थ्रेट मॉडलिंग का अर्थ यह तय करना है कि आपको क्या सुरक्षित रखने की आवश्यकता है, आपको इसे किससे सुरक्षित रखने की आवश्यकता है, और यह कितने प्रयास के योग्य है। यह वह कदम है जो आपको कोई भी समय या पैसा खर्च करने से पहले बताता है कि कोई टूल, सेटिंग या आदत आपके समय के लायक है या नहीं।
इसके बिना, लोग दो में से एक जाल में फंस जाते हैं। कुछ लोग कुछ भी नहीं करते क्योंकि सुरक्षा उन्हें अंतहीन लगती है। अन्य हर चेतावनी के पीछे भागते हैं और मानसिक रूप से थक (burnout) जाते हैं। इलेक्ट्रॉनिक फ्रंटियर फाउंडेशन (EFF) आपके सभी डेटा को हर समय हर चीज़ से सुरक्षित रखने के प्रयास को अव्यावहारिक और थकाऊ बताता है। एक थ्रेट मॉडल आपके काम को केवल उन खतरों तक सीमित करता है जो आप पर लागू होते हैं।
इस पृष्ठ के बाद आप एक-पेज की योजना लिखने में सक्षम होंगे, और आप समझ पाएंगे कि दो समझदार लोग एक ही टूल के बारे में अलग-अलग निर्णयों पर क्यों पहुँच सकते हैं। यह विशिष्ट उपकरणों की सिफारिश नहीं करता है। उन पृष्ठों में माना गया है कि आपने यह काम पहले ही कर लिया है।
सरल शब्दों में थ्रेट मॉडलिंग क्या है
कंप्यूटर सुरक्षा में, खतरा (threat) एक संभावित घटना है जो आपके डेटा का बचाव करने के प्रयासों को कमजोर कर सकती है। थ्रेट मॉडल उन खतरों की एक छोटी सी सूची है जिन्हें आपने गंभीरता से लेने का फैसला किया है, साथ ही यह भी कि आप उनमें से प्रत्येक के बारे में क्या करेंगे। EFF इसी प्रक्रिया को एक सुरक्षा योजना (security plan) कहता है।
पेशेवर बड़े पैमाने पर इसी विचार का उपयोग करते हैं। OWASP, एक गैर-लाभकारी संस्था जो सॉफ्टवेयर सुरक्षा पर केंद्रित है, थ्रेट मॉडलिंग को खतरों और उन्हें कम करने के तरीकों की पहचान करने, संवाद करने और समझने के तरीके के रूप में वर्णित करती है। यह सॉफ्टवेयर और नेटवर्क से लेकर व्यावसायिक प्रक्रियाओं तक, मूल्य की किसी भी चीज पर लागू होता है। थ्रेट मॉडलिंग मेनिफेस्टो, जिसे 2020 में चिकित्सकों और शोधकर्ताओं के एक समूह द्वारा लिखा गया था, इसे सुरक्षा और गोपनीयता संबंधी चिंताओं को खोजने के लिए एक प्रणाली का विश्लेषण करने के रूप में वर्णित करता है। दायरा बदलता है लेकिन सवाल नहीं बदलते।
EFF का शुरुआती उदाहरण एक घर का है। यदि आपका सामान कीमती है और आप जहाँ रहते हैं वहाँ चोरी/सेंधमारी आम है, तो एक बेहतर ताला और अलार्म समझदारी भरा निर्णय है। यदि चोरी की घटनाएँ दुर्लभ हैं, तो तालों पर भारी खर्च करना सही नहीं है। यही तर्क पासवर्ड, फोन और खातों पर भी लागू होता है।
चार शब्द जो आप देखेंगे
| शब्द | इसका क्या अर्थ है | उदाहरण |
|---|---|---|
