हैकिंग क्या है? हैकर्स के प्रकार | साइबर अपराध का परिचय

हैकिंग क्या है?

हैकिंग एक कंप्यूटर सिस्टम या नेटवर्क में कमजोरियों की पहचान करने की गतिविधि है जो व्यक्तिगत डेटा या व्यावसायिक डेटा तक पहुंच प्राप्त करने के लिए सुरक्षा का फायदा उठाती है। कंप्यूटर हैकिंग का एक उदाहरण हो सकता है: कंप्यूटर सिस्टम तक पहुंच प्राप्त करने के लिए पासवर्ड क्रैकिंग एल्गोरिदम का उपयोग करना।

कंप्यूटर एक सफल व्यवसाय चलाने के लिए अनिवार्य हो गए हैं। यह अलग-थलग कंप्यूटर सिस्टम के लिए पर्याप्त नहीं है; उन्हें बाहरी व्यवसायों के साथ संचार की सुविधा के लिए नेटवर्क बनाने की आवश्यकता है। यह उन्हें बाहरी दुनिया और हैकिंग के लिए उजागर करता है। सिस्टम हैकिंग का अर्थ है कंप्यूटर का उपयोग धोखाधड़ी, गोपनीयता आक्रमण, कॉर्पोरेट / व्यक्तिगत डेटा चोरी करना आदि के रूप में धोखाधड़ी करने के लिए, साइबर अपराधों में हर साल कई संगठनों की कीमत लाखों डॉलर होती है। व्यवसायों को ऐसे हमलों के खिलाफ खुद को बचाने की जरूरत है।

इस हैकिंग ट्यूटोरियल में, हम सीखेंगे-

1. सामान्य हैकिंग शब्दावली
2. साइबर अपराध क्या है?
3. साइबर अपराध के प्रकार
4. एथिकल हैकिंग क्या है?
5. एथिकल हैकिंग क्यों?
6. एथिकल हैकिंग की वैधता
7. सारांश

हैकिंग सीखने से पहले, आइए हैकिंग की दुनिया में सबसे आम तौर पर इस्तेमाल की जाने वाली शब्दावली में से कुछ को देखें।

हैकर कौन है?

हैकर एक ऐसा व्यक्ति है जो एक्सेस पाने के लिए कंप्यूटर सिस्टम और / या नेटवर्क की कमजोरी का पता लगाता है और उसका फायदा उठाता है। कंप्यूटर सुरक्षा के ज्ञान के साथ हैकर आमतौर पर कुशल कंप्यूटर प्रोग्रामर होते हैं।

हैकर्स के प्रकार

हैकर्स को उनके कार्यों के इरादे के अनुसार वर्गीकृत किया जाता है। निम्नलिखित सूची उनके इरादे के अनुसार हैकर्स के प्रकार को वर्गीकृत करती है:

• एथिकल हैकर (व्हाइट हैट): एक सिक्योरिटी हैकर जो पहचान की गई कमजोरियों को ठीक करने की दृष्टि से सिस्टम तक पहुंच हासिल करता है। वे पैठ परीक्षण और भेद्यता मूल्यांकन भी कर सकते हैं।
• क्रैकर (ब्लैक हैट): एक हैकर जो व्यक्तिगत लाभ के लिए कंप्यूटर सिस्टम तक अनधिकृत पहुंच प्राप्त करता है। इरादा आमतौर पर कॉर्पोरेट डेटा चोरी करना, गोपनीयता अधिकारों का उल्लंघन करना, बैंक खातों से धन हस्तांतरण करना आदि है।
• ग्रे हैट: एक हैकर जो नैतिक और काली टोपी हैकर्स के बीच होता है। वह कमजोरियों की पहचान करने और उन्हें सिस्टम के मालिक को प्रकट करने के उद्देश्य से प्राधिकरण के बिना कंप्यूटर सिस्टम में टूट जाता है। 

• स्क्रिप्ट किडिज़: एक गैर-कुशल व्यक्ति जो पहले से बने उपकरणों का उपयोग करके कंप्यूटर सिस्टम तक पहुंच प्राप्त करता है।
• हैक्टिविस्ट: एक हैकर जो सामाजिक, धार्मिक और राजनीतिक आदि संदेश भेजने के लिए हैकिंग का उपयोग करता है। यह आमतौर पर वेबसाइटों को हाईजैक करने और अपहृत वेबसाइट पर संदेश छोड़ने के द्वारा किया जाता है।
• Phreaker: एक हैकर जो कंप्यूटर के बजाय टेलीफोन में कमजोरियों की पहचान करता है और उनका शोषण करता है।

 साइबर अपराध का परिचय

साइबर अपराध कंप्यूटर और नेटवर्क का उपयोग करने की गतिविधि है, जिसमें कंप्यूटर वायरस फैलाना, ऑनलाइन बदमाशी, अनधिकृत इलेक्ट्रॉनिक फंड ट्रांसफ़र करना आदि जैसे गैरकानूनी कार्य किए जाते हैं। अधिकांश साइबर अपराध हैक इंटरनेट के माध्यम से किए जाते हैं, और कुछ साइबर अपराध एसएमएस और ऑनलाइन के माध्यम से मोबाइल फोन का उपयोग करके किए जाते हैं। चैटिंग अनुप्रयोग।

