In this Article you will learn about Cryptography-Symmetric Vs Asymmetric key Cryptography. Here you will learn imporatnt fact about the cryptography

What is Cryptography? क्रिप्टोग्राफी क्या है?

Cryptography is a method of protecting information and communications through the use of codes, so that only those for whom the information is intended can read and process it.

क्रिप्टोग्राफी कोड के उपयोग के माध्यम से सूचना और संचार की रक्षा करने की एक विधि है, ताकि केवल जिनके लिए जानकारी का भेजी है वे इसे पढ़ सकें और प्रोसेस कर सकें।

In computer science, cryptography refers to secure information and communication techniques derived from mathematical concepts and a set of rule-based calculations called algorithms, to transform messages in ways that are hard to decipher. These deterministic algorithms are used for cryptographic key generation, digital signing, verification to protect data privacy, web browsing on the internet, and confidential communications such as credit card transactions and email.




कंप्यूटर विज्ञान में, क्रिप्टोग्राफी सुरक्षित इनफार्मेशन और गणितीय अवधारणाओं से प्राप्त संचार तकनीक और एक नियम आधारित कैलकुलेशन का सेट है जिसे एल्गोरिथम कहा जाता है, जो संदेशों को उन तरीकों से बदलने के लिए है जो कठिन हैं। इन निर्धारक एल्गोरिथम का उपयोग क्रिप्टोग्राफिक ‘की’ जनरेशन, डिजिटल हस्ताक्षर, डेटा गोपनीयता की रक्षा के लिए वेरिफिकेशन, इंटरनेट पर वेब ब्राउजिंग और क्रेडिट कार्ड लेनदेन और ईमेल जैसे गोपनीय संचार के लिए किया जाता है।

Cryptographic Algorithm क्रिप्टोग्रॉफीक एल्गोरिथम

Cryptosystems use a set of procedures known as cryptographic algorithms, or ciphers, to encrypt and decrypt messages to secure communications among computer systems, devices such as smartphones, and applications. A cipher suite uses one algorithm for encryption, another algorithm for message authentication, and another for key exchange. This process, embedded in protocols and written in software that runs on operating systems and networked computer systems, involves public and private key generation for data encryption/decryption, digital signing and verification for message authentication, and key exchange.

क्रिप्टो सिस्टम, क्रिप्टोग्राफिक एल्गोरिथम, या सिफर के रूप में जानी जाने वाली प्रक्रियाओं के एक सेट का उपयोग करते हैं. कंप्यूटर सिस्टम, स्मार्टफोन जैसे उपकरणों और एप्लिकेशनो के बीच संचार को सुरक्षित करने के लिए संदेशों को एन्क्रिप्ट और डिक्रिप्ट करते हैं। एक सिफर सूट एन्क्रिप्शन के लिए एक एल्गोरिथ्म का उपयोग करता है, संदेश प्रमाणीकरण के लिए एक और एल्गोरिथम, और दूसरा प्रमुख एक्सचेंज के लिए यह प्रक्रिया, प्रोटोकॉल में एम्बेडेड और सॉफ्टवेयर में लिखा गया है जो ऑपरेटिंग सिस्टम और नेटवर्क कंप्यूटर सिस्टम पर चलता है, जिसमें डेटा एन्क्रिप्शन/डिक्रिप्शन, डिजिटल हस्ताक्षर और संदेश प्रमाणीकरण के लिए वेरिफिकेशन और ‘की’ एक्सचेंज करने के लिए पब्लिक और प्राईवेट ‘की’ जनरेशन शामिल है।




Cryptography is broadly classified into two categories: क्रिप्टोग्राफी को मोटे तौर पर दो श्रेणियों में वर्गीकृत किया गया है:

1. Symmetric key Cryptography (Also referred to as a secret-key algorithm)
2. Asymmetric key Cryptography (Also referred to as public key cryptography).
3.  Symmetric Key Cryptography – सिमेन्ट्रिक ‘की’ क्रिप्टोग्राफी

An encryption system in which the sender and receiver of a message share a single, common key that is used to encrypt and decrypt the message. The most popular symmetric- key system is the Data Encryption Standard (DES).

एक एन्क्रिप्शन प्रणाली जिसमें संदेश का प्रेषक और रिसीवर एक सिंगल, सामान्य ‘की साझा करते हैं जो संदेश को एन्क्रिप्ट और डिक्रिप्ट करने के लिए उपयोग किया जाता है। सबसे लोकप्रिय सिमेन्ट्रिक ‘की’ क्रिप्टोग्राफी डेटा एन्क्रिप्शन स्टैंडर्ड (DES) है।

1. Symmetric key algorithms are used for

• Providing data confidentiality by using the same key for encrypting and decrypting data.

डेटा को एन्क्रिप्ट और डिक्रिप्ट करने के लिए एक ही ‘की’ का उपयोग करके डेटा गोपनीयता प्रदान करना।

• Providing Message Authentication Codes (MACS) for source and integrity authentication services. The key is used to create the MAC and then to validate it.

