फेसबुक डेटा टोरेंट डेबैक: क्यू एंड ए

सुरक्षा सलाहकार ने सार्वजनिक रूप से उपलब्ध जानकारी से 171 मिलियन फेसबुक खातों के लिए नाम और प्रोफ़ाइल यूआरएल एकत्र किए जाने के बाद फेसबुक पर सुरक्षा चिंताओं को फिर से उठाया है। परामर्शदाता, रॉन बोवेस ने डेटा को डेटा डाउनलोड करने की इजाजत देने वाले किसी भी टोरेंट फ़ाइल के रूप में डेटा अपलोड किया।

यूके स्थित गोपनीयता निगरानी के प्रतिनिधि साइमन डेविस गोपनीयता इंटरनेशनल ने डेटा खनन तकनीक पर लापरवाही के फेसबुक पर आरोप लगाया बीबीसी के मुताबिक। हालांकि, फेसबुक ने ब्रिटिश समाचार सेवा को बताया कि बोवे के कार्यों ने कुछ भी नया नहीं बताया है क्योंकि सभी जानकारी एकत्रित बोस पहले ही सार्वजनिक थीं।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

तो क्या हैं सुरक्षा जोखिम? क्या आपको चिंतित होना चाहिए? आइए देखें।

कौन सा डेटा एकत्र किया गया था?

स्कुल सिक्योरिटी में एक सुरक्षा सलाहकार और ब्लॉगर रॉन बोवेस ने फेसबुक की सार्वजनिक प्रोफ़ाइल निर्देशिका में सूचीबद्ध फेसबुक प्रोफाइल स्कैन करने के लिए कंप्यूटर स्क्रिप्ट का एक टुकड़ा इस्तेमाल किया। स्क्रिप्ट का उपयोग करके बोस ने प्रत्येक सार्वजनिक रूप से खोजने योग्य फेसबुक प्रोफ़ाइल के लिए नाम और प्रोफ़ाइल यूआरएल एकत्र किए। सभी एक साथ, बोवेस ने कहा कि वह 171 मिलियन फेसबुक उपयोगकर्ताओं के लिए नाम और वेब पते एकत्र करने में सक्षम था। यह एक तीसरे फेसबुक के 500 मिलियन उपयोगकर्ताओं से थोड़ा अधिक है। (ज़ूम करने के लिए उपरोक्त छवि पर क्लिक करें)

उसने डेटा के साथ क्या किया?

बोवे ने टेक्स्ट की इस सूची को एक फ़ाइल में संकलित किया और इसे डाउनलोड करने योग्य धार के रूप में ऑनलाइन उपलब्ध कराया।

कैसे कई लोगों ने धार डाउनलोड किया है?

समुद्री डाकू खाड़ी इस लेखन के समय धार फ़ाइल के लिए 2 9 23 बीज और 9473 लीचर्स सूचीबद्ध करती है। बीज वे लोग हैं जिन्होंने पूरी फाइल डाउनलोड की है और दूसरों को अपलोड कर रहे हैं। लीचर सक्रिय रूप से फ़ाइल डाउनलोड कर रहे हैं।

क्या यह एक बड़ा सौदा है?

यह इस बात पर निर्भर करता है कि आप किससे पूछते हैं। फेसबुक बताता है कि एकत्रित कुछ डेटा बोस Google और Bing जैसे खोज इंजन के माध्यम से पहले से ही उपलब्ध थे। संपूर्ण डेटा सेट फेसबुक में साइन इन किए गए किसी भी उपयोगकर्ता के लिए भी उपलब्ध है। तो डेटा पहले ही सार्वजनिक रूप से उपलब्ध था, और किसी के भी निजी फेसबुक डेटा से समझौता नहीं किया गया है। फिर भी, यह पहली बार है कि 171 मिलियन फेसबुक प्रोफाइल नामों को फ़ाइलों के एक सेट में एकत्रित किया गया है जिसे आसानी से विश्लेषण किया जा सकता है और किसी के द्वारा खोजा जा सकता है।

एक दुर्भावनापूर्ण हैकर डेटा का उपयोग कैसे कर सकता है?

जैसा कि बोवे ने इंगित किया ब्लॉग पोस्ट में बाहर, कोई भी इस डेटा का उपयोग फेसबुक पर अन्य सार्वजनिक रूप से उपलब्ध उपयोगकर्ता डेटा खोजने के लिए शुरुआती बिंदु के रूप में कर सकता है। आखिरकार, आपको आश्चर्य होगा कि इनमें से कितने 171 मिलियन फेसबुक उपयोगकर्ताओं ने ई-मेल पते, फोन नंबर और उनकी प्रोफाइल पर अन्य जानकारी सार्वजनिक रूप से उजागर की है?

