जब आप सार्वजनिक परिवहन का उपयोग कर रहे हों तो आपका डेटा कितना सुरक्षित है?

सार्वजनिक परिवहन तकनीक व्यापक है। आप हवाई जहाज में चढ़ने के लिए प्रतीक्षा करते समय मुफ्त वाई-फाई का उपयोग कर सकते हैं या एक ऐप के लिए पंजीकरण कर सकते हैं जो आपको बताता है कि किसी विशेष मार्ग पर अगली बस की उम्मीद कब करनी है।

हालांकि, ऐसी सार्वजनिक परिवहन सुविधाओं से जुड़े साइबर सुरक्षा जोखिम क्या हैं?

सार्वजनिक परिवहन से कौन से सुरक्षा जोखिम उत्पन्न होते हैं?

जब आप सार्वजनिक परिवहन का उपयोग कर रहे हों, चाहे वह हवाई जहाज, मेट्रो या बसें हों, तो आपकी सुरक्षा और गोपनीयता दोनों के लिए वास्तव में बहुत सारे खतरे हैं।

हवाई अड्डे के कर्मचारी सदस्य आपके उपकरण खोज सकते हैं

हवाई अड्डे की सुरक्षा से गुजरना एक तनावपूर्ण अनुभव हो सकता है - हाँ, उन लोगों के लिए भी जिनके पास छिपाने के लिए कुछ नहीं है। 9/11 के आतंकवादी हमलों के बाद कड़े नियमों को देखते हुए यह विशेष रूप से सच है।

परिवहन सुरक्षा प्रशासन (टीएसए) के प्रतिनिधियों को केवल एक ऐसे फोन की खोज करनी चाहिए जो संदिग्ध लग रहा हो, जैसे कि निरीक्षण में एक संभावित विस्फोटक उपकरण दिखाई दे।

दूसरी ओर, सीमा पर गश्त करने वाले एजेंट यह निर्धारित करने के लिए लोगों के उपकरणों को ले सकते हैं और ले सकते हैं कि क्या उनमें ऐसी सामग्री है जो किसी के राष्ट्रीय सुरक्षा जोखिम का संकेत दे सकती है। इसका मतलब है कि अधिकांश व्यक्तियों को सीमा पार करने के दौरान अपने उपकरणों की जांच करने के बारे में चिंता करने की आवश्यकता नहीं है। हालांकि, चीजें हमेशा इस तरह से नहीं निकलती हैं।

घरेलू यात्रियों के पास बिना किसी स्पष्ट कारण के फ़ोन खोजे गए थे

अमेरिकन सिविल लिबर्टीज यूनियन (ACLU) ने घरेलू हवाई यात्रियों के आरोपों के कारण TSA के खिलाफ 2018 का मुकदमा दायर किया कि प्रतिनिधियों ने उनके इलेक्ट्रॉनिक उपकरणों को जब्त कर लिया और उनकी खोज की।

वसुधा तल्ला, एक स्टाफ अटॉर्नी उत्तरी कैलिफोर्निया का ACLU फाउंडेशन, कहा:

"हम नहीं जानते कि सरकार कुछ यात्रियों को क्यों अलग कर रही है, और हम नहीं जानते कि वास्तव में टीएसए उपकरणों पर क्या खोज रहा है।"

COVID-19 ने नई तकनीक की आवश्यकता को पूरा किया

टीएसए की पारदर्शिता की कमी भौंहें चढ़ाने के लिए काफी है। यह भी चिंताजनक है कि COVID-19 महामारी के जवाब में विकसित इसकी नई तकनीक यात्री डेटा की बढ़ती मात्रा एकत्र कर सकती है।

उदाहरण के लिए, नई तकनीक इसमें इमेजिंग सॉफ्टवेयर शामिल है जो यात्रियों के बैग को बिना छुए डिजिटल रूप से घुमाता है। एक अन्य पहलू यह सुनिश्चित करने के लिए किसी व्यक्ति की पहचान की पुष्टि करता है कि वे सुरक्षा के लिए खतरा नहीं हैं। योजनाओं में बायोमेट्रिक विशेषताएं भी शामिल हैं जो किसी को हवाई अड्डे के कुछ हिस्सों तक पहुँचने के लिए अपनी भौतिक विशेषताओं का उपयोग करने देती हैं।

हालाँकि, यह अभी तक स्पष्ट नहीं है कि कौन से सार्वजनिक साइबर सुरक्षा उपाय यात्रियों के डेटा की सुरक्षा में मदद करेंगे या संगठन इस तरह की जानकारी को कितने समय तक संग्रहीत करता है। टीएसए ने यह भी चर्चा नहीं की है कि कोई व्यक्ति ऐसे कार्यक्रमों से कैसे बाहर निकल सकता है।

भौतिक और इंटरनेट सुरक्षा उपायों के बीच असमानताएं

साक्ष्य से पता चलता है कि सार्वजनिक परिवहन अधिकारियों ने यात्रियों के लिए शारीरिक सुरक्षा बढ़ा दी है।

