कैसे सुरक्षित पासवर्ड बनाएं जो वास्तव में काम करते हैं

अपने खातों को वास्तव में सुरक्षित करने के लिए, आपको लंबी, जटिल और—सबसे महत्वपूर्ण—हर उस साइट के लिए अद्वितीय पासवर्ड की आवश्यकता है जिसका आप उपयोग करते हैं। ऐसा करने का सबसे अच्छा तरीका या तो एक पासफ़्रेज़ (चार या अधिक यादगार यादृच्छिक शब्दों की एक स्मरणीय स्ट्रिंग) बनाना है या किसी पासवर्ड मैनेजर को आपके लिए अत्यंत यादृच्छिक अक्षर स्ट्रिंग बनाने और संग्रहीत करने देना है।

आपकी पुरानी पासवर्ड आदतें अब क्यों काम नहीं करतीं

मान लें, पुरानी सलाह—"बस एक सामान्य शब्द में एक नंबर और एक प्रतीक जोड़ दो"—बिल्कुल पुरानी पड़ चुकी है। डिजिटल दुनिया विकसित हो गई है, और खतरे भी। Password!1 जैसा पासवर्ड रजिस्ट्रेशन फॉर्म पर एक चेक बॉक्स भर सकता है, लेकिन आधुनिक साइबर हमलों के लिए यह एक खुला दरवाजा है।

हैकर अब मैन्युअल रूप से पासवर्ड का अनुमान नहीं लगाते हैं। वे स्वचालित उपकरणों का उपयोग करते हैं जो एक सेकंड में अरबों संयोजनों को साइकिल कर सकते हैं। इसे ब्रूट-फोर्स अटैक कहा जाता है, और यह छोटे, अनुमानित पासवर्ड को तोड़ना बेहद आसान बना देता है। 'Pa$$w0rd' जैसी चतुर प्रतिस्थापन भी इन कार्यक्रमों को लंबे समय तक मूर्ख नहीं बना सकती हैं, क्योंकि इन्हें विशेष रूप से उन सामान्य तरीकों की जांच करने के लिए डिज़ाइन किया गया है।

सिर्फ एक कमजोर पासवर्ड का डोमिनो प्रभाव

यहीं चीजें वास्तव में डरावनी हो जाती हैं। एक भी कमजोर पासवर्ड आपके पूरे डिजिटल जीवन के लिए एक मास्टर की की तरह काम कर सकता है, एक विनाशकारी डोमिनो प्रभाव को शुरू कर सकता है। यह अक्सर इसलिए होता है क्योंकि क्रेडेंशियल स्टफिंग.

साइबर अपराधी एक कंपनी के डेटा उल्लंघन से उपयोगकर्ता नामों और पासवर्ड की सूची प्राप्त करते हैं। फिर, वे बॉट्स का उपयोग करके उन्हीं लॉगिन विवरणों को सैकड़ों अन्य लोकप्रिय साइट्स—आपके बैंक, आपके सोशल मीडिया, आपके ईमेल—पर स्वचालित रूप से आज़माते हैं।

यह इतना अच्छा काम करता है क्योंकि अधिकांश लोग हर जगह पासवर्ड का पुन: उपयोग करते हैं। वर्षों की चेतावनियों के बावजूद, चौंकाने वाले 80–85% लोग अभी भी कई वेबसाइट्स पर एक ही पासवर्ड का पुन: उपयोग करते हैं। आप इस पासवर्ड संकट पर डेटा में गहराई से जा सकते हैं, लेकिन निष्कर्ष स्पष्ट है: यह आदत एक विशाल, आत्म-निर्मित कमजोरी पैदा करती है।

"आपके पासवर्ड आपके 'पहले कारक' हैं, अर्थात् 'कुछ ऐसा जो आप जानते हैं'। लक्ष्य उस 'कुछ' को इतना कठिन बनाना है कि हमलावर उसे अनुमान लगाना या पता लगाना इतना मुश्किल समझे कि वे सीधे किसी आसान लक्ष्य की ओर बढ़ जाएं।"

आरंभ करने में आपकी सहायता के लिए, यहां हम जिन मूल सिद्धांतों पर चर्चा करेंगे, उन्हें शामिल करते हुए एक त्वरित चीट शीट दी गई है।

सुरक्षित पासवर्ड के लिए त्वरित मार्गदर्शिका

सिद्धांत	यह क्यों महत्वपूर्ण है	त्वरित सुझाव
लंबाई महत्वपूर्ण है	लंबे पासवर्ड बॉट्स द्वारा क्रैक करने में घातांक रूप से अधिक कठिन होते हैं।	लक्ष्य कम से कम 16 अक्षर का रखें या पासफ्रेज़ के लिए 4 यादृच्छिक शब्दों का प्रयोग करें।
यादृच्छिकता को अपनाएं	अनुमान लगाए जा सकने वाले पैटर्न, शब्दकोश के शब्द और व्यक्तिगत जानकारी आसानी से अनुमान लगाई जा सकती है।	ऊपर/निचले अक्षरों, संख्याओं और प्रतीकों के मिश्रण का उपयोग करें। एक पासवर्ड जनरेटर यहां आपका सबसे अच्छा मित्र है।
अद्वितीय	यदि कोई एक खाता सुरक्षा में सेंध लगा दिया जाता है, तो पासवर्ड का पुन: उपयोग हमलावरों को आपके अन्य खातों तक पहुँचने देता है।	हर एक खाते को अपना अद्वितीय पासवर्ड चाहिए। कोई अपवाद नहीं।
पासवर्ड मैनेजर का उपयोग करें	दर्जनों अद्वितीय, जटिल पासवर्ड याद रखना असंभव है।	एक पासवर्ड मैनेजर को उन्हें आपके लिए उत्पन्न, संग्रहित और ऑटोफ़िल करने दें।
2FA सक्षम करें	यह रक्षा की एक महत्वपूर्ण दूसरी परत जोड़ता है, जो किसी भी व्यक्ति को रोकता है जो आपका पासवर्ड चुराने में कामयाब होता है।	हर उस खाते पर दो-कारक प्रमाणीकरण चालू करें जो इसकी पेशकश करता है।

