மொபைல் ஃபோன் பாதுகாப்பு குறைபாடுகளைக் கண்டறியவும்

பேசல் மாகாணத்தின் இரு பகுதிகளிலுள்ள பாதிக்கப்பட்டோர் ஆதரவு சேவைகளின் சார்பாக, அவர்கள் குடும்ப வன்முறை மற்றும் பின்தொடர்தலால் பாதிக்கப்பட்டவர்களுக்காக, கைபேசிப் பாதுகாப்பு மதிப்பீடுகள் எனப்படும் சோதனைகளை நடத்துகின்றனர். இந்த மதிப்பீடுகளின் போது அவர்கள் துல்லியமாக என்ன செய்கிறார்கள்?

ரஷீத் தஹ்ஜாவி: நாங்கள் சம்பந்தப்பட்ட நபர்களுக்கு ஒரு விரிவான டிஜிட்டல் பாதுகாப்பு மதிப்பீட்டை நடத்துகிறோம். அவர்களின் சாதனம், ஸ்டாக்கர்வேர் (மறைக்கப்பட்ட கண்காணிப்பு செயலிகள்) போன்றவற்றால் கண்காணிக்கப்படுகிறதா அல்லது ஆபத்தை ஏற்படுத்தக்கூடிய பிற பாதிப்புகள் உள்ளதா என்பதைக் கண்டறிவதே இதன் நோக்கமாகும். இறுதியில், அந்த நபருக்குத் தெளிவான பரிந்துரைகளுடன் கூடிய ஒரு உறுதியான செயல் திட்டம் வழங்கப்படும். மேலும், பாதிக்கப்பட்டவர்கள் இந்த மதிப்பீட்டு செயல்முறை முழுவதும் கூடுதல் கேள்விகளைக் கேட்கலாம்.

அத்தகைய விசாரணை எவ்வாறு நடைபெறுகிறது?

ரஷீத் தஹ்ஜாவி: முதல் கட்டத்தில், மதிப்பீட்டின் செயல்முறை மற்றும் நோக்கத்தை தனிநபருக்கு நாங்கள் விளக்குகிறோம். மேலும், அவர்கள் தங்கள் ஸ்மார்ட்போனைப் பாதுகாப்பாகப் பயன்படுத்துவது, கடவுச்சொற்கள் மற்றும் சமூக ஊடக செயலிகளில் உள்ள முக்கிய அமைப்புகள், குறிப்பாக இருப்பிடப் பகிர்வு தொடர்பான நடைமுறை ஆலோசனைகளுடன் கூடிய டிஜிட்டல் தற்காப்பு வழிகாட்டியையும் பெறுகிறார்கள். இரண்டாம் கட்டத்தில், நாங்கள் இணைந்து உருவாக்கிய ஒரு கேள்வித்தாளின் மூலம் செயல்படுகிறோம், இது தொடர்புடைய அனைத்து இடர் பகுதிகளையும் முறையாக மதிப்பிட எங்களுக்கு உதவுகிறது. ஏதேனும் முரண்பாடுகளை, அதாவது அபாயக் குறிகளை நாங்கள் எதிர்கொண்டால், உறுதியான அச்சுறுத்தலை மதிப்பிடுவதற்கு குறிப்பிட்ட தொடர் கேள்விகளைக் கேட்கிறோம். உரையாடலின் போதே பொருத்தமான எதிர் நடவடிக்கைகளை நாங்கள் ஆவணப்படுத்துகிறோம்.

அடுத்து என்ன நடக்கும்?

மூன்றாம் கட்டத்தில், விஷயங்கள் தொழில்நுட்ப ரீதியாக மாறுகின்றன: நாங்கள் ஸ்மார்ட்போனின் நெட்வொர்க் போக்குவரத்தை, அதாவது சாதனம் பின்னணியில் உருவாக்கும் இணைப்புகளைப் பகுப்பாய்வு செய்கிறோம். ஸ்டாக்கர்வேர் போன்றவற்றில் நடப்பதைப் போல, தொலைபேசி சந்தேகத்திற்கிடமான சேவைகளுக்கு இரகசியமாகத் தரவை அனுப்புகிறதா என்பதை அடையாளம் காண இது எங்களுக்கு உதவுகிறது. இதற்காக, பாதிக்கப்பட்ட நபர் இணைக்கும் ஒரு பிரத்யேகமாக உள்ளமைக்கப்பட்ட சாதனத்தை நாங்கள் பயன்படுத்துகிறோம். மதிப்பீட்டிற்குப் பிறகு, அடையாளம் காணப்பட்ட அனைத்து அபாயங்களையும் பரிந்துரைக்கப்பட்ட நடவடிக்கைகளையும் கோடிட்டுக் காட்டும் ஒரு செயல் திட்டத்தை அவர்கள் பெறுகிறார்கள்.

