बस मेल सुरक्षा के बारे में

इस पोस्ट के दो लक्ष्य हैं। पहला: खेल के नियमों पर थोड़ा सा खुला पर्दा, जो सुरक्षा के मामलों में बड़ी डाक सेवा का पालन करता है। हम चाहते हैं कि उपयोगकर्ताओं को समुदाय के प्रति अधिक समझदार बनाने के लिए हम जो उपाय करें। पोस्ट Mail.Ru मेल के अनुभव के आधार पर लिखा गया था, लेकिन सिफारिशें सार्वभौमिक हैं और किसी भी मेल सेवा पर लागू होती हैं।

दूसरा लक्ष्य बॉक्स की सुरक्षा के बारे में बात करना है। हम मूलभूत बातों से गुजरेंगे और "सुरक्षा योजना" में उन बिंदुओं को याद करेंगे, जिनके बारे में शायद ही कभी सोचा जाता है। शायद इस लेख की जानकारी आपके लिए उपयोगी होगी, और शायद आपके लापरवाह दोस्त, माता-पिता या सहकर्मी के लिए। शायद हम भी कॉल करने में सक्षम हो जाएगा "मुझे लगता है कि एक बॉक्स हैक हो गया है, आप एक प्रोग्रामर हैं, कुछ करो !!! 11" थोड़ा कम हो गया है।

किसी भी स्थिति में, यदि कोई पढ़ने के बाद अपने ईमेल इनबॉक्स की सेटिंग में कुछ बदलाव करता है, तो यह सबसे अच्छा परिणाम होगा जिसे लेखक गिन सकते हैं। और अगर आप पहले से ही यह सब जानते हैं, तो हम केवल आनन्दित हो सकते हैं।

हम खुले मेलबॉक्सों को कैसे तोड़ेंगे, किससे और क्यों इसकी आवश्यकता है, और कैसे हैकिंग को रोकने के लिए (साथ ही साथ क्या करना है और कहां जाना है अगर सभी खराब हो चुके हैं) के बारे में बात करेंगे।

ईमेल क्यों हैक करें

यह आपका मेलबॉक्स क्यों है जो किसी के लिए मूल्यवान हो सकता है? बहुत बार, उपयोगकर्ता बुनियादी सावधानियों की उपेक्षा करते हैं क्योंकि वे इस प्रश्न का उत्तर नहीं दे सकते हैं। बेशक, आमतौर पर हैकिंग का अंतिम लक्ष्य किसी प्रकार का वित्तीय लाभ प्राप्त करना है। लेकिन पटाखा किससे पैसा ले सकता है? कई परिदृश्य हैं।

खातों को थोक में पुनर्विक्रय किया जा सकता है

सबसे अधिक बार, स्पैमर बड़े मेलबॉक्स खरीदने में लगे हुए हैं। हैक किए गए मेलबॉक्सों का उपयोग संदेशों के सामूहिक मेलिंग के लिए किया जाता है जैसे "स्विस घड़ियों की कुलीन प्रतिकृतियां।" अधिकांश हैक इस उद्देश्य के लिए प्रतिबद्ध हैं।

बॉक्स से ही पैसे निकाले जा सकते हैं ...

भले ही पटाखा का मुख्य लक्ष्य बॉक्स को फिर से बेचना है, पहुंच प्राप्त करने के तुरंत बाद, वह अभी भी बॉक्स में निहित जानकारी को अधिक या कम मूल्यवान के लिए देखेगा। यह हो सकता है, उदाहरण के लिए, सामाजिक नेटवर्क, होस्टिंग, बैंक, इलेक्ट्रॉनिक धन, गेम खातों के खाते। यदि बॉक्स में स्वयं पासवर्ड के बारे में डेटा नहीं है, तो हमलावर बॉक्स में पासवर्ड पुनर्प्राप्ति का अनुरोध कर सकता है। साथ ही, हमलावर निश्चित रूप से जांच करेगा कि क्या आपका मेल पासवर्ड अन्य संसाधनों पर खातों के लिए उपयुक्त है।

