चिली सरकार ने डेटा लीक के बाद की यूनिका पासवर्ड बदलने की सिफारिश की है

चिली की राष्ट्रीय साइबर सुरक्षा एजेंसी (एएनसीआई) ने सार्वजनिक निकायों और दूरसंचार कंपनियों में सक्रिय लीक की पुष्टि के बाद कुंजी यूनिका उपयोगकर्ताओं के लिए पासवर्ड के तत्काल परिवर्तन की सिफारिश की। एएनसीआई के कार्यवाहक राष्ट्रीय निदेशक मिशेल बोर्डाचर ने खुलासा किया कि प्रभावित संस्थानों में से एक कर्मचारी की साख चोरी हो गई, जिससे सरकारी डेटा तक अनधिकृत पहुंच की अनुमति मिल गई। डिजिटल सरकार सचिवालय ने स्पष्ट किया कि प्लेटफ़ॉर्म सभी ऑनलाइन प्रक्रियाओं के लिए 100% चालू और सुरक्षित है।

इस लीक की खोज सप्ताहांत में साइबर सुरक्षा कंपनी वेसर्ट एनालाइज़र द्वारा की गई, जिसने नागरिक रजिस्ट्री और पहचान प्रणालियों में उल्लंघन की पहचान की, जिससे हजारों चिली नागरिकों को डेटा सुरक्षा पर मार्गदर्शन प्राप्त करना पड़ा। बोर्डाचर ने घटना के तंत्र को समझाया: “इस संस्थान के एक कर्मचारी का उपयोगकर्ता नाम और पासवर्ड चोरी हो गया था, और किसी ने उसके रूप में प्रवेश प्राप्त किया था। जैसे ही हमने संस्थान को सतर्क किया, उन्होंने सभी पहुंच बिंदु बंद कर दिए और सूचना रिसाव बंद हो गया।”

वास्तव में अनोखी कुंजी क्या है?

सिंगल की 14 वर्ष से अधिक आयु के चिली के नागरिकों के लिए एक आधिकारिक एकीकृत डिजिटल प्रमाणीकरण प्रणाली के रूप में काम करती है जिनके पास वैध पहचान दस्तावेज है। इलेक्ट्रॉनिक प्रशासन का विस्तार करने के लिए एक सरकारी नीति के रूप में 2010 में बनाया गया, यह प्लेटफ़ॉर्म 1,600 से अधिक राज्य प्रक्रियाओं और सेवाओं तक पहुंच की अनुमति देता है। यह सिंगल नेशनल रजिस्ट्री (सीएनयू) से जुड़ा हुआ है और डिजिटल सरकार सचिवालय द्वारा परिभाषित व्यक्तिगत पासवर्ड के साथ विशेष रूप से काम करता है।

इस क्रेडेंशियल का महत्व डिजिटल पहचान के लिए इसकी केंद्रीयता में निहित है। नोडोवेयर में साइबर सुरक्षा और सुरक्षित विकास विशेषज्ञ लिलियो तापिया ज़गल ने स्थिति की तुलना की: “यह एक ही कुंजी है जो आपके घर, आपकी कार, आपकी तिजोरी और आपके कार्यालय को एक ही समय में खोलती है।” एकल कुंजी के साथ, उपयोगकर्ता पृष्ठभूमि की जांच का अनुरोध करते हैं, सामाजिक लाभ के लिए आवेदन करते हैं, संघीय राजस्व सेवा के साथ धन हस्तांतरित करते हैं, फोनासा के बारे में जानकारी लेते हैं और सिविल रजिस्ट्री में दस्तावेजों पर हस्ताक्षर करते हैं।

अद्वितीय कुंजी प्राप्त करने की प्रक्रिया

नागरिक दो चैनलों के माध्यम से एकल कुंजी प्राप्त कर सकते हैं: सिविल रजिस्ट्री वेबसाइट पर अनुरोधित वीडियो कॉन्फ्रेंस के माध्यम से या सेवा इकाइयों में व्यक्तिगत रूप से। दोनों मामलों में, प्रक्रिया समान चरणों का पालन करती है: दस्तावेज़ के साथ पहचान की पुष्टि करना, चेहरे की तस्वीर प्रदान करना और व्यक्तिगत जानकारी की पुष्टि करना या अपडेट करना। ईमेल पता, घर का पता और टेलीफोन नंबर जैसे डेटा को आवश्यकतानुसार अद्यतन किया जाना चाहिए।

यह प्रक्रिया उम्मीदवारों के लिए निःशुल्क है और जीवन भर के लिए वैध है। हालाँकि, अधिकारी पंजीकरण डेटा के नियमित रखरखाव की सलाह देते हैं। डिजिटल सरकार सचिवालय इस बात पर प्रकाश डालता है कि प्लेटफ़ॉर्म अधिकांश चिली सार्वजनिक प्रक्रियाओं के लिए “पेपरलेस कार्यालय” सेवा प्रदान करता है।

पासवर्ड बदलने के लिए चरण दर चरण

एएनसीआई ने सलाह दी कि आपका पासवर्ड बदलने में केवल पांच मिनट लगते हैं और सुरक्षा छोड़ने की तुलना में बहुत कम जोखिम होता है। सक्रिय पहुंच वाले उपयोगकर्ता एक सरल प्रक्रिया का पालन कर सकते हैं:

