माइक्रोसॉफ्ट: इंटरनेट को बढ़ने के लिए अधिक ट्रस्ट की आवश्यकता है

माइक्रोसॉफ्ट के सीनियर सिक्योरिटी एग्जिक्यूटिव स्कॉट चर्नी के मुताबिक, अगर इंटरनेट बढ़ना चाहता है तो इंटरनेट को और अधिक भरोसेमंद होना चाहिए।

अगले सप्ताह के आरएसए सुरक्षा सम्मेलन में चर्नी के मुख्य नोटिस से पहले माइक्रोसॉफ्ट की वेबसाइट पर पोस्ट किए गए एक वीडियो में, माइक्रोसॉफ्ट के कॉरपोरेट वाइस भरोसेमंद कंप्यूटिंग के अध्यक्ष ने बताया कि साइबर अपराधियों द्वारा इंटरनेट पर गुमनामता का शोषण कैसे किया जा रहा है। चार्नी ने समझाया, "हमें गुमनामता और ट्रेसिबिलिटी की कमी पर वापस धकेलने की जरूरत है।"

"क्योंकि इंटरनेट अज्ञात और अवांछित हो सकता है, अपराधियों ने इंटरनेट पर झुकाया।" "आज बहुत से लोग नहीं जानते कि उनकी मशीन पर कौन सा सॉफ्टवेयर चल रहा है और अक्सर उनके पास मैलवेयर होता है। वे अक्सर नहीं जानते कि वे किसके साथ संवाद कर रहे हैं, भले ही उन्हें प्राप्त एक ई-मेल खराब हो या किसी अज्ञात प्रेषक से यहां तक ​​कि जब ऐसा लगता है कि वे किसी से आते हैं तो वे जानते हैं। जब वे वेब साइटों पर जाते हैं, तो वे नहीं जानते कि क्या वेबसाइट पर भरोसा किया जाना चाहिए या नहीं। "

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें] चार्नी ने कहा, "इन सभी कारणों से हमें एंड-टू-एंड ट्रस्ट की आवश्यकता है।" 99

एंड-टू-एंड ट्रस्ट पिछले साल के आरएसए में माइक्रोसॉफ्ट चीफ रिसर्च एंड स्ट्रैटजी ऑफिसर क्रेग मुंडी द्वारा पेश की गई एक सुरक्षा विपणन पहल है सम्मेलन। अगले मंगलवार को ध्यान में रखते हुए, चर्नी ने पहल पर एक अद्यतन देने की उम्मीद की है, जिसे कंपनी ने ऑनलाइन सुरक्षा समस्याओं की गंभीर चर्चा में उद्योग, उपभोक्ताओं और नीति निर्माताओं को शामिल करने के प्रयास के रूप में बिल किया है। माइक्रोसॉफ्ट की एंड-टू-एंड ट्रस्ट वेबसाइट के एक संशोधित संस्करण पर इस सप्ताह उनके वीडियो को पोस्ट किया गया था।

सॉफ्टवेयर के दुनिया के प्रमुख आपूर्तिकर्ता के रूप में, माइक्रोसॉफ्ट लगातार हमलावरों के क्रॉसहेयर में है। यहां तक ​​कि कंपनी ने अपने फ्लैगशिप विंडोज ऑपरेटिंग सिस्टम को लॉक करने के लिए कदम उठाए हैं, हैकर्स ने उन कार्यक्रमों में अनगिनत त्रुटियों का शोषण किया है, जो कार्यालय और इंटरनेट एक्सप्लोरर जैसे शीर्ष पर चलते हैं।

माइक्रोसॉफ्ट अपने उपयोगकर्ताओं को बेहतर देना चाहता है एक वेबसाइट या ई-मेल अटैचमेंट भरोसेमंद है या नहीं। लेकिन गंभीर गोपनीयता चिंताओं को उठाए बिना आप इंटरनेट पर लोगों की पहचान कैसे करते हैं? यह एक समस्या है कि माइक्रोसॉफ्ट ने चर्चा में शामिल होने से पहले हल करने की उम्मीद की है।

