Part 9 - Access Control - Administrative and Technical
विषयसूची:
कुछ बड़ा होने तक, हम अक्सर चीजों को हल्के ढंग से लेते हैं। हम जानते हैं कि हमारे पासवर्ड को मजबूत होने की आवश्यकता है, इसलिए हमने उन्हें मजबूत बना दिया और लगता है कि हम अपने दैनिक जीवन में उपयोग की जाने वाली विभिन्न वेबसाइटों से सुरक्षित हैं। लेकिन फिर, हैकर्स या साइबर अपराधी इन वेबसाइटों की प्रणालियों में कमजोरियों का फायदा उठाने के तरीकों के साथ आते हैं, अपनी लॉगिन जानकारी हैक करने के लिए और या तो इसका दुरुपयोग करते हैं या दूसरों को इसे देखने के लिए खुले तौर पर पोस्ट करते हैं। यह आलेख कुछ साइटों की जांच करता है जो आपकी जानकारी को हैक किया गया था या पनडुब्बी या समझौता किया गया था।
क्या मुझे हैक किया गया है या पनड किया गया है
हर अब और फिर आप यहां कुछ ईमेल सेवा प्रदाता, कुछ सामाजिक खाता या रिपोर्ट करते हैं, कुछ अन्य ऑनलाइन खातों को हैक किया गया है और पासवर्ड लीक हो गए हैं। यहां कुछ भरोसेमंद लिंक दिए गए हैं जहां आप जांच सकते हैं कि आपका खाता हैक किया गया था या समझौता किया गया था।
HaveIBeenPwned.com
HaveIBeenPwned.com यह जांचने वाला पहला स्थान है कि जब आप किसी वेबसाइट के बारे में कोई खबर सुनते हैं तो आपकी लॉगिन जानकारी चोरी हो जाती है या नहीं समझौता किया जा रहा है। यह आपको गॉकर, फोर्ब्स, मेल.रू, यांडेक्स, बिटकॉइन इत्यादि सहित कई खाता उल्लंघनों की जांच करने देता है। यह साइट ट्रॉय हंट द्वारा जुनून के रूप में और सामाजिक कारण के रूप में चलती है। वह प्रायः वेबसाइटों को सार्वजनिक रूप से सूचीबद्ध करता है और साइबर अपराधियों द्वारा चुने गए उपयोगकर्ता नाम और ईमेल आईडी, जो वेबसाइट से समझौता करने का दावा करते हैं। अधिकतर, डेटा pastebin.com से आता है जो हैकर्स की पसंदीदा साइट है, जो उन्होंने चुराई गई जानकारी को पेस्ट करने के लिए किया है। अन्य मामलों में, हंट इसे अन्य स्थानों से एकत्र करता है और अपनी वेबसाइट अपडेट करता है ताकि आप यह जांच सकें कि आपके लॉगिन प्रमाण-पत्र चोरी हो गए हैं या नहीं। शिकार के लिए एक कठिन काम है, लेकिन उसका जुनून इसे आसान बनाता है।
आप संदेह कर सकते हैं और पूछ सकते हैं - क्या यह एक ईमेल कटाई साइट है? लेकिन अब तक, किसी के द्वारा कोई शिकायत नहीं की गई है, इसलिए आप मान सकते हैं कि सेवा वास्तव में असली है। यदि आप किसी भी उल्लंघन के बारे में अधिसूचित होने का विकल्प चुनते हैं, तो यह साइट ईमेल स्टोर करने की पेशकश करती है। लेकिन मैं व्यक्तिगत रूप से नहीं सोचता कि वे आपके ईमेल का उपयोग ऑटो-अधिसूचना के अलावा किसी अन्य उद्देश्य के लिए करेंगे।
पढ़ें : मुझे कैसे पता चलेगा कि मेरा कंप्यूटर हैक किया गया है।
PwnedList.com
