स्मार्ट पासवर्ड प्रबंधन: एक व्यावहारिक गाइड

मेरे एक पाठक ने मुझसे पूछा, हे, डेडोइमेडो, आप अपने पासवर्ड कैसे प्रबंधित करते हैं? यह प्रश्न इस लेख के पीछे का विचार बन गया, जिसमें मैं पासवर्ड प्रबंधन पर अपना दृष्टिकोण देना चाहूंगा। मेरे बैकअप गाइड के समान, इस टुकड़े का उद्देश्य आपको यह बताना नहीं है कि क्या करना है, बल्कि आपको उस सर्वोत्तम समाधान के साथ आने में मदद करना है जो आपकी आवश्यकताओं से मेल खाता है। लगभग एक मनोवैज्ञानिक के पास जाने जैसा। केवल बेहतर।

और इसलिए, मैं वास्तव में आपको यह नहीं बताऊंगा कि मैं अपने पासवर्ड के साथ क्या कर रहा हूं। यह प्रासंगिक नहीं है। क्योंकि एकमात्र व्यक्ति जिसे आपके पासवर्ड जानने की आवश्यकता है वह आप हैं, और इसलिए मेरे तरीके और साधन उस संबंध में आपकी मदद नहीं करेंगे। यही कारण है कि मैं ज्यादातर सवाल पूछूंगा। ठीक है? मेरे पीछे दोहराएं।

नोट: टोनी वर्मन, flickr.com, CC BY-SA 2.0 के तहत लाइसेंस प्राप्त।

पासवर्ड प्रबंधन के तीन सिद्धांत

आपने शायद ऑनलाइन एक अरब गाइड पढ़े हैं। लंबे, छोटे, जटिल पासवर्ड, ऑनलाइन वॉल्ट, एन्क्रिप्शन, टू-फैक्टर ऑथेंटिकेशन, और ऐसे। वहां इतना कुछ है कि यह वास्तव में भ्रमित कर सकता है। सार में, हालांकि, आपका पासवर्ड प्रबंधन तीन चीजों पर आता है:

आप क्या सुरक्षित करने की कोशिश कर रहे हैं?

क्या आप एक तकनीक-प्रेमी व्यक्ति हैं?

क्या आप परवाह करते हैं कि आपकी मृत्यु के बाद आपके ऑनलाइन खातों का क्या होता है?

जोखिम

जैसा कि यह निकलता है, लोग आवश्यक रूप से जोखिम या क्षति, या क्षति के जोखिम को नहीं समझ सकते हैं, अगर कोई उन पासवर्ड को चुरा लेता है। यह एक सरल, या सीधी बात नहीं है। आप सोच सकते हैं कि आपका व्यक्तिगत ईमेल बेवकूफ ईमेल और तस्वीरों से भरा किसी के लिए वास्तव में दिलचस्प नहीं है। और सच्चाई यह है, यह नहीं है। लेकिन फिर, उस ईमेल का उपयोग अन्य सेवाओं के लिए पासवर्ड पुनर्प्राप्त करने के लिए किया जा सकता है, जो लोग अक्सर करते हैं, और फिर, यह दिलचस्प हो जाता है। जिस तरह से जानकारी यात्रा करती है और अंततः फ़नल करती है वह बहुत महत्वपूर्ण है।

