुरक्षा दोष उस हैक के बाद से बरकरार है।

हैक में चुराए गए पासवर्ड सिक्योर हैशिंग एल्गोरिथम (SHA)-1 हैश के साथ संग्रहीत किए गए थे। यह पासवर्ड को अलग-अलग अंकों में बदल देता है, लेकिन वास्तव में यह बहुत सुरक्षित नहीं है। नमकीन और धीमी हैश आपके पासवर्ड को सुरक्षित रखने का एक बेहतर तरीका है -- यह अचूक नहीं है, क्योंकि कुछ भी नहीं है, लेकिन अभी, यह उतना ही अच्छा है जितना इसे मिलता है।

अब, हालांकि, ऐसा लगता है कि, भले ही माइस्पेस ने मजबूत पासवर्ड सुरक्षा को लागू किया हो, सरल खाता पुनर्प्राप्ति प्रक्रिया ने इसे विवादास्पद बना दिया होगा।

आपको क्या करना चाहिये?

यह इंटरनेट सुरक्षा के बारे में क्या कहता है?

माइस्पेस एक बड़ी कंपनी का नवीनतम उदाहरण है, भले ही आम जनता इसे भूल गई हो, आपकी जानकारी का पर्याप्त ध्यान नहीं रख रही हो। यह बस काफी अच्छा नहीं है। सुरक्षा उपायों को हमेशा अद्यतन रखा जाना चाहिए, चाहे किसी साइट का दिन कुछ भी हो।

आप इसके बारे में क्या कर सकते हैं? सबसे पहले, माइस्पेस ने संबंधित पृष्ठ को हटा दिया है, इसलिए अभी, आप नेटवर्क में तब तक नहीं आ सकते जब तक आपको अपना लॉगिन विवरण याद न हो। उम्मीद है, साइट सुरक्षा कड़ी कर देगी।

हालांकि, यह भरोसेमंद साबित नहीं हो रहा है। आपको अपना खाता हटाने की सलाह देना माइस्पेस पर अनुचित हो सकता है, लेकिन यह ठीक है लेह-ऐनी गैलोवे ने क्या किया है . आप समझ सकते हैं क्यों। निश्चित रूप से, यदि आप माइस्पेस पर वापस माइग्रेट करने का इरादा नहीं रखते हैं, तो वहां से अपनी सारी जानकारी को न हटाना ही मूर्खतापूर्ण होगा।

क्या आपने अपना खाता हटा दिया है? क्या आप आगे लीक के बारे में चिंतित हैं? या क्या आपको लगता है कि सुरक्षा समझौतों की संख्या के बाद, जो पहले से मौजूद है उसे हटाना व्यर्थ है?

छवि क्रेडिट: शटरस्टॉक डॉट कॉम के माध्यम से लेफ्टी

साझा करना साझा करना कलरव ईमेल क्या आपको तुरंत विंडोज 11 में अपग्रेड करना चाहिए?

विंडोज 11 जल्द ही आ रहा है, लेकिन क्या आपको जल्द से जल्द अपडेट करना चाहिए या कुछ हफ्ते इंतजार करना चाहिए? चलो पता करते हैं।

आगे पढ़िए संबंधित विषय

सामाजिक मीडिया
सुरक्षा
मेरी जगह
ऑनलाइन गोपनीयता

लेखक के बारे में फिलिप बेट्स(२७३ लेख प्रकाशित)

जब वह टेलीविजन नहीं देख रहा है, किताबें 'एन' मार्वल कॉमिक्स पढ़ रहा है, द किलर्स को सुन रहा है, और स्क्रिप्ट विचारों पर ध्यान दे रहा है, फिलिप बेट्स एक स्वतंत्र लेखक होने का दिखावा करता है। उसे सब कुछ इकट्ठा करने में मजा आता है।

फ़िलिप बेट्स . से अधिक

हमारे न्यूज़लेटर की सदस्यता लें

तकनीकी युक्तियों, समीक्षाओं, निःशुल्क ई-पुस्तकों और अनन्य सौदों के लिए हमारे न्यूज़लेटर से जुड़ें!

सब्सक्राइब करने के लिए यहां क्लिक करें