पासवर्ड का दोबारा उपयोग न करें
आँकड़ों के अनुसार, संभव है कि आप अपने पासवर्ड का दोबारा उपयोग करते हों। Google के एक सर्वेक्षण में पाया गया कि 52% लोग कई साइटों पर एक ही पासवर्ड का उपयोग करते हैं! यह इतना बुरा विचार क्यों है, इसका कारण यहाँ है … अध्ययनों से पता चलता है कि हर 39 सेकंड में एक हैकर हमला करता है। अक्सर ये साइबर अपराधी यूज़रनेम और पासवर्ड की एक लंबी सूची लेकर निकल जाते हैं। एक औसत उपयोगकर्ता के पास 90 से अधिक खाते होने के कारण, वास्तविकता यह है कि इसकी संभावना बहुत कम है कि आपका कोई भी खाता प्रभावित न हुआ हो। यदि आप इतने भाग्यशाली हैं भी, तो यह संभवतः केवल समय की बात है। जब कोई साइबर अपराधी आपका ईमेल और पासवर्ड प्राप्त कर लेता है, तो वह सबसे पहले उसे अन्य वेबसाइटों पर आज़माता है, ताकि यह देख सके कि क्या आपने संवेदनशील जानकारी वाले किसी खाते में वही पासवर्ड दोहराया है। हालाँकि, जब आपका उपयोग किया जाने वाला प्रत्येक पासवर्ड अद्वितीय होता है, तो आप किसी सेंधमारी से होने वाले नुकसान को काफ़ी हद तक कम कर देते हैं। तब, यदि किसी अपराधी को आपके द्वारा अक्सर उपयोग किए जाने वाले किसी छोटे इंटरनेट फ़ोरम के लॉगिन क्रेडेंशियल मिल भी जाएँ, तो वह उस पासवर्ड से आपके बैंक खाते, क्रेडिट मॉनिटरिंग सेवा, या ऐसी किसी भी वेबसाइट तक नहीं पहुँच पाएगा जिसमें आपके क्रेडिट कार्ड की जानकारी सहेजी गई है।एक मज़बूत पासवर्ड क्या बनाता है
तो, पासवर्ड का अद्वितीय होना आवश्यक है … लेकिन इसके अलावा और क्या? मूल बातें पासवर्ड की लंबाई के मामले में कोई निश्चित जादुई संख्या नहीं है, लेकिन जितना लंबा, उतना मज़बूत! अनुशंसा की जाती है कि आप कम से कम 10-15 वर्णों का लक्ष्य रखें। आपके पासवर्ड में अक्सर संख्याएँ, अक्षर और विशेष वर्ण शामिल करना आवश्यक होता है। हमें भी किसी अन्य व्यक्ति की तरह विस्मयादिबोधक चिह्न पसंद है, लेकिन विशेष वर्णों के मामले में यह काफ़ी अनुमान लगाने योग्य है; इसके बजाय, जहाँ अनुमति हो, अपने पासवर्ड में स्पेस शामिल करके देखें। Password123 को अलविदा कहें नहीं, “abc123” कोई मौलिक पासवर्ड नहीं है, और न ही “qwerty,” “iloveyou,” या “letmein” हैं। हर साल इस तरह के पासवर्ड “सबसे खराब पासवर्ड” की सूचियों में शामिल हो जाते हैं। घिसे-पिटे विकल्पों से दूर रहें और कुछ अधिक रचनात्मक सोचें। एक मौलिक पासवर्ड न केवल आपको अधिक साइबर-सुरक्षित बनाएगा, बल्कि आपके दैनिक जीवन में थोड़ा मज़ा भी घोल देगा।
पासफ़्रेज़
अपने पासवर्ड को अधिक सुरक्षित और मज़ेदार बनाने की बात चली है, तो क्या आपने कभी पासफ़्रेज़ के बारे में सुना है? पासफ़्रेज़ कोई निजी मज़ाक हो सकता है, या वास्तव में कुछ भी जिसका अनुमान लगाना असंभव हो! ये लंबे, मौलिक पासवर्ड बनाने का एक शानदार तरीका हैं, जिनमें स्पेस शामिल होते हैं और जिन्हें याद रखना आसान रहता है। उदाहरण के लिए, “The N@mes B0nd. J@mes B0nd.” आपका पासफ़्रेज़ हो सकता है; यह लंबा है, इसमें बड़े अक्षर, स्पेस, संख्याएँ और एक विशेष वर्ण शामिल हैं, जो इसे और भी सुरक्षित बनाते हैं।पासवर्ड मैनेजर