• आधिकारिक पोर्टल claveunica.gob.cl पर पहुंचें
• “मेरी प्रोफ़ाइल” अनुभाग पर जाएँ
• “वन-की पासवर्ड” विकल्प चुनें
• बड़े अक्षरों, संख्याओं और प्रतीकों सहित कम से कम आठ अक्षरों वाला नया पासवर्ड बनाने के लिए निर्देशों का पालन करें

उन लोगों के लिए जो अपना पासवर्ड भूल गए हैं लेकिन अभी भी लिंक किए गए ईमेल तक पहुंच रखते हैं, उनके लिए एक ऑनलाइन पुनर्प्राप्ति विकल्प है। नागरिक आधिकारिक वेबसाइट तक पहुंचते हैं, पृष्ठ के नीचे “अपना क्लेवुनिका ऑनलाइन पुनर्प्राप्त करें” पर क्लिक करें, अपनी दिनचर्या दर्ज करें और ईमेल या एसएमएस के बीच एक सत्यापन विधि चुनें। सत्यापन कोड प्राप्त करने के बाद, उपयोगकर्ता पुनर्प्राप्ति लिंक पर क्लिक करता है, कोड के साथ RUT दर्ज करता है और एक नया सुरक्षित पासवर्ड बनाता है।

Leia Também

सार्वजनिक वाई-फाई नेटवर्क में छिपा जोखिम: विशेषज्ञ उपयोगकर्ता की कमजोरियों की ओर इशारा करते हैं

परीक्षण दस्तावेज़ों से ओपनएआई के साथ एलन मस्क की गोपनीय बातचीत का पता चलता है

गेमस्टॉप ने अमेज़न को टक्कर देने के लिए eBay को 55.5 बिलियन डॉलर में खरीदने का प्रस्ताव रखा है

जिन नागरिकों के पास अपने पंजीकृत ईमेल तक पहुंच नहीं है, उन्हें सिविल रजिस्ट्री में व्यक्तिगत रूप से या वीडियो कॉल के माध्यम से एकल कुंजी को फिर से सक्रिय करना होगा, एक वैध राष्ट्रीय पहचान दस्तावेज प्रस्तुत करना होगा और एक सक्रियण कोड का अनुरोध करना होगा।

व्यक्तिगत डेटा एक्सपोज़र की जाँच करना

एएनसीआई ने कुछ महीने पहले चिलीवासियों के लिए साइबरलुपा टूल लॉन्च किया था ताकि यह जांचा जा सके कि 2025 के मध्य से व्यक्तिगत डेटा लीक हुआ है या नहीं। यह प्लेटफ़ॉर्म धोखाधड़ी, पहचान की चोरी और साइबर अपराध से बचाने के लिए एक आधिकारिक पहल का प्रतिनिधित्व करता है। उपयोगकर्ता cyberlupa.anci.gob.cl वेबसाइट पर अपना ईमेल पता दर्ज करते हैं और पता लगाई गई कमजोरियों के बारे में जानकारी प्राप्त करते हैं।

सत्यापन प्रक्रिया छह चरणों का पालन करती है। सबसे पहले, आधिकारिक Ciberlupa वेबसाइट पर पहुंचें और “प्रमाणीकृत करें” पर क्लिक करें। फिर टूल के डेटाबेस में ईमेल से जुड़ी जानकारी की समीक्षा करें। यदि डेटा दिखाई देता है, तो जांचें कि क्या यह उन खातों से मेल खाता है जो अभी भी सक्रिय हैं, विशेष रूप से बैंकों जैसी महत्वपूर्ण सेवाओं से। अभी भी उपयोग में आने वाले खातों के लिए, संबंधित वेबसाइट पर तुरंत अपना पासवर्ड बदलें और, यदि आप अन्य प्लेटफ़ॉर्म पर समान पासवर्ड का उपयोग करते हैं, तो इसे वहां भी अपडेट करें।

यदि सेवा दो-कारक प्रमाणीकरण प्रदान करती है, तो इसे सुरक्षा की एक अतिरिक्त परत के रूप में सक्रिय करें। यदि बहु-कारक प्रमाणीकरण ईमेल का उपयोग करता है, तो ईमेल खाते का पासवर्ड भी बदलें। एएनसीआई एक “पासवर्ड जेनरेटर” भी प्रदान करता है जो खाता सुरक्षा बढ़ाने के लिए यादृच्छिक शब्द बनाता है।

उल्लंघन की पुष्टि के मामले में सिफ़ारिशें

बोर्डाचर ने इस बात पर जोर दिया कि जिन नागरिकों ने एक या दो साल से अधिक समय से अपनी सिंगल कुंजी नहीं बदली है, उन्हें ऐसा करना चाहिए, क्योंकि वे संभवतः कई प्लेटफार्मों पर एक ही पासवर्ड का पुन: उपयोग करते हैं जो लीक का शिकार हो सकते हैं। “समस्या हर चीज़ के लिए एक ही कुंजी का उपयोग करना है”, निदेशक ने चेतावनी दी।

एएनसीआई लीक से प्रभावित लोगों के लिए तीन तत्काल कार्रवाइयों की सिफारिश करता है: सभी सेवाओं पर लीक हुए पासवर्ड को बदलें, जांचें कि खाता सुरक्षा डेटा को संशोधित नहीं किया गया है और बहु-कारक प्रमाणीकरण विधियों को सक्रिय करें जो अभी तक सक्रिय नहीं हैं। अधिकारियों द्वारा पुष्टि की गई घटना के संदर्भ में ये उपाय अनधिकृत पहुंच और डिजिटल पहचान धोखाधड़ी के जोखिमों को काफी कम कर देते हैं।