अपने ज़ूम चैट को सुरक्षित करने के 6 तरीके और आपको इसकी आवश्यकता क्यों है

जूम वीडियो कॉन्फ्रेंसिंग ऐप काम, दोस्तों और परिवार के संपर्क में रहने का एक शानदार तरीका है। आप सभी एक ज़ूम मीटिंग में ढेर कर सकते हैं, जिसमें प्रत्येक व्यक्ति का कैमरा स्क्रीन के बराबर भाग को भरता है।

ज़ूम कई उपयोगकर्ताओं के लिए एक रहस्योद्घाटन है, और मुफ्त 40 मिनट की बैठक उन लोगों के लिए एकदम सही है जो वेब कॉन्फ्रेंसिंग सेवा के लिए प्रीमियम सदस्यता नहीं चाहते हैं।

जैसे-जैसे ज़ूम उपयोगकर्ताओं की संख्या आसमान छूती है, क्या आप अपनी निजी बातचीत के साथ ज़ूम पर भरोसा कर सकते हैं? इसके अलावा, आप अपने ज़ूम चैट को हस्तक्षेप से कैसे सुरक्षित और सुरक्षित कर सकते हैं?

क्या ज़ूम सुरक्षित है?

आइए सबसे महत्वपूर्ण प्रश्न से शुरू करें: क्या ज़ूम का उपयोग करना सुरक्षित है?

COVID-19 महामारी के जवाब में, ज़ूम उपयोगकर्ताओं की संख्या 2020 के शुरुआती महीनों में तेजी से बढ़ी। ज़ूम की हालिया लोकप्रियता (3 महीनों में 2 मिलियन से अधिक उपयोगकर्ताओं को जोड़ने) के बावजूद, उपयोगकर्ता की गोपनीयता और सुरक्षा के संबंध में कंपनी का हालिया इतिहास अस्थिर है।

अब, शिक्षकों, व्यवसायों और यहां तक ​​कि सरकारों द्वारा व्यवसाय करने के लिए सेवा का उपयोग करने के साथ, ज़ूम की सुरक्षा साख पहले से कहीं अधिक महत्वपूर्ण है।

दुर्भाग्य से, कई मामलों में, ज़ूम की सुरक्षा और गोपनीयता प्रथाएँ बहुत अच्छी नहीं होती हैं। यहां ज़ूम की सुरक्षा और गोपनीयता के मुद्दों की एक त्वरित सूची है, जो आपको गति प्रदान करेगी:

1. ज़ूम मीटिंग्स एंड-टू-एंड एन्क्रिप्टेड नहीं हैं, इसके बावजूद ज़ूम एईएस 256 एन्क्रिप्शन मानक का उपयोग करने का दावा करता है। जूम सर्वर से केवल प्रारंभिक कनेक्शन में एन्क्रिप्शन होता है। वीडियो वार्तालाप यूडीपी पर भेजा जाता है और सुरक्षित नहीं है।
2. ज़ूम ऐप ने "कम से कम कुछ हज़ार" ईमेल पते लीक कर दिए क्योंकि ज़ूम व्यक्तिगत पते के साथ कैसा व्यवहार करता है। समान डोमेन का उपयोग करके सेवा में साइन अप करने से व्यक्तिगत पता "कंपनी निर्देशिका" में जुड़ जाता है, जिससे समान डोमेन वाला कोई भी व्यक्ति सूची में किसी को कॉल कर सकता है। समस्या गैर-मानक ईमेल डोमेन के साथ साइन अप करने वाले उपयोगकर्ताओं को प्रभावित करती है (इसलिए, जीमेल, हॉटमेल, याहू, और इसी तरह नहीं)।
3. जूम मैकओएस ऐप प्रीइंस्टॉलेशन स्क्रिप्ट का दुरुपयोग करते हुए मैलवेयर से जुड़ी एक इंस्टॉलेशन तकनीक का उपयोग करता है। यदि macOS यूज़र सिस्टम एडमिनिस्ट्रेटर नहीं है, तो ज़ूम ऐप रूट डायरेक्टरी तक पहुँच प्राप्त करने के लिए एक एडमिन लॉगिन और पासवर्ड प्रॉम्प्ट बनाता है, जिससे ज़ूम सिस्टम पर जो चाहे वह कर सकता है।
4. Apple को प्रत्येक मैक इंस्टॉलेशन पर एक गुप्त वेब सर्वर स्थापित करने के लिए ज़ूम को रोकना पड़ा, जिसे उपयोगकर्ता द्वारा सेवा को हटाने के बाद ज़ूम ने नहीं हटाया। इस मुद्दे का खुलासा करने वाले सुरक्षा शोधकर्ता, जोनाथन लीट्सचुह का कहना है कि वेबसर्वर एक दुर्भावनापूर्ण वेबसाइट या अन्यथा उपयोगकर्ता की अनुमति के बिना मैक के वेबकैम को सक्रिय करने की अनुमति देगा। लीत्स्चुहो अस्वीकृत हज़ारों डॉलर का एक सुरक्षा बग इनाम क्योंकि ज़ूम में भुगतान के हिस्से के रूप में एक गैर-प्रकटीकरण समझौता शामिल था, जिसने लीत्चुह को भेद्यता को गुप्त रखने के लिए मजबूर किया होगा।
5. ज़ूम कथित तौर पर उपयोगकर्ता के ज़ूम उपयोग के संबंध में फेसबुक सहित कई कंपनियों के व्यक्तिगत डेटा का खुलासा कर रहा था। जूम आईओएस ऐप ने फेसबुक को यूजर प्रोफाइल, डिवाइस, मोबाइल कैरियर, और बहुत कुछ के बारे में सूचनाएं भेजीं। तब से जूम ने इस मुद्दे को सुलझा लिया है, लेकिन इससे पहले कि किसी उपयोगकर्ता ने कैलिफोर्निया की संघीय अदालत में मुकदमा दायर नहीं किया।
6. यदि कोई उपयोगकर्ता अपनी ज़ूम मीटिंग की सुरक्षा के लिए पर्याप्त मजबूत (या कोई!) पासवर्ड सेट नहीं करता है, तो ट्रोल इसका लाभ उठाते हैं ओपन एक्सेस और बातचीत पर आक्रमण, वयस्क या अन्य स्पष्ट सामग्री को एक हमले में पोस्ट करना जिसे के रूप में जाना जाता है "ज़ूमबॉम्बिंग।"

