आप अपने दैनिक जीवन से संकेतों को शामिल करके अपने पासवर्ड को याद रखने में आसान बनाने के लिए प्रलोभित हो सकते हैं, जैसे जन्म तिथि, वर्षगांठ, और पालतू जानवरों के नाम। दुर्भाग्य से, ये जानकारी आपके पासवर्ड को अधिक अनुमानित बनाती है और उन्हें ब्रूट फोर्स हमलों, क्रेडेंशियल स्टफिंग, और डिक्शनरी हमलों के प्रति अधिक संवेदनशील छोड़ देती है।
साइबर अपराध और खाता अधिग्रहण से खुद को बेहतर ढंग से बचाने के लिए, लंबाई, मौलिकता, और पासफ्रेज़ का लाभ उठाकर सुरक्षित पासवर्ड बनाएं।
सुरक्षित पासवर्ड बनाने के लिए 4 युक्तियाँ
जब ऑनलाइन सुरक्षा की बात आती है, तो लंबे, मजबूत और अद्वितीय पासवर्ड बनाना आपकी रक्षा की पहली पंक्ति है। यहां आपके खातों को मजबूत करने और आपकी व्यक्तिगत जानकारी को ऑनलाइन सुरक्षित रखने के लिए मजबूत पासवर्ड बनाने के चार प्रमुख सुझाव दिए गए हैं:
पासवर्ड गलतियों से बचें
निम्नलिखित से बचकर अपने पासवर्ड को अधिक सुरक्षित बनाएं:
- "1234" जैसे संख्यात्मक पैटर्न
- "password" या "guest" जैसे सामान्य शब्द
- "1111" जैसे दोहराए गए वर्ण
- "qazwsx" या "asdf" जैसे कीबोर्ड पैटर्न
- 15 वर्णों से कम के पासवर्ड
- पहला और अंतिम नाम
- पालतू और परिवार के सदस्यों के नाम
- उपनाम
- महत्वपूर्ण तिथियां
- आप जिन शहरों में रहे हैं
- आप जिन स्कूलों में गए हैं
- "drowssap" जैसे उल्टे शब्द
- "@" को "a" के स्थान पर उपयोग करने जैसे सरल वर्ण प्रतिस्थापन
1. पासवर्ड लंबे बनाएं
लंबे पासवर्ड छोटे पासवर्ड की तुलना में अधिक सुरक्षित होते हैं, क्योंकि प्रत्येक अतिरिक्त वर्ण संभावित संयोजनों की संख्या बढ़ाता है। इसका मतलब है कि हैकर्स के लिए आपके पासवर्ड का अनुमान लगाना कठिन होता है। यह पासवर्ड-क्रैकिंग प्रक्रिया को अधिक समय-गहन भी बनाता है, जो ब्रूट फोर्स हमलों को रोक सकता है। खाता सुरक्षा को अधिकतम करने के लिए, अपने पासवर्ड को कम से कम 15 वर्ण लंबा बनाएं।
एक तुलना छवि दिखा रही है कि एक नमूना पासवर्ड जो बहुत छोटा है और एक जो काफी लंबा है (15+ वर्ण)।
2. लंबे पासफ्रेज़ का विकल्प चुनें
पासफ्रेज़ शब्दों की स्ट्रिंग हैं जो पासवर्ड हमलों की स्थिति में आपके खातों की रक्षा करने में मदद कर सकते हैं। वे लंबे होने चाहिए, लगभग 5 से 7 शब्द, और अप्रत्याशित। बोनस के रूप में, पासफ्रेज़ याद रखने में आसान होते हैं, जो उन्हें आपके होम कंप्यूटर या अन्य उपकरणों को सुरक्षित करने के लिए भी उपयोगी बना सकते हैं जिनका आप सबसे अधिक उपयोग करते हैं।
