जब पासवर्ड मैनेजर की बात आती है तो किसी एक का उपयोग करने का उद्देश्य—चाहे भुगतान किया गया हो या मुफ्त, ओपन-सोर्स या मालिकाना—अपने पासवर्ड को सुरक्षित और प्रबंधित करना है।
लेकिन जब वे दर्जनों पासवर्ड प्रबंधित करने में बड़ी सुविधा प्रदान करते हैं, तो क्या पासवर्ड मैनेजर उपयोग करने के लिए सुरक्षित हैं?
आपको पासवर्ड मैनेजर की आवश्यकता क्यों है?
पासवर्ड इंटरनेट का उपयोग करने का एक अनिवार्य हिस्सा हैं। दस साल पहले आपको केवल कुछ पासवर्ड याद रखने की आवश्यकता हो सकती थी। अब, औसत उपयोगकर्ता के पास लगभग 100 पासवर्ड हैं। उन सभी को पासवर्ड दोहराए बिना या उन्हें लिखे बिना याद रखने का कोई तरीका नहीं है।
एक पासवर्ड मैनेजर सॉफ्टवेयर है जो आपको अपने पासवर्ड को सुरक्षित रूप से स्टोर और प्रबंधित करने की अनुमति देता है। कुछ केवल एक सुरक्षित लॉग रखते हैं, जबकि अन्य सुरक्षित पासवर्ड उत्पन्न करते हैं और एप्लिकेशन और वेब पेज पर आपके लॉगिन को ऑटो-फिल करते हैं।
पासवर्ड मैनेजर के कई लाभ हैं, लेकिन मुख्य रूप से, वे सुविधा और ऑनलाइन सुरक्षा को बढ़ावा देते हैं। चूंकि आपके अधिकांश ऑनलाइन डेटा को इसकी रक्षा के लिए एन्क्रिप्शन के इस रूप की आवश्यकता होती है, उन पासवर्ड को यथासंभव मजबूत होना चाहिए। खासकर यदि वे रक्षा की एकमात्र पंक्ति हैं और आप अधिकांश साइटों और ऐप्स पर टू-फैक्टर ऑथेंटिकेशन (2FA) का उपयोग नहीं करते हैं।
पासवर्ड मैनेजर अपने पासवर्ड को कैसे सुरक्षित रखते हैं
पासवर्ड मैनेजर दो प्रकार के होते हैं। डिवाइस-आधारित पासवर्ड मैनेजर आपके लॉगिन को आपके डिवाइस पर मूल रूप से संग्रहीत करते हैं। और वेब-आधारित पासवर्ड मैनेजर आपके पासवर्ड को कंपनी सर्वर पर रखते हैं, जिससे आप कई उपकरणों के बीच डेटा सिंक कर सकते हैं।
किसी भी विकल्प के साथ, एन्क्रिप्टेड लॉगिन तक पहुंचने का एकमात्र तरीका आपके मास्टर पासवर्ड का उपयोग करना है। लेकिन जब वेब-आधारित पासवर्ड मैनेजर की बात आती है, तो आपको एक ऐसी सेवा की तलाश करनी होगी जो आपके पासवर्ड को अपने सर्वर पर अनएन्क्रिप्टेड स्टोर न करे।
उदाहरण के लिए, LastPass पासवर्ड मैनेजर जीरो-नॉलेज पॉलिसी पर काम करता है और आपके पासवर्ड को सुरक्षित करने के लिए एंड-टू-एंड एन्क्रिप्शन का उपयोग करता है। LastPass आपके डिवाइस छोड़ने से पहले आपके पासवर्ड को एन्क्रिप्ट करता है, और केवल आपके डिवाइस पर स्थानीय रूप से डिक्रिप्ट किया जाता है।
यह अत्यधिक गोपनीयता और सुरक्षा सुनिश्चित करता है, जहां दुर्भावनापूर्ण हैकर्स और कंपनी के कर्मचारियों दोनों को आपके पासवर्ड तक पहुंचने में कठिनाई होती है।
इसके अलावा, पासवर्ड मैनेजर ऑनलाइन सुरक्षा के सबसे महत्वपूर्ण तत्व का अनुपालन करना पहले से कहीं ज्यादा आसान बनाते हैं: नियमित रूप से अपने पासवर्ड बदलना। क्योंकि आपको अपने सभी पासवर्ड को स्वयं याद नहीं रखना पड़ता, आप हर तीन महीने या उससे अधिक समय पर बैठ सकते हैं, और उन सभी को व्यवस्थित रूप से बदल सकते हैं।
क्या पासवर्ड मैनेजर ऐप्स सुरक्षित हैं?