स्रोत और इंटिग्रिटी प्रमाणीकरण सेवाओं के लिए संदेश प्रमाणीकरण कोड (एमएसी) प्रदान करना। मैक को बनाने और फिर इसे वैलिडेट करने के लिए ‘की’ का उपयोग किया जाता है।

• Establishing keys during key-establishment processes. ‘की’ – इस्टेबलिशमेंट प्रक्रियाओं के दौरान ‘की’ इस्टेब्लिश करना
• Generating random numbers

रैंडम नंबर जनरेट करना



2. Asymmetric Key Encryption एसिमेन्ट्रिक ‘की’ क्रिप्टोग्राफी

-The encryption process where different keys (a public and a private key) are used for encrypting and decrypting the information. Keys are different but are mathematically related, such that retrieving the plain text by decrypting ciphertext is feasible.

एन्क्रिप्शन प्रक्रिया जहां जानकारी को एन्क्रिप्ट करने और डिक्रिप्ट करने के लिए विभिन्न कुंजी का उपयोग किया जाता है। कुंजी अलग हैं लेकिन गणितीय रूप से संबंधित हैं, जैसे कि सिफरटेक्स्ट को डिक्रिप्ट करके प्लेन टेक्स्ट को पुनः प्राप्त करना संभव है।

The public key is known to all, but the private key is controlled solely by the owner of that key pair. The private key cannot be mathematically calculated through the use of the public key even though they are cryptographically related. Asymmetric algorithms are used for:

पब्लिक ‘की’ सभी जानते है, लेकिन प्राईवेट ‘की’ को केवल उस ‘की’ जोड़े के स्वामी द्वारा कन्ट्रोल किया जाता है। प्राईवेट ‘की’ गणितीय रूप से पब्लिक ‘की’ के उपयोग के माध्यम से गणना नहीं की जा सकती है, भले ही वे क्रिप्टोग्राफिक रूप से संबंधित हों। एसिमेन्ट्रिक एल्गोरिथम का उपयोग किया जाता है:

• Computing digital signatures कम्प्यूटिंग डिजिटल हस्ताक्षर
• Establishing cryptographic keying material क्रिप्टोग्राफिक ‘की’ मटेरियल की स्थापना
• Identity Management पहचान प्रबंधन

Thanks for reading the Artical Cryptography-Symmetric Vs Asymmetric key Cryptography. 

For Live class watch the video link given below

https://youtu.be/1uCaeaXC_BM

For All IOT Class visit on our youtube channel

Youtube Channel

Also checkout the Related Article

Botnet and IoT Security Challenges

IoT Security For Consumer Devices

The post Cryptography-Symmetric Vs Asymmetric key Cryptography appeared first on .

If you are searching and concern about iot security and challenges then you are on right place. In this blog you will learn about Botnet and IoT Security Challenges in details. So must checkout the full Article.

Botnet – बॉटनेट

A botnet is a collection of internet-connected devices, which may include personal computers (PCs), servers, mobile devices and internet of things (IoT) devices that are infected by common type of malware and allow hackers to control them. The term “botnet” is formed from the word’s ” robot” and “network.” Each computer in a botnet is called a bot. Infected devices are controlled remotely by threat actors, often cybercriminals, and are used for specific functions, yet the malicious operations stay hidden from the user. Botnets are commonly used to send spam emails, engage in click fraud campaigns and generate malicious traffic for distributed denial-of-service (DDoS) attacks. बॉटनेट इंटरनेट से जुड़े उपकरणों का एक संग्रह है, जिसमें व्यक्तिगत कंप्यूटर (पीसी), सर्वर, मोबाइल डिवाइस और इंटरनेट ऑफ थिंग्स (आईओटी) डिवाइस शामिल हो सकते हैं, जो सामान्य प्रकार के मैलवेयर से इन्फेक्टेड होते हैं और हैकर्स को कन्ट्रोल करने की अनुमति देते हैं। शब्द ‘botnet’, “रोबोट” और “नेटवर्क” से बना है। बॉटनेट के प्रत्येक कंप्यूटर को बॉट कहा जाता है। इन्फेक्टेड डिवाइसो दूर से थ्रेट एक्टर, अक्सर साइबर अपराधियों द्वारा कन्ट्रोल किया जाता है, और विशिष्ट कार्यों के लिए उपयोग किया जाता है, मॉलिसियस ऑपरेशन उपयोगकर्ता से छिपा रहता है। बोटनेट का उपयोग आमतौर पर स्पैम ईमेल भेजने, क्लिक धोखाधड़ी अभियानों में संलग्न होने और डिस्ट्रीब्यूटेड डेनियल-सेवा (DDoS) हमलों के लिए मॉलिसियस ट्रैफिक को जनरेट करने के लिए किया जाता है।

Security challenges exist in IOT device IOT डिवाइस में सुरक्षा चुनौतियां

There are following security challenges exist in IOT device. IOT डिवाइस में निम्नलिखित सुरक्षा चुनौतियां मौजूद हैं।

• Lack of User Knowledge & Awareness उपयोगकर्ता ज्ञान और जागरूकता की कमी- One of the biggest IoT security risks and challenges is the user’s ignorance and lack of awareness of the lot functionality. As a result, everybody is put at risk.

