अगर आप Signal ऐप इस्तेमाल करते हैं , तो आपको एक ज़रूरी बात जाननी चाहिए। इस एन्क्रिप्टेड मैसेजिंग ऐप ने फ़िशिंग और सोशल इंजीनियरिंग हमलों से आपकी सुरक्षा के लिए कई नए सुरक्षा उपाय पेश किए हैं।
यह कोई अचानक हुई घटना नहीं है। मार्च में, सिग्नल ने पुष्टि की थी कि उसके प्लेटफॉर्म को फ़िशिंग हमलों का निशाना बनाया गया था, जिनमें विशेष रूप से सरकारी अधिकारियों और पत्रकारों को निशाना बनाया गया था। ऐसा लगता है कि ये नए बदलाव उसी का सीधा जवाब हैं।
Signal ऐप में सुरक्षा से जुड़े नए बदलाव क्या हैं?
सबसे महत्वपूर्ण बदलाव यह है कि अब प्रोफाइल पर "नाम सत्यापित नहीं" का नोटिस दिखाई देता है। यह महत्वपूर्ण है क्योंकि Signal वास्तव में उपयोगकर्ताओं द्वारा अपनी प्रोफाइल पर प्रदर्शित नामों को सत्यापित नहीं कर सकता है। प्रोफाइल का नाम व्यक्तिगत उपयोगकर्ताओं द्वारा निर्धारित किया जाता है, इसलिए कोई भी व्यक्ति अपना नाम बता सकता है।
Signal ने मैसेज रिक्वेस्ट मिलने पर एक अतिरिक्त पुष्टि चरण भी शुरू किया है। इसका मकसद सिर्फ उन्हीं लोगों की रिक्वेस्ट स्वीकार करना है जिन्हें आप जानते हैं और जिन पर आप भरोसा करते हैं। यह काफी हद तक WhatsApp के अनजान नंबरों से आने वाली चैट को हैंडल करने के तरीके जैसा है, जहां अनजान नंबर से आने वाली चैट को स्वीकार या रद्द करने का विकल्प मिलता है।
अब ऐप के इंटरफ़ेस में ही ज़्यादा विस्तृत सुरक्षा दिशानिर्देश दिखाई देते हैं। आपको याद दिलाया जाएगा कि Signal से आने वाले संदेशों का जवाब न दें, क्योंकि Signal कभी भी आपसे आपका PIN, रजिस्ट्रेशन कोड या रिकवरी कुंजी नहीं मांगेगा। अगर कोई आपसे इनमें से कोई भी जानकारी मांग रहा है, तो यह धोखाधड़ी है।
यह ऐप अस्पष्ट संदेशों को भी उजागर करता है – जो जवाब पाने के लिए डिज़ाइन किए गए हैं, संदिग्ध वेब लिंक और वित्तीय सलाह देने वाली कोई भी चैट – जिन्हें सतर्क रहने की आवश्यकता है।
यह क्यों महत्वपूर्ण है?
सोशल इंजीनियरिंग ऑनलाइन धोखाधड़ी का शिकार होने के सबसे आम तरीकों में से एक है । इसके लिए किसी तकनीकी हैकिंग की आवश्यकता नहीं होती। इसमें बस आपको बहला-फुसलाकर सही जानकारी हासिल कर ली जाती है।
Signal ऐप का रूप धारण करके धोखाधड़ी करने वाले लोग एक बेहद चालाकी भरा हथकंडा अपनाते हैं क्योंकि इससे लोग ऐप पर जो भरोसा करते हैं, उसका फायदा उठाया जाता है। Signal ने पुष्टि की है कि और भी बदलाव किए जा रहे हैं, इसलिए यह प्लेटफॉर्म को सभी के लिए सुरक्षित बनाने के व्यापक प्रयास की सिर्फ शुरुआत है।