| संपत्ति (Asset) | ऐसी चीज़ जिसे आप महत्व देते हैं और सुरक्षित रखना चाहते हैं, आमतौर पर जानकारी | आपका ईमेल, संपर्क (contacts), संदेश, स्थान (location), दस्तावेज़, और उन्हें रखने वाले उपकरण |
| विरोधी (Adversary) | एक व्यक्ति या समूह जो किसी संपत्ति के लिए खतरा पैदा करता है | एक पूर्व साथी, सार्वजनिक वाई-फाई पर एक हैकर, एक नियोक्ता |
| खतरा (Threat) | एक संभावित घटना जो आपकी सुरक्षा को कमजोर कर सकती है | कोई किसी अन्य साइट से लीक हुए पासवर्ड के साथ आपके ईमेल में लॉग इन करता है |
| जोखिम (Risk) | किसी विशेष संपत्ति के खिलाफ किसी विशेष खतरे के होने की कितनी संभावना है | आपके ईमेल पर लीक हुए पासवर्ड का प्रयास किए जाने की संभावना अधिक है, लेकिन किसी फोन कंपनी द्वारा आपका रिकॉर्ड प्रकाशित किए जाने की संभावना नहीं है |
EFF जोखिम को उस ‘संभावना’ के रूप में परिभाषित करता है। अमेरिकी मानक संस्था NIST, एक औपचारिक परिभाषा का उपयोग करती है जो खतरा उत्पन्न होने पर होने वाले प्रभाव को भी तौलती है। हम दोनों का एक साथ उपयोग करते हैं, और नीचे दिए गए प्रश्न पूछते हैं कि खतरा कितना संभावित है और यह कितना बुरा होगा।
थ्रेट मॉडल कैसे बनाएं
EFF की सुरक्षा योजना में छह प्रश्न हैं। प्रत्येक का उत्तर एक या दो वाक्यों में दें। क्रम निश्चित नहीं है, और आप अक्सर पिछले उत्तर पर वापस जा सकते हैं।
मैं क्या सुरक्षित रखना चाहता हूँ?
अपनी संपत्तियों (assets) की एक सूची बनाएं। अधिकांश लोगों के लिए इसका अर्थ जानकारी है: ईमेल, संपर्क, संदेश, स्थान, दस्तावेज़। वे उपकरण भी गिने जाते हैं जिनमें यह डेटा होता है। हम उन खातों को भी जोड़ेंगे जो इस सब तक पहुँच प्रदान करते हैं। प्रत्येक संपत्ति के लिए, ध्यान दें कि इसे कहाँ रखा गया है, किसकी पहुँच है और वर्तमान में दूसरों को इसमें प्रवेश करने से क्या रोकता है।
मैं इसे किससे सुरक्षित रखना चाहता हूँ?
विरोधी (adversaries) के EFF के उदाहरणों में एक बॉस, कानून प्रवर्तन, एक पूर्व साथी, एक व्यावसायिक प्रतियोगी, एक सरकार और एक सार्वजनिक नेटवर्क पर एक हैकर शामिल हैं। इसमें वे विश्वसनीय लोग भी शामिल हैं जो अपनी सुरक्षा के प्रति लापरवाह होकर आपकी संपत्तियों से समझौता कर सकते हैं।
अधिकांश लोगों का सबसे संभावित विरोधी किसी सरकार की तुलना में बहुत कम नाटकीय होता है। न्यूयॉर्क विश्वविद्यालय और कैलिफ़ोर्निया विश्वविद्यालय, सैन डिएगो के शोधकर्ताओं के साथ Google खाता हाईजैकिंग के एक साल के अध्ययन में, अधिकांश हमले अन्य साइटों के डेटा उल्लंघन में लीक हुए पासवर्ड का उपयोग करने वाले स्वचालित बॉट (automated bots) से आए थे। फ़िशिंग और लक्षित हमले भी मौजूद थे लेकिन कम आम थे।
यदि मैं विफल हो जाता हूँ तो परिणाम कितने बुरे होंगे?