நீங்கள் எதிர்கொண்ட மிகவும் பொதுவான பாதுகாப்புக் குறைபாடுகள் யாவை?

ரஷீத் தஹ்ஜாவி: ஒருவரின் சொந்தக் கணக்குகளையும் கடவுச்சொற்களையும் பாதுகாப்பாகக் கையாளாததே மிகப்பெரிய பாதிப்பாகும். பாதிக்கப்பட்டவர்கள் பெரும்பாலும் தங்கள் உள்நுழைவு விவரங்களைத் தங்கள் துணையுடன் பகிர்ந்துகொள்கிறார்கள் அல்லது அவர்களால் தங்கள் கணக்குகளை அமைத்துக் கொடுக்கச் செய்திருக்கிறார்கள். இது துணைக்கு முழுமையான அணுகலையும், அதன் விளைவாக முழுமையான கட்டுப்பாடு மற்றும் கண்காணிக்கும் திறன்களையும் அளிக்கிறது. மேலும், ஒரே கடவுச்சொல் பல கணக்குகளுக்குப் பயன்படுத்தப்படுகிறது. இவற்றில் ஒன்று தெரியவந்தால், உடனடியாகப் பல ஆபத்துகள் திறக்கப்படுகின்றன.

பிரான்சிஸ் ஃபிங்க்: இந்தச் சூழலில், பாதிக்கப்பட்ட நபர்களுக்குத் தங்கள் கணக்குகள் எவ்வளவு பாதுகாப்பாக உள்ளன என்பது குறித்த ஒரு முழுமையான கண்ணோட்டம் பெரும்பாலும் இருப்பதில்லை. பின்னர், தங்களுடைய எல்லா கணக்குகளும் ஆபத்தில் இருப்பதாகவோ அல்லது அவற்றின் பாதுகாப்பு மீறப்பட்டுவிட்டதாகவோ கருதப்பட வேண்டும் என்று அவர்கள் கேட்கும்போது, ​​அது அவர்களுக்கு ஒரு பெரும் சுமையாக அமைகிறது.

முன்னோட்டக் கட்டம் தற்போது நிறைவடைந்துள்ளது. நீங்கள் என்னென்ன அனுபவங்களைப் பெற்றீர்கள்? உங்களின் இடைக்கால மதிப்பீடு என்ன?

ரஷீத் தஹ்ஜாவி: ஒரு முக்கியக் கண்டுபிடிப்பு: ஒரே ஒரு நிகழ்வைத் தவிர, மற்ற சாதனங்களில் நாங்கள் ஸ்டாக்கர்வேர் அல்லது ஸ்பைவேர் எதையும் கண்டறியவில்லை. இருப்பினும், கண்காணிப்பு நடைபெறவில்லை என்று இது அர்த்தப்படுத்தவில்லை – மாறாக, அது தீவிரமாக நடைபெறுகிறது. இந்த ஆபத்து பொதுவாக தொழில்நுட்பத் தாக்குதல்களால் ஏற்படுவதில்லை, மாறாக ஒரு கூட்டாளரால் தானாக முன்வந்து அணுகல் பகிரப்படுவதாலோ அல்லது அமைக்கப்படுவதாலோ ஏற்படுகிறது. தொழில்நுட்ப ரீதியாக, இது சமூகப் பொறியியல் என்று அழைக்கப்படுகிறது; அதாவது, அணுகல் அல்லது தகவலைப் பெறுவதற்காக மக்களைக் குறிவைத்து கையாளுவதாகும். மற்றொரு கண்டுபிடிப்பு: ஒரு கேள்விப்பட்டியல் மட்டும் போதாது. உண்மையான சாத்தியமான அச்சுறுத்தலைச் சரியாக மதிப்பிடுவதற்கு, இணையப் பாதுகாப்புத் துறையில் ஆழ்ந்த அறிவு தேவைப்படுகிறது.

