ڈیٹا کی خلاف ورزی سے مجھ پر کیا اثر پڑ سکتا ہے؟

او ایک کھیل کھیلیں. تمام کاروباری اداروں اور دیگر اداروں کی فہرست بنانے کی کوشش کریں جن میں آپ کی ذاتی معلومات کو ان کے ڈیٹا بیس میں محفوظ کیا گیا ہو۔ ٹھیک ہے ، آپ کا شہر ، کاؤنٹی ، ریاست اور وفاقی حکومت کی تنظیمیں ہیں ، ہر سطح پر شاید بہت ساری ہیں۔ ہر کریڈٹ کارڈ اور بینک اکاؤنٹ فراہم کنندہ کے پاس لازمی طور پر آپ کی معلومات ، اور کوئی بھی آن لائن تاجر جس کے ساتھ آپ نے اکاؤنٹ مرتب کیا ہے۔ اسکولوں ، مباحثے کے فورمز ، سوشل میڈیا کو مت بھولنا … ہم ، اس فہرست کو بنانا اتنا مزے کا کھیل نہیں ہے۔

اگر ان میں سے کسی ایک سیکیورٹی کی خلاف ورزی کا سامنا کرنا پڑتا ہے تو ، آپ کا نجی ڈیٹا بے نقاب ہوسکتا ہے ، اور ان کی خلاف ورزی ہوتی ہے۔ ٹمبلر ، گوگل گلاس ، اور ایپل صرف جولائی میں سبھی کی خلاف ورزی کا سامنا کرنا پڑا۔ ابھی حال ہی میں ، فن لینڈ کی حکومت نے سنگین اور دیرینہ خلاف ورزی کی اطلاع دی ہے۔

میں کیوں فکر کروں؟

فرض کریں کہ آپ کی نقد پیسہ کاؤنٹی حکومت پراپرٹی ٹیکس کے ریکارڈ کو ذخیرہ کرنے کے لئے ایک قدیم نظام استعمال کرتی ہے۔ کوئی خفیہ کاری نہیں۔ ان کے پاس ایسا نہیں تھا جب سالوں پہلے یہ نظام نصب تھا۔ بدمعاش جو سیکیورٹی کو گھساتے ہیں اور کاؤنٹی کا ڈیٹا حاصل کرتے ہیں ، اب آپ کے پاس رابطے کی مکمل معلومات ، ایس ایس این اور دیگر ذاتی تفصیلات ہیں۔ اس معلومات کو ہاتھ میں رکھتے ہوئے ، وہ آپ کے نام پر کریڈٹ کارڈ رجسٹر کرسکتے ہیں ، یا آپ کے گھر کے ذریعہ حاصل کردہ کریڈٹ کی ایک لائن کھول سکتے ہیں۔

اگر کوئی تاجر یا بینک بری طرح کا شکار ہوتا ہے تو ، آپ کے اکاؤنٹ اور کریڈٹ کارڈ کی معلومات سامنے آسکتی ہے۔ ہاں ، اگر بدمعاش آپ کے کریڈٹ کارڈ کا استعمال کرکے جعلی لین دین کرتے ہیں تو جاری کرنے والی ایجنسی آپ کو ادائیگی نہیں کرے گی ، لیکن آپ کو ایک نئے کارڈ نمبر سے نمٹنے کی تکلیف سے گزرنا پڑے گا۔

ممکنہ طور پر بدترین صورتحال کی خلاف ورزی ہوگی جو آپ کے ای میل کے صارف نام اور پاس ورڈ کو بے نقاب کرے گی۔ اس معلومات کو ہاتھ میں رکھتے ہوئے ، ایک بدمعاش پاس ورڈ تبدیل کرکے آپ کو اکاؤنٹ سے لاک کرسکتا ہے۔ اگلا قدم آپ کے زیادہ سے زیادہ اکاؤنٹس پر قبضہ کرنا ہو گا۔ کوئی بھی جو "بھول گئے پاس ورڈ" کے ل email سادہ ای میل ری سیٹ استعمال کرتا ہے وہ کمزور ہوتا ہے۔

