अपने दोस्तों को करीब और अपनी पहचान को करीब रखें

डिजिटल दुनिया हमारे द्वारा की जाने वाली हर चीज को छूती है: काम, खरीदारी, यहां तक ​​कि आपका बटुआ भी। और एक चीज जो आपके डिजिटल जीवन को सुरक्षित रखती है, वह है आपकी पहचान। तो आपकी डिजिटल पहचान क्या है? डिजिटल पहचान को व्यापक रूप से परिभाषित किया गया है और इसमें आपके उपयोगकर्ता नाम और पासवर्ड से लेकर आपके लिंग, पते और जन्म तिथि तक सब कुछ शामिल है। इसके बारे में सोचें: हर बार जब आप ऑनलाइन खरीदारी करते समय अपना पता किसी वेब फॉर्म में डालते हैं, हर बार जब आप सत्यापित करते हैं कि आप 21 वर्ष या उससे अधिक उम्र के हैं, और हर बार जब आप एक पासवर्ड दर्ज करते हैं, तो आप अपनी डिजिटल पहचान का एक हिस्सा साझा कर रहे होते हैं।

हम अनगिनत प्लेटफार्मों पर अपनी डिजिटल पहचान की विशेषताओं का लगातार प्रसार कर रहे हैं, और यह केवल तभी विस्तारित होगा जब हम और अधिक चीजें ऑनलाइन करेंगे। हालाँकि, डिजिटल प्लेटफ़ॉर्म को व्यापक रूप से अपनाने के साथ, इन विशेषताओं को चुराने और हमारी डिजिटल पहचान को हाईजैक करने के लिए खतरे के अभिनेताओं के लिए अधिक से अधिक अवसर बन गए हैं।

डिजिटल पहचान की चोरी के सच्चे खतरे

अप्रैल में, द नेशनल काउंसिल ऑन आइडेंटिटी थेफ्ट प्रोटेक्शन ने आंकड़े साझा किए 2023 की पहली तिमाही से, खतरनाक रूप से दिखा रहा है कि संघीय व्यापार आयोग (FTC) को पहले ही कुल 5.7 मिलियन धोखाधड़ी प्राप्त हो चुकी है और पहचान की चोरी रिपोर्ट.

तो क्या होता है जब पहचान की चोरी या धोखाधड़ी होती है? उद्यम पक्ष में, संगठन जो डेटा उल्लंघनों, मैलवेयर या रैंसमवेयर हमलों के शिकार होते हैं, उन्हें कानूनी नतीजों का सामना करना पड़ सकता है और उन्हें प्रभावित ग्राहकों को लाखों डॉलर का भुगतान करना पड़ता है। मौद्रिक जुर्माने के अलावा, संगठनों को प्रतिष्ठित नुकसान का भी सामना करना पड़ता है, जिसके परिणामस्वरूप बड़े पैमाने पर व्यावसायिक नुकसान हो सकता है।

दूसरी ओर पहचान की चोरी या धोखाधड़ी के शिकार व्यक्ति, वित्तीय धोखाधड़ी या नुकसान का अनुभव कर सकते हैं और नतीजों से निपटने में काफी समय और पैसा खर्च कर सकते हैं। इसके अतिरिक्त, कुछ पीड़ितों को उल्लंघन और चिंता या अतिसतर्कता की दर्दनाक भावनाओं के साथ छोड़ दिया जाएगा - जैसा कि डकैती का शिकार महसूस कर सकता है।

जैसे-जैसे हम वेब3 के युग में प्रवेश कर रहे हैं, पहचान की चोरी के शिकार लोगों के लिए साइबर सुरक्षा के खतरे बिगड़ते जा रहे हैं। अब जब प्रक्रियाएँ, नियुक्तियाँ और कार्य जीवन डिजिटल हो गया है, तो लोग लगातार उन विशेषताओं को साझा कर रहे हैं जो उनकी डिजिटल पहचान बनाती हैं। क्या बहुत खतरनाक हो जाता है जब लोग अपनी व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) साझा करते हैं, जैसे कि उनका सामाजिक सुरक्षा नंबर, चालक का लाइसेंस और पता, क्योंकि यह जानकारी वास्तव में वही है जो खतरे के अभिनेता संगठनों का उल्लंघन करते समय देखते हैं।