பிரான்சிஸ் ஃபிங்க்: நான் தனிப்பட்ட முறையில் கற்றுக்கொண்ட மிக முக்கியமான பாடங்களில் ஒன்று, குடும்ப மற்றும் உளவியல் வன்முறையைச் செய்பவர்கள், பாதிக்கப்பட்டவர்கள் மீதான தங்கள் கட்டுப்பாட்டை டிஜிட்டல் தளத்திற்கும் விரிவுபடுத்துகிறார்கள் என்பதுதான். இதன் பொருள், வன்முறைக்கு முன்பு பெரும்பாலான மக்களைப் போலவே தங்கள் கணக்குப் பாதுகாப்பில் கவனக்குறைவாக இருந்த பாதிக்கப்பட்டவர்கள், அதிகரித்துள்ள அபாயத்திற்கு ஏற்ப தங்கள் பாதுகாப்பு நடவடிக்கைகளைக் கட்டாயம் மாற்றியமைத்தாக வேண்டும். இத்தகைய மாற்றம் ஒரே இரவில் நிகழ்வதில்லை, மேலும் பெரும்பாலும் இந்த நிலையில் ஒரு குறிப்பிடத்தக்க அபாயம் ஏற்கனவே உள்ளது. எங்களின் இணைய மதிப்பீடுகள், நாங்கள் “டிஜிட்டல் சுகாதாரம்” என்று அழைப்பதைப் பயிற்சி செய்வதற்கும், தேவைப்பட்டால், ஒருவரின் சொந்தக் கணக்குகள் மற்றும் இணைப்புகள் மீதான கட்டுப்பாட்டை மீண்டும் பெறுவதற்கும் ஒரு தொடக்கப் புள்ளியை வழங்குகின்றன.

பாதிக்கப்பட்ட நபர்கள் உங்கள் பரிந்துரைகளைச் செயல்படுத்துவதை நீங்கள் எவ்வாறு உறுதி செய்வீர்கள்?

ரஷீத் தஹ்ஜாவி: சிறந்த முறையில், பாதிக்கப்பட்டவர்கள் இந்த நடவடிக்கைகளைச் செயல்படுத்துவதற்கு நேரடியாக ஆதரவளிக்கும் ஒரு சேவை உருவாக்கப்பட வேண்டும். வேறுவிதமாகக் கூறினால், அது அவர்களை ஒரு பட்டியலுடன் தனியாக விட்டுவிடாமல், படிப்படியான ஆதரவை வழங்க வேண்டும். அதே நேரத்தில், பாதிக்கப்பட்டவர்களிடையே விழிப்புணர்வை ஏற்படுத்துவதும் முக்கியம்: தொழில்நுட்ப ரீதியான சாத்தியக்கூறுகள் என்ன? என்னென்ன குறிப்பிட்ட அபாயங்கள் உள்ளன? மேலும், ஒருவர் தங்களை எவ்வாறு பாதுகாத்துக் கொண்டிருக்க முடியும்? இந்தப் பரிந்துரைகள் நீண்ட காலத்திற்கு அன்றாட வாழ்வில் செயல்படுத்தப்படுவதை உறுதி செய்வதற்கு இந்த விழிப்புணர்வு மிக முக்கியமானது.

பிரான்சிஸ் ஃபிங்க்: துரதிர்ஷ்டவசமாக, மதிப்பீட்டிற்குப் பிறகு பாதிக்கப்பட்ட நபர்களுக்கு எங்களால் தற்போது தொடர்ச்சியான ஆதரவை வழங்க இயலவில்லை. இதன் பொருள், அவர்கள் எங்கள் பரிந்துரைகளை முறையாகச் செயல்படுத்த முடியும் என்பதற்கு எங்களால் உத்தரவாதம் அளிக்க முடியாது. என் பார்வையில், டிஜிட்டல் இறையாண்மையை மீண்டும் பெறுவது மிகவும் முக்கியமானது—அதாவது, ஒரு நபர் மற்றவர்களுக்கு எவ்வளவு அணுகலை வழங்க விரும்புகிறார் என்பதைச் சுதந்திரமாகத் தீர்மானித்து, கட்டுப்படுத்தவும், தேவைப்பட்டால் அதைத் திரும்பப் பெறவும் கூடிய ஒரு நிலை. பாதிக்கப்பட்டோர் ஆதரவு மையங்கள் வழங்கும் சேவைகளை விரிவுபடுத்தி, தனிநபர்கள் டிஜிட்டல் வெளியை எவ்வாறு பாதுகாப்பாகக் கையாள்வது மற்றும் நாங்கள் பரிந்துரைக்கும் நடவடிக்கைகளை எவ்வாறு செயல்படுத்துவது என்பது குறித்த ஆலோசனைகளை வழங்குவது, சந்தேகமின்றி எங்கள் முயற்சிகளுக்கு வலு சேர்க்கும்.