उत्साही लोगों के समूह द्वारा संचालित एक और वेबसाइट Pwnedlist.com है। 366, 9 67,703 प्रविष्टियों के साथ, वेबसाइट आपको बताती है कि हाल ही में या वर्तमान में आपका ईमेल कभी हैकर्स द्वारा तैयार किया गया था या नहीं। आपके द्वारा खोज प्रणाली में दर्ज ईमेल आईडी संग्रहीत की जाती हैं। यह उनके अक्सर पूछे जाने वाले प्रश्न पृष्ठ पर कहा गया है। लेकिन, वे कहते हैं, कि यह जानकारी केवल दो उद्देश्यों के लिए संग्रहीत है। सबसे पहले उल्लंघन के लिए मेल खाने वाली ईमेल आईडी देखने के लिए वेब को क्रॉल करना है। और दूसरा आपको उल्लंघन के बारे में सूचित करना है, यदि आपके लॉगिन प्रमाण-पत्र किसी भी हैकर द्वारा उल्लंघन किए जाते हैं, जिन्होंने इंटरनेट पर कहीं भी पोस्ट करने का विकल्प चुना है।
कंपनी का कहना है कि उन्हें तीसरे पक्ष के इनपुट भी मिलते हैं जिनके काम को उल्लंघन करना है । नतीजतन, उनके पास एक विशाल डेटाबेस है जैसा कि आपको यह बताने की स्थिति में है कि क्या आपको किसी भी समय पनड किया गया था।
LastPass.com
LastPass एक ऑनलाइन पासवर्ड स्टोरेज प्रदाता और पासवर्ड जनरेटर भी है। इनमें से अधिकतर पासवर्ड अनजान हैं और इसलिए, अटूट (या लगभग अटूट) हैं। LastPass आपको यह भी बताता है कि क्या आपके लॉगिन प्रमाण-पत्र हैंक किए गए हैं। प्रक्रिया Lastpass के साथ सरल है, क्योंकि यह उपर्युक्त वेबसाइटों के साथ है। बस //lastpass.com पर सेवा या वेबसाइट का नाम संलग्न करें। आप जीमेल , लिंक्डइन , लास्टएफएम , एडोब , eHarmony , आदि में उल्लंघनों की जांच कर सकते हैं।
उदाहरण के लिए, जीमेल उल्लंघनों को खोजने के लिए, यह //lastpass.com/gmail होगा। एक बार जब आप वहां हों, तो आपको अपना ईमेल आईडी दर्ज करने के लिए एक टेक्स्ट बॉक्स दिया जाएगा। अपनी ईमेल आईडी दर्ज करने पर, यह डेटाबेस की खोज करता है और आपको यह बताता है कि क्या हाल ही में इसका उल्लंघन किया गया था। इसी प्रकार, आप अन्य सेवाओं की जांच कर सकते हैं: //lastpass.com/linkedin, //lastpass.com/lastfm, //lastpass.com/adobe, //lastpass.com / eharmony और इसी तरह।
हैसो-प्लैटनर-इंस्टीट्यूट
हैसो-प्लैटनर-इंस्टीट्यूट एक ईमेल चेकर चलाता है जो जांचता है कि आपका ईमेल किसी भी लीक किए गए डेटा में था या नहीं। आपराधिक साइबर हमलों में रोजाना व्यक्तिगत डेटा चोरी हो जाता है। चोरी की गई जानकारी का एक बड़ा हिस्सा बाद में इंटरनेट डेटाबेस पर सार्वजनिक किया जाता है, जहां यह अन्य अवैध गतिविधियों के लिए शुरुआती बिंदु के रूप में कार्य करता है। एचपीआई पहचान लीक चेकर के साथ, यह जांचना संभव है कि आपका व्यक्तिगत पता, अन्य व्यक्तिगत डेटा (जैसे टेलीफोन नंबर, जन्मतिथि या पता) के साथ इंटरनेट पर सार्वजनिक किया गया है, जहां इसे दुर्भावनापूर्ण के लिए दुरुपयोग किया जा सकता है प्रयोजनों।
अन्य सिएट जो आपको बताते हैं कि आपको हैक किया गया है
