हनीगैन समझाता है: एक मजबूत पासवर्ड क्या बनाता है और आपको इसकी आवश्यकता क्यों है

by
May 16, 2023 last_updated min_read

हैकिंग की धमकियां

आजकल, हम पासवर्ड बनाने और दर्ज करने के इतने आदी हो गए हैं कि हम अक्सर इसे औपचारिकता के रूप में देखते हैं। हालाँकि, आपको कभी भी उनके महत्व को कम नहीं आंकना चाहिए: यह सुरक्षा कदम आपकी व्यक्तिगत जानकारी की सुरक्षा के लिए है जो कभी भी दुर्भावनापूर्ण हाथों में नहीं पड़नी चाहिए। वेबसाइट के आधार पर, आपके पासवर्ड से लैस एक हैकर निम्न कार्य कर सकता है:

  • अपने ईमेल और संदेशों तक पहुंचें
  • अपनी व्यक्तिगत फ़ाइलें डाउनलोड करें (जैसे, फ़ोटो और वीडियो)
  • अपनी बैंकिंग जानकारी प्राप्त करें और अपने खातों तक पहुंचें
  • अवैध कार्यों को करने के लिए अपनी साख का उपयोग करें
  • ...और ढेर सारी ऐसी चीज़ें करें जिनके बारे में आप सोचना भी नहीं चाहते!

यदि अब आप सोच रहे हैं, 'मेरा पासवर्ड कितना सुरक्षित है?', बधाई हो - बेहतर अंतिम परिणाम की दिशा में जागरूकता हमेशा सबसे अच्छा पहला कदम है! हमेशा सचेत इंटरनेट उपयोग को प्रोत्साहित करते हुए, हनीगैन टीम आपकी सहायता के लिए यहां है ऑनलाइन सुरक्षित रहें - और इस लेख में, हमारे सुरक्षा विशेषज्ञ पासवर्ड मज़बूती के लिए शीर्ष 10 युक्तियाँ साझा करेंगे, जिनकी वे शपथ लेते हैं।

युक्ति #1: एकाधिक वेबसाइटों के लिए एक ही पासवर्ड का उपयोग न करें

यह स्पष्ट लग सकता है - और फिर भी, हम में से अधिकांश यह स्वीकार करेंगे कि हम इसके लिए दोषी हैं। विभिन्न आँकड़े कहते हैं कि एक औसत अमेरिकी के पास वर्तमान में विभिन्न वेबसाइटों पर 70-100 ऑनलाइन खाते हैं जिनके लिए पासवर्ड की आवश्यकता होती है। बहुत कुछ लगता है? सभी याद रखें ई-दुकानों पर आपने किसी विशिष्ट खरीदारी के लिए एक खाता बनाया होगा और फिर कभी वापस नहीं गए। फ़ोरम पर आप अपने जीवन के किसी निश्चित समय पर गए थे जब आप सलाह की तलाश में थे। संभावना है, जब आपने उनके लिए साइन अप किया था तो आपने ज्यादा देर तक नहीं सोचा था और बस एक पासवर्ड टाइप किया था जिसे आप पहले से ही किसी अन्य वेबसाइट में टाइप करने के आदी थे।

पासवर्ड के पुन: उपयोग के साथ समस्या यह है कि यह डेटा उल्लंघनों के मामलों में नुकसान को कई गुना बढ़ा देता है, क्योंकि हैकर्स अक्सर तथाकथित डिक्शनरी हमलों को करने के लिए पासवर्ड डंप का उपयोग करते हैं और यह जांचते हैं कि क्या वे समान क्रेडेंशियल्स का उपयोग करके अन्य खातों में प्रवेश कर सकते हैं। कल्पना कीजिए कि किसी ने पक्षी-निहारने वाले चर्चा बोर्ड को हैक कर लिया है जिस पर आप कभी-कभी जाते हैं। आपको बहुत खतरा महसूस नहीं हो सकता है (आखिरकार, आप कोई व्यक्तिगत जानकारी वहां नहीं रख रहे हैं) - लेकिन यह एक पूरी कहानी है यदि आप अपने ईमेल या सोशल मीडिया खाते के लिए एक ही पासवर्ड का उपयोग कर रहे थे!

