CloudSweeper পর্যালোচনা: আপনার ইমেইল ডেটা মূল্য কত?

এটি একটি বিশ্ব যেখানে সবাই আপনাকে ভাল জানতে চায়। কারণ তারা আপনাকে ভালোবাসে না কিন্তু কারণ তারা আপনাকে ব্যবহার করতে চায়। আপনার রাজনৈতিক প্রবণতাগুলি খুঁজে বের করার জন্য আপনার উপর নজরদারি করতে সরকারী সংস্থাসমূহ আছে। বিজ্ঞাপনের জন্য আপনার আগ্রহের জন্য আপনাকে মার্কেটিং এজেন্সিগুলি ইন্টারনেটের চারপাশে অনুসরণ করে। তারপর হ্যাকাররা যারা আপনার অ্যাকাউন্টগুলি তাদের কদর্য কাজগুলির জন্য ব্যবহার করতে চায় - যাতে তারা নিরাপদে থাকার সময় আপনাকে দোষ দিচ্ছে। এই পৃথিবীতে, আপনার ডেটা সুরক্ষিত করার জন্য আপনার কিছু প্রয়োজন। এই পোস্টটি ব্যাখ্যা করে যে CloudSweeper

CloudSweeper কি?

CloudSweeper একটি গবেষণা প্রকল্প যা লক্ষ্যগুলির মধ্যে একটি ফাইলের মধ্যে সংবেদনশীল ডেটা (বেশিরভাগ পাসওয়ার্ড) দিয়ে ইমেলগুলি ছেড়ে দেওয়ার সম্ভাব্য ঝুঁকিগুলি চিহ্নিত করতে লক্ষ্য রাখে আপনার অনলাইন ওয়েবমেইল একাউন্টের কিছু অ্যালগরিদম উপর ভিত্তি করে,

1. হ্যাকার তথ্য বিক্রি করতে হলে এটি আপনার জিমেইল অ্যাকাউন্টের (গুগল প্লাস সহ) মূল্যের হিসাব করে;
2. এটি তারপর আপনার অ্যাকাউন্ট রক্ষা করার জন্য আপনি কি পদক্ষেপ নিতে হবে তা নির্দিষ্ট করে; এবং
3. এটি সংবেদনশীল তথ্য এনক্রিপশনের সাথে সাহায্য করে যাতে হ্যাকার আপনার ব্যক্তিগত তথ্য

এক্সট্র্যাক্ট করতে পারে না, তবে আমি মনে করি এই পরিষেবাটি কেবল নিরাপত্তা একটি অংশ প্রদান করে কারণ এটি ইমেল পাসওয়ার্ডগুলিতে জোর দেয়। আমাদের ইমেলগুলিতে প্রায়ই অনেকগুলি সংবেদনশীল তথ্য থাকে যেমন ডাক ঠিকানা। কখনও কখনও এমনকি একটি ব্যক্তির ইমেল ঠিকানা সংবেদনশীল হতে পারে। উদাহরণস্বরূপ, আপনি দুটি ইমেল আইডি ব্যবহার করেন - এক ব্যক্তিগত কথোপকথনের জন্য এবং ব্যবসার জন্য এক। এই ক্ষেত্রে, যদি ব্যক্তিগত ইমেল আইডি প্রকাশ করা হয়, তাহলে আপনার উদ্দেশ্য হারিয়ে গেছে এবং আপনার এবং আপনার সম্পর্কে অনেক ডেটা রয়েছে এই অ্যাকাউন্টের সম্ভাবনা অনেক।

সংক্ষেপে, CloudSweeper একটি প্রকল্প দ্বারা পরিচালিত এবং বাস্তবায়িত একটি গবেষণা প্রকল্প শিকাগোতে ইলিনয়েস বিশ্ববিদ্যালয় এটি আপনার জিমেইল একাউন্ট চেক করে (শুধুমাত্র) এবং আপনাকে বলে: একটি) আপনার তথ্য হ্যাকারদের মূল্য; খ) কিভাবে আপনার ইমেইল অ্যাকাউন্ট রক্ষা করতে উপরন্তু, আপনি যদি নির্বাচন করেন, তাহলে CloudSweeper আপনার ইমেলগুলি এনক্রিপ্ট করবে।

CloudSweeper পর্যালোচনা

উপরে ব্যাখ্যা করা হয়েছে, এটি তিনটি পরিষেবা প্রদান করে: 1) আপনার Gmail মূল্য খুঁজে পাওয়া; 2) আপনার ডেটা সুরক্ষিত করার পরামর্শ দেওয়া; এবং 3) জিমেইল এ আপনার ইমেইল এনক্রিপ্ট / ডিক্রিপ্ট করুন এখন মনে হচ্ছে, এই পরিষেবাটি কেবল Gmail এর সাথে কাজ করে। এটি আপনার Google+ অ্যাকাউন্টটি পড়ার অনুমতি চায়, তাই আমি অনুমান করি এটি Google প্লাস অ্যাকাউন্টকেও স্ক্যান করে।