Pwn हैकर का शब्द `समझौता` है। जैसे ही वे एक हैक और मैल-फेस वेबसाइट का संदर्भ देने के लिए "टैंगो डाउन" का उपयोग करते हैं, वे एक समझौता वेबसाइट का संदर्भ देने के लिए `पन` का उपयोग करते हैं। वैसे भी, क्योंकि हम यह जानने में अधिक रुचि रखते हैं कि हमारे लॉगिन प्रमाण-पत्र सुरक्षित हैं या नहीं, यहां उन वेबसाइटों की एक सूची दी गई है जो आपको बताती हैं कि क्या आप का उल्लंघन किया गया था - और किस सेवा के लिए:
- lookup.gibsonsec.org: स्नैपचैट , आदि।
- securityalert.knowem.com: जीमेल , आदि
- isleaked.com: ड्रॉपबॉक्स का भी समर्थन करता है।
- breachalarm.com: यह साइट आपको बताता है कि आपको अपना ईमेल पासवर्ड बदलना है या नहीं। यदि आप भावी उल्लंघनों में अपने किसी भी ईमेल पते को खोजते हैं तो आप तुरंत एक ईमेल वॉचडॉग खाते के लिए पंजीकरण कर सकते हैं।
ये सेवाएं एक या अधिक ईमेल सेवाओं की ओर उन्मुख हो सकती हैं और इस तरह, पूरी सूची नहीं हो सकती है। लेकिन आप अपने संदेहों की पुष्टि करने के लिए उनका उपयोग कर सकते हैं।
जब आप हैक किया गया है तो क्या करें
पहली बात यह जांचना है कि क्या आपके पास अभी भी खाते तक पहुंच है या नहीं। यदि हां, तो आगे बढ़ें और पासवर्ड बदलें । इतना ही नहीं, उन सभी अन्य साइटों के लिए पासवर्ड बदलें जहां आप लॉगिन के लिए ईमेल पते का उपयोग कर रहे हैं भले ही वेबसाइटों की कोई रिपोर्ट न हो। यह आपकी सुरक्षा में जोड़ देगा।
यहां लॉग इन क्रेडेंशियल से समझौता किए जाने पर या जब आपको हैक किया जाता है, तो क्या किया जाता है, इस पर बनाई गई लेखों की एक सूची यहां दी गई है:
- फेसबुक खाता हैक किया गया
- Google खाता हैक किया गया
- ट्विटर खाता हैक किया गया
- माइक्रोसॉफ्ट खाता हैक किया गया।
यदि आपके पास कोई अतिरिक्त इनपुट है, तो कृपया हमारे साथ साझा करें।
सुरक्षित रहें!
क्या करना है यदि आपका Google खाता हैक किया गया है?
यह पोस्ट आपको बताती है कि आपके Google खाते के बाद क्या करना है और कदम उठाने के लिए क्या करना है पुनर्प्राप्त करने के लिए, इसे पुनः प्राप्त करें और फिर अपना Google खाता सुरक्षित करें।
विंडोज 10 के लिए हैक किया गया ऐप: जांचें कि क्या आपकी ईमेल आईडी लीक हो गई है
हैक ऐप जांच करेगा कि इनमें से कोई भी यदि आपके किसी भी ईमेल आईडी विवरण को लीक किया गया है तो आपके ऑनलाइन खातों से समझौता किया गया है और आपको मेल और मेल कर दिया गया है।
सेम नॉर्टन आइडेंटिटी सेफ, एक पासवर्ड मैनेजर डाउनलोड करें, सिमेंटेक से 9900> नि: शुल्क नॉर्टन आइडेंटिटी सेफ, एक पासवर्ड मैनेजर डाउनलोड करें, 9900> नॉर्टन आइडेंटिटी सेफ डाउनलोड करें, एक नि: शुल्क पासवर्ड मैनेजर जो आपका उपयोगकर्ता नाम स्टोर करता है और क्लाउड में पासवर्ड, जिससे आप इसे कई ब्राउज़रों और उपकरणों में एक्सेस कर सकते हैं।
सिमेंटेक ने