क्या आप जानते हैं कि फेसबुक मेसेंजर, व्हाट्सएप, और Viber जैसी लोकप्रिय मैसेजिंग प्लेटफार्मों द्वारा प्रदान किए गए एंड-टू-एंड एन्क्रिप्शन के बावजूद, आपकी संवेदनशील जानकारी हैकिंग के लिए कमजोर है?
एक अनुसंधान रिपोर्ट ने जोखिम को कम करने में मदद के लिए एक 'प्रमाणीकरण समारोह' कहा जाने के महत्व को हाइलाइट किया है।
यूएस में यूटा में ब्रिघम यंग यूनिवर्सिटी (बीयूयू) के शोधकर्ताओं ने पाया कि फेसबुक मैसेंजर, व्हाट्सएप और Viber जैसी लोकप्रिय मैसेजिंग ऐप के अधिकांश उपयोगकर्ता धोखाधड़ी या हैकिंग के लिए खुद को उजागर कर रहे हैं क्योंकि वे एक 'प्रमाणीकरण समारोह जैसी महत्वपूर्ण सुरक्षा विकल्पों से अनजान हैं। '।
'प्रमाणीकरण समारोह' यह सुनिश्चित करने के लिए एक सुरक्षा प्रथा है कि संचार में शामिल सदस्यों को प्रामाणिक हैं। यह किसी भी संवेदनशील या गोपनीय जानकारी को भेजने से पहले संदेश प्राप्तकर्ता की पहचान करके किया जाता है।
लेकिन क्योंकि अधिकांश उपयोगकर्ता 'समारोह' और इसके महत्व से अनजान हैं, "यह संभव है कि दुर्भावनापूर्ण तीसरी पार्टी या मैन-इन-द-मध्य हमलावर अपनी बातचीत पर छिपी हो सकती है", एएलहम वजीरिपोर ने कहा, बीयूयू में कंप्यूटर साइंस के छात्र अध्ययन का नेतृत्व किया।
शोधकर्ताओं ने एक दो चरण के प्रयोग का आयोजन किया जिसमें उन्होंने प्रतिभागियों को एक और भागीदार के साथ एक क्रेडिट कार्ड नंबर साझा करने के लिए प्रेरित किया प्रतिभागियों को संभावित खतरों के बारे में चेतावनी दी गई थी और यह सुनिश्चित करने के लिए प्रोत्साहित किया गया था कि उनके संदेश गोपनीय रहे।
पहले चरण में केवल 14 प्रतिशत उपयोगकर्ताओं ने अपने प्राप्तकर्ता को सफलतापूर्वक प्रमाणित किया दूसरों ने तदर्थ सुरक्षा उपायों के लिए विकल्प चुना जैसे साझा किए गए अनुभव के विवरण के लिए अपने सहयोगियों से पूछते हुए।
दूसरे चरण में, शोधकर्ताओं ने 'प्रमाणीकरण समारोहों' के महत्व पर जोर देने के बाद, 79 प्रतिशत उपयोगकर्ताओं को अन्य पार्टी को सफलतापूर्वक प्रमाणित करने में सक्षम हुए।
हालांकि, प्रतिभागी अपने भागीदारों को प्रमाणित करने के लिए 11 मिनट औसत थे।
"एक बार जब हमने लोगों को प्रमाणीकरण समारोहों के बारे में बताया, तो अधिकांश लोग इसे कर सकते थे। लेकिन यह आसान नहीं था, लोग निराश थे और उन्हें बहुत लंबा ले लिया," कम्प्यूटर साइंस के प्रोफेसर डैनियल ज़ापला ने कहा,
अधिकांश लोग इन सुरक्षा उपायों को समझने और उनका उपयोग करने के लिए समय और प्रयास का निवेश नहीं करते क्योंकि वे महत्वपूर्ण सुरक्षा समस्याओं का अनुभव नहीं करते हैं। लेकिन ऑनलाइन संचार में हमेशा एक जोखिम होता है।
शोधकर्ता अब एक तंत्र विकसित करने के लिए काम कर रहे हैं जो 'प्रमाणीकरण समारोह' त्वरित और स्वचालित बनाता है
वजीरिपोर ने कहा, "यदि हम उपयोगकर्ताओं के लिए स्वचालित रूप से या आसानी से दृश्यों के पीछे प्रमाणीकरण समारोह कर सकते हैं, तो हम उपयोगकर्ता की शिक्षा की आवश्यकता के बिना इन समस्याओं का समाधान कर सकते हैं।"
