पहचान की चोरी: आपका कचरा, उनका खजाना

लेखक जिम स्टिकले ने क्रेडिट कार्ड चुराए हैं, फर्जी एटीएम बनाए हैं, सामाजिक सुरक्षा नंबरों और लूट बैंकों को हैक किया है। लेकिन वह कोई आपराधिक नहीं है। स्टिकले को उनकी सुरक्षा त्रुटियों को ढूंढने के लिए कंपनियों द्वारा किराए पर लिया गया था। अपनी पुस्तक “सत्य के बारे में सत्य चोरी” में, स्टिकली लिखती है कि कमजोर लोगों को उनकी पहचान चोरी हो सकती है। इस अंश में, वह चेतावनी देता है कि लोगों को जो कुछ भी फेंकने के बारे में सोचना चाहिए.

भाग II: कचरे के बारे में सच्चाई

एक आदमी का कचरा एक और आदमी की पहचान है
वर्षों से, मैंने कई अलग-अलग हमलों के माध्यम से कई बैंकों में तोड़ दिया है। हालांकि प्रत्येक अलग था, मुख्य उद्देश्य अक्सर वही था: नकद या गोपनीय जानकारी तक पहुंच प्राप्त करने के लिए। मुझे एक बार एक बड़ी वित्तीय संस्था से संपर्क किया गया था जो न केवल अपने भौतिक स्थानों और उसके नेटवर्क की सुरक्षा के बारे में चिंतित था, बल्कि ऊपरी प्रबंधन से जुड़े जोखिमों के बारे में भी चिंतित था। इस संस्थान ने पूछा कि मैं यह भी जांच करता हूं कि इसकी प्रबंधन टीम पर इस तरह हमला किया जा सकता है कि पहचान चोर को अपने संगठन तक अधिक पहुंच मिल सकती है या नहीं.

तो हर दोपहर में मैंने पार्किंग स्थल में इंतजार किया और प्रबंधन टीम के सदस्यों को अपने वाहन में देखा। तब मैंने उनके घर का पीछा किया। कुछ हफ्तों के भीतर, मेरे पास उनके प्रत्येक घर के पते थे। चूंकि मुझे अपने घरों में तोड़ने और अपने निजी सामानों के माध्यम से पोक करने की अनुमति नहीं थी, इसलिए मैंने अगली सबसे अच्छी चीज का चयन किया: उनका कचरा.

सालों से, मैं कचरे में जो चीजें पा सकते हैं उन पर मैं आश्चर्यचकित हूं। व्यक्तिगत कचरे में पहचान चोरों के लिए बड़ा व्यवसाय है। सबसे महत्वपूर्ण बात यह है कि, जब आप कचरा पिकअप के लिए सड़क पर अपना कचरा डाल देते हैं, तो यह आमतौर पर जनता के लिए खुला हो जाता है। इसका मतलब है कि अगर मैं इतना इच्छुक हूं, तो मैं उस कचरे को ले सकता हूं और इसे घर ला सकता हूं, जो मैंने किया है। हर हफ्ते मैं अपने रबड़ के दस्ताने पर स्नैप करता हूं और कचरे के हर सामान से गुजरता हूं: किराने की दुकान पिंग सूचियां, फोन नंबरों के साथ चिपचिपा नोट्स, एक छोटी लड़की के लिए एक निजी आमंत्रण किसी मित्र की जन्मदिन की पार्टी के लिए, और भी बहुत कुछ। जैसे-जैसे मैंने प्रबंधकों के कचरे से गुजरना जारी रखा, मैं उनके सेवा प्रदाताओं की एक सूची संकलित करने में सक्षम था: पानी बिल, फोन बिल, गैस और इलेक्ट्रिक, केबल, आदि। मैं इस जानकारी का उपयोग न केवल अपने जीवन में पहुंच प्राप्त करने के लिए कर सकता था, बल्कि यदि मैं चाहता था, तो अपने जीवन को संभालना.

आखिरकार, मैंने बैंक के प्रबंधकों के इंटरनेट सेवा प्रदाताओं के लिए मेरे आक्रमण के लिए एक एक्सेस पॉइंट के रूप में बिलिंग जानकारी का उपयोग करने का निर्णय लिया। बिलों से प्राप्त जानकारी का उपयोग करके, मैंने प्रबंधकों से संपर्क किया और समझाया कि मैं उस कंपनी से था। मैंने उनसे कहा कि हम अपनी सेवाओं को अपडेट कर रहे थे और, उनके लिए इंटरनेट सेवा जारी रखना जारी रखने के लिए, उन्हें अद्यतन सॉफ़्टवेयर इंस्टॉल करना होगा। मैंने समझाया कि सॉफ्टवेयर अगले सप्ताह के भीतर पहुंच जाएगा.