বেসিক অডিট

আমার ক্ষেত্রে, যখন আমি আমার জিমেইল মূল্য খুঁজে বের করার জন্য CloudSweeper নিরীক্ষা চালাচ্ছিলাম, এটি প্রথমবার আমাকে একটি আমার জিমেইল একাউন্ট এবং গুগল প্লাস অ্যাকাউন্ট অ্যাক্সেস করার অনুমতিতে OAuth ডায়ালগ এটি তারপর একটি ইনফর্মড কনসেন্ট পৃষ্ঠা দিয়ে আপনাকে উপস্থাপন করে যা আপনাকে এটির গবেষণা উদ্দেশ্যে অ-ব্যক্তিগত ডেটা ব্যবহার করার অনুমতি দেয়। আপনি এটি গ্রহণ করতে পারেন বা এটি অস্বীকার করতে পারেন। এটি কোনওভাবে অডিট প্রক্রিয়াকে প্রভাবিত করে না। আমি কোন ক্ষতি দেখতে পাইনি তাই আমি এটি গ্রহণ করেছিলাম।

আমার বিস্ময়, আমার জিমেইল অ্যাকাউন্টের মূল্য $ 0.00 হিসাবে দেখানো হয়েছে। আমার অ্যাডমিন অ্যাকাউন্ট বিশদ এবং আমার ঠিকানা সম্পর্কে তথ্য ধারণকারী কয়েকটি ইমেইল রয়েছে। ডোমেন নাম রেজিস্ট্রারের সাথে নিবন্ধিত।

উপরোক্ত উপায়ে এই শব্দটি তুলে ধরা হয়েছে যে CloudSweeper শুধুমাত্র আপনার পাসওয়ার্ডগুলিকে এবং সেগুলির চেয়েও আরও বেশি কিছু আপনার ইমেল স্ক্যান করে। যদি আপনি এটি আপনার ক্ষেত্রে ভিন্ন আচরণ দেখেন তাহলে দয়া করে আমাকে জানান।

একই ফলাফলের পৃষ্ঠাটিও আমি পাসওয়ার্ড ম্যানেজারকে অসুরক্ষিত সাইটগুলিতে বিভিন্ন পাসওয়ার্ড ব্যবহার করতে এবং কয়েকটি প্রস্তাবনা প্রদান করার পরামর্শ দিয়েছি।

ClearText পাসওয়ার্ড অডিট

এটি উপরের মত অনুরূপ যে Gmail এর মূল্যের হিসাব করার পরিবর্তে, এটি আপনাকে আপনার সংবেদনশীল ইমেলগুলি এনক্রিপ্ট করার একটি পছন্দ প্রদান করে। এই পরীক্ষাটি আমার Gmail এ তিনটি পাসওয়ার্ড পেয়েছে। তাই সম্ভবত, মৌলিক অডিট সমস্ত পাসওয়ার্ড যত্ন না বা সহজ ওয়েবসাইট উপেক্ষা করা হয় না। যাইহোক, আমার কাছে তিনটি বিকল্প ছিল:

1. বার্তাগুলি এনক্রিপ্ট করুন,
2. বার্তাগুলিতে এটি কীভাবে কল করা হয়, ইমেল থেকে পাসওয়ার্ডগুলি মুছে ফেলার বিকল্পটি
3. কিছুই করবেন না

আপনি যদি আপনার পাসওয়ার্ড এনক্রিপ্ট করা চয়ন করেন তবে আপনি একটি QR কোড আকারে এনক্রিপশন কী প্রদান করা হবে যা আপনি মুদ্রণ করতে এবং পরে বার্তাগুলি ডিক্রিপ্ট করতে একটি QR কোড পাঠক ব্যবহার করতে পারেন। এই অংশটি ভাল কাজ করে।

CloudSweeper পর্যালোচনা - Verdict

ক্ষেত্রের একটি ভাল গোপনীয়তা অডিটর, CloudSweeper শুধুমাত্র জিমেইল এখন হিসাবে অন্তর্ভুক্ত এছাড়াও, শুধুমাত্র পাসওয়ার্ডগুলির জন্য চেক করে এবং অন্যান্য তথ্য যেমন ডাক ঠিকানা ইত্যাদি বাদ দেয়। তবে, আরো কিছু দাবি করে এবং এর কাজটি পুরোপুরিভাবে কাজ করে। নিয়মিত বিরতিতে চালানোর পরামর্শ দেওয়া হয় কিনা তা দেখার জন্য আপনি দুর্বল। আমি চাই যে পরিষেবাটি অন্য ইমেল পরিষেবা সরবরাহকারীগুলিতেও প্রসারিত হবে যাতে করে একজন তার অনলাইন নিরাপত্তা বিষয়ে সম্পূর্ণ নিশ্চিত হতে পারে।