इस बारे में सोचें कि कोई विरोधी संपत्ति के साथ क्या कर सकता है। वे इसे पढ़ सकते हैं, इसे हटा सकते हैं या आपके विरुद्ध इसका उपयोग कर सकते हैं। EFF के उदाहरण एक दुर्भावनापूर्ण लिंक से लेकर, जो कंप्यूटर से समझौता करता है, आपके निजी संदेशों के स्क्रीनशॉट लेने वाले व्यक्ति तक हैं। पूछें कि क्या आप खोई हुई चीज़ को बदल सकते हैं और क्या अन्य लोग भी प्रभावित होंगे।
विरोधी की क्षमता पर विचार करें। आपका मोबाइल प्रदाता आपके कॉल रिकॉर्ड देख सकता है, और एक अधिक मजबूत विरोधी बहुत आगे तक पहुँच सकता है।
इसकी कितनी संभावना है कि मुझे इसे सुरक्षित रखने की आवश्यकता होगी?
क्षमता और संभावना अलग-अलग चीजें हैं। आपका मोबाइल प्रदाता आपके सभी रिकॉर्ड देख सकता है, लेकिन आपको नुकसान पहुँचाने के लिए उन्हें प्रकाशित करने की संभावना कम है। EFF एक इमारत के ढहने से इसकी तुलना करता है: कहीं भी संभव है, लेकिन स्टॉकहोम की तुलना में सैन फ्रांसिस्को जैसे भूकंप क्षेत्र में इसकी संभावना बहुत अधिक है।
यह निर्णय व्यक्तिगत है। EFF नोट करता है कि कुछ लोग किसी भी संभावना पर किसी खतरे को खारिज कर देते हैं क्योंकि यह लागत के लायक नहीं है, जबकि अन्य उच्च जोखिमों को नजरअंदाज कर देते हैं क्योंकि वे उन्हें एक समस्या के रूप में नहीं देखते हैं। लिखें कि आप किन खतरों को गंभीरता से लेंगे और कौन से खतरे बहुत दुर्लभ, बहुत हानिहीन या जिनसे लड़ना बहुत कठिन है।
मैं कितनी परेशानी उठाने के लिए तैयार हूँ?
कोई भी पूर्ण या सही विकल्प नहीं है। EFF का उदाहरण एक संवेदनशील राष्ट्रीय सुरक्षा मामले को संभालने वाला वकील है, जो बिल्ली के वीडियो ईमेल करने वाले रिश्तेदार की तुलना में बहुत अधिक असुविधा स्वीकार कर सकता है। आपके उत्तर में पैसा, समय, तकनीकी कौशल और आपके आस-पास के लोग शामिल होने चाहिए।
मेरे सहयोगी कौन हैं?
गोपनीयता और सुरक्षा आपके आस-पास के लोगों के साथ ओवरलैप होती है, इसलिए आपके लिए खतरा अक्सर उन तक भी पहुँचता है। EFF सुझाव देता है कि आपकी चिंताओं को साझा करने वाले लोगों के साथ इस बात पर सहमति बनाएं कि आप एक-दूसरे का ध्यान कैसे रखेंगे और एक-दूसरे पर किस बात का भरोसा करेंगे। यह आपको यह भी याद दिलाता है कि आपके भरोसेमंद घेरे का कोई व्यक्ति एक आंतरिक खतरा (insider threat) हो सकता है, और कहता है कि इससे आपको उन संबंधों को बनाने से नहीं रोकना चाहिए।
एक संपत्ति, तीन योजनाएं
एक ही संपत्ति को बहुत अलग सुरक्षा की आवश्यकता हो सकती है। यहाँ तीन सांकेतिक लोग हैं, जिनमें से प्रत्येक अपने मुख्य ईमेल खाते को लेकर चिंतित है।
| प्रिया, एक फ्रीलांस अनुवादक | डैनियल, स्थानीय भ्रष्टाचार को कवर करने वाला एक रिपोर्टर | मेई, जिसने नियंत्रण करने वाले साथी को छोड़ दिया है | |
|---|---|---|---|
