Email hacking
ઇમેઇલ હેકિંગ એ એકાઉન્ટ અથવા ઇમેઇલ પત્રવ્યવહારની અનધિકૃત ઍક્સેસ અથવા હેરફેર છે. ઝાંખી ઇમેઇલ એ ખૂબ જ વ્યાપકપણે ઉપયોગમાં લેવાતી સંદેશાવ્યવહાર પદ્ધતિ છે. જો ઇમેઇલ ખાતું હેક કરવામાં આવે, તો તે હુમલાખોરને મેઇલ સંગ્રહમાં વ્યક્તિગત, સંવેદનશીલ અથવા ગોપનીય માહિતીની ઍક્સેસની મંજૂરી આપી શકે છે; તેમજ તેમને નવા આવતા અને બહાર જતા ઇમેઇલ વાંચવાની મંજૂરી આપી શકે છે-અને કાયદેસર માલિક તરીકે મોકલવા અને પ્રાપ્ત કરી શકે છે. કેટલાક ઇમેઇલ પ્લેટફોર્મ્સ પર, તે તેમને સ્વચાલિત ઇમેઇલ પ્રક્રિયા નિયમો સેટ કરવાની પણ મંજૂરી આપી શકે છે. આ તમામ કાયદેસર વપરાશકર્તા માટે ખૂબ જ હાનિકારક હોઈ શકે છે. હુમલાઓ એવી ઘણી રીતો છે કે જેમાં હેકર ગેરકાયદેસર રીતે ઇમેઇલ એકાઉન્ટમાં પ્રવેશ મેળવી શકે છે. વાયરસ એ વાયરસ અથવા અન્ય મૉલવેર ઇમેઇલ દ્વારા મોકલી શકાય છે, અને જો ચલાવવામાં આવે તો તે વપરાશકર્તાનો પાસવર્ડ કેપ્ચર કરી શકે છે અને તેને હુમલાખોરને મોકલી શકે છે. ફિશિંગ ફિશિંગમાં એવા ઇમેઇલ્સનો સમાવેશ થાય છે જે કાયદેસર મોકલનારના હોવાનું જણાય છે પરંતુ તે કૌભાંડો છે જે વ્યક્તિગત માહિતીની ચકાસણી માટે પૂછે છે, જેમ કે એકાઉન્ટ નંબર, પાસવર્ડ અથવા જન્મ તારીખ. જો શંકા વિનાના પીડિતો પ્રતિક્રિયા આપે છે, તો પરિણામ ચોરાયેલા ખાતાઓ, નાણાકીય નુકસાન અથવા ઓળખની ચોરી હોઈ શકે છે. નિવારણના પગલાં ઇન્ટરનેટ પર ઇમેઇલ સિમ્પલ મેઇલ ટ્રાન્સફર પ્રોટોકોલ (એસ. એમ. ટી. પી.) દ્વારા મોકલવામાં આવે છે. જ્યારે મેઇલને મેઇલ સર્વર વચ્ચે એન્ક્રિપ્ટ કરી શકાય છે, ત્યારે આ સામાન્ય રીતે લાગુ કરવામાં આવતું નથી, પરંતુ તેના બદલે ઓપોર્ચ્યુનિસ્ટિક TLS નો ઉપયોગ થાય છે-જ્યાં મેઇલ સર્વર દરેક ઇમેઇલ કનેક્શન માટે વાટાઘાટ કરે છે કે શું તે એન્ક્રિપ્ટ કરવામાં આવશે, અને કયા ધોરણમાં. જ્યાં સર્વર વચ્ચે મેલનો પ્રવાહ એન્ક્રિપ્ટ થયેલ નથી, ત્યાં તેને ISP અથવા સરકારી એજન્સી દ્વારા અટકાવી શકાય છે અને સામગ્રીને નિષ્ક્રિય દેખરેખ દ્વારા વાંચી શકાય છે. ઉચ્ચ સુરક્ષા માટે, ઇમેઇલ સંચાલકો સર્વરને ચોક્કસ સર્વર અથવા ડોમેન્સમાં એન્ક્રિપ્શનની જરૂર પડે તે રીતે રૂપરેખાંકિત કરી શકે છે. ઇમેઇલ સ્પૂફિંગ અને ફિશિંગની સુવિધા આપતા સમાન મુદ્દાઓને સેન્ડર પોલિસી ફ્રેમવર્ક (એસ. પી. એફ.), ડોમેનકીઝ આઇડેન્ટિફાઇડ મેઇલ (ડી. કે. આઈ. એમ.) અને ડોમેન-આધારિત