नोट: छवि विकिमीडिया से ली गई है, CC BY-SA 3.0 के तहत लाइसेंस प्राप्त।

इसके अलावा, लोग मान सकते हैं कि वहां कोई सक्रिय रूप से अपने सिस्टम में घुसपैठ करने और उनका सामान चुराने की कोशिश कर रहा है। यह अनुचित मानव महत्व (UHI) सिंड्रोम का एक अल्ट्रा-क्लासिक मामला है, जिसमें लोग अपने कार्यों और तत्काल परिवेश को बहुत अधिक महत्व देते हैं। जैसा कि यह निकलता है, इंटरनेट इतनी अच्छी तरह से तेल लगी, यंत्रीकृत प्रणाली है, जिसमें इतना स्वचालन और अराजकता है, कि आप अपनी स्वयं की मूर्खता, दुर्घटना या उपेक्षा के एक यादृच्छिक शिकार होने की संभावना रखते हैं जितना कि आप एक अनाम अजनबी द्वारा उल्लंघन किए जाने की संभावना रखते हैं जो आपके सामाजिक कलंक और हॉलीवुड अपेक्षाओं को पूरा करता है। आपको शायद ही कभी व्यक्तिगत हैकर्स के बारे में चिंता करने की आवश्यकता होगी जो आपको खराब करने के लिए अपना सारा सर्वश्रेष्ठ प्रयास लगा रहे हैं। व्यक्तिगत लक्ष्यीकरण महत्वपूर्ण लोगों का है, और आप महत्वपूर्ण नहीं हैं।

तकनीकी विशेषज्ञता

अधिकांश लोगों के लिए, पासवर्ड प्रबंधन का सरल समाधान कलम और कागज है। और वास्तव में, यदि आप इसके बारे में सोचते हैं, तो यह एक ऑनलाइन खाते की तुलना में अधिक समझ में आता है जिसमें एक मास्टर पासवर्ड और टू-फैक्टर ऑथेंटिकेशन होता है। क्योंकि गैर-तकनीकी लोग इन उपकरणों का उपयोग करने के लिए आवश्यक अनुशासन से परेशान नहीं होना चाहेंगे, इसलिए वे उनका घटिया तरीके से उपयोग करेंगे, जो उपयोगी प्रौद्योगिकियों के एक सेट को कमजोरियों और एक्सपोजर वेक्टर के एक सेट में बदल देता है जो सुरक्षा में योगदान नहीं करते हैं।

उपकरणों को उनके उपयोगकर्ताओं से मेल खाना चाहिए। KeePass और LastPass महान उपयोगिताओं की तरह लगते हैं, और वे हैं, लेकिन किसी ऐसे व्यक्ति के लिए नहीं जो बमुश्किल Google का उपयोग कर सकता है। सामान्य नागरिकों को तकनीकी शब्दजाल का उपयोग करने के लिए मजबूर किए बिना अपने पासवर्ड को सुरक्षित रखने में मदद करने के लिए बेहतर तरीके हैं।

मृत्यु

अंत में, यदि आप समय से पहले समाप्त हो जाते हैं, तो आपके ईमेल खातों, आपके ऑनलाइन स्टोरेज, आपके क्लाउड, और अन्य सामान का क्या होगा? क्या आपके परिवार के सदस्य और दोस्त व्यक्तिगत जानकारी पुनर्प्राप्त करने में सक्षम होंगे, या कम से कम इसे आपके नाम पर दावा करेंगे?

यह आपके पासवर्ड प्रबंधन के लिए एक और विचार है। ज़रूर, आप अपने मेल के लिए 63-अक्षर वाले पासवर्ड और फिंगरप्रिंट स्कैनिंग के साथ टू-फैक्टर ऑथेंटिकेशन रख सकते हैं, लेकिन एक तरह से, दुर्भावनापूर्ण पहुंच को रोकने के लिए डिज़ाइन किए गए उपकरण आपके परिवार और दोस्तों को आपकी मृत्यु के बाद जानकारी पुनर्प्राप्त करने से भी रोकेंगे। यदि आपका फोन फिंगरप्रिंट स्कैनर का उपयोग करता है, तो अन्य लोग इसे अनलॉक नहीं कर पाएंगे, और इस प्रकार, वे आपके ऑनलाइन खातों के लिए एक्सेस कोड प्राप्त नहीं कर पाएंगे, और वे लॉग इन नहीं कर पाएंगे, भले ही वे पासवर्ड जानते हों, जो वे नहीं जानेंगे, क्योंकि आपने उन्हें एक पागल, सुरक्षित तरीके से सहेजा होगा जो सभी को बाहर रखता है।

