गुप्त कड़ी प्रतिमान

पिछले कुछ दिनों से, रनेट को एक नए मज़े से उतारा गया है: गोपनीय डेटा के लीक पर टिप्पणी। Conspirologists पहले से ही कई सिद्धांतों के साथ आए हैं। यहां यैंडेक्स की दुर्भावनापूर्ण गतिविधि है, जो खोज सूचकांक का विस्तार करने से नहीं कतराती है। और कानून 152-एफजेड की मदद से बड़ी रकम के संग्रह के लिए समाज की उद्देश्यपूर्ण तैयारी। और शातिर प्रतियोगियों की यंत्रणा (विशेषकर रूसी रेलवे के संदर्भ में प्रासंगिक)। और निश्चित रूप से, हैकर्स, जिन्होंने अमेरिकी रक्षा विभाग और मास्टरकार्ड से अधिक गंभीर प्रतिद्वंद्वी को स्विच किया है, वे रूसी सेक्स की दुकानें हैं। 99% की संभावना के साथ वास्तविकता बहुत अधिक पेशेवर है। लेकिन यह उतना दिलचस्प नहीं है जितना कि निष्कर्ष यह है कि इच्छुक पक्ष खुद के लिए आकर्षित करेंगे: खोज इंजन, सीएमएस और साइटों के डेवलपर्स, और इन साइटों के मालिक खुद।

किसके साथ शुरू करें: किसके कान?

हाँ खींचता है। मुझे यकीन है कि दुर्घटना से मेगाफोन एसएमएस मिले थे, और समाचार फ़ीड स्वयं इतनी गर्म है कि शुरू में प्रतिध्वनि की गारंटी दी गई थी। खैर, तब पहल नागरिकों ने स्वयं अनुरोध करना शुरू कर दिया और उनमें से सबसे सफल को मिला दिया। और न तो सीआईए, न ही विकिलीक्स और न ही Google का इससे कोई लेना-देना है। निश्चित रूप से हम नए "खुलासे" की प्रतीक्षा कर रहे हैं, क्योंकि 2011 में लोगों को अचानक याद आया कि खोज इंजन में क्वेरी भाषाएं थीं।

किसे दोष देना है?

निश्चित रूप से Yandex Google के साथ नहीं। सभी बातें जो यैंडेक्स को व्यक्तिगत डेटा के लिए सामग्री का विश्लेषण करने की आवश्यकता है या हैश मापदंडों के साथ पृष्ठों को अनुक्रमित नहीं करना है या उन पृष्ठों को शामिल नहीं करना है जिन पर कोई बाहरी लिंक नहीं हैं, जो खोज इंजनों के अस्तित्व के तर्क का विरोध करते हैं। उनका सीधा लक्ष्य वेब पर मौजूद हर चीज को खोजना है। अगर मैं अपनी पत्नी, बिजनेस पार्टनर या प्रतियोगी के खिलाफ सबूतों से समझौता करने की कोशिश कर रहा हूं, तो मैं एक बुरा टाइपिस्ट हो सकता हूं, लेकिन मुझे उम्मीद है कि सर्च इंजन मेरे आधार उद्देश्यों का नैतिक मूल्यांकन नहीं, बल्कि परिणाम होगा। उनका कार्य मुझे जानकारी प्राप्त करना है। लेकिन इस जानकारी को छिपाने के लिए उस साइट का कार्य है जहां इसे संग्रहीत किया जाता है।

इसलिए, लीक की जिम्मेदारी पूरी तरह से साइट की तरफ है। और परिणामस्वरूप, साइट के डेवलपर्स और नियंत्रण प्रणाली के निर्माता की तरफ। शॉप-स्क्रिप्ट डेवलपर्स की प्रतिक्रिया, जिन्होंने आंशिक रूप से अपनी जिम्मेदारी को पहचाना , इस संदर्भ में सम्मान के योग्य है।

समस्या इतनी व्यापक क्यों हो गई? मेरी राय में, इसका मुख्य कारण डेवलपर्स के दिमाग में अटका एक सरल और एक बार सच प्रतिमान है। हम मानते हैं कि यदि किसी पृष्ठ में एक जटिल और अमानवीय पता है, तो कोई भी कभी भी इसे तब तक नहीं खोजेगा जब तक हम इस पृष्ठ का सीधा लिंक नहीं देते या प्रकाशित नहीं करते। हैश लिंक द्वारा प्राधिकरण, लंबी संख्या द्वारा आदेश अनुरेखण - इस श्रृंखला के सभी। यह पता चला है कि प्रतिमान गलत है, और आपको इसे दूसरे के साथ बदलने की आवश्यकता है: यदि पृष्ठ मौजूद है और पासवर्ड के साथ बंद नहीं है, तो खोज रोबोट को यह जल्दी या बाद में मिल जाएगा। या शायद बंद करने के लिए, वहाँ मिसालें थीं।

