अतिरिक्त एन्क्रिप्शनशिवाय बँकिंग माहिती ईमेल करणे सुरक्षित नाही. अतिरिक्त एन्क्रिप्शनशिवाय तुम्ही कोणतीही संवेदनशील वैयक्तिक माहिती कधीही ईमेल करू नये.

हाय, मी आरोन आहे, लोक आणि त्यांची माहिती ऑनलाइन सुरक्षित ठेवण्याचा जवळजवळ दोन दशकांचा अनुभव असलेला माहिती सुरक्षा व्यावसायिक आहे. मी बर्‍याच गोष्टींसाठी ईमेल वापरतो-संवेदनशील डेटा पाठवणे—परंतु मी ते सुरक्षितपणे आणि सुरक्षितपणे करतो.

या लेखात, मी हे स्पष्ट करेन की संवेदनशील माहिती विनाएनक्रिप्टेड ईमेल करणे ही एक भयानक कल्पना का आहे, तुम्ही काय करू शकता ते अधिक सुरक्षित करण्यासाठी करा आणि तो डेटा प्रसारित करण्यासाठी पर्याय.

मुख्य टेकवे

• ईमेल एनक्रिप्ट केलेले नसतात, ते फक्त एखाद्याला संबोधित केले जातात.
• तुम्ही माहिती कूटबद्ध न करता पाठवल्यास आणि इमेल प्राप्तकर्ता नसलेल्या एखाद्याने उघडला असेल, तर ईमेल वाचणाऱ्या व्यक्तीकडे तुमची माहिती असेल.
• माहिती सुरक्षितपणे पाठवण्याचे अनेक पर्याय आहेत.
• तुम्हाला संवेदनशील माहिती का पाठवायची आणि ती कशी करायची याचे नेहमी मूल्यमापन करा.

संवेदनशील माहिती अनएनक्रिप्टेड ईमेल करणे ही वाईट कल्पना का आहे

म्हणून एक मूलभूत बाब, ईमेल कसे कार्य करते यावर चर्चा करूया, जे बँकिंग माहिती सारखी संवेदनशील माहिती ईमेल करणे वाईट का आहे यावर प्रकाश टाकेल.

जेव्हा तुम्ही ईमेल टाइप करता, तो मानवी वाचनीय मजकूर किंवा साफ मजकूर मध्ये टाइप केला जातो. याचा अर्थ होतो, बाकी तुम्हाला काय कळेलतुम्ही टाइप करत आहात?

त्यानंतर तुम्ही पाठवा बटण दाबाल आणि तुमचा ईमेल प्रदाता सामान्यत: स्पष्ट मजकूर ईमेल ट्रान्सपोर्ट लेयर सिक्युरिटी (TLS) एन्क्रिप्शन नावाच्या एन्क्रिप्शनच्या स्वरूपात गुंडाळतो. अशा प्रकारचे एन्क्रिप्शन प्रमाणित आणि सुरक्षित कनेक्शन तयार करण्यासाठी प्रमाणपत्र वापरते. तथापि, ईमेल स्वतः कधीही कूटबद्ध केलेला नसतो-तो नेहमी स्पष्ट मजकुरात संग्रहित केला जातो.

टीएलएस एन्क्रिप्शनवर परिणाम करणारे मॅन इन द मिडल अटॅक असे म्हणतात ते सुरू करण्याचे अनेक मार्ग आहेत. मध्यम हल्ल्यातील एक माणूस जिथे इंटरनेट ट्रॅफिकचा कायदेशीर प्राप्तकर्ता म्हणून पोसतो, ती माहिती रेकॉर्ड करतो आणि नंतर संप्रेषण पास करतो. अंतिम वापरकर्त्यांसाठी, हे प्रतिष्ठित कनेक्शनसारखे दिसू शकते.

असे करणार्‍या अनेक कायदेशीर सेवा देखील आहेत. तुम्ही मोठ्या कॉर्पोरेशनसाठी काम करत असल्यास, उदाहरणार्थ, त्यांचा संवेदनशील डेटा इतरत्र पाठवला जात आहे की नाही याचे मूल्यमापन करण्यासाठी ते सर्व TLS एन्क्रिप्शन त्यांच्या परिमिती फायरवॉलवर डिक्रिप्ट करतात. बहुतांश डेटा लॉस प्रिव्हेन्शन (DLP) सोल्यूशन्सचा हा मुख्य भाग आहे.

