हम में से कितने लोग स्टिकी नोट्स पर पासवर्ड लिखकर उन्हें अपनी स्क्रीन पर चिपकाए रखने के दोषी हैं?
जबकि कागज के टुकड़े पर जटिल पासवर्ड लिखना उन्हें याद रखने की दुविधा को हल करता है, यह बहुत सारी सुरक्षा चिंताएं पैदा करता है। चूंकि हर पासवर्ड संवेदनशील जानकारी का प्रवेश द्वार है, अगर समझौता किया जाता है तो यह महत्वपूर्ण समस्याएं पैदा कर सकता है।
तो लोग अभी भी पासवर्ड लिखने के पुराने तरीके का उपयोग क्यों करते हैं? पासवर्ड याद रखने के विकल्प क्या हैं? और हम अपने पासवर्ड को अधिक सुरक्षित कैसे बना सकते हैं?
लोग पासवर्ड क्यों लिखते हैं?
सरल उत्तर यह है कि यह बहुत सुविधाजनक है! सुरक्षा जागरूकता की कमी और पासवर्ड प्रबंधन विकल्पों से अनजान होना भी एक भूमिका निभा सकता है।
कई ईमेल पते, दर्जनों ऐप्स, और सोशल मीडिया अकाउंट के साथ, अधिकांश लोगों पर ढेर सारे पासवर्ड याद रखने का जिम्मा होता है। मामले को बदतर बनाने के लिए, आजकल पासवर्ड को विशेष वर्णों के साथ अद्वितीय और जटिल होने की आवश्यकता होती है।
और विश्वास करें या न करें, इंटरनेट पर "पासवर्ड नोटबुक" की एक त्वरित खोज हजारों विकल्प लाती है: ये नोटबुक हैं जिन्हें आप अपने सभी कीमती लॉगिन क्रेडेंशियल को लिखने के लिए खरीद सकते हैं। कोई केवल कल्पना कर सकता है कि अगर वह नोटबुक कभी चोरी हो जाए तो क्या होगा!
पासवर्ड याद रखने के सुरक्षित तरीके
सौभाग्य से, पासवर्ड प्रबंधन तेजी से विकसित हो रहा है और पासवर्ड याद रखने के नए, आसान, और अधिक सुरक्षित तरीके अब उपलब्ध हैं।
निम्नलिखित तरीके आपको कागज के टुकड़े पर लिखे बिना पासवर्ड याद रखने में मदद कर सकते हैं:
आपके PC पर एक एन्क्रिप्टेड नोट
अपने कंप्यूटर पर एक एन्क्रिप्टेड नोट पर अपने पासवर्ड संग्रहीत करना उन्हें याद रखने के साथ-साथ सुरक्षित रखने का एक शानदार तरीका है।
नोट का एन्क्रिप्टेड भाग तक पहुंचने के लिए एक मास्टर पासवर्ड की आवश्यकता होती है, इसलिए एक लंबा और अनुमान लगाने में कठिन पासवर्ड सेट करें लेकिन वह जो आपके लिए याद रखना आसान हो।
Evernote का उपयोग करके Mac या Windows पर टेक्स्ट एन्क्रिप्ट करने के लिए, इन चरणों का पालन करें:
- एक नोट खोलें और उस टेक्स्ट को हाइलाइट करें जिसे आप एन्क्रिप्ट करना चाहते हैं।
- हाइलाइट किए गए टेक्स्ट पर राइट-क्लिक करें और चयनित टेक्स्ट एन्क्रिप्ट करें चुनें।
- फॉर्म में एक पासफ्रेज दर्ज करें। जब भी आप इस टेक्स्ट को डिक्रिप्ट करने का प्रयास करेंगे तो इस पासफ्रेज की आवश्यकता होगी।
- एक बार जब आप पासफ्रेज सेट कर लेते हैं और पुष्टि करते हैं, तो आपका टेक्स्ट एन्क्रिप्ट हो जाएगा।
पासवर्ड मैनेजर
