ख़ुद को बचाना
हर खाते के लिए अलग पासवर्ड
आप क्या सीखेंगे 7 मिनट में आप अपने पासवर्ड को खाता दर खाता व्यवस्थित करना सीख जाएँगे, बिना कुछ ज़्यादा याद किए।
लगभग हर किसी की एक ही आदत होती है: एक पासवर्ड जो चलता है, और उसे हर जगह लगा देना। यह समझ में आता है, और यही असली कमजोर कड़ी है। जब किसी वेबसाइट के ग्राहकों की सूची चोरी हो जाती है, तो चोर ईमेल पते और पासवर्ड के जोड़े पा लेते हैं, फिर मशीनें इन जोड़ों को सैकड़ों दूसरी वेबसाइटों पर आज़माती हैं। इस तरीके का एक नाम है: क्रेडेंशियल स्टफिंग। एक ही दोहराया गया पासवर्ड, और किसी छोटे बीज बेचने वाले की दुकान में हुई एक चोरी आपकी मेल खोल देती है। हम देखेंगे कि बिना कुछ याद किए कैसे व्यवस्थित रहा जाए, एक ऐसी स्क्रीन पर जो हमने ख़ुद बनाई है। यहाँ कुछ भी असली नहीं है, इसलिए आपको कुछ नहीं हो सकता।
नकली स्क्रीन
मैं अभ्यास करता हूँ
यह स्क्रीन हमने ही बनाई है। कुछ भी भेजा नहीं जाता, कुछ भी इंस्टॉल नहीं होता, किसी भी असली ब्रांड को नहीं दिखाया गया।
स्थितिआप अपनी उँगलियों पर अपने ऑनलाइन खाते गिनते हैं, और गिनती पंद्रह तक पहुँच जाती है।
इस अभ्यास को चलाने के लिए जावास्क्रिप्ट चाहिए। ठीक नीचे दी गई लिखित पर्ची में वही बात लिखी है।
लिखित पर्ची
यही सारे चरण, शब्दों में, पढ़ने या छापने के लिए। यह पर्ची बिना अभ्यास के भी काम करती है।
एक के बाद एक गिरना
अब आपकी बारी एक दुकान की ग्राहक सूची चोरी हो जाती है। छुइए कि आगे क्या होता है।
हर जगह एक ही पासवर्ड, किसी बीज बेचने वाले के यहाँ हुई एक चोरी को आपके सभी खातों की चाबी बना देता है: इसे ही क्रेडेंशियल स्टफिंग कहा जाता है।
वह क्रिया जो सब बंद कर देती है
अब आपकी बारी आप समझ चुके हैं कि आगे क्या होने वाला है। छुइए कि अब आप क्या करते हैं।
जहाँ जहाँ यह पासवर्ड इस्तेमाल होता था, वहाँ बदलते हैं, मेल से शुरू करके, और हर जगह एक अलग पासवर्ड लगाते हैं।
वह खाता जो बाकी सब खोलता है
अब आपकी बारी आपके चार खाते। सबसे मज़बूत पासवर्ड किसके लिए बनता है, उसे छुइए।
मेल वह मुख्य खाता है: इसी से बाकी सभी दोबारा सेट होते हैं। इसीलिए इसे सबसे मज़बूत पासवर्ड मिलता है।
बिना याद किए याद रखना
अब आपकी बारी पंद्रह अलग पासवर्ड रखने हैं। वह तरीका छुइए जो टिकता है।
दो ईमानदार तरीके: घर पर रखी काग़ज़ की डायरी, या एक पासवर्ड तिजोरी, यानी एक प्रोग्राम जो सबको एक ही पासवर्ड के पीछे रखता है।
तिजोरी की चाबी
अब आपकी बारी तिजोरी सब कुछ एक ही पासवर्ड के पीछे रखती है। छुइए कि आप वह पासवर्ड कैसे चुनते हैं।
तिजोरी का पासवर्ड सबसे मज़बूत होता है, और यह घर पर रखी काग़ज़ की डायरी में लिखा जाता है, क्योंकि इसे खो देना तिजोरी बंद कर देता है।
आज रात कहाँ से शुरू करें
अब आपकी बारी पंद्रह खातों को दोबारा ठीक करना है। शुरू करने का तरीका छुइए।
