ख़ुद को बचाना
मेरा खाता हैक हो गया है: वे क्रियाएँ जो बचाती हैं
आप क्या सीखेंगे 6 मिनट में, आपको पता चल जाएगा कि कोई खाता हाथ से निकल जाए तो कौन-सी क्रियाएँ, सही क्रम में, करनी हैं।
हैक हुआ खाता एक ऐसा दरवाज़ा है जिसे किसी और ने आपकी जगह खोल दिया है: मेल सेवा, सामाजिक नेटवर्क, कोई भी खाता। घबराहट से शायद ही कभी सही काम होता है, जबकि कुछ गिनी-चुनी क्रियाएँ, सही क्रम में की जाएँ, तो यह दरवाज़ा फिर बंद हो जाता है और नुकसान सीमित रहता है। सत्र (सेशन), यह शब्द आपके उपकरण के अलावा कहीं और खुले कनेक्शन को कहता है, जिसे भी काटना ज़रूरी है। हम इन क्रियाओं को साथ मिलकर करेंगे, एक ऐसी स्क्रीन पर जिसे हमने ख़ुद डिज़ाइन किया है। यहाँ कुछ भी असली नहीं है, इसलिए आपके साथ कुछ नहीं हो सकता।
नकली स्क्रीन
मैं अभ्यास करता हूँ
यह स्क्रीन हमने ही बनाई है। कुछ भी भेजा नहीं जाता, कुछ भी इंस्टॉल नहीं होता, किसी भी असली ब्रांड को नहीं दिखाया गया।
स्थितिआपकी मेल सेवा से आपके अपनों को एक संदेश जाता है, जबकि आपने कुछ भी नहीं लिखा।
इस अभ्यास को चलाने के लिए जावास्क्रिप्ट चाहिए। ठीक नीचे दी गई लिखित पर्ची में वही बात लिखी है।
लिखित पर्ची
यही सारे चरण, शब्दों में, पढ़ने या छापने के लिए। यह पर्ची बिना अभ्यास के भी काम करती है।
संकेत पहचानना
अब आपकी बारी वह छुएँ जो सचमुच दिखाता है कि कोई और आपके खाते में घुसा है।
खाते की सुरक्षा सेटिंग में कनेक्शन इतिहास हाल के उपकरण और जगहें दिखाता है: जो पंक्ति पहचान में न आए, वही असली संकेत है।
पहली क्रिया: पासवर्ड
अब आपकी बारी आप किससे शुरुआत करते हैं?
पासवर्ड पहले बदला जाता है, लंबा और बाकी खातों से अलग। यही वह क्रिया है जो दरवाज़ा तुरंत बंद करती है।
वह क्रिया जो भुला दी जाती है
अब आपकी बारी पासवर्ड के बाद, वह क्रिया छुएँ जो यह रोकती है कि कोई आपकी जगह जुड़ा रहे।
सुरक्षा सेटिंग में, जुड़े उपकरणों की सूची जाँची जाती है, और जो उपकरण न पहचाना जाए उसे डिस्कनेक्ट कर दिया जाता है।
जो मायने रखता है उसे बताना
अब आपकी बारी खाता फिर से आपका है। वह क्रिया छुएँ जो दूसरों की सुरक्षा करती है।
अपनों को एक ही संदेश लिखा जाता है: एक संदेश गया होगा जो सच में आपकी ओर से नहीं था, ताकि वे सतर्क रहें।
अगर पैसा भी शामिल हो
अब आपकी बारी इस खाते में आपके बैंक से जुड़े संदेश थे, या यह दूसरे खातों को रीसेट करने के काम आता था। सही आदत छुएँ।
एहतियात के तौर पर बैंक को बताया जाता है, और कुछ दिन अपने खातों पर नज़र रखी जाती है, बिना किसी दिखाई देने वाली समस्या का इंतज़ार किए।
सूचना दें, अपने लिए और दूसरों के लिए
अब आपकी बारी आख़िरी क्रिया, जो अक्सर भुला दी जाती है। उसे छुएँ।