इस तालिका को अपनी नींव मानें। अब, चलिए इस पर निर्माण करते हैं।

आधुनिक सुरक्षा मानसिकता को अपनाना

अपनी सुरक्षा का मतलब है कि आपको अपनी रणनीति बदलनी होगी। दर्जनों थोड़े अलग, जटिल पासवर्ड याद रखने की कोशिश करना भूल जाइए। अब तीन मूल स्तंभों पर आधारित एक आधुनिक दृष्टिकोण अपनाने का समय है:

• मजबूत पासफ्रेज़ बनाएं: जैसे R#8b^t!P9 जैसी चीज़ों से जूझने के बजाय, लंबे, याद रखने योग्य पासफ्रेज़ पर स्विच करें। "BrightPurpleRobotDancesWeekly" जैसा वाक्यांश कहीं अधिक मजबूत और याद रखने में बहुत आसान है।
• एक डिजिटल तिजोरी का उपयोग करें: आज की दुनिया में एक पासवर्ड मैनेजर अनिवार्य है। यह आपके सभी अद्वितीय पासवर्ड के लिए एक सुरक्षित तिजोरी के रूप में कार्य करता है और जब भी आपको आवश्यकता होती है, नए, अटूट पासवर्ड उत्पन्न कर सकता है। याद रखने का बोझ बस... गायब हो जाता है।
• अपने परम रक्षात्मक उपाय को सक्रिय करें: दो-कारक प्रमाणीकरण (2FA) को अपना डिजिटल डेडबोल्ट समझें। यह एक दूसरे प्रमाण की मांग करता है—आमतौर पर आपके फोन से एक कोड—जिससे आपका पासवर्ड बिना इसके एक चोर के लिए बेकार हो जाता है।

इन तीन अवधारणाओं में महारत हासिल करके, आप एक संभावित शिकार से एक सुरक्षित उपयोगकर्ता में बदल जाते हैं। इस गाइड में, मैं आपको ठीक-ठीक बताऊंगा कि प्रत्येक को कैसे व्यवहार में लाया जाए।

अविस्मरणीय और अटूट पासफ्रेज़ बनाना

अगर आपने कभी कमरे में अपना कीबोर्ड फेंकने का मन किया हो !Tr0ub4dor&3 जैसी कुछ याद रखने की कोशिश में, तो मैं समझ सकता हूँ। हम सब ऐसे दौर से गुज़रे हैं। लेकिन यहाँ एक राज़ है: सच में मज़बूत पासवर्ड का संबंध इससे नहीं है कि वह याद रखना असंभव हो — बल्कि इससे है कि वह कंप्यूटर के लिए अनुमान लगाना असंभव हो। यहीं पर पासफ्रेज़ की सादगी भरी उत्कृष्टता काम आती है।

एक पासफ्रेज़ मूलतः शब्दों की एक ऐसी पंक्ति है जिसे आप आसानी से याद रख सकते हैं, लेकिन एक मशीन के लिए, यह गणितीय रूप से एक बेहद कठिन चुनौती है। यह अवधारणा 'डाइसवेयर' विधि पर आधारित है, जो कि 'यादृच्छिक शब्दों को जोड़ने' का एक सुसंग्रह रूप है। जितने अधिक शब्द आप जोड़ेंगे, ब्रूट-फोर्स हमलों द्वारा इसे तोड़ना उतना ही घातीय रूप से कठिन हो जाता है।

इसे इस तरह से समझें: आधुनिक क्रैकिंग टूल्स एक सेकंड में अरबों संयोजनों को संसाधित कर सकते हैं। आठ अक्षरों वाला कोई पासवर्ड, चाहे उसमें प्रतीक (सिंबल) भी हो, मिनटों में तोड़ा जा सकता है। लेकिन चार शब्दों का एक साधारण पासफ्रेज़? क्लासिक CorrectHorseBatteryStaple जैसी कोई चीज़ आज की तकनीक को हल करने में हजारों साल लगा देगी।

एक दोषरहित पासफ्रेज़ का सूत्र

यहाँ जादुई घटक है यादृच्छिकता। आपका लक्ष्य ऐसे शब्दों को जोड़ना है जिनका आपस में कोई तार्किक संबंध न हो। यह अनिवार्य है, क्योंकि हमलावर विशाल शब्दकोशों और सामान्य वाक्यांशों, गीत के बोलों तथा प्रसिद्ध उद्धरणों से भरी 'रेनबो टेबल' का उपयोग करते हैं। आपकी पसंदीदा फिल्म की कोई पंक्ति चुनना एक बहुत खराब विचार है।

शुरू करने के लिए, इसे सुरक्षा केंद्रित 'मैड लिब्स' गेम की तरह सोचें।

• एक सरल सूत्र: [Adjective][Animal][Action][Place]

इस तरह की संरचना का उपयोग करके, आप वाक्यांश बना सकते हैं जो अत्यधिक यादगार और पूरी तरह से यादृच्छिक हों। आपको "SleepyGiraffeJugglesParis" या "AnxiousBadgerDrivesMars." जैसे वाक्यांश मिल सकते हैं। ये विचित्र मानसिक चित्र वास्तव में इन्हें प्रतीकों के एक ढेर से कहीं बेहतर ढंग से आपके दिमाग में टिकाए रखते हैं।

एक पासफ्रेज़ की वास्तविक शक्ति इसकी एंट्रोपी—यानी इसकी अनुमान लगाने की अयोग्यता के माप—में निहित है। चार असंबंधित शब्दों की एक श्रृंखला अंत में कुछ संख्याएं जोड़कर बने एक जटिल शब्दकोश शब्द की तुलना में कहीं अधिक एंट्रोपी उत्पन्न करती है।

बचने योग्य सामान्य पासफ्रेज़ गलतियां

एक बेहतरीन विधि होने के बावजूद, ऐसी गलतियों में फंसना आश्चर्यजनक रूप से आसान है जो आपके पासफ्रेज़ को कमज़ोर कर देती हैं। जब आप अपना स्वयं का पासफ्रेज़ बना रहे हों, तो सुनिश्चित करें कि आप इन सामान्य गलतियों से दूर रहें:

