உளவு பார்ப்பவர்களிடமிருந்து உங்கள் வாட்ஸ்அப்பைப் பாதுகாக்கவும்: பாதிப்புகளைக் கண்டறிந்து, அங்கீகரிக்கப்படாத அணுகலைத் தடுக்கவும்

செய்தியிடல் பயன்பாடுகளின் பாதுகாப்பு மில்லியன் கணக்கான மக்களுக்கு ஒரு நிலையான கவலையாக உள்ளது, மேலும் WhatsApp, அதன் வலுவான பாதுகாப்பு வழிமுறைகள் இருந்தபோதிலும், பயனர்களால் உருவாக்கப்பட்ட பாதிப்புகளிலிருந்து விடுபடவில்லை. டிஜிட்டல் பாதுகாப்பு வல்லுநர்கள், பெரும்பாலான அங்கீகரிக்கப்படாத அணுகல்கள் பயன்பாட்டின் குறியாக்கத்தில் உள்ள தோல்விகளால் ஏற்படுவதில்லை, மாறாக கட்டமைப்பு மற்றும் தினசரி பயன்பாட்டில் அடிப்படைக் கண்காணிப்புகளால் ஏற்படுவதாக எச்சரிக்கின்றனர். மூன்றாம் தரப்பு கணினிகளில் அமர்வுகளைத் திறந்து விடுவது அல்லது கூடுதல் பாதுகாப்பு அம்சங்களை இயக்காமல் இருப்பது தனிப்பட்ட உரையாடல்களை உளவு பார்ப்பதற்கான பொதுவான நுழைவுப் புள்ளிகளாகும்.

2016 ஆம் ஆண்டு முதல், செய்திகள், அழைப்புகள், புகைப்படங்கள் மற்றும் வீடியோக்கள் உட்பட அனைத்து வகையான தகவல்தொடர்புகளுக்கும் ஒரு தரநிலையாக எண்ட்-டு-எண்ட் என்க்ரிப்ஷனை இயங்குதளம் செயல்படுத்தியுள்ளது. இந்த தொழில்நுட்பம் டிஜிட்டல் பாதுகாப்பாக செயல்படுகிறது, அனுப்புபவர் மற்றும் பெறுநர் மட்டுமே உள்ளடக்கத்தை மறைகுறியாக்க விசைகளை வைத்திருப்பதை உறுதிசெய்கிறது. அப்ளிகேஷனை வைத்திருக்கும் நிறுவனத்தால் கூட பரிமாற்றப்பட்ட தகவல்களை அணுக முடியாது. இருப்பினும், இந்த பாதுகாப்பு செய்தி பரிமாற்றத்திற்கு மட்டுப்படுத்தப்பட்டுள்ளது மற்றும் உரையாடல்களைப் பார்க்கும் சாதனங்களைப் பாதுகாக்காது.

பாதுகாப்புச் சங்கிலியில் பலவீனமான இணைப்பு எப்போதும் மனித நடத்தை. வாட்ஸ்அப் வலையை பல கணினிகளில் இணைக்கும் வசதி, எடுத்துக்காட்டாக, குறிப்பிடத்தக்க ஆபத்தை உருவாக்குகிறது. செயலில் உள்ள அமர்வுடன் பணிபுரியும் கணினி அல்லது பகிரப்பட்ட சாதனம், செல்போன் உரிமையாளருக்கு உடனடி அறிவிப்பைப் பெறாமல், உண்மையான நேரத்தில் உரையாடல்களில் இருந்து மீடியாவைப் பார்க்கவும், பதிலளிக்கவும், பதிவிறக்கவும் உடல் அணுகல் உள்ள எவரையும் அனுமதிக்கிறது.

இந்த அபாயங்களைக் குறைக்க, தளம் எளிமையான ஆனால் மிகவும் பயனுள்ள கருவிகளை வழங்குகிறது. இணைக்கப்பட்ட சாதனங்களைத் தொடர்ந்து சரிபார்த்தல் மற்றும் இரண்டு-படி உறுதிப்படுத்தலைச் செயல்படுத்துதல் ஆகியவை செயல்படுத்த சில நிமிடங்களே ஆகும், ஆனால் ஊடுருவல்கள் மற்றும் குளோனிங்கிற்கு எதிராக கணக்குப் பாதுகாப்பின் அளவைக் கடுமையாக அதிகரித்து, பயனரை அவர்களின் சொந்த டிஜிட்டல் பாதுகாப்பின் செயலில் உள்ள முகவராக மாற்றுகிறது.

