नकली खाते आपके मित्र नहीं हैं!

नए खातों में वृद्धि बहुत अच्छी लग रही है, लेकिन अगर नकली खाते उस मिश्रण में आ जाते हैं, तो वे आपको (और आपके निवेशकों को) मूल्य प्रदान नहीं कर रहे हैं। यदि आप विकास के लिए प्रयास कर रहे एक सोशल मीडिया प्लेटफॉर्म हैं, तो नकली खाते आपकी प्रार्थनाओं के उत्तर की तरह लग सकते हैं - कुछ ऐसा जो आप निवेशकों को अपनी पहुंच दिखाने के लिए दिखा सकते हैं। और अंतिम उपयोगकर्ता के लिए, वे सभी खाते जो ऑनलाइन संगीत सुनते हैं या सोशल मीडिया पर हमें फॉलो करते हैं, वे बहुत अच्छे लगते हैं। लेकिन हकीकत यह है कि फर्जी अकाउंट सच के सामने आने से पहले ही नुकसानदेह होते हैं।

यह विशेष रूप से हानिकारक होता है जब बॉट इन नकली खातों को बनाने के लिए वास्तविक मानव डेटा का उपयोग करते हैं, चोरी और डार्क वेब पर बेचे जाते हैं। और जब वे सूर्य के प्रकाश के संपर्क में आते हैं, जैसा कि एलोन मस्क के ट्विटर के रुके हुए अधिग्रहण की स्थिति ने दिखाया है, तो प्रभाव अप्रत्याशित और बड़े पैमाने पर हो सकते हैं, जल्दी से अपने स्वयं के जीवन को ले सकते हैं।

हम यह देखने जा रहे हैं कि नकली खातों का क्या अर्थ है, वे क्यों मौजूद हैं, और इस हानिकारक विरोधी से निपटने के लिए आप क्या कर सकते हैं।

अरबपति दर्ज करें

उससे प्यार करो या नफरत करो, एलोन मस्क ने टेक उद्योग पर जो प्रभाव डाला है, उससे आप इनकार नहीं कर सकते। लेकिन उसके इरादों और कार्यों का दूसरा अनुमान लगाना बहुत कुछ ऐसा है जैसे मेरा कुत्ता मेरे डेस्क पर बैठने के महत्व को पूरा करने की कोशिश कर रहा है, जो पूरे दिन कीबोर्ड पर मेरी उंगलियों को ढोल कर रहा है।

जब मैंने ह्यूमन सिक्योरिटी के सह-संस्थापक और सीईओ तामेर हसन के साथ बात की, तो मैंने उनसे पूछा कि उनका मानना ​​​​है कि ट्विटर को देखने वाले किसी भी निवेशक के सामने मुख्य चुनौती क्या है। "यह वास्तव में इस सवाल के बारे में है, 'यदि आप एक लाख इंसानों की तरह दिख सकते हैं तो आप क्या करेंगे?' जवाब बहुत है, ”वह कहते हैं। "साइबर अपराधियों ने सीमित जवाबदेही के साथ सोशल मीडिया प्लेटफॉर्म पर परिष्कृत बॉट और स्पैम खातों का प्रसार किया है, और संयुक्त परिणाम ब्रांड में कम विश्वास, एक नकारात्मक उपयोगकर्ता अनुभव, और कंपनी के मूल्यांकन और नीचे की रेखा पर नकारात्मक प्रभाव है।"

ट्विटर और डिजिटल कॉमन्स की त्रासदी

ट्विटर एक तेजी से दुर्लभ इंटरनेट संसाधन है। यह दुनिया भर में मनुष्यों को जोड़ने वाला एक सामान्य मंच है और कुछ दुर्लभ अपवादों के साथ, मुक्त अभिव्यक्ति को रोकता या सेंसर नहीं करता है। अधिकांश सामान्य वस्तुओं की तरह, यह अति प्रयोग के अधीन है; वाक्यांश "कॉमन्स की त्रासदी" की उत्पत्ति उन लोगों का वर्णन करने के लिए हुई है जो अपने पशुओं को चराने के लिए घास वाली आम भूमि का उपयोग करते हैं। जैसा कि ट्विटर स्ट्रीम में पैर की अंगुली डुबोने वाला कोई भी जानता है, ट्वीट्स का ढेर भारी और असंभव है। इसे और भी बदतर बना दिया गया है, क्योंकि सभी मनुष्यों के साथ-साथ अपनी राय, दृष्टिकोण और रोमांचक निवेश योजनाओं को प्रसारित करने के लिए बेताब हैं, द बॉट्स हैं।