युक्ति #2: अपना पासवर्ड नियमित रूप से लेकिन सावधानी से बदलें

कुछ लोग कहते हैं कि आपको हर 30 या 60 दिनों में अपना पासवर्ड बदलना होगा। उन्हें नियमित रूप से बदलना निस्संदेह एक अच्छी आदत है - लेकिन इसे ज़्यादा करने की कोई आवश्यकता नहीं है। सबसे पहले, हर महीने उन सभी को याद रखना सबसे अच्छा यातना होगा और सबसे खराब मिशन असंभव होगा। दूसरे, हर महीने अपने सभी पासवर्ड बदलने में वास्तव में जरूरत से ज्यादा समय लगता है।

पासवर्ड बंद

अंतिम लेकिन कम से कम, जितनी बार आप अपने पासवर्ड बदलते हैं, उतने ही जटिल और विस्तृत लोगों के साथ आने से थक जाते हैं। यदि आप सरल तरीकों पर वापस जाते हैं, तो आप वास्तव में इसे सुधारने के बजाय अपनी पासवर्ड शक्ति से समझौता कर सकते हैं। हर 3-6 महीने में अपना पासवर्ड बदलना बेहतर होता है - और हर बार जब आपको पता चलता है या संदेह होता है कि आपको हैक कर लिया गया है, तो निश्चित रूप से! - इसे अधिक बार करने की तुलना में लेकिन अनुपस्थित-दिमाग से!

युक्ति #3: संख्याओं और प्रतीकों के साथ अक्षरों को मिलाएं - और विभिन्न मामलों को न भूलें...

हमें यकीन है कि आपने यह पहले सुना होगा: एक मजबूत पासवर्ड में लोअरकेस अक्षर, अपरकेस अक्षर, संख्याएं और विशेष वर्ण शामिल होने चाहिए। यह बिल्कुल सच है - हालाँकि, बहुत से लोग इसे थोड़ा बहुत शाब्दिक रूप से लेते हैं। डॉक्टरहू को डॉक्टरहू13 में बदलना! आपके पासवर्ड को मजबूत करने में ज्यादा मदद नहीं करेगा: इसके मध्य भाग में अभी भी पूर्ण और सार्थक शब्द हैं जो हैकर्स के लिए लक्षित करने के लिए कठिन नहीं हैं।

इसके बजाय, उन पात्रों को मिलाएं और उन्हें चारों ओर से हिलाएं! एक पासवर्ड जैसा qv&TD3#7h7+$ हो सकता है कि पूरी तरह से हैक न किया जा सके (ईमानदारी से कहूं तो इन दिनों शायद कुछ भी नहीं है), लेकिन यह वास्तव में किसी ऐसे व्यक्ति द्वारा तोड़े जाने की संभावना नहीं है जो उत्कृष्ट कौशल, ज्ञान और बहुत समय से लैस नहीं है - जो जोखिम को सैकड़ों बनाता है (यदि नहीं) हजारों!) गुना कम।

टिप #4: ...लेकिन सामान्य प्रतिस्थापन और कीबोर्ड पथ से बचें

हैकर

जब भी कोई कहता है कि अक्षरों को एक मजबूत पासवर्ड बनाने के लिए अक्षरों के साथ मिलाया जाना चाहिए, तो बहुत से लोग अक्षरों को उन संख्याओं से बदलने का स्पष्ट मार्ग अपनाते हैं जो समान दिखती हैं या जिनका उच्चारण समान होता है। वे अपने E को 3 में, अपने B को 8 में और अपने S को 5 या $ में भी बदल सकते हैं।

अभी भी ऐसे पासवर्ड को एक पूर्ण शब्द के रूप में पढ़ने में सक्षम हैं, उन्हें बाद में याद रखना बहुत आसान लगता है। दुर्भाग्य से, जो आपको स्पष्ट प्रतीत होता है वह हैकर के लिए भी स्पष्ट है: वे इस अभ्यास से अधिक परिचित हैं और इसे आसानी से धोखा नहीं देते हैं! दुर्भावनापूर्ण नज़र के लिए, pa55word पासवर्ड से अलग नहीं है - और 8@8y123 अभी भी बेबी123 है। वे यादृच्छिक अक्षर क्रम बनाने के लिए यादगार खोजशब्द पथों का उपयोग करने की लोगों की प्रवृत्ति से भी अवगत हैं - और जबकि क्वर्टी इसका प्राथमिक उदाहरण है कि आपको क्या नहीं करना चाहिए, asdfghjkl या zxcvbnm बेहतर नहीं हैं!