இறுதி முதல் இறுதி குறியாக்கத்தின் உண்மையான செயல்திறன்

வாட்ஸ்அப்பால் செயல்படுத்தப்பட்ட குறியாக்க செயல்பாடு டிஜிட்டல் தகவல்தொடர்புகளில் தனியுரிமைக்கான ஒரு மைல்கல் ஆகும். ஓபன் விஸ்பர் சிஸ்டம்ஸ் உருவாக்கிய நெறிமுறையானது, ஒவ்வொரு உரையாடலுக்கும் தனிப்பட்ட ஜோடி விசைகளை உருவாக்குகிறது, அவை பங்கேற்பாளர்களின் சாதனங்களில் பிரத்தியேகமாக சேமிக்கப்படும். ஒரு செய்தி அனுப்பப்படும் போது, ​​அது தொடங்கும் சாதனத்தில் குறியாக்கம் செய்யப்பட்டு, இலக்கு சாதனத்தில் மட்டுமே டிகோட் செய்ய முடியும், இது இணைய வழங்குநராக இருந்தாலும் அல்லது சைபர் கிரைமினலாக இருந்தாலும், அதை இடைமறிக்க முயற்சிக்கும் எந்த இடைத்தரகராலும் படிக்க முடியாது.

இந்த பாதுகாப்பு தானாகவே இயங்குகிறது மற்றும் முழு பயன்பாட்டு சுற்றுச்சூழல் அமைப்பையும் உள்ளடக்கியது, அதாவது பயனரால் பயனடைய எந்த அமைப்புகளையும் செயல்படுத்த வேண்டிய அவசியமில்லை. எவ்வாறாயினும், குறியாக்கமானது பரிமாற்றத்தில் உள்ள செய்தியைப் பாதுகாக்கிறது, அது டெலிவரி செய்யப்பட்டு பெறுநரின் செல்போனில் காட்டப்பட்ட பிறகு அதன் உள்ளடக்கத்தை அல்ல என்பதை புரிந்துகொள்வது அவசியம். சாதனம் தீம்பொருளால் சமரசம் செய்யப்பட்டாலோ அல்லது யாரேனும் அதை அணுகினால், ஏற்கனவே டிகோட் செய்யப்பட்ட செய்திகளை சிரமமின்றி படிக்கலாம்.

ரிமோட் அமர்வுகள் முக்கிய ஆபத்து திசையன்

“இணைக்கப்பட்ட சாதனங்கள்” அம்சம், பழைய வாட்ஸ்அப் வலைக்கு பதிலாக, பிரதான செல்போன் ஆன்லைனில் இருக்க வேண்டிய அவசியமின்றி, ஒரே நேரத்தில் நான்கு சாதனங்களில் கணக்கைப் பயன்படுத்த அனுமதிப்பதன் மூலம் வசதியை அதிகரித்தது. இருப்பினும், இந்த வசதி கவனமாக நிர்வகிக்கப்படாவிட்டால், பாதிக்கப்படக்கூடிய புள்ளிகளைப் பெருக்குகிறது. ஒவ்வொரு திறந்த அமர்வும் கணக்கிற்கான நுழைவாயிலைக் குறிக்கிறது.

இணைக்கப்பட்ட சாதனங்களின் பட்டியலை அவ்வப்போது சரிபார்க்கும் பழக்கத்தை உருவாக்குவது முக்கியம். இதைச் செய்ய, உங்கள் செல்போனில் பயன்பாட்டின் பிரதான மெனுவை அணுகவும் (ஆண்ட்ராய்டில் மேல் வலது மூலையில் உள்ள மூன்று புள்ளிகள் அல்லது ஐபோனில் “அமைப்புகள்”) மற்றும் “இணைக்கப்பட்ட சாதனங்கள்” விருப்பத்தைத் தேர்ந்தெடுக்கவும். சாதன வகை, இயக்க முறைமை மற்றும் கடைசி அணுகல் தேதி உட்பட அனைத்து செயலில் உள்ள அமர்வுகளின் பட்டியலையும் திரை காண்பிக்கும்.

அறியப்படாத சாதனம் அல்லது பயன்பாட்டில் இல்லாத அமர்வை நீங்கள் அடையாளம் காணும்போது, ​​ஒரே தட்டினால் அதை தொலைவிலிருந்து துண்டிக்கலாம். இந்த விரைவான மற்றும் எளிமையான செயல், அணுகலை உடனடியாகத் திரும்பப் பெறுகிறது, துருவியறியும் கண்களிலிருந்து உரையாடல்களைப் பாதுகாக்கிறது மற்றும் நம்பகமான சாதனங்கள் மட்டுமே கணக்கில் இணைக்கப்பட்டிருப்பதை உறுதி செய்கிறது.