क्योंकि मैं कॉल के दौरान अपनी पिछली बिलिंग जानकारी का संदर्भ देने में भी सक्षम था, पीड़ितों ने कभी भी किसी चीज़ पर संदेह नहीं किया। एक सप्ताह के भीतर, उन्हें प्रत्येक मेल में एक पैकेज प्राप्त हुआ जिसमें “अपग्रेड सॉफ़्टवेयर” और निर्देश शामिल थे। एक-एक करके, प्रबंधकों ने सॉफ्टवेयर स्थापित किया.

बेशक, जो सॉफ्टवेयर उन्होंने अभी स्थापित किया था वह वास्तव में दुर्भावनापूर्ण था और विशेष रूप से मुझे दुनिया में कहीं भी इंटरनेट से अपने कंप्यूटर तक पहुंचने की अनुमति देने के लिए डिज़ाइन किया गया था। सॉफ़्टवेयर स्थापित करने के कुछ ही समय बाद, मैं उनके कंप्यूटर पर अपनी सभी फाइलों के माध्यम से जा रहा था। कुछ ही दिनों के भीतर, मेरे पास कॉर्पोरेट सिस्टम और यहां तक ​​कि वीपीएन पहुंच के लिए उपयोगकर्ता नाम और पासवर्ड थे, जिसने मुझे सीधे वित्तीय संस्थान के आंतरिक नेटवर्क से कनेक्ट करने की अनुमति दी.

जब मैंने संगठन में अधिकारियों को अपनी रिपोर्ट सौंपी, तो वे स्पष्ट रूप से फर्श पर थे। उनमें से किसी ने कभी संदेह नहीं किया था कि मैंने उन्हें घर पर लक्षित किया था, भले ही उनके पास सभी हस्ताक्षरित छूट करने वाले मुझे ऐसा करने की इजाजत दे। उन्होंने कहा कि वे उन ईमेल के बारे में सतर्क थे जो उन्हें भेजे जा रहे थे, क्योंकि उन्हें विश्वास था कि मैं कैसे शामिल होने की कोशिश कर रहा था; लेकिन यह विचार कि मैं उनके कचरा के माध्यम से जाना होगा और उनके खिलाफ उपयोग करना कभी अपने दिमाग पार नहीं किया था.

अब, आप खुद से पूछ सकते हैं कि पहचान चोरी के साथ क्या कहानी है। निश्चित रूप से, मैं अपने कर्मचारियों को घर पर हमला करके उस वित्तीय संस्थान तक पहुंच प्राप्त करने में सक्षम था, लेकिन तकनीकी रूप से कर्मचारी को जोखिम में सीधे रखा गया था, केवल नियोक्ता। हकीकत में, उन कर्मचारियों की कल्पना की तुलना में कहीं अधिक कमजोर हो गया। हालांकि, चूंकि मुझे व्यक्तिगत रूप से परीक्षण करने के लिए किराए पर नहीं लिया गया था, इसलिए मैंने उन अवसरों को छोड़ दिया और मेरे प्राथमिक लक्ष्य पर ध्यान केंद्रित किया: बैंक.

यदि आपके पास क्रेडिट कार्ड है, तो संभवतः आप क्रेडिट कार्ड कंपनी की ओर से आने वाले जंक मेल के अव्यवस्था में उपयोग किए जाते हैं। जबकि आपके बिल के साथ शामिल अधिकांश जंक हानिरहित है, तब समस्या तब होती है जब क्रेडिट कार्ड कंपनी आपके पैसे खर्च करने में आसान बनाती है। क्रेडिट कार्ड कंपनियों के लिए क्रेडिट कार्ड चेक एक आकर्षक व्यवसाय बन गया है। इन चेकों का उपयोग किराने की दुकान में भोजन खरीदने के लिए अन्य क्रेडिट कार्ड बिलों से कुछ भी भुगतान करने के लिए नियमित चेक की तरह किया जा सकता है। चूंकि आप इन चेकों को उन स्थितियों में उपयोग कर सकते हैं जहां क्रेडिट कार्ड स्वीकार नहीं किए जाते थे, वे आपको क्रेडिट कार्ड ऋण को रैक अप करने के लिए एक नई स्वतंत्रता की अनुमति देते हैं। इन चेकों को अक्सर कई अन्य दस्तावेजों के साथ शामिल किया जाता है जो सभी आपके मासिक क्रेडिट कार्ड स्टेटमेंट में भर जाते हैं.

