बहुत दूर के समय में, एसएमएस संचार का प्राथमिक रूप था। फ्लिप फोन पर, जहां आपको 'आर' टाइप करने के लिए एक कुंजी को तेजी से दबाना होगा, टेक्स्टिंग कुछ ऐसा था जिसके बारे में बहुत कम लोगों ने सोचा था। चूंकि साइबर सुरक्षा 90, 00 और 2010 की शुरुआत में इतना बड़ा विषय नहीं था, इसलिए आम जनता ने यह सवाल नहीं किया कि क्या टेक्स्टिंग संचार का एक सुरक्षित रूप है। चूंकि टेक्स्टिंग की सुरक्षा पर सवाल उठाने का कोई कारण नहीं था। संचार के प्राथमिक साधन के रूप में एसएमएस का उपयोग बंद करने का कोई कारण नहीं था।
जैसे-जैसे तकनीक उन्नत हुई और हमने लोगों से जुड़ने के अन्य तरीकों का उपयोग करना शुरू किया, जैसे सोशल मीडिया नेटवर्क और समर्पित मैसेजिंग एप्लिकेशन, हमने एसएमएस को समाप्त करना शुरू कर दिया। भले ही हमने इसे चरणबद्ध तरीके से समाप्त करना शुरू कर दिया है, फिर भी यूएस में 2020 में दो ट्रिलियन एसएमएस संदेश भेजे गए थे। उनमें से प्रत्येक संभावित दुर्भावनापूर्ण घुसपैठियों द्वारा अनएन्क्रिप्टेड और आसानी से इंटरसेप्टेबल है। पता लगाएं कि आपको एसएमएस का उपयोग क्यों बंद करना चाहिए और यह खतरनाक क्यों हो सकता है।
संबंधित पढ़ना:
- सिग्नल को अपना प्राथमिक एसएमएस ऐप कैसे बनाएं
- एक साइबर अपराधी क्या है?
- आपके Android डिवाइस को सुरक्षित रखने के लिए सुरक्षा सेटिंग्स
- व्हाट्सएप: अपने अकाउंट को चोरी होने से कैसे बचाएं
एसएमएस वास्तव में क्या मतलब है?
एसएमएस लघु संदेश सेवा के लिए खड़ा है (या सिर्फ संक्षिप्त के लिए टेक्स्टिंग), पहली बार 1992 में वोडाफोन नेटवर्क पर भेजा गया। हर मोबाइल फोन ऑपरेटर एसएमएस का समर्थन करता है, जैसे वे फोन कॉल का समर्थन करते हैं। दशकों से, टेक्स्टिंग और कॉलिंग मोबाइल संचार के दो प्राथमिक रूप थे। इसकी सार्वभौमिकता और तथ्य यह है कि कोई भी किसी से भी बात कर सकता है क्योंकि सभी मोबाइल फोन नेटवर्क एसएमएस का समर्थन करते हैं, जिसका मतलब है कि दुनिया तेजी से वैश्वीकरण कर सकती है और वास्तव में एक दूसरे से जुड़ी हो सकती है।
आपका फ़ोन लगातार जानकारी भेजता और प्राप्त करता है, भले ही आप सक्रिय रूप से कॉल या टेक्स्टिंग पर न हों। ऐसा इसलिए है क्योंकि यह हमेशा पास के सेल टॉवर से जुड़ा रहता है, इसलिए इसके आने पर आप कोई भी संचार प्राप्त कर सकते हैं। मान लीजिए कि आपने टेलीफ़ोन ऑपरेटरों की पुरानी फ़िल्मों को सेंट्रल कंट्रोल हब में कॉल्स को रीडायरेक्ट करते देखा है। उस स्थिति में, मूल रूप से आपके टेक्स्ट के लिए सेलफोन टावर क्या कर रहे हैं।
टेक्स्ट जल्दी से प्राप्त करने के लिए यह बहुत अच्छा है, लेकिन सुरक्षा और गोपनीयता के बारे में क्या? क्या किसी के लिए इन संदेशों को रोकना संभव है? हमने लोगों के ठिकाने पर नज़र रखने वाली सरकारी एजेंसियों की विशिष्ट मूवी ट्रॉप देखी है, जब वे कॉल पर होते हैं, लेकिन क्या एसएमएस के साथ भी कुछ ऐसा ही संभव है? हम क्या कह सकते हैं कि एसएमएस टेक्स्ट बेहद असुरक्षित और असुरक्षित हैं।
आपको एसएमएस का उपयोग क्यों बंद करना चाहिए?
