क्या पासवर्डलेस लॉगिन आपकी गोपनीयता को सुरक्षा के लिए व्यापार करते हैं?

पासवर्डलेस लॉगिन सबसे सुरक्षित लॉगिन विधि है यदि आप जटिल पासवर्ड बनाने और उन्हें हर कुछ महीनों में बदलना पसंद नहीं करते हैं। और आपको इसे केवल एक बार सेट अप करने की आवश्यकता होगी। पासवर्ड भूलने या उन्हें कागज पर लिखने की कोई आवश्यकता नहीं।

लेकिन पासवर्डलेस लॉगिन कैसे काम करते हैं? और क्या वे सुरक्षित और निजी हैं?

पासवर्डलेस लॉगिन क्या हैं और वे कैसे काम करते हैं?

पासवर्डलेस लॉगिन एक पहचान प्रमाणीकरण विधि है जो आपको पासवर्ड की आवश्यकता के बिना ऑनलाइन प्लेटफॉर्म, खातों और कंप्यूटर सिस्टम तक पहुंचने की अनुमति देती है।

पासवर्डलेस लॉगिन कुछ ऐसा हो सकता है जो आपके पास हो, जैसे USB कुंजी। यह आपका बायोमेट्रिक्स भी हो सकता है; उदाहरण के लिए, आपका फिंगरप्रिंट या चेहरा। कुछ पासवर्डलेस लॉगिन वास्तविक समय में प्राप्त कोड या लिंक के आधार पर काम करते हैं, जैसे SMS या ईमेल।

पारंपरिक पासवर्ड के साथ, आप जिस वेबसाइट या डिवाइस में लॉग इन करने का प्रयास कर रहे हैं, उसके पास आपके पासवर्ड की एक प्रति होती है। जब आप अपने लॉगिन क्रेडेंशियल दर्ज करते हैं, तो उनकी तुलना कंपनी सर्वर पर संग्रहीत से की जाती है और यह केवल आपको अंदर जाने देता है यदि कोई मेल खाता है। लेकिन यहीं पारंपरिक पासवर्ड के साथ समस्या उत्पन्न होती है।

आपको हमेशा अपने पासवर्ड को कहीं भी न लिखकर और एंड-टू-एंड एन्क्रिप्शन के साथ पासवर्ड मैनेजर का उपयोग करके सुरक्षित रखने के लिए कहा जाता है। लेकिन जिन वेबसाइटों पर आप अपने पासवर्ड का उपयोग करके लॉग इन करते हैं, वे भी इसे स्टोर करती हैं, जिसका अर्थ है कि डेटा उल्लंघन या लीक आपके सबसे सुरक्षित पासवर्ड को उजागर कर सकता है, खासकर यदि वे एन्क्रिप्टेड नहीं हैं।

पासवर्डलेस प्रमाणीकरण अलग है। जब प्रमाणीकरण कोड या लिंक की बात आती है, तो वेबसाइट केवल आपका ईमेल पता या फोन नंबर जानती है। वे आपको अपने खाते में साइन इन करने के लिए एक अस्थायी, एक बार उपयोग होने वाला लिंक या कोड भेजते हैं। यदि कभी डेटा उल्लंघन होता है, तो केवल आपका ईमेल पता या नंबर लीक होता है, और कुछ नहीं।

पासवर्डलेस लॉगिन बनाम टू-फैक्टर ऑथेंटिकेशन (2FA)

दोनों अवधारणाओं में कुछ समानताएं हैं लेकिन इन्हें एक दूसरे के साथ भ्रमित नहीं किया जाना चाहिए। 2FA अभी भी पासवर्ड पर निर्भर करता है। यदि पासवर्ड कमजोर है या समझौता किया गया है, तो हैकर का आधा काम पहले ही हो चुका है।

यह आपके खाते की सुरक्षा को प्रमाणीकरण की दूसरी विधि पर निर्भर छोड़ देता है। यह SMS मैसेज 2FA से लेकर—जिसे हैकर आसानी से बायपास कर सकते हैं—और वन-टाइम पासवर्ड (OTP) जनरेटर से लेकर बायोमेट्रिक्स और फिजिकल कुंजियों तक होता है।

पासवर्डलेस लॉगिन 2FA प्रक्रिया के कमजोर आधे हिस्से को पूरी तरह से पासवर्ड छोड़कर हटा देते हैं। वे पूरी तरह से लॉगिन की दूसरी विधि पर निर्भर करते हैं, जो सुरक्षा के विभिन्न स्तरों की पेशकश करते हैं।

फेशियल रिकग्निशन के बारे में क्या?