म्हणून जेव्हा तुम्ही काहीतरी ईमेल करता, तेव्हा थेट प्राप्तकर्ता नसलेली एखादी व्यक्ती तुमच्या मजकूरात प्रवेश करू शकते. ईमेल तुम्ही तुमच्या बँकिंग माहितीसारखी संवेदनशील वैयक्तिक माहिती ईमेल करत असल्यास, जो कोणी ईमेलमध्ये प्रवेश करू शकतो तो ती माहिती वाचू शकतो. तुम्हाला त्या माहितीच्या गोपनीयतेची काळजी असल्यास, तुम्ही ती ईमेल करू इच्छित नाहीस्पष्ट मजकूरात.

मी स्पष्ट मजकूरात ईमेल कसा करू शकत नाही?

स्पष्ट मजकुरात नसलेली संवेदनशील माहिती प्रसारित करण्याचे दोन मार्ग आहेत. तुम्ही जे करण्याचा प्रयत्न करत आहात त्यात ते गुंतागुंत वाढवू शकतात. तुम्ही कोणत्या प्रकारचा डेटा पाठवत आहात आणि त्या माहितीचा गैरवापर होण्याच्या जोखमीवर आधारित अतिरिक्त जटिलता मौल्यवान आहे यावर तुमचा विश्वास आहे की नाही.

तुमच्या प्राप्तकर्त्याकडे वेब पोर्टल किंवा अॅप आहे का?

तुम्हाला संवेदनशील माहिती प्रसारित करण्यास सांगितले जात असल्यास आणि तुमचा तुमच्या प्राप्तकर्त्यावर माहिती पाठवण्यासाठी पुरेसा विश्वास असल्यास, माहिती अपलोड करण्यासाठी त्यांच्याकडे सुरक्षित वेब पोर्टल किंवा वेब अॅप आहे का ते त्यांना विचारा.

तुमचा प्राप्तकर्ता सुरक्षित ईमेल देऊ शकतो का?

तुमच्या प्राप्तकर्त्याकडे संवेदनशील माहिती घेण्यासाठी सुरक्षित वेब पोर्टल किंवा वेब अॅप नसल्यास, त्यांच्याकडे प्रूफपॉइंट, माइमकास्ट किंवा झिक्स सारखे सुरक्षित ईमेल प्लॅटफॉर्म असू शकते. ते सुरक्षित प्लॅटफॉर्म डेटा संचयित करण्यासाठी एनक्रिप्टेड सर्व्हर वापरतात आणि नंतर ईमेलद्वारे माहितीचे दुवे पाठवतात. त्या लिंक्सना तुमच्या ईमेल पत्त्याशी संबंधित सर्व्हरवर वापरकर्तानाव आणि पासवर्ड सेट करणे आवश्यक आहे.

नसल्यास, नंतर तुम्हाला ते झिप करावे लागेल

तुमचा प्राप्तकर्ता सुरक्षित ट्रान्समिशनची हमी देऊ शकत नसल्यास, तुम्हाला बाबी तुमच्या स्वत:च्या हातात घ्याव्या लागतील. तुमच्यासाठी हे करण्याचा सर्वात सोपा मार्ग म्हणजे फाईल झिप करण्यासाठी WinRAR किंवा 7zip सारखा प्रोग्राम वापरणे आणि पासवर्ड संरक्षित करणे.

ते करण्यासाठी, तुमचा झिपिंग प्रोग्राम डाउनलोड आणि स्थापित करानिवड मी 7zip वापरतो.

स्टेप 1: तुम्हाला जी फाइल झिप करायची आहे त्यावर उजवे क्लिक करा. 7-झिप मेनूवर लेफ्ट क्लिक करा.

स्टेप 2: अॅड टू आर्काइव्ह वर लेफ्ट क्लिक करा.

स्टेप 3: पासवर्ड टाका आणि ओके क्लिक करा.

