वेबसाइट पासवर्ड प्रतिबंध आपको सुरक्षित क्यों नहीं रखते

यदि आपने हाल के वर्षों में एक या दो अकाउंट बनाए हैं, तो आपने शायद देखा होगा कि ये साइट्स आपको कुछ शर्तों के तहत "असुरक्षित" पासवर्ड का उपयोग करने के लिए डांटती हैं। कभी-कभी आपको "रजिस्टर" (Register) बटन दबाने से पहले ही पासवर्ड फील्ड के बगल में एक छोटा सा संदेश मिल जाता है कि आप कमजोर पासवर्ड का उपयोग कर रहे हैं।

हालांकि कुछ साइट्स आपको पूरी तरह से रजिस्टर करने से रोक सकती हैं जिसे वे कमजोर पासवर्ड मानते हैं, अन्य केवल आपको चेतावनी देते हैं और आपको अपनी मर्जी से जो चाहें करने के लिए छोड़ देते हैं। भले ही, इन साइट्स में (ज्यादातर) एक चीज समान है: उनके "सुरक्षित पासवर्ड" के मानदंड आपको सुरक्षित नहीं रखने वाले।

बुरी आदतें बनाना

अधिकांश वेबसाइट्स पर आप पहली चीज़ नोटिस करेंगे कि उन सभी में "मजबूत" पासवर्ड माने जाने वाले के लिए समान मानदंड प्रतीत होते हैं। अधिकांश साइट्स पर, मानदंड निम्नलिखित हैं:

न्यूनतम 6 या 8 वर्ण
न्यूनतम एक संख्या और एक अक्षर
कभी-कभी कम से कम एक बड़ा अक्षर।

इस मामले में, "Ironclad1" जैसा पासवर्ड बिल्कुल ठीक है और उस विशेष वेबसाइट की आवश्यकताओं को पूरा करता है। चूंकि अधिकांश साइट्स में केवल ये आवश्यकताएं हैं, लोगों को इस तथ्य की आदत हो सकती है कि "Ironclad1," "Sallyepstein4," "Michael1985," आदि अच्छे पासवर्ड हैं। जिसने भी कभी साइबर सुरक्षा पर किताब के पहले तीन पेज पढ़े हैं, वह जानता है कि यह अविश्वसनीय रूप से असुरक्षित है, फिर भी इसे लाखों साइट्स द्वारा मानदंड के रूप में स्थापित किया जा रहा है जहां सुरक्षा पांच लाइन कोड के लायक एक बाद का विचार है।

एक हैकर बस आपके पासवर्ड को क्रैक करने के लिए डिक्शनरी अटैक का उपयोग कर सकता है और बस यही इसका अंत है।

कुछ वेब सेवाएं (जैसे गूगल) यह भी आवश्यक करती हैं कि पासवर्ड बनाने के लिए एक सिंबल (जैसे "!" या "$") का उपयोग किया जाए। यह सिर्फ "$allyepstein4" जैसी चीजों को वैध पासवर्ड बनाता है, और डिक्शनरी अटैक वर्षों में अधिक परिष्कृत हो गए हैं।

अच्छी पासवर्ड आदत क्या है?

इस बात पर बहुत बहस है कि अच्छा पासवर्ड क्या होता है, बल्कि सभी बारीकियों को समझाने के बजाय, हम बस उन चीजों को देखेंगे जिन पर हर कोई आम तौर पर सहमत है। एक अच्छा पासवर्ड

अल्फ़ान्यूमेरिक विविधता की एक विस्तृत श्रृंखला शामिल करता है जैसे बड़े अक्षर, संख्याएं, और छोटे अक्षर
अप्रत्याशित स्थानों में सिंबल हैं ("@shley" "@$_hley" से कम सुरक्षित है क्योंकि शब्द के बीच में एक अंडरस्कोर है, जहां एक डिक्शनरी अटैक सामान्य रूप से "@" को "a" से और "$" को "s" से बदलने के लिए स्कैन करेगा)
स्पेस शामिल करता है (जैसे "I @te a S4nDw1ch")
उचित कैरेक्टर सीमा की ऊपरी सीमा तक पहुंचता है ("I l0v3 LuC#Y" "Th1S p4ssword sH_oulD b3 h@rd to cr@ck" से कम सुरक्षित है)
शब्दों की अपरंपरागत गलत वर्तनी शामिल करता है (उदाहरण के लिए, "should" के बजाय "schuld," "beef" के बजाय "beffe," "instead" के बजाय "inszteda," "maketecheasier" के बजाय "mektekezier," आदि)

