जब पासवर्ड प्रबंधकों की बात आती है तो एक का उपयोग करने की बात - चाहे वह भुगतान किया गया हो या मुफ़्त, ओपन-सोर्स या मालिकाना - आपके पासवर्ड को सुरक्षित और प्रबंधित करना है।
लेकिन जब दर्जनों पासवर्ड प्रबंधित करने की बात आती है तो वे बहुत सुविधा प्रदान करते हैं, क्या पासवर्ड प्रबंधक उपयोग करने के लिए सुरक्षित हैं?
आपको पासवर्ड मैनेजर की आवश्यकता क्यों है?
पासवर्ड इंटरनेट का उपयोग करने का एक अनिवार्य हिस्सा हैं। दस साल पहले आपको केवल कुछ ही पासवर्ड याद रखने की आवश्यकता हो सकती थी। अब, औसत उपयोगकर्ता के पास लगभग 100 पासवर्ड हैं। पासवर्ड दोहराने या उन्हें लिखे बिना आप उन सभी को याद रखने का कोई तरीका नहीं है।
एक पासवर्ड मैनेजर एक सॉफ्टवेयर है जो आपको अपने पासवर्ड को सुरक्षित रूप से स्टोर और प्रबंधित करने की अनुमति देता है। कुछ बस एक सुरक्षित लॉग रखते हैं, जबकि अन्य सुरक्षित पासवर्ड उत्पन्न करते हैं और एप्लिकेशन और वेब पेजों पर आपके लॉगिन को स्वतः भर देते हैं।
पासवर्ड प्रबंधकों के कई लाभ हैं, लेकिन मुख्य रूप से, वे सुविधा और ऑनलाइन सुरक्षा को बढ़ावा देते हैं। चूंकि आपके अधिकांश ऑनलाइन डेटा को सुरक्षित रखने के लिए इस प्रकार के एन्क्रिप्शन की आवश्यकता होती है, इसलिए वे पासवर्ड यथासंभव मजबूत होने चाहिए। खासकर यदि वे रक्षा की एकमात्र पंक्ति हैं और आप अधिकांश साइटों और ऐप्स पर दो-कारक प्रमाणीकरण (2FA) का उपयोग नहीं करते हैं।
कैसे पासवर्ड मैनेजर आपके पासवर्ड को सुरक्षित रखते हैं
पासवर्ड मैनेजर दो तरह के होते हैं। डिवाइस-आधारित पासवर्ड प्रबंधक आपके लॉगिन को आपके डिवाइस पर मूल रूप से संग्रहीत करते हैं। और वेब-आधारित पासवर्ड प्रबंधक आपके पासवर्ड को कंपनी सर्वर पर रखते हैं, जिससे आप कई उपकरणों के बीच डेटा सिंक कर सकते हैं।
किसी भी विकल्प के साथ, एन्क्रिप्टेड लॉगिन तक पहुंचने का एकमात्र तरीका अपने मास्टर पासवर्ड का उपयोग करना है। लेकिन जब वेब-आधारित पासवर्ड प्रबंधकों की बात आती है, तो आपको एक ऐसी सेवा की तलाश करनी होगी जो आपके पासवर्ड को उनके सर्वर पर अनएन्क्रिप्टेड संग्रहीत न करे।
उदाहरण के लिए, लास्टपास पासवर्ड मैनेजर शून्य-ज्ञान नीति पर काम करता है और आपके पासवर्ड को सुरक्षित करने के लिए एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है। LastPass आपके डिवाइस को छोड़ने से पहले आपके पासवर्ड को एन्क्रिप्ट करता है, और केवल आपके डिवाइस पर स्थानीय रूप से डिक्रिप्ट किया जाता है।
यह अत्यंत गोपनीयता और सुरक्षा सुनिश्चित करता है, जहां दुर्भावनापूर्ण हैकर्स और कंपनी के कर्मचारियों दोनों को आपके पासवर्ड तक पहुंचने में कठिनाई होती है।
इसके अतिरिक्त, पासवर्ड प्रबंधक ऑनलाइन सुरक्षा के सबसे महत्वपूर्ण तत्व का अनुपालन करना पहले से कहीं अधिक आसान बनाते हैं:नियमित रूप से अपने पासवर्ड बदलना। क्योंकि आपको अपने सभी पासवर्ड अपने आप याद रखने की ज़रूरत नहीं है, आप हर तीन महीने में बैठ सकते हैं, और उन सभी को व्यवस्थित रूप से बदल सकते हैं।
क्या पासवर्ड मैनेजर ऐप्स सुरक्षित हैं?
