मजबूत पासवर्ड ऑनलाइन आपकी गोपनीयता की रक्षा करने का एक तरीका है। यहां बताया गया है कि एक मजबूत पासवर्ड या पासफ्रेज कैसे बनाया जाए जिसे आप याद रख सकें और कोई और अनुमान न लगा सके।
मजबूत पासवर्ड क्या है?
आपके ऑनलाइन खातों के लिए एक मजबूत पासवर्ड होना चाहिए:
- वास्तव में रैंडम
- 17 वर्णों से कम नहीं
- प्रत्येक ऑनलाइन खाते के लिए अलग
- हर 90 दिन में बदला गया
कुछ पासवर्ड प्रथाएं हैं जिनसे आपको बचना चाहिए:
- ठेठ "शब्द + नंबर" प्रारूप का उपयोग न करें।
- सार्वजनिक रूप से उपलब्ध व्यक्तिगत जानकारी शामिल न करें, जैसे आपका जन्मदिन।
- सामान्य संक्षिप्ती और प्रतिस्थापन का उपयोग न करें (जैसे "a" अक्षर के लिए "@" का उपयोग करना)।
पासफ्रेज क्या है?
जबकि अधिकांश पासवर्ड संख्याओं, अक्षरों और प्रतीकों के संयोजन होते हैं, एक पासफ्रेज में यादृच्छिक रूप से संयुक्त शब्द होते हैं। उदाहरण के लिए:
StingrayCobaltLyingStimulusLiquid
पासफ्रेज मानक पासवर्ड की तुलना में याद रखने में आसान और अनुमान लगाने में अधिक कठिन होते हैं। बस प्रत्येक शब्द के पहले अक्षर को याद रखने की कोशिश करें, या इसे अपने दिमाग में एक गाने में बदल दें। डिक्शनरी हमलों से बचाव के लिए, आपको कम से कम पांच शब्दों का उपयोग करना चाहिए, जो वास्तव में रैंडम होने चाहिए। आप नहीं चाहते कि वाक्यांश एक वाक्य की तरह लगे।
पासफ्रेज और पासवर्ड जनरेटर
यह सुनिश्चित करने के लिए कि आपके द्वारा चुने गए शब्द वास्तव में रैंडम हैं, डाइसवेयर या सिक्योर पासफ्रेज जनरेटर जैसे मुफ्त पासफ्रेज जनरेटर का उपयोग करें। यादृच्छिक अक्षरों और संख्याओं के वर्गीकरण के लिए, नॉर्टन पासवर्ड जनरेटर या अवास्ट रैंडम पासवर्ड जनरेटर का उपयोग करें। कई ऑनलाइन खातों में विशिष्ट पासवर्ड आवश्यकताएं होती हैं, इसलिए आपको संख्याएं, विशेष वर्ण, या बड़े और छोटे अक्षरों का मिश्रण जोड़ने की आवश्यकता हो सकती है।
पासवर्ड कैसे याद रखें
अपने जन्मदिन या हाई स्कूल से स्नातक होने के वर्ष जैसी याद रखने में आसान जानकारी का उपयोग करना अत्यधिक हतोत्साहित किया जाता है। यदि आपको पासफ्रेज याद रखने में परेशानी होती है, तो एक अन्य रणनीति एक वाक्य से एक संक्षिप्त नाम बनाना है। उदाहरण के लिए, "एक गैलन दूध की कीमत 1950 में 32 सेंट हुआ करती थी" का अनुवाद किया जा सकता है:
Agomutc$.32bi1950
आम तौर पर अपने पासवर्ड लिखना अच्छा विचार नहीं है; हालांकि, आप एक अनुस्मारक के रूप में वाक्यांश लिख सकते हैं, और कोई नहीं जान पाएगा कि इसका क्या मतलब है अगर वे इसे ढूंढते हैं।
पासवर्ड मैनेजर सेट करें
जितना लुभावना हो सकता है, आपको अपने सभी ऑनलाइन खातों के लिए समान यूज़रनेम और पासवर्ड संयोजन का उपयोग नहीं करना चाहिए। प्रत्येक खाते का अपना अद्वितीय, जटिल पासवर्ड होना चाहिए। सौभाग्य से, आपको उन सभी को व्यक्तिगत रूप से याद रखने की आवश्यकता नहीं है।
यदि आपके कई ऑनलाइन खाते हैं, तो आपको अपने लॉगिन क्रेडेंशियल्स का ट्रैक रखने के लिए पासवर्ड मैनेजर का उपयोग करना चाहिए।
इस तरह, आप किसी भी खाते में प्राथमिक पासवर्ड दर्ज करके लॉग इन कर सकते हैं। कुछ बेहतरीन पासवर्ड मैनेजर प्रोग्राम बिल्ट-इन पासवर्ड जनरेटर के साथ भी आते हैं।
यदि आप जानना चाहते हैं कि आपका पासवर्ड कितना मजबूत है, तो पासवर्ड मीटर जैसे पासवर्ड चेकर का उपयोग करें।
बहु-कारक प्रमाणीकरण