• पूर्वानुमानित अनुक्रम: व्यक्तिगत जानकारी या सामान्य अभिव्यक्तियों से बने वाक्यांशों से बचें, जैसे "I love my dog spot" या "GoPackGoChamps2024."। ये वही चीज़ें हैं जिनका प्रयोग हमलावर सबसे पहले करेगा।
• लोकप्रिय संस्कृति संदर्भ: गाने के बोल, फिल्म के संवाद, और किताबों के शीर्षक इंटरनेट पर हर जगह हैं—और हैकर के हर शब्दकोश में। LukeIAmYourFather जैसा वाक्यांश भी "password" जितना ही बुरा है।
• आसन्न कीबोर्ड पैटर्न: हम सब जानते हैं कि "qwerty" एक कमज़ोर पासवर्ड है। वही तर्क "TheQuickBrownFox." जैसे वाक्यांशों पर लागू होता है। यह बहुत प्रसिद्ध है।

उद्देश्य ऐसा कुछ बनाना है जो आपको अद्वितीय लगे बिना व्यक्तिगत रूप से पहचाने जाने के। संयोजन जितना बेतुका होगा, आपकी रक्षा उतनी ही अच्छी होगी।

विभिन्न खातों के लिए एक आधार पासफ्रेज़ को अनुकूलित करना

देखिए, आपको हर साइट के लिए एक अद्वितीय पासवर्ड की बिल्कुल आवश्यकता है। लेकिन आपको हर बार शुरू से शुरू नहीं करना है। एक स्मार्ट तकनीक है एक मजबूत "बेस" पासफ्रेज़ बनाना और फिर उसमें एक अद्वितीय, साइट-विशिष्ट मॉडिफायर जोड़ना। यह आपको अपने सबसे महत्वपूर्ण खातों के लिए एक ठोस मैनुअल सिस्टम देता है।

मान लीजिए आपका बेस पासफ्रेज़ है AnxiousBadgerDrivesMars. आप इसे विभिन्न साइटों के लिए इस तरह अनुकूलित कर सकते हैं:

खाते का प्रकार	साइट	मॉडिफायर लॉजिक	अंतिम पासफ्रेज़ उदाहरण
ईमेल	G-Mail	एक प्रतीक + साइट के पहले/आखिरी अक्षर जोड़ें।	AnxiousBadgerDrivesMars@gl
बैंकिंग	Ch-ase	एक अलग प्रतीक + पहले दो/आखिरी दो अक्षरों का उपयोग करें।	AnxiousBadgerDrivesMars#chse
सोशल	Tw-itter	एक और प्रतीक + एक अलग अक्षर संयोजन का उपयोग करें।	AnxiousBadgerDrivesMars%twr

यह सरल प्रणाली आपको एक दोहराने योग्य पैटर्न देती है जिसे आप याद रख सकते हैं, लेकिन यह फिर भी प्रत्येक खाते के लिए एक अलग क्रेडेंशियल बनाती है। यह सख्त सुरक्षा और मानवीय स्मृति की वास्तविकता के बीच एक व्यावहारिक संतुलन है, जिससे यह सुरक्षित पासवर्ड बनाना सीख रहे किसी भी व्यक्ति के लिए एक उत्कृष्ट रणनीति बन जाता है।

पासवर्ड प्रबंधक को भारी भरकम काम करने दें

मजबूत पासफ्रेज़ बनाना आपके सबसे महत्वपूर्ण खातों—जैसे आपका ईमेल, बैंकिंग—के लिए बहुत अच्छा है, लेकिन यथार्थवादी बनते हैं। हममें से अधिकांश के दर्जनों, यदि सैकड़ों नहीं, ऑनलाइन लॉगिन हैं। प्रत्येक फोरम, स्ट्रीमिंग सेवा, और ऑनलाइन स्टोर के लिए एक अनूठा, उच्च-एंट्रोपी पासफ्रेज़ बनाने और याद रखने का प्रयास करना असफलता की निश्चित रणनीति है। यह बिल्कुल व्यावहारिक नहीं है।

यहीं पर एक पासवर्ड मैनेजर आपका सबसे अच्छा दोस्त बन जाता है। गंभीरता से, यह एकमात्र सबसे महत्वपूर्ण सुरक्षा टूल है जिसे आप अपना सकते हैं। इसे अपने डिजिटल जीवन को संभालने के तरीके में एक मौलिक बदलाव के रूप में सोचें। कमजोर, दोबारा इस्तेमाल किए गए पासवर्ड की अव्यवस्था को संभालने के बजाय, आपको केवल याद रखने की आवश्यकता है एक चीज: अपना मास्टर पासवर्ड।

इसके बाद मैनेजर सारा कठिन काम करता है। यह एक डिजिटल वॉल्ट की तरह काम करता है, जिसका उपयोग आप हर साइट के लिए अविश्वसनीय रूप से जटिल पासवर्ड को सुरक्षित रूप से जनरेट, स्टोर और यहां तक कि ऑटोफिल करता है। तुरंत, यह पासवर्ड सुरक्षा के दो प्रमुख पापों का समाधान करता है: पुन:उपयोग और कमजोरी.

पासवर्ड मैनेजर क्यों आवश्यक है

एक अच्छा पासवर्ड मैनेजर मानवीय गलती को समीकरण से बाहर कर देता है। यह सभी सर्वोत्तम प्रथाओं को स्वचालित करता है और फिर से उपयोग करने के प्रलोभन को हटा देता है Password123! क्योंकि यह आसान है। आप केवल पासवर्ड संग्रहीत नहीं कर रहे हैं; आप मौलिक रूप से अपनी सुरक्षा स्थिति को उन्नत कर रहे हैं।

यहाँ आपको बॉक्स से बाहर निकलते ही क्या मिलता है:

• सहज अद्वितीयता: प्रबंधक उस नए खाते के लिए तुरंत एक यादृच्छिक, बिना मतलब वाला पासवर्ड जैसे k9#Z&p8!vR@qG$fT बना सकता है जिसके लिए आप साइन अप कर रहे हैं। आपको इसे देखने की भी ज़रूरत नहीं है, याद रखने की तो बात ही छोड़ दीजिए।
• सुरक्षित भंडारण: आपका पासवर्ड वॉल्ट शक्तिशाली एन्क्रिप्शन के साथ सुरक्षित है। इसका मतलब है कि अगर पासवर्ड प्रबंधन कंपनी ही हैक हो जाती है, तो भी आपका डेटा आपके अद्वितीय मास्टर पासवर्ड के बिना हैकर्स के लिए बेकार होगा।
• वन-क्लिक लॉगिन: आधुनिक प्रबंधक सीधे आपके ब्राउज़र से जुड़ जाते हैं और आपके लिए लॉगिन विवरण भर देते हैं। यह बहुत समय बचाने वाला है, लेकिन यह एक बेहतरीन सुरक्षा सुविधा भी है - यह आपको फ़िशिंग साइटों से बचाता है क्योंकि ऑटोफिल नकली या मिलती-जुलती डोमेन पर काम नहीं करेगा।