एक अनुसंधान रिपोर्ट ने जोखिम को कम करने में मदद के लिए एक 'प्रमाणीकरण समारोह' कहा जाने के महत्व को हाइलाइट किया है।
यूएस में यूटा में ब्रिघम यंग यूनिवर्सिटी (बीयूयू) के शोधकर्ताओं ने पाया कि फेसबुक मैसेंजर, व्हाट्सएप और Viber जैसी लोकप्रिय मैसेजिंग ऐप के अधिकांश उपयोगकर्ता धोखाधड़ी या हैकिंग के लिए खुद को उजागर कर रहे हैं क्योंकि वे एक 'प्रमाणीकरण समारोह जैसी महत्वपूर्ण सुरक्षा विकल्पों से अनजान हैं। '।
'प्रमाणीकरण समारोह' यह सुनिश्चित करने के लिए एक सुरक्षा प्रथा है कि संचार में शामिल सदस्यों को प्रामाणिक हैं। यह किसी भी संवेदनशील या गोपनीय जानकारी को भेजने से पहले संदेश प्राप्तकर्ता की पहचान करके किया जाता है।
लेकिन क्योंकि अधिकांश उपयोगकर्ता 'समारोह' और इसके महत्व से अनजान हैं, "यह संभव है कि दुर्भावनापूर्ण तीसरी पार्टी या मैन-इन-द-मध्य हमलावर अपनी बातचीत पर छिपी हो सकती है", एएलहम वजीरिपोर ने कहा, बीयूयू में कंप्यूटर साइंस के छात्र अध्ययन का नेतृत्व किया।
शोधकर्ताओं ने एक दो चरण के प्रयोग का आयोजन किया जिसमें उन्होंने प्रतिभागियों को एक और भागीदार के साथ एक क्रेडिट कार्ड नंबर साझा करने के लिए प्रेरित किया प्रतिभागियों को संभावित खतरों के बारे में चेतावनी दी गई थी और यह सुनिश्चित करने के लिए प्रोत्साहित किया गया था कि उनके संदेश गोपनीय रहे।
पहले चरण में केवल 14 प्रतिशत उपयोगकर्ताओं ने अपने प्राप्तकर्ता को सफलतापूर्वक प्रमाणित किया दूसरों ने तदर्थ सुरक्षा उपायों के लिए विकल्प चुना जैसे साझा किए गए अनुभव के विवरण के लिए अपने सहयोगियों से पूछते हुए।
दूसरे चरण में, शोधकर्ताओं ने 'प्रमाणीकरण समारोहों' के महत्व पर जोर देने के बाद, 79 प्रतिशत उपयोगकर्ताओं को अन्य पार्टी को सफलतापूर्वक प्रमाणित करने में सक्षम हुए।
हालांकि, प्रतिभागी अपने भागीदारों को प्रमाणित करने के लिए 11 मिनट औसत थे।
"एक बार जब हमने लोगों को प्रमाणीकरण समारोहों के बारे में बताया, तो अधिकांश लोग इसे कर सकते थे। लेकिन यह आसान नहीं था, लोग निराश थे और उन्हें बहुत लंबा ले लिया," कम्प्यूटर साइंस के प्रोफेसर डैनियल ज़ापला ने कहा,
अधिकांश लोग इन सुरक्षा उपायों को समझने और उनका उपयोग करने के लिए समय और प्रयास का निवेश नहीं करते क्योंकि वे महत्वपूर्ण सुरक्षा समस्याओं का अनुभव नहीं करते हैं। लेकिन ऑनलाइन संचार में हमेशा एक जोखिम होता है।
शोधकर्ता अब एक तंत्र विकसित करने के लिए काम कर रहे हैं जो 'प्रमाणीकरण समारोह' त्वरित और स्वचालित बनाता है
वजीरिपोर ने कहा, "यदि हम उपयोगकर्ताओं के लिए स्वचालित रूप से या आसानी से दृश्यों के पीछे प्रमाणीकरण समारोह कर सकते हैं, तो हम उपयोगकर्ता की शिक्षा की आवश्यकता के बिना इन समस्याओं का समाधान कर सकते हैं।"
Post a Comment