મેસેજ ઓથેન્ટિકેશન, રિપોર્ટિંગ અને કન્ફોર્મન્સ (ડી. એમ. એ. આર. સી.) ના 'સ્ટેક' દ્વારા સંબોધવામાં આવે છે. આ બધાને સ્થાને ગોઠવવું તકનીકી રીતે પડકારજનક છે, અને અંતિમ વપરાશકર્તાને દેખાતું નથી, તેથી અમલીકરણની પ્રગતિ ધીમી રહી છે. વધુ એક સ્તર, પ્રમાણિત પ્રાપ્ત સાંકળ (એઆરસી), મેઇલિંગ સૂચિ અથવા ફોરવર્ડિંગ સેવાઓ જેવા મધ્યવર્તી મેઇલ સર્વરો દ્વારા મેઇલ પ્રવાહને વધુ સારી રીતે નિયંત્રિત કરવાની મંજૂરી આપે છે-અમલીકરણ માટે એક સામાન્ય વાંધો. વ્યવસાયોમાં સામાન્ય રીતે નેટવર્કની અયોગ્ય પહોંચ અટકાવવા અથવા શોધવા માટે અદ્યતન ફાયરવોલ, એન્ટી-વાયરસ સોફ્ટવેર અને ઇન્ટ્રુઝન ડિટેક્શન સિસ્ટમ્સ (આઇ. ડી. એસ.) હોય છે. તેઓ સુરક્ષા નિષ્ણાતોને પણ કંપની પર ઓડિટ કરવા અને સુરક્ષામાં કોઈ ખામી શોધવા માટે સિમ્યુલેટેડ એટેક અથવા "પેન ટેસ્ટ" કરવા માટે સર્ટિફાઇડ એથિકલ હેકરને ભાડે રાખી શકે છે. જો કે કંપનીઓ તેના આંતરિક નેટવર્કને સુરક્ષિત કરી શકે છે, તેમ છતાં નબળાઈઓ હોમ નેટવર્કિંગ દ્વારા પણ થઈ શકે છે. ઇમેઇલને પદ્ધતિઓ દ્વારા સુરક્ષિત કરી શકાય છે, જેમ કે, મજબૂત પાસવર્ડ બનાવવો, તેની સામગ્રીને એન્ક્રિપ્ટ કરવી અથવા ડિજિટલ સહીનો ઉપયોગ કરવો. જો પાસવર્ડ્સ લીક થાય છે અથવા અન્યથા હુમલાખોરને જાણીતા બને છે, તો દ્વિ-પરિબળ પ્રમાણીકરણ સક્ષમ રાખવાથી અયોગ્ય ઍક્સેસને અટકાવી શકાય છે. ઇમેઇલ હેકિંગના કિસ્સાઓમાં ઇમેઇલ હેકિંગના નોંધપાત્ર કિસ્સાઓમાં નીચેનાનો સમાવેશ થાય છેઃ ક્લાઇમેટ રિસર્ચ યુનિટના ઇમેઇલ આર્કાઇવ્સને ક્લાઇમેટગેટ તરીકે જાણીતા કૌભાંડને બનાવવા માટે લીક કરવામાં આવ્યા હતા. ન્યૂઝ ઓફ ધ વર્લ્ડ પત્રકારોએ તેમની વાર્તાઓ માટે ઇમેઇલ એકાઉન્ટ્સને હેક કર્યા હતા. યુકેના રાજકારણી રોવેના ડેવિસે તેમના મેઇલ એકાઉન્ટ પર કબજો જમાવી લીધો હતો અને ખંડણી લીધી હતી. યુ. એસ. રાજકારણી સારાહ પાલિનને શરમજનક અથવા ગુનાહિત પત્રવ્યવહાર શોધવા માટે હેક કરવામાં આવ્યા છે. સોની પિક્ચર્સ હેકના ભાગરૂપે, ટોચના એક્ઝિક્યુટિવ્સ વચ્ચેના 170,000 થી વધુ ઇમેઇલના ટુકડાઓ વિકિલીક્સ પર સમાપ્ત થયા. અમેરિકાના ભૂતપૂર્વ રાષ્ટ્રપતિ જ્યોર્જ એચ. ડબલ્યુ. બુશે તેમનો ઈમેલ હેક કરાવ્યો હતો. રાજકીય સલાહકાર જ્હોન પોડેસ્ટાના અંગત ઇમેઇલને હેક કરવામાં આવ્યો હતો, અને તેની સામગ્રી પાછળથી વિકિલીક્સ દ્વારા પ્રકાશિત કરવામાં આવી હતી. સંદર્ભો માહિતી ભંગ