बॉट्स आजकल हमारे अधिकांश जीवन का हिस्सा हैं। हम में से जो Office365 का उपयोग कर रहे हैं, वे दैनिक ईमेल से परिचित हैं जो कहते हैं अरे, हम विश्लेषण नहीं कर रहे हैं कि आप क्या करते हैं या आपके इनबॉक्स की सामग्री क्या है, लेकिन यहां कुछ चीजें हैं जिनके बारे में पता होना चाहिए, और निश्चित रूप से, ट्विटर पर लाभकारी बॉट और हानिकारक बॉट हैं। कई बॉट ऐसे ट्वीट्स को देखते हैं जो किसी विशेष विषय (उदाहरण के लिए #cybersecurity) से संबंधित प्रतीत होते हैं, और फिर उन ट्वीट्स को अपने दर्शकों के लिए बढ़ाते हैं। और निश्चित रूप से, कई लोग इन एम्पलीफायरों को आजमाएंगे और खेलेंगे, कभी-कभी अपने स्वयं के बॉट्स का उपयोग करके। और इसलिए अतिचारण जारी है।

झूठी मात्रा के लिए किसी को भुगतान नहीं करना चाहिए, यहां तक ​​​​कि अरबपति भी

सामाजिक मंचों के लिए आय का प्राथमिक स्रोत विज्ञापन है, जो इस बात से प्रेरित होता है कि कितनी दिलचस्पी रखने वाले लोगों को लक्षित विज्ञापन दिखाए जा सकते हैं जिनसे रूपांतरण होने की संभावना है। इसलिए यह इस प्रकार है कि किसी भी सामाजिक मंच का मूल्य सक्रिय उपयोगकर्ताओं की संख्या में निहित है, चाहे वह ट्विटर जैसे सामान्य-उद्देश्य वाले नेटवर्किंग प्लेटफॉर्म हो, संगीत जैसे संकीर्ण-उद्देश्य वाले उपयोग के मामले, या यहां तक ​​​​कि आवास किराये (निष्क्रिय उपयोगकर्ता केवल हैं कुएं के तल पर कीचड़)। बॉट, जबकि वे गतिविधि उत्पन्न कर सकते हैं, उपयोगकर्ता संख्या को कृत्रिम रूप से बढ़ाकर विज्ञापनदाताओं को धोखा दे सकते हैं।

मस्क उन खातों के लिए भुगतान करने के बारे में समझ में आता है जिनके पास शून्य (या यहां तक ​​​​कि नकारात्मक) आजीवन मूल्य है। जब मैंने पूछा कि एक कंपनी बॉट्स के बारे में क्या कर सकती है, तो हसन ने टिप्पणी की, "सही सुरक्षा होने (स्वचालन के उपयोग के आसपास पारदर्शिता और विनियमन सहित) यह सुनिश्चित करने के लिए कि उनके मंच पर मानव उपयोगकर्ताओं के बारे में वास्तविक दृष्टिकोण है, ब्रांडों को स्थापित करने में मदद कर सकता है। साइबर अपराधियों को उनके व्यवसाय को प्रभावित करने से रोकने के साथ-साथ अधिक विश्वसनीयता।"

मस्क ने सार्वजनिक रूप से अधिग्रहण से पीछे हटने की कोशिश की, जिसने निरंतर कानूनी प्रभाव उत्पन्न किया है। अगर हम उनके बयानों को अंकित मूल्य पर लें, तो स्पष्ट संदेश यह है कि बॉट और अन्य नकली खाते खराब व्यवसाय हैं। भविष्य के ट्विटर (या किसी भी सोशल मीडिया प्लेटफॉर्म) से पैसे कमाने के तरीकों को ध्यान में रखते हुए, क्यूरेटेड पहचान का एक भरोसेमंद स्रोत होने के नाते, जिस पर डॉक्टर, बैंक, सरकारें, और कोई भी अन्य इच्छुक पार्टी (पीयर-टू-पीयर सहित) भरोसा कर सकती है। महत्वपूर्ण लाभ।