बैंक की प्रबंधन टीम पर हमला करते समय, मुझे अभी भी खुले कथन लिफाफे के अंदर इनमें से कई चेक मिले, जिन्हें कूड़ेदान में गिरा दिया गया था। मुझे बस इतना करना था कि ये चेक लें और एक पिंग स्प्री पर जाएं। (मैंने निश्चित रूप से नहीं किया था, लेकिन क्या मैं एक असली चोर था, मैं बस एक सही सोने की खान में टैप किया होता।)

इन परीक्षणों के दौरान मुझे अन्य पहचान चोरी हमलों के अवसर उपलब्ध कराए गए थे। मुझे मिले प्रत्येक बिल में बड़ी जानकारी थी। उदाहरण के लिए, केबल बिल पर, पीड़ित का नाम, पता, और खाता संख्या उपलब्ध थी। इसके अतिरिक्त, मैं वर्तमान बिल की कुल राशि, पिछले बिल की राशि, और यदि उन्होंने इसका भुगतान किया तो देख सकता था। केवल इस जानकारी का उपयोग करके, मैं पीड़ित को बुला सकता हूं, समझाता हूं कि मैं केबल कंपनी से था, और कहता हूं कि हमें इस महीने के बिल के लिए भुगतान नहीं मिला था। पीड़ित, निश्चित रूप से, कहेंगे कि उसने इसका भुगतान किया था, और मैं तर्क दूंगा कि उसने एक चेक भेजा होगा, लेकिन हमें यह प्राप्त नहीं हुआ था, इसलिए यह मेल में खो जा सकता है। मैं यह समझाऊंगा कि, हालांकि दुर्भाग्यपूर्ण, उसकी सेवा बंद कर दी गई थी और उसे इसे फिर से सक्षम करने के लिए शुल्क लेना होगा.

इसके बाद मैं पीड़ित को क्रेडिट कार्ड के माध्यम से बिल का भुगतान करने या फोन पर जांच करने की क्षमता प्रदान करता हूं। मैं समझाउंगा कि अगर उसका दूसरा भुगतान आखिरकार दिखाया गया है, तो इसे नष्ट कर दिया जाएगा। दोबारा, यह ध्यान रखना महत्वपूर्ण है कि पीड़ित की पिछली भुगतान राशि का उल्लेख करते हुए और जब इसे प्राप्त किया गया तो मुझे विश्वसनीयता प्रदान करने में मदद मिली। पीड़ित रिश्तेदार होगा और अपना क्रेडिट कार्ड नंबर दे सकता है या खाता संख्या और बैंक रूटिंग नंबर देख सकता है। एक बार पूरा होने के बाद, मैं बस उस जानकारी को ले सकता था और एक खरीददारी पर चला गया.

इस तरह के हमले से बचने के लिए एक आसान समाधान है: सबकुछ खराब हो गया। वाकई। सब कुछ! यदि आप व्यक्तिगत जानकारी वाले किसी भी पेपर को फेंक रहे हैं, तो इसे पहले फेंक दें। श्रेडर कुछ अलग-अलग प्रकार में आते हैं, लेकिन मैं अत्यधिक अनुशंसा करता हूं कि आप यह सुनिश्चित करने के लिए थोड़ा अतिरिक्त खर्च करें कि यह क्रॉस-कट श्रेडरिंग करता है और सीडी और क्रेडिट कार्ड को तोड़ सकता है। इस प्रकार का श्रेडर एक समय में तेज़ी से चलता है और अधिक वस्तुओं को तोड़ देता है, जिससे आप इसके सामने खड़े समय कम खर्च कर सकते हैं.

याद रखें: एक आदमी का कचरा वास्तव में एक और आदमी का खजाना हो सकता है। दुर्भाग्य से, एक आदमी का खजाना वास्तव में किसी अन्य व्यक्ति की पहचान से चोरी हो सकता है। तो shredding शुरू करो.