          सबसे बड़ी IoT सुरक्षा जोखिमों और चुनौतियों में से एक उपयोगकर्ता की अज्ञानता और IoT कार्यक्षमता के बारे में जागरूकता की कमी है। नतीजतन, सभी को जोखिम में              डाल दिया जाता है।

• Weak Default Passwords कमजोर डिफॉल्ट पासवर्ड- Many IoT devices come with original default passwords that are weak. Although it is recommended that you can change the passwords, some user fail to take this simple step. A weak, easy-to-guess password could leave an loT device vulnerable to a brute force attack.

           कई IoT डिवाइस मूल डिफॉल्ट पासवर्ड के साथ आते हैं जो कमजोर होते हैं। यद्यपि यह रिकमेंड किया जाता है कि आप पासवर्ड बदल सकते हैं, कुछ यूजर इस सरल कदम             को उठाने में विफल रहते हैं। एक कमजोर, आसान से अनुमानित पासवर्ड एक loT डिवाइस को एक क्रूर बल हमले के लिए असुरक्षित छोड़ सकता है।

• More loT devices अत्यधिक आइओटी डिवाइस – More loT devices mean increased security vulnerabilities across the enterprise, and it is a growing challenge for security professionals.

          अधिक IoT डिवाइसों का मतलब है कि पूरे उद्यम में सुरक्षा कमजोरियां बढ़ जाती हैं, और यह सुरक्षा पेशेवरों के लिए एक बढ़ती चुनौती है।

•   The Rise of Botnets बॉटनेट का उदय – A botnet is a collection of internet connected devices infected by malware that allow hackers to control them.In recent years, there has been an increase of botnets among loT devices. A botnet exists when hackers remotely control internet- connected devices and use them for illegal purposes.

             एक बॉटनेट मैलवेयर द्वारा इन्फेक्टेड इंटरनेट से जुड़े उपकरणों का एक संग्रह है जो हैकर्स को उन्हें कन्ट्रोल करने की अनुमति देता है। हाल के वर्षों में, IoT डिवाइसों के                   बीच बॉटनेट में वृद्धि हुई है। एक बॉटनेट मौजूद होता है जब हैकर्स दूर से इंटरनेट से जुड़े उपकरणों को कन्ट्रोल करते हैं और उनका उपयोग अवैध उद्देश्यों के लिए करते हैं।

• Malware and Ransomware – मॉलवेयर और रैंसमवेयर – With the number of loT connected devices rising so fast, it should come as no surprise that the amount of malware and ransomware products designed to attack them is rising as well. Moreover, hackers are becoming increasingly innovative in how they implement their malware, sometimes limited or disabling devices while also stealing user data.

आईओटी से जुड़े उपकरणों की संख्या इतनी तेजी से बढ़ रही है, यह कोई आश्चर्य नहीं होना चाहिए कि उन पर हमला करने के लिए डिजाइन किए गए मैलवेयर और रैंसमवेयर उत्पादों की मात्रा भी बढ़ रही है। इसके अलावा, हैकर्स तेजी से इनोवेटिव होते जा रहे हैं कि कैसे वे अपने मालवेयर को लागू करते हैं, कभी-कभी सीमित या निष्क्रिय करने वाले उपकरणों का भी उपयोगकर्ता डेटा चोरी करते हैं।

• Insecure Network Services. असुरक्षित नेटवर्क सेवाएँ।
• Lack of Secure Update Mechanism. सुरक्षित अपडेट मैकेनिज्म का अभाव।
• Use of Insecure or Outdated Components. असुरक्षित या आउटडेटेड कम्पोनेन्ट का उपयोग। Insufficient Privacy Protection. अपर्याप्त प्राइवेसी प्रोटेक्शन।
• Insecure Data Transfer and Storage, असुरक्षित डेटा ट्रांसफर और स्टोरेज।
• Lack of Device Management. डिवाइस प्रबंधन का अभाव।

Thanks for reading the article Botnet and IoT Security Challenges.

For Live IoT Classes Subscribe our Youtube Channel Link Givenm Below-

https://www.youtube.com/@olevelguruji

Watch Full Video Class

https://youtu.be/08PSJNHOfpQ

Also Check the previous article 

IoT Security For Consumer Devices

IoT Security issues and solutions – Definition,Needs and Why Security

The post Botnet and IoT Security Challenges appeared first on .

In this blog you will leanr about IoT Security For Consumer Devices as as well as Security activities.

Security for consumer loT devices is must. Three steps that companies should take to enhance consumer privacy and security and thereby build consumer trust in IoT devices:

उपभोक्ताओं के IoT उपकरणों की सुरक्षा आवश्यक हैं। तीन स्टेप्स जो कंपनियों को उपभोक्ता की गोपनीयता और सुरक्षा बढ़ाने के लिए उठाने चाहिए और इस तरह IoT उपकरणों में उपभोक्ताओं में विश्वास उत्पन्न करना चाहिए:

1. Adopt security by design: This mean every Internet of Things design should start with security. Firms should incorporate security into the initial design process. डिजाईन द्वारा सुरक्षा को अपनाना इसका मतलब है कि प्रत्येक इंटरनेट ऑफ थिंग्स डिजाइन को सुरक्षा के साथ प्रारंभ करना चाहिए। फर्मों को अपने प्रारंभिक डिजाइन प्रक्रिया में सुरक्षा को भी अनिवार्य रूप से सम्मिलित करना चाहिए।