यदि आप मुफ्त पासवर्ड मैनेजर सेवा का उपयोग करने का इरादा रखते हैं तो विश्वास का सवाल सबसे महत्वपूर्ण है जो आपको खुद से पूछना चाहिए। आखिरकार, कंपनियों को पैसा कमाने की जरूरत होती है, और यदि यह आपके सदस्यता शुल्क के माध्यम से नहीं है, तो यह किसी और चीज के माध्यम से है।
उदाहरण के लिए, LastPass एक मुफ्त पैकेज प्रदान करता है। यह असीमित पासवर्ड, ऑटो-सेव और फिल, पासवर्ड जनरेटर, और 2FA के साथ आता है। लेकिन क्या मुफ्त विकल्प के लिए यह सच होने के लिए बहुत अच्छा है?
स्वाभाविक रूप से, एक मुफ्त पासवर्ड मैनेजर खाते में सशुल्क वाले के समान लाभ नहीं होंगे। जब LastPass की बात आती है, तो आपको समर्थन और सर्वर डाउनटाइम को ध्यान में रखना होगा।
क्योंकि आपके पासवर्ड LastPass कंपनी सर्वर पर संग्रहीत हैं और आपके डिवाइस पर स्थानीय रूप से नहीं, यदि उनके सर्वर डाउन हो जाते हैं, तो आप अस्थायी रूप से अपने लॉगिन तक पहुंच खो सकते हैं। साथ ही, मुफ्त खाते में केवल बुनियादी समर्थन कार्यक्षमता शामिल है, जो आपात स्थिति में आपके पासवर्ड को पुनर्प्राप्त करना कठिन बना सकती है।
फिर भी, LastPass आपके पासवर्ड प्रबंधित करने के लिए चुनने वाली सबसे सुरक्षित कंपनियों में से एक है। लेकिन सुरक्षा गोपनीयता के समान नहीं है। LastPass LogMeIn कंपनी के स्वामित्व में है, जो अपने उपयोगकर्ताओं की सुरक्षा को अत्यधिक महत्व देता है, लेकिन उनकी गोपनीयता को उतना नहीं।
LogMeIn की गोपनीयता नीति के अनुसार, वे आपकी व्यक्तिगत जानकारी और किसी भी डेटा को पूरी तरह से निजी रखते हैं जिसका उपयोग आपकी पहचान करने के लिए किया जा सकता है।
लेकिन वही आपके व्यवहार डेटा पर लागू नहीं होता। वे उपयोगकर्ता IP पते से लेकर LastPass पर सबसे अधिक उपयोग की जाने वाली साइट्स, हार्डवेयर स्पेसिफिकेशन, स्थान, और यहां तक कि भाषा सेटिंग्स तक सब कुछ लॉग करते हैं। वे उन्हें संबद्ध, थर्ड-पार्टी कंपनियों के साथ साझा करते हैं ताकि उपयोगकर्ता विश्लेषण कर सकें और कस्टम विज्ञापन चला सकें।
अलग-अलग कंपनियां अलग-अलग नीतियों का पालन करती हैं। एक मुफ्त या सशुल्क पासवर्ड मैनेजर खाता बनाने से पहले, कंपनी की गोपनीयता नीति और सुरक्षा कमजोरियों और घटनाओं के रिकॉर्ड को देखें। कोई एक आकार सभी के लिए फिट नहीं होता, लेकिन आप यह सुनिश्चित कर सकते हैं कि आप जिस कंपनी को अपने पासवर्ड और डेटा के साथ सौंपते हैं, उसके मूल्य आपके जैसे ही हैं।
कैसे पता करें कि पासवर्ड मैनेजर सुरक्षित है
अन्य ऐप्स और सॉफ़्टवेयर के समान, पासवर्ड मैनेजर की सुरक्षा उस कंपनी पर निर्भर करती है जो इसका मालिक है और यह उपयोगकर्ताओं की कितनी परवाह करती है। पासवर्ड मैनेजर चुनने से पहले, यहां कुछ सवाल हैं जो आपको खुद से पूछने चाहिए।
क्या दूसरे मेरे पासवर्ड देख सकते हैं?