... या खाता स्वामी से प्राप्त करें

आप ब्लैकमेल का शिकार बन सकते हैं - वे आपको बॉक्स पर या सोशल नेटवर्क पर अपने खाते तक पहुंच को भुनाने की पेशकश करेंगे। ब्लैकमेल का विषय व्यक्तिगत जानकारी (पत्राचार, फोटो, दस्तावेजों के स्कैन) भी हो सकता है, जो बॉक्स में निहित है। कभी-कभी, हैक किए गए खातों के मालिकों से धन प्राप्त करने के लिए, भुगतान किए गए एसएमएस प्राप्त करने के लिए सेवाओं का उपयोग किया जाता है। दुर्भाग्य से, सभी एसएमएस-एग्रीगेटर इस मामले में काफी स्पष्ट नहीं हैं।

... या किसी अन्य इच्छुक व्यक्ति से

हैकिंग कस्टम हो सकती है। एक्सेस आपके प्रतियोगी या पूर्व साथी, कर्मचारी, ईर्ष्यालु जीवनसाथी की आवश्यकता हो सकती है। बस ध्यान दें कि कुल के बहुत कम अंश के लिए ऑर्डर अकाउंट पर हैक होता है।

इससे हम एक सरल निष्कर्ष निकाल सकते हैं - किसी भी मेलबॉक्स में एक पटाखा के लिए मूल्य है।

मेल हैक कैसे करें

इंटरनेट पर आप हैकिंग मेलबॉक्सों के लिए वर्गीकृत विज्ञापन पा सकते हैं। कीमतें एक दर्जन से कई सौ डॉलर तक होती हैं। ज्यादातर मामलों में, ग्राहक शिकार बन जाता है, जिसे एक तरह से धोखा दिया जाता है या किसी अन्य को ब्लैकमेल किया जाता है और पीड़ित को एक हैक किए गए हैक के बारे में बताने का वादा करता है। अगर, फिर भी, यह हैकिंग की बात आती है, तो आमतौर पर सोशल इंजीनियरिंग और, शायद ही कभी, पासवर्ड का चयन और एक गुप्त प्रश्न लड़ाई में जाता है।

लेकिन आमतौर पर हैक्स को बोट्स और बोटनेट का उपयोग करके किया जाता है। हमलावर के पास एक विशिष्ट बॉक्स को क्रैक करने का कोई उद्देश्य नहीं है; उसके पास यथासंभव अधिक मेलबॉक्सों को तोड़ने का कार्य है - उदाहरण के लिए, एक निश्चित सरल पासवर्ड होना। वास्तव में गंभीर हैक की स्थितियों, जब, उदाहरण के लिए, किसी भी ब्राउज़र में 0-दिन की सुरक्षा कमजोरियों का उपयोग पीड़ित के खिलाफ किया गया था, हमने अभी तक सामना नहीं किया है।

नीचे किसी और के बक्से तक पहुंचने और उनसे बचाव के तरीके बताए गए हैं।

समस्या # 1: कंप्यूटर पर ट्रोजन

लगभग किसी भी ट्रोजन, अन्य जानकारी के अलावा, ईमेल से पासवर्ड भी निकालता है। विभिन्न स्रोतों के अनुसार, हर साल 30% तक कंप्यूटर संक्रमित होते हैं। लिनक्स, मैकओएस एक्स, किसी भी अन्य ऑपरेटिंग सिस्टम या विभिन्न फोन और टैबलेट प्लेटफॉर्म का उपयोग करना मैलवेयर की अनुपस्थिति की गारंटी नहीं देता है।

समाधान: एंटीवायरस सॉफ़्टवेयर का उपयोग करें

उसी समय, याद रखें कि सबसे पहले एक दुर्भावनापूर्ण प्रोग्राम दिखाई देता है, फिर कोई इसे संक्रमित करता है, और थोड़ी देर बाद ही एंटी-वायरस डेटाबेस में चला जाता है। इस प्रकार, एंटीवायरस 100% सुरक्षा की गारंटी नहीं देता है। हालांकि, इसका मतलब यह नहीं है कि आपको एंटीवायरस प्रोग्राम का उपयोग करने की आवश्यकता नहीं है। यह नियमित रूप से डेटाबेस को अपडेट करने से एंटीवायरस को रोकने के लिए पर्याप्त नहीं है, और यह अधिकांश खतरों को याद नहीं करेगा।