साइबर सुरक्षा एक अपेक्षाकृत हालिया विषय है (कम से कम जनता की नजर में) डिजिटल संस्थानों में बढ़ते उल्लंघनों, हैक और लीक के कारण। स्नोडेन और उनके एनएसए व्हिसलब्लोअर लीक ने जनता को बताया कि हमारे संचार के प्राथमिक माध्यमों से कितनी जानकारी पास हो जाती है। एसएमएस के बारे में बात यह है कि यह लगभग पूरी तरह से अनएन्क्रिप्टेड है। अन्य मैसेजिंग सेवाएं जैसे व्हाट्सएप, टेलीग्राम, या अन्य समर्पित सेवाएं हर एक संदेश को एन्क्रिप्ट करती हैं, जिसका अर्थ है कि हमलावरों को किसी भी जानकारी तक पहुंचने के लिए प्रत्येक कुंजी को क्रैक करना होगा।
आप सोच सकते हैं कि यह कोई बड़ी बात नहीं है। यदि आप एसएमएस का उपयोग करते हैं, तो हो सकता है कि यह केवल एक सीमित फैशन में हो, जैसे कि अपने मित्र से पूछें कि वे रात के खाने के लिए क्या चाहते हैं। हालाँकि, आप एसएमएस के माध्यम से चित्र, वीडियो या अन्य जानकारी जैसे बैंक नंबर, ईमेल आदि भेज सकते हैं। या, इस परिदृश्य पर विचार करें। एक हैकर ने या तो आपको फ़िशिंग घोटाले के माध्यम से या किसी विशेष सेवा पर आपके आसान-से-दरार पासवर्ड को मजबूर करके लक्षित किया है। वे आपके मोबाइल बैंक ऐप का विवरण प्राप्त करने में कामयाब रहे, लेकिन असीमित एक्सेस के लिए आपके दो-कारक प्रमाणीकरण कोड की आवश्यकता है। बैंक अभी भी इन कोड को भेजने के लिए एसएमएस का उपयोग करते हैं, जिसका अर्थ है कि तकनीकी रूप से, हैकर इस कोड को इंटरसेप्ट कर सकता है, आपके बैंक ऐप में प्रवेश कर सकता है और आपके सभी पैसे चुरा सकता है।
और जानकारी
हैकर्स SS7 का उपयोग करते हैं (सिग्नलिंग सिस्टम नंबर 7) कॉल और टेक्स्ट को इंटरसेप्ट करने के लिए नेटवर्क की खामियां। SS7 जो करता है वह फ़ोन नेटवर्क को एक दूसरे के साथ संवाद करने और पूरे नेटवर्क में ग्राहकों को जोड़ने की अनुमति देता है। इन घुसपैठियों में विदेशी सरकारें, दुर्भावनापूर्ण एजेंसियां, व्यक्ति या आपराधिक समूह शामिल हो सकते हैं। हालाँकि, तकनीक पुरानी है, और हम कम से कम 2008 से कुछ खामियों और कमजोरियों के बारे में जानते हैं। लगातार हाई-प्रोफाइल उल्लंघनों के बावजूद, SS7 और इसकी खामियां बनी रहती हैं।
ऐसे कई कारण हैं जिनकी वजह से आपको एसएमएस का उपयोग बंद कर देना चाहिए, लेकिन हमें और क्या उपयोग करना चाहिए? यह जनता की गलती नहीं है कि संस्थान अभी भी महत्वपूर्ण जानकारी भेजने के लिए एसएमएस का उपयोग करते हैं। क्या विकल्प मौजूद हैं?
क्या विकल्प बेहतर हैं?
