नेटवर्क सुरक्षा में स्वयंसिद्ध यह है कि केवल सही मायने में सुरक्षित और सुरक्षित कंप्यूटर वह है जो नीचे संचालित है, सब कुछ से डिस्कनेक्ट हो गया है, कोई भी इसे देख या छू नहीं सकता है, और एक फैराडे केज के अंदर ।
यह एक स्पर्श चरम लग सकता है , लेकिन यह "सुरक्षित क्या है" को परिभाषित करने के अनिश्चित मुद्दे को चित्रित करने का इरादा है।
सबसे पहले, आप यह नहीं बताते हैं कि आपके कंप्यूटर के वायरलेस नेटवर्क से कनेक्ट होने के बाद आप क्या करते हैं । एक वायरलेस नेटवर्क के लिए "कनेक्ट" करना एक बात है। यह उस नेटवर्क पर कुछ भी करने के लिए काफी अन्य है । आप जो करते हैं उससे बहुत फर्क पड़ता है।
यह पूछने की तरह है, "अगर मैं अपने मार्ग को सड़क से जोड़ता हूं तो कोई मेरे बारे में क्या सीख सकता है?" बनाम "अगर कोई मुझे उस सड़क पर गाड़ी चलाते हुए देखता है तो वह मेरे बारे में क्या सीख सकता है?"
दूसरे, यह मोटे तौर पर गलत है कि कभी भी एक "पूरी तरह से सुरक्षित कंप्यूटर" है। ऑपरेटिंग सिस्टम और अनुप्रयोगों के स्पेक्ट्रम में अज्ञात, संदिग्ध, और यहां तक कि ज्ञात लेकिन गैर-सुलझी गई कमजोरियों का एक बहुतायत है।
तो, मेरे काउंटर-उदाहरण पर वापस जाने के लिए। यह पूछना पसंद करेंगे, "अगर मैं सड़क पर चलाऊं तो कोई मेरे बारे में क्या सीख सकता है?" बनाम "कोई मेरे बारे में क्या सीख सकता है अगर वे मेरे घर की खिड़कियों के अंदर देखते हैं?" बनाम "अगर कोई इस बारे में जान सकता है कि अगर वे इस खिड़की के अंदर देखें तो मुझे नहीं पता कि मेरे पास क्या था?"
तीसरा, आप यह घोषणा नहीं करते हैं कि जिस नेटवर्क से आप जुड़े हुए हैं वह आपका गंतव्य है या नहीं और फिर भी किसी अन्य नेटवर्क तक पहुँचने के लिए यह एक पारगमन नेटवर्क है या नहीं। (क्या आप एक बार कनेक्टेड खरीदारी करने के लिए अपनी कार से बाहर निकल रहे हैं? या आप इसे कहीं और जाने के लिए फ्रीवे के रूप में उपयोग कर रहे हैं?)
चौथा, आप यह नहीं कहते हैं कि आप एन्क्रिप्ट (एसएसएल / वीपीएन) कर रहे हैं या किसी तरह के प्रॉक्सी का उपयोग कर रहे हैं या आपकी गतिविधि की प्रकृति क्या होगी - यदि कोई हो। (क्या आप भेस में गाड़ी चला रहे हैं? क्या आपकी कार एक अर्ध-ट्रक के अंदर लिपटी हुई है? क्या आप दोस्तों के घर जा रहे हैं और कारों को स्विच कर रहे हैं? क्या आप एक इकोस्मार्ट गाड़ी, बुलडोजर या स्पोर्ट्स कार चला रहे हैं?)
लेकिन अपने प्रश्न का उत्तर देने में मदद करने के लिए, आइए, एक पल के लिए, आपके पास "पूरी तरह से संरक्षित" कंप्यूटर है और इसे वेब ब्राउज़र के माध्यम से कनेक्ट करने के बाद किसी दूरस्थ नेटवर्क पर कुछ संसाधन पर जाने का निर्णय लें। मैं यह भी मानूंगा कि आप इस वायरलेस कनेक्शन का नियमित और बार-बार उपयोग करते हैं:
वे संभवतः जानते होंगे या अनुमान लगाने में सक्षम होंगे:
- आपकी गतिविधियों का दिन / समय और एक सामाजिक / जीवन शैली अनुसूची का निर्माण।
- अपने एन्क्रिप्टेड लॉगिन / पासवर्ड को क्रैक करने का प्रयास करने के लिए पर्याप्त डेटा।
- वे पहचानेंगे कि आप किन वेबसाइटों और URL पर जाना चाहते हैं।
- आपका OS और आपका ब्राउज़र प्रकार।
- संभवतः अपने ब्राउज़र कुकीज़ और इतिहास पढ़ें।
- अपने सोशल मीडिया (फेसबुक, ट्विटर, इंस्टाग्राम आदि) की प्राथमिकताओं और संभवतः अपनी पहचान को पहचानें।
- खरीदारी की आदतों, खरीद वरीयताओं, उम्र, लिंग और जीवन शैली।
संक्षेप में, जब भी आप किसी भी नेटवर्क से जुड़ते हैं, तो किसी को यह मान लेना चाहिए कि नेटवर्क आपके द्वारा भेजे या प्राप्त किए गए किसी भी और सभी ट्रैफ़िक की निगरानी करने की क्षमता रखता है।