இரண்டு-படி சரிபார்ப்பின் அடிப்படை தடை

உங்கள் வசம் உள்ள மிகவும் சக்திவாய்ந்த பாதுகாப்பு கருவி, சந்தேகத்திற்கு இடமின்றி, இரண்டு-படி சரிபார்ப்பு ஆகும். ஆச்சரியப்படும் விதமாக, கணிசமான மக்கள் இன்னும் இந்த அம்சத்தைப் பயன்படுத்துவதில்லை. ஒவ்வொரு முறையும் புதிய சாதனத்தில் ஃபோன் எண்ணைப் பதிவு செய்யும் போது, ​​ஆக்டிவேஷன் கூடுதல் பாதுகாப்பை சேர்க்கிறது. அதாவது, ஒரு குற்றவாளி சிப்பை குளோன் செய்தாலும் (சிம் ஸ்வாப்) அல்லது எஸ்எம்எஸ் மூலம் அனுப்பப்பட்ட சரிபார்ப்புக் குறியீட்டைப் பெற்றாலும், ரகசிய பின்னை அறியாமல் வேறொரு சாதனத்தில் கணக்கைச் செயல்படுத்த முடியாது. “அமைப்புகள் > கணக்கு > இரண்டு-படி சரிபார்ப்பு” என்பதில் உள்ளமைவு செய்யப்படுகிறது, மேலும் பின்னை மறந்துவிட்டால் அதை மீட்டெடுக்க மின்னஞ்சல் முகவரியையும் கோருகிறது. இன்று பயன்படுத்தப்படும் மிகவும் பொதுவான மோசடிகளில் ஒன்றான கணக்கு திருட்டு மற்றும் குளோனிங்கைத் தடுக்க இந்த எளிய செயல்முறை மிகவும் பயனுள்ள வழியாகும்.

பொது வைஃபை மற்றும் கண்ணுக்கு தெரியாத ஆபத்துகள்

விமான நிலையங்கள், கஃபேக்கள் மற்றும் ஷாப்பிங் மால்கள் போன்ற இடங்களில் திறந்த வைஃபை நெட்வொர்க்குகளை இணைப்பது ஒரு பொதுவான நடைமுறையாகும், ஆனால் இது பயனர்களை குறிப்பிடத்தக்க அபாயங்களுக்கு ஆளாக்குகிறது. சைபர் கிரைமினல்கள் பெரும்பாலும் நிறுவனங்களின் பெயர்களைப் போன்ற போலி நெட்வொர்க்குகளை உருவாக்கி பாதிக்கப்பட்டவர்களை ஏமாற்றுகிறார்கள். இணைக்கப்பட்டதும், சாதனத்திலிருந்து அனைத்து மறைகுறியாக்கப்படாத தரவு போக்குவரத்தையும் இடைமறிக்க முடியும்.

WhatsApp செய்திகள் பாதுகாக்கப்பட்டாலும், சாதனத்தில் மற்ற செயல்பாடுகள் இருக்காது. “மேன்-இன்-தி-மிடில்” எனப்படும் தாக்குதல், தாக்குபவர் பயனரின் சாதனம் மற்றும் இணைய அணுகல் புள்ளிக்கு இடையில் தன்னை நிலைநிறுத்திக் கொள்ளவும், கண்காணிப்பு மற்றும் தகவல்தொடர்புகளை மாற்றவும் அனுமதிக்கிறது.

இது தீங்கிழைக்கும் பயன்பாடுகளை நிறுவுவதற்கு வழிவகுக்கும், இது கணினியில் ஒருமுறை, தட்டச்சு செய்ததை கீபோர்டில் பதிவு செய்யலாம் அல்லது திரையைப் பிடிக்கலாம், எந்தவொரு பயன்பாட்டின் பாதுகாப்பையும் தவிர்க்கலாம். பொது வயர்லெஸ் நெட்வொர்க்குகளில் ஏற்படும் சைபர் தாக்குதல்களின் எண்ணிக்கையில் குறிப்பிடத்தக்க அதிகரிப்பு சமீபத்திய தரவு காட்டுகிறது.

வல்லுனர்களின் பரிந்துரை என்னவென்றால், உணர்திறன் செயல்பாடுகளுக்கு திறந்த நெட்வொர்க்குகளைப் பயன்படுத்துவதைத் தவிர்க்கவும், அவசியமான போது, ​​மெய்நிகர் தனியார் நெட்வொர்க்கை (VPN) பயன்படுத்தவும். VPN ஆனது சாதனத்திற்கும் இணையத்திற்கும் இடையே ஒரு மறைகுறியாக்கப்பட்ட சுரங்கப்பாதையை உருவாக்குகிறது, சாத்தியமான குறுக்கீடுகளிலிருந்து எல்லா தரவையும் பாதுகாக்கிறது.

