पासवर्ड और पासकी: अपने खाते सुरक्षित करें
कई साइटों पर एक ही पासवर्ड का दोबारा उपयोग खाता हैक होने के सबसे आम कारणों में से एक बना हुआ है। तीन टूल समस्या का बड़ा हिस्सा हल कर देते हैं: पासवर्ड मैनेजर, दो-चरणीय प्रमाणीकरण और पासकी।
Kayzen Security संपादकीय टीमपढ़ने में 4 मिनट
अच्छा पासवर्ड कैसा होता है
लंबाई दिखने वाली जटिलता से अधिक मायने रखती है। कई असंबंधित शब्दों से बना पासफ़्रेज़ लंबा भी होता है और याद रखने योग्य भी। CNIL पासवर्ड पर एक विस्तृत सिफ़ारिश प्रकाशित करती है (délibération n° 2022-100, 21 जुलाई 2022), जो इस आधार पर अलग-अलग है कि पासवर्ड अकेले उपयोग होते हैं या दूसरे कारक के साथ।
- हर खाते के लिए अनोखा।
- लंबा: एक पासफ़्रेज़ या यादृच्छिक रूप से बनाई गई श्रृंखला।
- कभी भी व्यक्तिगत जानकारी (नाम, तारीख़ें, पालतू जानवर का नाम) से न लिया गया।
- किसी ज्ञात लीक या संदेह की स्थिति में तुरंत बदला गया।
पासवर्ड मैनेजर
पासवर्ड मैनेजर आपकी लॉगिन जानकारी को एक एन्क्रिप्टेड वॉल्ट में रखता है, जो एक अनोखे मास्टर पासवर्ड से सुरक्षित होता है। यह यादृच्छिक पासवर्ड बनाता है, उन्हें अपने-आप भरता है और उन्हें केवल सही साइट पर ही सुझाता है, जिससे फ़िशिंग का जोखिम भी घटता है।
कोई प्रतिष्ठित टूल चुनें, मास्टर पासवर्ड की सावधानी से रक्षा करें और वॉल्ट पर भी दो-चरणीय प्रमाणीकरण चालू करें। व्यवसाय में, टीम पासवर्ड मैनेजर ई-मेल से भेजे बिना एक्सेस साझा करने देता है।
दो-चरणीय प्रमाणीकरण
- ऑथेंटिकेटर ऐप या भौतिक सुरक्षा कुंजी: सबसे सुरक्षित विकल्प।
- SMS कोड: कुछ न होने से बेहतर, लेकिन अधिक जोखिम में (सिम/लाइन का दुरुपयोग, रियल-टाइम फ़िशिंग)।
- मिला हुआ कोड कभी भी उसे माँगने वाले को न बताएँ, भले ही वह ख़ुद को आपका बैंक या तकनीकी सहायता बताए।
- बैकअप कोड मुख्य डिवाइस से अलग, किसी सुरक्षित जगह पर रखें।
पासकी: स्वाभाविक अगला कदम
पासकी (एक्सेस कुंजी) FIDO Alliance और W3C के मानकों पर आधारित है। आपका डिवाइस हर साइट के लिए एक अलग कुंजी-जोड़ी बनाता है: निजी कुंजी कभी भी साइट को नहीं भेजी जाती और आपके डिवाइस या पासवर्ड मैनेजर में रहती है, जो उसे एन्क्रिप्टेड रूप में सिंक करता है; आप उसे अपने फ़िंगरप्रिंट, चेहरे या कोड से अनलॉक करते हैं।
चूँकि कुंजी असली डोमेन नाम से जुड़ी होती है, कोई नकली साइट उसका उपयोग नहीं कर सकती: यह फ़िशिंग के विरुद्ध मज़बूत सुरक्षा है। जब कोई सेवा इसकी पेशकश करे तो इन्हें चालू करें, और रिकवरी का एक तरीक़ा बनाए रखें।
व्यवसाय में
- ई-मेल, रिमोट एक्सेस और एडमिनिस्ट्रेशन टूल पर दो-चरणीय प्रमाणीकरण अनिवार्य करें।
- साझा स्प्रेडशीट के बजाय टीम पासवर्ड मैनेजर उपलब्ध कराएँ।
- जाने वाले लोगों के खाते जल्दी निष्क्रिय करें।
- हर कंप्यूटर पर अलग-अलग स्थानीय एडमिनिस्ट्रेटर पासवर्ड का उपयोग करें।
आधिकारिक स्रोत
- CNIL (नया टैब) — Mots de passe : une nouvelle recommandation pour maîtriser sa sécurité
- FIDO Alliance (नया टैब) — Passkeys (clés d'accès)
- Cybermalveillance.gouv.fr (नया टैब) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
उद्धृत संसाधन उनके लेखकों द्वारा मूल भाषा में प्रकाशित किए गए हैं। Kayzen इनमें से किसी भी संस्था से संबद्ध नहीं है।
यह गाइड सामान्य जानकारी के लिए है। यह न तो कानूनी सलाह का और न ही किसी आईटी सुरक्षा पेशेवर की सहायता का विकल्प है।