जब व्यक्तिगत ऑनलाइन सुरक्षा की बात आती है, तो सलाह देना मुश्किल है। बहुत कुछ सिद्धांत में अच्छा लगता है, लेकिन वास्तव में कितना इरादे के मुताबिक काम करता है? अक्सर दोहराई जाने वाली कुछ बुद्धिमानी आजमाई हुई और सच्ची है जबकि अन्य सिर्फ साइबर सुरक्षा मिथक हैं।
गूगल के हालिया शोध के अनुसार, सुरक्षा विशेषज्ञों का ऑनलाइन सुरक्षा के प्रति दृष्टिकोण औसत वेब उपयोगकर्ताओं से मौलिक रूप से भिन्न होता है। ये अंतर न केवल आदतों और व्यवहारों में, बल्कि मानसिकता और दृष्टिकोण में भी शामिल हैं।
ऑनलाइन सुरक्षित रहना चाहते हैं? तो ऑनलाइन सुरक्षा के बारे में आप जो कुछ जानते हैं उसे भूल जाइए क्योंकि यह सही पैटर्न में पुनर्प्रशिक्षित होने का समय है। यहाँ विशेषज्ञ वास्तव में क्या करते हैं।
सॉफ्टवेयर अपडेट रखें
सॉफ्टवेयर अपडेट इंस्टॉल करना, पासवर्ड मैनेजर का उपयोग करना, और टू-फैक्टर ऑथेंटिकेशन अपनाना विशेषज्ञों के लिए शीर्ष विकल्प हैं जबकि गैर-उपयोगकर्ताओं के लिए बहुत कम प्राथमिकता। स्रोत: आर्स टेक्निका
क्या आपको यह जानकर आश्चर्य होगा कि सुरक्षा विशेषज्ञों के बीच साझा की गई #1 प्रथा सॉफ्टवेयर अपडेट के शीर्ष पर बने रहना है? अधिकांश गैर-विशेषज्ञ एंटीवायरस, एन्क्रिप्शन, गोपनीयता पर अधिक ध्यान केंद्रित करते हैं — और हम बाद में उन सभी को कवर करेंगे — लेकिन बहुत से लोग भूल जाते हैं कि सॉफ्टवेयर अपडेट महत्वपूर्ण हैं।
क्यों?
क्योंकि भले ही इन पिछले कुछ वर्षों ने सोशल इंजीनियरिंग के खतरों को वास्तव में उजागर किया है, सच्चाई यह है कि अधिकांश सुरक्षा उल्लंघन सॉफ्टवेयर कमजोरियों और खामियों के माध्यम से किए जाते हैं (और इन उल्लंघनों को एक्सप्लॉइट्स कहा जाता है)।
कभी सोचा है कि एप्लिकेशन आपको अपडेट, अपडेट, अपडेट करने के लिए क्यों कहते रहते हैं? कभी-कभी वे अपडेट नई सुविधाओं को पुश करने के लिए होते हैं, लेकिन कई बार वे हाल ही में खोजी गई कमजोरियों को पैच करने के लिए होते हैं।
अपने सॉफ्टवेयर को अपडेट करना (और कुछ गैजेट्स के मामले में, अपने फर्मवेयर को अपडेट करना!) आपको उन लोगों से बचाता है जो आपके सिस्टम पर खुली कमजोरियों का फायदा उठा सकते हैं।
मजबूत और अद्वितीय पासवर्ड का उपयोग करें
पासवर्ड मैनेजर पूरे समीकरण को बदल देते हैं क्योंकि वे मजबूत और अद्वितीय दोनों पासवर्ड रखना संभव बनाते हैं। स्रोत: टॉम्स हार्डवेयर
एक खराब पासवर्ड केवल थोड़ा बेहतर है बिना पासवर्ड के। यह आपको सुरक्षा की झूठी भावना में फँसाता है और आपको भुला देता है कि कमजोर पासवर्ड आसानी से क्रैक हो जाते हैं। पासवर्ड प्रभावी होने के लिए, यह मजबूत और अद्वितीय दोनों होना चाहिए।
एक मजबूत पासवर्ड कम से कम 8 वर्ण लंबा होता है, इसमें डिक्शनरी में मिलने वाला कोई शब्द नहीं होता, इसमें कई विशेष वर्ण होते हैं (जैसे !@#$%^&*), और बड़े और छोटे अक्षरों के मिश्रण का उपयोग करता है।
एक अद्वितीय पासवर्ड वह है जिसे आप एक और केवल एक खाते के लिए उपयोग करते हैं। इस तरह यदि एक खाता भंग होता है, तो आपके अन्य खाते सुरक्षित रहते हैं। क्या आप कभी अपनी कार, घर, मेलबॉक्स और सेफ डिपॉजिट बॉक्स के लिए एक ही चाबी का उपयोग करेंगे?