यह बार-बार साबित हुआ है कि जितना बुरा आदमी जानता है आप जितना अधिक आपका सुरक्षा जोखिम है। व्यक्तिगत डेटा एकत्र करने से फ्रांसीसी हैकर ट्विटर पर गोपनीय कॉर्पोरेट दस्तावेजों को चुरा लेने की इजाजत देता है। शोधकर्ताओं को डर था जब नेटफ्लिक्स नेटफ्लिक्स पुरस्कार 2 के लिए आयु, लिंग और ज़िप कोड सहित अज्ञात उपयोगकर्ता डेटा जारी करना चाहता था। सुरक्षा शोधकर्ताओं ने कहा कि नेटफ्लिक्स द्वारा डेटा डंप गैर जिम्मेदार था क्योंकि किसी व्यक्ति की पहचान को उनकी उम्र जानने के द्वारा सीमित करना संभव है और पिन कोड। प्रतियोगिता अंततः रद्द कर दी गई थी। एक कार्नेगी-मेलॉन अध्ययन में सोशल सिक्योरिटी नंबरिंग सिस्टम में भी एक दोष पाया गया है जो डेटा खनन तकनीकों का उपयोग एक परिष्कृत हैकर को 47 सामाजिक सुरक्षा संख्याओं को एक मिनट तक उजागर करने की अनुमति दे सकता है।

मुझे कैसे पता चलेगा कि मेरा नाम पकड़ा गया था या नहीं डेटा डंप?

अपने फेसबुक प्रोफाइल डैशबोर्ड से अपने डैशबोर्ड के ऊपरी दाएं हाथ में 'खाता' पर क्लिक करें। 'गोपनीयता सेटिंग्स' का चयन करें और फिर 'मूल निर्देशिका जानकारी' के अंतर्गत अगले पृष्ठ पर 'सेटिंग देखें' पर क्लिक करें। आपको उपरोक्त छवि के समान पृष्ठ देखना चाहिए। अगर "फेसबुक पर मेरे लिए खोजें" नामक पहली सूची "हर कोई" पर सेट है। तो संभावना है, आपका नाम और प्रोफाइल यूआरएल धार फ़ाइल में हैं। (ज़ूम करने के लिए छवि पर क्लिक करें

आपको यह भी देखना चाहिए कि Google और Bing जैसे बाहरी खोज इंजन आपकी प्रोफ़ाइल को अनुक्रमणित कर रहे हैं या नहीं। ऐसा करने के लिए अपने मुख्य गोपनीयता सेटिंग्स पृष्ठ पर वापस जाएं, और नीचे "सार्वजनिक खोज" के बगल में स्थित "सेटिंग संपादित करें" बटन पर क्लिक करें। अगले पृष्ठ पर, यदि "सार्वजनिक खोज सक्षम करें" चेक बॉक्स चेक किया गया है तो खोज इंजन आपकी प्रोफ़ाइल को अनुक्रमणित कर रहे हैं। इसे रोकने के लिए बस बॉक्स को अनचेक करें और फिर "एप्लिकेशन पर वापस जाएं" पर क्लिक करें।

मेरा नाम सार्वजनिक निर्देशिका में नहीं होना चाहिए?

यदि आप सार्वजनिक निर्देशिका में नहीं थे तो बोवेस का कहना है कि आपका नाम नहीं है धार फ़ाइल में। हालांकि, आप भविष्य में समान डेटा खनन तकनीकों के संपर्क में आ सकते हैं। Bowes का कहना है कि यदि आपके किसी भी फेसबुक कनेक्शन ने अपने दोस्तों को सार्वजनिक रूप से सूचीबद्ध किया है तो आपकी प्रोफ़ाइल आसानी से आपके दोस्तों के प्रोफाइल खनन डेटा के माध्यम से मिल सकती है।

मेरी जानकारी को निजी रखने के लिए मैं क्या कर सकता हूं?

सबसे बड़ी चिंता है आपके नाम और प्रोफाइल यूआरएल के बारे में बहुत कुछ नहीं है। आपके लिए, अधिकतर चिंता, आपके प्रोफ़ाइल पेज पर मौजूद सार्वजनिक रूप से उपलब्ध जानकारी है।

स्वयं को सुरक्षित रखने के लिए, आप अपनी वर्तमान गोपनीयता सेटिंग्स पर पुनर्विचार करना चाह सकते हैं। ऐसा करने के लिए ऊपर सूचीबद्ध चरणों का पालन करके अपने फेसबुक प्रोफाइल के मूल निर्देशिका सूचना पृष्ठ पर जाएं या बस यहां क्लिक करें।

पृष्ठ के ऊपरी दाएं भाग पर आपको एक बटन देखना चाहिए जो "मेरा प्रोफाइल पूर्वावलोकन करें" कहता है। उस बटन पर क्लिक करने से आप फेसबुक पर सार्वजनिक रूप से सार्वजनिक जानकारी दिखाएंगे। जिस डेटा पर आप छिपाने पर विचार करना चाहते हैं, वह आपके गृह नगर, जन्म तिथि, आयु, फोन नंबर, वर्तमान शहर और ई-मेल पता शामिल है।

तो आप क्या कहते हैं? क्या बोवेस का डेटा डंप आपकी फेसबुक प्रोफाइल सेटिंग्स पर पुनर्विचार कर रहा है या आप चिंतित नहीं हैं?

ट्विटर पर इयान से जुड़ें (@ianpaul)।