किसी भी बाहरी सतह तक पहुंचने से पहले निजी चैट के लिए एक स्पष्ट ट्रांज़िशन की आवश्यकता रखें

स्रोत ऑब्जेक्ट्स और उनके व्युत्पन्नों (डेरिवेटिव्स) की सूची बनाएं

बातचीत के टेक्स्ट, अटैचमेंट, ट्रांसक्रिप्ट, जनरेट किए गए शीर्षक, सारांश, सहेजी गई मेमोरी, टैग, एम्बेडिंग या पुनर्प्राप्ति रिकॉर्ड, मॉडरेशन मार्कर, नोटिफ़िकेशन स्निपेट, शेयर पूर्वावलोकन, निर्यात (एक्सपोर्ट) और सार्वजनिक पोस्ट को अलग-अलग ऑब्जेक्ट्स के रूप में सूचीबद्ध करें। स्रोत, वर्तमान स्थिति, स्वामी, दर्शक और अवधारण (रिटेंशन) पथ को चिह्नित करें। एक निजी चैट ऐसा सारांश बना सकती है जो हानिरहित दिखता है, फिर भी उसमें कोई दुर्लभ विवरण या संबंध का सुराग हो सकता है। OWASP मॉडल आउटपुट और जुड़े घटकों में संवेदनशील जानकारी के प्रकटीकरण को एक जोखिम बताता है, जो न्यूनतमकरण (मिनिमाइजेशन), स्वच्छता (सैनिटाइजेशन) और एक्सेस सीमाओं का समर्थन करता है। यह न मान लें कि कोई व्युत्पन्न अपने आप कम संवेदनशील हो जाता है। इसे अपनी अलग समीक्षा की आवश्यकता होती है और जब तक स्पष्ट ट्रांज़िशन स्वीकृत न हो जाए, तब तक इसे सबसे संकीर्ण स्रोत सीमा ही विरासत में मिलनी चाहिए।

स्थिति-दर-सतह (स्टेट-बाई-सरफ़ेस) रूटिंग तालिका बनाएं

सामग्री की स्थितियों को पंक्तियों में और आउटपुट सतहों को स्तंभों में रखें। निजी स्रोत और निजी व्युत्पन्न को सामान्यतः सार्वजनिक प्रोफ़ाइल, डिस्कवरी, सार्वजनिक लिंक और प्रचारात्मक अनुशंसा से अवरोधित किया जाना चाहिए। एक समीक्षा ड्राफ्ट केवल उसी खाते के स्वामित्व वाले निजी पूर्वावलोकन में दिखाई दे सकता है। सीमित शेयर के लिए एक नामित दर्शक वर्ग और निरस्तीकरण पथ की आवश्यकता होती है। सार्वजनिक सामग्री के लिए अंतिम पूर्वावलोकन के बाद एक सुविचारित प्रकाशन कार्रवाई की आवश्यकता होती है। अनुशंसा रूटों को अलग करें: एक निजी चैट बिना टेक्स्ट दिखाए भी खाते के इन-अकाउंट सुझाव को प्रभावित कर सकती है, लेकिन सेवा को इसके दायरे की व्याख्या करनी चाहिए और नियंत्रण प्रदान करने चाहिए। प्रत्येक सेल के लिए अनुमत, अवरोधित या अज्ञात रिकॉर्ड करें। अज्ञात का अर्थ अनुमति नहीं है; रूट को बंद रखें या संवेदनशील सामग्री से तब तक बचें जब तक कि वर्तमान उत्पाद दस्तावेज़ इसका उत्तर न दे दे।

एक ऐसे पूर्वावलोकन की आवश्यकता रखें जो दर्शकों और स्रोत को दिखाए

किसी भी बाहरी बदलाव से पहले, पूर्वावलोकन में सटीक टेक्स्ट या मीडिया, खाते की पहचान, गंतव्य, दर्शक, लिंक की दृश्यता, डाउनलोड व्यवहार और क्या कोई शीर्षक, थंबनेल या उद्धरण जनरेट किया जाएगा, यह दिखना चाहिए। केवल संपादक की नहीं, बल्कि रेंडर किए गए परिणाम की समीक्षा करें, क्योंकि क्रॉपिंग, लिंक कार्ड और नोटिफ़िकेशन चयनित अंश के बाहर की सामग्री को भी उजागर कर सकते हैं। यदि कोई अन्य व्यक्ति दिखाई देता है या उसका वर्णन किया गया है, तो मूल निजी बातचीत की सहमति पर निर्भर रहने के बजाय प्रस्तावित दर्शकों के लिए उनकी अनुमति प्राप्त करें। FTC का मार्गदर्शन बताता है कि ऑनलाइन सामग्री व्यापक दर्शकों तक पहुंच सकती है और पोस्ट करने के बाद इसकी प्रतिलिपि बनाई जा सकती है। केवल एक चेतावनी पर्याप्त नहीं है; इंटरफ़ेस में एक स्पष्ट रद्द करने का मार्ग होना चाहिए और ट्रांज़िशन रद्द होने पर निजी ऑब्जेक्ट अपरिवर्तित रहना चाहिए।

