मजबूत पासवर्ड में महारत हासिल करें: सुरक्षित खातों के लिए एक सिद्ध मार्गदर्शिका

रमेश नटराजन द्वारा

8 जून, 2008 को

"अपने पासवर्ड को अपने टूथब्रश की तरह व्यवहार करें। किसी और को इसका उपयोग न करने दें, और हर छह महीने में एक नया प्राप्त करें" - क्लिफोर्ड स्टोल

जब आप किसी वेबसाइट पर खाता बनाते हैं, तो आपको एक सेकंड के लिए "पासवर्ड दुविधा" हो सकती है। दुविधा यह है कि क्या आपको एक कमजोर पासवर्ड प्रदान करना चाहिए जो याद रखने में आसान हो या एक मजबूत पासवर्ड जो याद रखने में कठिन हो। निम्नलिखित नियम और दिशानिर्देश पासवर्ड दुविधा को दूर करने और सुरक्षित मजबूत पासवर्ड बनाने में आपकी मदद कर सकते हैं। ये वे चीजें हैं जिनका मैंने वर्षों से उपयोग किया है, पासवर्ड को सुरक्षित रखने के क्षेत्र में मेरी अपनी रुचि के आधार पर।

I. दो आवश्यक पासवर्ड नियम:

पासवर्ड बनाते समय निम्नलिखित दो नियम न्यूनतम हैं जिनका आपको पालन करना चाहिए।

नियम 1 - पासवर्ड लंबाई: कम से कम 8 वर्ण लंबाई वाले पासवर्ड के साथ रहें। पासवर्ड में जितने अधिक वर्ण होंगे, उतना बेहतर होगा, क्योंकि हमलावर द्वारा पासवर्ड क्रैक करने में लगने वाला समय लंबा होगा। 10 वर्ण या उससे अधिक बेहतर हैं।

नियम 2 - पासवर्ड जटिलता: निम्नलिखित प्रत्येक समूह से कम से कम एक वर्ण होना चाहिए। आपके पासवर्ड में कम से कम 4 वर्ण निम्नलिखित में से प्रत्येक एक होने चाहिए।

1. लोअरकेस वर्णमाला
2. अपरकेस वर्णमाला
3. संख्याएं
4. विशेष वर्ण

मैं उपरोक्त दो नियमों को संयुक्त रूप से "8 4 नियम" (आठ चार नियम) कहता हूं:

• 8 = न्यूनतम 8 वर्ण लंबाई
• 4 = 1 लोअरकेस + 1 अपरकेस + 1 संख्या + 1 विशेष वर्ण।

सिर्फ "8 4 नियम" का पालन करना एक बड़ा सुधार होगा और तुरंत आपके पासवर्ड को पहले से कहीं अधिक मजबूत बना देगा, उनमें से अधिकांश के लिए जो पासवर्ड बनाते समय किसी दिशानिर्देश या नियम का पालन नहीं करते हैं। यदि आपके बैंकिंग और किसी भी वित्तीय रूप से संवेदनशील वेबसाइट के पासवर्ड "8 4 नियम" का पालन नहीं करते हैं, तो मैं दृढ़ता से सुझाव देता हूं कि आप अभी सब कुछ रोक दें और उन पासवर्ड को तुरंत "8 4 नियम" का पालन करने के लिए बदल दें।

II. मजबूत पासवर्ड बनाने के लिए दिशानिर्देश:

1. "8 4 नियम" का पालन करें। जैसा कि मैंने ऊपर उल्लेख किया है, यह एक मजबूत पासवर्ड बनाने की नींव है।
2. अद्वितीय वर्ण। इसमें कम से कम 5 अद्वितीय वर्ण होने चाहिए। यदि आपने "8 4 नियम" का पालन किया है तो आपके पास पहले से ही 4 अलग-अलग वर्ण हैं।
3. पासवर्ड मैनेजर का उपयोग करें। मजबूत पासवर्ड याद रखने में कठिन होते हैं। इसलिए, मजबूत पासवर्ड बनाने के हिस्से के रूप में आपको मजबूत पासवर्ड याद रखने का एक विश्वसनीय और भरोसेमंद तरीका चाहिए। पासवर्ड प्रबंधन टूल का उपयोग करके पासवर्ड स्टोर करना वास्तव में एक आदत बन जाना चाहिए। जब भी आप कोई पासवर्ड बनाते हैं, तो इसे पासवर्ड मैनेजर टूल पर नोट करें, जो पासवर्ड को एन्क्रिप्ट करेगा और इसे आपके लिए सुरक्षित रूप से स्टोर करेगा। मैं पासवर्ड ड्रैगन (बेशर्म प्लग। मैं इस सॉफ्टवेयर का डेवलपर हूं) की सिफारिश करता हूं, एक मुफ्त, आसान और सुरक्षित पासवर्ड मैनेजर जो विंडोज, लिनक्स और मैक पर काम करता है। इसे USB ड्राइव से भी लॉन्च किया जा सकता है। बहुत सारे मुफ्त पासवर्ड मैनेजर टूल उपलब्ध हैं, जो आपके स्वाद के अनुरूप सबसे अच्छा हो उसे चुनें और उपयोग करें।
4. पासफ्रेज़ का उपयोग करें। यदि आप पासवर्ड प्रबंधन टूल का उपयोग नहीं करना चाहते हैं, तो पासवर्ड आसानी से याद रखने के लिए पासफ्रेज़ का उपयोग करें। आप किसी गीत या वाक्यांश के शुरुआती अक्षरों का उपयोग कर सकते हैं जो आपसे बहुत परिचित हैं। उदा. "पासवर्ड अंडरवियर की तरह हैं, अपने को अक्सर बदलें!" वाक्यांश को एक मजबूत पासवर्ड "Prlu,Curs0!" में बदला जा सकता है

