वेब एक्सेस अनधिकृत अधिसूचना

इस तथ्य के बावजूद कि मैं जहां भी संभव हो, वास्तव में लंबे पासवर्ड और दो-कारक प्रमाणीकरण का उपयोग करता हूं, मुझे अभी भी चिंता है कि कोई मेरे खातों को हैक करेगा। इनमें से सबसे महत्वपूर्ण जीमेल है।

वास्तव में, किसी को भी सबसे पहले अपने ईमेल खातों के बारे में चिंता करनी चाहिए, क्योंकि यह किसी भी ऑनलाइन सेवा की एच्लीस एड़ी है। इतनी महत्वपूर्ण जानकारी ईमेल से गुजरती है कि यह एक पटाखा के लिए एक वास्तविक क्लोंडाइक है। यदि हैकर के पास आपके ईमेल खाते तक पहुंच है - तो सबसे अधिक संभावना है कि वह आपके बाकी खातों तक पहुंच प्राप्त करेगा।

ऐसा करने के लिए, मैंने एक "कैनरी" बनाया - एक सुंदर दिखने वाला चिट्ठी, जिस पर विचार करने के लिए एक हमलावर को खोलना है। यहाँ यह मेरे इनबॉक्स में कैसा दिखता है:



बार्कलेज प्राइवेट बैंकिंग का यह टैग किया हुआ पत्र वास्तव में सिर्फ एक नकली है। यदि आप इसे खोलते हैं, तो आप इसे देखेंगे:



और इसे खोलकर आप कैनरी को मुक्त करते हैं। नीचे कंपनी का लोगो मेरे सर्वर से डाउनलोड किया गया है। स्क्रिप्ट ब्राउज़र के आईपी पते को लॉग में लिखती है और मेरे फोन पर एक एसएमएस भेजती है:



मुझे आश्चर्य है कि क्या कोई वाणिज्यिक सेवा है जो इस तरह की कार्यक्षमता प्रदान करती है? उदाहरण के लिए, ऐसी सेवा विभिन्न ऑनलाइन सेवाओं में चित्र सम्मिलित कर सकती है और सूचनाएं भेज सकती है। अन्य विक्रेताओं के साथ सहमत होना भी संभव होगा जो इस तरह के कोड को अपने अनुप्रयोगों में शामिल करेंगे।

वेब सेवा के लिए तैयार विचार। आप ऐसा क्यों नहीं करते?