नोट: छवि विकिमीडिया से ली गई है, CC BY-SA 3.0 के तहत लाइसेंस प्राप्त।

और इसलिए आपके विचारों में एक ऐसा परिदृश्य भी शामिल होना चाहिए जिसे अधिकांश लोग सोचना पसंद नहीं करते, और वह है मृत्यु। क्या आप अपने व्यक्तिगत डेटा को अपने प्रियजनों को विश्वसनीय रूप से स्थानांतरित कर पाएंगे, भले ही आप उन्हें यह निर्देश देने के लिए आसपास न हों कि डबल और ट्रिपल एन्क्रिप्शन का उपयोग कैसे करें, बाहरी वॉल्यूम कैसे माउंट करें, यहां साइन इन करें, वहां साइन इन करें, और ऐसे।

मृत्यु परिदृश्य का विस्तार पासवर्ड याद रखने की क्षमता है। क्या आप 29 अलग-अलग वेबसाइटों के लिए 29 अलग-अलग पासवर्ड को विश्वसनीय रूप से याद रख सकते हैं, ताकि आप उन सर्वोत्तम प्रथाओं पर समझौता किए बिना वास्तव में उनका उपयोग कर सकें जो आपने ऑनलाइन पढ़ी हैं?

अधिकांश लोग नहीं कर सकते, यही कारण है कि वे अक्सर एक ही पासवर्ड का उपयोग करेंगे, और हम जोखिम और जोखिम के सवाल पर वापस जाते हैं, और क्या होता है यदि आपकी सुरक्षा या गोपनीयता से समझौता हो जाता है। यही कारण है कि हमें चर्चा करने की आवश्यकता है कि इसे ठीक से कैसे संभालना है।

कुछ वास्तविक सलाह

अब जब हमने हर चीज को ध्यान में रख लिया है, तो आइए देखें कि इंटरनेट को क्या पेशकश करनी है। अधिकांश पासवर्ड प्रबंधन टिप्स और ट्रिक्स निम्नलिखित के इर्द-गिर्द घूमेंगे:

जटिल, अनुमान लगाने में कठिन पासवर्ड का उपयोग करें, या वैकल्पिक रूप से, लंबे, यादगार।

टू-फैक्टर ऑथेंटिकेशन का उपयोग करें।

पासवर्ड का पुन: उपयोग न करें।

अपने पासवर्ड को बार-बार रीफ्रेश करें।

लॉग इन करते समय सुरक्षित कनेक्शन का उपयोग करें।

ये मूल बातें हैं। अब, अपने दम पर, वे अर्थहीन हैं यदि आप उन्हें अपने विशेष उपयोग के मामले में लागू नहीं करते हैं। याद रखें, आप यह नियंत्रित नहीं कर सकते कि दूसरे क्या करते हैं। आप यह तय नहीं कर सकते कि कोई आपको हैक करना चाहता है या नहीं। आप यह भी 100% गारंटी नहीं दे सकते कि आपका सिस्टम समझौता नहीं किया जाएगा। हालांकि, आप अपने जोखिम और जरूरतों का मूल्यांकन कर सकते हैं और तदनुसार काम कर सकते हैं।

इसके अलावा, विचार करने के लिए एक और आयाम है - क्षति नियंत्रण। यदि आपके तीन बिल्डिंग ब्लॉक्स में से किसी एक से किसी तरह से समझौता किया जाता है, तो आप कितनी जल्दी समस्या को रोक सकते हैं या समाप्त कर सकते हैं? फिर से, विचार पहले, दौरान और बाद में क्या होता है इसके इर्द-गिर्द घूमते हैं। और याद रखें, एक घटना एक लैपटॉप पर कॉफी गिराने जैसी हो सकती है जहां आपने अपना पासवर्ड सहेजा था, और अब आप उन्हें पुनर्प्राप्त नहीं कर सकते।