உங்களால் உங்கள் அனுபவங்களைப் பாதிக்கப்பட்டோர் ஆதரவு மையங்களில் முன்வைக்க முடிந்தது, மேலும் வன்முறைக்கு எதிரான தொழில்நுட்பம் என்ற அமைப்பின் சார்பாக நிபுணர்களுக்காக வாரந்தோறும் ஒரு மணி நேரக் கலந்தாலோசனையையும் நடத்துகிறீர்கள். உங்கள் பணியின் மீதான இந்த பெரும் ஆர்வத்திற்குக் காரணம் என்ன?

ரஷீத் தஹ்ஜாவி: இன்றைய உலகில், மற்றவர்களை டிஜிட்டல் முறையில் கண்காணிப்பது அச்சமூட்டும் வகையில் எளிதாகிவிட்டது. இதற்கு ஹேக்கிங் திறனோ அல்லது விரிவான தொழில்நுட்ப அறிவோ தேவையில்லை. இது, வன்முறை நிறைந்த உறவுகளில் டிஜிட்டல் கண்காணிப்பு பெருகிவர வழிவகுக்கிறது, மேலும் ஆலோசனை மையங்கள் துல்லியமாக இதே சிக்கலை அதிகளவில் எதிர்கொள்கின்றன. அதே நேரத்தில், அபாயங்களைச் சரியாக மதிப்பிடுவதற்குத் தேவையான நிபுணத்துவம் அவர்களிடம் பெரும்பாலும் இருப்பதில்லை. ஒரு குறிப்பிட்ட உதாரணம்: பாதிக்கப்பட்ட ஒருவர் பெண்கள் அல்லது சிறுமிகளுக்கான காப்பகத்தில் தஞ்சம் புகுந்து, தற்போது தீவிரமாகக் கண்காணிக்கப்படும் ஒரு ஸ்மார்ட்போனை வைத்திருந்தால், அந்த முழு காப்பகத்தின் பாதுகாப்பும் ஆபத்தில் சிக்கும். துல்லியமாக இந்த இடத்தில்தான் சிறப்பு அறிவு தேவைப்படுகிறது, மேலும் இதனால்தான் எங்கள் பணியில் இவ்வளவு ஆர்வம் உள்ளது.

பிரான்சிஸ் ஃபிங்க்: இணையப் பாதுகாப்புத் துறைகளில் உள்ள ஊழியர்களின் தகவல் தொழில்நுட்ப அறிவு, டிஜிட்டல் உலகில் ஏற்படும் அச்சுறுத்தல்களுக்குப் போதுமான அளவு பதிலளிப்பதற்குப் பெரும்பாலும் போதுமானதாக இருப்பதில்லை. பெரும்பாலான துறைகள் இதை அறிந்திருப்பதால், வன்முறைக்கு எதிரான தொழில்நுட்பம் வழங்கும் சேவைகளை அவை அடிக்கடி பயன்படுத்துகின்றன.

தரவுப் பாதுகாப்பில் நாங்கள் அனைவரும் அதிக விழிப்புடன் இருப்பதற்கு என்னென்ன ஆலோசனைகளை வழங்க முடியும்?

