X ने अनचाहे पासवर्ड-रीसेट ईमेल और पुष्टिकरण कोड की एक लहर की जांच शुरू कर दी है, हालांकि इसकी प्रारंभिक समीक्षा में इस बात का कोई सबूत नहीं मिला है कि प्लेटफॉर्म के सिस्टम में कोई सेंध लगी थी।

X को प्रारंभिक पासवर्ड-रीसेट समीक्षा में कोई सेंध नहीं मिली

X प्रोडक्ट इंजीनियरिंग टीम के सदस्य मृदुल सिंघई ने मंगलवार को कहा कि कंपनी उन उपयोगकर्ताओं की रिपोर्ट की जांच कर रही थी जिन्हें अप्रत्याशित पासवर्ड-रीसेट ईमेल और कोड प्राप्त हुए थे। सिंघई के अनुसार, उनके बयान के समय X ने अपने आंतरिक सिस्टम में किसी सेंध की पहचान नहीं की थी।

कई खाताधारकों ने कहा कि संदेश उनके द्वारा अपनी लॉगिन जानकारी बदलने के किसी भी प्रयास के बिना आए थे। कुछ उपयोगकर्ताओं ने कई रीसेट अनुरोध प्राप्त होने की भी सूचना दी, जिससे यह सवाल उठ रहा है कि क्या अज्ञात पक्ष उनके खातों पर नियंत्रण पाने की कोशिश कर रहे थे।

एक अनचाहा रीसेट संदेश अपने आप में यह नहीं दर्शाता कि किसी खाते का पासवर्ड उजागर हो गया है या किसी ने उस तक पहुंच प्राप्त कर ली है। X किसी व्यक्ति को खाता उपयोगकर्ता नाम, ईमेल पता या फोन नंबर दर्ज करके रिकवरी प्रक्रिया शुरू करने की अनुमति देता है, जिसके बाद प्लेटफॉर्म पंजीकृत संपर्क विधि पर एक पुष्टिकरण कोड भेजता है।

फिर भी, उपयोगकर्ताओं को रीसेट कोड साझा नहीं करना चाहिए या ऐसे पासवर्ड परिवर्तन को मंजूरी नहीं देनी चाहिए जिसका उन्होंने अनुरोध नहीं किया था। सिंघई ने खाताधारकों को टू-फैक्टर ऑथेंटिकेशन सक्षम करने और अप्रत्याशित ईमेल के माध्यम से भेजे गए लिंक खोलने से बचने की सलाह दी।

उन्होंने यह भी कहा कि हमलावरों को लगता है कि X Money तक बढ़ी हुई पहुंच X खातों के नियंत्रण को अधिक मूल्यवान बना सकती है। कंपनी ने यह खुलासा नहीं किया है कि इन अनुरोधों के लिए कौन जिम्मेदार हो सकता है, कितने खातों को ये प्राप्त हुए, या क्या यह गतिविधि किसी स्वचालित अभियान से आई थी।

X सुरक्षा सेटिंग्स रीसेट अनुरोधों को प्रतिबंधित कर सकती हैं

X के प्रकाशित खाता सुरक्षा दिशानिर्देशों के तहत, उपयोगकर्ता अपनी खाता सेटिंग्स के सुरक्षा अनुभाग से पासवर्ड रीसेट प्रोटेक्शन चालू कर सकते हैं। एक बार सक्षम होने पर, यह सुविधा पासवर्ड-रीसेट लिंक या पुष्टिकरण कोड भेजने से पहले अतिरिक्त पहचान जानकारी की मांग करती है।

किसी खाते से जुड़ी जानकारी के आधार पर, उपयोगकर्ता को ईमेल पता, फोन नंबर, या दोनों प्रदान करने की आवश्यकता हो सकती है। इन विवरणों की आवश्यकता होने से किसी अज्ञात पक्ष के लिए केवल सार्वजनिक उपयोगकर्ता नाम का उपयोग करके बार-बार रीसेट अनुरोधों को ट्रिगर करना कठिन हो सकता है।

