खाता अधिग्रहण के विरुद्ध पासवर्ड आपकी रक्षा की पहली पंक्ति है। फिर भी केवल मुट्ठी भर इंटरनेट उपयोगकर्ता ही जानते हैं कि उन्हें सुरक्षित रूप से कैसे प्रबंधित किया जाए।
आजकल लोग औसतन 40 अलग-अलग ऐप्स का इस्तेमाल करते हैं। दो दशक पहले, आपको केवल कुछ ही पासवर्ड याद रखने पड़ते थे- एक ईमेल के लिए, दूसरा ऑनलाइन फ़ोरम के लिए, और शायद एक गेमिंग प्लेटफ़ॉर्म के लिए। इंटरनेट पर करने के लिए बहुत कुछ नहीं था। स्थिति में भारी बदलाव आया है. इसके अलावा, स्मार्टफोन ने हमारे इंटरनेट से जुड़ने के तरीके में क्रांति ला दी। उनकी खुली संभावनाओं ने सुरक्षित पासवर्ड प्रबंधन की समस्या को नवीनीकृत कर दिया।
अपने पासवर्ड सुरक्षित करने के लिए आपको तकनीकी विशेषज्ञ होने की आवश्यकता नहीं है। नीचे आपको कुछ आसान कदम मिलेंगे जिन्हें आप अभी उठा सकते हैं। लेकिन पहले, आइए देखें कि यह महत्वपूर्ण क्यों है।
पासवर्ड हैकिंग की घटनाएं
पिछला साल पासवर्ड सुरक्षा के लिए अच्छा साल नहीं था। सबसे पहले, कठोर साइबर अपराधी
लेकिन सामान्य इंटरनेट उपयोगकर्ताओं को भी उतना ही सावधान रहना चाहिए। मूल्यवान ऑनलाइन खातों को चुराने के लिए हैकर सक्रिय रूप से क्रेडेंशियल स्टफिंग हमले कर रहे हैं। उदाहरण के लिए, लगभग 200,000 नॉर्थ फेस परिधान ग्राहक एक सफल क्रेडेंशियल स्टफिंग हमले का शिकार हो गया।
यह हमला विशेष रूप से परेशान करने वाला है क्योंकि इसमें हैकिंग संबंधी बहुत कम जानकारी की आवश्यकता होती है। साइबर अपराधी आसानी से लीक हुए उपयोगकर्ता क्रेडेंशियल्स को डार्क वेब पर खोज सकते हैं। फिर वे अन्य सेवाओं पर समान क्रेडेंशियल आज़मा सकते हैं। उदाहरण के लिए, आप Facebook, Spotify और Netflix के लिए एक ही पासवर्ड का उपयोग कर सकते हैं। यदि आपके फेसबुक क्रेडेंशियल लीक हो जाते हैं, तो आप अन्य दो खो सकते हैं। इस प्रक्रिया को अनुकूलित किया गया है ताकि हैकर्स एक साथ सैकड़ों खातों को लक्षित कर सकें।
Spotify सदस्यता खोना एक छोटी सी परेशानी हो सकती है, लेकिन हजारों फॉलोअर्स वाले अपने इंस्टाग्राम अकाउंट को खोने की कल्पना करें।
यह भी पढ़ें: मेरा Spotify बार-बार क्यों रुकता है और इसे कैसे ठीक करें
सौभाग्य से, पासवर्ड प्रबंधन में सुधार करना एक आसान काम है। अपनी ऑनलाइन साख सुरक्षित रखने के लिए आप यहां क्या कर सकते हैं:
सुरक्षित पासवर्ड का प्रयोग करें
ऑनलाइन खातों के लिए "पासवर्ड" या "123123" जैसे आसान पासवर्ड का उपयोग करने से बचें। इससे हैकर्स के लिए उन्हें क्रैक करना आसान हो जाता है। वे आपके खाते पर तब तक ज़ोर डाल सकते हैं जब तक कि वे आपके पासवर्ड का अनुमान न लगा लें।
एक मजबूत पासवर्ड कैसे बनाएं इसके बारे में यहां चार युक्तियां दी गई हैं:
- आपका पासवर्ड 12 अक्षरों से कम नहीं होना चाहिए;
- कोई भी व्यक्तिगत जानकारी शामिल न करें (जैसे, नाम या उपनाम, जन्म तिथि, पालतू जानवर का नाम, आदि);
- छोटे और बड़े अक्षरों, संख्याओं और प्रतीकों को शामिल करें;
