उचित अल्फ़ान्यूमेरिक वर्णों के संतुलन के साथ जटिल और अविघटनीय पासवर्ड बनाना कभी-कभी वास्तविक संघर्ष हो सकता है। इसलिए, हम सभी अपने पुराने पासवर्ड को रीसायकल करने के दोषी हैं।
हालांकि पासवर्ड मैनेजर एक कारण से मौजूद हैं, ज्यादातर लोग एक नया पासवर्ड बनाने के लिए आंखें मूंद लेते हैं और कई खातों में पुराने का पुन: उपयोग करते रहते हैं।
लेकिन क्या होता है अगर हम पुराने पासवर्ड को रीसायकल करते रहते हैं? और खराब पासवर्ड प्रबंधन के साथ आने वाले जोखिमों को हम कैसे कम कर सकते हैं?
लोग पुराने पासवर्ड का पुन: उपयोग क्यों करते हैं?
क्या आप उन कई लोगों में से हैं जो हर वेबसाइट या अकाउंट के लिए एक ही पासवर्ड का उपयोग करते हैं?
जबकि एक ही पासवर्ड का पुन: उपयोग पासवर्ड होने के उद्देश्य को विफल करता है, हम इस अभ्यास को जारी रखने में इतने अथक क्यों हैं?
इसके पीछे कई सम्मोहक कारण हो सकते हैं। जबकि ज्यादातर लोग अद्वितीय पासवर्ड बनाने में संघर्ष करते हैं या नहीं जानते कि पासवर्ड को रीसायकल नहीं किया जाना चाहिए, कुछ पासवर्ड मैनेजर का उपयोग करने के इच्छुक नहीं हैं या मानते हैं कि वे साइबर अपराध के लिए अजेय हैं!
कारण जो भी हों, पासवर्ड रीसाइक्लिंग कई गंभीर नतीजों के साथ आती है।
पासवर्ड रीसाइक्लिंग के कई खतरे
पासवर्ड रीसाइक्लिंग आपका दोस्त हो सकता है अगर आपको अपनी याददाश्त दौड़ाना या पासवर्ड बनाने और संग्रहीत करने के आधुनिक विकल्पों का उपयोग करना पसंद नहीं है। लेकिन जान लें कि यह दोस्त एक दिन आपकी पीठ में छुरा घोंपेगा!
सभी जगह प्रचारित सुरक्षा जागरूकता के बावजूद, लोग अभी भी पुराने पासवर्ड रीसायकल कर रहे हैं। गूगल और हैरिस नामक एक मतदान फर्म के सर्वेक्षण परिणामों से पता चला कि 52 प्रतिशत यूज़र्स कई खातों के लिए एक ही पासवर्ड का पुन: उपयोग करते हैं।
यहां उन खतरों की सूची है जिनका सामना आप अपने पुराने पासवर्ड का पुन: उपयोग करके कर सकते हैं:
1. एकाधिक अकाउंट समझौता
एक औसत इंटरनेट यूज़र के पास ढेर सारे ऑनलाइन अकाउंट होते हैं। अगर आप एक अकाउंट के लिए एक मजबूत और सही पासवर्ड बनाते हैं, तो आप इसे अपने सभी खातों में उपयोग करने के लिए ललचा सकते हैं, यह सोचकर कि यह आपका समय और प्रयास बचाएगा।
लेकिन इस सोच के साथ समस्या यह है कि यह आपको साइबर अपराध के प्रति अधिक संवेदनशील बनाता है। मान लीजिए आप फेसबुक और ऑनलाइन बैंकिंग के लिए एक ही पासवर्ड का उपयोग करते हैं। अब, अगर फेसबुक को डेटा उल्लंघन का सामना करना पड़ता है, जैसे कि 2021 में हुआ था, तो आपका बैंक अकाउंट असुरक्षित हो जाएगा क्योंकि आप दोनों खातों के बीच एक ही पासवर्ड साझा कर रहे हैं।
या आप एक बड़े बुरे सपने में पड़ सकते हैं अगर रीसायकल किया गया पासवर्ड कमजोर भी है, क्योंकि इससे खतरे के कारकों के लिए आपके अन्य खातों में हैक करना आसान हो जाएगा।
2. अपने कॉर्पोरेट खातों को जोखिम में डालना
