अपने ब्राउज़िंग इतिहास को लीक करने से सफारी 15 को कैसे रोकें

नवंबर 2021 में, एक सफारी बग की रिपोर्ट जो उपयोगकर्ता की गोपनीयता को खतरे में डालती है, ऑनलाइन सामने आई। कई उपकरणों में सफारी उपयोगकर्ताओं को प्रभावित करते हुए, सफारी 15 इंडेक्सडडीबी बग वेबसाइटों को डेटाबेस जानकारी तक पहुंचने की अनुमति देता है जो उन्हें नहीं माना जाता है।

संक्षेप में, इसका मतलब है कि आप जिन वेबसाइटों पर सफारी पर जाते हैं, वे देख सकते हैं कि आप किन अन्य वेबसाइटों पर भी जा रहे हैं। हम आपको बताएंगे कि आप इसे नीचे रोकने के लिए क्या कर सकते हैं।

यह सफारी 15 बग क्या करता है?

की रिपोर्ट के आधार पर फ़िंगरप्रिंटजेएस, IndexedDB API iPhone, iPad और Mac पर Safari 15 में समान-मूल नीति का उल्लंघन करता है। इस भेद्यता के साथ, सफारी उपयोगकर्ता जिन वेबसाइटों पर जाते हैं, वे अन्य खुली वेबसाइटों को इसके टैब या विंडो पर भी देख सकते हैं।

इसके अलावा, बग किसी भी डोमेन के डेटाबेस के नामों का भी खुलासा करता है, जिसका उपयोग हैकर्स आपके लिए पहचान की जानकारी निकालने के लिए कर सकते हैं। हालांकि प्रत्येक डेटाबेस की वास्तविक सामग्री तक पहुंच प्रतिबंधित रहती है, इस भेद्यता का उपयोग करके डेटा स्क्रैपिंग अभी भी संभावित चिंताओं का कारण बन सकता है।

सम्बंधित: यदि आप macOS में एक सफारी समझौता पासवर्ड अलर्ट प्राप्त करते हैं तो क्या करें

फ़िंगरप्रिंटजेएस नोट करता है कि हैकर्स अपने Google उपयोगकर्ता आईडी के माध्यम से अपने ब्राउज़र की जानकारी प्राप्त करके उपयोगकर्ताओं को लक्षित कर सकते हैं। YouTube, Google कैलेंडर, आदि जैसी साइटों का उपयोग करके, Safari उपयोगकर्ता बिना सहमति दिए अपनी सार्वजनिक जानकारी को अन्य वेबसाइटों पर प्रकट करने के जोखिम में हैं।

इसके अलावा, भेद्यता वेबसाइटों को आपकी ऑनलाइन प्रोफ़ाइल के अंतर्गत असंबंधित खातों को एक साथ जोड़ने की अनुमति भी देती है। जो लोग अपनी ऑनलाइन पहचान को विकेंद्रीकृत करना चाहते हैं, उनके लिए यह परेशानी भरा हो सकता है।

यदि आप इसे अपने लिए आज़माने के इच्छुक हैं, तो फ़िंगरप्रिंटजेएस ने भी जारी किया लाइव डेमो, जो यह बताता है कि आमतौर पर देखी जाने वाली 30 वेबसाइटों के साथ भेद्यता कैसे काम करती है।

डेमो में, सफारी उपयोगकर्ता देख सकते हैं कि उनके द्वारा देखी गई वेबसाइटों के आधार पर उनके ब्राउज़र से कितने डेटाबेस लीक हो रहे हैं। यदि संभव हो, तो डेमो आपकी विशिष्ट Google उपयोगकर्ता आईडी और प्रोफ़ाइल फ़ोटो भी प्रकट करेगा।

जनवरी 2022 तक, Apple इंजीनियरों ने इस मुद्दे को हल करने के लिए काम करना शुरू कर दिया है, जैसा कि नीचे दिखाया गया है GitHub. आदर्श रूप से, सफारी वेबसाइटों को उसी डोमेन नाम से बनाए गए डेटाबेस को देखने से सीमित करने में सक्षम होगी जो अपने स्वयं के डोमेन नाम से बनाई गई है। लेखन के समय, iPhone, iPad और Mac पर Safari के सभी मौजूदा संस्करण बग का अनुभव कर रहे हैं।

सफारी 15 बग से खुद को बचाने के लिए आप क्या कर सकते हैं?

