CloudSweeper کا جائزہ لیں: آپ کا ای میل ڈیٹا کتنا ہے؟

یہ ایک ایسی دنیا ہے جہاں ہر ایک کو آپ کو بہتر جاننا چاہتا ہے. کیونکہ وہ آپ سے محبت نہیں کرتے ہیں، کیونکہ وہ آپ کو استعمال کرنا چاہتے ہیں. سرکاری ادارے آپ کے سیاسی مکانوں کو تلاش کرنے کے لئے آپ پر چھپا رہے ہیں. مارکیٹنگ ایجنسیوں کو انٹرنیٹ کے ارد گرد آپ کی پیروی کرنے کے لئے اشتہارات کے لئے آپ کی دلچسپی معلوم ہے. پھر ہیکرز ہیں جو اپنے اکاؤنٹس کو اپنے گندی ملازمتوں کے لۓ استعمال کرنا چاہتے ہیں - اس وجہ سے آپ کو ان کا استقبال کرتے وقت وہ محفوظ رہیں گے. ایسی دنیا میں، آپ کو اپنے ڈیٹا کی حفاظت کے لئے کچھ ضرورت ہے. اس اشاعت کی وضاحت کرتا ہے کہ CloudSweeper

CloudSweeper کیا ہے

CloudSweeper کیا ہے ایک تحقیقی منصوبے ہے جس کا مطلب یہ ہے کہ ایک فولڈر میں حساس اعداد و شمار (زیادہ سے زیادہ پاس ورڈ) کے ساتھ ای میلز چھوڑنے کے ممکنہ خطرات کا پتہ لگانا ہے. آپ کے آن لائن ویب میل اکاؤنٹ کا. کچھ الگورتھم کی بنیاد پر،

1. یہ آپکے Gmail اکاؤنٹ کے نیٹ ورک (بشمول Google پلس سمیت) کا حساب کرتا ہے، اگر ہیکرز معلومات فروخت کررہے تھے؛
2. اس کے بعد اس کا بیان کرتا ہے کہ آپ کو آپ کے اکاؤنٹ کی حفاظت کے لۓ کیا اقدامات کرنا چاہئے؛ اور
3. یہ سنجیدگی سے ڈیٹا کے خفیہ کاری کے ساتھ مدد کرتا ہے تاکہ ہیکر آپ کی ذاتی معلومات میں سے کوئی بھی نہیں نکال سکے

تاہم، میں محسوس کرتا ہوں کہ یہ سروس ای میل پاس ورڈ پر زور دیتا ہے کیونکہ یہ سروس صرف سیکورٹی فراہم کرتا ہے. ہمارے ای میلز اکثر پوسٹس کے پتے جیسے دوسرے حساس ڈیٹا پر مشتمل ہیں. کبھی کبھی بھی کسی شخص کا ای میل ایڈریس حساس ہوسکتا ہے. مثال کے طور پر، آپ دو ای میل کی شناخت کا استعمال کرتے ہیں - ایک نجی بات چیت کے لۓ اور کاروبار کے لۓ. اس صورت میں، اگر نجی ای میل کی شناخت عوامی ہوجاتی ہے، تو آپ کا مقصد ضائع ہو جاتا ہے اور اس اکاؤنٹ کا بہت امکان ہے جو آپ اور آپ کے بارے میں بہت زیادہ معلومات رکھتے ہیں.

مختصر طور پر، CloudSweeper، شکاگو میں ایلیانوس یونیورسٹی. یہ آپ کا Gmail اکاؤنٹ (صرف) کی جانچ پڑتا ہے اور آپ کو بتاتا ہے: a) ہیکرز کو آپ کی معلومات کی قیمت؛ ب) اپنے ای میل اکاؤنٹ کی حفاظت کیسے کریں. اس کے علاوہ، اگر آپ منتخب کرتے ہیں تو، CloudSweeper آپ کے ای میلز کو انکوائری کریں گے.

CloudSweeper کا جائزہ لیں

جیسا کہ اوپر بیان کیا گیا ہے، یہ تین خدمات پیش کرتا ہے: 1) آپ کے Gmail کے قابل تلاش؛ 2) آپ کے ڈیٹا کی حفاظت کیسے کریں اور 3) Gmail پر اپنے ای میل کو خفیہ / ڈس آرٹ. اب تک، ایسا لگتا ہے کہ خدمت صرف Gmail کے ساتھ کام کرتا ہے. یہ آپ کے Google+ اکاؤنٹ کو پڑھنے کے لئے اجازت سے پوچھتا ہے، لہذا مجھے لگتا ہے کہ یہ گوگل پلس اکاؤنٹ بھی اسکین کرتا ہے.