आप सोच रहे होंगे, फेशियल रिकग्निशन के बारे में क्या? क्या यह सुरक्षित है? और क्या मैं इसका उपयोग करके अपनी गोपनीयता का त्याग कर रहा हूँ?

Face ID पासवर्ड से अलग तरीके से काम करता है।

Face ID लॉगिन, जैसे कि iPhones उपयोग करते हैं, केवल आपके चेहरे की तस्वीर नहीं लेते। आपका iPhone कैमरा आपके चेहरे को डेटा के रूप में कैप्चर करता है, आपके चेहरे पर सॉफ़्टवेयर द्वारा प्रोजेक्ट किए गए 30,000 से अधिक अदृश्य डॉट्स का विश्लेषण करके एक पैटर्न बनाता है जो आपके लिए अद्वितीय है।

हर बार जब आप फ्रंट-फेसिंग कैमरे को अपना चेहरा दिखाते हैं, तो आपका फोन उस पैटर्न का विश्लेषण करता है जिसे वह देख रहा है और निर्धारित करता है कि यह उसके मालिक के चेहरे के समान पर्याप्त है या नहीं।

अब, यह सुनने में पारंपरिक पासवर्ड के काम करने के तरीके के समान लगता है। एकमात्र अपवाद यह है कि आपका चेहरा और अन्य बायोमेट्रिक्स आपके डिवाइस पर स्थानीय रूप से संग्रहीत होते हैं। अन्यथा, आप इंटरनेट कनेक्शन के बिना अपने फोन तक पहुंच नहीं पाएंगे। हालांकि, इसका स्वचालित रूप से यह मतलब नहीं है कि लॉग इन करने के लिए Face ID का उपयोग करना निजी है।

विभिन्न कंपनियों की अलग-अलग गोपनीयता नीतियां हैं। यदि आप अपनी गोपनीयता के बारे में चिंतित हैं, तो इसे ऐसे मानें जैसे आप अपना फोन नंबर या क्रेडिट कार्ड जानकारी दे रहे हों। कंपनी की गोपनीयता नीतियों को पढ़ें और सुनिश्चित करें कि वे आपके डेटा का किसी भी तरह से उपयोग नहीं करते हैं जिसे आप स्वीकृति नहीं देते।

पिछले उदाहरण पर वापस आते हुए, Apple केवल आपके बायोमेट्रिक को आपके iPhone पर स्थानीय रूप से संग्रहीत करता है न कि उनके निजी सर्वर पर। जब तक वे अपनी गोपनीयता नीति नहीं बदलते, Apple नहीं जान पाएगा कि आप कैसे दिखते हैं।

क्या पासवर्डलेस लॉगिन सुरक्षित हैं?

गोपनीयता और सुरक्षा समानार्थी नहीं हैं। उदाहरण के लिए, कमजोर पासवर्ड का उपयोग करना लेकिन इसे न लिखना या किसी को न बताना एक निजी पासवर्ड है, लेकिन यह सुरक्षित नहीं है। वही पासवर्डलेस लॉगिन पर लागू होता है।

पासवर्डलेस लॉगिन कभी-कभी पासवर्ड से अधिक सुरक्षा प्रदान कर सकते हैं, लेकिन अन्य समय में कम, परिस्थितियों के आधार पर। उदाहरण के लिए, यदि आप अपना फोन या लैपटॉप खो देते हैं, और कोई डिवाइस के लॉक को बायपास करने में कामयाब हो जाता है, तो वे अब किसी भी वेबसाइट या खाते में लॉग इन कर सकते हैं जो पासवर्डलेस प्रमाणीकरण का उपयोग करता है क्योंकि उनके पास आपके ईमेल और टेक्स्ट मैसेज तक पहुंच है।