यदि आप सोच रहे हैं, “पासफ़्रेज़ का उपयोग करने पर भी, हर खाते के लिए मज़बूत और अद्वितीय पासवर्ड याद रखना मेरे लिए संभव नहीं है,” तो हमारे पास एक और रहस्य है: पासवर्ड मैनेजर। ये ऐसे एप्लिकेशन हैं जो आपके प्रत्येक खाते के लॉगिन क्रेडेंशियल संग्रहीत करते हैं। अपने पासवर्ड मैनेजर का वॉल्ट खोलने के लिए आपको केवल एक मज़बूत मास्टर पासवर्ड याद रखना होता है। लॉग इन करने के बाद, मैनेजर प्रत्येक वेबसाइट पर आपका यूज़रनेम और पासवर्ड स्वयं भर सकता है, जिससे आपको कुछ भी टाइप नहीं करना पड़ता। आपका पासवर्ड एन्क्रिप्टेड रहता है, जिसका अर्थ है कि साइबर अपराधी उसे देख नहीं पाएँगे। लोकप्रिय पासवर्ड मैनेजरों में 1Password, LastPass, NordPass, KeePass और Dashlane शामिल हैं (लेकिन केवल यही नहीं)। अपने व्यक्तिगत और व्यावसायिक उपयोग के लिए सबसे उपयुक्त मैनेजर चुनने हेतु अपनी सुरक्षा टीम से पूछें या स्वयं शोध करें।
सुरक्षा प्रश्न
सुरक्षा प्रश्न संभवतः आपके लिए कोई अपरिचित अवधारणा नहीं हैं; यदि आप अपना पासवर्ड भूल जाएँ, तो आपकी पहचान सत्यापित करने के लिए कई वेबसाइटें इनका उपयोग करती हैं। दुर्भाग्य से, कई वेबसाइटें ऐसे प्रश्न देती हैं जिनके उत्तर इंटरनेट पर थोड़ी-सी खोजबीन से आसानी से अनुमानित किए जा सकते हैं। आपके जीवनसाथी का मध्य नाम संभवतः ऑनलाइन मिल सकता है, और आपकी माता का मायके का नाम भी। यहाँ तक कि आपकी पसंदीदा खाने की जगह, आपका पसंदीदा रंग और आपके जन्मस्थान के शहर का नाम भी संभवतः अनुमान से जाना जा सकता है। सुरक्षा प्रश्नों का उपयोग करते समय ऐसे प्रश्न चुनें जिनके उत्तर आपके Facebook, LinkedIn आदि से उचित रूप से नहीं खोजे जा सकते।मल्टी-फ़ैक्टर ऑथेंटिकेशन
मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) आपकी पहचान को एक से अधिक तरीकों से सत्यापित करता है। यह कुछ ऐसा जो आप जानते हैं (आमतौर पर आपका पासवर्ड) को कुछ ऐसी चीज़ के साथ जोड़ता है जो आपके पास है (जैसे फ़ोन नंबर) और/या कुछ ऐसा जो आप स्वयं हैं (जैसे फ़िंगरप्रिंट)। MFA सेट करने से किसी साइबर अपराधी के लिए आपके खाते में घुसना कहीं अधिक कठिन हो जाता है; अकेला पासवर्ड, दूसरे फ़ैक्टर से समर्थित पासवर्ड की तुलना में कहीं आसानी से compromise किया जा सकता है। आप टेक्स्ट संदेश, कोड जनरेट करने वाले ऐप या भौतिक टोकन के माध्यम से MFA का उपयोग कर सकते हैं। टेक्स्ट संदेश MFA का सबसे कम सुरक्षित तरीका है, इसलिए यदि अपने खाते के लिए MFA सेट करते समय आपको विकल्प दिया जाए, तो टेक्स्ट संदेशों को अपनी अंतिम पसंद रखें।पासवर्ड साझा करने की बड़ी समस्या
आपको बताया गया है कि अपना पासवर्ड साझा न करें, लेकिन जब आपका सबसे अच्छा दोस्त Chris आपसे आपका Netflix पासवर्ड माँगता है, तो आप सोच सकते हैं, “कोई बात नहीं, मुझे Chris पर भरोसा है।” बात यह है: अपना पासवर्ड Chris के साथ साझा करना बुरा विचार होने के लिए Chris का अविश्वसनीय होना आवश्यक नहीं है। भले ही Chris आपका पासवर्ड जानबूझकर कभी साझा न करें, फिर भी वे आपको जोखिमों के संपर्क में ला सकते हैं।
जब आप किसी के साथ अपना पासवर्ड साझा करते हैं, तो आप स्वयं को साइबर सुरक्षा जोखिमों के एक दूसरे, पूरी तरह भिन्न समूह के प्रति असुरक्षित बना लेते हैं, जिन पर आपका अब कोई नियंत्रण नहीं रहता। आपके मित्र, परिवार के सदस्य या सहकर्मी की साइबर सुरक्षा से जुड़ी कोई भी बुरी आदत अब आपके खातों को जोखिम में डाल रही है।