उदाहरण के लिए, सैन डिएगो मेट्रोपॉलिटन ट्रांजिट सिस्टम लोगों को बसों और ट्रॉलियों पर सुरक्षित रखने में मदद करने के लिए एक सुरक्षा कंपनी के लिए एक बहुवर्षीय अनुबंध पर हस्ताक्षर किए। इस परियोजना में 190 सार्वजनिक सुरक्षा अधिकारियों को किराए की जांच करने, खोई हुई वस्तु की रिपोर्ट लेने, और बहुत कुछ शामिल है।

देश के विपरीत दिशा में, न्यूयॉर्क के मेट्रोपॉलिटन ट्रांसपोर्टेशन अथॉरिटी (एमटीए) ने स्थापित किया सभी 472 सबवे स्टेशनों पर सुरक्षा कैमरे, कुछ प्रसारण के साथ एक केंद्रीकृत को रीयल-टाइम फीड करता है स्थान।

हालाँकि, कुछ संस्थाएँ समान तरीके से सार्वजनिक साइबर सुरक्षा को प्राथमिकता नहीं दे सकती हैं।

क्या आप हवाई अड्डे और हवाई जहाज के वाई-फाई पर भरोसा कर सकते हैं?

जब आपके पास उपयोग करने के लिए एक निःशुल्क वाई-फाई कनेक्शन हो तो अपने विमान में चढ़ने या एक बार हवा में अपने गंतव्य तक पहुंचने की प्रतीक्षा करना अधिक सुखद हो जाता है। हालाँकि, यह मानार्थ सुविधा जोखिम के साथ आती है, और साइबर सुरक्षा पेशेवर सभी से इस बारे में सावधानी से सोचने का आग्रह करते हैं कि कनेक्ट होने पर वे क्या करते हैं।

के क्रिस फर्टिक Fortalice Solutions ने कहा:

"हम देख रहे हैं कि अपराधी और बुरे अभिनेता अधिक नेटवर्क को लक्षित करते हैं जो यात्रियों और पर्यटकों द्वारा अक्सर आते हैं... मैं सार्वजनिक वाई-फाई से जुड़ने से संबंधित हूं जैसे टाइम्स स्क्वायर में नंगे पैर घूमना। आपके पास कुछ ऐसा लेने का एक महत्वपूर्ण मौका है जिसे किसी ने पीछे छोड़ दिया है। ”

साइबर सुरक्षा विशेषज्ञ यह भी बताते हैं कि शोधकर्ताओं ने इन-फ्लाइट वाई-फाई को भी हैक कर लिया है, जैसे कि व्यापक रूप से उद्धृत के दौरान 2016 का मामला.

एक अन्य मामले में, साइबर सुरक्षा फर्म कोरोनेट ने एक पांच महीने का अध्ययन संयुक्त राज्य अमेरिका के कुछ सबसे व्यस्त हवाई अड्डों में उपयोग किए जाने वाले वाई-फाई ट्रैफ़िक और उपकरणों की संख्या। प्रतिनिधियों ने तब प्रत्येक स्थान को निष्कर्षों के आधार पर एक जोखिम स्कोर सौंपा।

सैन डिएगो अंतर्राष्ट्रीय हवाई अड्डा सबसे कम सुरक्षित विकल्प था, जोखिम के लिए 10 में से 10 रैंकिंग। शोधकर्ताओं को एक नकली एक्सेस प्वाइंट भी मिला, जिससे हैकर्स आसानी से देख सकेंगे कि यात्रियों ने ऑनलाइन क्या किया। फ्लोरिडा, उत्तरी कैरोलिना और एरिज़ोना सहित राज्यों के हवाई अड्डों ने भी काफी जोखिम भरा स्कोर किया।

सम्बंधित: कैसे हैकर्स आपकी पहचान चुराने के लिए सार्वजनिक वाई-फाई का उपयोग करते हैं

कोरोनेट के संस्थापक और सीआईएसओ ड्रोर लिवर ने कहा:

"अब तक बहुत से अमेरिकी हवाई अड्डों ने उपभोक्ता सुविधा के लिए अपने वाई-फाई नेटवर्क की सुरक्षा का त्याग किया है। परिणामस्वरूप, व्यापारिक यात्री, विशेष रूप से, न केवल अपने उपकरण, बल्कि अपनी कंपनी का संपूर्ण डिजिटल हर बार जब वे अनएन्क्रिप्टेड, असुरक्षित, या अनुचित तरीके से वाई-फाई से कनेक्ट होते हैं तो बुनियादी ढांचे को जोखिम में डालते हैं कॉन्फ़िगर किया गया है।"

आप पंजीकरण पर क्या डेटा देते हैं?