2. Engage in data minimization: To avoid security breaches, IoT manufacturers should employ different approaches to protect the device from being accessed by anyone through the Internet. डेटा कम करने में संलग्न रहना: सुरक्षा उल्लंघनों से बचने के लिए, IoT निर्माताओं को डिवाइस को इंटरनेट के माध्यम से किसी के द्वारा एक्सेस किए जाने से बचाने के लिए अलग-अलग तरीकों का उपयोग करना चाहिए।
3. Increase transparency and provide consumers with notice and choice for unexpected data uses: IoT manufacturers should provide consumers with notice about how their data is used and shared, and then offer tools that will allow consumers to turn off certain types of information collection and sharing. They should also educate consumers about security so users can avoid making risky behaviours while using their IoT device.                                                                                                                                                                                                                  पारदर्शिता बढ़ाएं और उपभोक्ताओं को अप्रत्याशित डेटा उपयोग के लिए नोटिस और विकल्प प्रदान करें : IoT निर्माताओं को उपभोक्ताओं को उनके डेटा का उपयोग और साझा करने के तरीके के बारे में सूचना प्रदान करनी चाहिए, और फिर ऐसे उपकरण प्रदान करने चाहिए जो उपभोक्ताओं को कुछ प्रकार के सूचना संग्रह और साझाकरण को बंद करने की अनुमति देंगे। उन्हें उपभोक्ताओं को सुरक्षा के विषय में भी शिक्षित करना चाहिए ताकि उपयोगकर्ता अपने IoT डिवाइस का उपयोग करते समय जोखिम भरा व्यवहार करने से बच सकें।

Security levels – सिक्योरिटी लेवल्स

The IOT device is facing various types of attacks including active attacks and passive attacks that may easily distRTFGVB¥I]K,wS\XWs\xwS\X963.*urb the functionality and abolish the benefits of its services. Different levels of attacks are  categorized into four types according to their behavior and propose possible solutions to threats/attacks.

IOT डिवाइस सक्रिय हमलों और निष्क्रिय हमलों सहित विभिन्न प्रकार के हमलों का सामना कर रहा है जो आसानी से कार्य क्षमता को परेशान कर सकते हैं और इसकी सेवाओं के लाभों को समाप्त कर सकते हैं। हमलों के विभिन्न स्तरों को उनके व्यवहार के अनुसार चार प्रकारों में वर्गीकृत किया जाता है और खतरों / हमलों के संभावित समाधान प्रस्तावित करता है।

i) Low-level attack : If an attacker tries to attack a network and his attack is not successful.

निम्न स्तर का हमला -यदि कोई हमलावर किसी नेटवर्क पर हमला करने की कोशिश करता है और उसका हमला सफल नहीं होता है।

ii) Medium-level attack: If an attacker/intruder or an eavesdropper is just listening to the medium but do not alter the integrity of data.

मध्यम स्तर का हमला- यदि कोई हमलावर / घुसपैठिया या एक एव्सड्रोपर सिर्फ माध्यम को सुन रहा है, लेकिन डेटा की अखंडता में बदलाव नहीं करता है।

iii) High level attack: If an attack is carried on a network and it alters the integrity of data or modifies the data.

उच्च स्तर का हमला- यदि किसी नेटवर्क पर हमला किया जाता है और यह डेटा की अखंडता को बदल देता है या डेटा को संशोधित करता है।

iv) Extremely High-level attack: If an intruder/attacker attacks on a network by gaining unauthorized access and performing an illegal operation, making the network unavailable, sending bulk messages, or jamming network.

अत्यधिक उच्च-स्तरीय हमला- यदि कोई घुसपैठिया / हमलावर किसी नेटवर्क पर अनधिकृत पहुंच प्राप्त करके और एक अवैध ऑपरेशन करके, नेटवर्क को अनुपलब्ध बनाकर, बल्क मैसेज भेजकर या नेटवर्क को ठप्प करके हमला करता है।

IoT Security Activities- IoT सुरक्षा गतिविधियाँ

loT security needs to incorporate several essential activities: identification, authentication, | authorization, and monitoring.

IoT सुरक्षा को कई आवश्यक गतिविधियों को शामिल करना होगा: पहचान, प्रमाणीकरण, प्राधिकरण और निगरानी ।

1) Identification पहचान

loT devices require secure identifiers – such as serial numbers – that can be traced back to the device manufacturer and uniquely identify devices. This concept is widely used for access control for people and applications in existing security frameworks, and should be extended to IoT devices as well. Identifiers can be linked to permissions schemes that define how the device is allowed to interact with its environment, and these permissions can be changed dynamically – either by users or if the device is compromised during a security breach. Determining the appropriate identification scheme and secure ways of assigning identifiers to devices is essential for establishing a secure IoT environment.