क्षति नियंत्रण

ठीक है। आप अपने पासवर्ड का विश्वसनीय तरीके से उपयोग करने में सक्षम होना चाहते हैं, और आप चाहते हैं कि अन्य लोग आपकी अनुमति के बिना उन तक पहुंच न सकें। समझ में आता है, है ना? यह सभी प्रकार के उपयोगकर्ताओं और सभी प्रकार के डेटा संवेदनशीलता के लिए सच है।

अनधिकृत पहुंच को रोकने के लिए, आपको अपने पासवर्ड को सुरक्षित रखने की आवश्यकता है। अब, दो मुख्य स्थान हैं जहां आप अपने पासवर्ड रख सकते हैं - ऑफलाइन या ऑनलाइन। ऑफलाइन का मतलब कंप्यूटर पर नहीं है, यानी आपका सिर या एक कागज की पर्ची या एक डिस्कनेक्टेड कंप्यूटर, और ऑनलाइन का मतलब एक कंप्यूटर पर है जिसे नेटवर्क से एक्सेस किया जा सकता है। बाद के मामले में, एक शुद्ध तकनीकी परिप्रेक्ष्य से, आपके पासवर्ड इंटरनेट से पहुंचे जा सकते हैं। यह एक कठिन कार्य हो सकता है, और इसकी संभावना कम हो सकती है, लेकिन सांख्यिकीय रूप से, यह संभव है।

यदि आप अपने पासवर्ड को डिजिटल प्रारूप में रखना चाहते हैं, तो उन्हें संरक्षित किया जाना चाहिए। इसका मतलब है कि आपको किसी प्रकार के तंत्र का उपयोग करने की आवश्यकता है जो पासवर्ड को नग्न आंखों से छिपाएगा, और यदि कोई आपकी डिस्क लेता है, तो डेटा अर्थहीन होगा। इसका मतलब एन्क्रिप्शन है। इसका मतलब तकनीकी विशेषज्ञता और मृत्यु-पश्चात जटिलताएं हैं।

इसके अलावा, भले ही आप डेटा को सुरक्षित रखें, आपका इनपुट टर्मिनल - आपका लैपटॉप, आपका फोन या कोई अन्य उपकरण, सैद्धांतिक रूप से समझौता किया जा सकता है, बिना किसी डेटा हानि के। सबसे खराब स्थिति में, एक शुद्ध तकनीकी परिप्रेक्ष्य से, आपके पास एक कीलॉगर इंस्टॉल हो सकता है, और फिर, भले ही आप अपने पासवर्ड को स्मार्टली प्रबंधित करें, कीस्ट्रोक्स को इंटरसेप्ट किया जा सकता है, और कोई और आपके ऑनलाइन खातों तक पहुंच प्राप्त कर सकता है।

नोट: छवि विकिमीडिया से ली गई है, CC BY-SA 2.0 के तहत लाइसेंस प्राप्त।

इसका मतलब है कि आपका अपना कंप्यूटर शायद सबसे कमजोर कड़ी है - बजाय इसके कि आप पासवर्ड कैसे प्रबंधित करते हैं, लेकिन हम उस टुकड़े को एक पल में संबोधित करेंगे। कंप्यूटर सुरक्षा एक पूरी तरह से अलग विषय है, और हमने इसके बारे में अतीत में बात की है। इस मामले में पासवर्ड के लिए वास्तव में कुछ भी विशिष्ट नहीं है। यदि आप किसी तरह अपने संसाधनों का कुप्रबंधन करते हैं, तो आप डेटा लीक के साथ समाप्त होंगे। यह फ़िशिंग, मूर्खता, आलस्य, यादृच्छिक क्रैप इंस्टॉल करना, और आगे हो सकता है। पासवर्ड कई संभावित डेटा टुकड़ों में से एक हो सकते हैं जो खो सकते हैं। तो आपको जो करना है वह यह सुनिश्चित करना है कि आप अपनी मशीन को सुरक्षित रखें। उतना ही सरल। यदि कोई क्रैप नहीं है, तो कोई मक्खी नहीं है, मेरे दादाजी कहते थे। वास्तव में नहीं, लेकिन यह एक अच्छी कहावत है।