विश्वास का प्रश्न सबसे महत्वपूर्ण है जिसे आपको स्वयं से पूछना चाहिए कि क्या आप एक निःशुल्क पासवर्ड प्रबंधक सेवा का उपयोग करने का इरादा रखते हैं। आखिरकार, कंपनियों को पैसा कमाने की जरूरत है, और अगर यह आपकी सदस्यता शुल्क के माध्यम से नहीं है, तो यह किसी और चीज के माध्यम से है।
उदाहरण के लिए, लास्टपास एक मुफ्त पैकेज प्रदान करता है। यह असीमित पासवर्ड, ऑटो-सेव एंड फिल, पासवर्ड जनरेटर और 2FA के साथ आता है। लेकिन क्या मुफ़्त विकल्प के लिए सच होना बहुत अच्छा है?
स्वाभाविक रूप से, एक निःशुल्क पासवर्ड प्रबंधक खाते में भुगतान वाले के समान लाभ नहीं होंगे। जब लास्टपास की बात आती है, तो आपको समर्थन और सर्वर डाउनटाइम को ध्यान में रखना होगा।
चूंकि आपके पासवर्ड लास्टपास कंपनी सर्वर पर संग्रहीत हैं, न कि आपके डिवाइस पर स्थानीय रूप से, यदि उनके सर्वर डाउन हो जाते हैं, तो आप अस्थायी रूप से अपने लॉगिन तक पहुंच खो सकते हैं। साथ ही, मुफ़्त खाते में केवल बुनियादी समर्थन कार्यक्षमता शामिल होती है, जिससे आपात स्थिति में आपके पासवर्ड को पुनः प्राप्त करना कठिन हो सकता है।
फिर भी, LastPass सबसे सुरक्षित कंपनियों में से एक है जिसे आप अपने पासवर्ड प्रबंधित करने के लिए चुन सकते हैं। लेकिन सुरक्षा गोपनीयता के समान नहीं है। LastPass का स्वामित्व कंपनी LogMeIn के पास है, जो अपने उपयोगकर्ताओं की सुरक्षा को बहुत महत्व देता है, लेकिन उनकी गोपनीयता को इतना महत्व नहीं देता।
LogMeIn की गोपनीयता नीति के अनुसार, वे आपकी व्यक्तिगत जानकारी और कोई भी डेटा रखते हैं जिसका उपयोग आपको पूरी तरह से निजी पहचानने के लिए किया जा सकता है।
लेकिन यह आपके व्यवहार डेटा पर लागू नहीं होता है। वे उपयोगकर्ता के आईपी पते से लेकर लास्टपास पर सबसे अधिक उपयोग की जाने वाली साइटों के साथ-साथ हार्डवेयर विनिर्देश, स्थान और यहां तक कि भाषा सेटिंग्स के साथ कुछ भी लॉग करते हैं। उपयोगकर्ता विश्लेषण करने और अनुकूलित विज्ञापन चलाने के लिए वे उन्हें संबद्ध, तृतीय-पक्ष कंपनियों के साथ साझा करते हैं।
विभिन्न कंपनियां अलग-अलग नीतियों का पालन करती हैं। एक मुफ्त या सशुल्क पासवर्ड मैनेजर खाता बनाने से पहले, कंपनी की गोपनीयता नीति और सुरक्षा कमजोरियों और घटनाओं के रिकॉर्ड को देखें। कोई एक आकार-फिट-सभी नहीं है, लेकिन आप यह सुनिश्चित कर सकते हैं कि जिस कंपनी को आप अपने पासवर्ड और डेटा के साथ सौंपते हैं, उसका मान आपके जैसा ही है।
कैसे बताएं कि पासवर्ड मैनेजर सुरक्षित है या नहीं
अन्य ऐप्स और सॉफ़्टवेयर के समान, पासवर्ड मैनेजर की सुरक्षा उस कंपनी पर निर्भर करती है जिसके पास इसका स्वामित्व है और यह उपयोगकर्ताओं की कितनी परवाह करता है। पासवर्ड मैनेजर चुनने से पहले, यहां कुछ सवाल दिए गए हैं जो आपको खुद से पूछने चाहिए।
क्या दूसरे मेरे पासवर्ड देख सकते हैं?