समस्या # 2: पासवर्ड अनुमान लगाना

यह केवल एक ही अंक से कम पासवर्ड या पासवर्ड के बारे में नहीं है। इंटरनेट पर आप लोकप्रिय पासवर्डों का आधार पा सकते हैं, जिसमें लगभग सभी पासवर्ड शामिल होते हैं जिनमें कीबोर्ड पर निरंतर कुंजी (क्वर्टी) या आसानी से वैकल्पिक वर्ण (1q2w3e) शामिल होते हैं। किसी भी प्रारूप में जन्मतिथि वाले पासवर्ड के बारे में भी यही कहा जा सकता है, भले ही यह किसी प्रतीक या आद्याक्षर द्वारा पूरक हो। बेशक, सबसे आम शब्दकोश पासवर्ड भी ज्ञात हैं - उन्हें शब्दकोष से शाब्दिक रूप से चुना जाता है। लैटिन लेआउट में रूसी शब्दावली शब्दों का एक सेट भी अतुलनीयता की गारंटी नहीं है। इस तरह के पासवर्ड भी डिक्शनरी के अनुसार आसानी से चुने जाते हैं। यह मत भूलो कि यदि आप सामाजिक नेटवर्क में पंजीकृत हैं, तो लगभग कोई भी आपके जन्म की तारीख या फोन का पता लगा सकता है। जब कस्टम हैकिंग की बात आती है, तो कार नंबर और विभिन्न दस्तावेजों के डेटा को "तोड़ना" करना काफी आसान है।

समाधान: सरल पासवर्ड से बचें

पासवर्ड की पसंद को बहुत गंभीरता से लेना आवश्यक है, आपके मेलबॉक्स की सुरक्षा की डिग्री इस पर निर्भर करती है। अपरकेस और लोअरकेस अक्षरों, संख्याओं और प्रतीकों से मिलकर पर्याप्त रूप से लंबा पासवर्ड चुनें। पासवर्ड जितना अधिक एक यादृच्छिक अनुक्रम की तरह दिखता है, उतना ही बेहतर है। लेकिन अंग्रेजी लेआउट में रूसी शब्द वे नहीं हैं जिनकी हमें आवश्यकता है।

अब पासवर्ड के बजाय बहु-शब्द कीवर्ड वाक्यांश का उपयोग करना फैशनेबल है। यह एक अच्छा अभ्यास है, लेकिन प्रसिद्ध पंखों वाले वाक्यांशों से बचें। मुख्य वाक्यांश को नहीं सुना जाना चाहिए, यह बेहतर है अगर यह अद्वितीय है, और इससे भी बेहतर - अर्थहीन।

हम आपके पासवर्ड को नियमित रूप से बदलने की सलाह देते हैं। यह प्रभावी है, क्योंकि यदि आपने पहले से ही किसी अन्य साइट पर "मेल" पासवर्ड का उपयोग किया है (जो हम दृढ़ता से नहीं करने की सलाह देते हैं), और असुरक्षित साइट पर डेटाबेस लीक हो गया है, तो आपका मेल खाता जोखिम में है।

इसके अलावा, इससे पासवर्ड को (ब्रूट फोर्स) सलेक्ट करना मुश्किल हो जाएगा यदि एक लक्षित हमले को मेलबॉक्स में भेजा जाता है और आकस्मिक पासवर्ड लीक से बचाने में मदद करता है - उदाहरण के लिए, जब पासवर्ड किसी और के संक्रमित कंप्यूटर से उपयोग किया गया था।

तलाक, बर्खास्तगी, फोन या नोटबुक की हानि, कब्जा और एक ट्रोजन के उन्मूलन जैसे जीवन की घटनाओं के संबंध में पासवर्ड बदलना तर्कसंगत है।

हालाँकि, पासवर्ड के बार-बार बदलने से उनका कमजोर होना शुरू हो सकता है: उपयोगकर्ता या तो आसान पासवर्ड का चयन करना शुरू कर देता है, या उन्हें आसानी से सुलभ जगह पर लिख देता है, या अगले पासवर्ड को पिछले एक के समान बना देता है। प्रलोभन का विरोध करें और पासवर्ड का आविष्कार करते समय आलसी न हों - मेल के लिए पासवर्ड जटिल रहना चाहिए।