लेकिन अगर आप वास्तव में ऐसा नहीं कर सकते, तो अगला सवाल है, क्या होगा अगर किसी के पास आपके पासवर्ड हैं? उत्तर है, टू-फैक्टर ऑथेंटिकेशन, जो डेटा के किसी भी आधे हिस्से को बेकार बना देता है। लेकिन यह विधि बोझिल है। आपको एक उन्नत उपयोगकर्ता होने की आवश्यकता है, और फिर, आपकी तकनीक सीमित कारक बन जाती है। क्या होगा अगर आप अपना फोन खो देते हैं? क्या होगा अगर आप मर जाते हैं और आपका परिवार इस नई प्रमाणीकरण विधि को नहीं समझता? जैसा कि आप देख सकते हैं, जहां तक ऑनलाइन डेटा एक्सेस की बात है, हमारे पास है:

ऑनलाइन --> प्लेन|एन्क्रिप्टेड पासवर्ड --> कीलॉगिंग
--> टू-फैक्टर ऑथ

हमने अभी ऑफलाइन पर चर्चा नहीं की। अब, कभी भी अपना पासवर्ड लिखने की पुरानी सुरक्षा प्रथा कार्यालयों और कॉर्पोरेट वातावरण के लिए सच है। यह घरेलू उपयोगकर्ताओं के लिए अर्थहीन है। यदि कोई आपके घर में घुसता है, तो वे शायद यादृच्छिक कागज के टुकड़ों की परवाह नहीं करेंगे, और यदि वे करते हैं, तो वे शायद उन्हें आपके ऑनलाइन सामान पर आसानी से मैप नहीं कर पाएंगे। जब तक आपको निशाना नहीं बनाया जा रहा है, लेकिन फिर, यह एक बहुत ही असंभावित परिदृश्य है।

इसलिए अपना सामान लिखना वास्तव में एक अच्छी बात है। आप बहुत लंबे पासवर्ड का उपयोग कर सकते हैं, आप उन्हें दोस्तों और परिवार के साथ साझा कर सकते हैं, तकनीकी चुनौती कम है, और कोई भी इंटरनेट से पेपर नोटबुक चुरा नहीं सकता। यह विधि कंप्यूटर सुरक्षा टुकड़े को ठीक नहीं करती है, इसलिए हमारे पास है:

ऑफलाइन --> कीलॉगिंग --> टू-फैक्टर ऑथ

हम देख सकते हैं कि तर्क टू-फैक्टर ऑथेंटिकेशन की ओर इशारा करता है, जो वास्तव में अधिकांश उपयोगकर्ताओं को बाहर करता है, क्योंकि वे इसे विश्वसनीय रूप से लागू करने के लिए पर्याप्त जानकार नहीं हैं। और यह मृत्यु-पश्चात उपयोग को भी जटिल बनाता है। यही कारण है कि आपको कड़ी मेहनत करनी होगी। आप किससे ज्यादा डरते हैं? ऑनलाइन हैकिंग या आपकी अपनी मौत? क्या आप मैलवेयर की तुलना में एक समझदार विरासत छोड़ने की अधिक परवाह करते हैं?