इस बीच, सफ़ारी उपयोगकर्ता संभावित समाधान का उपयोग कर सकते हैं जबकि भेद्यता बनी रहती है। जब तक ऐप्पल अपने सफारी मुद्दों को एक अद्यतन के साथ हल नहीं कर सकता, तब तक केवल कुछ चीजें हैं जो सफारी उपयोगकर्ता स्वयं को बचाने के लिए कर सकते हैं:

सार्वजनिक रूप से उपलब्ध जानकारी हटाएं

क्योंकि सफारी 15 बग सक्रिय रूप से डेटाबेस का शोषण करता है, यह उस डेटा तक पहुंच को कम करने के लिए समझ में आता है जिसे वह इकट्ठा कर सकता है। इसलिए, जब आप अपनी Google आईडी को गायब नहीं कर सकते, तो आप इसे कम जानकारी के साथ संबद्ध करना संभव बना सकते हैं। उदाहरण के लिए, आप अपनी Google प्रोफ़ाइल फ़ोटो को हटा सकते हैं और अस्थायी रूप से अपने Google खाते पर नाम बदल सकते हैं।

अपने व्यक्तिगत डेटा के विकेंद्रीकरण पर काम करें

जबकि नया बग सफारी में अलग-अलग ऑनलाइन खातों को जोड़ सकता है, हैकर्स के लिए उनसे उपयोगी डेटा निकालना अधिक कठिन बनाना संभव है। इसे पूरा करने के लिए, अपने व्यक्तिगत डेटा को सक्रिय रूप से विकेंद्रीकृत करना सबसे अच्छा है, जो आप कई ईमेल पते बनाकर, सेवाओं पर एकल-साइन से परहेज करके कर सकते हैं, और इसी तरह।

सम्बंधित: आपको अपने डेटा का विकेंद्रीकरण क्यों करना चाहिए

अनावश्यक ब्राउज़िंग से बचें

जब तक ऐप्पल सफारी 15 बग का समाधान नहीं करता है, तब तक आप उन यादृच्छिक वेबसाइटों पर कम समय बिताना चाह सकते हैं जिन पर आपको अपने डेटा पर भरोसा नहीं है। वास्तव में, इस बात की भी कोई गारंटी नहीं है कि अधिक प्रतिष्ठित वेबसाइटें भी इस भेद्यता का फायदा उठाने की कोशिश नहीं करेंगी। इस कारण से, आप अपने iPhone की स्क्रीन टाइम सुविधा का उपयोग करने के लिए कर सकते हैं आपको अधिक समय तक ऑफ़लाइन रखें.

एक अलग ब्राउज़र का प्रयोग करें

यदि अन्य सभी विफल हो जाते हैं, तो आप इसके बजाय किसी भिन्न ब्राउज़र को आज़माने पर विचार कर सकते हैं। वास्तव में, बहुत सारे वैकल्पिक ब्राउज़र हैं जो महान गोपनीयता विकल्प प्रदान करते हैं।

सम्बंधित: निःशुल्क बेनामी वेब ब्राउज़र जो पूरी तरह से निजी हैं

सफारी को एक ब्रेक दें

ब्राउज़र डेटा का दोहन करने के लिए, अंतिम उपयोगकर्ताओं को सफारी टैब या विंडो को खुला छोड़ने के अलावा कुछ भी करने की आवश्यकता नहीं है। दुर्भाग्य से, सफारी 15 बग सफारी के निजी ब्राउज़िंग मोड को भी प्रभावित करता है, इसलिए यह एक सही समाधान भी नहीं है।

हालाँकि, अन्य छोटी चीजें हैं जो आप अपने ब्राउज़िंग को सुरक्षित और सुरक्षित रखने के लिए कर सकते हैं। जब डेवलपर्स समस्या का समाधान करते हैं, तो यह जानने के लिए आप सोशल मीडिया पर Apple और संबंधित ट्रेंडिंग विषयों का अनुसरण कर सकते हैं।

आपको अपने डेटा का विकेंद्रीकरण क्यों करना चाहिए

बड़ी कंपनियों के बारे में चिंतित हैं जो आपके व्यक्तिगत विवरण संग्रहीत कर रही हैं? यही कारण है कि विकेंद्रीकरण सिर्फ बड़े व्यवसायों के लिए नहीं है।

आगे पढ़िए

लेखक के बारे में