ध्यान रखें कि जूम का लगातार वेब सर्वर सॉफ्टवेयर का एकमात्र वैध टुकड़ा था जिसे मैंने कभी ऐप्पल को अपने मैलवेयर रिमूवल टूल का उपयोग करके सभी मैक से हटाते हुए देखा है। ?

- थॉमस रीड (@thomasareed) 30 मार्च, 2020

यह सिर्फ छह सुरक्षा और गोपनीयता मुद्दे हैं जिनका जूम उपयोगकर्ताओं को सामना करना पड़ता है। यह पूरी तस्वीर नहीं है, जो चिंताजनक है। यहां तक ​​कि इस लेख को लिखते समय, तीन नई कमजोरियां इंटरनेट पर छा गईं, जिनमें से दो शून्य-दिन के कारनामे थे।

कई स्कूल और कार्यस्थल संपर्क में रहने और काम सौंपने के लिए एक आसान और लागत प्रभावी तरीके के रूप में ज़ूम पर कूद गए हैं। अनगिनत उपयोगकर्ताओं के लिए, ज़ूम का उपयोग करने का कोई विकल्प नहीं है। कम से कम वर्तमान समय में तो नहीं।

अगर यह आपके जैसा लगता है, तो हमारे गाइड को देखें ऑनलाइन मीटिंग होस्ट करने के लिए ज़ूम का उपयोग कैसे करें ऑनलाइन मीटिंग के लिए ज़ूम का उपयोग कैसे करेंज़ूम क्या है और आप ज़ूम मीटिंग कैसे सेट अप करते हैं? यहां बताया गया है कि कैसे जूम मीटिंग में शामिल हों, अपनी खुद की मेजबानी करें, और भी बहुत कुछ। अधिक पढ़ें .

अपनी ज़ूम मीटिंग को कैसे सुरक्षित करें

यदि आप ज़ूम का उपयोग करते हैं, तो आप अपनी गोपनीयता और अपने साथी उपयोगकर्ताओं की सुरक्षा की बेहतर सुरक्षा के लिए कुछ कदम उठा सकते हैं।

1. सोशल मीडिया पर अपनी जूम मीटिंग की जानकारी साझा न करें

मार्च 2020 के अंत में, ब्रिटिश सरकार के कई सदस्य COVID-19 के कारण आत्म-पृथक हो गए थे। ब्रिटिश प्रधान मंत्री, बोरिस जॉनसन ने ज़ूम का उपयोग करके "पहली डिजिटल कैबिनेट" बैठक की। इसके बाद बोरिस जॉनसन ने मीटिंग का स्क्रीनशॉट ट्विटर पर पोस्ट किया- ज़ूम मीटिंग आईडी के साथ पूरा करें।