लाभ के लिए डंपस्टर डाइविंग
पिछले सच्चाई में, मैंने लोगों के बारे में बताया कि जब वे घर पर हैं और इसके साथ आने वाले जोखिम क्या हैं। हालांकि, उन जोखिमों की तुलना में मेरे सहकर्मियों की तुलना में कुछ भी नहीं है और मैंने पूरे वर्षों में डंपस्टर डाइविंग के दौरान खोज की है। हालांकि कई राज्यों ने उपभोक्ताओं की गोपनीय जानकारी को असुरक्षित रूप से हटाने के लिए कंपनियों पर मुकदमा चलाया है, ऐसा लगता है कि दुनिया के बहुमत ने ध्यान नहीं दिया है.

2007 की शुरुआत में, रेडियो शैक ने कथित रूप से हजारों ग्राहकों के लिए निजी जानकारी वाले 20 से अधिक बक्से फेंक दिए। डंपस्टर के माध्यम से घुसपैठ करने वाले एक आदमी ने बॉक्स पाया और इसकी सूचना दी। अप्रैल में, टेक्सास राज्य ने अपने ग्राहकों को पहचान की चोरी के लिए कथित रूप से उजागर करने के लिए रेडियो शैक के खिलाफ एक नागरिक कानून सूट दायर किया। मुकदमे का दावा है कि कंपनी “अपने व्यापार रिकॉर्ड का निपटान करने से पहले इसे अपठनीय या अचूक बनाने के लिए, श्रेय, मिटाने या अन्य माध्यमों से जानकारी की रक्षा करने में असफल रही।”

तथ्य यह है कि डेटा की खोज की गई कोई आश्चर्य की बात नहीं है। साधारण तथ्य यह है कि सैकड़ों डंपस्टर्स में मुझे “जाने” का आनंद मिला है, यह एक दुर्लभ दिन रहा है कि मैं खाली हाथ से दूर आ गया हूं। महीनों, या यहां तक ​​कि वर्षों तक व्यापार में औसत पहचान चोर रखने के लिए अक्सर मैं पर्याप्त गोपनीय जानकारी छोड़ देता हूं। मुझे सोशल सिक्योरिटी नंबर, ड्राइवरों के लाइसेंस, क्रेडिट एप्लिकेशन, क्रेडिट कार्ड नंबर, पूर्ण नाम और पते, और फोन नंबर की प्रतियां मिल गई हैं – सभी कूड़ेदान में। और वे सिर्फ स्पष्ट चीजें हैं.

एक कंपनी जिसे हमने हाल ही में परीक्षण किया था वास्तव में दवा परीक्षण दस्तावेज को अपने सभी संभावित नए कर्मचारियों पर फेंक रहा था। प्रत्येक दस्तावेज़ में नाम, पता, सामाजिक सुरक्षा संख्या, और परीक्षण के परिणाम शामिल थे। न केवल उस व्यक्ति को पहचान चोरी के खतरे में डाल दिया गया था, बल्कि मुकदमे के लिए यह एक चलने वाला समय बम भी था। कल्पना कीजिए कि क्या उन संभावित कर्मचारियों में से एक परीक्षण में विफल रहा था और जानकारी सार्वजनिक कर दी गई थी? गिरावट सभी तरफ विनाशकारी हो सकती थी.

दूसरे स्थान पर, एक वित्तीय संस्था गोपनीय जानकारी को छोड़ रही थी, जिसमें ऋण आवेदनों की प्रतियां, सामाजिक सुरक्षा संख्या, बैंकिंग खाता संख्या आदि शामिल थे। लेकिन इस मामले में, कचरा डंपस्टर में वस्तुओं को रखने के बजाय, संस्थान रीसाइक्लिंग के लिए नामित सुविधा के बाहर स्थित डिब्बे में जानकारी रख रहा था। मैंने देखा है कि यह गोपनीय सूचना लीक में बढ़ती प्रवृत्ति का हिस्सा प्रतीत होता है। आम तौर पर, लोग हरे रंग के आंदोलन में रुचि रखते हैं, और उन वस्तुओं को फेंकने की बजाय जिन्हें उपयुक्त नामित क्षेत्रों में फेंकने की आवश्यकता होती है, वे दस्तावेजों को रीसायकल बिन में रख रहे हैं.