सर्वर-साइड खेल

अब तक, हमने केवल घरेलू टुकड़े पर चर्चा की है। लेकिन उस सिक्के के दो पहलू हैं। आपका अपना, और वह सर्वर जिस पर आप लॉग इन कर रहे हैं। और यह सवालों और समस्याओं और संभावनाओं की एक पूरी नई श्रृंखला खोलता है। वास्तव में, सर्वर हैक करना कहीं अधिक आकर्षक है, क्योंकि आप एक ही झटके में हजारों नहीं तो लाखों पासवर्ड प्राप्त कर सकते हैं, बजाय व्यक्तिगत लक्ष्यों पर प्रयास बर्बाद करने के। यही हम हाल ही में समाचारों में पढ़ रहे हैं। उन बड़ी कंपनियों के डेटा उल्लंघन जिन्होंने उचित सुरक्षा उपाय लागू नहीं किए हैं।

फिर से, आपके पास पूरी योजना पर केवल आंशिक नियंत्रण है। आप यह सुनिश्चित कर सकते हैं कि आप सुरक्षित (HTTPS) कनेक्शन पर लॉग इन करते हैं, लेकिन आप हमेशा यह नहीं जान सकते, विशेष रूप से अपने मोबाइल फोन और ऐसे पर। आप विभिन्न सर्वोत्तम प्रथाओं का पालन करना सुनिश्चित कर सकते हैं, लेकिन आप कंपनियों को हैक होने और ऐसे से नहीं रोक सकते।

यही कारण है कि हम क्षति नियंत्रण के सवाल पर वापस जाते हैं। यदि एक डेटाबेस हैक हो जाता है और इसके सभी उपयोगकर्ता समझौता हो जाते हैं, तो आप अपनी पासवर्ड प्रबंधन नीतियों के माध्यम से कितना अतिरिक्त जोखिम उठाते हैं? इसलिए यदि आप सभी ऑनलाइन खातों के लिए एक ही उपयोगकर्ता और पासवर्ड का उपयोग करते हैं, तो हां, तकनीकी रूप से, सिद्धांत रूप में, यदि ये क्रेडेंशियल उजागर होते हैं, तो कोई आपके सभी सामान तक पहुंच सकता है। अलग-अलग पासवर्ड - साथ ही उपयोगकर्ता - होना समझ में आता है। गैर-व्यक्तिगत उपनाम भी आपको गुमनाम बनाने में मदद कर सकते हैं। और आप इन उपयोगकर्ता नामों को कहां स्टोर करेंगे? ऑनलाइन या ऑफलाइन? हम वापस वर्ग एक पर जाते हैं।

नोट: छवि विकिमीडिया से ली गई है, CC BY-SA 3.0 के तहत लाइसेंस प्राप्त।

उपरोक्त सभी का इस बात से कोई लेना-देना नहीं है कि आपके पासवर्ड कितने मजबूत या यादगार हैं। वे सभी डेटा उल्लंघन की अंतिम स्थिति पर चर्चा करते हैं, और आप घटना से पहले, दौरान और बाद में क्या कर सकते हैं। उन कारणों को भूल जाएं कि ऐसा क्यों हो सकता है। यह होगा। केवल एक चीज जो मायने रखती है वह है, आपने नुकसान को कम करने के लिए क्या किया है, समस्या जारी रहने पर आप क्या कर सकते हैं, और समस्या ठीक हो जाने के बाद आपके लिए क्या है।

यदि आप बुद्धिमान हैं, तो आप श्रृंखला में शुरुआती लिंक में उतनी ही ऊर्जा का निवेश करेंगे, क्योंकि जितनी जल्दी आप कार्य करते हैं, लागत उतनी ही सस्ती होती है। यदि आप अच्छी तरह से तैयार करते हैं, तो भले ही कोई समस्या हो, आप वास्तव में परवाह नहीं कर सकते।

क्लाइंट साइड पर, इसका मतलब स्मार्ट सुरक्षा है ताकि आपको डेटा समझौता के बारे में चिंता न करनी पड़े। विडंबना यह है कि जिन लोगों के हैक होने की संभावना कम है, वे टू-फैक्टर ऑथेंटिकेशन का उपयोग करने की अधिक संभावना रखते हैं, जो हैक्सरोलॉजी की संभावनाओं को कम करने के लिए डिज़ाइन की गई एक विधि है।

अंत में, इसका मतलब ऑफलाइन या ऑनलाइन पासवर्ड स्टोरेज का चुनाव है, और उस नुकसान को कम करना जो आपको सर्वर-साइड समस्या होने पर होगा। दूसरे शब्दों में, अपने विभिन्न ऑनलाइन खातों के लिए अलग-अलग नाम और पासवर्ड का उपयोग करें। यह एक दर्द है, लेकिन फिर, क्या आप अपनी पहचान का विज्ञापन करते हुए सड़कों पर घूमते हैं? नहीं। तो आप ऑनलाइन ऐसा क्यों करना चाहेंगे?