अगर आपका व्यक्तिगत अकाउंट डेटा उल्लंघन में शामिल हो जाता है, तो संभावना है कि आपके कॉर्पोरेट अकाउंट भी जोखिम में होंगे अगर आप वही पासवर्ड रीसायकल कर रहे थे।
तो, आप न केवल अपनी सुरक्षा को खतरे में डाल रहे हैं बल्कि अपने संगठन की सुरक्षा के साथ-साथ अन्य कर्मचारियों की भी। और जितने अधिक पासवर्ड और व्यक्तिगत डेटा हैकर्स अपने हाथों में ले सकते हैं, उतना ही बड़ा नुकसान वे पहुंचा सकते हैं।
3. ब्रूट फोर्स हमलों का शिकार बनना
ब्रूट फोर्स हमलों में संभावित क्रेडेंशियल्स के संयोजन को आजमाकर यूज़र पासवर्ड और लॉगिन का अनुमान लगाना शामिल है।
विभिन्न खातों में पासवर्ड रीसाइक्लिंग हैकर्स के लिए अधिकांश अनुमान कार्य को खत्म कर देती है। साथ ही, ज्यादातर लोग जो पासवर्ड रीसायकल करते हैं, वे आलस्य से ऐसा करते हैं और शुरुआत में अनुमान लगाने में कठिन पासवर्ड नहीं बनाते।
ब्रूट फोर्स हमले अन्य डेटा उल्लंघनों का कारण बन सकते हैं, जिनमें क्रेडेंशियल स्टफिंग और डिक्शनरी अटैक शामिल हैं। प्रत्येक नए हमले के साथ, साइबर अपराधी अधिक पासवर्ड तक पहुंच प्राप्त करते हैं जिनका उपयोग वे भविष्य के ब्रूट फोर्स हमलों में कर सकते हैं।
4. फिशिंग हमलों के लिए चारा बनना
फिशिंग हमले ट्रिकरी और चारा योजनाओं का उपयोग करते हैं जैसे किसी और के रूप में ईमेल और नोटिफिकेशन भेजना। फिशिंग हमलों का प्राथमिक उद्देश्य यूज़र्स को ईमेल अटैचमेंट पर क्लिक करने, दुर्भावनापूर्ण फाइलें डाउनलोड करने, या यूज़रनेम, पासवर्ड, जन्म तिथि आदि जैसी संवेदनशील और व्यक्तिगत खाता जानकारी देने के लिए लुभाना है।
जबकि फिशिंग प्रयास किसी के लिए भी खतरा हैं, न कि केवल उन लोगों के लिए जो पासवर्ड रीसायकल करते हैं, वे एक बड़ी समस्या पैदा कर सकते हैं अगर आपने कई खातों में एक ही पासवर्ड का उपयोग किया है, क्योंकि नुकसान अधिक व्यापक और दुर्बल करने वाला हो सकता है।
पासवर्ड रीसाइक्लिंग के जोखिमों को कैसे कम करें
अगर आप अपनी ऑनलाइन सुरक्षा को महत्व देते हैं और पासवर्ड रीसाइक्लिंग की पुरानी आदत को छोड़ना चाहते हैं, तो निम्नलिखित सुझाव आपको सही रास्ते पर रहने में मदद कर सकते हैं।
1. अपने डिफ़ॉल्ट पासवर्ड बदलें
हम जो सबसे बड़ी गलतियां करते हैं उनमें से एक है "एडमिन" या "1234" जैसे डिफ़ॉल्ट पासवर्ड को बदले बिना छोड़ देना। डिफ़ॉल्ट पासवर्ड याद रखने में बहुत सुविधाजनक होते हैं, लेकिन वे आपके खातों में हैक करने की कोशिश कर रहे अधिकांश साइबर अपराधियों के लिए पहली पसंद होते हैं।
हमेशा अपने डिफ़ॉल्ट पासवर्ड को जल्द से जल्द बदलें। और अगर अपने नए पासवर्ड को भूल जाने का विचार आपको इसे बदलने से रोक रहा है, तो पासफ्रेज़ का उपयोग करने पर विचार करें। एक पासफ्रेज़ शब्दों की एक स्ट्रिंग है जिसे एक लंबी फ्रेज़ बनाने के लिए संकलित किया जाता है जो आपके लिए याद रखना आसान लेकिन दूसरों के लिए समझना मुश्किल होता है।
2. कर्मचारियों को पासवर्ड रीसाइक्लिंग रोकने के लिए प्रशिक्षित करें