Mail.Ru, अपने हिस्से के लिए, एंटी-ब्रूट बल के रूप में पासवर्ड सुरक्षा को लागू करता है - एक बहु-कारक प्रणाली जो स्वचालित रूप से बॉक्स में प्रवेश करने के प्रयासों को समाप्त करती है।

समस्या # 3: एक गुप्त प्रश्न का उत्तर खोजना

एक गुप्त प्रश्न के उत्तर का उपयोग करना सुरक्षा के दृष्टिकोण से एक अच्छा अभ्यास नहीं है। लेकिन अक्सर यह एक ऐसे उपयोगकर्ता के लिए मेलबॉक्स तक पहुंच प्राप्त करने का एकमात्र तरीका है जो मेल में बहुत कम आता है और खुद के बारे में कोई वास्तविक जानकारी नहीं दिखाता है। इसलिए, हम और अन्य नि: शुल्क डाक सेवाएं इससे इनकार नहीं करती हैं।

यदि आपकी पसंदीदा डिश पकौड़ी है, तो आपकी पसंदीदा पुस्तक हैरी पॉटर है, आपकी दादी का नाम सोशल नेटवर्क में रिश्तेदारों की सूची में पाया जा सकता है, और आपकी तस्वीर के नीचे शीर्ष पोस्ट में आपकी पसंदीदा बिल्ली के नाम पर हस्ताक्षर किए गए हैं, आप सचमुच एक बड़ी गलती करने से आधा कदम दूर हैं।

समाधान: सरल उत्तरों से बचें

पासवर्ड के बारे में जो कुछ भी कहा गया है वह गुप्त प्रश्नों के उत्तर पर भी लागू होता है।

गुप्त प्रश्न के बीच एकमात्र अंतर यह है कि जवाब के साथ, एक नियम के रूप में, कैप्चा का अनुरोध किया जाता है (एक सत्यापन कोड जिसे पहचानने और दर्ज करने की आवश्यकता है), और इनपुट प्रयासों की संख्या पर अधिक कठोर प्रतिबंध है। यह मशीन विधियों द्वारा कुछ हद तक कठिन बल (चयन) करता है। अन्यथा, गुप्त प्रश्न का उत्तर पासवर्ड के बराबर है, और आपको इसे सावधानी से चुनना चाहिए।

समस्या # 4: सोशल इंजीनियरिंग, फ़िशिंग

सोशल इंजीनियरिंग तकनीकी साधनों के उपयोग, मानव कारक के शोषण के बिना सूचना या सूचना भंडारण प्रणालियों तक अनधिकृत पहुंच की एक विधि है। सोशल इंजीनियरिंग की किस्मों में से एक फ़िशिंग है। एक विशिष्ट उदाहरण उपयोगकर्ता को एक प्राधिकरण पृष्ठ डिज़ाइन के रूप में प्रच्छन्न विदेशी साइट पर पासवर्ड दर्ज करने के लिए मजबूर करने के लिए है, उदाहरण के लिए:



यह एकमात्र विकल्प नहीं है। इसके अलावा, अक्सर उपयोगकर्ता द्वारा पासवर्ड रिकवरी या बॉक्स तक पहुंच के लिए आवश्यक डेटा को "निकालने" के उद्देश्य से हमें सोशल इंजीनियरिंग का सामना करना पड़ता है। उदाहरण के लिए, वे लॉटरी जीतने की आड़ में पासपोर्ट डेटा का अनुरोध करने का प्रयास करते हैं। एक गुप्त प्रश्न का उत्तर सामाजिक नेटवर्क में एक सामान्य बातचीत में पाया जा सकता है ("क्या आपके पास एक बिल्ली है? एक सुंदर आदमी क्या है? उसका नाम क्या है?")। बैश के साथ क्लासिक मजाक सब कुछ समझाता है:

कनेक्ट: सुनो, क्या हम रिश्तेदार हो सकते हैं?
अलेक्सा: सोचो ???
कनेक्ट: ठीक है, शायद दूर। आपकी माता का प्रथम नाम क्या था?
अलेक्सा: * enko
कनेक्ट: ओह, आपके पास 8 नए पत्र हैं)
अलेक्सा: समझदारी में ???

