WhatsApp सुरक्षा: अभी यह बदलाव करें!
- श्रेणी: सुरक्षा
सुरक्षा शोधकर्ताओं ने हाल ही में लोकप्रिय मैसेजिंग एप्लिकेशन व्हाट्सएप में एक बैकडोर पाया, जो व्हाट्सएप को उपयोगकर्ता संदेशों को इंटरसेप्ट करने और पढ़ने की अनुमति दे सकता है।
व्हाट्सएप के मालिक फेसबुक का दावा है कि एंड-टू-एंड एन्क्रिप्शन सेवाओं के लिए व्हाट्सएप पर संदेशों को रोकना असंभव है। कंपनी राज्यों यह कि कोई भी, स्वयं भी नहीं, जो भी भेजा गया है उसे पढ़ सकता है जब प्रेषक और प्राप्तकर्ता दोनों ही एप्लिकेशन के नवीनतम संस्करण का उपयोग करते हैं।
व्हाट्सएप का एंड-टू-एंड एन्क्रिप्शन केवल आपको और आपके द्वारा संचारित व्यक्ति को यह सुनिश्चित करता है कि क्या भेजा गया है, और बीच में कोई भी नहीं, व्हाट्सएप भी नहीं। आपके संदेश एक लॉक के साथ सुरक्षित हैं, और केवल प्राप्तकर्ता और आपके पास अपने संदेश को अनलॉक करने और पढ़ने के लिए आवश्यक विशेष कुंजी है। अतिरिक्त सुरक्षा के लिए, आपके द्वारा भेजे जाने वाले प्रत्येक संदेश में एक अद्वितीय लॉक और कुंजी होती है। यह सब स्वचालित रूप से होता है: अपने संदेशों को सुरक्षित करने के लिए सेटिंग्स को चालू करने या विशेष गुप्त चैट सेट करने की आवश्यकता नहीं है।
हालांकि यह पता चला है कि व्हाट्सएप के लिए उपयोगकर्ता संदेशों को पढ़ने का एक तरीका है, सुरक्षा शोधकर्ता टोबियास बॉयलर (के माध्यम से) अभिभावक ) पता चला।
अपडेट करें : घक्स को भेजे गए एक बयान में, व्हाट्सएप के प्रवक्ता ने दावे पर निम्नलिखित जानकारी प्रदान की:
'द गार्जियन ने आज सुबह एक कहानी पोस्ट की जिसमें दावा किया गया कि व्हाट्सएप में एक जानबूझकर डिजाइन निर्णय जो लोगों को लाखों संदेशों को खोने से रोकता है, एक 'बैकडोर' है जो सरकारों को व्हाट्सएप को संदेश धाराओं को डिक्रिप्ट करने के लिए मजबूर करने की अनुमति देता है। ** यह दावा झूठा है। **
व्हाट्सएप सरकारों को अपने सिस्टम में 'पिछले दरवाजे' नहीं देता है और किसी भी सरकार से एक पिछले दरवाजे को बनाने के लिए अनुरोध करेगा। गार्डियन कहानी में संदर्भित डिज़ाइन निर्णय लाखों संदेशों को गुम होने से बचाता है और व्हाट्सएप लोगों को सुरक्षा प्रदान करता है
संभावित सुरक्षा जोखिमों के लिए उन्हें सचेत करने के लिए सूचनाएं। व्हाट्सएप ने अपने एन्क्रिप्शन डिजाइन पर एक तकनीकी श्वेत पत्र प्रकाशित किया है, और यह उन सरकारी अनुरोधों के बारे में पारदर्शी है, जो फेसबुक अनुरोध रिपोर्ट में उन अनुरोधों के बारे में डेटा प्रकाशित कर रहे हैं। (Https://govtrequests.facebook.com/) '
WhatsApp उन उपयोगकर्ताओं के लिए नई एन्क्रिप्शन कुंजी उत्पन्न करने की शक्ति रखता है जो ऑनलाइन नहीं हैं। संदेशों को भेजने वाले और भेजने वाले दोनों को ही इसके बारे में पता नहीं होता है, और संदेश भेजने वाले को तृतीय-पक्ष पहुंच से बचाने के लिए नई एन्क्रिप्शन कुंजी का उपयोग करके प्रेषित कोई भी संदेश फिर से नहीं भेजेगा।
संदेश प्राप्त करने वाले को इसके बारे में जानकारी नहीं दी जाती है। प्रेषक, केवल अगर व्हाट्सएप सुरक्षा सूचनाओं को प्रदर्शित करने के लिए कॉन्फ़िगर किया गया है। यह विकल्प हालांकि डिफ़ॉल्ट रूप से सक्षम नहीं है।
हालांकि व्हाट्सएप उपयोगकर्ता कंपनी - या किसी भी राज्य के अभिनेताओं को डेटा का अनुरोध करने से रोक नहीं सकते हैं - खामियों का फायदा उठाने से, वे कम से कम आवेदन में सुरक्षा सूचनाओं को सक्रिय कर सकते हैं।
सुरक्षा शोधकर्ता ने अप्रैल 2016 में द गार्जियन के अनुसार फेसबुक की भेद्यता की सूचना दी। फेसबुक की प्रतिक्रिया थी कि यह अखबार के अनुसार 'इच्छित व्यवहार' था।
व्हाट्सएप में सिक्योरिटी नोटिफिकेशन को सक्रिय करें
व्हाट्सएप में सुरक्षा सूचनाएं सक्षम करने के लिए, निम्न कार्य करें:
- आपके द्वारा उपयोग किए जा रहे डिवाइस पर व्हाट्सएप खोलें।
- मेनू पर टैप करें, और सेटिंग्स का चयन करें।
- सेटिंग्स पृष्ठ पर खाता चुनें।
- खुलने वाले पृष्ठ पर सुरक्षा का चयन करें।
- सुरक्षा पृष्ठ पर 'सुरक्षा सूचनाएं दिखाएं' सक्षम करें।
संपर्क का सुरक्षा कोड बदल जाने पर आपको सूचनाएं प्राप्त होंगी। हालांकि यह पिछले दरवाजे के दुरुपयोग को नहीं रोकेगा, कम से कम आपको इसके संभावित उपयोग के बारे में सूचित करेगा।