कंपनियों और व्यवसायों को सभी स्टाफ सदस्यों को पासवर्ड प्रशिक्षण सत्र प्रदान करने चाहिए। प्रशिक्षण को न केवल पासवर्ड रीसाइक्लिंग से बचने की आवश्यकता पर जोर देना चाहिए बल्कि पासवर्ड सुरक्षा के निम्नलिखित पहलुओं पर भी शिक्षित करना चाहिए:
- सहकर्मियों के साथ पासवर्ड साझा न करें।
- फिशिंग जाल से बचें। ईमेल या फोन कॉल के माध्यम से कभी भी किसी को अपना पासवर्ड न बताएं, चाहे अनुरोधकर्ता कितना भी वैध लगे।
- अगर आपको लगता है कि आपका पासवर्ड समझौता किया गया है तो तुरंत बदलें।
- पब्लिक कंप्यूटर या पब्लिक वाई-फाई हॉटस्पॉट पर पासवर्ड-संरक्षित सेवाओं का उपयोग करने से बचें।
याद रखें कि एंड-यूज़र्स के बीच पासवर्ड जागरूकता और अच्छी डिजिटल स्वच्छता प्रदान करना एक सुरक्षित कॉर्पोरेट नेटवर्क बनाए रखने के लिए महत्वपूर्ण है।
3. एक विश्वसनीय पासवर्ड मैनेजर का उपयोग करें
यहां तक कि अगर आप जटिल लेकिन याद रखने में आसान पासवर्ड बनाते हैं, तब भी आपको एक केंद्रीकृत पासवर्ड प्रबंधन टूल की आवश्यकता होती है। सौभाग्य से, लास्ट पास जैसे पासवर्ड मैनेजर मजबूत पासवर्ड जनरेट कर सकते हैं और उन्हें उपयोग के लिए सुरक्षित रूप से संग्रहीत कर सकते हैं। क्या अधिक है, आपको पासवर्ड मैनेजर तक पहुंचने के लिए केवल एक पासवर्ड याद रखने की आवश्यकता है।
एक बार पासवर्ड मैनेजर में लॉग इन करने के बाद, आप अपने किसी भी संग्रहीत अकाउंट में किसी अन्य पासवर्ड को दर्ज किए बिना लॉग इन कर सकते हैं।
4. मल्टी-फैक्टर ऑथेंटिकेशन (MFA) अपनाएं
पासवर्ड रीसाइक्लिंग के खतरों को जानने के बाद, अगर आप अभी भी कई खातों के लिए एक ही पासवर्ड का उपयोग करते हैं, तो कम से कम अपने सभी लॉगिन के लिए MFA सेट अप करें। MFA सुरक्षा को बढ़ाता है आपसे सादे पुराने पासवर्ड के बजाय क्रेडेंशियल्स का एक अतिरिक्त सेट प्रदान करने के लिए कहकर।
मान लीजिए आप MFA सक्षम के साथ अपने डिवाइस पर ऑनलाइन बैंकिंग कर रहे थे। एक बार जब आप अपने कंप्यूटर से बैंक के पेज पर अपने लॉगिन क्रेडेंशियल दर्ज करते हैं, तो वेबसाइट एक OTP (वन-टाइम-पासवर्ड) कोड दूसरे पूर्व-प्रमाणित डिवाइस जैसे आपके सेल फोन पर भेजेगी। आपको अंततः पहुंच प्राप्त करने के लिए उस कोड को बैंक वेबसाइट में दर्ज करना होगा।
पासवर्ड आपकी रक्षा की पहली पंक्ति हैं
हम सभी के कई ऑनलाइन अकाउंट और याद रखने के लिए ढेर सारे पासवर्ड हैं। इससे कई अद्वितीय पासवर्ड के साथ आना चुनौतीपूर्ण हो जाता है, जिससे हम पासवर्ड रीसाइक्लिंग के जाल में पड़ जाते हैं।
लेकिन यह न भूलें कि पासवर्ड आपके सिस्टम में किसी भी अनधिकृत पहुंच के खिलाफ आपकी रक्षा की पहली पंक्ति हैं। इस प्रकार, अद्वितीय पासवर्ड जनरेट करने में लगने वाला प्रयास—चाहे आप पासवर्ड मैनेजर का उपयोग करें या पुराने तरीके से बनाएं—लंबे समय में इसके लायक है।
तो, जबकि रीसाइक्लिंग जीवन के अन्य क्षेत्रों में एक उत्कृष्ट अभ्यास है, आपको किसी भी कीमत पर पासवर्ड रीसाइक्लिंग से बचना चाहिए।