फ़िशिंग का उद्देश्य न केवल आपके खाते तक पहुंच प्राप्त करना है। एक फ़िशिंग ईमेल आपको सूचित कर सकती है कि आपके खाते को अवरुद्ध कर दिया गया है और एसएमएस को कम संख्या में भेजने की आवश्यकता है, जो निश्चित रूप से भुगतान किया जाएगा।



फिशर्स के अनुसार, लगभग 80% महिलाएं और 60% पुरुष सोशल इंजीनियरिंग का उपयोग करते हुए हमलों में झांकते हैं।

समाधान: अजनबियों के साथ बात न करें

उस जानकारी के बारे में बहुत आलोचनात्मक बनें जो अजनबी आपको बताते हैं, और उससे भी अधिक महत्वपूर्ण जानकारी जो आप उन्हें बताते हैं। खासतौर पर अगर आपको दौड़ाया जाए।

यदि हमें पता चलता है कि आपका खाता हैक कर लिया गया है, तो इसका उपयोग अनधिकृत रूप से किया जा रहा है, और हम आपको इसके बारे में सूचित करना चाहते हैं, हम आपको पत्र लिखने के लिए किसी भी सेवा के कर्मचारी से नहीं पूछेंगे। हम ऐसा कुछ करेंगे:



अजनबियों से लिंक का पालन न करें, इस बारे में सावधान रहें कि लिंक कहां से आया है और यह आपको कहां लाया है। किसी भी डेटा को दर्ज करने से पहले अपने ब्राउज़र के एड्रेस बार में देखने के लिए समय निकालें। अज्ञात प्रेषक से एक ईमेल खोलते समय एक लॉगिन / पासवर्ड अनुरोध जैसे अप्रत्याशित प्रभाव, को भी सतर्क किया जाना चाहिए।

हमलों को न केवल बॉक्स के मालिक पर किया जाता है: सहायक कर्मचारी भी लगातार दबाव में रहते हैं। हमलावर किसी अन्य व्यक्ति के बॉक्स में कथित रूप से खोई गई पहुंच को "पुनर्स्थापित" करने की कोशिश कर रहा है। कभी-कभी आप बहुत ही रोचक और जटिल कहानियों को पढ़ सकते हैं, जो लैटिन अमेरिकी श्रृंखला के योग्य हैं, प्रेम बहुभुज और जासूसी स्थितियों के विवरण के साथ, यह बताते हुए कि आपको लेखक को किसी और के मेलबॉक्स से पासवर्ड देने की आवश्यकता क्यों है।

सहायक स्टाफ के पास सख्त पासवर्ड रिकवरी निर्देश हैं, इसलिए यदि ऐसी कोई आवश्यकता उत्पन्न हुई है, तो उन्हें आसान बनाने का प्रयास न करें; जितना संभव हो उतना बेहतर उद्देश्यपूर्ण जानकारी प्रदान करें, जो इस बात की पुष्टि करेगा कि आप बॉक्स के मालिक हैं।

समस्या # 5: अन्य साइटों को हैक करना

यह सबसे गंभीर समस्याओं में से एक है। अक्सर, किसी भी फोरम, टोरेंट ट्रैकर्स या वेबसाइट पर पंजीकरण करते समय, उपयोगकर्ता ईमेल पते और पासवर्ड को इंगित करता है जो मेलबॉक्स के लिए पासवर्ड से समान या थोड़ा अलग होता है। मंचों और धार ट्रैकर्स के लिए सुरक्षा का स्तर आमतौर पर कम है। इसके अलावा, उनमें से कई एक ही लोकप्रिय इंजन पर बनाए गए हैं। यदि इस तरह के इंजन में सुरक्षा भेद्यता पाई जाती है, तो एक ही समय में हजारों साइटों को हैक किया जा सकता है।