पूरा विचार सैकड़ों अद्वितीय, यादृच्छिक पासवर्ड याद रखने के इस असंभव कार्य को इसी काम के लिए बने एक टूल को आउटसोर्स करना है। यह आपको उस एक पासवर्ड की सुरक्षा पर ध्यान केंद्रित करने के लिए मुक्त करता है जो वास्तव में मायने रखता है - आपके पूरे वॉल्ट की कुंजी।

यदि आप अभी पूरी तरह से पासवर्ड प्रबंधक का उपयोग शुरू करने के लिए तैयार नहीं हैं, तो कुछ हल्के ब्राउज़र टूल काम आ सकते हैं। उदाहरण के लिए, ShiftShift एक्सटेंशंस सूट के अंदर मौजूद पासवर्ड जेनरेटर आपको तुरंत एक मजबूत पासवर्ड बनाने का त्वरित और आसान तरीका देता है।

इस तरह के टूल बिना किसी अलग ऐप को स्थापित किए तुरंत सुरक्षित पासवर्ड बनाने की सुविधा देते हैं, जिससे नए अकाउंट्स बनाते ही उन्हें सुरक्षित करना काफी आसान हो जाता है।

सही पासवर्ड प्रबंधक चुनना

जब आप प्रतिबद्ध होने के लिए तैयार हों, तो याद रखें कि आप अपने पूरे डिजिटल जीवन की कुंजियाँ इस सेवा को सौंप रहे हैं। यह एक बड़ा निर्णय है, इसलिए समझदारी से चुनाव करना महत्वपूर्ण है।

यहाँ वे अनिवार्य विशेषताएँ दी गई हैं जिन्हें आपको देखना चाहिए:

1. ज़ीरो-नॉलेज एन्क्रिप्शन: यह स्वर्ण मानक है। इसका मतलब है कि सेवा प्रदान करने वाली कंपनी के पास आपके डेटा को एक्सेस या डिक्रिप्ट करने की बिल्कुल भी क्षमता नहीं है। केवल आप, अपने मास्टर पासवर्ड के साथ, ही वॉल्ट को अनलॉक कर सकते हैं।
2. तृतीय-पक्ष सुरक्षा ऑडिट: प्रतिष्ठित सेवाएँ स्वतंत्र साइबर सुरक्षा फर्मों को अपने सिस्टम की कठोरता से जाँचने और कमजोरियाँ खोजने के लिए नियुक्त करती हैं। ऐसी कंपनियों को चुनें जो इन ऑडिट के बारे में पारदर्शी हों।
3. क्रॉस-प्लेटफॉर्म सिंकिंग: एक पासवर्ड मैनेजर तभी उपयोगी है जब वह आपके साथ हर जगह हो। सुनिश्चित करें कि वह आपके कंप्यूटर, फोन और टैबलेट पर बिना किसी समस्या के काम करे।
4. मजबूत 2FA विकल्प: मैनेजर को खुद भी कड़ी सुरक्षा की आवश्यकता होती है। इसे टू-फैक्टर ऑथेंटिकेशन का समर्थन करना चाहिए, बेहतर है यदि ऑथेंटिकेटर ऐप्स या यहां तक कि फिजिकल सिक्योरिटी कीज़ के विकल्प हों।

जब आप खोज शुरू करते हैं, तो यह देखने में मदद होती है कि शीर्ष दावेदार कैसे तुलना करते हैं। उदाहरण के लिए, आप 1Password और LastPass जैसे अग्रणी पासवर्ड मैनेजरों की तुलना करके उनके सुरक्षा मॉडल, सुविधाओं और स的整体用户体验 के विशिष्ट विवरणों में गहराई से जा सकते हैं।

आपका सबसे महत्वपूर्ण पासवर्ड

जब आपने अपना मैनेजर चुन लिया है, तो अपना मास्टर पासवर्ड बनाने का समय है। यही है—वह एक पासवर्ड जिसे आपको बिल्कुल, पक्का याद रखना है। इसे एक किले जैसा मजबूत होना चाहिए।

पिछली बार जिस पासफ्रेज विधि की हमने बात की थी, उसका उपयोग करने का यह सबसे अच्छा समय है। एक बेहतरीन मास्टर पासवर्ड कैसा होना चाहिए:

• लंबा: कम से कम छह से आठ यादृच्छिक, असंबंधित शब्दों का उपयोग करें।
• आपके लिए यादगार: एक अजीब या मज़ेदार वाक्यांश बनाएं जो आपके दिमाग में बस जाए लेकिन किसी और के लिए कोई मतलब न रखे।
• पूरी तरह अनूठा: यह पासवर्ड कहीं और कभी भी इस्तेमाल नहीं हुआ होना चाहिए। कभी नहीं।

एक मजबूत मास्टर पासवर्ड कुछ ऐसा हो सकता है OrangeSpaceshipQuietlyPaintsAzureMountains. यह कंप्यूटर के लिए क्रैक करना अविश्वसनीय रूप से कठिन है लेकिन आपके लिए याद रखने के लिए काफी सरल है। जब आप इसे याद कर रहे हों, तो इसे लिख लें और किसी भौतिक रूप से सुरक्षित जगह पर रखें, जैसे कि सेफ डिपॉजिट बॉक्स या घर पर आग से सुरक्षित लॉकर। यह एक ही पासवर्ड आपकी संपूर्ण डिजिटल सुरक्षा रणनीति की नींव है।

आपका डिजिटल डेडबोल्ट: 2FA के साथ सुरक्षा की एक परत जोड़ना

आइए ईमानदार रहें: सबसे शानदार पासफ्रेज़ या बेतरतीब ढंग से जनरेट किया गया पासवर्ड भी चोरी हो सकता है। एक चालाक फिशिंग ईमेल, आपके द्वारा उपयोग की जाने वाली कंपनी में एक बड़ा डेटा ब्रीच, या आपके अपने कंप्यूटर पर स्पाइवेयर भी आपके लॉगिन क्रेडेंशियल्स को उजागर कर सकता है। इसीलिए एक मजबूत पासवर्ड केवल आधी लड़ाई है।

दूसरी आधी लड़ाई है एक डिजिटल डेडबोल्ट जोड़ना: दो-फैक्टर ऑथेंटिकेशन (2FA).

