यह एक ऐसी दुनिया है जहां हर कोई आपको बेहतर जानना चाहता है। ऐसा नहीं है क्योंकि वे आपको प्यार करते हैं लेकिन क्योंकि वे आप का उपयोग करना चाहते हैं। आपके राजनीतिक झुकावों को जानने के लिए सरकारी संस्थान आप पर झुका रहे हैं। विपणन एजेंसियां विज्ञापन के लिए आपकी रुचियों को जानने के लिए इंटरनेट के चारों ओर आपका अनुसरण करती हैं। फिर ऐसे हैकर्स हैं जो अपने खातों को अपनी ग़लत नौकरियों के लिए उपयोग करना चाहते हैं - जिससे वे सुरक्षित रहते हुए आपको सूचित करते हैं। ऐसी दुनिया में, आपको अपने डेटा की सुरक्षा के लिए कुछ चाहिए। यह पोस्ट बताता है कि क्या है CloudSweeper.
क्लाउड स्वीपर क्या है
क्लाउड स्वीपर एक शोध परियोजना है जिसका उद्देश्य आपके ऑनलाइन वेबमेल खाते के फ़ोल्डरों में संवेदनशील डेटा (अधिकतर पासवर्ड) के साथ ईमेल छोड़ने के संभावित जोखिमों को समझना है। कुछ एल्गोरिदम के आधार पर,
- हैकर्स जानकारी बेचने के लिए यह आपके जीमेल खाते (Google Plus सहित) के शुद्ध मूल्य की गणना करता है;
- यह तब निर्दिष्ट करता है कि आपको अपने खाते की सुरक्षा के लिए क्या कदम उठाने चाहिए; तथा
- यह संवेदनशील डेटा के एन्क्रिप्शन के साथ मदद करता है ताकि हैकर्स आपकी व्यक्तिगत जानकारी को निकाले नहीं जा सकें
हालांकि, मुझे लगा कि यह सेवा केवल सुरक्षा का एक हिस्सा प्रदान करती है क्योंकि यह ईमेल पासवर्ड पर जोर देती है। हमारे ईमेल में अक्सर डाक पते जैसे कई अन्य संवेदनशील डेटा होते हैं। कभी-कभी किसी व्यक्ति का ईमेल पता भी संवेदनशील हो सकता है। उदाहरण के लिए, आप दो ईमेल आईडी का उपयोग करते हैं - एक निजी बातचीत के लिए और एक व्यवसाय के लिए। इस मामले में, यदि निजी ईमेल आईडी सार्वजनिक कर दी गई है, तो आपका उद्देश्य खो गया है और इस खाते की बहुत संभावना है जिसमें आपके और आपके बारे में अधिक डेटा है।
संक्षेप में, क्लाउड स्वीपर शिकागो में इलिनोइस विश्वविद्यालय द्वारा वित्त पोषित और कार्यान्वित एक शोध परियोजना है। यह आपके जीमेल खाते की जांच करता है (केवल) और आपको बताता है: ए) हैकर्स को आपकी जानकारी का मूल्य; बी) अपने ईमेल खाते की रक्षा कैसे करें। इसके अतिरिक्त, यदि आप चुनते हैं, तो क्लाउड स्वीपर आपके ईमेल एन्क्रिप्ट करेगा।
क्लाउड स्वीपर समीक्षा
जैसा ऊपर बताया गया है, यह तीन सेवाएं प्रदान करता है: 1) अपना जीमेल लायक ढूंढना; 2) अपने डेटा की रक्षा कैसे करें; और 3) जीमेल पर अपना ईमेल एन्क्रिप्ट / डिक्रिप्ट करें। अभी तक, ऐसा लगता है, सेवा केवल जीमेल के साथ काम करती है। यह आपके Google+ खाते को पढ़ने की अनुमति मांगता है, इसलिए मुझे लगता है कि यह Google प्लस खाता भी स्कैन करता है।
मूल लेखा परीक्षा
मेरे मामले में, जब मैंने अपने जीमेल के लायक को खोजने के लिए क्लाउड स्वीपर ऑडिट चलाया, तो उसने मुझे अपने जीमेल अकाउंट और Google Plus खाते तक पहुंचने की अनुमति मांगने के लिए ओएथ संवाद के साथ प्रस्तुत किया। यह आपको एक सूचित सहमति पृष्ठ के साथ प्रस्तुत करता है जो आपको अपने शोध उद्देश्य के लिए गैर-व्यक्तिगत डेटा का उपयोग करने की अनुमति देता है। आप या तो इसे स्वीकार कर सकते हैं या इनकार कर सकते हैं। यह किसी भी तरह से लेखापरीक्षा प्रक्रिया को प्रभावित नहीं करता है। मुझे कोई नुकसान नहीं हुआ इसलिए मैंने इसे स्वीकार कर लिया।
मेरे आश्चर्य के लिए, यह मेरा जीमेल खाता $ 0.00 के लायक दिखाया गया। मेरे पास मेरे अमेज़ॅन खाता विवरण और डोमेन नाम रजिस्ट्रार के साथ पंजीकृत मेरे पते आदि के बारे में जानकारी वाले कुछ और ईमेल वाले संदेश थे।
एक ही परिणाम पृष्ठ ने यह भी सुझाव दिया कि मैं असुरक्षित साइटों पर विभिन्न पासवर्ड का उपयोग करने के लिए पासवर्ड प्रबंधक का उपयोग करता हूं और कुछ और सुझाव प्रदान करता हूं।
ClearText पासवर्ड ऑडिट
यह उपरोक्त के समान है सिवाय इसके कि आपके जीमेल के लायक की गणना करने के बजाय, यह आपको अपने संवेदनशील ईमेल एन्क्रिप्ट करने का विकल्प प्रदान करता है। इस परीक्षण में मेरे जीमेल में तीन पासवर्ड मिले। तो शायद, मूल लेखापरीक्षा सभी पासवर्ड का ख्याल नहीं रखती है या सरल वेबसाइटों को अनदेखा नहीं करती है। वैसे भी, मेरे पास तीन विकल्प थे:
- संदेशों को एन्क्रिप्ट करें,
- जो संदेश कॉल करता है, उसे ईमेल से पासवर्ड हटाने का विकल्प
- कुछ मत करो
यदि आप अपने पासवर्ड एन्क्रिप्ट करना चुनते हैं, तो आपको एक क्यूआर कोड के रूप में एन्क्रिप्शन कुंजी दी जाएगी जिसे आप प्रिंट कर सकते हैं और बाद में संदेशों को डिक्रिप्ट करने के लिए एक क्यूआर कोड रीडर का उपयोग कर सकते हैं। यह हिस्सा अच्छी तरह से काम करता है।
क्लाउड स्वीपर की समीक्षा - फैसले
क्षेत्र में एक अच्छा गोपनीयता लेखा परीक्षक, क्लाउड स्वीपर केवल कवर करता है जीमेल लगीं इस समय। साथ ही, केवल पासवर्ड के लिए जांचता है और डाक पते आदि जैसी अन्य जानकारी छोड़ देता है। हालांकि, कुछ और दावा नहीं करता है और यह पूरी तरह से काम करता है। यह देखने के लिए नियमित अंतराल पर चलाने के लिए अनुशंसित है कि आप कमजोर हैं या नहीं। मैं सेवा को अन्य ईमेल सेवा प्रदाताओं को भी विस्तारित करना चाहता हूं ताकि किसी को भी उसकी ऑनलाइन सुरक्षा के बारे में पूरी तरह से आश्वासन दिया जा सके।