सबसे पहले और सबसे महत्वपूर्ण, आप दुनिया भर में सहकर्मियों, परिवार के सदस्यों, दोस्तों और अन्य लोगों के साथ बात करने के लिए समर्पित मैसेजिंग एप्लिकेशन का उपयोग कर सकते हैं। यह कम से कम यह सुनिश्चित करेगा कि आपके संदेश एन्क्रिप्टेड हैं और इंटरसेप्ट करना अधिक कठिन है। इसके अलावा, दो एसएमएस विकल्प उपलब्ध हैं:
iMessage
iMessage Apple का मालिकाना टेक्स्ट मैसेजिंग प्रोटोकॉल है और असुरक्षित संदेशों के लिए कंपनी का समाधान है। iMessage एसएमएस का एक इंटरनेट-आधारित विकल्प है, जो सेल टावरों से सीधे जुड़ने के बजाय सेलुलर डेटा और वाईफाई पर निर्भर करता है। चेतावनी यह है कि अन्य iMessage-सक्षम उपकरणों के साथ संचार करते समय यह केवल सुरक्षित और भरोसेमंद है। आपके टेक्स्ट संदेश केवल तभी सुरक्षित होते हैं जब आप एक Apple उपयोगकर्ता हैं जो दूसरे के साथ संचार कर रहे हैं।
कोई कारण नहीं है कि Apple Android उपकरणों को iMessage तक पहुंचने की अनुमति नहीं दे सकता है। लंबे समय से, विशेषज्ञों और अधिकारियों ने कंपनी से iMessage को सार्वभौमिक बनाने का आग्रह किया है, फिर भी Apple उद्दंड बना हुआ है। यह शायद मार्केटिंग कारणों से है। आपने किसी को टेक्स्ट भेजने के बारे में मीम्स देखे होंगे और यह ट्रेडमार्क iMessage ब्लू के बजाय हरे रंग में डिलीवर करता है - जो आनंदित अज्ञानता की तुलना में एक मार्केटिंग चाल की तरह लगता है।
तो iMessage के साथ, एन्क्रिप्शन का कोई मतलब नहीं है अगर आपके पास एक अलग डिवाइस है (और एंड्रॉइड के पास वैश्विक मोबाइल डिवाइस बाजार का लगभग 70% हिस्सा है).
आरसीएस
आरसीएस (समृद्ध संचार सेवाएं) iMessage के समान है जिसमें यह एक खुला संचार प्रोटोकॉल है लेकिन Google जैसे अन्य स्मार्टफोन प्रदाताओं द्वारा लागू किया गया है। हालाँकि कंपनी ने RCS का विकास नहीं किया, लेकिन यह प्रोटोकॉल की वकालत करती है।
आरसीएस डिफ़ॉल्ट रूप से एन्क्रिप्ट नहीं किया गया है, लेकिन Google ने इसे विकसित करने के लिए काम किया और एंड्रॉइड डिवाइस का उपयोग करने वालों के लिए एंड-टू-एंड एन्क्रिप्शन बनाया। यह ध्यान रखना महत्वपूर्ण है कि Google ने बार-बार Apple से RCS का उपयोग करने या कम से कम क्रॉस-प्लेटफ़ॉर्म संगतता के कुछ स्तर को लागू करने के लिए कहा है, लेकिन बाद वाला इनकार करना जारी रखता है। इसलिए, यह RCS को iMessage उपयोगकर्ताओं के लिए पाठ भेजने के लिए इसका उपयोग करने वालों के लिए iMessage के रूप में अक्षम बनाता है।
निष्कर्ष
यह अनुचित है कि उपभोक्ताओं को निगमों के कार्यों का खामियाजा भुगतना पड़ता है। जनता इस बात की चिंता किए बिना विश्व स्तर पर एक दूसरे के साथ संवाद करने का एक तरीका चाहती है कि क्या किसी हैकर द्वारा उनका जीवन बर्बाद होने वाला है। एक आदर्श दुनिया में, Apple और Google एक ऐसा खुला संचार प्रोटोकॉल बनाने के लिए सहयोग करेंगे जो सभी प्लेटफार्मों के साथ काम कर सके। तब तक, एकमात्र समाधान एंड-टू-एंड एन्क्रिप्शन के साथ मैसेजिंग एप्लिकेशन का उपयोग करना है और आशा है कि कोई भी हैकर्स हमारे दो-कारक प्रमाणीकरण कोड तक नहीं पहुंच सकता है।