गोपनीयता और सुरक्षा दोनों कारणों से, उन पासवर्ड मैनेजर की तलाश करें जो जीरो-नॉलेज पॉलिसी का पालन करते हैं और एंड-टू-एंड एन्क्रिप्शन का उपयोग करते हैं। यह सुनिश्चित करता है कि आपका डेटा केवल तभी डिक्रिप्ट होता है जब आप इसका उपयोग कर रहे होते हैं न कि भंडारण और स्थानांतरण के दौरान।
क्या डेटा स्थानीय रूप से या कंपनी सर्वर पर संग्रहीत है?
कुछ पासवर्ड मैनेजर केवल आपके डिवाइस पर स्थानीय रूप से पासवर्ड संग्रहीत करते हैं। यह न केवल उपकरणों के बीच सिंक करना असुविधाजनक बनाता है; यह उन्हें सुरक्षित रखने के लिए आप पर निर्भर करता है। हालांकि, आपको पासवर्ड मैनेजर कंपनी सर्वरों की तुलना में लक्षित किए जाने की संभावना कम है।
क्या इसका रिकॉर्ड पर्याप्त रूप से साफ है?
कुछ समय से मौजूद किसी भी टेक कंपनी को कम से कम एक सुरक्षा घटना या डेटा उल्लंघन का सामना करना पड़ा है।
किसी विशेष पासवर्ड मैनेजर के लिए साइन अप करने से पहले, कंपनी का त्वरित Google खोज करें। उनके नवीनतम सुरक्षा घटनाओं और कमजोरियों का पता लगाएं। यदि वे बहुत बार-बार और गंभीर हैं, तो दूसरा प्रयास करें।
क्या इसमें टू-फैक्टर ऑथेंटिकेशन है?
पासवर्ड मैनेजर आपके सभी पासवर्ड को एक ही स्थान पर संग्रहीत करते हैं। मास्टर पासवर्ड के साथ दूसरी रक्षा पंक्ति जोड़ना महत्वपूर्ण है। 2FA तकनीक व्यापक रूप से उपलब्ध है और अधिकांश ऐप्स आपको विकल्प सक्षम करने की अनुमति देते हैं।
यदि किसी पासवर्ड मैनेजर में 2FA नहीं है, तो शायद वे उपयोगकर्ता डेटा सुरक्षा के बारे में गंभीर नहीं हैं।
पासवर्ड मैनेजर ऐप्स कितने सुरक्षित हैं?
पासवर्ड मैनेजर विकल्प की तुलना में अधिक सुरक्षित हैं, लेकिन क्या उनकी सुरक्षा आपके मानकों तक पहुंचती है यह कुछ ऐसा है जिसे केवल आप तय कर सकते हैं।
लेकिन यह कहना सुरक्षित है कि सभी पासवर्ड मैनेजर समान रूप से सुरक्षित नहीं हैं। वे सभी अलग-अलग तत्वों को प्राथमिकता देते हैं चाहे वह कीमत, सुविधा, या सुरक्षा हो। सुनिश्चित करें कि आप जानते हैं कि आप किसे प्राथमिकता देना चाहते हैं।