यहाँ आपकी आँख में कीचड़ है

ट्विटर अधिग्रहण के बारे में मस्क की बताई गई चिंताओं में से एक यह है कि उन्हें इस बारे में कोई निश्चितता नहीं है कि प्लेटफॉर्म के 396.5 मिलियन खातों में से कितने मानव हैं। वैनिटीज के ट्विटर के अलाव में ईंधन जोड़ने के लिए, इसके पूर्व सीआईएसओ, पीटर "मुज" ज़टको ने सीटी बजा दी on खराब परिचालन सुरक्षा नियंत्रण, गैर-मौजूद सॉफ़्टवेयर शासन, और (आपने अनुमान लगाया) अपर्याप्त उपयोगकर्ता नामांकन सत्यापन। दूसरे शब्दों में, कोई नहीं जानता कि कितने उपयोगकर्ता बॉट हैं, और प्लेटफ़ॉर्म में कौन सी कमजोरियाँ मौजूद हैं जिनका फायदा अमित्र समूहों (जिनमें से कुछ राष्ट्र-राज्यों द्वारा समर्थित हैं) द्वारा शोषण किया जा सकता है।

जैसा कि एक पूर्व फेसबुक सुरक्षा इंजीनियर ने मुझे बताया, "मुज की अत्यधिक नैतिक और साइबर सुरक्षा समुदाय में सबसे सम्मानित चिकित्सकों में से एक होने की दशकों पुरानी प्रतिष्ठा है।" जब मैंने पूछा कि क्या वे विदेशी खुफिया घुसपैठ के बारे में मुडगे के दावों पर विश्वास करते हैं, तो उन्होंने जवाब दिया, "मुझे विश्वास है कि बाकी की परवाह नहीं करना पर्याप्त है।"

रॉबर्ट ग्राहम अपने में एक अलग दृष्टिकोण रखते हैं साइबरसेक्ट ब्लॉग प्रविष्टि, जो एक कॉर्पोरेट कार्यकारी के साथ एक साइबर सुरक्षा कार्यकर्ता के फोकस के विपरीत है। एक कार्यकारी का अपना प्राथमिक उद्देश्य कंपनी और उसके शेयरधारकों के हितों को आगे बढ़ाना है, उन्होंने लिखा, जो कई साइबर सुरक्षा कार्यकर्ताओं के आदर्शों से संबंधित नहीं है। उनके विचार में, मुडगे ने साइबर सुरक्षा उत्कृष्टता के लिए अपने जुनून को एक कार्यकारी के रूप में अपनी जिम्मेदारियों को पूरा करने की अनुमति दी है।

एक वस्तु के रूप में पहचान

पहचान साइबर सुरक्षा की आधारशिला है। जब किसी पहचान से सफलतापूर्वक समझौता किया जाता है, तो अन्य सभी सुरक्षा नियंत्रण फोल्ड हो जाएंगे और हमलावर के रास्ते से हट जाएंगे। ट्विटर के लिए अपने उपयोगकर्ता आधार के आधार पर एक पहचान सेवा प्रदान करने का अवसर एक महत्वपूर्ण अवसर है।

हालांकि, यह स्पष्ट है कि अगर हम इस बात पर भरोसा नहीं कर सकते हैं कि ट्विटर द्वारा दी जा रही और पुष्टि की जा रही पहचान वास्तविक हैं, तो इस क्षेत्र में ट्विटर की उपयोगिता हमेशा सीमित रहेगी। ट्विटर का दावा है कि प्रत्येक खाते को मान्य करने की लागत (और हम सभी को थोड़ा ब्लू टिक देना) निषेधात्मक है, हालांकि, प्रत्येक ट्विटर खाते का जीवनकाल मूल्य बहुत कम है।

मुझे यकीन है कि ट्विटर अपनी सुरक्षा खामियों से अच्छी तरह वाकिफ है। वास्तव में, मस्क के कुछ प्रस्तावित निवेश के लिए एक अच्छा उपयोग, अगर कंपनी अभी भी इसे प्राप्त कर सकती है, तो शहर के चौक को साफ करना और डिजिटल कॉमन्स की त्रासदी को ठीक करना होगा, जिसकी हमने पहले चर्चा की थी।

यही कारण है कि पहचान महत्वपूर्ण है, विशेष रूप से यह साबित करने में सक्षम होना कि एक विशिष्ट खाता मानव द्वारा संचालित किया जा रहा है। अगर हम ट्विटर को एक ऐसी जगह बनाने में कामयाब रहे, जहां बोलने की आज़ादी को सही मायने में अहमियत दी जाती है क्योंकि वक्ताओं को मानव के रूप में पहचाना जाता है, फिर इसका मूल्य - निवेशकों के लिए, ट्विटर टीम और सबसे महत्वपूर्ण रूप से, इसके उपयोगकर्ताओं के लिए - आसमान छू जाएगा।