इसलिए, आप असमान रूप से खोज इंजन या डेवलपर्स पर गोपनीय डेटा के रिसाव को दोष नहीं दे सकते। जब तक दोषी को खोजने के लिए आवश्यक नहीं है, उदाहरण के लिए, ऊपर से एक संकेत दिया गया है।

लेकिन मैं किसे दोषी ठहराऊंगा, यह एक सनसनीखेज पत्रकार है। "यांडेक्स ने अवर्गीकृत किया है" या "साइट इंजन में एक त्रुटि के लिए धन्यवाद" की शैली में स्थिति पेश करते हुए, वे इंटरनेट प्रौद्योगिकियों से दूर के दर्शकों को अनजाने में भटकाते हैं, जो निश्चित रूप से, आबादी का विशाल बहुमत बनाता है। और अगली बार सोचने के बजाय, डिल्डो खरीदते समय उनके असली नाम का संकेत देने से पहले, लोग सोचेंगे कि सारा दोष विशेष रूप से यैंडेक्स से स्पाइवेयर के लिए है, साथ ही बेकार प्रोग्रामर भी। हाल ही में आज की तरह, एक प्रतिष्ठित ऑनलाइन प्रकाशन ने उन विभागों की एक सूची का हवाला दिया जिनके गुप्त दस्तावेज Google में गए थे। मुद्दे में पहला बिंदु एफएएस वेबसाइट है, जिसके विकास में मैंने भाग लिया था, और मैं यह अच्छी तरह से जानता हूं कि वहां चिपबोर्ड दस्तावेजों को केवल प्रकाशित नहीं किया जा सकता है। बेशक, पत्रकार को यह पता नहीं था, लेकिन, इस मुद्दे से पहले दस्तावेज़ को देखने के लिए या फ़ेडरल एंटीमोनोपॉली सर्विस या डेवलपमेंट स्टूडियो को कॉल करने के लिए पाँच मिनट का समय गंवाने के बाद, कोई भी स्पष्ट रूप से समझ सकता था कि यह दस्तावेज़ गुप्त नहीं था, लेकिन सबसे अधिक सार्वजनिक था।

क्या करें?

खोज इंजन - उन सूचनाओं के टेम्प्लेट के बारे में सोचें, जिन्हें आपको अनुक्रमणित करने की आवश्यकता नहीं है। यह मेरे अपने तर्क का खंडन करता है, लेकिन हम एक वास्तविक दुनिया में रहते हैं जहां एक अदालत Google को विशिष्ट साइटों पर अनुक्रमित समाचारों से प्रतिबंधित कर सकती है, और वह यांडेक्स के जारी करने में अश्लील साहित्य के लिए जिम्मेदार है, न कि अनुक्रमित साइटों के मालिकों के लिए। खैर, 152-FZ के बारे में मत भूलना। सीएमएस डेवलपर्स - संवेदनशील जानकारी तक पहुंचने के लिए दृष्टिकोण को और भी सुविधाजनक, लेकिन संभावित असुरक्षित तरीके पर पुनर्विचार करने के लिए। वेबसाइट डेवलपर्स को ध्यान से निजी जानकारी तक पहुंच के तरीकों का चयन करना चाहिए, उपयोगकर्ताओं को उनकी जानकारी के अनधिकृत उपयोग से संभावित नुकसान को ध्यान में रखते हुए (कहीं आप यूएसबी टोकन के बिना नहीं कर सकते हैं, और कहीं आपको विशेष सुरक्षा की आवश्यकता नहीं है)।

और उपयोगकर्ता - यह मत भूलो कि बिग ब्रदर जीवित है और अच्छी तरह से। जैसे पहले कभी नहीं हुआ।

युपीडी। एफएएस की कथित रूप से गुप्त फ़ाइल के बारे में और अधिक विस्तार से और क्या यह स्थिति हमारे ब्लॉग में नेटकैट चलाने वाली साइटों पर संभव है।