जैसे कि सीरियल नंबर – जो कि डिवाइस सबसे पहले, IoT डिवाइसों को सुरक्षित आईडेन्टिफॉयर की आवश्यकता होती है – निर्माता और विशिष्ट उपकरणों को आइडेन्टिफाई करने के लिए वापस पता लगाया जा सकता हैं। इस कॉन्सेप्ट को व्यापक रूप से मौजूदा सुरक्षा ढांचे में व्यक्तियों एवं एप्लीकेशन को कन्ट्रोल करने के लिए उपयोग किया जाता है, और इसे lot डिवाइसों के लिए भी बढ़ाया जाना चाहिए। आईडेन्टिफॉयर को परमिशन स्कीम के साथ लिंक किया जा सकता है जो डिफाइन करता है कि डिवाइस को अपने वातावरण के साथ बातचीत करने की अनुमति कैसे दी जाती है, और इन अनुमतियों को डायनामिकली रूप से बदला जा सकता है या तो यूजर द्वारा या यदि सुरक्षा भंग के दौरान डिवाइस से समझौता किया जाता है। उचित आइडेन्टिफिकेशन स्कीम और उपकरणों को असाइन करने के सुरक्षित तरीके निर्धारित करना एक सुरक्षित IoT वातावरण स्थापित करने के लिए आवश्यक है।

2) Authentication प्रमाणीकरण

Secure authentication mechanisms are required to establish a connection between the IoT device and the network.

IoT डिवाइस और नेटवर्क के बीच कनेक्शन स्थापित करने के लिए, सुरक्षित प्रमाणीकरण विधि की आवश्यकता होती है।

3) Authorization प्राधिकरण




This mechanisms need to be implemented so that the device allowed behaviour during actual use can be determined based on the identity of a device and its associated permissions.

इस मेकेनिज्म को लागू करने की आवश्यकता है ताकि डिवाइस के व्यवहार की अनुमति के आधार पर वास्तविक उपयोग के दौरान व्यवहार की अनुमति दी जा सके।

4) Monitoring – निगरानी करना

Monitoring activities need to take place to identify unusual patterns in the data provided by the loT devices and identify potential security breaches.

आईओटी उपकरणों द्वारा प्रदान किए गए डेटा में असामान्य पैटर्न की पहचान करने और संभावित सुरक्षा उल्लंघनों की पहचान करने के लिए निगरानी करने वाली ऐक्टिवटी की आवश्यकता है।

Protecting IoT devices- IoT उपकरणों की सुरक्षा

To protect loT devices: IoT उपकरणों की सुरक्षा के लिए

1) Understand the Advantages of Connecting to the Internet: Don’t connect your smart device to the internet just because it has the capability. First you should check what features are available in your device without connecting it to the internet. You might discover that your smart device has good features which are available without internet connection. In that scenario, it is better to use the device offline. This is a good way of protecting your security without having to spend anything.

        इंटरनेट से जुड़ने के फायदों को समझें :अपने स्मार्ट डिवाइस को इंटरनेट से केवल इसलिए कनेक्ट न करें क्योंकि उसमें क्षमता है। पहले आपको यह जांचना चाहिए कि इंटरनेट से कनेक्ट किए बिना आपके डिवाइस में क्या विशेषताएं उपलब्ध हैं। आपको पता चल सकता है कि आपके स्मार्ट डिवाइस में अच्छी सुविधाएँ हैं जो बिना इंटरनेट कनेक्शन के उपलब्ध हैं। उस परिदृश्य में, डिवाइस का ऑफलाइन उपयोग करना बेहतर है। बिना खर्च किए अपनी कुछ रक्षा करने का यह एक अच्छा तरीका है।

2) Use Secondary Network: Most of the time, your WIFI router is capable of creating multiple networks which helps you to create restricted access for your family and your guests. You should also think of creating an extra network just for your internet of things devices. This will help you to curb unauthorised access to your sensitive data when you are accessing your connection OT through your smart devices. Having a separate connection to act like a buffer will help to ensure that no outside entity is allowed to access your shared files and other kinds of encrypted data.

सेकेण्डरी नेटवर्क का उपयोग करें : अधिकांश समय, आपका वाईफाई राउटर अनेक नेटवर्क बनाने में सक्षम होता है जो आपको अपने परिवार और अपने मेहमानों के लिए रिस्ट्रक्टेड एक्सेस करने में मदद करता है। आपको बस अपने इंटरनेट • ऑफ थिंग्स डिवाइस के लिए एक अतिरिक्त नेटवर्क बनाने के बारे में सोचना चाहिए। जब आप अपने स्मार्ट उपकरणों के माध्यम से अपना कनेक्शन एक्सेस कर रहे होते हैं, तो आपको अपने संवेदनशील डेटा तक अनधिकृत एक्सेस को रोकने में मदद मिलेगी। बफर की तरह कार्य करने के लिए एक अलग कनेक्शन होने से यह सुनिश्चित करने में मदद मिलेगी। कि किसी भी बाहरी इकाई को आपकी साझा की गई फाइलों और अन्य प्रकार के एन्क्रिप्टेड डेटा को एक्सेस करने की अनुमति नहीं है।

3) IoT security for consumer devices It is important that you keep changing your passwords on PC’s, individual accounts and mobile devices. What you should also remember is that it is equally important to change the passwords you use on your internet of things devices.