गोपनीयता और सुरक्षा दोनों कारणों से, पासवर्ड प्रबंधकों की तलाश करें जो शून्य-ज्ञान नीति का पालन करते हैं और एंड-टू-एंड एन्क्रिप्शन का उपयोग करते हैं। यह सुनिश्चित करता है कि आपका डेटा केवल तभी डिक्रिप्ट किया जाए जब आप उसका उपयोग कर रहे हों और भंडारण और स्थानांतरण के दौरान नहीं।
क्या डेटा स्थानीय रूप से या कंपनी सर्वर पर संग्रहीत है?
कुछ पासवर्ड मैनेजर पासवर्ड को केवल आपके डिवाइस पर स्थानीय रूप से स्टोर करते हैं। यह न केवल उपकरणों के बीच समन्वयन करना असुविधाजनक बनाता है; उन्हें सुरक्षित रखना आप पर निर्भर है। हालांकि, पासवर्ड मैनेजर कंपनी सर्वर की तुलना में आपके लक्षित होने की संभावना कम होती है।
क्या इसका पर्याप्त स्वच्छ रिकॉर्ड है?
कोई भी टेक कंपनी जो कुछ समय के लिए आसपास रही है, उसे कम से कम एक सुरक्षा घटना या डेटा उल्लंघन का शिकार होना तय है।
किसी विशेष पासवर्ड मैनेजर के लिए साइन अप करने से पहले, कंपनी की त्वरित Google खोज करें। उनकी नवीनतम सुरक्षा घटनाओं और कमजोरियों का पता लगाएं। यदि वे बहुत बार-बार और गंभीर होते हैं, तो दूसरा प्रयास करें।
क्या इसका दो-कारक प्रमाणीकरण है?
पासवर्ड मैनेजर आपके सभी पासवर्ड को एक जगह स्टोर करते हैं। मास्टर पासवर्ड के साथ रक्षा की दूसरी पंक्ति जोड़ना महत्वपूर्ण है। 2FA तकनीक व्यापक रूप से उपलब्ध है और अधिकांश ऐप्स आपको विकल्प को सक्षम करने की अनुमति देते हैं।
अगर किसी पासवर्ड मैनेजर के पास 2FA नहीं है, तो हो सकता है कि वे उपयोगकर्ता डेटा सुरक्षा को लेकर इतने गंभीर न हों।
पासवर्ड मैनेजर ऐप्स कितने सुरक्षित हैं?
पासवर्ड प्रबंधक विकल्प की तुलना में अधिक सुरक्षित होते हैं, लेकिन क्या उनकी सुरक्षा आपके मानकों तक बढ़ जाती है, यह केवल आप ही तय कर सकते हैं।
लेकिन यह कहना सुरक्षित है कि सभी पासवर्ड मैनेजर समान रूप से सुरक्षित नहीं होते हैं। वे सभी अलग-अलग तत्वों को प्राथमिकता देते हैं चाहे वह कीमत, सुविधा या सुरक्षा हो। सुनिश्चित करें कि आप जानते हैं कि आप किसे प्राथमिकता देना चाहते हैं।