इसे ऐसे समझें। आपका पासवर्ड आपके मुख्य दरवाजे की चाबी है। अगर कोई चोर इसकी प्रतिलिपि बना लेता है, तो वह आसानी से अंदर घुस सकता है। 2FA उसके अंदर की अतिरिक्त डेडबोल्ट है—एक पूरी तरह से अलग ताला जिसके लिए एक अलग प्रकार की चाबी की आवश्यकता होती है। यह आपके ज्ञात (आपके पासवर्ड) और आपके स्वामित्व (जैसे आपका फोन या एक भौतिक सुरिक्षा कुंजी) में से किसी एक को मिलाकर काम करता है।

इसलिए, भले ही कोई हैकर आपका पासवर्ड चुरा ले, वह पूरी तरह से रोक दिया जाता है क्योंकि उसके पास इस पहेली का दूसरा टुकड़ा नहीं है। अपने खातों को वास्तव में सुरक्षित रखने के लिए, आपको सिर्फ एक अच्छे पासवर्ड से परे जाना होगा। एक शानदार शुरुआती बिंदु है दो-कारक प्रमाणीकरण (2FA) को समझना और यह क्यों आपके डिजिटल जीवन की रक्षा के लिए किए जा सकने वाले सबसे प्रभावी कार्यों में से एक है।

2FA के विभिन्न प्रकार

सभी 2FA विधियां समान स्तर की सुरक्षा प्रदान नहीं करती हैं। वे कुछ खातों के लिए "पर्याप्त" से लेकर आपके सबसे महत्वपूर्ण खातों के लिए "किले-स्तर" की सुरक्षा तक भिन्न होती हैं। अंतर जानने से आपको काम के लिए सही उपकरण चुनने में मदद मिलती है।

यहाँ सबसे कम से सबसे सुरक्षित तक एक संक्षिप्त अवलोकन दिया गया है:

• एसएमएस टेक्स्ट संदेश: यह वह तरीका है जिसे आपने सबसे अधिक देखा होगा। आप लॉग इन करने का प्रयास करते हैं，और सेवा आपके फ़ोन पर एक बार का कोड टेक्स्ट करती है। जबकि यह कुछ न होने से बेहतर है，इस विधि में "सिम स्वैपिंग" नामक घोटाले का शिकार होने का खतरा है，जहां कोई अपराधी आपकी फोन कंपनी को धोखा देकर अपने डिवाइस पर आपका नंबर स्थानांतरित करवा लेता है।
• ऑथेंटिकेटर ऐप्स: Google Authenticator या Authy जैसे ऐप्स हर 30 सेकंड में एक नया，समय-संवेदी，छह अंकों का कोड जनरेट करते हैं। यह एसएमएस की तुलना में सुरक्षा में एक बड़ी छलांग है क्योंकि कोड सीधे आपके डिवाइस पर बनाया जाता है और जोखिम भरे सेल्युलर नेटवर्क से कभी गुजरता नहीं है।
• भौतिक सुरक्षा कुंजियाँ: यह स्वर्ण मानक है। एक भौतिक कुंजी，जैसे YubiKey，एक छोटा USB डिवाइस है जिसे आप लॉगिन को मंजूरी देने के लिए अपने कंप्यूटर में प्लग करते हैं या अपने फ़ोन पर टैप करते हैं। यह फ़िशिंग और रिमोट हमलों के लिए लगभग पूर्णतः प्रतिरक्षित है，आज औसत व्यक्ति के लिए उपलब्ध सबसे मजबूत सुरक्षा प्रदान करता है।

आपके वास्तव में महत्वपूर्ण सामान के लिए — ईमेल，बैंकिंग，पासवर्ड प्रबंधक — मैं ऑथेंटिकेटर ऐप का उपयोग करने की दृढ़ता से अनुशंसा करता हूँ，या और भी बेहतर，एक भौतिक कुंजी का।

2FA सेट अप कैसे करें

2FA को चालू करना आमतौर पर काफी आसान होता है और इसे अधिकांश प्रमुख वेबसाइटों और ऐप्स की "सुरक्षा" या "खाता" सेटिंग्स में पाया जा सकता है।

पहला कदम लगभग हमेशा अपने प्रमाणक ऐप (authenticator app) से एक QR कोड स्कैन करना होता है ताकि खाते को लिंक किया जा सके। यह त्वरित स्कैन ही आपके सभी भविष्य के कोड उत्पन्न करने के लिए सुरक्षित कनेक्शन बनाता है। यदि आप जानना चाहते हैं कि यह कैसे काम करता है, तो हमारी मार्गदर्शिका QR कोड कैसे उत्पन्न करें और उसके अंदर क्या होता है, इसे समझाती है।

आइए, अपने मुख्य ईमेल खाते में इसे सक्षम करने के लिए आम तौर पर उठाए जाने वाले कदमों पर एक नज़र डालें:

1. सुरक्षा सेटिंग्स पर जाएं: अपने खाते में लॉग इन करें और सुरक्षा या लॉगिन सेटिंग्स पेज को ढूंढें।
2. 2FA विकल्प ढूंढें: आपको इसे अलग-अलग नामों से दिखाई देगा, जैसे "दो-फैक्टर प्रमाणीकरण," "2-स्टेप सत्यापन," या "लॉगिन अप्रूवल्स।"
3. अपनी विधि चुनें: साइट आपसे पूछेगी कि आप अपने कोड कैसे प्राप्त करना चाहते हैं। यदि आपको "Authenticator App" विकल्प दिखाई दे, तो हमेशा SMS के बजाय उसे ही चुनें।
4. अपने ऐप को लिंक करें: आपकी स्क्रीन पर एक QR कोड दिखाई देगा। बस अपने फोन पर अपना प्रमाणीकरण ऐप खोलें, "+" बटन पर टैप करें, और कोड को स्कैन करें। यह आपके ऐप की सूची में खाता जोड़ देगा।
5. सत्यापित करें और सहेजें: यह सिद्ध करने के लिए कि आपने इसे सही ढंग से जोड़ा है, अपने ऐप से छह अंकों का कोड टाइप करें। अगली स्क्रीन महत्वपूर्ण है—सेवा आपको बैकअप कोड्स.