உளவு பயன்பாட்டு மோசடி

வேறொருவரின் வாட்ஸ்அப் உரையாடல்களை உளவு பார்க்கும் திறன் கொண்ட அற்புதமான பயன்பாடுகளை உறுதியளிக்கும் விளம்பரங்கள் மற்றும் வலைத்தளங்களால் இணையம் நிரம்பியுள்ளது. அத்தகைய வாக்குறுதிகள் பொய்யானவை மற்றும் ஒரு மோசடி என்பதை புரிந்து கொள்ள வேண்டியது அவசியம். மூன்றாம் தரப்பு செய்திகளை தொலைவிலிருந்து அணுகுவதற்கு வாட்ஸ்அப்பின் குறியாக்கத்தை எந்த வெளிப்புற பயன்பாட்டாலும் உடைக்க முடியாது.

இந்த மோசடி மென்பொருளின் உண்மையான நோக்கம் உளவு பார்ப்பதில் ஆர்வமுள்ள நபரை ஏமாற்றுவதாகும். கூறப்படும் உளவு பயன்பாட்டை நிறுவ முயற்சிக்கும்போது, ​​பாதிக்கப்பட்டவர் உண்மையில் தங்கள் சொந்த சாதனத்தில் தீம்பொருளை நிறுவுவதை முடிக்கிறார். இந்த தீங்கிழைக்கும் திட்டம் தனிப்பட்ட தரவு, வங்கித் தகவல், கடவுச்சொற்கள் மற்றும் நற்சான்றிதழ்களை “உளவுக்காரனிடமிருந்து” திருட வடிவமைக்கப்பட்டுள்ளது, அவர் மோசடிக்கு உண்மையான பலியாகிறார்.

சமரசம் செய்யப்பட்ட கணக்கின் எச்சரிக்கை அறிகுறிகள்

உங்கள் கணக்கை வேறொருவர் அணுகுவதைக் குறிக்கும் சில அறிகுறிகள் உள்ளன. நீங்கள் திறக்காமலேயே படித்ததாகத் தோன்றும் செய்திகள் தெளிவான குறிகாட்டிகளில் ஒன்றாகும். நீங்கள் எழுதாத புதிய உரையாடல்கள் அல்லது அனுப்பப்பட்ட செய்திகளின் தோற்றம் அல்லது உங்கள் சுயவிவரப் புகைப்படம் அல்லது நிலையில் எதிர்பாராத மாற்றங்கள் போன்றவை மற்ற அறிகுறிகளாகும்.

“இணைக்கப்பட்ட சாதனங்கள்” பட்டியலைச் சரிபார்ப்பது, நீங்கள் ஏதாவது சந்தேகித்தால் முதல் படியாகும். தெரியாத சாதனம் பட்டியலிடப்பட்டால், உடனடியாக அதன் இணைப்பைத் துண்டிக்கவும். இரண்டு-படி சரிபார்ப்பை நீங்கள் ஏற்கனவே இயக்கவில்லை என்றால், உங்கள் பின்னை ஏற்கனவே இயக்கியிருந்தால் அதை மாற்றவும். இந்த செயல்கள் கணக்கின் கட்டுப்பாட்டை மீண்டும் பெற உதவும்.

ஒரு செயலூக்கமான பாதுகாப்பு நிலைப்பாட்டை ஏற்றுக்கொள்வது

வாட்ஸ்அப் கணக்கை திறம்பட பாதுகாப்பது, தொடர்ந்து பின்பற்றப்படும் நல்ல நடைமுறைகளின் தொகுப்பைப் பொறுத்தது. புதிய பதிப்புகள் பெரும்பாலும் பாதுகாப்பு குறைபாடுகளை சரிசெய்வதால், பயன்பாட்டை எப்போதும் புதுப்பித்து வைத்திருப்பது அவசியம். தெரியாத எண்கள் மூலம் அனுப்பப்படும் இணைப்புகள் மற்றும் கோப்புகளில் சந்தேகம் கொள்வது மற்றொரு கட்டைவிரல் விதி, ஏனெனில் அவை ஃபிஷிங் முயற்சிகளாக இருக்கலாம். மேலும், பயோமெட்ரிக்ஸ் அல்லது ஃபேஷியல் பாஸ்வேர்ட் போன்ற சாதனத்தின் சொந்த தடுப்பு அம்சங்களைப் பயன்படுத்துவது, உங்கள் செல்போனை அணுகக்கூடிய யாரோ ஒருவர் பயன்பாட்டைத் திறந்து உங்கள் உரையாடல்களைப் படிப்பதைத் தடுக்கிறது.