ரஷீத் தஹ்ஜாவி: பெரிய மாற்றத்தை ஏற்படுத்தும் நான்கு எளிய விதிகள்: முதலாவதாக, ஒவ்வொரு கணக்கிற்கும் தனித்துவமான, வலிமையான கடவுச்சொல்லைப் பயன்படுத்துங்கள். ஒரு கடவுச்சொல் மேலாளர் (password manager) அவற்றைக் கண்காணிக்க உங்களுக்கு உதவுகிறது. இரண்டாவதாக, முடிந்தவரை இரு காரணி அங்கீகாரத்தை (two-factor authentication) செயல்படுத்துங்கள். இதன் பொருள், உங்கள் கடவுச்சொல்லுடன் கூடுதலாக, இரண்டாவது சரிபார்ப்புப் படியும் தேவைப்படும், உதாரணமாக, ஒரு செயலி (app) மூலம் அனுப்பப்படும் குறியீடு. ஒருவருக்கு உங்கள் கடவுச்சொல் தெரிந்திருந்தாலும், அதை மட்டும் கொண்டு அவர்களால் உங்கள் கணக்கை அணுக முடியாது. மூன்றாவதாக, உங்கள் செயலி அனுமதிகளைத் தவறாமல் சரிபார்க்கவும்: எந்தெந்தச் செயலிகளுக்கு உங்கள் இருப்பிடம், கேமரா அல்லது மைக்ரோஃபோனை அணுகும் உரிமை உள்ளது? முற்றிலும் அவசியமில்லாத எதையும் செயலிழக்கச் செய்யுங்கள். நான்காவதாக, உங்கள் சாதனங்களை எப்போதும் புதுப்பித்த நிலையில் வைத்திருங்கள் மற்றும் புதிய புதுப்பிப்புகளை நிறுவுங்கள். மேலும் மிக முக்கியமாக: உங்கள் உள்நுழைவு விவரங்களை யாருடனும் பகிராதீர்கள்—உங்கள் துணையுடன் கூட பகிர வேண்டாம்.

பிரான்சிஸ் ஃபிங்க்: ரஷீத் சொல்வதை நான் ஒப்புக்கொள்கிறேன்: ஒருவரின் சொந்தக் கணக்குகளையும் கடவுச்சொற்களையும் பாதுகாப்பாகக் கையாள்வதே, அவரது இணையப் பாதுகாப்பிற்கான அடித்தளமாகும்.

நமது கைபேசியின் பாதுகாப்பில் ஏதேனும் கோளாறு உள்ளதா என்பதை நாம் எப்படி அறிவது? அவ்வாறு கண்டறியப்பட்டால், நாம் என்ன செய்ய வேண்டும்?

ரஷீத் தஹ்ஜாவி: சில பொதுவான எச்சரிக்கை அறிகுறிகள் உள்ளன: நீங்கள் தொலைபேசியை அதிகம் பயன்படுத்தாத போதிலும், பேட்டரி வழக்கத்திற்கு மாறாக வேகமாகத் தீர்ந்துவிடுகிறது. எந்தக் காரணமும் இல்லாமல் கேமரா அல்லது மைக்ரோஃபோன் தானாகவே இயங்கிவிடுகிறது. நீங்கள் தொடங்காத கடவுச்சொல் மீட்டமைப்புகள் பற்றிய மின்னஞ்சல்களைப் பெறுகிறீர்கள். அல்லது சில அமைப்புகள் திடீரென்று மாற்ற முடியாதவையாக மாறி, பிழைச் செய்திகளைக் காட்டுகின்றன. இவை சில உதாரணங்கள் மட்டுமே, ஆனால் இது போன்ற எதையும் நீங்கள் கவனித்தால், நீங்கள் கவனம் செலுத்த வேண்டும். இந்த நிலையில், உங்கள் சாதனத்தைச் சரிபார்க்க உதவக்கூடிய ஒரு சிறப்பு நிறுவனம் அல்லது ஆலோசனை மையத்தைத் தொடர்பு கொள்ளுங்கள்.

பிரான்சிஸ் ஃபிங்க்: ஜனவரி 1, 2026 முதல் பின்தொடர்தல் ஒரு குற்றச் செயலாக இருந்து வருகிறது என்பதையும் சேர்த்துக் கொள்ள வேண்டும். மூன்று ஆண்டுகள் வரை சிறைத் தண்டனை விதிக்கப்படலாம். பின்தொடர்தல் என்பது, ஒரு நபரின் சுதந்திரமான வாழ்க்கையை வாழும் திறனைக் கடுமையாகக் கட்டுப்படுத்தும் தொடர்ச்சியான பின்தொடர்தல், துன்புறுத்தல் அல்லது அச்சுறுத்தல்கள் என வரையறுக்கப்படுகிறது. டிஜிட்டல் கண்காணிப்பு பெரும்பாலும் இதன் ஒரு பகுதியாக உள்ளது.