پاس ورڈ ہیش

یقینا ، ان سبھی اداروں کو آپ کے اہم ڈیٹا کو خفیہ کردہ شکل میں رکھنا چاہئے۔ خاص طور پر پاس ورڈ بالکل بھی ذخیرہ نہیں کرنا چاہئے۔ بلکہ ، وہ پاس ورڈ کو ہیشنگ الگورتھم کے ذریعہ چلائیں اور صرف اس کا نتیجہ اسٹور کریں۔ آپ نے صحیح پاس ورڈ درج کرنے کی تصدیق کے ل، ، سائٹ آسانی سے آپ کے داخل کردہ چیزوں کو حاصل کرلیتی ہے اور اس کا موازنہ آپ کے پاس کیا ہے۔

ہشنگ خفیہ کاری کی طرح ہے ، لیکن یہ ایک طرفہ سڑک ہے۔ یہاں تک کہ اگر سائبر کروک بالکل جانتا ہے کہ کون سا الگورتھم استعمال کیا گیا ہے ، ہیش ویلیو سے پاس ورڈ میں واپس جانے کا کوئی راستہ نہیں ہے جو یہ آیا ہے۔

یا وہاں ہے؟ ہاں ، ہیشنگ تبدیل نہیں کی جاسکتی ہے ، لیکن اگر آپ کو پاس ورڈ معلوم ہوتا ہے تو ، ہیش کرتے ہیں ، اور معلوم ہوتا ہے کہ یہ چوری شدہ ڈیٹا ریکارڈ سے میل کھاتا ہے ، آپ کو معلوم ہوگا کہ آپ نے پاس ورڈ کو دریافت کیا ہے۔ پچھلے سال لنکڈین کی خلاف ورزی کرنے والے ہیکرز نے لاکھوں ہیش پاس ورڈز کو عوامی فورم پر پوسٹ کیا۔ ایک سفید ٹوپی کے محقق نے چار گھنٹے میں صرف 900،000 پاس ورڈ کو توڑ کر ممکنہ پاس ورڈ کی ایک بڑی تعداد کو چھاپ کر اور بے نقاب فہرست سے نتائج کو چیک کیا۔

نمکین نامی ایک آسان تکنیک ہیش الگورتھم میں ایک بے ترتیب عنصر کو شامل کرتی ہے جو اس طرح کی دریافت کے ذریعہ تخمینہ لگانا ناممکن بنا دیتی ہے ، لیکن آپ کو یقین سے معلوم نہیں ہوسکتا ہے کہ آیا آپ کے اعداد و شمار کے ساتھ سپرد اس تکنیک کو استعمال کررہے ہیں۔

اپنے نمائش کو کم سے کم کریں

ایک حقیقی معنوں میں ، آپ کو ذاتی معلومات کو بے نقاب کرنے والے اعداد و شمار کی خلاف ورزی سے ہونے والے نقصان سے بچانے کے لئے کچھ بھی نہیں کر سکتے ہیں۔ آپ کے پاس ڈیٹا یا اس کے ذخیرہ کرنے کا طریقہ نہیں ہے۔ اس کے باوجود ، آپ اپنی نمائش کو کم سے کم کرسکتے ہیں۔

شروعات کرنے والوں کے ل you ، آپ کو ذاتی ڈیٹا غلطی بننے کی ضرورت ہے۔ کسی بھی ویب سائٹ پر مطلوبہ کم سے کم سے زیادہ کبھی داخل نہ ہوں۔ اگر انہیں لگتا ہے کہ وہ بہت زیادہ چاہتے ہیں تو ، اس بات پر غور کریں کہ آپ سائٹ پر جو کچھ کررہے ہیں وہ خطرہ کے قابل ہے۔ اور اگر آپ کسی خاص ویب سائٹ کا استعمال بند کردیں تو اپنا پروفائل حذف کردیں۔ اپنے اعداد و شمار کو وہاں بیٹھے مت چھوڑیں ، جو ممکنہ طور پر بے نقاب ہوں۔ (آپ کب سے مائی اسپیس میں لاگ ان ہوئے ہیں؟ ٹھیک ہے۔ اب وہ پروفائل حذف کریں!)