बस व्यक्तिगत जानकारी का उपयोग न करें या ऐसा पासफ्रेज़ न चुनें जो सीधे किसी ऐसी चीज़ से जुड़ा हो जिसे आपने सार्वजनिक रूप से साझा किया हो। यदि आप "फ्रेंड्स" के कट्टर प्रशंसक हैं और आप इसके बारे में अक्सर पोस्ट करते हैं, तो उदाहरण के लिए, शो के एक प्रसिद्ध वाक्यांश का उपयोग करके पासफ्रेज़ न बनाएं, "WeWereOnABreak123!" — यह अनुमान लगाना बहुत आसान है, खासकर यदि आप शो के सार्वजनिक प्रशंसक हैं।
पासवर्ड मैनेजर द्वारा बनाया गया एक मजबूत पासवर्ड और एक मजबूत पासफ्रेज़ का उदाहरण।
3. रणनीतिक यादृच्छिकता का उपयोग करें
यादृच्छिक पासवर्ड वर्षों से हैकर्स के ब्रूट फोर्स और डिक्शनरी हमलों को विफल करने के प्रयास में पासवर्ड मार्गदर्शन में स्वर्ण मानक रहे हैं। चूंकि यादृच्छिक पासवर्ड में अनुमानित पैटर्न की कमी होती है, यह "पासवर्ड एन्ट्रॉपी" बढ़ाता है, जिससे उन्हें "123" जैसे सामान्य संख्यात्मक पैटर्न का उपयोग करके हैकर्स के लिए अनुमान लगाना कठिन हो जाता है। रणनीतिक रूप से यादृच्छिकता का उपयोग करना अभी भी बहुत सुरक्षित है, विशेष रूप से आपके क्रिप्टो वॉलेट जैसे अत्यधिक संवेदनशील खातों की सुरक्षा के लिए, लेकिन यादृच्छिकता को पासवर्ड मैनेजर पर छोड़ना सबसे अच्छा है।
नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) अब मानव-चुने गए पासवर्ड के लिए विशेष रूप से 15+ वर्णों की लंबाई को सुरक्षित पासवर्ड बनाने के लिए प्राथमिकता के रूप में परिभाषित करता है। क्योंकि लोग अक्सर यादृच्छिक वर्णों की आवश्यकता वाले पासवर्ड के लिए अनुमानित पैटर्न का उपयोग करते हैं, जैसे अंत में "123!" जोड़ना, उनके चुने गए पासवर्ड लंबे पासफ्रेज़ का उपयोग करने की तुलना में कम सुरक्षित हो जाते हैं।
दूसरे शब्दों में, यदि आपका चुना हुआ पासवर्ड मैनेजर एक यादृच्छिक पासवर्ड बनाता और संग्रहीत करता है, तो यह एक उत्कृष्ट, अत्यधिक सुरक्षित विकल्प है। लेकिन यदि आप अपना पासवर्ड खुद बना रहे हैं, तो यादृच्छिकता का सावधानी से उपयोग करें, या बस पासफ्रेज़ का विकल्प चुनें।
और यहां तक कि यदि आप एक पूरी तरह से मौलिक पासवर्ड विकसित करते हैं, तो केवल अक्षरों को प्रतीकों या संख्याओं से प्रतिस्थापित करना पर्याप्त नहीं है, क्योंकि अधिकांश साइबर अपराधी इस पासवर्ड ट्रिक से अच्छी तरह वाकिफ हैं। उदाहरण के लिए, यदि आप एक जोरदार और गर्वित स्विफ्टी हैं, तो "Wi$hLi$t" एक गीत शीर्षक के रूप में ठीक काम करता है, लेकिन अब तक उल्लिखित सभी कारणों से यह एक भयानक पासवर्ड विकल्प है।
एक खराब पासवर्ड का उदाहरण और पासवर्ड मैनेजर द्वारा बनाया गया एक सुरक्षित पासवर्ड, जिसमें अद्वितीय तत्व हैं जो इसकी एन्ट्रॉपी को बढ़ाते हैं।
