अल्बर्ट रिवेरा और व्हाट्सएप। यह वही है जो हम सीख सकते हैं

अल्बर्ट रिवेरा और व्हाट्सएप के साथ जो हुआ वह एक बार फिर दो बातें प्रदर्शित करता है; राजनेताओं को तकनीक के बारे में कुछ भी पता नहीं है, और पत्रकार, या तो।

मैं यह स्पष्ट करके शुरुआत करने जा रहा हूं कि मैं अर्जेंटीना हूं और अर्जेंटीना में रहता हूं। मेरे देश की राजनीतिक स्थिति स्पेनिश राजनेताओं से निपटने के लिए पर्याप्त है। इस पोस्ट का उद्देश्य श्री रिवेरा को अयोग्य ठहराना या उनका बचाव करना नहीं है, शिक्षित करना है ताकि दूसरे लोगों के साथ भी ऐसा न हो.

व्हाट्सएप एन्क्रिप्शन और भारत का पैडलॉक

पीटर ड्रूक्कर वह XNUMXवीं सदी के सबसे महत्वपूर्ण संगठन विशेषज्ञों में से एक थे। मेरे एक शिक्षक इस वाक्यांश के साथ उनकी तुलना अन्य विशेषज्ञों से करते थे:

पीटर ड्रकर ने दुनिया की सबसे महत्वपूर्ण कंपनियों के साथ काम किया, बाकी दुनिया के सबसे महत्वपूर्ण विश्वविद्यालयों के पुस्तकालयों में पढ़े।

ड्रकर का कहना है कि उनकी पहली नौकरी (20 के दशक में) एक ऐसी कंपनी में थी जो भारत को निर्यात करती थी। सबसे सफल उत्पाद एक बहुत ही सरल पैडलॉक था, एक ऐसा मॉडल जिसे बिना चाबी के भी खोलना बहुत आसान था।

फर्म ने एक बेहतर मॉडल का विपणन करने का निर्णय लिया, जो किसी भी अनधिकृत उद्घाटन प्रयास का विरोध करेगा। यह असफल साबित हुआ.

जब वे जांच करने गए तो उन्हें पता चला कि कम पढ़े-लिखे हिंदुओं के लिए ताला एक जादुई प्रतीक था। दरवाजे पर ताला देखना ही काफी था ताकि कोई भी बिना अनुमति के प्रवेश करने की हिम्मत न कर सके।

नया मॉडल उस उद्योग के लिए बहुत महंगा और बहुत जटिल था जिसने दूसरा मॉडल खरीदा था। और अनावश्यक भी, क्योंकि मांगी गई सुरक्षा मनोवैज्ञानिक थी।

निःसंदेह, कोई कम अंधविश्वासी ही उस लाभ को गायब करने के लिए पर्याप्त था।

इस मामले में हम बात कर रहे थे अशिक्षित लोगों की. लेकिन जब प्रौद्योगिकी की बात आती है, तो अच्छे स्तर के प्रशिक्षण वाले लोग होते हैं जिनके साथ ऐसा होता है। प्रौद्योगिकी पर एक अंधा और अतार्किक भरोसा जो हमें प्राथमिक सावधानियों के बारे में भूल जाता है।

और मिस्टर रिवेरा के बारे में बात करने से पहले, आइए याद रखें कि लिनक्स समुदाय के भीतर यह मंत्र अक्सर दोहराया जाता है कि "मैं कंप्यूटर हमलों से सुरक्षित हूं क्योंकि मैं लिनक्स का उपयोग करता हूं"।

अल्बर्ट रिवेरा और व्हाट्सएप। यह हुआ था

व्हाट्सएप डेवलपर्स अपना एप्लिकेशन चाहते हैं टेलीफोन के साथ प्रयोग किया जाना चाहिए गतिमान। यहां तक ​​कि डेस्कटॉप एप्लिकेशन को भी QR कोड पढ़कर उन तक पहुंचने के लिए मोबाइल की आवश्यकता होती है।

अब, एप्लिकेशन को मोबाइल पर इंस्टॉल करना आवश्यक नहीं है। वर्षों तक मैंने बिना फ़ोन क्षमता वाले एंड्रॉइड टैबलेट पर व्हाट्सएप का उपयोग किया। आपको केवल एक मोबाइल चाहिए जो एसएमएस प्राप्त कर सके और एक वायरलेस कनेक्शन.