 अपने पासवर्ड बदलते रहें: यह महत्वपूर्ण है कि आप अपने पासवर्ड को अपने पीसी, व्यक्तिगत खातों और मोबाइल उपकरणों पर बदलते रहें। आपको जो याद रखना चाहिए वह यह है कि आपके द्वारा उपयोग किए जाने वाले पासवर्ड को अपने डिवाइस पर बदलना भी उतना ही महत्वपूर्ण है।

4) Don’t Enable Universal Plug & Play Features: Nearly all smart devices have a feature, called as UPnP. With this feature, different devices can find one another and connect to each other. This feature makes the devices more convenient because you don’t need to configure each of these devices separately. What you need to be aware, however is that UPnP protocols make use of local networks for connecting and are thus vulnerable to outside access. In case there is an attack, outside entities might be able to gain access to multiple devices simultaneously. Hence, it is a good practice to turn off the UPnP feature on every device.

यूनिवर्सल प्लग और प्ले सुविधाएँ सक्षम न करें: लगभग सभी स्मार्ट डिवाइसो में एक विशेषता होती है, जिसे UPnP कहा जाता है। इस सुविधा के साथ, विभिन्न डिवाइस एक-दूसरे को ढूंढ सकते हैं और एक-दूसरे से जुड़ सकते हैं। यह सुविधा उपकरणों को अधिक सुविधाजनक बनाती है क्योंकि आपको इनमें से प्रत्येक उपकरण को अलग से कॉन्फिगर करने की आवश्यकता नहीं है। हालांकि आपको जागरूक होने की आवश्यकता है, लेकिन यह है कि UPnP प्रोटोकॉल कनेक्ट करने के लिए लोकल नेटवर्क का उपयोग करते हैं और इस प्रकार बाहरी पहुंच के लिए कमजोर हो जाती हैं। यदि कोई अटैक होता है, तो बाहरी इकाइयाँ एक साथ अनेक उपकरणों को एक्सेस करने में सक्षम हो सकती हैं। इसलिए, हर डिवाइस पर UPnP सुविधा को बंद करना एक अच्छा तरीका है।

5) Update your every Device: You should enable automatic updates, if it is available and in its absence, check regularly for firmware updates. This is necessary as this is the way new security patches are installed on your devices. As hackers and other intruders are consistently coming up with new ways to hack IoT devices, technology manufacturers are involved in the constant effort to counter act such threats with security measures. Thus, making sure that all your devices are updated will help to strengthen the security in your house as a whole.

अपने प्रत्येक डिवाइस को अपडेट करें: आपको स्वचालित अपडेट एनेबिल करना चाहिए, यदि यह उपलब्ध है और इसकी अनुपस्थिति में, आपको फर्मवेयर अपडेट के लिए नियमित रूप से जांच करनी चाहिए। यह आवश्यक है क्योंकि यह आपके उपकरणों पर नए सुरक्षा कवर (patches) इन्स्टॉल्ड करने का तरीका है। चूंकि हैकर और अन्य घुसपैठिए लगातार loT डिवाइसों को हैक करने के नए तरीकों के साथ आ रहे हैं, प्रौद्योगिकी निर्माता सुरक्षा उपायों के साथ इस

तरह के खतरों का मुकाबला करने के निरंतर प्रयास में शामिल हैं। इस प्रकार, यह सुनिश्चित करना कि आपके सभी उपकरण अपडेट किए गए हैं, जो आपके घर में ही सुरक्षा को मजबूत करने में मदद करेंगे।



6) Reduce your use of Cloud Technology: As you might know, most loT providers provide free cloud storage with their devices. The reason for this is that it is coneddcsidered as emerging technology. However, there are some potential drawbacks with this technology. The first one is that you need an active connection if you want to access the data that you store in the cloud; that information cannot be accessed without a connection. Secondly, outsiders might be able to hack ieddnto your connection as you are accessing your account. So, before you start using the cl€€RTFGVBoud, make sure that you are familiar with the ways to secure your data and thoroughly understand the privacy measures.

क्लाउड टेक्नोलॉजी के अपने उपयोग को कम करें जैसा कि आप जानते हैं, अधिकांश IoT प्रदाता अपने उपकरणों के साथ मुफ्त क्लाउड स्टोरेज प्रदान करते हैं। इसका कारण यह है कि इसे उभरती हुई तकनीक माना जाता है। हालांकि, इस तकनीक के साथ कुछ संभावित कमियां हैं। पहला यह है कि यदि आप उस डेटा तक पहुंचना चाहते हैं, जिसे आप क्लाउड में संग्रहीत करते हैं, तो आपको एक सक्रिय कनेक्शन की आवश्यकता होती है, उस जानकारी को बिना कनेक्शन के एक्सेस नहीं किया जा सकता। दूसरे, बाहरी लोग आपके कनेक्शन को हैक करने में सक्षम हो सकते हैं क्योंकि आप अपना खाता एक्सेस कर रहे हैं। इसलिए, क्लाउड का उपयोग शुरू करने से पहले, सुनिश्चित करें कि आप अपने डेटा को सुरक्षित करने के तरीकों से परिचित हैं और गोपनीयता उपायों को अच्छी तरह से समझते हैं।

Thanks For Reading the Article. I hope you will understand the topic  IoT Security For Consumer Devices well.

edc

https://www.youtube.com/@olevelguruji

For Live Class Click on the video

https://youtu.be/Ry_DQxg_4eY

Also Check the Recently Uploaded the blog

IoT Security issues and solutions – Definition,Needs and Why Security

The post IoT Security For Consumer Devices appeared first on .