एक बार धमकी देने वाले अभिनेताओं को डिजिटल पहचान और पीआईआई तक पहुंच प्राप्त हो जाती है, तो वे सिंथेटिक पहचान बना सकते हैं - काल्पनिक पहचान जो वास्तविक और गलत जानकारी के मिश्रण का उपयोग करके बनाई जाती हैं। इन सिंथेटिक पहचानों में लोगों के जीवन और उनके व्यवसाय करने के तरीके को बाधित करने की क्षमता है। उदाहरण के लिए, विचार करें कि एआई उपकरण का उपयोग प्रामाणिक दिखने वाले नकली पासपोर्ट या आईडी कार्ड बनाने के लिए किया जा सकता है जो प्रमाणीकरण और सत्यापन प्लेटफॉर्म को बायपास कर सकते हैं। इसके अतिरिक्त, ChatGPT जालसाजों को ईमेल और चैट संवाद सहित अधिक विश्वसनीय, देशी-ध्वनि वाले फ़िशिंग अभियान बनाने में मदद कर सकते हैं जो उपयोगकर्ताओं को उनके प्रमाणीकरण प्रमाण-पत्र देने के लिए बरगलाते या बाध्य करते हैं।

सुरक्षित कैसे रहें

पिछले साल, ए Verizon रिपोर्ट में पाया गया कि सभी उल्लंघनों का 82% मानव तत्व शामिल है, जिसमें सामाजिक इंजीनियरिंग के हमले, दुरुपयोग और त्रुटियां शामिल हैं। तो आप मानवीय त्रुटि को कैसे रोकते हैं? शिक्षा। कर्मचारियों को आवश्यक सुरक्षा के साथ सशक्त बनाना और उन्हें फ़िशिंग, स्मिशिंग और विशिंग हमलों के बारे में शिक्षित करना डेटा उल्लंघन के जोखिम को गंभीर रूप से कम कर सकता है। संगठनों को कर्मचारियों के लिए सुरक्षा मानकों को भी लागू करना चाहिए और यह सुनिश्चित करना चाहिए कि ऑनबोर्डिंग के दौरान इन मानकों को पढ़ाया जाए।

इसी तरह, उपभोक्ताओं के लिए सुरक्षित रहने का सबसे अच्छा तरीका है कि वे खुद को सोशल इंजीनियरिंग के हमलों के बारे में शिक्षित करें और ईमेल, टेक्स्ट मैसेज और फोन कॉल की जांच करते समय सतर्क रहें। उपभोक्ताओं के लिए बहुत सारे मुफ्त डिजिटल संसाधन उपलब्ध हैं जो सुरक्षा की बुनियादी बातों को कवर करते हैं, जैसे कि एक संदिग्ध ईमेल खोलते समय क्या देखना है, कितनी बार पासवर्ड रीसेट करना चाहिए, और यदि आपको संदेह है कि आपकी जानकारी से समझौता किया गया है तो क्या करें।

ग्राहकों को यह देखने के लिए कि कौन से डेटा संगठन एकत्र कर रहे हैं और उस डेटा की सुरक्षा के लिए किस सुरक्षा का उपयोग किया जा रहा है, यह देखने के लिए ग्राहकों को स्वयं उचित परिश्रम और जाँच करनी चाहिए। फ्लिपसाइड पर, संगठनों को जिम्मेदार डेटा भंडारण प्रथाओं को लागू करने की आवश्यकता होती है, केवल डेटा को धारण करके वे वास्तव में उपयोग कर सकते हैं, और एक केंद्रीकृत पहचान भंडारण प्रणाली होती है। एक केंद्रीकृत पहचान भंडारण प्रणाली विभिन्न अनुप्रयोगों के आंतरिक मानचित्रण का ख्याल रखेगी और यह सुनिश्चित करेगी कि सभी डिजिटल पहचान एक केंद्रीकृत स्थान पर स्थित हों, एक ही संगठन के भीतर कई प्रणालियों के माध्यम से इन पहचानों के प्रसार को कम कर दें।

