साइबर सुरक्षा — अध्ययन नोट्स

1. परिचय

आज के डिजिटल युग में हम अपनी व्यक्तिगत जानकारी, बैंक विवरण, फोटो और संदेशों को कंप्यूटर, स्मार्टफोन और इंटरनेट पर साझा करते हैं। इस डिजिटल दुनिया में अपनी जानकारी और उपकरणों को सुरक्षित रखना अत्यंत आवश्यक है। इसी आवश्यकता की पूर्ति साइबर सुरक्षा (Cyber Security) करती है। साइबर सुरक्षा का अर्थ है कंप्यूटर, नेटवर्क, डेटा और सॉफ्टवेयर को अनधिकृत पहुँच, चोरी, क्षति या आक्रमण से बचाना। साइबर सुरक्षा के नियमों का पालन करके हम साइबर अपराधों से स्वयं को सुरक्षित रख सकते हैं। इस अध्याय में हम साइबर अपराध, मैलवेयर, साइबर बुलिंग, हैकिंग, साइबर कानून, सुरक्षित इंटरनेट उपयोग के नियम और मजबूत पासवर्ड बनाने के तरीकों का अध्ययन करेंगे।

2. साइबर अपराध (Cyber Crime)

इंटरनेट या कंप्यूटर का उपयोग करके किया जाने वाला गलत या अवैध कार्य साइबर अपराध कहलाता है। साइबर अपराध के प्रमुख प्रकार:

1. हैकिंग (Hacking): बिना अनुमति के किसी कंप्यूटर या खाते में घुसकर डेटा चोरी या बदलाव करना।
2. फ़िशिंग (Phishing): नकली वेबसाइट या ईमेल बनाकर पासवर्ड, ओटीपी या बैंक विवरण चुराना।
3. वायरस हमला (Virus Attack): दुर्भावनापूर्ण सॉफ्टवेयर द्वारा कंप्यूटर को नुकसान पहुँचाना।
4. साइबर बुलिंग (Cyber Bullying): इंटरनेट के माध्यम से किसी को परेशान करना, धमकाना या अपमानित करना।
5. पहचान की चोरी (Identity Theft): किसी और की पहचान (नाम, आधार, फोटो) का उपयोग करके धोखा देना।
6. सॉफ्टवेयर पाइरेसी (Software Piracy): बिना लाइसेंस सॉफ्टवेयर की नकल और वितरण करना।

3. मैलवेयर (Malware)

मैलवेयर (Malicious Software) दुर्भावनापूर्ण सॉफ्टवेयर है, जो कंप्यूटर को नुकसान पहुँचाने, डेटा चुराने या नियंत्रण करने के लिए बनाया जाता है। मैलवेयर के प्रकार:

1. वायरस (Virus): एक फ़ाइल से दूसरी फ़ाइल में फैलने वाला दुर्भावनापूर्ण प्रोग्राम।
2. वर्म (Worm): बिना उपयोगकर्ता के हस्तक्षेप के स्वतः नेटवर्क में फैलता है।
3. ट्रोजन हॉर्स (Trojan Horse): उपयोगी सॉफ्टवेयर का रूप धारण करके छिपा दुर्भावनापूर्ण प्रोग्राम।
4. स्पाइवेयर (Spyware): चुपचाप उपयोगकर्ता की गतिविधियों पर नज़र रखता है।
5. रैनसमवेयर (Ransomware): डेटा को लॉक करके पैसे (फिरौती) की माँग करता है।
6. एडवेयर (Adware): बिना सहमति के विज्ञापन दिखाता है।

4. सुरक्षित इंटरनेट उपयोग के नियम (Safe Internet Usage Rules)