आपके पासवर्ड की ताकत की परवाह किए बिना, जब संभव हो तो अपने ऑनलाइन खातों को टू-फैक्टर ऑथेंटिकेशन (2FA) से सुरक्षित करना हमेशा एक अच्छा विचार है। जब आप Gmail और अन्य सेवाओं के लिए 2FA चालू करते हैं, तो आपको हर बार लॉग इन करने पर टेक्स्ट मैसेज या ईमेल के माध्यम से एक वेरिफिकेशन कोड प्राप्त होगा। अधिकांश बैंकिंग सेवाएं और सोशल मीडिया वेबसाइट 2FA के किसी न किसी रूप का समर्थन करती हैं।
अपने ऑनलाइन खातों के अलावा, आपको अपने सभी डिवाइस के लिए भी मजबूत पासवर्ड की आवश्यकता है, खासकर यदि आप उन्हें सार्वजनिक रूप से अपने साथ ले जाते हैं। पासवर्ड के अलावा, अधिकांश ऑपरेटिंग सिस्टम बायोमेट्रिक वेरिफिकेशन के किसी न किसी रूप का समर्थन करते हैं। उदाहरण के लिए, विंडोज हैलो चेहरे की पहचान तकनीक का उपयोग करता है, और ऐप्पल टच ID यह पहचानने के लिए फिंगरप्रिंट स्कैनर का उपयोग करता है कि आपके खाते तक पहुंचने का प्रयास कौन कर रहा है।
मजबूत पासवर्ड क्यों महत्वपूर्ण हैं?
पासवर्ड आपके ऑनलाइन खातों को उसी कंप्यूटर का उपयोग करने वाले अन्य लोगों से बचाते हैं। अधिक महत्वपूर्ण बात यह है कि वे आपको उन हैकर्स से बचाते हैं जो आपकी व्यक्तिगत जानकारी चुराना चाहते हैं। उदाहरण के लिए, यदि कोई आपका ईमेल पासवर्ड जानता है, तो वे आपके बारे में बहुत कुछ पता लगा सकते हैं, जिसमें आप कहां बैंक करते हैं, जहां आप काम करते हैं, और जहां आप रहते हैं। हैकर्स अक्सर चुराए गए पासवर्ड को काले बाजार में नापाक उद्देश्यों के लिए बेचते हैं।
हैकर्स पासवर्ड चुराने के लिए कई तरीकों का उपयोग करते हैं, जिनमें शामिल हैं:
- ब्रूट फोर्स अटैक: एक ब्रूट फोर्स अटैक पासवर्ड का अनुमान लगाने के लिए वर्णों के यादृच्छिक संयोजनों का उपयोग करने वाले स्वचालित सॉफ़्टवेयर का उपयोग करता है।
- डिक्शनरी अटैक: ब्रूट फोर्स अटैक के समान, पासवर्ड का अनुमान लगाने के लिए यादृच्छिक शब्द संयोजनों का उपयोग किया जाता है।
- फिशिंग: हैकर्स फिशिंग ईमेल, रोबोकॉल, या भ्रामक लिंक का उपयोग करके उपयोगकर्ताओं से पासवर्ड प्राप्त करने के लिए निजी जानकारी मांगते हैं।
- क्रेडेंशियल रीसाइक्लिंग: यदि किसी हैकर के पास आपके एक खाते के लिए यूज़रनेम और पासवर्ड है, तो वे संभवतः आपके अन्य खातों पर समान क्रेडेंशियल्स का उपयोग करने का प्रयास करेंगे।
यदि कोई और आपके पासवर्ड प्राप्त कर ले तो क्या करें
यदि आपको संदेह है कि आपके किसी पासवर्ड से समझौता किया गया है:
- एक नया, मजबूत पासवर्ड बनाएं।
- किसी भी संबंधित खाते के पासवर्ड बदलें।
- अपनी खाता पुनर्प्राप्ति जानकारी अपडेट करें।
- अनधिकृत खरीदारी के लिए अपने बैंक खाते पर नजर रखें।
कैसे पता करें कि मेरा पासवर्ड समझौता किया गया था?
आपके यूज़रनेम और पासवर्ड आपकी कोई गलती न होने के बावजूद समझौता किए जा सकते हैं। फेसबुक और सोनी जैसी कई हाई-प्रोफाइल कंपनियां डेटा उल्लंघनों की शिकार हुई हैं जिन्होंने उपयोगकर्ताओं के लॉगिन क्रेडेंशियल्स को उजागर किया। आप अवास्ट हैक चेक वेबसाइट पर जा सकते हैं और अपना ईमेल एड्रेस दर्ज करके देख सकते हैं कि क्या आपकी गोपनीयता से समझौता किया गया है। यदि हां, तो आपको उस ईमेल से जुड़े सभी खातों के पासवर्ड बदलने चाहिए।
जब संभव हो तो अपने खातों को और सुरक्षित करने के लिए सुरक्षा प्रश्न और खाता पुनर्प्राप्ति जानकारी सेट करें।