हम तीन खातों से शुरू करते हैं: मेल, बैंक, और जिससे भुगतान होता है। बाकी हफ्तों में एक एक करके ठीक होते जाते हैं।
सम्भाल कर रखने वाली पर्ची
- हर जगह एक ही पासवर्ड, किसी भी वेबसाइट में हुई चोरी को आपके सभी खातों की चाबी बना देता है: इसे क्रेडेंशियल स्टफिंग कहते हैं।
- चोरी हुए ईमेल और पासवर्ड के जोड़े बरसों तक सैकड़ों वेबसाइटों पर अपने आप आज़माए जाते रहते हैं।
- मेल मुख्य खाता है: इसी से बाकी सभी दोबारा सेट होते हैं। इसीलिए इसे सबसे मज़बूत पासवर्ड मिलता है।
- व्यवस्थित रहने के दो ईमानदार तरीके: घर पर रखी काग़ज़ की डायरी, या पासवर्ड तिजोरी, जिसे मैनेजर भी कहा जाता है।
- तिजोरी को खोलने वाला पासवर्ड सबसे लंबा होता है, और यह तिजोरी के अलावा कहीं और रहता है।
- आखिर में वेबसाइट का नाम जोड़ने जैसी दिखने वाली तरकीब, इनमें से एक पासवर्ड लीक होते ही समझ में आ जाती है।
- हम तीन खातों से शुरू करते हैं, पंद्रह से नहीं: मेल, बैंक, और जिससे भुगतान होता है।
इस क्रिया की आदतें
एक खाता एक दरवाज़ा है, हर दरवाज़े की अपनी चाबी
हर जगह एक ही पासवर्ड इस्तेमाल करने से एक जगह की चोरी पूरे घर की चोरी बन जाती है। हर ज़रूरी खाते के लिए अलग लंबा वाक्य, कहीं सुरक्षित लिखा हुआ, किसी उलझे हुए दोबारा इस्तेमाल किए शब्द से बेहतर टिकता है।
जो ज़रूरी है, उसकी एक और कॉपी रखता हूँ
फ़ोटो, दस्तावेज़, संपर्क: जो सिर्फ़ एक ही जगह है, वह फ़ोन के साथ ही गायब हो सकता है। कहीं और एक कॉपी हो, तो फ़ोन खराब होना बस एक छोटी सी परेशानी रह जाता है।
कोई भी भरोसेमंद व्यक्ति मुझ पर दबाव नहीं डालता
न धमकी, न उल्टी गिनती, न कोई राज़ छिपाने की बात। और किसी से मदद माँगना एक अच्छी आदत है, हार मानना नहीं: यह बात ज़ोर से किसी को बता देने से ज़्यादातर ठगी अपने आप बेकार हो जाती है।
जाँचने के लिए दो सवाल
कुछ भी अंकित नहीं होता, कुछ भी आपके ब्राउज़र के अलावा कहीं और सहेजा नहीं जाता।
जिस वेबसाइट पर आपका खाता है वह बताती है कि उसकी ग्राहक सूची चोरी हो गई, पासवर्ड सहित। आप यह पासवर्ड कहीं और भी इस्तेमाल करते थे। आप क्या करते हैं?
जवाब देखें
मैं यह पासवर्ड जहाँ जहाँ काम करता था वहाँ बदलता हूँ, अपनी मेल से शुरू करके
चोरी पासवर्ड की हुई है, सिर्फ़ वेबसाइट की नहीं। मशीनें ईमेल और पासवर्ड का जोड़ा सैकड़ों दूसरी सेवाओं पर आज़माती हैं: इसलिए इसे हर जगह बदलना ज़रूरी है, और सबसे पहले मेल पर, जो बाकी को दोबारा सेट करती है।
आपके खातों में से, सबसे मज़बूत पासवर्ड किसे मिलना चाहिए?
जवाब देखें
मेल खाता, जो बाकी सबको वापस पाने के काम आता है
जब पासवर्ड भूल जाता है, सेवा ईमेल पर एक रीसेट लिंक भेजती है। इसलिए जो आपकी मेल में घुसता है, वह लगभग आपके बाकी सभी खाते वापस पा सकता है, इसीलिए यह सबसे पहले सुरक्षित करने वाला मुख्य खाता बन जाता है।
मैंने कर लिया
जब आप यह क्रिया ख़ुद कर पाएँ, तो यहाँ टिक लगाएँ।
आपकी प्रगति आपके ब्राउज़र में ही रहती है।