दोस्तों और परिवार के साथ पासकी साझा करना: आपको क्या जानने की आवश्यकता है

प्रकाशित: 23 अक्टूबर 2023, सुबह 8:01 बजे EDT

एंड्रयू हेंजमैन आधे दशक से अधिक के अनुभव के साथ एक अनुभवी तकनीकी लेखक हैं। वे ऑडियो और वीडियो तकनीक के साथ-साथ कंप्यूटर और स्मार्टफोन पर ध्यान केंद्रित करते हुए व्यावहारिक तकनीकी समाचार और विस्तृत उत्पाद समीक्षा प्रदान करने में विशेषज्ञ हैं। तकनीकी लेखन में उनकी यात्रा में रिव्यू गीक, How-To Geek की पूर्व बहन साइट, में दो साल तक समाचार संपादक के रूप में कार्यकाल शामिल है।

अपने करियर के दौरान, एंड्रयू ने लगातार पाठकों को तकनीकी दुनिया में नवीनतम विकास पर मूल्यवान अंतर्दृष्टि और अद्यतन जानकारी प्रदान की है, जिससे उन्हें उनकी स्पष्टता, गहराई और प्रासंगिकता के लिए पहचान मिली है। अपने खाली समय में, एंड्रयू संगीत का पता लगाना और किताबें पढ़ना पसंद करते हैं, ठीक वैसे ही जैसे उन्होंने अंग्रेजी साहित्य में स्नातक की डिग्री हासिल करते समय किया था।

सारांश

• पासकी पासवर्ड याद रखने या टाइप करने की आवश्यकता को समाप्त करती हैं, जिससे उपयोगकर्ताओं के लिए सुविधा और सुरक्षा बढ़ती है। इनमें आपके डिवाइस पर सहेजी गई एक गुप्त कुंजी और वेबसाइट के सर्वर पर संग्रहीत एक संबंधित सार्वजनिक कुंजी होती है।
• वर्तमान में, केवल कुछ पासकी प्रबंधन सेवाएं, जैसे ऐप्पल iCloud Keychain और 1Password, पासकी साझाकरण की अनुमति देती हैं। हालांकि, पासकी साझाकरण कभी भी व्यापक रूप से प्रचलित नहीं हो सकता क्योंकि व्यवसाय खाता साझाकरण को हतोत्साहित करना चाहते हैं और उपयोगकर्ता सुरक्षा को प्राथमिकता देते हैं।
• पासकी उपयोगकर्ता सुरक्षा बढ़ाने के लिए डिज़ाइन की गई हैं, और यदि साझाकरण बहुत आसान है, तो यह फ़िशिंग योजनाओं और अन्य हमलों के खिलाफ उनकी प्रभावशीलता को कमजोर कर सकता है। पासकी साझाकरण पासकी मैनेजर के भीतर कुछ समूहों या व्यक्तियों तक सीमित हो सकता है, और पासकी के आसपास भविष्य की गोद लेने और प्रथाएं अभी भी विकसित हो रही हैं।

पासकी अगले कुछ वर्षों में पासवर्ड को बदलने के लिए तैयार हैं। लेकिन इस संक्रमण के दौरान बाधाओं में से एक पासकी साझाकरण होगा—आपको अपनी पासकी जानने की आवश्यकता नहीं है, आप उन्हें मैन्युअल रूप से टाइप नहीं कर सकते, तो आप पासकी-संरक्षित खातों को दोस्तों और परिवार के साथ कैसे साझा करते हैं?

यह साइबर सुरक्षा जागरूकता सप्ताह लेख Incogni के सहयोग से लाया गया है।

पासकी क्या हैं?

पुराने जमाने के पासवर्ड असुविधाजनक हैं और अक्सर उपयोगकर्ता सुरक्षा के लिए जोखिम पैदा करते हैं। आपका पासवर्ड डेटा लीक में शामिल हो सकता है, उदाहरण के लिए, और एक परिष्कृत फ़िशिंग योजना आपको हैकर के लिए अपना पासवर्ड लिखने के लिए धोखा दे सकती है। पासवर्ड की सुविधा और सुरक्षा में सुधार करने के कई तरीके हैं—एक प्रीमियम पासवर्ड मैनेजर सबसे अच्छा विकल्प है—but बहुत कम लोग कभी भी अपने डिजिटल जीवन को सुरक्षित करने के कदम उठाएंगे।

इसलिए, FIDO Alliance ने पासकी बनाई। Google, ऐप्पल, और Microsoft सहित कई बड़ी तकनीकी कंपनियां FIDO Alliance में शामिल हैं और पासकी को पासवर्ड के पूर्ण प्रतिस्थापन के रूप में आगे बढ़ाने पर सहमत हुई हैं। यहां विचार आश्चर्यजनक रूप से सरल है। पासकी के साथ, याद रखने या टाइप करने के लिए कुछ भी नहीं है। आप एक वेबसाइट के लिए साइन अप करते हैं, और यह एक "गुप्त कुंजी" उत्पन्न करता है जो सीधे आपके फोन या कंप्यूटर पर सहेजी जाती है। यह गुप्त कुंजी एक "सार्वजनिक कुंजी" से मेल खाती है जो वेबसाइट के सर्वर पर रखी जाती है। जब कुंजियों को एक साथ रखा जाता है, तो आपकी पहचान सत्यापित हो जाती है, और आपको लॉग इन करने की अनुमति दी जाती है।

कोई भी आपकी गुप्त कुंजियों को नहीं जानता, आप भी नहीं। यदि कोई वेबसाइट डेटा उल्लंघन की चपेट में आती है, तो केवल उसकी सार्वजनिक कुंजियां लीक होंगी। और जब तक कोई हैकर आपके फोन या कंप्यूटर पर बैठ नहीं जाता (और आपके फिंगरप्रिंट रीडर को धोखा देने या आपके PIN का अनुमान लगाने का प्रबंधन करता है), आपकी निजी कुंजियों को चुराना एक अत्यंत कठिन कार्य है।