بنیادی آڈٹ

جب میرے کیس میں، جب میں اپنے Gmail کے قابل قدر تلاش کرنے کے لئے CloudSweeper آڈٹ بھاگ گیا تو OAuth ڈائیلاگ نے اپنے Gmail اکاؤنٹ اور Google Plus اکاؤنٹ تک رسائی حاصل کرنے کی اجازت طلب کی ہے. اس کے بعد آپ کو ایک مطمئن رضامندانہ صفحہ کے ساتھ پیش کرتا ہے جو آپ کو تحقیقاتی مقصد کے لئے غیر ذاتی ڈیٹا کا استعمال کرنے کی اجازت دیتا ہے. آپ اسے قبول کر سکتے ہیں یا انکار کر سکتے ہیں. یہ کسی بھی طرح آڈٹ عمل کو متاثر نہیں کرتا. میں نے کوئی نقصان نہیں دیکھا لہذا میں نے اسے قبول کیا.

میرے تعجب میں، اس نے میرا جی میل اکاؤنٹ $ 0.00 کے طور پر ظاہر کیا. میرے پیغامات نے اپنے ایمیزون اکاؤنٹ کی تفصیلات اور چند ایسے ای میلز بھی شامل کیے ہیں جو میرے ایڈریس کے بارے میں معلومات بھی شامل ہیں. ڈومین نام رجسٹراروں کے ساتھ درج کردہ رجسٹرار.

اوپر یہ حقیقت یہ ہے کہ CloudSweeper صرف آپ کے ای میل کو صرف پاسورڈز کے لئے اسکین کرتا ہے اور کچھ بھی نہیں اس کے علاوہ. براہ مہربانی مجھے بتائیں کہ اگر آپ اپنے معاملے میں مختلف طریقے سے سلوک کرتے ہیں تو

اسی نتائج کے صفحے پر بھی تجویز کیا گیا ہے کہ میں غیر محفوظ سائٹوں پر مختلف پاسورڈز استعمال کرنے کے لئے پاسورڈ مینیجر کا استعمال کروں اور کچھ مزید تجاویز پیش کی.

ClearText پاس ورڈ آڈٹ

یہ اوپر کی طرح ہے جیسے کہ آپ کے Gmail کے قابل ہونے کی بجائے، یہ آپ کے حساس ای میل کو خفیہ کاری کا ایک انتخاب پیش کرتا ہے. یہ ٹیسٹ میرے جی میل میں تین پاسورڈ مل گیا. شاید شاید، بنیادی آڈٹ تمام پاسورڈز کا خیال نہیں رکھتا یا سادہ ویب سائٹس کو نظر انداز نہیں کرتا. ویسے بھی، میرے پاس تین اختیارات تھے:

1. پیغامات کو خفیہ کر دیں،
2. اس پیغام میں پیغامات کو رد کرنے کا مطالبہ کیا گیا ہے، ای میلز سے پاس ورڈ کو ہٹانے کا اختیار
3. کچھ نہ کریں

اگر آپ اپنے پاس ورڈ کو خفیہ کرنے کا انتخاب کرتے ہیں تو ایک آر کوڈ کوڈ کے طور پر خفیہ کاری کی کلید کو دی جاسکتی ہے جو آپ پیغامات کو روکنے کیلئے پرنٹ کریں اور بعد میں QR کوڈ ریڈر کو استعمال کرسکتے ہیں. یہ حصہ اچھی طرح سے کام کرتا ہے.

CloudSweeper کا جائزہ لیں - تصدیق

میدان میں ایک نجی رازداری کے آڈیٹرز، CloudSweeper صرف اس وقت کے طور پر جی میل پر مشتمل ہے. اس کے علاوہ، صرف پاس ورڈوں کے لئے چیک کرتا ہے اور دیگر معلومات جیسے پوسٹل پتے وغیرہ چھوڑ دیتا ہے. تاہم، دعوی نہیں کرتا ہے اور اس کا بالکل کام نہیں کرتا. یہ دیکھنے کے لئے باقاعدگی سے وقفے پر چلانے کے لئے مشورہ دیا جاتا ہے کہ آپ کمزور ہو. میں اس سروس کو دیگر ای میل سروس فراہم کرنے والوں کو بھی بڑھانا چاہوں گا تاکہ اس کے آن لائن کی حفاظت کے بارے میں مکمل طور پر یقین دہانی کردی جا سکے.