आज सुबह मैंने पहली बार डिजिटल कैबिनेट की अध्यक्षता की।

जनता के लिए हमारा संदेश है: घर पर रहें, एनएचएस की रक्षा करें, जीवन बचाएं। #Stay HomeSaveLivespic.twitter.com/pgeRc3FHIp

- बोरिस जॉनसन #StayHomeSaveLives (@BorisJohnson) 31 मार्च, 2020

बेशक, सैकड़ों लोगों ने जूम मीटिंग तक पहुंचने का प्रयास किया, जिसके लिए शुक्र है कि एक पासवर्ड भी था।

हालांकि, यह दिखाता है कि अगर आप सोशल मीडिया पर पहचान की जानकारी पोस्ट करते हैं तो क्या हो सकता है। बेईमान लोग मर्जी इसका दुरुपयोग करें।

2. ज़ूम मीटिंग पासवर्ड असाइन करें

आपको अपनी जूम मीटिंग के लिए हमेशा एक पासवर्ड असाइन करना चाहिए। ज़ूम मीटिंग पासवर्ड प्रतीकों सहित दस वर्णों तक का उपयोग करता है। प्रत्येक उपयोगकर्ता को ज़ूम मीटिंग में प्रवेश करने, घुसपैठियों को रोकने और ज़ोम्बॉम्बिंग ट्रोल्स को रोकने से पहले पासवर्ड इनपुट करना होगा।

डिफ़ॉल्ट ज़ूम पासवर्ड निर्माता केवल छह अंकों का उपयोग करता है, जो एक सक्षम पासवर्ड क्रैकिंग प्रोग्राम मिनटों में प्रकट कर देगा। यहां तक ​​​​कि ज़ूम पासवर्ड को दस अंकों तक बढ़ाने से हमलावर केवल कुछ मिनटों के लिए रुक जाएगा। सबसे अच्छा विकल्प यह है कि आपके द्वारा बनाई गई प्रत्येक ज़ूम मीटिंग के लिए एक अद्वितीय दस-वर्ण का पासवर्ड बनाया जाए।

अब, एक मजबूत और अद्वितीय दस-वर्ण का पासवर्ड बनाना मुश्किल है, खासकर यदि आपको प्रत्येक दिन कई पासवर्ड बनाने की आवश्यकता है। इसकी जाँच पड़ताल करो सबसे अच्छी वेबसाइट जहां आप एक अनूठा पासवर्ड बना सकते हैं मजबूत रैंडम पासवर्ड के लिए 5 सर्वश्रेष्ठ ऑनलाइन पासवर्ड जेनरेटरजल्दी से एक अटूट पासवर्ड बनाने का तरीका खोज रहे हैं? इनमें से किसी एक ऑनलाइन पासवर्ड जेनरेटर को आज़माएं। अधिक पढ़ें . वर्णों की सही संख्या सेट करें, पासवर्ड जनरेट करें, फिर उसे कॉपी करके ज़ूम मीटिंग पासवर्ड बॉक्स में पेस्ट करें।

वेब ऐप का उपयोग करके ज़ूम मीटिंग पासवर्ड बदलें

ज़ूम वेब ऐप में, ऊपरी दाएं कोने में अपना खाता आइकन चुनें। की ओर जाना व्यक्तिगत > मीटिंग > एक नई मीटिंग शेड्यूल करें.

नीचे स्क्रॉल करें और सुनिश्चित करें मीटिंग पासवर्ड की आवश्यकता है चेक किया गया है, फिर अपना अद्वितीय दस-वर्ण का पासवर्ड दर्ज करें। कोई अन्य मीटिंग विवरण सेट करें, फिर चुनें सहेजें।

Android या iOS ऐप का उपयोग करके ज़ूम मीटिंग पासवर्ड बदलें

ज़ूम एंड्रॉइड या आईओएस ऐप में, चुनें अनुसूची. के तहत एक मजबूत, अद्वितीय पासवर्ड बनाएं पासवर्ड अनुभाग। कोई अन्य मीटिंग विवरण सेट करें, फिर चुनें किया हुआ.