रीडसाइक्लिंग बनाम श्रेय
जब मैंने उन कर्मचारियों के साथ बात की है जिन्हें रीसाइक्लिंग डिब्बे में संवेदनशील दस्तावेज़ रखने में पकड़ा गया है, तो उनकी व्याख्या यह रही है कि उन्होंने सोचा था कि रीसाइक्लिंग कूड़ेदान से अलग था और इसलिए किसी भी तरह से सुरक्षित था। जब आगे बताने के लिए कहा जाता है, तो कर्मचारी आम तौर पर मुझे बताते हैं कि, जबकि लैंडफिल लैंडफिल पर समाप्त होता है जहां कोई भी इस पर अपना हाथ ले सकता है, रीसाइक्लिंग को उस स्थान पर ले जाया जाता है जहां इसका पुन: उपयोग किया जाएगा। वे अक्सर मुझे बताते हैं कि उन्हें लगता है कि गोपनीय दस्तावेजों को रीसाइक्लिंग बिन में रखना सुरक्षित है क्योंकि दस्तावेज़ लैंडफिल पर भेजने के बजाए नष्ट हो जाएगा। मुझे पूरी तरह से स्पष्ट होने दें: आइटम को ट्रैश में फेंकने से रीसाइक्लिंग करना अधिक सुरक्षित नहीं है। उन लोगों के लिए जो हरे होने के बारे में चिंतित हैं, सबसे बड़ी श्रेय कंपनियां दस्तावेजों को तोड़ने के बाद रीसायकल करते हैं.

आइटम को ट्रैश में फेंकने से रीसाइक्लिंग करना अधिक सुरक्षित नहीं है.

आपकी कंपनी लाइन क्या है?
मैंने पाया है कि कचरे में खोजी गई गोपनीय जानकारी की मात्रा सीधे इस बात से संबंधित है कि संगठन अपने कर्मचारियों को श्रेय देने के गुणों का कितना प्रचार करता है.

मेरा व्यक्तिगत सिद्धांत यह है: एक कर्मचारी के डेस्क तक चले जाओ और अपनी बांह को सीधे हवाई जहाज पर पंखों की तरह चिपकाएं। अब एक सर्कल में स्पिन करें। क्या कर्मचारी के लिए गोपनीय दस्तावेज रखने की जगह है जिसके लिए आपकी बांह अवधि में श्रेय की आवश्यकता है? यदि नहीं, तो मैं आपको वादा कर सकता हूं कि कर्मचारी संभवतः उन सभी चीज़ों को कम नहीं कर रहे हैं जिनकी उन्हें आवश्यकता है.

समस्या यह है: अक्सर बार एक संगठन अपनी सुविधा के प्रत्येक मंजिल पर एक छिद्रित बैरल रखता है। तब कर्मचारियों को पूरे दिन उठने की उम्मीद है और उन डिब्बे में उनके बारे में गोपनीय जानकारी के साथ उनके पास कोई भी कागजात रखा गया है। बेशक, क्या हो रहा है यह है कि कर्मचारी संदिग्ध वस्तुओं के अपने डेस्क पर एक ढेर बनाने शुरू करते हैं। जैसे ही दिन चल रहा है, कागजात रास्ते में आने लगते हैं। चूंकि कर्मचारी व्यस्त हैं और झुका हुआ बैरल में ढेर लेने के इच्छुक नहीं हैं, इसलिए वे अक्सर उन्हें कूड़ेदान में डालते हैं या जो मैं “गरीब आदमी के रूप में संदर्भित करता हूं” करता हूं। यही है, वे शारीरिक रूप से पेपर को फाड़ते हैं। जब मुझे हाथ से फेंकने वाले दस्तावेज मिलते हैं, तो मैं उन्हें घर ले जाता हूं और उन्हें अपने 7 साल के बेटे को देता हूं और उसे बताता हूं कि यह एक पहेली है। वह हमेशा उन्हें एक साथ वापस रखता है.

अन्य मामलों में, यदि कर्मचारी केवल एक दस्तावेज़ के साथ समाप्त होते हैं जिसे कटा हुआ की जरूरत होती है, तो वे कटा हुआ बैरल की यात्रा बर्बाद नहीं करना चाहेंगे, फिर भी, दस्तावेज़ कूड़ेदान में समाप्त होता है.

