अंतरंग डेटा लीक होने पर क्या होता है

ज़्यादातर डेटा लीक सिर्फ एक असुविधा होते हैं। आप पासवर्ड बदलते हैं, कुछ महीनों तक कार्ड पर नज़र रखते हैं, और एक साल के भीतर इस बात का कोई महत्व नहीं रह जाता।

अंतरंग डेटा से जुड़े लीक अलग तरह से काम करते हैं, और यह अंतर सामान्य अर्थ में मात्रा या गंभीरता का नहीं है। यह उस चीज़ के बारे में है जिसे बदला नहीं जा सकता।

यह एक अलग श्रेणी क्यों है

पासवर्ड बदला जा सकता है। कार्ड दोबारा जारी किया जा सकता है। किसी ने अपने साथी को क्या लिखा, उसे वापस नहीं लिया जा सकता, और न ही इस तथ्य को बदला जा सकता है कि किसी खास व्यक्ति का कहीं अकाउंट था।

अकाउंट का अस्तित्व ही अक्सर पूरा नुकसान पहुंचा देता है। निजी तौर पर इस्तेमाल की जाने वाली सेवाओं के कई प्रमाणिक डेटा लीक मामलों में, किसी का एक भी मैसेज पढ़े जाने से पहले ही, सिर्फ ईमेल एड्रेस गंभीर नुकसान पहुंचाने के लिए काफी थे। 2015 का एशले मैडिसन मामला इसका प्रमुख उदाहरण है और लोगों के लिए इसके परिणाम गंभीर और कुछ मामलों में स्थायी थे।

दूसरी विशेषता है स्थायित्व। लीक हुआ डेटा कभी डिलीट नहीं होता। वह घूमता रहता है, इंडेक्स होता है, दूसरे डेटा के साथ जुड़ता है, और सालों बाद फिर सामने आ जाता है।

आप अपनी हर लॉगिन जानकारी बदल सकते हैं। लेकिन आप इस तथ्य को नहीं बदल सकते कि एक रिकॉर्ड मौजूद है।

डेटा जुड़ने की समस्या

एक अकेला डेटा लीक अक्सर नुकसानहीन दिखता है। एक ईमेल एड्रेस और एक टाइमस्टैम्प।

खतरा डेटा के मिलने से पैदा होता है। एक लीक का ईमेल एड्रेस, दूसरे का फोन नंबर और तीसरे की लोकेशन हिस्ट्री मिलकर एक ऐसा प्रोफाइल बना देते हैं जो तीनों में से किसी के पास अकेला नहीं था।

इसीलिए "यह सिर्फ ईमेल एड्रेस का लीक था" कहना उतना सुरक्षित नहीं है जितना लगता है, और इसीलिए डेटा कम से कम रखना लीक होने के बाद कदम उठाने से ज़्यादा मायने रखता है।

असल में खतरा किससे कम होता है

सार्थक रूप से केवल एक चीज़ से: डेटा का शुरू से ही पढ़ने योग्य रूप में मौजूद न होना।

बाकी सब सिर्फ असर को कम करने के तरीके हैं। सुरक्षा के अच्छे तरीके लीक होने की संभावना घटाते हैं, यह नहीं बदलते कि लीक होने पर क्या सामने आएगा। डेटा रखने की समय-सीमा तय करना सामने आने वाले डेटा की मात्रा कम करता है। ऐसा एन्क्रिप्शन जहाँ चाबी ऑपरेटर के पास होती है, कुछ हमलों से बचाता है, लेकिन उस हमलावर से नहीं जो चलते हुए सिस्टम तक पहुँच जाता है।

एंड टू एंड एन्क्रिप्शन ही एकमात्र ऐसी व्यवस्था है जहाँ सर्वर पूरी तरह हैक होने पर भी कंटेंट सामने नहीं आता, क्योंकि कंटेंट वहाँ पढ़ने योग्य रूप में मौजूद ही नहीं होता।

यह मेटाडेटा की सुरक्षा नहीं करता। हमलावर को फिर भी पता चल जाएगा कि दो अकाउंट मौजूद थे, वे आपस में जुड़े थे और कुछ खास दिनों में सक्रिय थे। यह भी डेटा का उजागर होना है, लेकिन यह काफी छोटा दायरा है।

किसी भी निजी सेवा से पूछे जाने वाले सवाल

आपके सर्वर को पूरी तरह हैक करने वाला हमलावर क्या पढ़ पाएगा?

अकाउंट डिलीट होने के बाद आप डेटा कितने समय तक रखते हैं?

किन बाहरी कंपनियों या तीसरे पक्षों को इसमें से कोई डेटा मिलता है?

क्या कोई सार्वजनिक सुरक्षा संपर्क मौजूद है और सुरक्षा कमियों की रिपोर्ट का जवाब देने का रिकॉर्ड है?

पहला सवाल अलग-अलग तरह के सिस्टम ढांचों को अलग करता है। बाकी सब काम करने का तरीका है, और प्रबंधन बदलने के साथ तरीका बदल जाता है।

Duoheart की स्थिति

कंटेंट, यानी सवाल, जवाब, मैसेज और कॉल, डिवाइस पर ही एन्क्रिप्ट होते हैं। इसके लिए चाबी वहीं बनती है और हमारे पास कभी नहीं भेजी जाती। हमारे पूरे सिस्टम के हैक होने पर भी यह सामने नहीं आएगा, क्योंकि हम इसे पढ़ने योग्य रूप में नहीं रखते।

इससे अकाउंट्स के होने की जानकारी, उनका आपस में जुड़ाव, और सब्सक्रिप्शन तथा एक्टिविटी की जानकारी सामने आ सकती है। हम इसे मामूली बात नहीं कहेंगे।

हम उतना डेटा भी जमा नहीं करते जितना कर सकते हैं। यह प्राइवेसी का सबसे सीधा और सबसे असरदार तरीका है। जो डेटा कभी जमा ही नहीं किया गया, वह कभी लीक नहीं हो सकता।

एक यूजर के रूप में आपको क्या करना चाहिए

इस तरह की सेवाओं के लिए अपने मुख्य ईमेल एड्रेस का इस्तेमाल न करें। जिन अकाउंट्स का इस्तेमाल आप नहीं करते, उन्हें सिर्फ ऐप हटाने के बजाय सही तरीके से डिलीट करें। और आप किसी भी सेवा में जो भी जानकारी डालते हैं, उसके लिए मानकर चलें कि दस साल बाद भी उसकी एक कॉपी कहीं मौजूद हो सकती है, क्योंकि ज़्यादातर सेवाओं के लिए यही सच है।