समाधान: कई खातों के लिए एक ही पासवर्ड का उपयोग न करें

यह पहली चीज़ है जो एक हमलावर जाँच करेगा। उदाहरण के लिए, लिंक्डइन की सनसनीखेज हैकिंग के दौरान, कई उपयोगकर्ताओं ने जो अन्य साइटों पर एक ही पासवर्ड का उपयोग किया था। इसलिए, विभिन्न साइटों के लिए - अलग-अलग पासवर्ड। हमेशा। यदि प्रत्येक साइट के लिए एक अद्वितीय पासवर्ड का आविष्कार करना आपको एक असंभव मिशन लगता है, तो एक अलग से मेल के लिए भी आएँ - क्योंकि यह विभिन्न सेवाओं पर आपके कई खातों के लिए "कुंजी" है।

समस्या # 6: खाता विवाद

अक्सर, कई लोग एक बॉक्स का उपयोग करते हैं। कभी-कभी दोस्तों को अपने मेल की जांच करने के लिए कहा जाता है - उदाहरण के लिए, यदि उपयोगकर्ता स्वयं उस समय इंटरनेट तक पहुंच नहीं रखता है।

हालांकि, यह याद रखने योग्य है कि एक व्यक्ति जिसने कुछ समय के लिए बॉक्स का उपयोग किया था वह लगभग हमेशा बाद में पहुंच को बहाल कर सकता है। यदि संबंध खराब हो जाता है, तो बॉक्स के आसपास विवाद उत्पन्न हो सकता है।

समाधान: किसी और के बॉक्स का उपयोग न करें और किसी को अपने में न आने दें!

उसी कारण से, किसी से भी सुंदर नाम वाले बक्से खरीदने से बचें। यदि बॉक्स के स्वामित्व के बारे में कोई विवाद उत्पन्न होता है, तो इसे दर्ज करने वाले को वरीयता दी जाती है। यही कारण है कि मेल सेवाओं को बॉक्स को अपने लिए या कंपनी के लिए पंजीकृत करने के लिए कहा जाता है, न कि रिश्तेदारों के लिए, न कर्मचारियों के लिए और न ही हास्य पुस्तक पात्रों के लिए।

समस्या # 7: सूँघना

सूँघने के लिए नेटवर्क यातायात सुन रहा है। वायरलेस नेटवर्क के माध्यम से वाई-फाई और सैटेलाइट चैनल के माध्यम से ट्रैफिक को "सूंघ" करना काफी आसान है। जब आप वाई-फाई के माध्यम से इंटरनेट से कनेक्ट होते हैं, तो एक हमलावर अपने डिवाइस के माध्यम से सभी ट्रैफ़िक को सुन सकता है, क्योंकि शारीरिक रूप से डेटा रेडियो तरंगों के माध्यम से प्रसारित होता है।

समाधान: क्रिप्टोग्राफी का उपयोग करें

कई सेवाएं अब HTTPS प्रोटोकॉल का समर्थन करती हैं, इसका उपयोग करें। उदाहरण के लिए, Mail.Ru मेल के अंदर प्राधिकरण और कार्य हमेशा इस प्रोटोकॉल के अनुसार होता है।

ई-मेल कार्यक्रमों में, एसएमटीपी, पीओपी और आईएमएपी प्रोटोकॉल का उपयोग करते समय एसएसएल / टीएलएस को सक्षम करना सुनिश्चित करें। वहीं, Mail.Ru मेल में, IMAP प्रोटोकॉल पर काम केवल SSL / TLS प्रोटोकॉल पर संभव है। प्रमाण पत्र की विसंगतियों के बारे में सभी चेतावनियों का जवाब देना सुनिश्चित करें, खासकर यदि आप वायरलेस नेटवर्क का उपयोग करते हैं या किसी अपरिचित स्थान से - अन्यथा सभी क्रिप्टोग्राफी का कोई मतलब नहीं है।

हम क्या कर रहे हैं?