    In this blog you will learn about complete tutorial about IoT Security issues and solutions – Definition,Needs and Why Security. So must Read the full Article.

What is IOT security ?

IoT सुरक्षा क्या है?

loT security refers to the methods of protection used to secure internet-connected or network-based devices. lot involves adding internet connectivity to a system of interrelated computing devices, mechanical and digital machines, objects. Each “thing” is provided a unique identifier and the ability to automatically transfer data over a network. In the security, The sender of data may wish to be assured that only the intended party actually receives designated data. The receiver must authenticate first that it is the one who is authorized to receive data and thereafter the sender exchanges data




IoT सुरक्षा इंटरनेट कनेक्ट या नेटवर्क-आधारित उपकरणों को सुरक्षित करने के लिए उपयोग की जाने वाली सुरक्षा के तरीकों को संदर्भित करती है। IoT में इंटररिलेटेड कंप्यूटिंग डिवाइस, मैकेनिकल और डिजिटल मशीन, ऑब्जेक्टो का एक सिस्टम से इंटरनेट कनेक्टिविटी जोड़ना शामिल है। प्रत्येक “वस्तु” का एक यूनिक आईडेन्टिफॉयर होता है और नेटवर्क पर डेटा को स्वयं से स्थानांतरित करने की क्षमता प्रदान करता है। सुरक्षा में, डेटा भेजने वाले को आश्वासन दिया जा सकता है कि केवल इच्छित पार्टी वास्तव में नामित डेटा प्राप्त करती है। रिसीवर को पहले यह प्रमाणित करना होगा कि वह एक है जो डेटा प्राप्त करने के लिए अधिकृत है और उसके बाद सेन्डर डेटा का आदान-प्रदान करता है।

Need of security in IoT

IoT में सुरक्षा की आवश्यकता

Security is very important for both the creators and recipients of the IoT. IoT security includes both physical device security and network security, encompassing the processes, technologies, and measures necessary to protect loT devices as well as the networks they’re connected to.

सुरक्षा IoT के निर्माता और प्राप्तकर्ता दोनों के लिए अत्यंत महत्वपूर्ण है, IoT सुरक्षा में फिजिकल डिवाइस सिक्योरिटी और नेटवर्क सिक्योरिटी दोनों शामिल हैं, जिनमें IoT उपकरणों के साथ-साथ उनसे जुड़े नेटवर्क की सुरक्षा के लिए प्रक्रियाओं तकनीकों और उपायों को शामिल किया गया है। यह औद्योगिक मशीनों, स्मार्ट ऊर्जा ग्रिड, बिल्डिंग ऑटोमेशन सिस्टम कर्मचारियों के व्यक्तिगत IoT उपकरणों, और अधिक, उन उपकरणों सहित, जो अक्सर नेटवर्क सुरक्षा के लिए डिजाइन नह किए जाते हैं।

loT device security must protect systems, networks, and data from a broad spectrum of lot security attacks, which target following types of vulnerabilities:

IoT डिवाइस सुरक्षा को loT सुरक्षा हमलों के व्यापक स्पेक्ट्रम से सिस्टम, नेटवर्क और डेटा की रक्षा करनी चाहिए, जो निम्न

प्रकार की कमजोरियों को लक्षित करते हैं:

• Communication attacks, which put the data transmitted between IoT devices and servers at risk. संचार हमले, जो loT उपकरणों और सर्वरों के बीच संचारित डेटा को जोखिम में डालते हैं।
• Lifecycle attacks, which put the integrity of the IoT device. लाईफसाईकिल अटैक, जो IoT डिवाइस की इंटीग्रिटी को बनाते हैं।

• Attacks on the device software.डिवाइस साफ्टवेयर पर हमले ।
• Physical attacks, which target the chip in the device directly. फिजिकल हमले, जो सीधे डिवाइस में चिप को टार्गेट करते हैं।
• In IoT, devices are interconnected with various hardware and software, so there are obvious chances of sensitive information leaking through unauthorized manipulation. IoT में, उपकरणों को विभिन्न हार्डवेयर और सॉफ्टवेयर के साथ जोड़ा जाता है, इसलिए अनधिकृत परिवर्तन के माध्यम से संवेदनशील जानकारी लीक होने की स्पष्ट संभावना होती है।
• All the devices are transmitting the user’s personal information such as name, address, date of birth, health card information, credit card detail and much more without encryption. सभी डिवाइस उपयोगकर्ता की व्यक्तिगत जानकारी जैसे नाम, पता, जन्मतिथि, स्वास्थ्य कार्ड की जानकारी, क्रेडिट कार्ड का विवरण और बहुत कुछ एन्क्रिप्शन के बिना प्रसारित कर रहे हैं।

Why Security ? – सिक्योरिटी क्यों

A robust IoT security portfolio allows developers to protect their devices from all types of vulnerabilities while deploying the security level that best matches their application needs. Cryptography technologies are used to combat communication attacks. Security services are offered for protecting against lifecycle attacks. Isolation measures can be implemented to fend off software attacks.

