माइक्रोसॉफ्ट बनाम पारदर्शिता: शून्य दिन और हटाए गए खाते

माइक्रोसॉफ्ट ने जीरो-डे सुरक्षा खामियों के सार्वजनिक खुलासे की आलोचना की है, ठीक उसी समय जब उसने GitHub पर एक शोधकर्ता का खाता हटा दिया। यह कार्रवाई सीधे तौर पर आम उपयोगकर्ताओं को प्रभावित करती है, क्योंकि इससे विंडोज या ऑफिस जैसे रोजमर्रा के सॉफ्टवेयर में कमजोरियों को ठीक करने में देरी होती है। डिजिटल सुरक्षा पारदर्शिता और कॉर्पोरेट नियंत्रण के बीच संतुलन पर निर्भर करती है।

शोधकर्ताओं को चुप कराने की कीमत 🔍

जब कोई कंपनी खामियों की रिपोर्ट करने वाले शोधकर्ता का खाता हटा देती है, तो एक निरुत्साहजनक प्रभाव पैदा होता है। अन्य विशेषज्ञ महत्वपूर्ण कमजोरियों को साझा करने से पहले झिझकते हैं। इससे सुधार की समयसीमा लंबी हो जाती है, जिससे लाखों उपयोगकर्ता असुरक्षित रह जाते हैं। जानकारी तक सार्वजनिक पहुंच के बिना, पैच आने में अधिक समय लगता है। अपडेट चक्र धीमा हो जाता है, और साइबर अपराधी अवसर की इस खिड़की का फायदा उठाते हैं। कम डेटा से नहीं, बल्कि अधिक सहयोग से सुरक्षा में सुधार होता है।

वह पैच जो कभी नहीं आया (क्योंकि संदेशवाहक को हटा दिया गया) 🛡️

ऐसा लगता है कि माइक्रोसॉफ्ट संदेश पढ़ने के बजाय संदेशवाहक को मारना पसंद करता है। यदि कोई शोधकर्ता Office में कोई गंभीर त्रुटि ढूंढता है, तो बेहतर है कि उसका GitHub खाता हटा दिया जाए और फिर शिकायत की जाए कि लोग इसके बारे में बता रहे हैं। इस प्रकार, त्वरित पैच के बजाय, उपयोगकर्ताओं को एक कॉर्पोरेट बयान और यह उम्मीद मिलती है कि अगला जीरो-डे वह नहीं होगा जो उनके बैंक खाते को खाली कर दे। अच्छा है कि सुरक्षा सर्वोपरि है।