1. अपना पासवर्ड किसी के साथ साझा न करें।
2. मजबूत और अद्वितीय पासवर्ड का उपयोग करें।
3. अनजान व्यक्तियों से प्राप्त ईमेल और लिंक से सावधान रहें।
4. व्यक्तिगत जानकारी (पता, फोन, बैंक विवरण) ऑनलाइन न भेजें।
5. सार्वजनिक वाई-फाई पर बैंकिंग न करें।
6. सॉफ्टवेयर और एंटीवायरस को नियमित रूप से अपडेट करें।
7. सोशल मीडिया पर प्रोफ़ाइल को 'प्राइवेट' रखें।
8. कॉपीराइट का सम्मान करें और बिना अनुमति डाउनलोड न करें।
9. अजनबियों से ऑनलाइन मित्रता करते समय सतर्क रहें।
10. अनुचित सामग्री (अश्लील, हिंसक) से दूर रहें और ऐसी साइटों की सूचना दें।

5. मजबूत पासवर्ड बनाने के नियम (Strong Password Rules)

1. कम से कम 8 से 12 अक्षरों का पासवर्ड बनाएँ।
2. बड़े अक्षर (A-Z), छोटे अक्षर (a-z), अंक (0-9) और प्रतीक (@, #, $) सभी का मिश्रण रखें।
3. अपने नाम, जन्म तिथि या सामान्य शब्द (जैसे password, 123456) का प्रयोग न करें।
4. प्रत्येक खाते के लिए अलग पासवर्ड रखें।
5. समय-समय पर पासवर्ड बदलते रहें।
6. जहाँ संभव हो टू-फैक्टर ऑथेंटिकेशन (2FA) का उपयोग करें।

6. साइबर सुरक्षा के उपाय (Cyber Security Measures)

1. एंटीवायरस सॉफ्टवेयर: कंप्यूटर को वायरस से बचाता है, जैसे कैस्पर्सकी, मैक्एफ़ी, विंडोज डिफेंडर।
2. फ़ायरवॉल (Firewall): अनधिकृत नेटवर्क पहुँच को रोकता है।
3. एन्क्रिप्शन (Encryption): डेटा को गुप्त कोड में बदलना, ताकि अनधिकृत व्यक्ति न पढ़ सके।
4. बैकअप (Backup): महत्वपूर्ण डेटा की प्रतिलिपि नियमित रूप से बनाना।
5. सॉफ्टवेयर अपडेट: सुरक्षा पैच के लिए सॉफ्टवेयर को नियमित अपडेट करना।
6. टू-फैक्टर ऑथेंटिकेशन (2FA): पासवर्ड के साथ अतिरिक्त सत्यापन (OTP)।

7. भारत में साइबर कानून (Cyber Laws in India)

भारत में साइबर अपराधों से निपटने के लिए सूचना प्रौद्योगिकी अधिनियम, 2000 (IT Act, 2000) बनाया गया है। यह अधिनियम इलेक्ट्रॉनिक डेटा की सुरक्षा और साइबर अपराधों के लिए दंड का प्रावधान करता है। धारा 66 के तहत हैकिंग जैसे अपराधों के लिए दंड का प्रावधान है। किसी भी साइबर अपराध की सूचना पुलिस के साइबर सेल या nationalcybercrime.gov.in पर दी जा सकती है।

8. साइबर सुरक्षा के लिए जिम्मेदार डिजिटल नागरिकता

एक जिम्मेदार डिजिटल नागरिक (Digital Citizen) के कर्तव्य: 1. दूसरों की निजता का सम्मान करें। 2. कॉपीराइट सामग्री की चोरी न करें। 3. गलत सूचना या अफवाह न फैलाएँ। 4. साइबर बुलिंग में भाग न लें और न रोकें। 5. तकनीक का सकारात्मक और रचनात्मक उपयोग करें।

त्वरित पुनरावृत्ति तालिकाएँ

तालिका 1: साइबर अपराधों के प्रकार

तालिका 2: मैलवेयर के प्रकार

तालिका 3: सुरक्षा के उपाय

माइंड मैप

महत्वपूर्ण आरेख (SVG)