4. पासवर्ड रीसाइक्लिंग से बचें
खातों में एक ही पासवर्ड को रीसाइक्लिंग करना आपके पासवर्ड, खातों, और संबंधित डेटा को कम सुरक्षित बनाता है। यदि एक हमलावर एक पासवर्ड से समझौता करता है, तो उसी पासवर्ड वाले आपके सभी खाते जोखिम में हैं। अपने पासवर्ड सुरक्षा को बढ़ावा देने के लिए, हर खाते के लिए एक मजबूत और अद्वितीय पासवर्ड बनाएं।
पासवर्ड रीसाइक्लिंग से बचने का सबसे आसान तरीका एक सुरक्षित पासवर्ड जनरेटर का उपयोग करके उन्हें बनाना और पासवर्ड मैनेजर का उपयोग करके उन्हें संग्रहीत करना है।
एक उदाहरण दिखा रहा है कि आप पासवर्ड मैनेजर का उपयोग करके अपने अद्वितीय पासवर्ड कैसे बना और संग्रहीत कर सकते हैं।
मजबूत पासवर्ड कैसे याद रखें
जबकि मजबूत पासवर्ड महत्वपूर्ण हैं, उन्हें याद रखना कठिन हो सकता है, खासकर जब आपके पास प्रत्येक खाते के लिए एक लंबा, मजबूत और अद्वितीय पुनरावृत्ति होनी चाहिए। एक मेमोनिक डिवाइस का उपयोग करने पर विचार करें, या Norton 360 Deluxe में अंतर्निहित पासवर्ड मैनेजर की तरह एक पासवर्ड मैनेजर, अपने पासवर्ड के शीर्ष पर बने रहने के लिए।
पासवर्ड मैनेजर
पासवर्ड मैनेजर एक सुरक्षित डिजिटल वॉल्ट है जो आपके सभी पासवर्ड संग्रहीत करता है। आपको बस एक मास्टर पासवर्ड याद रखना होगा ताकि आप इसे एक्सेस कर सकें। फिर, जब आप किसी वेबसाइट के लॉगिन पेज पर जाते हैं तो आप सुरक्षित और सुविधाजनक रूप से अपनी क्रेडेंशियल्स को ऑटो-फिल कर सकते हैं।
मेमोनिक डिवाइस
एक मेमोनिक डिवाइस एक मेमोरी ट्रिक है जो आपको जानकारी को किसी ऐसी चीज़ के साथ जोड़कर याद करने में मदद करता है जो अधिक यादगार है, जैसे वाक्यांश या कविता। आप इनका उपयोग सुरक्षित और जटिल पासवर्ड याद रखने के लिए कर सकते हैं — बस एक यादगार वाक्यांश या संक्षिप्त नाम के साथ आएं।
उदाहरण के लिए, आप जानते हैं कि आपको पासवर्ड में अपने नाम का उपयोग नहीं करना चाहिए। लेकिन आप पासफ्रेज़ के लिए मेमोनिक डिवाइस के रूप में अपने नाम का उपयोग कर सकते हैं। इसलिए, अपने पासवर्ड को "AdamC" (आपका पहला नाम और उपनाम का प्रारंभिक) बनाने के बजाय, आप मेमोनिक डिवाइस, "AstronautDrivesArmorMiracleCorduroy," का उपयोग अपने पासफ्रेज़ के प्रत्येक शब्द को याद रखने के लिए कर सकते हैं।
जबकि NIST के मार्गदर्शन अब पासवर्ड में यादृच्छिक और विशेष वर्णों के संबंध में संरचना नियम नहीं लगाते हैं, आप अभी भी उच्च पासवर्ड एन्ट्रॉपी के लिए मामलों को मिला सकते हैं और संख्याओं और प्रतीकों को जोड़ सकते हैं, जब तक कि यह आपके लिए याद रखना आसान हो।
पासवर्ड सुरक्षा क्यों महत्वपूर्ण है?