एक नियम के रूप में, किसी भी जन सेवा की सुरक्षा में सबसे कमजोर कड़ी उपयोगकर्ता है। लेकिन, ज़ाहिर है, सेवा के साथ समस्याएं हैं। हाल के महीनों के हाई-प्रोफाइल हैक, जब सबसे बड़े सेवा खातों का डेटाबेस नेटवर्क में मिला (उसी लिंक्डइन को याद करते हैं), इसे याद दिलाएं। एक भी सेवा सॉफ्टवेयर बग से मुक्त नहीं है।

डाक सेवा या सामाजिक नेटवर्क द्वारा किए जाने वाले उपाय हमेशा कार्यक्षमता, आराम और सुरक्षा के बीच संतुलन रखते हैं। आप पासवर्ड पुनर्प्राप्ति के किसी भी तरीके को प्रतिबंधित कर सकते हैं: यह सुरक्षित होगा, लेकिन तब उपयोगकर्ता अपने स्वयं के मेलबॉक्स तक पहुंच प्राप्त करने में सक्षम नहीं होगा। प्रतिबंध के माध्यम से आपको बहुत मजबूत पासवर्ड की आवश्यकता हो सकती है - लेकिन इस मामले में, उपयोगकर्ता उन्हें भूल जाएंगे। पहली बार जब आप लॉगिन करने या अपना पासवर्ड पुनर्प्राप्त करने का प्रयास करते हैं, तो आप आईपी पते को ब्लॉक कर सकते हैं; यह पासवर्ड और गुप्त उत्तरों के चयन से रक्षा करेगा, लेकिन डायनेमिक पते या NAT तकनीक का उपयोग करने वाले प्रदाताओं के सदस्य मेल में प्रवेश नहीं कर पाएंगे। आप वेब इंटरफ़ेस के माध्यम से प्रवेश करते समय पत्रों में सभी संभावित खतरनाक HTML टैग्स को प्रतिबंधित कर सकते हैं, लेकिन इसका मतलब है कि अक्षरों का हिस्सा सही ढंग से प्रदर्शित नहीं होगा।

इसलिए, हम समझौता समाधान और जटिल एल्गोरिदम का उपयोग करते हैं जो कारकों के संयोजन को ध्यान में रखते हैं। बेशक, हम कार्यान्वयन विवरण का खुलासा नहीं करेंगे, इसलिए, हम इस तरह के एक मुश्किल वाक्यांश के साथ आए। सभी तंत्रों में लगातार सुधार किया जा रहा है और ये व्यक्तिगत परिवर्तन नहीं हैं, बल्कि एक नियोजित प्रक्रिया है। उदाहरण के लिए, Habré पर प्रकाशित एक लेख जो विभिन्न मेल सेवाओं के HTML टैग्स के फ़िल्टरिंग सिस्टम की तुलना करता है, इसके प्रकाशन के समय पहले से ही पुराना था - हमने लेख प्रकाशित होने के एक दिन पहले ही फ़िल्टरिंग सिस्टम को बदल दिया था और इसे प्रकाशित होने के बाद कई बार किया था। हमने सभी उपयोगकर्ताओं के लिए डिफ़ॉल्ट रूप से मेल कार्य में HTTPS बनाने के लिए भी बहुत अच्छा काम किया।

हम स्वचालित पासवर्ड चयन के खिलाफ लड़ाई पर बहुत ध्यान देते हैं, एंटी-ब्रूट बल एल्गोरिदम को लागू करने और लगातार सुधार कर रहे हैं।

हमारे पास समर्थन सेवा में एक विशेष विभाग है, जो उपयोगकर्ताओं की सुरक्षा सुनिश्चित करने के लिए लक्षित कार्य करता है: यह धोखाधड़ी और फ़िशिंग साइटों की खोज करता है, उन्हें होस्टिंग प्रदाताओं और डोमेन रजिस्ट्रारों को रिपोर्ट करता है, खोज इंजनों को खोज परिणामों और प्रासंगिक विज्ञापन, एसएमएस के साथ झगड़े के बारे में सूचित करता है। -प्रभारी, सीईआरटी-कमांड और एंटी-वायरस विक्रेताओं के साथ सूचनाओं का आदान-प्रदान करते हैं।

बेशक, हम न केवल बाहर से, बल्कि अंदर से भी हमारी सूचना प्रणाली की रक्षा करते हैं। सहायता सेवा का काम इस तरह से संरचित है कि यदि कोई कर्मचारी किसी अन्य के मेलबॉक्स तक पहुंच को "मदद" करना चाहता है, तो किसी भी परिस्थिति में वह इसे अकेले नहीं कर सकता है। हमारे पास "परमाणु सूटकेस" नहीं है: यहां तक ​​कि एक उच्च श्रेणी का नेता भी लैपटॉप नहीं खो सकता है, जिसमें से व्यक्तिगत उपयोगकर्ता डेटा उपलब्ध होगा। हम पासवर्ड को स्पष्ट पाठ में नहीं रखते हैं, लेकिन उन्हें नमकीन राख के रूप में संग्रहीत करते हैं, जिससे पासवर्ड को पुनर्प्राप्त करना असंभव है।