सभी प्रमुख ऑपरेटिंग सिस्टम अब एक अंतर्निहित पासकी मैनेजर प्रदान करते हैं। कुछ पासवर्ड प्रबंधन टूल, जैसे 1Password, भी पासकी समर्थन प्रदान करते हैं। लेकिन जैसे-जैसे पासकी वेब पर आम प्रथा बनती जा रही है, लोग आश्चर्य करने लगेंगे कि वे इन कुंजियों को दोस्तों या परिवार के साथ कैसे साझा करें। आखिरकार, यदि आप अपनी निजी कुंजियों को नहीं जानते हैं, तो आप उन्हें कैसे साझा करने वाले हैं?

केवल कुछ पासकी प्रबंधन सेवाएं आपको अपनी पासकी साझा करने की अनुमति देती हैं। यदि साझाकरण आपके लिए महत्वपूर्ण है, तो एक प्रीमियम पासवर्ड मैनेजर आमतौर पर आपका सबसे अच्छा विकल्प है—हालांकि आपके दोस्तों और परिवार को उसी पासवर्ड मैनेजर का उपयोग करने की आवश्यकता हो सकती है।

यहां लोकप्रिय पासकी प्रबंधन सेवाएं हैं जो वर्तमान में साझाकरण सुविधा प्रदान करती हैं (या प्रदान करने की योजना बना रही हैं):

• Apple iCloud Keychain
• 1Password
• NordPass
• Bitwarden (पासकी साझाकरण प्रदान करने की योजना)
• Dashlane (पासकी साझाकरण प्रदान करने की योजना)

Google कथित तौर पर Chrome में पासवर्ड साझाकरण पर काम कर रहा है, इसलिए भविष्य में पासकी साझाकरण संभव हो सकता है। Windows 11 के पासकी कार्यान्वयन के लिए ऐसी कोई अफवाह नहीं है।

ध्यान दें कि पासवर्ड और पासकी कुछ समय तक सह-अस्तित्व में रहेंगे। यदि आपको किसी के साथ लॉगिन क्रेडेंशियल साझा करने की आवश्यकता है, तो आप बस उन्हें अपना पासवर्ड भेज सकते हैं। किसी वेबसाइट के लिए पासकी बनाने से आपका पासवर्ड अनुपयोगी नहीं हो जाएगा, कम से कम अभी के लिए। और पासकी साझाकरण अनावश्यक (या हतोत्साहित) हो सकता है यहां तक कि जब पासवर्ड चरणबद्ध तरीके से समाप्त हो रहे हों।

पासकी साझाकरण कभी आम प्रथा नहीं बन सकता

अक्टूबर 2023 तक, केवल 75 ऐप्स और वेबसाइटें वास्तव में पासकी मानक का समर्थन करती हैं। इन ऐप्स और वेबसाइटों में से बहुत कम पासकी को डिफ़ॉल्ट साइन-इन विकल्प के रूप में उपयोग करते हैं, और उनमें से किसी ने भी उपयोगकर्ताओं को पासकी सक्षम करने के लिए मजबूर नहीं किया है। जैसे-जैसे पासकी आम और लागू होती जाएंगी, खाता साझाकरण की समस्या को संबोधित करने की आवश्यकता होगी। लेकिन, बेहतर या बदतर के लिए, पासकी साझाकरण चुना गया समाधान नहीं हो सकता है।

अधिकांश वेब-आधारित सेवाएं खाता साझाकरण पर नकेल कसने की कोशिश कर रही हैं, और कई वेबसाइटें पहले से ही टेक्स्ट संदेश या ईमेल के माध्यम से दो-कारक प्रमाणीकरण की आवश्यकता होती है। यह विचार कि ये व्यवसाय पासकी साझाकरण को प्रोत्साहित करेंगे, कुछ हद तक अविश्वसनीय है। हां, कुछ खाते या सेवाएं परिवार, देखभाल करने वालों, या आपके घर के अन्य लोगों के साथ साझा की जानी चाहिए। लेकिन यहां तक कि इन स्थितियों में भी, पासकी साझाकरण पूरी तरह से आवश्यक नहीं है। व्यवसाय बस आपसे प्रत्येक व्यक्ति के लिए एक अद्वितीय पासकी उत्पन्न करने के लिए कह सकते हैं। या, वे हर किसी से एक अद्वितीय खाता बनाने के लिए कह सकते हैं जिसे आपके से जोड़ा जा सकता है। (बाद वाला विकल्प पहले से ही कुछ सदस्यता सेवाओं द्वारा पसंद किया जाता है, क्योंकि यह उपयोगकर्ताओं को गोपनीयता की भावना देता है और डेटा संग्रह को आसान बनाता है।)

उल्लेख नहीं करने के लिए, पासकी उपयोगकर्ता सुरक्षा बढ़ाने के लिए हैं। यदि पासकी साझा करना बहुत आसान है, तो हम उपयोगकर्ता सुरक्षा में पर्याप्त वृद्धि नहीं देख सकते हैं, क्योंकि फ़िशिंग योजनाएं और अन्य हमले प्रभावी बने रहेंगे। इसलिए, पासकी साझाकरण असामान्य हो सकता है, इसे हतोत्साहित किया जा सकता है, या यह आपके पासकी मैनेजर के भीतर आपके द्वारा बनाए गए परिवार समूह तक सीमित हो सकता है। सब कुछ ठीक होने में कुछ साल लगेंगे।