WhatsApp की यह त्रुटि Google पर आपकी जानकारी प्रकाशित कर सकती है

सब कुछ Google में है। और शायद आपका निजी डेटा भी। क्या आप कल्पना कर सकते हैं कि इस इंजन पर एक साधारण खोज से आपका फ़ोन नंबर वापस आ जाएगा? खैर, उन्होंने पता लगाया है कि व्हाट्सएप समूहों के लिए यह धारणा वास्तविकता से बहुत दूर नहीं है। WhatsApp समूह आमंत्रण प्रणाली Google के कारण आपकी गोपनीयता को खतरे में डाल सकता है। या व्हाट्सएप। हम इसे यहां समझाते हैं।

अनुसंधानकर्ता जेन मनचुन वोंग ने ट्विटर पर चेतावनी दी थी।उनकी रिवर्स इंजीनियरिंग तकनीकें आमतौर पर व्हाट्सएप या इंस्टाग्राम जैसे सोशल नेटवर्क और एप्लिकेशन के नए कार्यों को उजागर करती हैं, लेकिन इस अवसर पर उन्होंने दुनिया में सबसे व्यापक रूप से उपयोग किए जाने वाले मैसेजिंग एप्लिकेशन के खतरनाक अभ्यास का प्रदर्शन किया है। और यह व्हाट्सएप ग्रुपों के साथ हाथ से जाता है। या अधिक विशेष रूप से, फ़ंक्शन इनमें से किसी एक समूह को आमंत्रण भेजना

WhatsApp द्वारा गलत कॉन्फ़िगरेशन सक्षम ~470k समूह आमंत्रण लिंक को खोज इंजन द्वारा अनुक्रमित किया जाना

इसे robots.txt या `noindex` मेटा टैग के साथ `अस्वीकार` किया जाना चाहिए था

धन्यवाद @JordanWildon टिप के लिए https://t.co/CJxjJ5qyfh pic.twitter.com/FrW1I9Y8vs

- जेन मंचुन वोंग (@wongmjane) 21 फरवरी, 2020

Google सब कुछ अनुक्रमित करता है

WhatsApp ग्रुप एडमिनिस्ट्रेटर उस ग्रुप का लिंक जनरेट करके अन्य यूज़र्स को शामिल होने के लिए आमंत्रित कर सकते हैं।समस्या यह है कि वह लिंक कहां साझा किया जाता है। और यह है कि, यदि यह अंत में एक इंटरनेट पेज पर प्रकाशित होता है, तो अनुक्रमण या "दस्तावेज़ीकरण" सिस्टम इसे कैप्चर करता है और इसे ट्रेस करने योग्य बनाता है दूसरे शब्दों में, वाइस के व्हाट्सएप प्रवक्ता के शब्द: सार्वजनिक खोज चैनलों पर साझा की जाने वाली सभी सामग्री की तरह, अन्य व्हाट्सएप उपयोगकर्ता इंटरनेट पर पोस्ट किए गए लिंक को आमंत्रित कर सकते हैं। यानी अगर यह इंटरनेट पर है तो इसे खोजा और पाया जा सकता है।

परीक्षण के बाद, वाइस संदर्भ और Google पर निजी समूहों के इन लिंक को खोजने में सक्षम था। वे उनमें से एक को एक्सेस करने और 48 प्रतिभागियों के फोन नंबर खोजने और एकत्र करने में भी सक्षम हैं। यह न भूलें कि, एक बार समूह के अंदर, समूह की सूचना स्क्रीन में, आप देख सकते हैं कि सदस्य कौन हैं और उनके फ़ोन नंबर भले ही आप नहीं तुम कुछ नहीं जानते हो इसमें इस प्रथा का खतरा है।

इसके अलावा, यह ध्यान में रखा जाना चाहिए कि किसी समूह के प्रतिभागियों को पता नहीं है कि व्यवस्थापक या व्यवस्थापकों ने इस लिंक या समूह आमंत्रण लिंक को किसी वेब पेज पर साझा किया है या नहीं। ऐसी कोई अधिसूचना नहीं है जो उपयोगकर्ता को सचेत करे, उदाहरण के लिए, समूह को छोड़ दें और Google पर संदर्भ “chat.whatsapp.com” की तलाश करने वाले किसी भी व्यक्ति को अपना फ़ोन नंबर दिखाना बंद करेंलेकिन कार्रवाई पहले से ही की जा रही है।

WhatsApp ने एक कदम आगे बढ़ाया है

इस तथ्य के बावजूद कि वाइस को व्हाट्सऐप के शुरुआती बयानों से पता चलता है कि जो हुआ वह सामान्य था, शोधकर्ता मानचुन वोंग ने पाया है कि उन्होंने वास्तव में इस समस्या को हल करने के लिए काम करना शुरू कर दिया है। अपनी एक जांच में, उन्होंने सत्यापित किया है कि WhatsApp, न कि Google, ने "noindex" टैग जैसे समूह आमंत्रण लिंक जैसे टूल का उपयोग करना शुरू कर दिया हैकुछ ऐसा जो Google स्पाइडर को, जैसा कि इसके इंटरनेट इंडेक्सिंग सिस्टम के रूप में जाना जाता है, इस डेटा को एकत्रित करने और सुलभ बनाने से रोकेगा। लेकिन समस्या अभी भी है।