कई परिवहन ऐप और सार्वजनिक वाई-फाई सेवाओं का उपयोग करने के लिए एक संक्षिप्त पंजीकरण फॉर्म भरने की आवश्यकता होती है। आप शायद इस बारे में कुछ बारीक प्रिंट भी देखेंगे कि वे तृतीय-पक्ष प्रदाता आपके डेटा का उपयोग कैसे कर सकते हैं। ध्यान रखें कि मुफ्त वाई-फाई कनेक्शन का उपयोग करने का सरल कार्य इसका मतलब यह हो सकता है कि आप अपना डेटा किसी अन्य कंपनी को बेचने के लिए सहमत हैं।

यह उन मामलों में भी सच है जहां आपके पास अपने बारे में विवरण के साथ एक संगठन प्रदान करने के अलावा कोई विकल्प नहीं है।

अधिकांश लोगों को यह एहसास नहीं होता है कि एक संघीय कानून मोटर वाहन विभाग (DMV) को ड्राइवर विवरण बेचने की अनुमति देता है, जैसे उनके नाम, जन्मदिन, पते और कार के स्वामित्व की जानकारी, तीसरे पक्ष को उनके पूरक के लिए लाभ। अकेले एक साल में, फ्लोरिडा का DMV ऐसा करके 77 मिलियन डॉलर कमाए।

सभी राज्य अभ्यास में भाग नहीं लेते हैं, और कुछ इससे दूर चले गए हैं (उदाहरण के लिए टेक्सास)। यदि यह डेटा उपयोग आपको चिंतित करता है, तो अधिक विवरण प्राप्त करने के लिए अपने राज्य के लिए डीएमवी की वेबसाइट खोजने के लिए समय निकालें। उदाहरण के लिए, न्यूयॉर्क के लिए एक संगठन द्वारा तीसरे पक्षों को बेचने के तीन तरीकों का विवरण दिया गया है।

जब संभव हो, परिवहन तकनीक का उपयोग करने से जुड़े गोपनीयता ट्रेडऑफ़ सीखें। यदि आपको लाइव बस-ट्रैकिंग ऐप डाउनलोड करने के लिए कई व्यक्तिगत विवरण देने होंगे, और प्रदाता उस जानकारी को बेचने की बात स्वीकार करता है, तो क्या यह आगे बढ़ने लायक है? आप तय कर सकते हैं कि यह है; वह ठीक है। हालांकि, यह जानना सबसे अच्छा है कि उनका उपयोग करने के अधिकार के बदले में आपको कौन सी तकनीकी प्रगति की आवश्यकता है।

सार्वजनिक परिवहन का उपयोग करते समय सुरक्षित कैसे रहें

जबकि आपको हवाई अड्डे पर, बस में, या ट्रेन की सवारी करते समय खुद को इंटरनेट एक्सेस से वंचित करने की आवश्यकता नहीं है, अपनी सुरक्षा के लिए कुछ विशिष्ट चीजें करना स्मार्ट है।

शुरुआत के लिए, किसी भी ऐसी चीज़ में शामिल न हों, जिसके लिए आपके ईमेल या बैंक खाते की जाँच सहित अन्य लोगों द्वारा चोरी किए जा सकने वाले क्रेडेंशियल दर्ज करने की आवश्यकता हो।

अपनी उड़ान की प्रतीक्षा करते हुए काम करना आकर्षक है, लेकिन सावधान रहें, खासकर अगर कार्य के लिए मालिकाना जानकारी देखने या डाउनलोड करने की आवश्यकता है।

इंटरनेट सुरक्षा प्रोटोकॉल की जाँच करना एक और त्वरित टिप है। उदाहरण के लिए, यदि पता HTTPS से शुरू होता है, इसका मतलब है कि डेटा एन्क्रिप्ट हो जाता है। कई ब्राउज़र एक पैडलॉक प्रतीक भी दिखाते हैं।

साइबर सुरक्षा पेशेवर इस बात पर भी जोर देते हैं कि, जबकि कोई भी कनेक्शन पूरी तरह से सुरक्षित नहीं है, यह सबसे अच्छा है यदि उपलब्ध हो तो अपने फ़ोन के मोबाइल डेटा का उपयोग करें सार्वजनिक वाई-फाई के बजाय। ऐसा इसलिए है क्योंकि यह हमेशा एन्क्रिप्टेड समाधान है।

सार्वजनिक साइबर सुरक्षा हमेशा कड़ी नहीं होती है

इन उदाहरणों से पता चलता है कि आपका डेटा आवश्यक रूप से सुरक्षित नहीं है क्योंकि आप हवाईअड्डा सुरक्षा जांच चौकी से गुजरते हैं, हवाईअड्डे के वाई-फाई कनेक्शन का उपयोग करते हैं, या यहां तक ​​कि डीएमवी पर अपने लाइसेंस का नवीनीकरण भी करते हैं।

इन बातों को ध्यान में रखते हुए, यह निर्धारित करने के लिए समय निकालें कि यथासंभव सुरक्षित कैसे रहें। जब आपको किसी संगठन को डेटा प्रदान करना हो, तो जानें कि वह इकाई उसके साथ क्या करती है। परिवहन तकनीक का उपयोग करते समय वे सक्रिय उपाय आपकी रक्षा करने में मदद करते हैं।

पुलिस और फोरेंसिक विश्लेषक फोन से हटाए गए डेटा को कैसे पुनर्प्राप्त करते हैं?

क्या पुलिस वास्तव में Android या iPhone उपकरणों से हटाए गए चित्रों या पाठ संदेशों को पुनर्प्राप्त कर सकती है? या यह विशुद्ध रूप से कल्पना है?

आगे पढ़िए

लेखक के बारे में