टिप #5: अपने पासवर्ड में स्पष्ट अर्थ न जोड़ें

कुछ साल पहले, Google ने अमेरिका में हजारों लोगों का सर्वेक्षण किया और पाया कि उनमें से लगभग 60% ने अपने पासवर्ड में नाम या जन्मदिन का इस्तेमाल किया है। इसके अलावा, 22% ने अपना नाम इस्तेमाल किया है, 17% ने अपने साथी या बच्चे का नाम चुना है, और 33% ने अपने पालतू जानवर का नाम चुना है। समस्या यह है कि यदि आप कम से कम एक सामाजिक नेटवर्क का उपयोग कर रहे हैं तो इस प्रकार की जानकारी आसानी से ऑनलाइन पाई जा सकती है - और चलिए इसका सामना करते हैं, हम में से अधिकांश वहां रहते हैं।

यदि आपको वास्तव में अपने पासवर्ड की आवश्यकता है ताकि इसे याद रखने में सक्षम होने के लिए एक व्यक्तिगत अर्थ हो, तो ऐसा चुनें जो इतना स्पष्ट न हो... और इसे सीधे शब्दों में न कहें। उदाहरण के लिए, जब आप कॉलेज में थे, तब यदि आपको फिलिप के. डिक की किताब ' डू एंड्रॉइड्स ड्रीम ऑफ इलेक्ट्रिक शीप' पसंद थी और इसमें 22 अध्याय हैं, तो सिर्फ इलेक्ट्रिकशीप22 न चुनें - इसके बजाय, %dAdoES जैसा कुछ पाने के लिए पहले अक्षरों का उपयोग करने का प्रयास करें। @22पीकेडी !

युक्ति #6: जितना लंबा, उतना अच्छा (हाँ, हमने यह कहा)

एक कारण है कि अधिकांश आधुनिक वेबसाइटें आपको 6 या 8 अक्षरों से कम वाले पासवर्ड से साइन अप नहीं करने देतीं: आपका पासवर्ड जितना लंबा होगा, उसे क्रैक करने में उतना ही अधिक समय और कंप्यूटिंग शक्ति लगेगी। कुछ वास्तव में एक बहुत लंबे वाक्यांश (15-20 वर्णों के बारे में सोचते हैं) को यादृच्छिक रूप से इकट्ठे अक्षरों, संख्याओं और विशेष वर्णों के समूह की तुलना में एक मजबूत पासवर्ड बनाते हैं - और इसके अलावा, वे आम तौर पर याद रखना आसान होते हैं।

हालाँकि, किसी भी लंबे वाक्यांश का उपयोग करना आवश्यक रूप से प्रभावी नहीं हो सकता है। हमेशा की तरह, सुनिश्चित करें कि आप उन वाक्यांशों से दूर रहें, जिनका अनुमान लगाना आसान है, जिनके पास आपके सोशल मीडिया अकाउंट या अन्य सार्वजनिक जानकारी तक पहुंच है। उदाहरण के लिए, GoldenRetrieverDogBella यदि आपका Facebook कवर आपके कुत्ते की तस्वीर है, जिसके कॉलर पर उसका नाम स्पष्ट रूप से दिखाई दे रहा है, तो GoldenRetrieverDogBella अधिक पासवर्ड शक्ति प्रदान नहीं करेगा - लेकिन BellaHad53FleasOnAChurchSunday एक पूरी अलग कहानी है!