वास्तव में समूहों के इन लिंक के खोज परिणाम अभी भी अन्य इंजनों में मौजूद हैं जिन्होंने Google से डेटा कॉपी किया है। दूसरे शब्दों में, आप WhatsApp ग्रुप के लिए इस प्रकार के आमंत्रणों के लिए DuckDuckGo जैसे पेजों पर खोजना जारी रख सकते हैं और उनमें से कुछ ढूंढ सकते हैं. तो यह व्हाट्सएप सुरक्षा समस्या को समाप्त करने के लिए पहला कदम है लेकिन अंतिम नहीं है।

WhatsApp को इस गलती को ठीक करने के लिए कदम उठाते हुए देखना अच्छा लग रहा है. हालांकि, यह केवल पहला चरण है, क्योंकि एक खुले वेब के रूप में,

खोज परिणाम अभी भी Yandex, Bing और DuckDuckGo pic.twitter.com/hTth6HciEe जैसे अन्य खोज इंजनों पर सूचीबद्ध हैं

- जेन मानचुन वोंग (@wongmjane) 22 फरवरी, 2020

अपनी सुरक्षा कैसे करें

WhatsApp समूह अभी भी गोपनीयता के लिए एक व्यावहारिक लेकिन जोखिम भरा उपयोगिता है। दोनों साझा की जाने वाली जानकारी को नियंत्रित करने में सक्षम नहीं होने के लिए, और यह जानने के लिए कि उक्त सभा में किसे आमंत्रित किया गया है। इन सबकी मुख्य कुंजी को भूले बिना यह सब: हमारा टेलीफोन नंबर हमेशा बाकी प्रतिभागियों को दिखाया जाता है यहां तक ​​कि जब वे हमारे सीधे संपर्क नहीं होते हैं।

हम क्या कर सकते हैं? सरल: उन समूहों से बचें जो सुरक्षित नहीं हैं, जहां हम भाग लेने वाले सभी सदस्यों को जानते हैं। और बाकी को जल्द से जल्द छोड़ दें ताकि हमारा फोन नंबर दूसरों के साथ खुशी से साझा करना बंद हो सके।

एक और भी निश्चित विकल्प है: व्हाट्सएप समूहों से खुद को पूरी तरह से ब्लॉक करें। किसी को भी हमें नए समूह में जोड़ने से रोकने के लिए, कुछ महीने पहले लॉन्च किए गए एक नए उपाय के साथ, एप्लिकेशन को अनुमति दी गई।इस प्रकार, पहले हमें एक निमंत्रण दिया जाएगा जिसे हम अस्वीकार कर सकते हैं यदि हम भाग नहीं लेना चाहते हैं। ऐसा करने के लिए आपको व्हाट्सएप खोलना होगा, मेनू को तीन बिंदुओं के साथ प्रदर्शित करना होगा और सेटिंग्स तक पहुंचना होगा। यहां, अकाउंट पर क्लिक करें और प्राइवेसी स्पेस डालें। यह वह जगह है जहां आपको समूह सबमेनू मिलेगा, जहां आपको विकल्प चुनना होगा मेरे संपर्क, सिवाय... यदि आप संपर्कों की पूरी सूची को चिह्नित करते हैं, तो व्हाट्सएप अजनबियों को रोक देगा और परिचित भी जो आपको समूहों से परिचित कराते हैं। अधिसूचना के माध्यम से पहले आपको यह बताए बिना नहीं कि यदि आप रुचि नहीं रखते हैं तो आप इसे अस्वीकार कर सकते हैं।

व्हाट्सएप ग्रुप से सावधान रहें

उम्मीद है कि व्हाट्सएप भविष्य में इन समस्याओं का समाधान करेगा। आप Google के इंडेक्सिंग ब्लॉक पर त्वरित प्रतिक्रिया करके पहले ही रुचि दिखा चुके हैं। हालांकि, समूहों की गोपनीयता और सुरक्षा के संबंध में कई कमजोरियां हैं।हम इस फ़ंक्शन की अन्य प्रमुख समस्याओं को नहीं भूल सकते हैं: harassment

Group अभी भी एक फॉर्मूला बना हुआ है उस व्यक्ति से फिर से जुड़ने के लिए जिसने हमें WhatsApp पर ब्लॉक किया है आपको बस फ़ोन नंबर को एक देना है तीसरा पक्ष (सी) और उसके साथ (ए) और हमारे साथ (बी) एक समूह बनाएं। इस तरह, भले ही नंबर ए ने नंबर बी को अवरुद्ध कर दिया हो, सी द्वारा गठित समूह के लिए धन्यवाद हम एक बार फिर सीधे संपर्क कर सकते हैं। इसलिए, जब हमारी गोपनीयता सुनिश्चित करने की बात आती है, तो उपरोक्त ट्रिक वाले समूहों से खुद को बचाना महत्वपूर्ण है। हालाँकि, यह एक अवधारणा है जो अधिकांश व्हाट्सएप उपयोगकर्ताओं के लिए कुछ हद तक अज्ञात है, जो किसी भी समय इस एप्लिकेशन के सुरक्षा और गोपनीयता पहलुओं को कॉन्फ़िगर नहीं करते हैं। या, कम से कम, वे नहीं जो प्रोफ़ाइल फ़ोटो की सुरक्षा से परे जाते हैं। लेकिन समस्या अभी भी है: व्हाट्सएप का उपयोग करने के लिए हमें अपने फोन नंबरों को प्रबंधित करने की आवश्यकता है। और यह हमें हमेशा जोखिम में डालता है।