अनुशंसा, नोटिफ़िकेशन, शेयरिंग और सुधार नियंत्रणों को अलग रखें

व्यक्तिगतकरण (पर्सनलाइज़ेशन) या शेयरिंग नामक एक स्विच के तहत हर बाहरी उपयोग को संयोजित न करें। अनुशंसा रैंकिंग, नोटिफ़िकेशन पूर्वावलोकन, संपर्क खोज, सार्वजनिक प्रकाशन, लिंक शेयरिंग, फ़ीडबैक अटैचमेंट और मॉडल-सुधार उपयोग के अलग-अलग प्राप्तकर्ता और परिणाम होते हैं। प्रत्येक नियंत्रण के लिए, यह नोट करें कि क्या यह भविष्य के प्रसंस्करण, मौजूदा व्युत्पन्नों या दोनों को नियंत्रित करता है। सार्वजनिक खोज को बंद करने का अर्थ यह नहीं निकाला जाना चाहिए कि मौजूदा शेयर लिंक हटा दिया गया है। किसी पोस्ट को हटाने का अर्थ यह नहीं समझा जाना चाहिए कि फ़ीडबैक पैकेज वापस ले लिया गया है। नोटिफ़िकेशन अक्षम करने का अर्थ यह नहीं माना जाना चाहिए कि इतिहास में संग्रहीत जनरेट किया गया शीर्षक साफ़ कर दिया गया है। NIST प्राइवेसी फ़्रेमवर्क संपूर्ण प्रसंस्करण जीवन चक्र और संबंधित पक्षों की जांच करने के लिए प्रोत्साहित करता है, जो इन अलग-अलग पंक्तियों को एकल गोपनीयता स्कोर की तुलना में अधिक उपयोगी बनाता है।

अवरोधित-रूट और रोलबैक परीक्षण चलाएं

एक अद्वितीय वाक्यांश और एक तटस्थ अनुलग्नक के साथ एक हानिरहित बातचीत बनाएं। इसे निजी रखें, फिर होम अनुशंसाओं, वैश्विक खोज, सूचनाओं, प्रोफ़ाइल, शेयर चयनकर्ता और साइन-आउट किए गए दृश्यों में खोजें। सामग्री उन सतहों पर दिखाई नहीं देनी चाहिए जिन्हें रूटिंग तालिका ब्लॉक करती है। इसके बाद एक समीक्षा ड्राफ्ट बनाएं और प्रकाशित करने से पहले रद्द करें; सत्यापित करें कि कोई सार्वजनिक URL, पूर्वावलोकन, सूचना या फ़ॉलोअर गतिविधि शेष नहीं है। यदि सीमित-शेयर परीक्षण उपयुक्त है, तो इसे केवल अपने नियंत्रण वाले पते पर भेजें, इसे निरस्त करें और लैंडिंग पृष्ठ का पुन: परीक्षण करें। सटीक संस्करण, खाता, डिवाइस, रूट, टाइमस्टैम्प और अवलोकन योग्य परिणाम रिकॉर्ड करें। एक सफल परीक्षण केवल परीक्षित पथों को दिखाता है, न कि अगम्य आंतरिक प्रणालियों को। किसी भी अप्रत्याशित उपस्थिति पर संवेदनशील सामग्री का उपयोग बंद कर देना चाहिए और वर्तमान आधिकारिक सहायता मार्ग से परामर्श करना चाहिए।

आकस्मिक प्रकटीकरण के लिए एक सीमित प्रतिक्रिया डिज़ाइन करें

यदि निजी सामग्री बाहरी रूप से दिखाई देती है, तो पहले प्रलेखित नियंत्रण के माध्यम से दृश्यमान वस्तु को प्रतिबंधित करें या हटा दें, जहां संभव हो लिंक रद्द करें और स्रोत सुविधा को रोकें। एक नई रिपोर्ट में संवेदनशील टेक्स्ट की प्रतिलिपि बनाए बिना ऑब्जेक्ट पहचानकर्ता, सतह, दर्शक, समय, सेटिंग्स और कार्रवाइयों को रिकॉर्ड करें। सूचना पूर्वावलोकन, प्रोफ़ाइल कार्ड, खोज, अनुशंसा कैश, अन्य साइन-इन किए गए डिवाइस और प्राप्तकर्ता प्रतियों की जांच करें। जब आपके शेयर करने से लोगों की जानकारी उजागर हुई हो, तो केवल सत्यापित तथ्यों और व्यावहारिक सुधार का उपयोग करके प्रभावित लोगों को निजी तौर पर सूचित करें। यह दावा न करें कि विलोपन (डिलीशन) ने स्क्रीनशॉट या डाउनलोड को पुनः प्राप्त कर लिया है। अंत में असफल ट्रांज़िशन की पहचान करें—गलत विरासत में मिली स्थिति, गायब पूर्वावलोकन, व्यापक दर्शक, पुराना कैश या अस्पष्ट नियंत्रण—और रूटिंग तालिका को अपडेट करें। लगातार निगरानी करने के बजाय प्रासंगिक उत्पाद परिवर्तनों के बाद पुन: जांच करें।

इस विषय को आगे पढ़ें