कर्मचारियों को शिक्षित करना और डेटा संग्रहण में कटौती संगठनों के लिए केवल दो न्यूनतम मानक हैं। इसके अतिरिक्त, संगठनों को व्यवस्थित स्वचालन, बायोमेट्रिक्स और अन्य पहचान सत्यापन विधियों जैसे सुरक्षित सिस्टम और समाधान लागू करने चाहिए। यहीं पर पहचान और प्रमाणीकरण अभिसरित होते हैं। दोनों पक्षों, उपभोक्ताओं और संगठनों को यह सुनिश्चित करने की आवश्यकता है कि विश्वास है। उपभोक्ताओं को यह विश्वास करने की आवश्यकता है कि संगठन अपनी डिजिटल पहचान और डेटा को सुरक्षित रखेंगे, जबकि संगठनों को यह भरोसा करने की आवश्यकता है कि उपभोक्ता वही हैं जो वे कहते हैं कि वे हैं।

डिजिटल पहचान का भविष्य

डिजिटल पहचान के प्रति जागरूकता बढ़ रही है। यह आशाजनक है कि अमेरिकी सरकार ने डिजिटल पहचान समाधानों को प्राथमिकता देने की योजना की घोषणा करते हुए एक सार्वजनिक बयान दिया है, हालांकि अमेरिका अन्य क्षेत्रों - विशेष रूप से यूके और यूरोपीय संघ से पीछे है।

2021 में, यूरोपीय संघ ने अपना डिजिटल पहचान ढांचा प्रस्ताव पेश किया एकमात्र "विश्वसनीय और सुरक्षित यूरोपीय ई-आईडी" बनाने के लिए। इसके अतिरिक्त, इस वर्ष यूरोपीय संसद ने ईयू डिजिटल वॉलेट बनाने के साथ आगे बढ़ने के लिए मतदान किया आगे यूरोपीय पहचान और लेनदेन की रक्षा करने के लिए। अगले कुछ वर्षों में हम देखेंगे कि अमेरिका यूरोपीय संघ के नक्शेकदम पर चल रहा है और डिजिटल पहचान के लिए एक-स्टॉप समाधान तैयार कर रहा है।

डिजिटल पहचान के भविष्य के लिए मेरी आशा है कि हम एक सहज, विश्वसनीय और सुरक्षित अनुभव का निर्माण करें। ऐसा करने के लिए हमें एक ऐसी प्रणाली को लागू करने की आवश्यकता होगी जहां डिजिटल पहचान सुरक्षित तरीके से प्रदान की जाती है और इसे केवल एक मजबूत उपयोगकर्ता प्रमाणीकरण के साथ ही अनलॉक किया जा सकता है। इस प्रणाली में, व्यक्तिगत जानकारी के प्रत्येक टुकड़े को साझा करने के बजाय, उपयोगकर्ता केवल व्यक्तिगत कार्यों के लिए आवश्यक न्यूनतम जानकारी का खुलासा करेंगे। यह डिजिटल रूप से सुरक्षित और विश्वसनीय दुनिया बनाने के लिए आदर्श वातावरण तैयार करेगा।

• एसईओ संचालित सामग्री और पीआर वितरण। आज ही प्रवर्धित हो जाओ।
• प्लेटोआईस्ट्रीम। Web3 डेटा इंटेलिजेंस। ज्ञान प्रवर्धित। यहां पहुंचें।
• मिंटिंग द फ्यूचर डब्ल्यू एड्रिएन एशले। यहां पहुंचें।
• PREIPO® के साथ PRE-IPO कंपनियों में शेयर खरीदें और बेचें। यहां पहुंचें।
• स्रोत: https://www.darkreading.com/endpoint/keep-your-friends-close-and-your-identity-closer