तुम्ही माहिती का शेअर करत आहात याचा विचार करा

दैनंदिन जीवनात तुम्हाला तुमची बँकिंग माहिती किंवा तितकाच संवेदनशील डेटा शेअर करण्याची गरज नाही. काहीवेळा, विस्कळीत परिस्थितीमुळे ती माहिती सामायिक केली जाऊ शकते.

तुम्हाला अशा प्रकारची माहिती सामायिक करण्यास सांगितले जात असल्यास, ती शेअर करण्याच्या आसपासच्या परिस्थितीचे मूल्यांकन करा. तुम्ही विश्वासार्ह स्त्रोताशी बोलत आहात ज्यांच्यासोबत तुम्ही तो डेटा शेअर केला पाहिजे? किंवा तुम्ही एखाद्या "आणीबाणीला" प्रतिसाद देत आहात जिथे तुमची माहिती पटकन पुरवण्यासाठी तुमच्यावर दबाव आणला जात आहे?

तुमच्या प्रवृत्तीवर विश्वास ठेवा: जर तुम्हाला संवेदनशील माहिती शेअर करण्याची काळजी वाटत असेल, तर तुम्ही संवेदनशील माहिती शेअर करू नये. .

कोणतीही कायदेशीर संस्था जी कायदेशीररित्या माहितीची मागणी करत असेल ती माहिती सुरक्षितपणे हस्तांतरित करण्यासाठी तुमच्यासोबत काम करेल. जो कोणी तुम्हाला तुमच्या माहितीच्या गरजेची पडताळणी करण्यास आणि ती सुरक्षितपणे हस्तांतरित करण्यात मदत करण्यास नकार देतो तो कदाचित बेकायदेशीर आहे.

वारंवार विचारले जाणारे प्रश्न

संवेदनशील माहिती ऑनलाइन शेअर करण्याबद्दल काही सामान्य प्रश्नांचे पुनरावलोकन करूया.

बँकिंग माहिती मजकूराद्वारे पाठवणे सुरक्षित आहे का?

नाही. कोणीही तुम्हाला तुमच्यासाठी कायदेशीरपणे विचारणार नाहीमजकूराद्वारे बँकिंग माहिती. याव्यतिरिक्त, सेल्युलर वाहक एनक्रिप्टेड सेल्युलर कनेक्शन प्रदान करताना, माहिती रोखणे शक्य आहे आणि सर्व माहिती स्पष्ट मजकूराद्वारे पाठविली जाते (ईमेल प्रमाणेच).

WhatsApp द्वारे बँकिंग माहिती पाठवणे सुरक्षित आहे का?

नाही. कोणीही तुम्हाला WhatsApp द्वारे तुमची बँकिंग माहिती कायदेशीरपणे विचारणार नाही. असे म्हटले जात आहे की, WhatsApp मध्ये पॉइंट-टू-पॉइंट एन्क्रिप्शन आहे, म्हणून जर तुम्ही तुमची माहिती पाठवली (जी तुम्ही करू नये) तर कोणीतरी त्या माहितीचे पुनरावलोकन करू शकेल अशी शक्यता नाही.

मेसेंजरद्वारे बँकिंग माहिती पाठवणे सुरक्षित आहे का?

नाही. मेसेंजरद्वारे कोणीही तुम्हाला तुमची बँकिंग माहिती कायदेशीरपणे विचारणार नाही. जरी मेसेंजर एनक्रिप्टेड ट्रान्समिशन प्रदान करते, तरीही मेटाने आपल्या वापरकर्त्यांची माहिती विकण्यासाठी आपला व्यवसाय तयार केला. मेटा प्लॅटफॉर्मवरील कोणतीही सेवा वापरताना त्याच्या व्यवसाय पद्धतींमुळे वापरकर्त्यांना गोपनीयतेच्या कोणत्याही भावनेवर गंभीरपणे प्रश्न निर्माण झाला पाहिजे.

निष्कर्ष

ईमेलद्वारे बँकिंग माहिती पाठवणे सुरक्षित नाही. 2

तुम्ही ईमेलद्वारे पाठवलेली माहिती सुरक्षित करण्यासाठी तुम्ही इतर कोणती पावले उचलता? आम्हाला टिप्पण्यांमध्ये कळवा!