साइबर अपराध का प्रकार

• निम्न सूची साइबर अपराध के सामान्य प्रकार प्रस्तुत करती है:
• कंप्यूटर धोखाधड़ी: कंप्यूटर सिस्टम के उपयोग के माध्यम से व्यक्तिगत लाभ के लिए जानबूझकर धोखा।
• गोपनीयता का उल्लंघन: व्यक्तिगत जानकारी जैसे ईमेल पते, फोन नंबर, खाता विवरण आदि, सोशल मीडिया पर हैक करना, वेबसाइटों को हैक करना, आदि।
• आइडेंटिटी थेफ्ट: किसी से व्यक्तिगत जानकारी चोरी करना और उस व्यक्ति को प्रतिरूपित करना।
• कॉपीराइट की गई फ़ाइलों / जानकारी को साझा करना: इसमें कॉपीराइट संरक्षित फ़ाइलों जैसे ईबुक और कंप्यूटर प्रोग्राम आदि को वितरित करना शामिल है।
• इलेक्ट्रॉनिक फंड ट्रांसफर: इसमें बैंक कंप्यूटर नेटवर्क तक गैर-अधिकृत पहुंच प्राप्त करना और अवैध फंड ट्रांसफर करना शामिल है।
• इलेक्ट्रॉनिक मनी लॉन्ड्रिंग: इसमें कंप्यूटर का उपयोग मनी लॉन्डरिंग के लिए किया जाता है।
• ATM Fraud: इसमें एटीएम कार्ड की डिटेल्स जैसे अकाउंट नंबर और पिन नंबर इंटरसेप्ट करना शामिल है। इन विवरणों का उपयोग इंटरसेप्टेड खातों से धन निकालने के लिए किया जाता है।
• सेवा हमलों से इनकार: इसमें सर्वरों पर हमला करने के लिए कई स्थानों में कंप्यूटर का उपयोग उन्हें बंद करने के दृष्टिकोण के साथ किया जाता है।
• स्पैम: अनधिकृत ईमेल भेजना। इन ईमेल में आमतौर पर विज्ञापन होते हैं।

एथिकल हैकिंग क्या है?

एथिकल हैकिंग कंप्यूटर सिस्टम और / या कंप्यूटर नेटवर्क में कमजोरी की पहचान कर रही है और उन कमजोरियों से रक्षा करती है। एथिकल हैकर्स को निम्नलिखित नियमों का पालन करना चाहिए।

• हैकिंग से पहले कंप्यूटर सिस्टम और / या कंप्यूटर नेटवर्क के मालिक से लिखित अनुमति प्राप्त करें।
• संगठन की गोपनीयता को सुरक्षित रखा गया है।
• कंप्यूटर सिस्टम में सभी पहचानी गई कमजोरियों को संगठन को पारदर्शी रूप से रिपोर्ट करें।
• पहचाने गए कमजोरियों के हार्डवेयर और सॉफ्टवेयर विक्रेताओं को सूचित करें।

 एथिकल हैकिंग क्यों?

• जानकारी एक संगठन की सबसे मूल्यवान संपत्ति में से एक है। जानकारी को सुरक्षित रखना एक संगठन की छवि की रक्षा कर सकता है और एक संगठन को बहुत सारे पैसे बचा सकता है।

• फ़ेक हैकिंग से पेपाल जैसे वित्त में सौदा करने वाले संगठनों के लिए व्यापार का नुकसान हो सकता है। एथिकल हैकिंग उन्हें साइबर अपराधियों से एक कदम आगे रखता है जो अन्यथा व्यापार को नुकसान पहुंचाते हैं

एथिकल हैकिंग की वैधता

एथिकल हैकिंग कानूनी है यदि हैकर नैतिक हैकिंग की परिभाषा पर उपरोक्त अनुभाग में निर्धारित नियमों का पालन करता है। इंटरनेशनल काउंसिल ऑफ ई-कॉमर्स कंसल्टेंट्स (ईसी-काउंसिल) एक प्रमाणन कार्यक्रम प्रदान करता है जो व्यक्ति के कौशल का परीक्षण करता है। परीक्षा पास करने वालों को प्रमाण पत्र देकर सम्मानित किया जाता है। प्रमाणपत्रों को कुछ समय बाद नवीनीकृत किया जाना चाहिए।

सारांश

• हैकिंग कंप्यूटर सिस्टम और / या कंप्यूटर नेटवर्क में कमजोरियों की पहचान करना और उनका शोषण करना है।
• साइबर अपराध कंप्यूटर और सूचना प्रौद्योगिकी बुनियादी ढांचे की सहायता से अपराध कर रहा है।
• एथिकल हैकिंग कंप्यूटर सिस्टम और / या कंप्यूटर नेटवर्क की सुरक्षा में सुधार के बारे में है।
• एथिकल हैकिंग कानूनी है।