रिवेरा के खाते तक पहुँचने की प्रक्रिया इस प्रकार थी:

• अज्ञात व्यक्ति/व्यक्तियों ने व्हाट्सएप पर इसकी सूचना दी रिवेरा ने जिस मोबाइल नंबर का इस्तेमाल किया था, वह हड़प लिया गया था।
• रिवेरा को व्हाट्सएप भेजा गया सत्यापन कोड वाला एक एसएमएस इसके स्वामित्व को मान्य करने के लिए।
• अज्ञात व्यक्ति ने खुद को व्हाट्सएप बताते हुए उससे ई पूछासत्यापन कोड एसएमएस द्वारा भेजा जाएगा.

हैकिंग और फ़िशिंग के बीच अंतर

और यहाँ आता है कि उन्होंने पत्रकारिता की अज्ञानता की शुरुआत में क्यों बात की थी। रिवेरा को हैक नहीं किया गया था, वह फ़िशिंग का शिकार था।

कुछ शब्दों में:

हैकिंग: यह सिस्टम या सूचना तक अनधिकृत पहुंच प्राप्त करने के लिए कंप्यूटर तकनीकों का उपयोग है।

फ़िशिंग: यह पीड़ित को स्वेच्छा से निजी जानकारी प्रदान करने के लिए किसी संस्था या व्यक्ति का रूप धारण करना है।

हालाँकि दोनों प्रथाएँ जानकारी प्राप्त करने के तरीके हैं, वे उपयोग की जाने वाली विधि की पसंद में भिन्न हैं। फ़िशिंग में एक उपयोगकर्ता को धोखा दिया गया है एक ईमेल, एक फ़ोन कॉल या शायद एक टेक्स्ट संदेश आदि के साथ उसे "स्वेच्छा से" उत्तर देने के लिए मना लिया"जानकारी के साथ. जानकारी प्राप्त करने का तरीका पीड़ित को मूर्ख बनाने के लिए किसी ईमेल या वेबसाइट को आधिकारिक दिखाने से अधिक जटिल नहीं है।

एक हैक में, जानकारी अनजाने में निकाली जाती है, जो लेखक को आपके कंप्यूटर सिस्टम का नियंत्रण लेने के लिए मजबूर करता है, पाशविक बल या अधिक परिष्कृत तरीकों से, गोपनीय डेटा तक पहुँचने के लिए.

दरअसल, दोनों तकनीकें अक्सर संयुक्त होती हैं।

वर्षों पहले, जूमला सामग्री प्रबंधक में एक बग था जो उन सर्वरों तक पहुंच की अनुमति देता था जिन पर वे स्थापित थे। किसी ने नकली बैंक ऑफ अमेरिका बैंकिंग होम पेज डालने के लिए मेरे एक ग्राहक के इंस्टॉलेशन का उपयोग किया। फिर उसने बैंक के आधिकारिक ईमेल के रूप में उस पृष्ठ के लिंक के साथ एक मेलिंग सूची में ईमेल भेजा।

अंततः मुझे डोमेन रद्द करना पड़ा क्योंकि महीनों तक बैंक के सुरक्षा प्रबंधक लगातार सर्वर की निगरानी करते रहे, जिससे मेरी बैंडविड्थ ख़त्म हो गई।

वहां मैंने न केवल मेल द्वारा मेरे पास आने वाले लिंक को सत्यापित करना सीखा, बल्कि अपने सर्वर पर होस्ट की गई प्रत्येक फाइल को समय-समय पर नियंत्रित करना और अन्य तरीकों से अपने वार्ताकारों की पहचान सुनिश्चित करना भी सीखा।