| सबसे संभावित विरोधी | स्वचालित बॉट और भारी मात्रा में फ़िशिंग (bulk phishing) | आश्वस्त करने वाले, व्यक्तिगत संदेश भेजने वाला एक दृढ़ हमलावर | कोई व्यक्ति जो पहले से ही उसकी आदतों को जानता है और उसके पासवर्ड जान सकता है |
| विफलता की कीमत क्या है | क्लाइंट फ़ाइलें और आय का नुकसान | उजागर स्रोत और व्यक्तिगत सुरक्षा | घर पर सुरक्षा और गोपनीयता |
| खर्च करने योग्य प्रयास | एक मामूली राशि, जो हर जगह लागू हो | अधिक पैसा और असुविधा | विशेषज्ञ सहायता, न केवल एक चेकलिस्ट |
योजनाएँ इसलिए भिन्न हैं क्योंकि विरोधी भिन्न हैं, न कि इसलिए कि एक व्यक्ति अधिक परवाह करता है। Google अध्ययन दर्शाता है कि व्यावहारिक रूप से यह क्यों मायने रखता है। रिकवरी फोन पर भेजे गए एक SMS कोड ने सभी स्वचालित बॉट, 96% बल्क फ़िशिंग और 76% लक्षित हमलों को रोक दिया। ऑन-डिवाइस प्रॉम्प्ट ने 100%, 99% और 90% को रोका। केवल सुरक्षा कुंजियों (security keys) पर भरोसा करने वाला कोई भी उपयोगकर्ता अध्ययन के दौरान लक्षित फ़िशिंग का शिकार नहीं हुआ। वह डेटा 2019 में Google खातों को कवर करता है, इसलिए यह अन्य सेवाओं या आज के हमलों में बिल्कुल सटीक लागू नहीं होगा। फिर भी पैटर्न कायम है। प्रिया का जोखिम मुख्य रूप से पहले प्रकार का हमला है, और डैनियल का जोखिम अंतिम प्रकार के अधिक करीब है।
वे आंकड़े उन हमलावरों का वर्णन करते हैं जिन्हें जबरन अंदर घुसना पड़ता है। वे किसी ऐसे व्यक्ति के बारे में बहुत कम कहते हैं जो आपके पासवर्ड पहले से जानता है या आपका फोन उठा सकता है, जो कि मेई की स्थिति है। यदि आप उस स्थिति में हैं, तो तकनीक-सुरक्षा विशेषज्ञता वाली घरेलू हिंसा सेवा आपकी सुरक्षा और आपके उपकरणों दोनों में मदद कर सकती है। सामान्य सुझाव उसकी जगह नहीं ले सकते।
अपनी खुद की योजना लिखने के लिए, एक संपत्ति चुनें, जैसे कि आपका मुख्य ईमेल खाता, और छह प्रश्नों के उत्तर एक-एक वाक्य में दें। पृष्ठ को किसी निजी स्थान पर रखें। EFF बताता है कि विरोधियों की सूची एक ऐसी चीज़ हो सकती है जिसे आप एक बार पूरा करने के बाद नष्ट करना चाहें।
थ्रेट मॉडलिंग क्या नहीं कर सकती
- यह पूर्ण सुरक्षा प्रदान नहीं करती है। EFF स्पष्ट करता है कि कोई पूर्ण/सही विकल्प नहीं है, केवल आपकी स्थिति के लिए एक उचित योजना है।
- यह उतना ही अच्छा है जितना आप जानते हैं। यदि आपके पास यह विश्वास करने का कारण है कि कोई दृढ़ व्यक्ति या समूह आपको लक्षित कर रहा है, तो एक स्व-निर्मित योजना पर्याप्त नहीं है और आपको एक विशेषज्ञ संगठन से बात करनी चाहिए।
- यह आपके बारे में अन्य लोगों द्वारा रखे गए डेटा तक नहीं पहुँच सकती। कंपनियां और एजेंसियां आपके बारे में रिकॉर्ड रखती हैं, और उन प्रणालियों से लीक आपकी योजना से बाहर हैं। गोपनीयता क्यों आवश्यक है उस समस्या को कवर करता है।