टू-फैक्टर ऑथेंटिकेशन लॉगिन के दौरान एक और जांच जोड़ता है। X वर्तमान में टेक्स्ट संदेशों, प्रमाणीकरण अनुप्रयोगों और भौतिक सुरक्षा कुंजियों का समर्थन करता है, हालांकि उपलब्ध विधियां खाते के प्रकार और सदस्यता स्थिति पर निर्भर कर सकती हैं।

प्लेटफॉर्म के पासवर्ड रिकवरी निर्देशों के अनुसार, ईमेल द्वारा भेजे गए रीसेट कोड 60 मिनट तक वैध रहते हैं। पासवर्ड रीसेट पूरा करने से खाता सभी सक्रिय X सत्रों से लॉग आउट हो जाता है, जबकि मौजूदा सत्र से पासवर्ड बदलने से परिवर्तन के लिए उपयोग किया गया सत्र सक्रिय रहता है।

X विशेष रूप से उन लोगों को सलाह देता है जो बार-बार ऐसे रीसेट ईमेल प्राप्त करते हैं जिनकी उन्होंने अनुरोध नहीं किया था, वे पासवर्ड रीसेट प्रोटेक्शन और टू-फैक्टर ऑथेंटिकेशन दोनों को सक्षम करें। इसका सुरक्षा पृष्ठ उपयोगकर्ताओं को यह भी बताता है कि खाता क्रेडेंशियल दर्ज करने से पहले यह जांच लें कि लॉगिन पृष्ठ x.com डोमेन का उपयोग करता है।

एक ईमेल लिंक का पालन करने के बजाय, खाताधारक X एप्लिकेशन खोल सकते हैं या अपनी सेटिंग्स की समीक्षा करने के लिए सीधे ब्राउज़र में प्लेटफॉर्म का पता टाइप कर सकते हैं। X का कहना है कि इसके वैध ईमेल @x.com या @e.x.com पर समाप्त होने वाले पतों से आते हैं, उनमें अटैचमेंट शामिल नहीं होते हैं, और कभी भी प्राप्तकर्ताओं से ईमेल, डायरेक्ट मैसेज या रिप्लाई द्वारा उनका पासवर्ड प्रदान करने के लिए नहीं कहते हैं।

कंपनी के दिशानिर्देशों के अनुसार, जिस किसी ने भी अपरिचित वेबसाइट में क्रेडेंशियल दर्ज किए हैं, उसे X के माध्यम से पासवर्ड बदलना चाहिए, खाते से जुड़े ईमेल पते को सुरक्षित करना चाहिए, और अपरिचित तृतीय-पक्ष अनुप्रयोगों के लिए पहुंच हटा देनी चाहिए। एक नया पासवर्ड अन्य सेवाओं पर उपयोग किए गए क्रेडेंशियल से भी अलग होना चाहिए।

X Money पूरे संयुक्त राज्य अमेरिका में पहुंच का विस्तार करता है

रीसेट-ईमेल रिपोर्ट तब सामने आईं जब X ने X Money को अमेरिकी खातों वाले प्रीमियम और प्रीमियम+ ग्राहकों तक विस्तारित किया। यह सेवा पात्र उपयोगकर्ताओं को सोशल प्लेटफॉर्म छोड़े बिना एक-दूसरे को पैसे भेजने की सुविधा देती है और अपनी बैंकिंग अवसंरचना के लिए क्रॉस रिवर बैंक पर निर्भर करती है।

जैसा कि crypto.news ने पहले बताया था, X Money के लॉन्च में जमा खाते, तत्काल हस्तांतरण और एक वीज़ा डेबिट कार्ड शामिल हैं। यह सेवा 6% तक वार्षिक उपज भी प्रदान करती है, जबकि पात्र X कार्ड खरीद पर 3% कैश बैक कमाया जा सकता है।