यदि पासवर्ड मजबूत नहीं हैं और सुरक्षित नहीं रखे गए हैं, तो साइबर अपराधी आपके खातों तक पहुंच प्राप्त कर सकते हैं। इससे घोटाले, वित्तीय नतीजे, या यहां तक कि पहचान की चोरी हो सकती है। और फिर हैक किए गए खातों या चोरी की पहचान को ठीक करने का अतिरिक्त तनाव।
- वित्तीय नुकसान: चाहे वह सूखा बैंक खाता हो, ब्लैकमेल, या भुगतान ऐप से स्थानांतरित पैसा, पासवर्ड चोरों का अंतिम लक्ष्य आमतौर पर वित्तीय होता है।
- पहचान की चोरी: यदि किसी पहचान चोर के पास आपके बारे में पर्याप्त जानकारी है, तो पासवर्ड उनके उद्देश्य को प्राप्त करने के लिए पहेली का अंतिम टुकड़ा हो सकता है। यह आपके नाम पर ऋण लेने से लेकर नया क्रेडिट कार्ड ऑर्डर करने और उसे रोकने तक कुछ भी हो सकता है।
- घोटाले: यदि कोई साइबर अपराधी आपके पासवर्ड के साथ आपके सोशल मीडिया खातों या ईमेल तक पहुंच सकता है, तो वे आपके संपर्कों को भी घोटाला कर सकते हैं या सोशल इंजीनियरिंग हमले में आपके अपने खिलाफ आपकी जानकारी का उपयोग कर सकते हैं।
डार्क वेब पर अपने पासवर्ड स्कैन करें
एक बार जब वे आपके पासवर्ड चुरा लेते हैं, तो हैकर्स और फ़िशर्स उन्हें डार्क वेब पर बेच सकते हैं – संभावित रूप से आपके व्यक्तिगत डेटा को स्कैमर्स, साइबर चोरों, और अन्य असामाजिक तत्वों के एक नापाक समूह के सामने उजागर कर सकते हैं। यह आपको पहचान की चोरी के उच्च जोखिम में डालता है।
सुरक्षा की एक अतिरिक्त परत के लिए, Norton 360 Deluxe इंस्टॉल करें। इसकी उन्नत डार्क वेब मॉनिटरिंग सुविधा इंटरनेट के सबसे गहरे कोनों को स्कैन करती है और अलर्ट करती है यदि आपका व्यक्तिगत डेटा मिलता है, ताकि आप अपनी रक्षा के लिए कदम उठा सकें।
पासवर्ड कैसे चुराए जाते हैं?
साइबर अपराधी विभिन्न घोटालों और हैकिंग तकनीकों के माध्यम से पासवर्ड चुराते हैं। यहां उनमें से कुछ हैं:
- डेटा उल्लंघन: यदि आपका पासवर्ड डेटा उल्लंघन में उजागर होता है, तो हैकर्स इसका उपयोग संबंधित खाते तक पहुंचने के लिए कर सकते हैं।
- पासवर्ड-अनुमान हमले: डिक्शनरी हमलों में हैकर्स बड़े पैमाने पर सामान्य शब्दों और वाक्यांशों को आजमाकर पासवर्ड का अनुमान लगाते हैं।
- मैलवेयर: कुछ प्रकार के मैलवेयर आपके पासवर्ड चुरा सकते हैं या आपके कीस्ट्रोक रिकॉर्ड कर सकते हैं जैसे आप टाइप करते हैं।
- फ़िशिंग: एक फ़िशिंग हमला आपको अपना पासवर्ड प्रकट करने के लिए धोखा देने के लिए डिज़ाइन किया जा सकता है। ईमेल या टेक्स्ट के माध्यम से हमला आपको किसी लिंक पर क्लिक करने का आग्रह भी कर सकता है जो आपको असुरक्षित वेबसाइट पर ले जाता है, जहां आप अपना पासवर्ड दर्ज करते हैं और अनजाने में इसे उजागर करते हैं।
- सोशल इंजीनियरिंग: फ़िशिंग सोशल इंजीनियरिंग हमले का एक सामान्य प्रकार है लेकिन अन्य उदाहरण हैं, जैसे स्केयरवेयर हमला जो हैकर को आपका पासवर्ड चुराने का नेतृत्व कर सकता है।
अपने पासवर्ड को सुरक्षित कैसे रखें
