অ্যাপল চীনে আইক্লাউড লগইন হারভেস্টিং সম্পর্কে সচেতন, ব্রাউজার সুরক্ষা গাইড চালু করেছে

এই সপ্তাহের শুরুতে, ওয়েব সেন্সরশিপ ব্লগ মহান আগুন পরামর্শ দিয়েছে যে চীনা কর্তৃপক্ষের সাথে সংযুক্ত হ্যাকাররা অ্যাপলের iCloud.com ওয়েবসাইট পরিদর্শনকারী চীনা ব্যবহারকারীদের কাছ থেকে অ্যাপল আইডি তথ্য সংগ্রহ করার জন্য ম্যান-ইন-দ্য-মিডল আক্রমণ ব্যবহার করছে।

এ সদ্য প্রকাশিত সমর্থন নথি (এর মাধ্যমে ওয়াল স্ট্রিট জার্নাল ), অ্যাপল নিশ্চিত করেছে যে এটি আইক্লাউড ব্যবহারকারীদের উপর 'অবস্থায় সংগঠিত নেটওয়ার্ক আক্রমণ' সম্পর্কে সচেতন, কিন্তু বলে যে তার নিজস্ব সার্ভারগুলির সাথে আপস করা হয়নি।

অ্যাপল আমাদের গ্রাহকদের গোপনীয়তা এবং নিরাপত্তা রক্ষার জন্য গভীরভাবে প্রতিশ্রুতিবদ্ধ। আমরা ব্যবহারকারীর তথ্য পেতে অনিরাপদ শংসাপত্র ব্যবহার করে মাঝে মাঝে সংগঠিত নেটওয়ার্ক আক্রমণ সম্পর্কে সচেতন, এবং আমরা এটিকে খুব গুরুত্ব সহকারে নিই। এই আক্রমণগুলি আইক্লাউড সার্ভারগুলির সাথে আপস করে না এবং তারা সাফারি ব্রাউজার ব্যবহার করে OS X Yosemite চালিত iOS ডিভাইস বা Macগুলিতে iCloud সাইন ইনকে প্রভাবিত করে না৷

অ্যাপলের সমর্থন নথি ডিজিটাল শংসাপত্রের গুরুত্বের উপর জোর দেয়, পরামর্শ দেয় যে ব্যবহারকারীরা iCloud.com এ যাওয়ার সময় তাদের ব্রাউজারে একটি অবৈধ শংসাপত্র সতর্কতা দেখেন তাদের এগিয়ে যাওয়া উচিত নয়। কোম্পানী এছাড়াও রূপরেখা কিভাবে ব্যবহারকারীরা যাচাই করতে পারেন যে তাদের ব্রাউজার iCloud.com এর সাথে সংযুক্ত এবং একটি তৃতীয় পক্ষের ম্যান-ইন-দ্য-মিডল ওয়েবসাইট নয়।

অ্যাপল ব্যবহারকারীদের সাফারিতে একটি সবুজ লক আইকন দৃশ্যমান কিনা তা নিশ্চিত করতে বলে এবং লক আইকনে ক্লিক করার সময় 'সাফারি www.icloud.com-এ একটি এনক্রিপ্টেড সংযোগ ব্যবহার করছে' বার্তাটি প্রদর্শিত হয়। অ্যাপলের ক্রোম এবং ফায়ারফক্স উভয়ের জন্য যাচাইকরণের নির্দেশাবলী রয়েছে।

দুর্ভাগ্যবশত, ভুয়া আইক্লাউড সাইটের শিকার হওয়ার শিকার অনেকেই নিরাপদ ব্রাউজার ব্যবহার করছেন না যা জাল ওয়েবসাইট পরিদর্শন করার সময় সতর্কতা জারি করে। অনুসারে

চীনা ব্যবহারকারীদের ফায়ারফক্স বা ক্রোমের মতো একটি বিশ্বস্ত ব্রাউজারে স্যুইচ করা উচিত যাতে নকল iCloud.com ওয়েবসাইটের শিকার না হয়, অথবা পুনঃনির্দেশ বাইপাস করতে এবং iCloud.com-এ সরাসরি লগ ইন করতে একটি VPN ব্যবহার করা উচিত। দ্বি-ফ্যাক্টর প্রমাণীকরণও চালু করা উচিত কারণ এটি অননুমোদিত ব্যবহারকারীদের একটি আইক্লাউড অ্যাকাউন্টে লগ ইন করতে বাধা দিতে পারে এমনকি যখন একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড পাওয়া যায়।