III. कमजोर पासवर्ड से बचने के लिए दिशानिर्देश।

अपने पासवर्ड में निम्नलिखित से बचें। आपके पासवर्ड का कोई भी हिस्सा निम्नलिखित वस्तुओं में से किसी में भी नहीं होना चाहिए।

1. उपयोगकर्ता नाम के समान पासवर्ड या उपयोगकर्ता नाम का हिस्सा
2. परिवार के सदस्यों, दोस्तों या पालतू जानवरों के नाम।
3. अपने या परिवार के सदस्यों के बारे में व्यक्तिगत जानकारी। इसमें सामान्य जानकारी शामिल है जो आपके बारे में बहुत आसानी से प्राप्त की जा सकती है, जैसे जन्म तिथि, फोन नंबर, वाहन लाइसेंस प्लेट नंबर, सड़क का नाम, अपार्टमेंट/घर नंबर आदि।
4. अनुक्रम। यानी लगातार वर्णमाला, संख्या या कीबोर्ड पर कुंजियाँ। उदा. abcde, 12345, qwert।
5. शब्दकोश शब्द। सामने या पीछे संख्या या वर्ण के साथ शब्दकोश शब्द
6. किसी भी भाषा से वास्तविक शब्द
7. संख्या प्रतिस्थापन के साथ शब्दकोश में पाया जाने वाला शब्द जो शब्द जैसा दिखता है। उदा. अक्षर O को संख्या 0 से बदलना। यानी passw0rd।
8. उपरोक्त में से कोई भी रिवर्स क्रम में
9. उपरोक्त में से कोई भी सामने या पीछे संख्या के साथ।
10. खाली पासवर्ड

IV. पासवर्ड के बारे में सामान्य ज्ञान:

निम्नलिखित सभी बिंदु नए नहीं हैं और बहुत सामान्य ज्ञान हैं। लेकिन ज्यादातर समय, हम इन वस्तुओं को नजरअंदाज करते हैं।

