Skip to main content
वर्ल्ड पासवर्ड डे की पूर्व संध्या पर कोड होस्टिंग सेवा Github ने घोषणा की कि उसने अनजाने में विज़िटर्स के पासवर्ड अपने आंतरिक लॉगिंग सिस्टम में क्लियर-टेक्स्ट रूप में रिकॉर्ड कर लिए थे। रिपोर्टों के अनुसार, कोड की एक छोटी-सी त्रुटि के कारण निजी क्रेडेंशियल उजागर हो गए, जिसे बाद में ठीक कर दिया गया। अतिरिक्त सुरक्षा उपाय के रूप में, Github ने अपने 27 million उपयोगकर्ताओं में से कई से आग्रह किया कि वे अपने खातों तक पुनः पहुँच प्राप्त करने के लिए अपने पासवर्ड बदलें। Github ने इस उल्लंघन को नियंत्रित कर लिया है, और कुछ पर्यवेक्षकों ने इसे “मामूली गड़बड़ी” कहकर खारिज कर दिया है, फिर भी यह एक स्पष्ट अनुस्मारक है कि जिन संगठनों पर हम अपने पासवर्ड के लिए भरोसा करते हैं, वे एक छोटे-से बग की दूरी पर एक बड़े उल्लंघन से हैं। और इस तरह की बाल-बाल बची घटना “उँगलियाँ क्रॉस करके सब ठीक होने की आशा रखने” जैसी नीति अपनाने के खतरे को उजागर करती है। इससे भी भयावह परिणाम को रोकने के लिए आप क्या कर सकते हैं? संक्षेप में: टू-फैक्टर ऑथेंटिकेशन (2FA)। केवल पासवर्ड से अपने खातों में साइन इन करने के बजाय, 2FA आपको प्रत्येक लॉगिन पर एक अतिरिक्त सुरक्षा जाँच सेट करने की सुविधा देता है। उदाहरण के लिए, 2FA जाँच का अर्थ सत्यापन के लिए आपके फ़ोन पर भेजा गया 6-अंकों का पिन हो सकता है, या आपके व्यक्तिगत डिवाइस पर किसी ऐप द्वारा प्रदर्शित किया गया रैंडम कोड। और विश्वास करें या न करें, अधिकांश संगठन आपको यह विकल्प देते हैं, हालाँकि यह अक्सर डिफ़ॉल्ट रूप से बंद रहता है। अतिरिक्त सुरक्षा जाँच की मामूली असुविधा, डेटा हानि या चोरी हुई पहचान से उबरने की पीड़ा की तुलना में कहीं कम है।