सुझाव: बैकअप कोड्स को सिर्फ अनदेखा न करें। उन्हें तुरंत सहेज लें। उन्हें प्रिंट कर लें या लिखकर कहीं सुरक्षित जगह, जैसे कि आग-प्रूफ बॉक्स या बंद दराज में रख दें। यदि आपका फोन कभी खो जाता है, तो ये कोड्स वापस लौटने का आपका एकमात्र तरीका होंगे।

2FA को सक्रिय करना एक बार की सेटिंग है जो हर दिन लाभ देती है। निश्चित रूप से, इससे आपके लॉगिन में पांच अतिरिक्त सेकंड लग सकते हैं, लेकिन यह एक विशाल दीवार बनाता है जो अपराधियों को बाहर रखती है, भले ही उनके पास आपका पासवर्ड हो। यह सुरक्षा में भारी लाभ के लिए बहुत थोड़ी असुविधा है।

व्यक्तिगत सुरक्षा ऑडिट कैसे करें

मजबूत पासवर्ड बनाना और नए खातों के लिए 2FA सक्षम करना एक शानदार आदत है। लेकिन जो डिजिटल निशान आपने पहले ही छोड़ दिया है, उसके बारे में क्या? अब सालों से बनाए गए दर्जनों - शायद सैकड़ों तक - खातों से निपटने का समय है। इसे काम के बोझ के बजाय डिजिटल गहरी सफाई के रूप में देखें।

शुरुआत करने के लिए सबसे अच्छी जगह है सच का सामना करना। आपको यह जानना होगा कि आपकी जानकारी पहले कहां लीक हुई है।

एक उपकरण जिसे मैं हमेशा अनुशंसा करता हूं वह है Have I Been Pwned। बस अपने ईमेल पते डालें, और यह आपको उन सभी ज्ञात डेटा उल्लंघनों को दिखाएगा जिनमें वे शामिल रहे हैं। यह थोड़ा झटका देने वाला हो सकता है, लेकिन यह आपको उन खातों की एक ठोस, प्राथमिकता वाली सूची देता है जिन पर आपको तुरंत ध्यान देने की आवश्यकता है।

अपने खातों को प्राथमिकता दें और उन पर काबू पाएं

वह उल्लंघन रिपोर्ट देखना भारी पड़ सकता है। मुख्य बात है नहीं सब कुछ एक साथ ठीक करने की कोशिश करना - यह थकान का नुस्खा है। स्मार्ट दृष्टिकोण है अपने खातों को जोखिम के अनुसार वर्गीकृत करना और उन्हें लहरों में हल करना।

यहाँ एक सरल स्तर प्रणाली है जो मैं उपयोग करता हूँ:

• स्तर 1 (उच्च प्राथमिकता): ये आपके मुख्य खाते हैं। इनमें से किसी एक के समझौता होने पर पहचान की चोरी या गंभीर वित्तीय नुकसान हो सकता है। यहां बात हो रही है आपके प्राथमिक ईमेल, पासवर्ड मैनेजर, बैंकिंग ऐप्स और सरकारी सेवा खातों की। इससे शुरू करें, कोई अपवाद नहीं।
• स्तर 2 (मध्यम प्राथमिकता): इस समूह में वे खाते शामिल हैं जिनमें बहुत अधिक व्यक्तिगत डेटा या भुगतान जानकारी होती है। जैसे प्रमुख सोशल मीडिया प्रोफाइल (Facebook, Instagram), आपकी पसंदीदा शॉपिंग साइटें जैसे Amazon, और महत्वपूर्ण कार्य-संबंधित प्लेटफॉर्म।
• स्तर 3 (निम्न प्राथमिकता): ये अन्य विविध खाते हैं - एक बार साइन अप किए गए फ़ोरम, पुराने न्यूज़लेटर, या एक बार उपयोग की गई और भूली हुई सेवाएँ। यहाँ समझौता कम गंभीर है, लेकिन इन्हें भी साफ़ करना आवश्यक है।

अपनी कार्रवाई को स्तर 1 से शुरू करके नीचे की ओर ले जाएँ। ईमानदारी से कहें तो, केवल एक उच्च प्राथमिकता वाले खाते को सुरक्षित करना भी आपकी समग्र सुरक्षा के लिए एक बहुत बड़ी उपलब्धि है।

आपकी सुरक्षा ऑडिट चेकलिस्ट

आप जितने भी खातों की समीक्षा करें, इस सरल प्रक्रिया का पालन करें। यह एक अस्पष्ट लक्ष्य को स्पष्ट कार्यों के समूह में बदल देता है, और हर बार जब आप इसे पूरा करेंगे, आप तेज़ होते जाएँगे।

1. उल्लंघन की जाँच करें: पुष्टि करें कि क्या खाते के प्रमाण-पत्र Have I Been Pwned पर उजागर हुए हैं। यदि हाँ, तो इसे अपनी सूची में सबसे ऊपर रखें।
2. नया पासवर्ड बनाएँ: अपने पासवर्ड प्रबंधक का उपयोग करके एक लंबा, यादृच्छिक और पूर्णतः अद्वितीय पासवर्ड बनाएँ। यह सुरक्षित पासवर्ड कैसे बनाएँ सीखने का एक मूलभूत हिस्सा है जो आज के खतरों का सामना कर सके।
3. 2FA सक्षम करें: खाते की सुरक्षा सेटिंग्स में गहराई से जाएँ और दो-कारक प्रमाणीकरण चालू करें। यदि आपके पास विकल्प है, तो हमेशा SMS के बजाय एक प्रमाणीकरण ऐप या भौतिक कुंजी चुनें।
4. सब कुछ सुरक्षित रूप से सहेजें: नया पासवर्ड, 2FA बैकअप कोड, और कोई भी अद्यतन सुरक्षा प्रश्न सीधे अपने पासवर्ड प्रबंधक में संग्रहीत करें।