वैकल्पिक रूप से, यदि आप अपने खातों को सुरक्षित करने के लिए पासवर्डलेस प्रमाणीकरण का उपयोग करते हैं, तो हैकर्स आपके पासवर्ड का अनुमान नहीं लगा सकते क्योंकि कोई पासवर्ड है ही नहीं।

वे ब्रूट-फोर्स अटैक करने या लीक हुए डेटाबेस में आपके लॉगिन खोजने में भी सक्षम नहीं होंगे। पहले परिदृश्य से बचने के लिए, यह महत्वपूर्ण है कि पासवर्डलेस प्रमाणीकरण में आपके द्वारा उपयोग किए जाने वाले डिवाइस या खाते को यथासंभव सुरक्षित बनाया जाए।

बायोमेट्रिक्स के बारे में क्या?

पासवर्ड के साथ, आप उन्हें सुरक्षित बना सकते हैं और उन्हें कहीं सुरक्षित स्टोर कर सकते हैं। लेकिन बायोमेट्रिक्स के बारे में क्या? क्या आप हर बार ऑनलाइन हाई-डेफिनिशन सेल्फी पोस्ट करके या दस्ताने पहने बिना चीजों को छूकर अपना "पासवर्ड" प्रकट कर रहे हैं?

Face ID को धोखा दिया जा सकता है या नहीं यह मुख्य रूप से इस बात पर निर्भर करता है कि फेशियल रिकग्निशन सॉफ़्टवेयर कितना अच्छा है। 2018 में, iPhone के Face ID लॉक को धोखा देने के लिए 3D-प्रिंटेड चेहरे का उपयोग किया गया था लेकिन यह विफल रहा जबकि इसके Android समकक्ष ने नहीं किया।

इसके अलावा, Apple का Face ID अटेंशन-अवेयर है। आपका फोन पहचान सकता है कि आपकी आँखें खुली हैं और आप कैमरे को देख रहे हैं या नहीं। यह सुनिश्चित करता है कि कोई आपकी नींद में भी आपकी अनुमति के बिना आपके iPhone को अनलॉक न कर सके।

यही वॉयस रिकग्निशन और फिंगरप्रिंट पर लागू होता है। कोई भी तकनीक 100 प्रतिशत सुरक्षित नहीं है। हालांकि, कुछ दूसरों की तुलना में अधिक सुरक्षित हैं, यह इस बात पर निर्भर करता है कि कंपनी सुरक्षा की दिशा में कितना काम करती है।

यदि आपका डिवाइस, ब्रांड की परवाह किए बिना, बायोमेट्रिक पासवर्डलेस लॉगिन का समर्थन करता है, तो उन घटनाओं की त्वरित Google खोज करें जहां लोग लॉक को बायपास करने में सक्षम थे। इस तरह, आप इसे अपने फोन या लैपटॉप पर भरोसा करने से पहले इसके सुरक्षा स्तरों का मूल्यांकन कर सकते हैं।

पासवर्डलेस लॉगिन का भविष्य

पासवर्डलेस लॉगिन भविष्य हैं, लेकिन वे वर्तमान नहीं हैं।

जबकि कई कंपनियां इस क्षेत्र में अग्रणी हैं, जो अपने उपयोगकर्ताओं के लिए काफी सुरक्षित पासवर्डलेस प्रमाणीकरण विकल्प प्रदान करती हैं, यह अभी भी व्यापक रूप से उपयोग नहीं किया जाता है। जब तक आप नियमित रूप से उपयोग करने वाली सभी वेबसाइटें पासवर्डलेस लॉगिन पर स्विच नहीं करतीं, तब तक आपको पासवर्ड मैनेजर और मजबूत 2FA पर टिके रहना चाहिए।