समस्या यह है कि याद रखने योग्य लेकिन सुरक्षित पासवर्ड प्रबंधित करना कठिन है, खासकर यदि आप कभी पासवर्ड न दोहराने के लिए प्रतिबद्ध हैं। इसलिए, पासवर्ड मैनेजर का उपयोग करें!
जब पासवर्ड की बात आती है, तो सर्वेक्षण में शामिल केवल 24% गैर-विशेषज्ञों ने कहा कि वे अपने कम से कम कुछ खातों के लिए पासवर्ड मैनेजर का उपयोग करते हैं, जबकि 73% विशेषज्ञ करते हैं। स्रोत: इन्फॉर्मेशन वीक
पासवर्ड मैनेजर आपके खाता क्रेडेंशियल्स को याद रखता है ताकि आपको न रखना पड़े। जब आपको किसी वेबसाइट या प्रोग्राम में लॉग इन करने की आवश्यकता होती है, तो पासवर्ड मैनेजर आपके लिए प्रासंगिक विवरण भर देगा। यह सुरक्षित और सुविधाजनक है। एक जीत-जीत।
इन दिनों कई अलग-अलग पासवर्ड मैनेजर उपलब्ध हैं, और यदि आप एंड्रॉइड पर पासवर्ड मैनेजर गिनते हैं तो और भी अधिक। शुरू करने के लिए, पासवर्ड प्रबंधन के लिए हमारी गाइड देखें।
टू-फैक्टर ऑथेंटिकेशन सक्षम करें
कई लोकप्रिय वेबसाइटें और सेवाएं टू-फैक्टर ऑथेंटिकेशन का समर्थन करती हैं। इसका मतलब है कि भले ही कोई आपका पासवर्ड प्राप्त कर ले, वे आपके खाते में लॉग इन नहीं कर पाएंगे। स्रोत: लैपटॉप मैग
टू-फैक्टर ऑथेंटिकेशन कोई भी प्रमाणीकरण विधि है जिसमें दो अलग-अलग प्रमाणीकरण क्रेडेंशियल की आवश्यकता होती है। उदाहरण के लिए, एक पासवर्ड एक प्रकार का कारक होगा जबकि चेहरे की पहचान दूसरा कारक हो सकती है। दोनों के साथ ही आपको पहुँच दी जाती है।
आज, अधिकांश सेवाएं जो टू-फैक्टर ऑथेंटिकेशन प्रदान करती हैं (दुर्भाग्य से सभी नहीं) पासवर्ड और एक सत्यापन कोड की आवश्यकता होती है जो आपको ईमेल या एसएमएस द्वारा भेजा जाता है। आपके खाते में घुसने के लिए, किसी को आपका पासवर्ड क्रैक करना होगा और सत्यापन कोड को इंटरसेप्ट करना होगा।
कहने की जरूरत नहीं, सभी को टू-फैक्टर ऑथेंटिकेशन का उपयोग करना चाहिए!
यह तर्कसंगत है कि यदि अपडेट, पासवर्ड मैनेजर, और टू-फैक्टर ऑथेंटिकेशन सुरक्षा पेशेवरों के लिए शीर्ष प्राथमिकताएं हैं, तो उन्हें शौकीनों के लिए भी शीर्ष विकल्प होना चाहिए। स्रोत: आर्स टेक्निका
क्लिक करने से पहले लिंक जांचें
"क्लिक करने से पहले सोचें।" दूसरे शब्दों में, उस लिंक पर क्लिक करने से पहले उसके बारे में सोचें। स्रोत: रोजर थॉम्पसन
आपने कितनी बार एक लिंक पर क्लिक किया है जो वैध लग रहा था केवल एक ऐसी वेबसाइट पर पहुँचने के लिए जो घटिया विज्ञापनों और मैलवेयर चेतावनियों से भरी थी? दुर्भाग्य से, एक दुर्भावनापूर्ण लिंक को उचित लिंक के रूप में छिपाना काफी आसान है, इसलिए क्लिक करते समय सावधान रहें।
यह ईमेल के लिए विशेष रूप से महत्वपूर्ण है क्योंकि फ़िशर्स द्वारा इस्तेमाल की जाने वाली एक आम रणनीति लोकप्रिय सेवाओं (जैसे अमेज़न और ईबे) के ईमेल को फिर से बनाना और नकली लिंक डालना है जो आपको उन पेज पर ले जाते हैं जो आपसे साइन इन करने के लिए कहते हैं। लॉग इन करके, आपने वास्तव में उन्हें अपने खाता क्रेडेंशियल दे दिए हैं!