बेशक, आपके पास सबसे अच्छे पासवर्ड में से एक याद रखना बहुत आसान नहीं है (उदाहरण के लिए: "ifjecBucE083$&&8c ociefjC*#&$6c iof0e0($*#")। ध्यान दें कि प्रदान किया गया उदाहरण उपरोक्त सभी नियमों का उपयोग करते हुए सिर्फ पूर्ण गिबरिश है, जिसमें स्पेस की शुरूआत शामिल है। यह अत्यधिक अपरंपरागत है यहां तक कि सबसे परिष्कृत डिक्शनरी अटैक के लिए भी। बशर्ते कि आपके पासवर्ड के हैश को स्टोर करने वाला डेटाबेस सुरक्षित हो और एन्क्रिप्शन कुंजियों को सही ढंग से प्रबंधित किया जाए, यह आपके अकाउंट को हैकर के लिए क्रैक करने के लायक कम बना देगा।

स्वाभाविक रूप से, सभी सर्वर सुरक्षित नहीं हैं, और आपके द्वारा उपयोग की जाने वाली एक सेवा को उल्लंघन का सामना करना पड़ सकता है जिससे आपका पासवर्ड प्रकट हो जाता है। यही कारण है कि प्रत्येक सेवा के लिए एक अलग पासवर्ड रखना महत्वपूर्ण है।

लेकिन आप वास्तव में 15 पासवर्ड याद नहीं रख सकते, अकेले उस उदाहरण को छोड़ दें जिसे मैंने "आपके पास सबसे अच्छे पासवर्ड में से एक" के उदाहरण के रूप में प्रदान किया था। इसका मुकाबला करने के लिए, आप एक उच्च-सुरक्षित सिंगल साइन-ऑन (जिसे "आइडेंटिटी मैनेजमेंट" के रूप में भी जाना जाता है) सेवा का उपयोग कर सकते हैं जो आपके पासवर्ड पर नज़र रखती है ताकि आपको उन्हें याद न रखना पड़े। हालांकि वे कई वर्षों से अस्तित्व में हैं, अवधारणा अभी भी अनचाहा क्षेत्र है (कम से कम मेरी पेशेवर राय में), इसलिए सावधानी से चलें। अपना शोध स्वयं करें और यह पता लगाने के लिए किसी सेवा के नाम के बाद "उल्लंघन" (breach) शब्द गूगल करें कि क्या यह कभी हैक हुआ है।

समस्या कैसे हल की जा सकती है

हम यहां जिस समस्या को हल करने की कोशिश कर रहे हैं, वह वेब पर अकाउंट बनाने वाले लोगों की विशाल संख्या को पासवर्ड निर्माण के लिए सर्वोत्तम प्रथाओं को समझने के लिए प्राप्त करना है। यह एक स्मारकीय कार्य लगता है, है ना?

वास्तव में, यह जानकारी कहीं प्रदान करने जितना आसान है। गूगल अपने दिशानिर्देशों के साथ इसका अच्छा काम करता है, लेकिन यह काफी दूर तक नहीं जाता।

प्रशंसा के बावजूद, मुझे लगता है कि इन दिशानिर्देशों का लिंक पासवर्ड फील्ड के बगल में शामिल करना सबसे अच्छा होगा, जिससे यूज़र को अकाउंट रजिस्ट्रेशन चरण के दौरान आसान पहुंच मिले। यदि कोई इसे नजरअंदाज करता है, तो यह उनका अपना विशेषाधिकार है, लेकिन उस बिंदु पर कोई यह नहीं कह सकता कि उन्हें इस विषय पर कुछ शैक्षिक सामग्री पढ़ने का मौका कभी नहीं मिला।

इसके बारे में एकमात्र कठिन हिस्सा अकाउंट डेटाबेस रखने वाली लाखों वेबसाइट्स को इस अभ्यास को अपनाने के लिए मनाना है। हालांकि, चूंकि इनमें से अधिकांश वेबसाइट्स बिग बॉक्स सॉफ़्टवेयर (जैसे वर्डप्रेस या ड्रुपल) का उपयोग करती हैं, इसलिए शायद इस सॉफ़्टवेयर के डेवलपर्स तक पहुंचना बेहतर विचार है ताकि वे इसे अपने भविष्य के अपडेट में प्रदान कर सकें। जैसे ही वेबसाइट्स अपने सॉफ़्टवेयर को अपडेट करती हैं, उन्हें अपने रजिस्ट्रेशन पेज पर स्वचालित रूप से ये दिशानिर्देश मिल जाएंगे!

आपको क्या लगता है कि अच्छे पासवर्ड के लिए जागरूकता फैलाने के लिए हम और क्या कर सकते हैं? आइए कमेंट्स में इस पर चर्चा करें!