सभी के लिए श्रेडर
सबसे अच्छा संभव समाधान प्रत्येक डेस्क पर एक छोटा सा श्रेडर होना है। इससे कर्मचारियों के लिए प्रत्येक कार्य पत्र को तोड़ना आसान हो जाता है, जो किसी भी भ्रम को दूर करता है और गोपनीय नहीं माना जाता है। यदि यह एक व्यवहार्य विकल्प नहीं है, तो श्रेडरिंग के लिए नामित प्रत्येक डेस्क पर दूसरा ट्रैश कैन जोड़ें। यदि आप यह दूसरा विकल्प चुनते हैं, तो ध्यान रखें कि यह अतिरिक्त जोखिमों के साथ आता है। आपको यह सुनिश्चित करना होगा कि प्रत्येक कर्मचारी के डेस्क पर रीसाइक्लिंग प्रत्येक दिन के अंत में हटा दिया जाता है। आप प्रत्येक डेस्क पर गोपनीय दस्तावेजों का एक खुला बॉक्स नहीं छोड़ना चाहते हैं जहां सफाई दल या अन्य आगंतुकों के पास पहुंच हो सकती है.

मेरा आखिरी सुझाव सबसे महत्वपूर्ण है। मैं अत्यधिक अनुशंसा करता हूं कि आप खुद को कुछ रबर दस्ताने और कुछ खाली कचरा बैग प्राप्त करें और अपने स्वयं के डंपस्टर पर जाएं। अपने कचरे में क्या खत्म हो रहा है अपने लिए पता लगाएं। आपको शायद आश्चर्यचकित हो जाएगा और संभवतः आप जो भी पाते हैं उसके बारे में थोड़ा चिंतित होंगे.

आपका इस्तेमाल किया हुआ कंप्यूटर सोने में अपना वजन लायक है
कई साल पहले, मैं एक ऐसे कंपनी के लिए काम कर रहा था जिसकी बिक्री पूरे यू.एस. में एक दिन में हुई थी, मुझे एक सहकर्मी से एक कॉल प्राप्त हुई जो कि अभी प्राप्त हुए टेलीफोन कॉल के बारे में बेहद परेशान था। लास वेगास में एक आदमी ने उसे सूचित करने के लिए बुलाया था कि वह हमारे कई कॉर्पोरेट ग्राहकों के लिए फाइलों को देख रहा था। इसके अलावा, उनके पास कई महीनों के कॉर्पोरेट ईमेल और कई अन्य ज्ञापन और मालिकाना जानकारी तक पहुंच थी। हालांकि ऐसा लगता है कि यह आदमी हमारी कंपनी को धमकी देने की कोशिश कर रहा था, लेकिन यह पता चला कि वह सुरक्षा में इस तरह के हास्यास्पद उल्लंघन पर चिंतित था और किसी को फोन करने और किसी को बताने के लिए बाध्य महसूस किया.

कई महीने पहले, लास वेगास में रहने वाले एक और बिक्री प्रतिनिधि ने एक निजी लैपटॉप खरीदा था। जबकि वह वास्तव में लैपटॉप के स्वामित्व में था, उसने इसे घर से कॉर्पोरेट कार्यालय में दूरसंचार करने के लिए इस्तेमाल किया। एक बिक्री प्रतिनिधि होने के नाते, उन्हें कई कॉर्पोरेट फाइलों, ईमेल, ग्राहक खातों आदि तक पहुंच थी। कुछ महीनों के बाद, उसने फैसला किया कि लैपटॉप अब पर्याप्त नहीं था। तो वह उस दुकान में वापस गया जहां उसने इसे खरीदा और धनवापसी की मांग की। अविश्वसनीय रूप से, उसे धनवापसी मिली और कंप्यूटर को स्टोर पर वापस सभी गोपनीय फाइलों के साथ वापस कर दिया। सिस्टम पर सहेजे गए सभी उपयोगकर्ता नाम और पासवर्ड [एमडी] ईमेल, मेमो, फाइल, दस्तावेज, सबकुछ पीछे छोड़ दिए गए थे.

अब, कोई सोच सकता है कि इस लैपटॉप को दोबारा सुधार दिया गया है और पुनर्विक्रय होने से पहले फैक्ट्री चश्मे में लौटा दिया गया होगा। यह स्पष्ट था कि इसे कई महीनों तक इस्तेमाल किया गया था। दुर्भाग्यवश, हालांकि, लैपटॉप को किसी अन्य ग्राहक को बेचा गया था, फिर भी सभी बिक्री प्रतिनिधि की गोपनीय फाइलें शामिल थीं.