संकेत: क्लिक करने से पहले लिंक की अखंडता की जांच करना सीखें। इन महत्वपूर्ण ईमेल सुरक्षा युक्तियों के साथ अतिरिक्त सुरक्षित रहें।
एक अन्य लिंक-संबंधी जोखिम है संक्षिप्त URL। एक संक्षिप्त URL आपको कहीं भी ले जा सकता है और केवल URL पढ़कर गंतव्य को समझना असंभव है, यही कारण है कि आपको क्लिक करने से पहले हमेशा एक संक्षिप्त URL का विस्तार करके देखना चाहिए कि यह कहाँ ले जाता है।
जब भी संभव हो HTTPS ब्राउज़ करें
डेटा का एन्क्रिप्शन। हालांकि कंपनियों के लिए अपने डेटा को बाहरी लोगों से बचाना महत्वपूर्ण है, नेटवर्क के अंदर भी इसे बचाना महत्वपूर्ण है। स्रोत: नोवेल
एन्क्रिप्शन अत्यंत महत्वपूर्ण है और आपको जब भी संभव हो अपने सभी संवेदनशील डेटा को एन्क्रिप्ट करना चाहिए। उदाहरण के लिए, क्लाउड स्टोरेज फाइलों को एन्क्रिप्ट करें ताकि अगर वे हैक या लीक हों, और स्मार्टफोन डेटा को एन्क्रिप्ट करें ताकि कोई आपके संचार पर नजर न रख सके।
और जबकि गोपनीयता महत्वपूर्ण है, डिजिटल एन्क्रिप्शन के अलावा अन्य कारण भी हैं। लेकिन वेब सुरक्षा अधिवक्ताओं के लिए, सबसे प्रभावी कदमों में से एक है जब भी संभव हो HTTPS का उपयोग करना।
संकेत: निश्चित नहीं कि यह क्या है? हमारा HTTPS अवलोकन पढ़ें और यह क्यों मायने रखता है।
व्यक्तिगत जानकारी साझा करना बंद करें
कोई भी व्यक्तिगत जानकारी — आपका पता, ईमेल पता या मोबाइल नंबर — सार्वजनिक रूप से ऑनलाइन पोस्ट न करें। व्यक्तिगत जानकारी का एक टुकड़ा भी किसी पूर्ण अजनबी द्वारा आपके बारे में और अधिक पता लगाने के लिए इस्तेमाल किया जा सकता है। स्रोत: टॉम इल्यूब
अपनी व्यक्तिगत जानकारी ऑनलाइन पोस्ट करने के गंभीर परिणाम हो सकते हैं। आप आश्चर्यचकित होंगे कि लोग एक या दो छोटे सुराग से आपके बारे में कितना पता लगा सकते हैं। ज्यादातर समय यह कहीं नहीं ले जाता, लेकिन कभी-कभी यह आपका जीवन बर्बाद कर सकता है।
डॉक्सिंग (या डॉक्सिंग) नामक एक प्रक्रिया है जिसके द्वारा लोग इंटरनेट पर आपकी व्यक्तिगत जानकारी खंगालते हैं और अंततः आपके बारे में पहेली के पर्याप्त टुकड़े जुटा लेते हैं कि आप कौन हैं, आप कहाँ रहते हैं, आपके परिवार के सदस्य कौन हैं, आप कहाँ काम करते हैं, और बहुत कुछ।
यह अपने आप में काफी डरावना है, लेकिन जब आप इसे मौत की धमकी या 911 पर प्रैंक कॉल जैसी किसी गंभीर चीज के साथ जोड़ते हैं कि आपके घर में चीखें सुनी गईं, तो यह स्टाकर और असुविधाओं की परीकथा से कहीं अधिक हो जाता है।
"सच होने के लिए बहुत अच्छा" लगने वाली किसी भी चीज को नजरअंदाज करें
अगर यह सच होने के लिए बहुत अच्छा लगता है, तो यह शायद सच नहीं है। कोई आपको 5 मिलियन डॉलर नहीं भेजना चाहता। आप वेबसाइट के मिलियनवें विजिटर नहीं हैं। आप विजेता नहीं हैं ... और जो सुंदर रूसी लड़की आपकी दोस्त बनना चाहती है वह शायद न सुंदर है न ही लड़की। वह आपकी दोस्त नहीं बनना चाहती ... वह आपका पैसा चाहती है। स्रोत: रोजर थॉम्पसन