अपने ब्राउज़र में संग्रहीत डेटा को न भूलें। पुराने कुकीज़ कभी-कभी सत्र की जानकारी को रोककर रख सकते हैं, इसलिए किसी बड़ी सुरक्षा ओवरहॉल के बाद उन्हें साफ करना एक अच्छा विचार है। यदि आप और विस्तार से जानना चाहते हैं, तो आप जान सकते हैं कि एक कुकी एडिटर Chrome एक्सटेंशन आपको अधिक नियंत्रण कैसे देता है।

यह सरल फ्लोचार्ट दिखाता है कि 2FA कितना शक्तिशाली है।

यह पूरी तरह से स्पष्ट करता है कि यदि कोई चोर आपका पासवर्ड (कुंजी) प्राप्त कर भी ले, तो भी वह आपके फोन से आने वाले दूसरे फैक्टर के बिना पूरी तरह से रोक दिया जाएगा।

सुरक्षा को निरंतर आदत बनाएं

व्यक्तिगत सुरक्षा ऑडिट एक बार का प्रोजेक्ट नहीं है; यह एक अभ्यास है। मैं हर छह से बारह महीने में अपने सबसे महत्वपूर्ण खातों की त्वरित समीक्षा के लिए एक कैलेंडर रिमाइंडर सेट करता हूँ। यह नए उल्लंघनों की जाँच करने और अपने टियर 1 खातों के पासवर्ड को बदलने के लिए एक अच्छा समय है।

जब आप अपनी डिजिटल सुरक्षा को एक निरंतर प्रक्रिया के रूप में मानते हैं, तो आप एक बहुत मजबूत रक्षा प्रणाली का निर्माण करते हैं। हर पासवर्ड जो आप अपडेट करते हैं और हर 2FA सक्रिय करने का विकल्प जो आप चालू करते हैं, आपको हमलावरों के लिए एक महत्वपूर्ण रूप से कठिन लक्ष्य बना देता है।

सब कुछ व्यवहार में लाएं: आपकी सुरक्षित पासवर्ड रणनीति

ठीक है, चलिए सिद्धांत से कार्रवाई की ओर बढ़ते हैं। अपनी पासवर्ड सुरक्षा को सही तरीके से स्थापित करना कई जटिल नियमों को याद रखने के बारे में नहीं है। यह कुछ स्मार्ट आदतें बनाने और सही उपकरणों को आपके लिए भारी काम करने देने के बारे में है।

इसे इस तरह समझें: आपकी नई रणनीति वास्तव में केवल चार प्रमुख विचारों पर निर्भर करती है।

पहला, ताकत लंबाई और यादृच्छिकता से आती है। चाहे आप किसी महत्वपूर्ण खाते के लिए एक लंबा, याद रखने योग्य वाक्यांश बना रहे हों या किसी जनरेटर को कुल बकवास बनाने दे रहे हों, एंट्रोपी ही वह है जो आपको सुरक्षित रखती है। एक छोटा, अनुमान लगाने योग्य पासवर्ड स्वचालित हमलों के लिए आपके मुख्य दरवाजे को चौड़ा खुला छोड़ने जैसा है।

दूसरा, हर एक खाते को अपना अनूठा पासवर्ड मिलता है। मैं इसे पर्याप्त रूप से नहीं कह सकता। क्रेडेंशियल्स का पुनः उपयोग एक छोटी सी सुरक्षा चूक को पूरी आपदा में बदलने का सबसे तेज़ तरीका है, जो चोरों को आपके पूरे डिजिटल राज्य की चाबियाँ दे देता है। यह वह एक नियम है जिसे आप कभी, कभी भी तोड़ते नहीं हैं।

अपनी नई रणनीति को वास्तविक दुनिया में लागू करना

तो, यह रोज़मर्रा के जीवन में कैसा दिखता है? ख़ैर, आप अपने बैंक वॉल्ट के लिए वही ताला नहीं इस्तेमाल करेंगे जो आप अपने बगीचे की झोपड़ी पर लगाते हैं। इसी तर्क का प्रयोग आपके ऑनलाइन खातों पर भी होता है।

• उच्च-जोखिम वाले खाते (बैंकिंग, ईमेल): ये आपकी सबसे मूल्यवान चीज़ें हैं। इनके लिए आपको किले जैसी सुरक्षा चाहिए। ShiftShift Extensions' Password Generator जैसे टूल से एक लंबा, बेतरतीबी से बना पासवर्ड इस्तेमाल करें। फिर, अपनी मिल सकने वाली सबसे मज़बूत दो-कारक प्रमाणीकरण से इसे सुरक्षित करें—आदर्श रूप से, कोई प्रमाणीकरण ऐप या भौतिक सुरक्षा कुंजी का।

• कम-जोखिम वाले खाते (फ़ोरम, न्यूज़लेटर): इनके लिए भी क्रेडेंशियल स्टफिंग हमलों को रोकने के लिए अनूठे पासवर्ड की आवश्यकता होती है, लेकिन आप अधिक कुशल हो सकते हैं। बस अपने पासवर्ड मैनेजर को एक क्लिक में एक मज़बूत पासवर्ड बनाने और सहेजने दें। लक्ष्य ऐसी सुरक्षा है जो आपकी गति में बाधा न डाले।

असली लक्ष्य यहाँ पासवर्ड के बारे में आपकी सोच बदलना है। सुरक्षा एक बोझ नहीं है; एक बार जब आपके पास एक ठोस प्रणाली होती है, तो यह एक लगभग स्वचालित, सशक्त बनने वाली आदत बन जाती है। आप एक डिजिटल किले का निर्माण कर रहे हैं, हर एक सुरक्षित लॉगिन के साथ।

यह हमें आपकी प्लेबुक के अंतिम दो स्तंभों की ओर ले आता है: सब कुछ संग्रहीत करने के लिए हमेशा एक पासवर्ड प्रबंधक का उपयोग करें, और अपनी अंतिम बैकअप योजना के रूप में हमेशा 2FA चालू करें। प्रबंकर दर्जनों जटिल पासवर्ड याद रखने के असंभव काम को संभालता है, और 2FA सुनिश्चित करता है कि यदि पासवर्ड चोरी भी हो जाता है, तो वह एक चोर के लिए पूरी तरह से बेकार है।