जब मैं Outlook खोलता हूं तो मैं केवल दूसरे मालिक के सदमे की कल्पना कर सकता हूं और यह स्वचालित रूप से कॉर्पोरेट नेटवर्क में लॉग इन हो गया और बिक्री प्रतिनिधि के नवीनतम ईमेल डाउनलोड करना शुरू कर दिया। सौभाग्य से, दूसरा खरीदार ईमानदार साबित हुआ, और सिस्टम पर डेटा अंततः नष्ट हो गया था। हालांकि, हर कोई इतना भाग्यशाली नहीं है और, सबसे महत्वपूर्ण बात यह है कि हर स्थिति काफी स्पष्ट नहीं है.

प्रत्येक दिन, संवेदनशील डेटा वाले हजारों कंप्यूटर ट्रैश में फेंक दिए जाते हैं या व्यक्तियों और संगठनों को दान किए जाते हैं। समस्या यह है कि अक्सर कंप्यूटरों को बस हार्ड ड्राइव पर मौजूदा डेटा के लिए किसी भी विचार के बिना बंद कर दिया जाता है और बॉक्स किया जाता है। ये कंप्यूटर अक्सर लैंडफिल में खत्म नहीं होते हैं। इसके बजाए, वे एक फूस पर रखे अन्य कंप्यूटरों के साथ मिलकर बंडल हो जाते हैं, और फिर डॉलर पर पेनीज़ के लिए नीलामी में थोक में बेचे जाते हैं.

पहचान चोर वर्षों से इन प्रथाओं के बारे में अच्छी तरह से जानते हैं और नीलामियों की तलाश करते हैं जहां कंप्यूटर के इन पैलेट पेश किए जा रहे हैं। फिर वे कंप्यूटर घर लेते हैं और एक-एक करके, हार्ड ड्राइव पर स्थित सभी डेटा के माध्यम से जाते हैं। कुछ लोग अपने हार्ड ड्राइव से जुड़े जोखिमों को महसूस करते हैं और उन्हें बदलने से पहले किसी भी गोपनीय फाइल को हटाते हैं। दुर्भाग्यवश, चोरों की अपेक्षा है, इसलिए मौजूदा डेटा को देखने के अलावा, वे हार्ड ड्राइव के माध्यम से अवांछित सॉफ़्टवेयर चलाते हैं और उन फ़ाइलों को पाता है जिन्हें पहले हटा दिया गया था.

जबकि चोरों को इस तरह से गोपनीय जानकारी प्राप्त करने की गारंटी नहीं है, जोखिम-से-इनाम भुगतान निश्चित रूप से उनके पक्ष में है। यहां तक ​​कि अगर केवल एक कंप्यूटर में केवल एक व्यक्ति की गोपनीय जानकारी होती है, तो पहचान चोर कंप्यूटर के उस फूस के लिए भुगतान किए गए छोटे निवेश से कहीं अधिक होगा.

बेशक, यह केवल कंप्यूटर नहीं है जो आप देते हैं। अन्य मामलों में, चोर ईबे जैसे साइटों के माध्यम से पुराने लैपटॉप और कंप्यूटर खरीदते हैं। इन कंप्यूटरों को अक्सर घर उपयोगकर्ताओं और बड़े निगमों द्वारा प्रदान किया जाता है। फिर, चोर का लक्ष्य कंप्यूटर पर किसी भी फाइल को अनदेखा करना है जब वह जानकारी प्राप्त करने की उम्मीदों के साथ आता है जिसे वह पहचान चोरी करने के लिए उपयोग कर सकता है.

जबकि पहचान की चोरी प्रमुख चिंता का विषय है, वहीं कानूनी मुद्दे भी हैं जो कंप्यूटर पर डेटा छोड़ने से आ सकते हैं। उदाहरण के लिए, हार्ड ड्राइव पर गोपनीय मामले की जानकारी छोड़ने वाला एक वकील पहचान चोर को सोने में अपना वजन ला सकता है। दोबारा, जानकारी को हटाने से इसका मतलब यह नहीं है कि यह चला गया है। यदि यह गलत हाथों में खत्म होना था, तो प्रभावित निगमों को लागत लाखों या यहां तक ​​कि अरबों भी हो सकती है.