पासवर्ड सुरक्षा के लिए एक व्यापक दृष्टिकोण की आवश्यकता है। और, लोकप्रिय विश्वास और पूर्व मानकों के बावजूद, NIST अब नियमित रूप से आपके पासवर्ड अपडेट करने की सिफारिश नहीं करता जब तक कि वे डेटा लीक या उल्लंघन का हिस्सा न हों। यह आपको आसानी से याद रखने योग्य (और इसलिए, हैक करने में आसान) पैटर्न पर भरोसा करने से रोकने के लिए है जो असुरक्षित पासवर्ड बनाते हैं।
अपने पासवर्ड को सुरक्षित रखने के लिए, इन युक्तियों का पालन करें:
- कम से कम 15 वर्णों के लंबे पासवर्ड या पासफ्रेज़ बनाएं
- हर खाते के लिए अद्वितीय पासवर्ड का उपयोग करें
- एक प्रतिष्ठित पासवर्ड मैनेजर का उपयोग करें
- टू-फैक्टर ऑथेंटिकेशन (2FA) सक्षम करें
- रणनीतिक गलत वर्तनी या यादृच्छिक वर्णों वाले पासफ्रेज़ पर विचार करें
- डेटा उल्लंघन अलर्ट की सदस्यता लें
- संदिग्ध लिंक पर क्लिक करने से बचें
- किसी के साथ अपने पासवर्ड साझा न करें
- Norton 360 Deluxe जैसे प्रतिष्ठित सुरक्षा ऐप का उपयोग करें
हैकर्स को अपने खातों से बाहर रखने में मदद करें
मजबूत पासवर्ड अकेले सभी साइबर हमलों के खिलाफ एक अचूक बचाव नहीं हैं। हालांकि, Norton 360 Deluxe जैसे सुरक्षा टूल के साथ एक मजबूत पासवर्ड आपके खातों और उपकरणों की सुरक्षा की दिशा में एक लंबा रास्ता तय कर सकता है।
Norton 360 Deluxe में एक अंतर्निहित पासवर्ड मैनेजर शामिल है जो आपको अपने पासवर्ड बनाने, संग्रहीत करने और सुरक्षित करने में मदद करता है। साथ ही, यह हैकर्स, मैलवेयर, घोटालों, और अन्य ऑनलाइन खतरों के खिलाफ शक्तिशाली सुरक्षा प्रदान करता है।
अक्सर पूछे जाने वाले प्रश्न
अच्छे बनाम बुरे पासवर्ड का एक उदाहरण क्या है?
एक अच्छे पासवर्ड का उदाहरण "AstronautDrivesArmorMiracleCorduroy" है (लेकिन हम इस सटीक का उपयोग करने की अनुशंसा नहीं करते)। यह एक अच्छा पासवर्ड विकल्प है क्योंकि यह 15 वर्णों से अधिक लंबा है और 5 से 7 अप्रत्याशित शब्दों का उपयोग करता है। साथ ही, इसमें कोई व्यक्तिगत जानकारी शामिल नहीं है।
एक बुरे पासवर्ड का उदाहरण adam1234 है क्योंकि यह छोटा है, और इसमें एक नाम और अनुमानित संख्यात्मक पैटर्न शामिल है।
मेरा पासवर्ड कितना लंबा होना चाहिए?
एक मजबूत पासवर्ड कम से कम 15 वर्ण लंबा होना चाहिए या पासफ्रेज़ के लिए 5 से 7 शब्दों के बीच।
मुझे कैसे पता चलेगा कि मेरा पासवर्ड अब सुरक्षित नहीं है?
यदि आपका पासवर्ड छोटा है, अनुमानित है, दूसरों के साथ साझा किया गया है, कई खातों के लिए उपयोग किया जाता है, या डेटा उल्लंघन में समझौता किया गया है, तो यह सुरक्षित नहीं है।
सबसे अच्छा पासवर्ड मैनेजर क्या है?
सबसे अच्छे पासवर्ड मैनेजर में से एक Norton Password Manager है। यह कई लाभ प्रदान करता है, जिनमें शामिल हैं:
- आपके लॉगिन में कमजोरियों का पता लगाना
- जटिल पासवर्ड बनाने में मदद करना
- सुरक्षित ऑनलाइन वॉल्ट में लॉगिन जानकारी की रक्षा करना
- मोबाइल लॉगिन सत्यापित करने के लिए बायोमेट्रिक्स का उपयोग करना
- उपकरणों में लॉगिन सिंक करना