3. प्रत्येक मीटिंग के लिए रैंडम ज़ूम मीटिंग आईडी का उपयोग करें

ज़ूम मीटिंग पासवर्ड के समान अनुभाग में, आप एक व्यक्तिगत मीटिंग आईडी का उपयोग करना भी चुन सकते हैं, जो स्थिर रहता है या एक यादृच्छिक मीटिंग आईडी उत्पन्न करता है।

यदि आपका समूह प्रतिदिन मिलता है तो एकल मीटिंग आईडी का उपयोग करना आसान होता है। हालाँकि, मीटिंग आईडी को रैंडमाइज़ करने से गोपनीयता और सुरक्षा की एक अतिरिक्त परत बन जाती है, क्योंकि आईडी कभी भी समान नहीं होती है।

4. ध्यान ट्रैकिंग बंद करें

ज़ूम मीटिंग होस्ट को एक ही कमरे से कनेक्ट होने के दौरान उपयोगकर्ताओं के फ़ोकस को ट्रैक करने की अनुमति देता है। होस्ट उपयोगकर्ताओं की सूची में एक संकेतक देख सकता है जो इंगित करता है कि स्क्रीन साझाकरण सत्र के दौरान उपयोगकर्ता ने ज़ूम इन फ़ोकस किया है या नहीं।

अगर आप जूम मीटिंग होस्ट हैं, तो आप इसे ऑफ कर सकते हैं। ज़ूम उपयोगकर्ता इस सेटिंग को अपनी सेटिंग में बंद भी कर सकते हैं, जिससे होस्ट को उनका ध्यान ट्रैक करने से रोका जा सके। हालाँकि, यदि ज़ूम मीटिंग होस्ट पूरे समूह को ध्यान ट्रैकिंग का उपयोग करने के लिए बाध्य करता है, तो उपयोगकर्ता निर्णय को ओवरराइड नहीं कर सकता है।

इसके अलावा, ध्यान ट्रैकिंग विकल्प केवल ज़ूम वेब ऐप के माध्यम से उपलब्ध है। एंड्रॉइड या आईओएस ऐप का उपयोग करके ध्यान ट्रैकिंग को बंद करने का कोई विकल्प नहीं है।

वेब ऐप का उपयोग करके ज़ूम अटेंशन ट्रैकर को बंद करें

ज़ूम वेब ऐप में, ऊपरी दाएं कोने में अपना खाता आइकन चुनें। की ओर जाना व्यक्तिगत > सेटिंग > मीटिंग > मीटिंग में (उन्नत). नीचे स्क्रॉल करें और अनचेक करें ध्यान ट्रैकिंग, फिर चुनें सहेजें.

5. स्थानीय रिकॉर्डिंग बंद करें, रिकॉर्डिंग सहमति चालू करें

आप ज़ूम होस्ट या अपने ज़ूम सत्र की रिकॉर्डिंग करने वाले अन्य प्रतिभागियों पर कुछ नियंत्रण कर सकते हैं। कम से कम, यदि वे एकीकृत रिकॉर्डिंग विकल्प का उपयोग करने का प्रयास करते हैं तो आप कर सकते हैं। यदि मीटिंग होस्ट या कोई अन्य उपयोगकर्ता किसी तृतीय-पक्ष रिकॉर्डिंग टूल का उपयोग करके सत्र को रिकॉर्ड करता है, तो आप भाग्य से बाहर हैं।

इसका मतलब यह नहीं है कि आपको रिकॉर्डिंग विकल्प बंद नहीं करना चाहिए। इसके बंद होने से, होस्ट आपकी सहमति के बिना सत्र को स्थानीय फ़ाइल में रिकॉर्ड नहीं कर पाएगा।

ध्यान ट्रैकिंग सुविधा की तरह, आप केवल ज़ूम वेब ऐप का उपयोग करके ज़ूम रिकॉर्डिंग विकल्पों को संपादित कर सकते हैं।

वेब ऐप का उपयोग करके ज़ूम रिकॉर्डिंग सेटिंग बदलें

ज़ूम वेब ऐप में, ऊपरी दाएं कोने में अपना खाता आइकन चुनें। की ओर जाना व्यक्तिगत > सेटिंग्स > रिकॉर्डिंग। अब, स्विच ऑफ करें स्थानीय रिकॉर्डिंग होस्ट या अन्य उपयोगकर्ताओं को स्थानीय फ़ाइल में रिकॉर्ड करने से रोकने के लिए।

