जब एक प्लेटफॉर्म पर ब्रीच होती है, तो अटैकर्स वहीं नहीं रुकते। वे लीक हुए यूजरनेम्स को लेकर अन्य सर्विसेस पर चलाते हैं। अगर आप एक ही हैंडल का रीयूज करते हैं, तो वह एक ब्रीच आपकी पूरी डिजिटल लाइफ का मैप बन जाती है।
यूजरनेम रीयूज कैसे ब्रीच को बढ़ाता है
अटैकर्स क्रेडेंशियल स्टफिंग (credential stuffing) का इस्तेमाल करते हैं: वे एक ब्रीच से यूजरनेम/पासवर्ड पेयर लेकर अन्य प्लेटफॉर्म्स पर ट्राई करते हैं। यूजरनेम रीयूज करने से यह काम आसान हो जाता है। भले ही पासवर्ड अलग हों, यूजरनेम अकेले ही लिंक्ड अकाउंट्स, प्रोफाइल डेटा और रिकवरी ईमेल्स को उजागर कर सकता है।
यूजरनेम लुकअप क्या दिखाता है
यूजरनेम लुकअप आपके हैंडल को पब्लिक सोर्सेस पर स्कैन करता है। यह दिखाता है कि यूजरनेम कहां मौजूद है, कौन से प्लेटफॉर्म्स एक्टिव हैं, और कभी-कभी प्रोफाइल स्निपेट्स भी। यह आपको हर साइट पर लॉग इन किए बिना अपनी एक्सपोजर सतह देखने में मदद करता है।
प्लेटफॉर्म मैकेनिक्स और ट्रैप्स
-
सॉफ्ट-404s: कुछ साइट्स नॉन-एक्जिस्टेंट यूजर्स के लिए भी 200 OK स्टेटस रिटर्न करती हैं, जो एक जेनेरिक पेज दिखाती हैं। यह लुकअप्स में फॉल्स पॉजिटिव्स का कारण बन सकता है।
-
हैंडल वेरिएंट्स: अटैकर्स कॉमन वेरिएंट्स ट्राई करते हैं: अंडरस्कोर्स, नंबर्स या डॉट्स। एक लुकअप जो केवल एक्जैक्ट मैचेस चेक करता है, इन्हें मिस कर सकता है।
-
प्लेटफॉर्म क्विर्क्स: डेवलपर प्लेटफॉर्म्स जैसे GitHub अक्सर कमिट हिस्ट्री में रियल नेम्स और ईमेल्स एक्सपोज करते हैं। गेमिंग नेटवर्क्स जैसे Steam एलियासेस और फ्रेंड्स लिस्ट्स दिखा सकते हैं।
| कैटेगरी | उदाहरण प्लेटफॉर्म्स | रीयूज से क्या एक्सपोज होता है |
|---|---|---|
| सोशल मीडिया | Twitter/X, Instagram, Reddit | रियल नेम, लोकेशन, सोशल ग्राफ |
| डेवलपर प्लेटफॉर्म्स | GitHub, GitLab, Stack Overflow | ईमेल, कोड, एम्प्लॉयर |
| गेमिंग नेटवर्क्स | Steam, Chess.com | एलियासेस, प्ले हिस्ट्री |
| प्रोफेशनल | LinkedIn, About.me, Gravatar | जॉब हिस्ट्री, कॉन्टैक्ट इन्फो |
अपनी एक्सपोजर कैसे चेक करें
TraceSeek एक यूजरनेम को 3,000+ प्लेटफॉर्म्स पर 20-30 सेकंड में चेक करता है। पहली स्कैन फ्री है, अकाउंट की जरूरत नहीं। यह सोशल मीडिया, डेवलपर प्लेटफॉर्म्स, मीडिया और क्रिएटिव साइट्स, गेमिंग नेटवर्क्स, प्रोफेशनल कम्युनिटीज, फोरम्स और डेटिंग ऐप्स को कवर करता है। इसे इस्तेमाल करें यह जानने के लिए कि आपका हैंडल कहां मौजूद है, फिर तय करें कि किन अकाउंट्स को सुरक्षित या डिलीट करना है।
ईमानदार सीमाएं
एक लुकअप केवल पब्लिक डेटा ढूंढता है। यह सीधे ब्रीच्ड डेटाबेस, प्राइवेट प्रोफाइल्स या अलग यूजरनेम्स वाले अकाउंट्स नहीं देख सकता। यह एक शुरुआती बिंदु है, पूर्ण ऑडिट नहीं। ब्रीच-स्पेसिफिक चेक्स के लिए, Have I Been Pwned जैसी सर्विसेस का इस्तेमाल करें।
आगे क्या करें
- अपने पब्लिक अकाउंट्स का मैप बनाने के लिए यूजरनेम लुकअप चलाएं।
- जहां संभव हो, प्रति प्लेटफॉर्म यूनिक यूजरनेम्स का इस्तेमाल करें।
- क्रिटिकल अकाउंट्स पर टू-फैक्टर ऑथेंटिकेशन (two-factor authentication) इनेबल करें।
- ब्रीचेस के बाद नए अपीयरेंसेस के लिए मॉनिटर करें।