जब आप इन चार तत्वों को एक साथ लाते हैं, तो आपके पास ऑनलाइन अपनी रक्षा के लिए एक सरल, दोहराने योग्य प्रक्रिया होती है। यह सिर्फ एक और चेकलिस्ट नहीं है; यह एक मौलिक बदलाव है जो शीर्ष स्तर की सुरक्षा को बिना किसी प्रयास के महसूस कराता है।

इस नींव पर बनाते रहने के लिए, पासवर्ड सुरक्षा की सर्वोत्तम प्रथाओं पर हमारी विस्तृत मार्गदर्शिका देखें। इस प्लेबुक के साथ, आपके पास डिजिटल दुनिया के अपने कोने को सुरक्षित करने के लिए आवश्यक आत्मविश्वास और उपकरण होंगे।

पासवर्ड सुरक्षा के बारे में सवाल हैं? हमारे पास जवाब हैं.

सर्वोत्तम योजना लागू होने के बावजूद, आपके मन में सवाल ज़रूर होंगे। आइए हम कुछ सबसे सामान्य सवालों को संबोधित करें, कुछ मिथकों को तोड़ें, और आपको कुछ व्यावहारिक सलाह दें ताकि चीजें स्पष्ट हो सकें।

"क्या मुझे अपने पासवर्ड बदलते रहने चाहिए?"

यह एक बड़ा सवाल है। वर्षों से, मानक सलाह यह थी कि हर 90 दिन में अपने पासवर्ड बदलें। यह सोच पूरी तरह बदल गई है।

यदि आप पहले से ही हर खाते के लिए मजबूत, अनूठे पासवर्ड का उपयोग कर रहे हैं—और उन्हें सुरक्षित रूप से पासवर्ड प्रबंधक में रखा है—तो एक निर्धारित समय पर उन्हें बदलने के लिए खुद को बाध्य करने से वास्तव में बहुत अधिक सुरक्षा नहीं जुड़ती। वास्तव में, यह अक्सर इसके विपरीत परिणाम देता है। लोग छोटी-छोटी, अनुमान लगाने योग्य बदलाव करने की प्रवृत्ति रखते हैं, जैसे Winter2023! को Spring2024! में बदलना। हैकर्स इन सभी पैटर्न को अच्छी तरह जानते हैं।

आधुनिक, विशेषज्ञों द्वारा समर्थित सलाह यह है: एक मजबूत, अनूठा पासवर्ड सेट करें और उसे भूल जाएं... जब तक कि आपके पास यह मानने का कोई अच्छा कारण न हो कि इससे समझौता हो गया है। यह सुरक्षित रहने का कहीं अधिक प्रभावी और कम निराशाजनक तरीका है।

"क्या मेरे ब्राउज़र को अपने पासवर्ड सहेजने देना ठीक है?"

आइए स्पष्ट रहें: अपने ब्राउज़र के अंतर्निहित पासवर्ड सेवर का उपयोग करना, password123 को हर जगह इस्तेमाल करने से कहीं बेहतर है। लेकिन यह सर्वोत्तम विकल्प से बहुत दूर है।

इसे एक सुविधा सुविधा के रूप में सोचें, सच्चे सुरक्षा उपकरण के रूप में नहीं। समर्पित पासवर्ड प्रबंधक एक ही उद्देश्य को ध्यान में रखकर बनाए गए हैं: शक्तिशाली, ज़ीरो-नॉलेज एन्क्रिप्शन के साथ आपके क्रेडेंशियल्स की रक्षा करना। दूसरी ओर, ब्राउज़र-आधारित प्रबंधक अक्सर सीधे आपके ब्राउज़र प्रोफ़ाइल से जुड़े होते हैं, जिससे वे ठीक उसी जानकारी को चुराने के लिए डिज़ाइन किए गए मैलवेयर के लिए एक आकर्षक लक्ष्य बन जाते हैं। सच्ची मानसिक शांति के लिए, एक स्टैंडअलोन पासवर्ड प्रबंधक ही रास्ता है।

"मैं क्या करूं यदि मेरे द्वारा उपयोग की जाने वाली कोई साइट हैक हो जाती है?"

सबसे पहले, घबराएं नहीं। डेटा उल्लंघन दुर्भाग्य से आम हैं, लेकिन यदि आपने इस गाइड में दी गई सलाह का पालन किया है, तो सफाई काफी सीधी है।

आपकी गेम प्लान यह है:

• तुरंत पासवर्ड बदलें। सीधे प्रभावित साइट पर जाएं और उसके लिए एक नया, मजबूत, अद्वितीय पासवर्ड बनाएं।
• अपने खातों की जांच करें. यदि आपने (उप्स!) उस पासवर्ड को कहीं और भी इस्तेमाल किया है, तो अब उन अन्य साइटों पर भी उसे बदलने का समय है। एक पासवर्ड प्रबंधक इन डुप्लिकेट्स को ढूंढना आसान बना देता है।
• 2FA चालू करें. यदि आप उस खाते पर पहले से दो-कारक प्रमाणीकरण का उपयोग नहीं कर रहे थे, तो इसे तुरंत सक्षम करें। यह किसी के आपके चोरी किए गए प्रमाण-पत्रों का उपयोग करने के खिलाफ आपकी सबसे अच्छी रक्षा है।

जब आपके पास एक मजबूत व्यवस्था मौजूद हो, तो एक उल्लंघन सूचना पांच-अलार्म अग्नि से एक छोटे, प्रबंधनीय कार्य में बदल जाती है। आपको बस अपने वॉल्ट में एक प्रविष्टि अपडेट करनी है और आप हो गए।

---

इसे सब सहज बनाने के लिए तैयार हैं? ShiftShift Extensions सूट में एक अंतर्निहित पासवर्ड जनरेटर और अन्य आवश्यक सुरक्षा उपकरण हैं, सभी एक ही कमांड पैलेट में उपलब्ध हैं। इसे Chrome Web Store से डाउनलोड करें और अपने डिजिटल जीवन का नियंत्रण वापस ले लें।