संक्षेप में, कोई सिल्वर बुलेट समाधान नहीं है।

यह सब याद रखें

लेकिन पासवर्ड सुरक्षा के बारे में नहीं हैं। आंशिक रूप से हां। लेकिन उन्हें अच्छी तरह से प्रबंधित करने के लिए कहीं अधिक महत्वपूर्ण कारण हैं। आपका अपना दिमाग। यदि आप उन्हें भूल जाते हैं, तो आप फंस गए हैं। यदि आपने उन्हें इतनी गहराई में दफनाया है कि आप उन्हें ढूंढ नहीं सकते, तो आप फंस गए हैं। यदि आप मर जाते हैं, तो यह सब चला गया।

सुरक्षा वास्तव में एक अवधारणा के रूप में अतिरंजित है। यह ऑनलाइन दुनिया का एक हिस्सा है, लेकिन जैसे दिन-प्रतिदिन के जीवन में यौन संचारित रोगों को अनुबंधित करने का कोई कारण नहीं है, मैलवेयर के साथ छेड़छाड़ करने का कोई कारण नहीं है। समझदार बनें, और आप वेब के उस पक्ष से बच सकते हैं। फिर से, कंप्यूटिंग का विरोधाभास। जिन्हें इस सलाह की आवश्यकता है वे इस लेख को नहीं पढ़ रहे होंगे, और यह केवल नर्ड्स होंगे जो स्क्रॉल कर रहे हैं, उन चीजों की पुष्टि का आनंद ले रहे हैं जो वे पहले से ही कर रहे हैं।

तो सुरक्षा। लोग इसमें इतना निवेश करते हैं, लेकिन अधिक दबाव वाले मामले हैं। जैसे डेटा बैकअप। आपके हैक होने की संभावना क्या है? कम। आपके हार्ड डिस्क खोने की संभावना क्या है? 100%। यह वही है जो लोग भूल जाते हैं।

पासवर्ड के साथ, यह वही बात है। आप उन्हें भूल जाएंगे। आप उन्हें गलत जगह रख देंगे। आप मर जाएंगे। तो उन्हें उपयोगी और व्यावहारिक बनाएं। और यह वास्तव में मूल अनुरोध का उत्तर है। कोई पासवर्ड को समझदारी से कैसे प्रबंधित करता है?

और उत्तर है - मेरे पास एक नहीं है। जो आपके विचार को चलाएगा वह है, आप यह कैसे सुनिश्चित कर सकते हैं कि जब आपको उनकी आवश्यकता हो तो आप अपने पासवर्ड याद रखें? और याद रखने से मेरा मतलब है, आप उन्हें ढूंढ सकते हैं, चाहे मस्तिष्क कोशिकाओं के अंदर या कहीं पुराने, विकृत कागज पर।

जटिल बनाम लंबे पासवर्ड का तर्क दिमाग में आता है। वास्तव में, हैक्सरी पासवर्ड होना सब ल33ट और कूल और रेड है, लेकिन वास्तव में, जब तक आप एक इंसान द्वारा लक्षित नहीं किए जा रहे हैं, लंबे, यादगार पासवर्ड रखना विशाल बहुमत के लिए सांख्यिकीय, गणितीय रूप से अधिक समझदार दृष्टिकोण है। वे आसानी से गीत के बोल या स्थान या ऐसे याद रख सकते हैं, लेकिन वे निश्चित रूप से उस अपरकेस लोअरकेस विशेष वर्ण बकवास में महारत हासिल नहीं कर सकते जो हम नर्ड उन पर थोपते हैं।