cybermalveillance.gouv.fr पर ऑनलाइन जाँच मुफ़्त है, इसके लिए कोई सबूत नहीं चाहिए, और यह स्थिति के अनुसार सही आगे के रास्ते की ओर ले जाती है।
सम्भाल कर रखने वाली पर्ची
- खाते के इतिहास में एक कनेक्शन की पंक्ति ही सच बताती है कि कौन घुसा और कब: यही असली संकेत है, कोई साधारण सूचना नहीं।
- पासवर्ड पहले बदला जाता है, लंबा और बाकी सभी खातों से अलग।
- कहीं और पहले से खुली पहुँच पासवर्ड बदलने के बाद भी बनी रह सकती है: अनजान उपकरणों को भी डिस्कनेक्ट किया जाता है।
- हर ज़रूरी खाते के लिए अलग पासवर्ड नुकसान सीमित रखता है अगर कोई एक खाता कभी हैक हो जाए।
- अपनों को यह बताना कि एक संदेश गया होगा जो सच में आपकी ओर से नहीं था, उन्हें भी सुरक्षित रखता है।
- मेल सेवा अक्सर दूसरे खातों तक पहुँचने का मुख्य दरवाज़ा होती है: अगर यह प्रभावित हो, तो एहतियात के तौर पर बैंक को बताना समझदारी है।
- सूचना देने के लिए न सबूत चाहिए न पैसे का नुकसान: cybermalveillance.gouv.fr मुफ़्त जाँच देता है।
इस क्रिया की आदतें
एक खाता एक दरवाज़ा है, हर दरवाज़े की अपनी चाबी
हर जगह एक ही पासवर्ड इस्तेमाल करने से एक जगह की चोरी पूरे घर की चोरी बन जाती है। हर ज़रूरी खाते के लिए अलग लंबा वाक्य, कहीं सुरक्षित लिखा हुआ, किसी उलझे हुए दोबारा इस्तेमाल किए शब्द से बेहतर टिकता है।
मैं सही, असली रास्ते से जाता हूँ
पता ख़ुद हाथ से टाइप करना, ऐप को असली ऐप स्टोर से इंस्टॉल करना, कार्ड के पीछे लिखा नंबर मिलाना। कभी भी वह लिंक नहीं जो कोई और भेजता है, चाहे वह कितना भी सही दिखे।
कोई भी भरोसेमंद व्यक्ति मुझ पर दबाव नहीं डालता
न धमकी, न उल्टी गिनती, न कोई राज़ छिपाने की बात। और किसी से मदद माँगना एक अच्छी आदत है, हार मानना नहीं: यह बात ज़ोर से किसी को बता देने से ज़्यादातर ठगी अपने आप बेकार हो जाती है।
जाँचने के लिए दो सवाल
कुछ भी अंकित नहीं होता, कुछ भी आपके ब्राउज़र के अलावा कहीं और सहेजा नहीं जाता।
आपने अभी-अभी एक हैक हुए खाते का पासवर्ड बदला है। क्या यही काफ़ी है?
जवाब देखें
नहीं, अनजान उपकरण और सत्रों को भी डिस्कनेक्ट करना ज़रूरी है
कहीं और पहले से खुली पहुँच नए पासवर्ड के बाद भी बनी रह सकती है। जुड़े उपकरणों की जाँच करना और जिन्हें आप नहीं पहचानते उन्हें डिस्कनेक्ट करना भी ज़रूरी है।
एक हैक हुई मेल सेवा में आपके बैंक से जुड़े संदेश थे। आप क्या करते हैं?
जवाब देखें
मैं एहतियात के तौर पर अपने बैंक को बताता हूँ
मेल सेवा अक्सर दूसरे खातों, बैंक खातों समेत, को रीसेट करने के काम आती है। एहतियात के तौर पर बताना बहुत सी परेशानियों से बचाता है, बिना किसी दिखने वाली समस्या का इंतज़ार किए।
मैंने कर लिया
जब आप यह क्रिया ख़ुद कर पाएँ, तो यहाँ टिक लगाएँ।
आपकी प्रगति आपके ब्राउज़र में ही रहती है।