आपका ईमेल किसी डेटा लीक में आया या नहीं? ऐसे पता करें

डेटा लीक, जिसे डेटा ब्रीच भी कहते हैं, तब होता है जब किसी कंपनी के पास रखी जानकारी उजागर हो जाती है या चोरी हो जाती है, चाहे किसी हमले से, गलत तरीके से कॉन्फ़िगर किए गए सर्वर से या किसी अंदरूनी व्यक्ति के ज़रिए। लीक हुए डेटा में अक्सर ईमेल पते होते हैं, कभी-कभी नाम, फ़ोन नंबर, जन्मतिथि और पासवर्ड के साथ। ये पासवर्ड सादे टेक्स्ट में भी हो सकते हैं या हैश किए हुए रूप में, और कमज़ोर हैश वाले पासवर्ड अक्सर क्रैक किए जा सकते हैं।

आपका ईमेल पता वह धागा है जो इस सारे डेटा को आपस में जोड़ता है। हमलावर इसका इस्तेमाल लीक हुए पासवर्ड दूसरी सर्विस पर आज़माने, आपकी इस्तेमाल की हुई किसी असली सर्विस का नाम लेकर भरोसेमंद लगने वाले फ़िशिंग मैसेज लिखने और पासवर्ड रीसेट की प्रक्रिया को निशाना बनाने में करते हैं। किन लीक में आपका पता शामिल है, यह जानकर आपको पता चलता है कि कौन-से पासवर्ड बदलने हैं और किस तरह के धोखाधड़ी वाले मैसेज आ सकते हैं।

किसी लीक में आपका पता आने का मतलब यह नहीं कि आपका मेलबॉक्स हैक हो गया। इसका मतलब है कि जिस सर्विस पर आपने वह पता इस्तेमाल किया था, वहाँ से उससे जुड़ा डेटा बाहर निकल गया। असली जोखिम इस पर निर्भर करता है कि क्या उजागर हुआ और क्या आपने वही पासवर्ड कहीं और भी लगाया था।

सबसे जानी-मानी मुफ़्त सर्विस Have I Been Pwned है, जिसे एक स्वतंत्र सिक्योरिटी रिसर्चर ने बनाया है। यह सार्वजनिक रूप से ज्ञात लीक का डेटा इकट्ठा करती है और आपको ईमेल पता डालकर देखने देती है कि किन घटनाओं में वह शामिल था और किस तरह का डेटा उजागर हुआ। यह खुद लीक हुए पासवर्ड नहीं दिखाती, और आप सब्सक्राइब कर सकते हैं ताकि आगे किसी लीक में आपका पता आए तो सूचना मिल जाए।

कई पासवर्ड मैनेजर, जिनमें Google, Apple और Microsoft के प्रोडक्ट में बने मैनेजर भी शामिल हैं, आपको तब चेतावनी दे सकते हैं जब कोई सेव पासवर्ड ज्ञात लीक डेटा में दिखे। कुछ ईमेल और सिक्योरिटी प्रोवाइडर भी ऐसी निगरानी देते हैं। ये जाँच इसलिए काम की हैं क्योंकि ये सिर्फ़ आपका पता नहीं, आपके असली पासवर्ड भी देखती हैं।

किस चेकर पर भरोसा करें, इसमें सावधान रहें। असली सर्विस को सिर्फ़ आपका ईमेल पता चाहिए, वह कभी आपके ईमेल का पासवर्ड नहीं माँगती। उन साइट से बचें जो नतीजे दिखाने के लिए पैसे माँगें या कोई सॉफ़्टवेयर इंस्टॉल करवाएँ, और बिन माँगे आए उन मैसेज को नज़रअंदाज़ करें जो दावा करते हैं कि आपका डेटा लीक हुआ है और लिंक पर क्लिक करने का दबाव डालते हैं। लीक हुए डेटाबेस खुद ढूँढने कभी न निकलें: उन्हें छूना जोखिम भरा है, अक्सर गैरकानूनी है और मैलवेयर फैलाने का आम ज़रिया भी।