नीचे, स्विच ऑन करें रिकॉर्डिंग अस्वीकरण, फिर दोनों बॉक्स चेक करें। जब आप दोनों विकल्पों का चयन करते हैं, तो होस्ट को ज़ूम मीटिंग रिकॉर्ड करने के लिए सहमति का अनुरोध करना होगा। यदि आप मेज़बान हैं, तो आप सहमति माँगेंगे, और यदि आप सहभागी हैं, तो मेज़बान आपकी अनुमति माँगेगा।

6. ज़ूम का उपयोग करते समय निजी रहें

यदि आपका कार्यस्थल, स्कूल, या अन्यथा ज़ूम का उपयोग करने पर जोर देता है, तो व्यक्तिगत गोपनीयता का अभ्यास करें। उसमें, ऐसी किसी भी चीज़ के बारे में बात न करें जिसे आप ज़ूम या किसी और के सामने प्रकट नहीं करना चाहते हैं। व्यक्तिगत और गोपनीय डेटा को कम से कम रखें।

यह कहा से आसान है, खासकर यदि आप उत्साहित परिवार के सदस्यों से बात कर रहे हैं या किसी व्यापारिक सौदे में दलाली करने की कोशिश कर रहे हैं। यह लंबे समय में आपकी गोपनीयता और सुरक्षा को ज़ूम से बचाएगा, इसलिए यह प्रयास करने योग्य है।

आप इस लेख को अपने दोस्तों, परिवार, शिक्षकों और सहकर्मियों के साथ भी साझा कर सकते हैं ताकि वे समझें कि आप क्यों अनिच्छुक हैं a) ज़ूम का उपयोग करें, और b) इसका उपयोग करते समय निजी जानकारी को उजागर करें मंच।

अपनी गोपनीयता की रक्षा के लिए ज़ूम विकल्प आज़माएं

ज़ूम वीडियो कॉलिंग ऐप प्रचलन में है, लेकिन यह सही विकल्प से बहुत दूर है। ज़ूम के साथ आपके सामने आने वाली गोपनीयता और सुरक्षा के मुद्दे एक वास्तविक शर्म की बात है क्योंकि वीडियो कॉलिंग की गुणवत्ता उत्कृष्ट है, ऐप्स आसान हैं उपयोग करने के लिए (यहां तक ​​​​कि टेक्नोफोब के लिए), और यह परिवारों और कार्यस्थलों को इस अत्यंत कठिन समय के दौरान जुड़े रहने में मदद कर रहा है ग्लोब।

ज़ूम के विकल्प हैं जो बॉक्स के बाहर बेहतर सुरक्षा और गोपनीयता प्रदान करते हैं। अगर आपके परिवार में हर कोई आईओएस डिवाइस का उपयोग करता है, तो फेसटाइम 32 प्रतिभागियों को अनुमति देता है और एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है। स्काइप अब एक बुनियादी सत्र में 50 कॉलर्स तक की अनुमति देता है, और जबकि कनेक्शन थोड़ा तड़का हुआ हो सकता है (और स्काइप स्वयं कभी-कभी कुछ हद तक परेशान करने वाला होता है), यह एंड-टू-एंड एन्क्रिप्शन और अन्य सुरक्षा मानकों का उपयोग करता है जो आसानी से ज़ूम करते हैं नहीं करता।

के बारे में और अधिक समझना चाहते हैं विभिन्न वीडियो कॉन्फ्रेंसिंग ऐप्स के बीच समस्याएं और कमजोरियां स्काइप और अन्य वीडियो कॉन्फ्रेंसिंग टूल कितने सुरक्षित हैं?सोचें कि आपका वीडियो कॉन्फ़्रेंसिंग सॉफ़्टवेयर सुरक्षित है? यहां बताया गया है कि कैसे स्काइप, जूम, वीबेक्स और अन्य कमजोरियों की चपेट में आए हैं। अधिक पढ़ें ? या शायद आप अपनी गोपनीयता और सुरक्षा को ऑनलाइन बढ़ाने का प्रयास कर रहे हैं? अगर ऐसा है, तो देखें हमारी आवश्यक ऑनलाइन गोपनीयता युक्तियाँ शुरुआती लोगों के लिए वास्तविक ऑनलाइन गोपनीयता: 60+ आवश्यक टिप्स और चेतावनियांऑनलाइन गोपनीयता हर साल अधिक से अधिक गायब हो रही है। यहां बताया गया है कि आप ऑनलाइन गोपनीयता की अपनी समझ को सुरक्षित रखने के लिए क्या कर सकते हैं! अधिक पढ़ें , सोशल मीडिया से लेकर ईमेल, वीपीएन, ऑनलाइन डेटिंग, और बहुत कुछ को कवर करता है।