"सच होने के लिए बहुत अच्छा" के साथ समस्या यह है कि यह आमतौर पर धोखे या धोखाधड़ी का संकेत देता है, जैसा कि बहुत सारे ईबे घोटालों, क्रेगलिस्ट घोटालों, और यहां तक कि अपार्टमेंट घोटालों में होता है। इंटरनेट पर कुछ चीजें कभी भी परफेक्ट नहीं होतीं।
आप जोखिम ले सकते हैं अगर आप चाहते हैं, खासकर यदि आप बिना झिझके उस संभावित नुकसान को सहन कर सकते हैं, लेकिन सामान्य नियम है इसे नजरअंदाज करें यदि आप "पकड़" नहीं ढूंढ सकते। यदि आपको कोई पकड़ नहीं मिलती, तो पकड़ शायद आप ही हैं।
नियमित रूप से मैलवेयर के लिए स्कैन करें
उत्तरदाताओं में जो सुरक्षा विशेषज्ञ नहीं हैं, उनमें से 42% एंटीवायरस सॉफ्टवेयर के उपयोग को ऑनलाइन सुरक्षित रहने के लिए शीर्ष तीन चीजों में से एक मानते हैं। सर्वेक्षण में शामिल केवल 7% सुरक्षा विशेषज्ञ ऐसा मानते हैं। स्रोत: इन्फॉर्मेशन वीक
क्या आप मानेंगे कि केवल 7% सुरक्षा विशेषज्ञ एंटीवायरस सॉफ्टवेयर का उपयोग करने की जहमत उठाते हैं? पागल लगता है, है ना? क्या एंटीवायरस सॉफ्टवेयर वास्तव में इतना खराब है? यह आपके मानदंड पर निर्भर करता है।
गैर-सुरक्षा विशेषज्ञों ने शीर्ष सुरक्षा अभ्यास के रूप में एंटीवायरस सॉफ्टवेयर का उपयोग सूचीबद्ध किया ... विशेषज्ञों और गैर-विशेषज्ञों के बीच एंटीवायरस सॉफ्टवेयर के उपयोग पर विभाजन की व्याख्या करने का एक संभावित कारण यह है कि सुरक्षा विशेषज्ञ गैर-विशेषज्ञों की तुलना में गैर-विंडोज ऑपरेटिंग सिस्टम का उपयोग करने की अधिक संभावना रखते हैं। इसलिए परिणामों की व्याख्या यह दिखाने के रूप में करना आकर्षक हो सकता है कि विशेषज्ञ एवी को एक प्रभावी सुरक्षा उपाय नहीं मानते, लेकिन यह स्वचालित रूप से मामला नहीं है। स्रोत: आर्स टेक्निका
एंटीवायरस सॉफ्टवेयर को बैकलाइन डिफेंस के रूप में देखा जाना चाहिए, प्राथमिक ढाल के बजाय अंतिम उपाय के रूप में। यहां तक कि सर्वश्रेष्ठ एंटीवायरस प्रोग्राम भी पूर्णता से बहुत दूर हैं, इसलिए उचित सुरक्षा आदतों पर ध्यान केंद्रित करना अधिक प्रभावी है।
दूसरे शब्दों में, सुरक्षा विशेषज्ञ जानते हैं कि खुद को कैसे सुरक्षित रखना है, इसलिए उन्हें वास्तव में रक्षा की उस अंतिम पंक्ति की आवश्यकता नहीं है। दूसरी ओर, औसत उपयोगकर्ता सुरक्षित सुरक्षा आदतों का अभ्यास करना नहीं जानता, इसलिए एंटीवायरस रखना अच्छा है।
यह एकमात्र टिप है जहां हम अनुशंसा करते हैं कि औसत उपयोगकर्ता विशेषज्ञों से विचलित हों: उन्हें एंटीवायरस सॉफ्टवेयर की आवश्यकता नहीं है, लेकिन आपको और मुझे है! इसे न छोड़ें। आप कभी नहीं जानते कि यह कब आपकी जान बचा लेगा।
क्या आप सुरक्षा विशेषज्ञ हैं या औसत उपयोगकर्ता? खुद को ऑनलाइन सुरक्षित रखने के लिए आप किन तकनीकों का उपयोग करते हैं? इस सूची में आप और कौन से टिप्स जोड़ेंगे? नीचे टिप्पणियों में हमारे साथ साझा करें!
