हैकर आपके पासवर्ड के बिना आपके खातों को कैसे तोड़ सकते हैं

बुधवार की सुबह के घंटे में, प्रमुख ट्विटर खातों के एक मेजबान से समझौता किया गया था। तो हाँ: अब अपने स्वयं के खातों की जांच करने और यह सुनिश्चित करने के लिए एक अच्छा समय है कि आप पिछले दरवाजे को बंद कर दें जो अन्य लोगों के साथ ऐसा होता है।

ये पेशेवर और सत्यापित खाते, जिनमें ड्यूक यूनिवर्सिटी, फोर्ब्स और एमनेस्टी इंटरनेशनल शामिल हैं, दो-कारक प्रमाणीकरण और मजबूत जैसे मजबूत सुरक्षा उपायों द्वारा संरक्षित होने की संभावना थी पासवर्ड। वे महत्वपूर्ण सावधानियां हैं, और जिन्हें आपको भी लेना चाहिए। लेकिन यह पर्याप्त नहीं था क्योंकि हैकर्स के पास एक और तरीका है: ऐप अनुमतियां।

यदि आपने कभी एक नया उपयोगकर्ता नाम और पासवर्ड बनाने के एवज में अपने Google / Facebook / Twitter खाते का उपयोग करके एक ऐप या सेवा में लॉग इन किया है, तो आपने ऐप अनुमतियां छेद खोल दिया है। यह सुविधा ठीक और अच्छी है - यह आपको कम पासवर्ड के बारे में चिंता करने देती है और कभी-कभी उन ऐप्स के लिए आवश्यक होती है जो सीधे आपके दूसरे खाते के साथ काम करते हैं। लेकिन यह एक सुरक्षा दायित्व भी है।

इस हालिया हैक के मामले में, यह एक ऐप था जिसे "ट्विटर काउंटर"यह गलती पर प्रतीत होता है। उपयोगकर्ताओं को उनके खातों पर एनालिटिक्स डेटा देने के लिए डिज़ाइन किया गया, ट्विटर काउंटर ऐप न केवल आपके डेटा को देखने के लिए अनुमति देता है, बल्कि ट्वीट भी करता है। यह अपने आप से नापाक नहीं है, और इसका उपयोग आपको ऐप के अंदर से चीजों को ट्वीट करने देने के लिए किया जा सकता है। लेकिन अगर ट्विटर काउंटर से समझौता किया जाता है (और ऐसा लगता है कि ऐसा था), हैकर्स उस पहुंच का उपयोग कर सकते हैं ताकि जहरीले कचरे को ट्वीट करना शुरू किया जा सके तुम्हारी लेखा।

इस प्रकार के ऐप्स की पहुंच की मात्रा हमेशा सीमित होती है। वे आम तौर पर आपके पासवर्ड या इस तरह बदलने की क्षमता नहीं रखते हैं; आपका ट्विटर / फेसबुक / Google खाता अपने लिए आरक्षित रखता है। ये ऐप भी कभी आपका नहीं मिलता असली कुंजिका। आपका मुख्य खाता केवल एक "टोकन" का उपयोग करके उन्हें अधिकृत करता है।

यदि आपका मुख्य पासवर्ड आपके घर की चाबी है, तो ये ऐप अनुमतियां आपके गेराज के लिए अलग-अलग कुंजी हैं। दांव कम हैं, लेकिन जितना अधिक वहाँ बाहर हैं, उतना ही संभव है कि कोई गलत हाथों में गिर जाएगा और कोई आपकी कार चोरी करने की कोशिश करेगा।

कैसे अपनी सुरक्षा को कड़ा किया जाए

समाधान? जितना संभव हो उतने अनुमतियों को रद्द करें और इसे हर कुछ महीनों में करें। हर खाते के पास यह देखने का एक तरीका है कि किन ऐप्स के पास आपके खाते की पहुंच किस तरह की है। सूची के माध्यम से चलाने और आपके द्वारा उपयोग की जाने वाली किसी भी चीज़ को हटाने के लिए एक मिनट का समय लें और जिस चीज़ पर आपको भरोसा न हो।

ट्विटर:

"ट्वीट" बटन के बगल में, ऊपर दाईं ओर अपने अवतार पर क्लिक करें, और चयन करें सेटिंग्स और गोपनीयता. अपने नाम और अवतार के नीचे, बाईं ओर की सूची देखें और क्लिक करें ऐप्स. क्लिक करें अनुमति समाप्त करना किसी भी चीज़ के लिए जिसकी आपको ज़रूरत या ज़रूरत नहीं है।

गूगल:

Google इसे आसान बनाता है सुरक्षा जाँच, जो स्वचालित रूप से आपके ऐप अनुमतियों, ऐप विशिष्ट पासवर्ड, कनेक्टेड डिवाइस, और आपके खाते की भेद्यता के अन्य बिंदुओं के माध्यम से चलता है। अभी करो और सभी कोबवे साफ करें।

फेसबुक:

अपने नोटिफिकेशन आइकन के बाईं ओर प्रश्न चिह्न ड्रॉप-डाउन मेनू पर क्लिक करें और चुनें एकांत. बाएं हाथ की रेल पर जाएं और चुनें ऐप्स. तब दबायें सब दिखाओ चिह्नित बॉक्स के निचले भाग में फेसबुक से लॉग इन किया. विशेष रूप से फेसबुक के साथ, इनमें से बहुत सारे ऐप में आपके डेटा तक केवल पढ़ने के लिए पहुंच हो सकती है, इसलिए वे देख सकते हैं लेकिन स्पर्श नहीं कर सकते। फिर भी, अपने आप को जितना संभव हो उतना सुरक्षित बनाने के लिए आप किसी भी चीज़ का उपयोग न करें।

ऐप इंटीग्रेशन का समर्थन करने वाले किसी भी अन्य खाते की सूची भी समान होनी चाहिए, और उन्हें छंटनी करना महत्वपूर्ण है। कोई बता नहीं रहा है कि क्या छोटी थ्रो ऐप आपके काटने के लिए वापस आ सकती है अगर इसकी सुरक्षा काफी नहीं है। आप खुद को धन्यवाद देंगे।