Email hacking
ईमेल हैकिंग किसी खाते या ईमेल पत्राचार तक अनधिकृत पहुंच या हेरफेर है। अवलोकन ईमेल एक बहुत व्यापक रूप से उपयोग की जाने वाली संचार विधि है। यदि कोई ईमेल खाता हैक किया जाता है, तो यह हमलावर को मेल भंडारण में व्यक्तिगत, संवेदनशील या गोपनीय जानकारी तक पहुंच की अनुमति दे सकता है; साथ ही उन्हें नए आने वाले और जाने वाले ईमेल को पढ़ने की अनुमति दे सकता है-और वैध मालिक के रूप में भेजने और प्राप्त करने की अनुमति दे सकता है। कुछ ईमेल प्लेटफार्मों पर, यह उन्हें स्वचालित ईमेल प्रसंस्करण नियमों को स्थापित करने की भी अनुमति दे सकता है। ये सभी वैध उपयोगकर्ता के लिए बहुत हानिकारक हो सकते हैं। हमले ऐसे कई तरीके हैं जिनसे एक हैकर अवैध रूप से ईमेल खाते तक पहुंच प्राप्त कर सकता है। वायरस ए वायरस या अन्य मैलवेयर को ईमेल के माध्यम से भेजा जा सकता है, और यदि निष्पादित किया जाता है तो उपयोगकर्ता के पासवर्ड को पकड़ने और इसे हमलावर को भेजने में सक्षम हो सकता है। फ़िशिंग फ़िशिंग में ऐसे ईमेल शामिल होते हैं जो वैध प्रेषक से प्रतीत होते हैं लेकिन ऐसे घोटाले होते हैं जो व्यक्तिगत जानकारी के सत्यापन के लिए कहते हैं, जैसे कि खाता संख्या, पासवर्ड या जन्म तिथि। यदि संदेहहीन पीड़ित प्रतिक्रिया देते हैं, तो परिणाम चोरी किए गए खाते, वित्तीय नुकसान या पहचान की चोरी हो सकती है। रोकथाम के उपाय इंटरनेट पर ईमेल सिंपल मेल ट्रांसफर प्रोटोकॉल (एस. एम. टी. पी.) द्वारा भेजा जाता है। जबकि मेल को मेल सर्वरों के बीच एन्क्रिप्ट किया जा सकता है, यह आम तौर पर लागू नहीं किया जाता है, लेकिन इसके बजाय अवसरवादी टीएलएस का उपयोग किया जाता है-जहां मेल सर्वर प्रत्येक ईमेल कनेक्शन के लिए बातचीत करते हैं कि क्या इसे एन्क्रिप्ट किया जाएगा, और किस मानक के लिए। जहां सर्वरों के बीच मेल प्रवाह एन्क्रिप्टेड नहीं होता है, उसे आई. एस. पी. या सरकारी एजेंसी द्वारा रोका जा सकता है और सामग्री को निष्क्रिय निगरानी द्वारा पढ़ा जा सकता है। उच्च सुरक्षा के लिए, ईमेल प्रशासक सर्वर को निर्दिष्ट सर्वर या डोमेन में एन्क्रिप्शन की आवश्यकता के लिए कॉन्फ़िगर कर सकते हैं। ईमेल स्पूफिंग और इसी तरह के मुद्दे जो फ़िशिंग की सुविधा प्रदान करते हैं, उन्हें सेंडर पॉलिसी फ्रेमवर्क (एस. पी. एफ.), डोमेनकीज़ आइडेंटिफाइड मेल (डी. के. आई. एम.) और डोमेन-आधारित संदेश प्रमाणीकरण, रिपोर्टिंग और अनुरूपता (डी. एम. ए. आर. सी.) के 'ढेर' द्वारा संबोधित किया जाता है। इन सभी को जगह पर स्थापित करना तकनीकी रूप से चुनौतीपूर्ण है, और अंतिम उपयोगकर्ता को दिखाई नहीं देता है, इसलिए कार्यान्वयन प्रगति धीमी रही है। एक और परत, प्रमाणित प्राप्त श्रृंखला (एआरसी), मध्यवर्ती मेल सर्वरों जैसे मेलिंग सूचियों या अग्रेषण सेवाओं के माध्यम से मेल प्रवाह को बेहतर तरीके से संभालने की अनुमति देती है-कार्यान्वयन के लिए एक आम आपत्ति। व्यवसायों में आमतौर पर नेटवर्क तक अनुचित पहुंच को रोकने या पता लगाने के लिए उन्नत फायरवॉल, एंटी-वायरस सॉफ्टवेयर और घुसपैठ का पता लगाने वाली प्रणाली (आईडीएस) होती है। उनके पास सुरक्षा विशेषज्ञ भी हो सकते हैं जो कंपनी का ऑडिट करते हैं और सुरक्षा में किसी भी कमी का पता लगाने के लिए नकली हमला या "पेन टेस्ट" करने के लिए एक प्रमाणित नैतिक हैकर को काम पर रख सकते हैं। हालाँकि कंपनियाँ अपने आंतरिक नेटवर्क को सुरक्षित कर सकती हैं, लेकिन घरेलू नेटवर्किंग के माध्यम से भी कमजोरियाँ हो सकती हैं। ईमेल को तरीकों से संरक्षित किया जा सकता है, जैसे कि एक मजबूत पासवर्ड बनाना, इसकी सामग्री को एन्क्रिप्ट करना या डिजिटल हस्ताक्षर का उपयोग करना। यदि पासवर्ड लीक हो जाते हैं या किसी हमलावर को पता चल जाता है, तो दो-कारक प्रमाणीकरण सक्षम होने से अनुचित पहुंच को रोका जा सकता है। ईमेल हैकिंग के मामलों में ईमेल हैकिंग के उल्लेखनीय मामलों में शामिल हैंः जलवायु अनुसंधान इकाई से ईमेल अभिलेखागार लीक हो गए थे ताकि इस घोटाले को बनाया जा सके जिसे जलवायु श्रेणीकरण के रूप में जाना जाता है। न्यूज ऑफ द वर्ल्ड के पत्रकारों ने अपनी कहानियों के लिए ईमेल खातों को हैक कर लिया। ब्रिटेन की राजनीतिज्ञ रोवेना डेविस ने अपने डाक खाते को अपने हाथ में ले लिया और फिरौती ले ली। अमेरिकी राजनीतिज्ञ सारा पॉलिन को शर्मनाक या आपत्तिजनक पत्राचार खोजने के लिए हैक कर लिया गया है। सोनी पिक्चर्स हैक के हिस्से के रूप में, शीर्ष अधिकारियों के बीच ईमेल के 170,000 से अधिक टुकड़े विकीलीक्स पर समाप्त हुए। संयुक्त राज्य अमेरिका के पूर्व राष्ट्रपति जॉर्ज एच. डब्ल्यू. बुश ने अपना ईमेल हैक कर लिया था। राजनीतिक सलाहकार जॉन पोडेस्टा के व्यक्तिगत ईमेल को हैक कर लिया गया था, और बाद में विकीलीक्स द्वारा सामग्री प्रकाशित की गई थी। संदर्भ डेटा उल्लंघन