हैकिंग निर्देश: पहले और बाद में

इस तथ्य के बारे में सोचें कि किसी दिन आपको अपने खाते को पुनर्स्थापित करने की आवश्यकता हो सकती है, और इसे सुरक्षित करने में थोड़ा समय व्यतीत करना होगा।

फिलहाल, सबसे प्रभावी मोबाइल फोन को बॉक्स से जोड़ना है। हम मेलबॉक्स तक पहुंच बहाल करने और पंजीकरण डेटा में बदलाव के बारे में सूचित करने के लिए केवल उपयोगकर्ता संख्या का उपयोग करते हैं, और हम उन्हें किसी भी रूप में विज्ञापन नहीं भेजते हैं।

जितनी तेजी से आप हैकिंग के बारे में सीखते हैं, उतना बेहतर है। हम पासवर्ड या इसकी वसूली के लिए जानकारी बदलने के मामले में एसएमएस भेजेंगे - यह मेलबॉक्स को फोन को बांधने का एक और कारण है।

यदि आप पूरी तरह से फोन में प्रवेश नहीं करना चाहते हैं, तो कम से कम यह सुनिश्चित करें कि आपके खाते में एक जरूरी सुरक्षा प्रश्न है, और इसका उत्तर वास्तव में आपको ही पता है।




अगर आप किसी हैक के बारे में जानते हैं, तो घबराएं नहीं। संभावित परिणामों का आकलन करें। सबसे पहले, नकारात्मक परिदृश्य में स्थिति के आगे विकास को रोकने की कोशिश करें - जैसे कि इस मेलबॉक्स से जुड़े हैकिंग खाते। उसी समय, याद रखें कि जब तक पटाखा आपके मेलबॉक्स पर नियंत्रण बनाए रखता है, तब तक बीमार विचार अच्छे से अधिक नुकसान पहुंचा सकते हैं। उदाहरण के लिए, जब आप सोशल नेटवर्क पर पासवर्ड बदलते हैं, तो इसके बारे में एक सूचना हैक किए गए ईमेल बॉक्स पर आ जाएगी, जिससे सोशल नेटवर्क पर अकाउंट की हैकिंग हो सकती है।

किसी भी मामले में ब्लैकमेल करने के लिए आत्महत्या न करें, सशुल्क एसएमएस न भेजें (भले ही यह लिखा हो कि वे स्वतंत्र हैं), किसी भी लिंक का पालन न करें, पटाखे के साथ बातचीत में प्रवेश न करें। कोई भी बातचीत मेलबॉक्स तक पहुंच की बहाली की गारंटी नहीं देती है, और इससे भी अधिक गारंटी नहीं है कि हैकिंग को दोहराया नहीं जाएगा। , , . !

, , .

, , , . , .. . , Mail.Ru SMS.

, .

- , , . , . , , , . , , .

, , , . . , , , .



Mail.Ru, , mailru-suppr1@hogmail.com, support@corp.mail.ru. , , , . http://e.mail.ru/cgi-bin/passremind – .

यदि आपके पास संपूर्ण रूप से हमारी सेवा की सुरक्षा बढ़ाने के लिए कोई सुझाव है, तो इसके बारे में एक रिपोर्ट security@corp.mail.ru पर भेजें - या इस पोस्ट में टिप्पणियों में लिखें। वैसे, हमें सुरक्षा और एंटी-स्पैम विशेषज्ञों की आवश्यकता है - अपने सीवी को hr@corp.mail.ru पर भेजें।

यदि आप किसी भी सेवाओं के रूप में फ़िशिंग साइट ढूंढते हैं, तो हमें antiphishing@corp.mail.ru पर एक संदेश भेजें, और हम उपाय करने का प्रयास करेंगे।