माइक्रोसॉफ्ट की पहचान के महाप्रबंधक डौग लैंडैंड ने कहा, "हम पिछले साल से इस बारे में बात कर रहे हैं, नीति निर्माताओं के साथ काफी समय बिताते हैं।" एक साक्षात्कार में सुरक्षा व्यवसाय समूह। "यह एक एजेंडा है जिसे हम उद्योग के रीसेट और पॉलिसी निर्माताओं और सांसदों और कानून प्रवर्तन के साथ एक बहुत ही महत्वपूर्ण समस्या से निपटने के लिए समाधान के प्रस्ताव के रूप में अग्रिम करने की कोशिश कर रहे हैं।"

पिछले सितंबर, उदाहरण के लिए, माइक्रोसॉफ्ट इंटरनेट सुरक्षा तकनीकी कार्य बल को प्रस्तुत करना, एक समूह बच्चों के लिए ऑनलाइन सुरक्षा में सुधार करने के तरीकों की तलाश में है। माइक्रोसॉफ्ट के पेपर (पीडीएफ) ने माइक्रोसॉफ्ट की अपनी कार्डस्पेस प्रौद्योगिकी जैसे सूचना कार्ड सिस्टम के साथ वेब उपयोगकर्ता नामों और पासवर्ड के प्रतिस्थापन की वकालत की और समस्या को हल करने के लिए सरकार, उद्योग और बाल विकास विशेषज्ञों के बीच सहयोग पर आह्वान किया।

माइक्रोसॉफ्ट रहा है लैंडलैंड ने कहा कि सरकार द्वारा जारी किए गए डिजिटल प्रमाण-पत्रों को विकसित करने के लिए सिंगापुर, बेल्जियम, ब्रिटेन और फ्रांस समेत कई देशों के साथ काम करना।

अपने वीडियो में, चार्नी ने "मॉडल" कहा जहां लोग व्यक्तिगत रूप से सबूत प्राप्त करते हैं और फिर कर सकते हैं इंटरनेट पर डिजिटल पहचान पास करें। इसलिए, उदाहरण के लिए, यदि आपके पास ड्राइवर लाइसेंस या पासपोर्ट है और उसके पास डिजिटल प्रमाणपत्र भी है, तो आप बाद में अपनी पहचान अपने क्रेडिट कार्ड नंबर के साथ साइट पर पास कर सकते हैं और वे आपको पता चलेगा कि आप कौन हैं। "

लेकिन माइक्रोसॉफ्ट को नहीं लगता कि ये डिजिटल आईडी अनिवार्य होनी चाहिए।

दिसंबर में, चर्ने ने कनेक्टिकट और रॉय सी के अटॉर्नी जनरल रिचर्ड ब्लूमेंथल को एक पत्र भेजा उत्तरी कैरोलिना के ओपर ने तर्क दिया कि अनिवार्य डिजिटल आईडी की ओर कोई भी कदम "गोपनीयता से समझौता नहीं करेगा बल्कि अभिव्यक्ति की स्वतंत्रता जैसे अन्य महत्वपूर्ण सामाजिक मूल्यों पर एक शांत प्रभाव डालेगा।"

केंद्रीकृत डिजिटल आईडी के बजाय, माइक्रोसॉफ्ट संघीय पहचान के रूप में जाना जाने वाला एक अवधारणा को दबा रहा है, जहां विभिन्न संगठन अपने उपयोगकर्ताओं के बारे में पहचान जानकारी साझा करने और विश्वास करने के तरीके विकसित करते हैं। कार्डस्पेस के साथ, माइक्रोसॉफ्ट उपयोगकर्ताओं को यह तय करने की क्षमता देने के लिए सावधान रहा है कि वे कौन सी जानकारी साझा करना चाहते हैं।

"जिस तरीके से माइक्रोसॉफ्ट इसके बारे में सोच रहा है वह बहुत ही रचनात्मक रहा है," जॉन पाल्फ़्रे ने कहा, हार्वर्ड के बर्कमैन सेंटर, जिसने इंटरनेट सुरक्षा कार्य बल रिपोर्ट प्रकाशित की। "वे उपयोगकर्ताओं के हाथ में सभी या लगभग सभी निर्णय लेने को छोड़ देंगे।"

चार्नी का आरएसए मुख्य नोट, जिसका शीर्षक है "एंड टू ट्रस्ट: ए सहयोगी प्रयास" मंगलवार सुबह वितरित किया जाएगा। आरएसए अगले सप्ताह सोमवार से शुक्रवार तक सैन फ्रांसिस्को के मस्कॉन सेंटर में चलता है।