नतीजे में आम तौर पर हर लीक को सर्विस के नाम, उसके होने के समय और उसमें शामिल डेटा के प्रकार के साथ दिखाया जाता है। डेटा के प्रकार पर ध्यान दें। उजागर हुआ ईमेल पता और नाम मुख्य रूप से फ़िशिंग का खतरा बढ़ाते हैं। उजागर हुए पासवर्ड, सिक्योरिटी सवाल या फ़ोन नंबर के मामले में आपको अपने अकाउंट पर कदम उठाने होंगे।

पुराने लीक भी मायने रखते हैं, अगर आपने वही पासवर्ड कहीं और इस्तेमाल किया था, चाहे बहुत पहले, क्योंकि हमलावर पुराने जोड़े आज़माते रहते हैं। अगर याद न हो कि लीक हुई सर्विस पर कौन-सा पासवर्ड था, तो मानकर चलें कि वह कोई ऐसा पासवर्ड था जिसे आप दोहराते हैं, और जहाँ-जहाँ वह लगा है वहाँ उसे बदल दें।

साफ़ नतीजा अच्छी खबर है, पर पूरी तरह निश्चिंत होने की वजह नहीं। हर लीक सार्वजनिक नहीं होता, और कुछ का पता होने के काफ़ी बाद चलता है। यूनिक पासवर्ड और टू-फ़ैक्टर ऑथेंटिकेशन आपको बचाते हैं, चाहे लीक की खबर आई हो या नहीं।

अगर लीक हुई सर्विस पर आपका अकाउंट अब भी है तो वहाँ पासवर्ड बदलें, फिर हर उस अकाउंट पर जहाँ आपने वही या मिलता-जुलता पासवर्ड इस्तेमाल किया था। शुरुआत ईमेल अकाउंट से करें, क्योंकि जिसके हाथ में वह है, वह बाकी सब रीसेट कर सकता है। हर अकाउंट के लिए नया, यूनिक पासवर्ड बनाने के लिए पासवर्ड मैनेजर का इस्तेमाल करें।

जहाँ भी टू-फ़ैक्टर ऑथेंटिकेशन मिले, उसे चालू करें, शुरुआत ईमेल, क्लाउड स्टोरेज और पेमेंट से जुड़ी हर चीज़ से करें। ऑथेंटिकेटर ऐप या सिक्योरिटी कुंजी आपको तब भी बचाए रखती है जब आगे का कोई लीक आपका नया पासवर्ड भी उजागर कर दे।

अगर लीक में सिक्योरिटी सवाल उजागर हुए हैं, तो जवाब बदलें और उन्हें पासवर्ड की तरह ही समझें: पासवर्ड मैनेजर में रखा कोई रैंडम जवाब आपके असली पहले स्कूल के नाम से ज़्यादा सुरक्षित है। अगर पेमेंट डिटेल शामिल थीं, तो अपने बैंक स्टेटमेंट पर नज़र रखें और बैंक की सलाह मानें।

ईमेल अकाउंट में घुसने वाले हमलावर अक्सर चुपचाप वहीं टिके रहने की कोशिश करते हैं। मेल सेटिंग्स खोलें और फ़ॉरवर्डिंग, फ़िल्टर और रूल देखें। कोई अनजान फ़ॉरवर्डिंग पता, या ऐसा रूल जो इनवॉइस, पासवर्ड या सिक्योरिटी जैसे शब्दों वाले मैसेज को कहीं और खिसका दे या डिलीट कर दे, घुसपैठ का बड़ा संकेत है। जो कुछ भी आपने खुद नहीं बनाया, उसे हटा दें।