कई अलग-अलग अकाउंट और याद रखने के लिए ढेर सारे पासवर्ड के साथ, अधिकांश उपयोगकर्ताओं को अपने पासवर्ड के लिए किसी प्रकार के केंद्रीय प्रबंधन की आवश्यकता होती है। यहीं पर LastPass जैसे पासवर्ड मैनेजर काम आते हैं।
अधिकांश पासवर्ड मैनेजर आपके द्वारा आवश्यक किसी भी लंबाई के पूरी तरह से यादृच्छिक और अद्वितीय पासवर्ड उत्पन्न करके काम करते हैं। सबसे बढ़कर, आपको अपने पासवर्ड मैनेजर तक पहुंचने के लिए केवल एक पासवर्ड याद रखने की आवश्यकता होती है। एक बार पासवर्ड मैनेजर में लॉग इन करने के बाद, आप किसी भी संग्रहीत अकाउंट में बिना कोई और पासवर्ड दर्ज किए स्वचालित रूप से लॉग इन कर सकते हैं।
आम तौर पर, पासवर्ड मैनेजर दो प्रकार के होते हैं:
पर्सनल पासवर्ड मैनेजर: LastPass जैसे पर्सनल मैनेजर एप्लिकेशन एक्सेस और सेवाओं के लिए व्यक्तिगत उपयोगकर्ताओं या कर्मचारियों के पासवर्ड प्रबंधित करते हैं।
नोट: LastPass सभी प्रकार के डिवाइस के लिए एक मुफ्त टियर की पेशकश करता था लेकिन उन्होंने प्रतिबंध जोड़े हैं जहां मुफ्त टियर उपयोगकर्ता केवल एक श्रेणी के डिवाइस पर पासवर्ड देख और प्रबंधित कर सकते हैं - या तो स्मार्टफोन या कंप्यूटर।
प्रिविलेज्ड पासवर्ड मैनेजर: ये एंटरप्राइज़ समाधानों के लिए BeyondTrust जैसे विशेष पासवर्ड मैनेजर हैं और उद्यम-व्यापी विशेषाधिकारों और क्रेडेंशियल्स को सुरक्षित और प्रबंधित करने के लिए जिम्मेदार हैं। प्रिविलेज्ड क्रेडेंशियल्स किसी भी संगठन के शीर्ष-गुप्त सिस्टम, अकाउंट, और सबसे संवेदनशील संपत्ति तक पहुंच प्रदान करते हैं।
गैजेट्स
विभिन्न गैजेट्स उपलब्ध हैं जिनका उपयोग आपके पासवर्ड को याद रखने और सुरक्षित रखने के लिए किया जा सकता है।
पासवर्ड सेफ नामक एक ऐसा गैजेट एक छोटा हाथ में पकड़ने वाला उपकरण है जो 400 अकाउंट तक की जानकारी स्टोर कर सकता है और 3 AAA बैटरी का उपयोग करता है।
एक और लोकप्रिय विकल्प एक एन्क्रिप्टेड USB फ्लैश ड्राइव है जिसे कीपैड सिक्योर FIPS सर्टिफाइड मेमोरी स्टिक के नाम से जाना जाता है। यह आपकी महत्वपूर्ण फाइलों को सुरक्षित रख सकता है और आप उसमें अपने पासवर्ड भी सुरक्षित रख सकते हैं। प्रत्येक फ्लैश ड्राइव एक अद्वितीय ID के साथ आता है और यदि आप कभी अपना पासवर्ड भूल जाते हैं, तो कंपनी आपको एक 10-बिट डायनामिक पासवर्ड भेजेगी।
इंटरनेट ब्राउज़र
सभी लोकप्रिय ब्राउज़र (फ़ायरफ़ॉक्स, इंटरनेट एक्सप्लोरर और गूगल क्रोम) पासवर्ड सहेजने का विकल्प प्रदान करते हैं जो पेज को ऑटो-पॉप्युलेट कर सकते हैं, इसलिए हमें हर बार उसी वेबसाइट या अकाउंट तक पहुंचने पर उन्हें दर्ज करने की आवश्यकता नहीं होती।
हालांकि, यह विधि पेन और कागज का सबसे सुरक्षित विकल्प नहीं है क्योंकि इंटरनेट ब्राउज़र ब्राउज़र फिंगरप्रिंटिंग और मैलवेयर हमलों का शिकार हो सकते हैं।
अपने पासवर्ड को सुरक्षित रखने के टिप्स
यहां आपके पासवर्ड को सुरक्षित रखने के कुछ सुझाव दिए गए हैं।