इसका साइड बेनिफिट यह है कि यदि पासवर्ड प्रबंधन प्रक्रिया मजेदार है, तो लोग इसका पालन करने और कुछ अनुशासन बनाए रखने की अधिक संभावना रखते हैं। बस अपनी पसंदीदा फिल्मों के साथ जाएं, एक सूची लिखें, और इसका आनंद लें। सरल और प्रभावी लगता है। और याद रखें, मैं इसकी वकालत नहीं कर रहा हूं, क्योंकि आपको अपने पासवर्ड की विरासत सुनिश्चित करने का अपना रास्ता खोजने की आवश्यकता है।

पासवर्ड प्रबंधन के त्रिकोण को कभी न भूलें। जोखिम। प्रौद्योगिकी। मृत्यु। आपके गीत ऊंचे और शक्तिशाली हो सकते हैं, लेकिन अगर कोई यह अनुमान नहीं लगा सकता कि आपने उन्हें pr0n.txt नामक फ़ाइल में एक छिपे हुए फ़ोल्डर के अंदर सहेजा है, तो वे अर्थहीन हैं, है ना?

निष्कर्ष

जैसा कि आप देख सकते हैं, और आप इससे निराश हो सकते हैं, मैं इस लेख को एक भी विशिष्ट ऐप या तकनीक का उल्लेख किए बिना समाप्त करने जा रहा हूं। ऐसा इसलिए है क्योंकि सलाह देना इतना आसान है, और जब आपको इसे लागू करना होता है तो इसका कोई मतलब नहीं होता। प्रोवर्बियल श्रिंक की तरह, मैं आपको पासवर्ड प्रबंधन के कुछ नीले गेंदों के साथ छोड़ दूंगा, सोच और तर्क के एक सुनहरे नुस्खे से लैस, जो आपको आवश्यक उपकरण देना चाहिए।

तीन महत्वपूर्ण मापदंडों के आधार पर अपनी स्थिति का मूल्यांकन करें। एक बार जब आप बाधाओं को जान लेते हैं, तो आप सबसे कमजोर कड़ी जानते हैं। पहले उसे मजबूत करें, फिर सीढ़ी ऊपर काम करें। इस उम्मीद के साथ नुकसान को कम करें कि यह होगा। अपने और अपने परिवार की सहायता के लिए प्रौद्योगिकी का उपयोग करें, बजाय एक प्रभावशाली लेकिन अर्थहीन बेकार सुरक्षा के किले को बनाने के। आप उतने महत्वपूर्ण नहीं हैं जितना आप सोचते हैं, और सौ चीजें हैं जो आपके हैक होने से पहले होंगी। और आप उन सभी की उपेक्षा कर रहे हैं, क्योंकि आप सुरक्षा मंचों पर बहुत अधिक जा रहे हैं।

इसे समेटने के लिए, पासवर्ड प्रबंधन का मतलब थोड़ा काम है, खासकर यदि आप अलग-अलग खाता नाम और पासवर्ड का उपयोग करते हैं, लेकिन इसे एक स्थायी तरीके से किया जा सकता है। आपको बस वह ढूंढना होगा जो आपकी जीवन अपेक्षाओं, टेक्नोबैबल स्किल्ज और सनक, जिज्ञासा, साहस, मूर्खता, और सादे ओले डिस्क विफलता के लिए इसे खोने के जोखिम से मेल खाता है। हम हो गए। अगर आप चाहें तो मुझसे नफरत करें। यदि आप XYZ 2.0 और MyP@ss 17.3 जैसे सलाह ढूंढ रहे हैं, तो कहीं और देखें। हम यहां सोचना सीखने के लिए हैं! अंत।

P.S. ब्रेन मेमोरी छवि सार्वजनिक डोमेन में है।

चीयर्स।