1. हर बार अद्वितीय पासवर्ड बनाएं। जब आप किसी मौजूदा खाते के लिए पासवर्ड बदल रहे हों, तो यह पिछले पासवर्ड के समान नहीं होना चाहिए। साथ ही, इसे बदलते समय वृद्धिशील पासवर्ड का उपयोग न करें। यानी password1, password2 आदि।
2. अपने सभी खातों के पासवर्ड हर 6 महीने में बदलें। चूंकि पासवर्ड की एक निश्चित लंबाई होती है, यदि हमलावर के पास पर्याप्त समय और प्रोसेसिंग पावर उपलब्ध हो तो पासवर्ड का अनुमान लगाने के लिए ब्रूट-फोर्स हमला हमेशा सफल होगा। इसलिए, पासवर्ड को अक्सर बदलने की हमेशा सिफारिश की जाती है। अपने कैलेंडर पर हर 6 महीने में पासवर्ड बदलने के लिए एक आवर्ती अपॉइंटमेंट शेड्यूल करें।
3. कभी भी अपने पासवर्ड को लिखकर न रखें। एक बहुत मजबूत पासवर्ड बनाना और इसे कागज पर लिखना उतना ही बुरा है जितना एक आसान याद रखने योग्य कमजोर पासवर्ड बनाना और इसे कहीं न लिखना। इस विषय पर कई दिलचस्प सर्वेक्षण किए गए हैं, जहां यह पाया गया कि कई लोग पासवर्ड लिखकर कंप्यूटर के बगल में कहीं रखते हैं। उनमें से कुछ को लगता है कि माउस पैड के नीचे पोस्ट-इट नोट रखना काफी सुरक्षित है। आपको कभी भी कागज पर पासवर्ड नहीं लिखना चाहिए। यदि आप हर समय अपने साथ अपना पासवर्ड ले जाना चाहते हैं, तो USB स्टिक से चलने वाले पासवर्ड मैनेजर टूल का उपयोग करें और इसे हर समय अपने साथ ले जाएं।
4. किसी के साथ साझा न करें। कोई भी आपके दोस्त और परिवार को शामिल करता है। शायद आपने "पासवर्ड अंडरवियर की तरह हैं, किसी के साथ साझा न करें" वाक्यांश सुना होगा। हम अपने बच्चों को जीवन में कई चीजें सिखाते हैं। उन्हें ऑनलाइन सुरक्षा और किसी के साथ पासवर्ड साझा न करने के बारे में सिखाना उनमें से एक होना चाहिए।
5. दो अलग-अलग साइटों के लिए कभी भी एक ही पासवर्ड न रखें। अपने सभी ईमेल के लिए एक सेट पासवर्ड, बैंकिंग साइटों के लिए एक और पासवर्ड, सोशल नेटवर्किंग साइटों के लिए एक और पासवर्ड आदि बनाना बहुत लुभावना है। इस प्रलोभन से बचें और अपने सभी खातों के लिए अद्वितीय पासवर्ड रखें।
6. जब कोई आपके कंधे पर देख रहा हो तो अपना पासवर्ड न टाइप करें। यह विशेष रूप से बहुत महत्वपूर्ण है यदि आप धीरे-धीरे टाइप करते हैं और कीबोर्ड में अक्षरों को खोजकर एक उंगली से टाइप करते हैं, क्योंकि किसी के लिए आपके कंधे पर देखकर पासवर्ड का पता लगाना बहुत आसान है।
7. कभी भी अपना पासवर्ड ईमेल में किसी को न भेजें। यदि आप ऊपर #3 का पालन करते हैं, तो यह कोई विकल्प नहीं होना चाहिए। लेकिन मैं विशेष रूप से इसके बारे में कह रहा हूं क्योंकि कई हैकर सहायता व्यक्ति के रूप में ईमेल भेजते हैं और ईमेल के माध्यम से आपका उपयोगकर्ता नाम और पासवर्ड मांगते हैं। वैध वेबसाइट या संगठन कभी भी आपसे ईमेल या टेलीफोन के माध्यम से आपका उपयोगकर्ता नाम और पासवर्ड नहीं मांगेगा।
8. जब वे समझौता हो जाएं तो तुरंत पासवर्ड बदलें। यहां तक कि अगर आपको थोड़ा सा भी संदेह है कि किसी ने आपका पासवर्ड चुराया होगा, तो इसे तुरंत बदल दें। एक मिनट भी बर्बाद न करें।
9. मास्टर पासवर्ड सेट किए बिना ब्राउज़र पर "पासवर्ड याद रखें" विकल्प का उपयोग न करें। ब्राउज़र की इस सुविधा का उपयोग अपने उपयोगकर्ता नाम और पासवर्ड को स्टोर करने के लिए "मास्टर पासवर्ड" विकल्प सक्षम किए बिना न करें। यदि आप फ़ायरफ़ॉक्स ब्राउज़र पर मास्टर पासवर्ड सेट नहीं करते हैं, तो जो कोई भी आपके फ़ायरफ़ॉक्स ब्राउज़र का उपयोग करता है, वह फ़ायरफ़ॉक्स ब्राउज़र में संग्रहीत सभी पासवर्ड को प्लेन टेक्स्ट में देख सकता है। इसके अलावा, इस विकल्प के साथ बहुत सावधान रहें और याद रखें पासवर्ड पॉप-अप में 'नहीं अभी' कहें, जब आप किसी ऐसे सिस्टम का उपयोग कर रहे हों जो आपका नहीं है।
10. किसी ऐसे कंप्यूटर पर अपना पासवर्ड न टाइप करें जो आपका नहीं है। यदि संभव हो, तो किसी और के कंप्यूटर का उपयोग न करें जिस पर आपको भरोसा नहीं है, किसी भी वेबसाइट पर लॉगिन करने के लिए, विशेष रूप से बैंकिंग जैसी बहुत संवेदनशील वेबसाइट पर। हैकर्स के लिए की लॉगर्स का उपयोग करना एक बहुत आम बात है जो सिस्टम पर सभी कीस्ट्रोक्स लॉग करेंगे, जो आपके द्वारा टाइप की गई हर चीज को कैप्चर करेगा जिसमें पासवर्ड भी शामिल हैं।

कृपया इस पोस्ट के बारे में अपनी टिप्पणी छोड़ें। यदि आप मजबूत पासवर्ड बनाने के लिए विभिन्न तरीकों या नियमों का पालन करते हैं, तो कृपया उन्हें टिप्पणियों में सभी के साथ साझा करें।

यदि आप इस पोस्ट को पसंद करते हैं, तो कृपया इसे del.icio.us और Stumble it. पर बुकमार्क करें।

यदि आपने इस लेख का आनंद लिया, तो आप यह भी पसंद कर सकते हैं..

टैग: प्रमाणीकरण, पासफ्रेज़ सुरक्षा, पासवर्ड, पासवर्ड सुरक्षा, पासवर्ड शक्ति, यादृच्छिक पासवर्ड, सुरक्षित पासवर्ड, मजबूत पासवर्ड, मजबूत पासवर्ड नीति, मजबूत pwd