सामान्य गलतियाँ

1. पासवर्ड साझा करना: पासवर्ड किसी भी व्यक्ति से साझा नहीं करना चाहिए, भले ही वह मित्र या परिवार का सदस्य हो।
2. फ़िशिंग को सामान्य ईमेल मानना: फ़िशिंग ईमेल नकली होते हैं जो वैध संस्थाओं का रूप धारण कर पासवर्ड/ओटीपी माँगते हैं।
3. वायरस और वर्म में भ्रम: वायरस को फ़ाइल के माध्यम से किसी क्रिया की आवश्यकता होती है, जबकि वर्म स्वतः नेटवर्क में फैलता है।
4. सार्वजनिक वाई-फाई पर बैंकिंग करना: असुरक्षित नेटवर्क पर वित्तीय लेन-देन करना खतरनाक है, क्योंकि डेटा चुराया जा सकता है।
5. सॉफ्टवेयर अपडेट को टालना: सॉफ्टवेयर अपडेट सुरक्षा कमजोरियों को दूर करते हैं, इन्हें अनदेखा नहीं करना चाहिए।
6. रैनसमवेयर को सामान्य वायरस मानना: रैनसमवेयर डेटा को लॉक करके फिरौती माँगता है, यह सामान्य वायरस से अधिक खतरनाक है।
7. प्रोफ़ाइल को सार्वजनिक रखना: सोशल मीडिया प्रोफ़ाइल को प्राइवेट न रखने से व्यक्तिगत जानकारी सबके सामने आ जाती है।

परीक्षा युक्तियाँ

1. साइबर अपराधों (हैकिंग, फ़िशिंग, साइबर बुलिंग) की परिभाषाएँ उदाहरण सहित याद रखें।
2. मैलवेयर के प्रकार (वायरस, वर्म, ट्रोजन, स्पाइवेयर, रैनसमवेयर) की तालिका बनाकर अध्ययन करें।
3. भारत का साइबर कानून 'सूचना प्रौद्योगिकी अधिनियम, 2000' याद रखें।
4. मजबूत पासवर्ड के नियम (8-12 अक्षर, अक्षर+अंक+प्रतीक) लिखने में सक्षम हों।
5. सुरक्षा के उपाय (एंटीवायरस, फ़ायरवॉल, एन्क्रिप्शन, 2FA) की सूची तैयार रखें।
6. साइबर बुलिंग के मामले में क्या करना चाहिए (रिपोर्ट करना, सबूत सहेजना, माता-पिता को बताना) लिखना सीखें।
7. किसी साइबर अपराध की सूचना राष्ट्रीय साइबर क्राइम पोर्टल (nationalcybercrime.gov.in) पर देने की जानकारी याद रखें।

निष्कर्ष

साइबर सुरक्षा डिजिटल युग की सबसे महत्वपूर्ण आवश्यकता है। हैकिंग, फ़िशिंग, साइबर बुलिंग और मैलवेयर जैसे खतरे हमारे डेटा और पहचान को नुकसान पहुँचा सकते हैं। मजबूत पासवर्ड, एंटीवायरस, फ़ायरवॉल, एन्क्रिप्शन और टू-फैक्टर ऑथेंटिकेशन जैसे उपाय हमें सुरक्षित रखते हैं। सुरक्षित इंटरनेट उपयोग के नियमों का पालन करना और एक जिम्मेदार डिजिटल नागरिक बनना हमारा कर्तव्य है। भारत में IT Act, 2000 साइबर अपराधों के लिए कानूनी सुरक्षा प्रदान करता है। यदि हम सावधानी, जागरूकता और सतर्कता रखें, तो डिजिटल दुनिया सुरक्षित और सकारात्मक बनी रहेगी। इस अध्याय का ज्ञान हमें ऑनलाइन धोखाधड़ी से बचाकर एक सुरक्षित डिजिटल जीवन जीने में सहायक होगा। आगे के अध्यायों में हम HTML और पायथन प्रोग्रामिंग का अध्ययन करेंगे।