اگر آپ اسی نوعیت کے فرد ہیں جو وہی پاس ورڈ استعمال اور دوبارہ استعمال کرتا ہے تو ، اس خلاف ورزی سے جو اس پاس ورڈ کو بے نقاب کرتا ہے وہ تباہ کن ہوسکتا ہے۔ ہاں ، ہر ویب سائٹ کے ل a ایک مختلف مضبوط پاس ورڈ کو یاد رکھنا تقریبا impossible ناممکن ہے ، لہذا ایک اچھا پاس ورڈ منیجر حاصل کریں اور غیر منقولہ پاس ورڈ تیار کرنے اور اسٹور کرنے کیلئے اس کا استعمال کریں۔ لسٹ پاس اور ڈیشلن دونوں میں ایک خصوصیت شامل ہے جو آپ کے موجودہ پاس ورڈز کی درجہ بندی کرتی ہے اور آپ کو ان میں بہتری لانے میں مدد دیتی ہے۔ استعمال کرو! آپ کو خوشی ہوگی کہ آپ نے ایسا کیا۔

ثبوت کے لئے دیکھو

اپنے کریڈٹ اسکور اور تفصیلات پر نگاہ رکھیں۔ آپ سال میں ایک بار تین بڑی اسکورنگ ایجنسیوں سے ایک مفت رپورٹ حاصل کرسکتے ہیں۔ ایک ساتھ ان سب کی درخواست نہ کریں؛ ان کو یکساں طور پر باہر کی جگہ. اگر کوئی بدمعاش آپ کا ذاتی ڈیٹا کسی طرح کا نیا کریڈٹ اکاؤنٹ مرتب کرنے کے لئے استعمال کرتا ہے تو آپ اسے رپورٹ میں دیکھیں گے۔ نوٹ کریں کہ اگر آپ کا ڈیٹا کسی معروف خلاف ورزی میں بدل جاتا ہے تو لسٹ پاس آپ کو مطلع کرے گا اور آپ کی کریڈٹ رپورٹ کی حیثیت میں ہونے والی تبدیلیوں کا انتباہ بھی دے گا۔ کریڈٹ تبدیلیوں کے بارے میں خود بخود تفصیلات حاصل کرنے کے ل you'll ، آپ کو ماہانہ ڈالر - کا آخری لاگس 3.0 پریمیم درکار ہوگا۔

ہر کریڈٹ کارڈ کے بل کی ہر لائن چیک کریں۔ دھوکہ دہی کرنے والوں کے لئے پہلے کچھ چھوٹے چارجز لگانا کوئی معمولی بات نہیں ہے ، صرف یہ دیکھنے کے لئے کہ آپ توجہ دے رہے ہیں یا نہیں۔ اگر آپ نہیں ہیں تو ، وہ آپ کی کریڈٹ کی حد تک ، تمام سامان اور خدمات جو وہ کر سکتے ہیں ، ترتیب دیں گے۔

اگر ، آپ کی پوری کوشش کے باوجود ، برے لوگ آپ کی شناخت پر سمجھوتہ کرتے ہیں تو گھبرائیں نہیں۔ مدد دستیاب ہے۔ فیڈرل ٹریڈ کمیشن کے شناختی چوری کے صفحے پر جائیں اور وہاں دی گئی ہدایات پر عمل کریں۔

ڈیٹا کی خلاف ورزی ہوتی ہے ، اور بڑی خلاف ورزیوں سے خبریں نکل جاتی ہیں۔ جب بھی آپ کو خلاف ورزی کی اطلاع دی گئی نظر آئے تو رکیں اور سوچیں۔ کیا متاثرہ تنظیم کے پاس آپ کا کوئی ڈیٹا ہے؟ اگر ایسا ہے تو ، تمام تفصیلات پڑھنے کے لئے وقت نکالیں اور اس بات کا تعین کریں کہ کیا ، اگر کوئی ہے تو ، آپ جو اقدام اٹھاسکتے ہیں۔