इसके बाद रिकवरी ईमेल और फ़ोन नंबर, किसी को दी गई डेलीगेट पहुँच या शेयर्ड मेलबॉक्स की अनुमतियाँ, ऑटोमैटिक जवाब और अपना सिग्नेचर जाँचें। सेंट फ़ोल्डर और ट्रैश में ऐसे मैसेज देखें जो आपने न लिखे हों या न डिलीट किए हों। जिन सर्विस में ऐप पासवर्ड होते हैं, वहाँ उनकी सूची देखें और जिन्हें आप न पहचानें उन्हें रद्द करें।

Gmail, Outlook, Yahoo और GMX जैसे प्रोवाइडर में मेन्यू के नाम अलग-अलग होते हैं, लेकिन ये विकल्प आम तौर पर मेल सेटिंग्स में फ़ॉरवर्डिंग, फ़िल्टर या रूल के तहत, और अकाउंट के सिक्योरिटी सेक्शन में मिलते हैं।

अकाउंट की सिक्योरिटी सेटिंग्स में डिवाइस और एक्टिव सेशन की सूची खोलें। जो कुछ भी आप न पहचानें उससे साइन आउट करें, या बाकी सभी सेशन से साइन आउट करने वाला विकल्प इस्तेमाल करें, और फिर अपने डिवाइस पर दोबारा साइन इन करें। सिर्फ़ पासवर्ड बदलने से पहले से खुले सेशन हमेशा खत्म नहीं होते।

उन थर्ड-पार्टी ऐप और सर्विस की समीक्षा करें जिनके पास आपके अकाउंट की पहुँच है, जैसे Google या Microsoft से साइन इन वाले बटन के ज़रिए, और जो अब इस्तेमाल में नहीं हैं या जिन्हें आप नहीं पहचानते, उन्हें हटा दें। ऐसे कनेक्शन पासवर्ड बदलने के बाद भी चलते रह सकते हैं।

आखिर में, हाल की सिक्योरिटी गतिविधि वाला पेज पढ़ें, जहाँ ज़्यादातर प्रोवाइडर साइन-इन, पासवर्ड बदलाव और नए डिवाइस दिखाते हैं। अगर किसी अनजान जगह या डिवाइस से सफल साइन-इन दिखे, तो पासवर्ड बदलना और सेशन से साइन आउट करना दोहराएँ, और पक्का करें कि रिकवरी विकल्प अब भी सही हैं।

आपके इस्तेमाल के हर पते के लिए लीक की सूचनाएँ सब्सक्राइब करें, और पासवर्ड मैनेजर में लीक अलर्ट चालू करें। जल्दी मिली चेतावनी से आपको इतना वक्त मिल जाता है कि पासवर्ड आपके दूसरे अकाउंट पर आज़माए जाने से पहले उसे बदल सकें।

अलग-अलग कामों के लिए अलग पते या एलियास रखने पर विचार करें, जैसे बैंकिंग और ज़रूरी सर्विस के लिए एक पता और न्यूज़लेटर व शॉपिंग के लिए दूसरा। कुछ प्रोवाइडर एलियास या प्लस एड्रेसिंग सपोर्ट करते हैं, जिससे यह भी पता चलता है कि किस सर्विस ने आपका पता लीक किया या आगे बाँटा।

अगर आप कोई ऐसा ईमेल अकाउंट इस्तेमाल करते हैं जो आपको किसी और से मिला है, जिसमें rStock जैसे मार्केटप्लेस से खरीदा गया अकाउंट भी शामिल है, तो ऑर्डर पेज पर डिलीवरी दिखते ही, और उसे किसी भी ज़रूरी चीज़ से जोड़ने से पहले, ऊपर बताई गई मेलबॉक्स और सेशन की जाँच कर लें। अकाउंट का इस्तेमाल प्रोवाइडर की उपयोग की शर्तों के मुताबिक करें। यूनिक पासवर्ड, टू-फ़ैक्टर ऑथेंटिकेशन और नियमित जाँच की यही आदतें हर मेलबॉक्स को, नया हो या पुराना, आपके कंट्रोल में रखती हैं।