कंप्यूटर सेवानिवृत्त होने से पहले अपने डेटा को नष्ट करें
जबकि मेरा सुझाव है कि कंप्यूटर का निपटान करने से पहले हार्ड ड्राइव को नष्ट करना (ड्राइव खोलना और ड्राइव प्लेटर्स को हथौड़ा लेना) चाल चलाना है, तो यदि आप कंप्यूटर बेच रहे हैं तो आपको यह विकल्प नहीं होगा। यदि आप अभी भी हार्ड ड्राइव (ओं) के साथ कंप्यूटर बेच रहे हैं, तो अगला सबसे अच्छा विकल्प डेटा को सुरक्षित रूप से हटाने के लिए डिज़ाइन किए गए सॉफ़्टवेयर का उपयोग करके हार्ड ड्राइव को दोबारा सुधारना है।.

जब आप किसी कंप्यूटर की हार्ड ड्राइव से फ़ाइल हटाते हैं, तो फ़ाइल तकनीकी रूप से दूर नहीं जाती है। इसके बजाए, पॉइंटर रिकॉर्ड जो दिखाता है कि फ़ाइल कहां स्थित है, हटा दी गई है, लेकिन फाइल स्वयं ही बनी हुई है। समय के साथ, कुछ या सभी फाइलों को अधिलेखित किया जाएगा क्योंकि नए कार्यक्रम इसके स्थान पर सहेजे गए हैं। छोटी ड्राइव के साथ, यह जल्दी से हो सकता है, लेकिन बड़ी ड्राइव के साथ, इसमें काफी समय लग सकता है। कई सॉफ़्टवेयर एप्लिकेशन को आपकी हटाई गई फ़ाइलों को ढूंढने और उन्हें हटाने के लिए डिज़ाइन किया गया है। इन कार्यक्रमों का उपयोग करना बेहद आसान है और सैकड़ों पूर्व हटाए गए फ़ाइलों को ट्रैक करने के लिए बस कुछ ही मिनट लेते हैं.

हालांकि, सॉफ्टवेयर है, जिसे हार्ड ड्राइव से चयनित फ़ाइलों को सुरक्षित रूप से वाइप करने के लिए डिज़ाइन किया गया है। ज्यादातर मामलों में, सॉफ़्टवेयर फ़्लैग करता है जहां फ़ाइल हार्ड ड्राइव पर थी और फिर उस स्थान पर कई बार नया डेटा लिखती है। जितनी बार यह पिछली फ़ाइल के स्थान पर डेटा लिखती है, उतनी कम संभावना है कि कोई मूल फ़ाइल को मिटा सकता है। इन कार्यक्रमों के दोनों स्वतंत्र और कॉर्पोरेट संस्करण स्थायी रूप से आपके डेटा और सॉफ्टवेयर अनुप्रयोगों को मिटाने के लिए उपलब्ध हैं। जबकि मुफ्त संस्करण उपयोगकर्ता के अनुकूल नहीं हो सकते हैं, वे आम तौर पर सुरक्षित हैं.

मेरे लिए यह कहना आसान है कि आपको गोपनीय कुछ भी मिटा देना चाहिए; आखिरकार, यह आपके विचार से कठिन साबित हो सकता है। अक्सर, ऑपरेटिंग सिस्टम डेटा को सहेजते हैं, जिसमें आप टाइपिंग के बैकअप शामिल होते हैं, जबकि आप उन पर काम कर रहे होते हैं। यहां तक ​​कि यदि आप प्राथमिक फ़ाइल को हटाते हैं, तो भी बैकअप आपके ड्राइव पर छिपा हुआ हो सकता है लेकिन आसानी से “अनावृत्त” सॉफ़्टवेयर द्वारा पाया जाता है। इसी कारण से, जब भी संभव हो, मैं सुझाव देता हूं कि कभी भी अपने पुराने कंप्यूटर को हार्ड ड्राइव के साथ कभी भी स्थापित न करें और उस पर बरकरार रहें जिसे आप पूरी तरह से भरोसा नहीं कर सकते। और सुनिश्चित करें कि आप कचरे में फेंकने से पहले अपने ड्राइव को नष्ट कर दें.

जिम स्टिकले द्वारा “सत्य के बारे में सत्य चोरी” से उद्धृत। पियरसन एजुकेशन द्वारा कॉपीराइट (सी) 2008। पियरसन से अनुमति के साथ दोबारा मुद्रित.