एक मजबूत IoT सुरक्षा पोर्टफोलियो डेवलपर्स सुरक्षा स्तर को निर्धारित करते समय अपने उपकरणों को सभी प्रकार क कमजोरियों से बचाने की अनुमति देता है जो कि उनके एप्लीकेशन की आवश्यकताओं से सबसे ज्यादा मेल खाता है क्रिप्टोग्राफी प्रौद्योगिकियों का उपयोग संचार हमलों से निपटने के लिए किया जाता है। सुरक्षा सेवाओं को लाईफ साईकिल  हमलों से बचाने के लिए प्रस्तुत किया जाता है। सॉफ्टवेयर हमलों को रोकने के लिए अलगाव के उपायों को लागू किया जा सकता है।

Privacy for loT enabled devices

IoT सक्षम उपकरणों में गोपनीयता

In 10T Enabled devices, following privacy can be maintained 10T सक्षम उपकरणों में, निम्नलिखित गोपनीयता बनाए रखी जा सकती है।



1-Secure the IoT Network: Protect and secure the network connecting loT devices to the back- end systems on the internet by implementing traditional endpoint security features such as antivirus, anti-malware, firewalls, and intrusion prevention and detection systems.

 IoT नेटवर्क को सुरक्षित करें एंटीवायरस, एंटी-मालवेयर, फायरवॉल, और घुसपैठ की रोकथाम और डिटेक्शन सिस्टम जैसे पारंपरिक समापन बिंदु सुरक्षा सुविधाओं को लागू करके IoT डिवाइस को इंटरनेट पर बैक-एंड सिस्टम से कनेक्ट करने वाले नेटवर्क को सुरक्षित और सुरक्षित रखें।

2- Authenticate the IoT Devices: Allow the users to authenticate the loT devices by introducing multiple user management features for a single IoT device and implementing robust authentication mechanisms such as two-factor authentication, digital certificates, and biometrics.

IoT डिवाइसेस को प्रमाणित करें:- उपयोगकर्ताओं को एक IoT डिवाइस के लिए कई उपयोगकर्ता प्रबंधन सुविधाओं को पेश करके और दो कारक प्रमाणीकरण, डिजिटल प्रमाणपत्र और बायोमेट्रिक्स जैसे मजबूत प्रमाणीकरण मेकेनिज्म को लागू करके loT उपकरणों को प्रमाणित करने की अनुमति दें।

3- Use IoT Data Encryption:-To protect the privacy of users and prevent IoT data breaches, encrypt the data at rest and in-transit between IoT devices and back-end systems by using standard cryptographic algorithms and fully-encrypted key lifecycle management processes to boost the overall security of user data and privacy.




loT डेटा एन्क्रिप्शन का उपयोग करें:- उपयोगकर्ताओं की गोपनीयता की सुरक्षा और IoT डेटा उल्लंघनों को रोकने के लिए, | स्टैंडर्ड क्रिप्टोग्राफिक एल्गोरिथम और पूरी तरह से एन्क्रिप्टेड कुंजी लाईफसाइकिल प्रबंधन प्रक्रियाओं का उपयोग करके | उपयोगकर्ता डेटा की समग्र सुरक्षा और गोपनीयता को बढ़ावा देने के लिए IoT उपकरणों और बैक-एंड सिस्टम के बीच डेटा को रेस्ट और इन-ट्रॉन्स्टि पर एन्क्रिप्ट करें।

4- Use loT PKI Security Methods-To ensure a secure connection between an IoT device & app, use | loT public key infrastructure security methods such as X.509 digital certificate, cryptographic key, and life-cycle capabilities including public/private key generation, distribution, management, and revocation.

IoT PKI सुरक्षा विधियों का उपयोग करें: IoT डिवाइस और ऐप के बीच एक सुरक्षित कनेक्शन सुनिश्चित करने के लिए, IoT पब्लिक ‘की’ इनफॉस्ट्रक्चर सुरक्षा विधियों जैसे कि X-509 डिजिटल सर्टिफिकेट, क्रिप्टोग्राफिक ‘की’ और | पब्लिक / प्राईवेट ‘की’ जनरेशन, डिस्ट्रीब्यूशन, प्रबंधन, और रिवोकेशन सहित लाईफ-साईकिल क्षमताओं का उपयोग करें।

5-Use IoT Security Analytics: Use IoT Security Analytics Solutions that are capable to detect IoT- specific attacks and intrusions, which can’t be identified by traditional network security solutions like firewalls.

Thansk for Reading the Blog. I hope you will understand the topic IoT Security issues and solutions well.

For Live IoT Security issues and solutions Class Visit on Our Youtube Channel

For All IoT Classes Subscribe Our Youtube channel

Youtube Channel

OLevel M3-R5 Top 100 MCQs

The post IoT Security issues and solutions – Definition,Needs and Why Security appeared first on .