- प्रत्येक सेवा के लिए एक अद्वितीय पासवर्ड बनाएं और डेटा लीक की जांच करें।
स्वाभाविक रूप से, सवाल यह है कि इतने सारे अलग-अलग पासवर्ड कैसे प्रबंधित किए जाएं। आसान समाधान के लिए पढ़ना जारी रखें।
एक पासवर्ड मैनेजर प्राप्त करें
जब साइबर सुरक्षा की बात आती है तो पासवर्ड मैनेजर गेम-चेंजर होते हैं। फिर भी कई इंटरनेट उपयोगकर्ता अभी भी इनके बारे में नहीं जानते हैं। ऑनलाइन विभिन्न पासवर्ड मैनेजर उपलब्ध हैं जिन्हें आप आज़मा सकते हैं। हालाँकि, हम अतिरिक्त पासवर्ड सुरक्षा सुविधाओं के साथ एक प्रतिष्ठित भुगतान सेवा का उपयोग करने की सलाह देते हैं।
तो पासवर्ड मैनेजर क्या करते हैं? ए पासवर्ड मैनेजर मूलतः एक एन्क्रिप्टेड वॉल्ट है। यह वॉल्ट आपके सभी पासवर्ड एक ही स्थान पर संग्रहीत करता है। इसे एक्सेस करने के लिए आपको एक मास्टर पासवर्ड दिया जाता है। इसलिए दर्जनों लंबे पासवर्ड याद रखने के बजाय, आपको केवल एक ही याद रखना होगा। सुनिश्चित करें कि आप किसी भी परिस्थिति में अपना मास्टर पासवर्ड न खोएं क्योंकि इसे पुनर्प्राप्त करना एक कठिन काम है।
अपने सभी पासवर्डों को एक ही स्थान पर संग्रहीत करना समस्याग्रस्त लग सकता है। लेकिन पासवर्ड प्रबंधक उन्हें सुरक्षित रखने में उत्कृष्टता रखते हैं। अधिकांश पासवर्ड प्रबंधक AES 256-बिट सैन्य-मानक एन्क्रिप्शन का उपयोग करते हैं। अन्य लोग XChaCha20 एन्क्रिप्शन को भी लागू करते हैं, जिसका व्यापक रूप से Google जैसी कंपनियों द्वारा उपयोग किया जाता है और इन एल्गोरिदम को तोड़ना लगभग असंभव है।
इसके साथ ही, अच्छी तरह से विकसित पासवर्ड प्रबंधकों के पास शून्य-ज्ञान वास्तुकला होती है। इसका मतलब यह है कि सेवा प्रदाता भी आपकी तिजोरी तक नहीं पहुंच सकता। यह केवल आपके उपयोग के लिए आरक्षित है।
बहु-कारक प्रमाणीकरण सक्षम करें
बहु-कारक प्रमाणीकरण (या एमएफए) आपके ऑनलाइन खातों की सुरक्षा के सर्वोत्तम तरीकों में से एक माना जाता है। ट्विटर, जीमेल और स्टीम जैसी लोकप्रिय सेवाएँ एमएफए सुविधाएँ प्रदान करती हैं। केवल पासवर्ड पर निर्भर रहने के बजाय, यह अतिरिक्त पहचान सत्यापन के लिए पूछेगा। उदाहरण के लिए, यह अतिरिक्त सत्यापन के लिए एक कोड या ईमेल के साथ एक एसएमएस संदेश भेजेगा।
एमएफए खाता अधिग्रहण को जटिल बनाता है। भले ही साइबर अपराधियों के पास वैध उपयोगकर्ता नाम और पासवर्ड हो, वे फोन या ईमेल के माध्यम से लॉग इन को सत्यापित नहीं कर सकते। और स्मार्टफ़ोन या जीमेल को हैक करना एक पूरी तरह से अलग प्रक्रिया है। अधिकांश हैकर तुरंत पीछे हट जाएंगे और आपका खाता छोड़ देंगे।
यह भी पढ़ें: अपने फेसबुक अकाउंट के लिए Google प्रमाणक का उपयोग कैसे करें
निष्कर्ष
ये तीन आसान कदम आपकी ऑनलाइन सुरक्षा में उल्लेखनीय सुधार करेंगे। बढ़ते साइबर अपराधों के साथ, आपकी ऑनलाइन सुरक्षा बनाए रखने के लिए एहतियाती कदम उठाने की गुंजाइश हमेशा बनी रहती है। अधिकतम खाता सुरक्षा प्राप्त करने के लिए, जब भी संभव हो, हमारे सुझावों का पालन करना सुनिश्चित करें।