मल्टी-फैक्टर ऑथेंटिकेशन लागू करें
मल्टी-फैक्टर ऑथेंटिकेशन (MFA) या टू-फैक्टर ऑथेंटिकेशन (2FA) एक उपयोगकर्ता को केवल तभी एक्सेस देता है जब वे कई उपकरणों के माध्यम से दो या अधिक साक्ष्य सफलतापूर्वक प्रस्तुत कर चुके हों। यह उपयोगकर्ता से केवल एक सादे पुराने पासवर्ड के बजाय क्रेडेंशियल्स का एक अतिरिक्त सेट प्रदान करने के लिए कहकर सुरक्षा की एक अतिरिक्त परत प्रदान करता है।
Google Authenticator जैसे MFA ऐप से समय-प्रतिबंधित वन टाइम पासवर्ड (OTP) का उपयोग करना दृढ़ता से पसंद किया जाता है।
लंबे पासफ्रेज के साथ मजबूत पासवर्ड बनाएं
मजबूत पासवर्ड में लंबे पासफ्रेज होते हैं जो याद रखने में आसान लेकिन अनुमान लगाने में कठिन होते हैं। वे कम से कम आठ से 13 वर्णों की लंबाई के होने चाहिए और अपरकेस और लोअरकेस अक्षरों के साथ-साथ प्रतीकों के संयोजन का प्रतिनिधित्व करना चाहिए।
साथ ही, ध्यान रखें कि पासवर्ड इतने जटिल नहीं होने चाहिए कि वे उपयोगकर्ताओं को उन्हें हर जगह लिखने के लिए मजबूर करें।
सबसे अच्छा अभ्यास एक कहानी दर्शाने वाला पासवर्ड बनाना या पर्सन-एक्शन-ऑब्जेक्ट (PAO) शब्दावली का उपयोग करना है। उदाहरण के लिए, वाक्य "एक पागल सफेद लोमड़ी एक बाड़ के ऊपर कूद रही है" के प्रत्येक शब्द के पहले अक्षर लें और एक अद्वितीय लेकिन यादगार पासवर्ड बनाने के लिए विभिन्न संख्याओं या प्रतीकों के साथ संयोजित करें।
नियमित रूप से अपनी क्रेडेंशियल जांचें
haveibeenpwned.com जैसे कई ऑनलाइन डेटाबेस और एजेंसियां जांच सकती हैं कि क्या आपके पासवर्ड और अकाउंट डेटा उल्लंघन का हिस्सा रहे हैं।
आपको नियमित रूप से इन डेटाबेस की पृष्ठभूमि के खिलाफ अपनी क्रेडेंशियल की जांच करनी चाहिए ताकि संभावित रूप से उजागर पासवर्ड का उपयोग करने या सेट करने से खुद को बचाया जा सके।
पासवर्ड सुरक्षा पर पुनर्विचार करें
आज की डेटा-केंद्रित दुनिया में, पासवर्ड एक आवश्यक बुराई हैं। हम जिन सभी वेबसाइटों और अकाउंट में रोजाना लॉग इन करते हैं, उनके साथ पासवर्ड याद रखना एक कठिन काम बन सकता है, जिससे हम कभी-कभी उन्हें कागज के टुकड़े पर लिखने का सहारा लेते हैं।
दूसरी तरफ, अंदरूनी खतरे और साइबर हमले भी खतरनाक गति से बढ़ रहे हैं और पासवर्ड विवाद का सबसे बड़ा स्रोत हैं। यह महत्वपूर्ण है कि व्यक्ति और संगठन दोनों पासवर्ड सुरक्षा पर पुनर्विचार करें और पासवर्ड को सुरक्षित करने के नए तरीकों को शामिल करने का प्रयास करें और पारंपरिक तरीकों को छोड़ दें।
तो, अगली बार जब आप स्टिकी नोट पर पासवर्ड लिखना शुरू करें, तो बस रुकें और सोचें कि आप पासवर्ड को अधिक प्रभावी ढंग से कैसे बना सकते हैं और लॉगिन प्रबंधन विकल्पों का उपयोग करके उन्हें सुरक्षित रूप से सहेज सकते हैं।