क्रॉस रिवर ग्राहकों की जमा राशि रखता है और X Money को हस्तांतरण के लिए उपयोग किए जाने वाले बैंकिंग नेटवर्कों से जोड़ता है। एक संघीय जमा बीमा निगम सदस्य बैंक में सीधे रखी गई जमा राशि एजेंसी के नियमों के अधीन $250,000 तक के मानक FDIC बीमा के लिए योग्य हो सकती है।

X Money एक कैश स्वीप कार्यक्रम का भी उपयोग करता है जो भाग लेने वाले बीमित बैंकों में धन रखता है। पात्र ग्राहकों को $10 मिलियन तक का कुल पास-थ्रू FDIC कवरेज प्राप्त हो सकता है, हालांकि X Payments एक बैंक या FDIC-बीमित संस्था नहीं है।

यह भुगतान सेवा प्रमाणीकरण के लिए पासकी का उपयोग करती है और ग्राहकों को लेनदेन सीमा और अतिरिक्त अनुमोदन आवश्यकताओं को निर्धारित करने के लिए उपकरण प्रदान करती है। वीज़ा X कार्ड के माध्यम से की गई खरीदारी के लिए सुरक्षा और जोखिम-प्रबंधन उपाय प्रदान करता है।

जून में जब भुगतान सेवा ने क्रॉस रिवर के अवसंरचना का उपयोग करना शुरू किया था, तब प्रारंभिक पहुंच चयनित प्रीमियम+ उपयोगकर्ताओं तक सीमित थी। X ने बाद में प्रीमियम ग्राहकों को जोड़ा क्योंकि इसने पूरे संयुक्त राज्य अमेरिका में उपलब्धता का विस्तार किया।

रिप्पल के साथ क्रॉस रिवर के पिछले काम के बावजूद, न तो X और न ही बैंक ने X Money के भीतर XRP या किसी अन्य क्रिप्टोकरेंसी के लिए समर्थन की घोषणा की है। वर्तमान सेवा पारंपरिक बैंकिंग और कार्ड नेटवर्कों के माध्यम से अमेरिकी डॉलर का हस्तांतरण करती है।

X ने स्टेबलकॉइन क्रिएटर भुगतानों पर भी विचार किया है

X की वित्तीय योजनाएं उपयोगकर्ताओं के बीच स्थानान्तरण से आगे बढ़ती हैं। अगस्त में, कंपनी USDC भुगतानों और अन्य स्टेबलकॉइन को क्रिएटर पुरस्कारों के लिए संभावित विकल्पों के रूप में विचार कर रही थी, चर्चाओं से परिचित एक व्यक्ति के अनुसार।

उस रिपोर्ट के समय कोई टोकन, ब्लॉकचेन नेटवर्क या लॉन्च की तारीख नहीं चुनी गई थी। X ने यह भी खुलासा नहीं किया था कि क्रिएटर्स को स्टेबलकॉइन स्वचालित रूप से मिलेंगे या वे उन्हें बैंक भुगतानों के विकल्प के रूप में चुनेंगे।

ये चर्चाएं 8 सितंबर को प्लेटफॉर्म के राजस्व-साझाकरण कार्यक्रम को मूल सामग्री पुरस्कारों से बदलने की योजना से पहले हुईं। X के घोषित पात्रता नियमों के तहत, क्रिएटर्स को पिछले 90 दिनों के दौरान सत्यापित उपयोगकर्ताओं से कम से कम 500 सत्यापित फॉलोअर्स और 500,000 होम टाइमलाइन इंप्रेशन की आवश्यकता होती है।

X ने यह पुष्टि नहीं की है कि डिजिटल संपत्तियों को X Money में जोड़ा जाएगा। प्लेटफॉर्म की भुगतान सेवा वर्तमान में पात्र अमेरिकी ग्राहकों तक सीमित है, और कंपनी ने मुफ्त खातों या देश के बाहर के उपयोगकर्ताओं के लिए पहुंच के लिए कोई समय-सारणी प्रदान नहीं की है।