- अत्यधिक संकीर्ण रूप से ध्यान केंद्रित करने से यह गलत हो सकता है। थ्रेट मॉडलिंग मेनिफेस्टो विरोधियों, संपत्तियों या तकनीकों पर अत्यधिक ध्यान देने और पूरे चित्र को दृष्टि से ओझल करने के प्रति चेतावनी देता है।
विधि पर एक और नोट। एडम शोस्टैक का चार-प्रश्न ढांचा (हम किस पर काम कर रहे हैं, क्या गलत हो सकता है, हम इसके बारे में क्या करने जा रहे हैं, क्या हमने अच्छा काम किया) पेशेवर काम में मानक है। उनका कहना है कि इसे सिस्टम बनाने वाले लोगों के लिए डिज़ाइन किया गया था और यह अंत-उपयोगकर्ताओं (end users) के लिए कम काम करता है। यही कारण है कि यह पृष्ठ इसके बजाय EFF के सरल-भाषा संस्करण का उपयोग करता है।
सामान्य भ्रम / मिथक
“थ्रेट मॉडलिंग जासूसों और कार्यकर्ताओं के लिए है”
मेनिफेस्टो इस सवाल का जवाब देता है कि किसे थ्रेट मॉडल करना चाहिए: “आपको” और “हर किसी को”। EFF का अपना शुरुआती उदाहरण एक घर और ताला है, न कि कोई राज्य विरोधी (state adversary)।
“सबसे सुरक्षित विकल्प हमेशा सबसे अच्छा होता है”
मजबूत सुरक्षा में आमतौर पर अधिक पैसा, समय या सुविधा खर्च होती है, और EFF स्पष्ट रूप से कहता है कि किसी को भी पूर्ण विकल्प नहीं मिलता है। सबसे अच्छा विकल्प वह है जिसे आप वास्तव में सामना किए जाने वाले खतरों के खिलाफ उपयोग करते रहेंगे।
“मुझे हर संभावित हमलावर के लिए योजना बनानी होगी”
OWASP का कहना है कि हमलावर, हमले, कमजोरी और प्रभाव के हर संयोजन का मूल्यांकन करने का प्रयास करना अक्सर समय और प्रयास की बर्बादी है। आपके लिए मायने रखने वाले खतरों तक खोज को सीमित करना ही इस अभ्यास का उद्देश्य है।
इसे दोबारा कब करें
आपका थ्रेट मॉडल एक क्षण में आपके जीवन का वर्णन करता है, और आपका जीवन बदलता रहता है। EFF कहता है कि अपनी योजना की नियमित रूप से समीक्षा करें और अपने कैलेंडर में एक समीक्षा तिथि डालने का सुझाव देता है। OWASP किसी नई सुविधा या सुरक्षा घटना जैसी घटनाओं के बाद मॉडल को अपडेट करने की सलाह देता है। एक व्यक्ति के लिए, इसके समकक्ष एक नई नौकरी शुरू करना, एक रिश्ता खत्म करना, सार्वजनिक रूप से दिखाई देना या एक नया उपकरण खरीदना हो सकता है। ये हमारे उदाहरण हैं, EFF के नहीं।
स्रोत
- Your Security Plan, Electronic Frontier Foundation (Surveillance Self-Defense), आखिरी बार अक्टूबर 2023 में समीक्षा की गई।
- Threat Modeling, OWASP Foundation, अक्टूबर 2026 में एक्सेस किया गया।
- Threat Modeling Manifesto, Threat Modeling Manifesto working group, 2020.
- Shostack’s Four Question Frame for Threat Modeling, Adam Shostack, अक्टूबर 2026 में एक्सेस किया गया।
- Risk (glossary entry), National Institute of Standards and Technology, अक्टूबर 2026 में एक्सेस किया गया।
- New research: How effective is basic account hygiene at preventing hijacking, Google Security Blog, 2019.