पासवर्ड

युक्ति #7: जब भी संभव हो बहु-कारक प्रमाणीकरण का उपयोग करें

मल्टी-फैक्टर ऑथेंटिकेशन आपकी पासवर्ड की ताकत को नहीं बढ़ाता है - इसके बजाय, यह सुरक्षा की एक अतिरिक्त परत जोड़ता है जिसे आपको सही पासवर्ड दर्ज करने के बाद पास करने की आवश्यकता होती है। आपको एक अतिरिक्त कोड डालने की आवश्यकता है जो आपको ईमेल, फोन या विशेष प्रमाणीकरण ऐप के माध्यम से भेजा गया है। हनीगैन उपयोग करता है टू-फैक्टर ऑथेंटिकेशन (2FA) भी: आपको हमारे द्वारा भेजे गए एक बार के सत्यापन कोड के साथ प्रत्येक पेआउट अनुरोध की पुष्टि करनी होगी!

जबकि आपको छोटी ई-दुकानों या अधिकांश चर्चा बोर्डों जैसी जगहों पर बहु-कारक प्रमाणीकरण नहीं मिलेगा, यह ऑनलाइन बैंकिंग या सार्वजनिक सेवाओं जैसी चीजों के लिए आवश्यक है, और आप इसे आमतौर पर अपने ईमेल और सोशल मीडिया खातों के लिए सेट कर सकते हैं। यदि संभव हो, तो ऐसा करते समय प्रमाणीकरण ऐप (जैसे Google प्रमाणक या ऑटि) को अपने साइन-इन विकल्प के रूप में चुनें, क्योंकि यह सबसे कम असुरक्षित है। हां, सिम स्वैप धोखाधड़ी भी मौजूद है - जिसका अर्थ है कि एक हैकर आपको टेक्स्ट संदेश के रूप में प्राप्त पासकोड को इंटरसेप्ट कर सकता है!

युक्ति #8: अपना पासवर्ड साझा न करें

हालांकि यह स्पष्ट प्रतीत होता है कि पासवर्ड को निजी रखा जाना चाहिए, 43% अमेरिकियों ने स्वीकार किया है कि उन्होंने अपना पासवर्ड किसी के साथ साझा किया है - आमतौर पर एक साथी या परिवार के सदस्य। विभिन्न के पासवर्ड वीडियो स्ट्रीमिंग प्लेटफॉर्म सबसे आम हैं, लेकिन ईमेल, सोशल मीडिया और ई-शॉपिंग खातों तक पहुंच अनलॉक करने वालों द्वारा उनका बहुत बारीकी से पालन किया जाता है। चौंकाने वाली बात यह है कि जिन लोगों ने पार्टनर के साथ अपना पासवर्ड साझा किया है, उनमें से 11% ने स्वीकार किया है कि वे ब्रेकअप के बाद भी उन्हें नहीं बदलते हैं!

जितने अधिक लोगों के पास आपका पासवर्ड होगा और आप जितने अधिक उपकरणों से जुड़े होंगे, आपका पासवर्ड उतना ही कम सुरक्षित होगा - भले ही यह बहुत जटिल लगे। सुनिश्चित करें कि आप उन्हें अनजाने में भी साझा नहीं करते हैं! कुछ लोग वास्तव में इसके बाद अपने लॉगिन क्रेडेंशियल्स को स्क्रिबल करते हैं और उन्हें अपने कंप्यूटर या अपने बटुए में रखते हैं, लेकिन इनमें से कोई भी स्थान दूसरों की चुभती आँखों के लिए उतना अदृश्य नहीं है जितना कि आप विश्वास कर सकते हैं।

टिप #9: सबसे लोकप्रिय पासवर्ड से बचें

हमें पूरा यकीन है कि आपने सबसे सामान्य पासवर्ड की सूची ऑनलाइन देखी होगी। शोधकर्ता उन्हें हर साल प्रकाशित करते हैं - और हालांकि यह अजीब लगता है कि कोई व्यक्ति वास्तव में अपनी व्यक्तिगत जानकारी की रक्षा के लिए 123123 , पासवर्ड , या क्वर्टी जैसे पासवर्ड का उपयोग कर सकता है, ये उदाहरण किसी न किसी तरह हर साल शीर्ष दस में समाप्त हो जाते हैं!

पासकोड

इस प्रकार के पासवर्ड के अभी भी काफी लोकप्रिय होने का एक कारण यह तथ्य है कि कभी-कभी हम एक मजबूत पासवर्ड के बारे में सोचने में बहुत समय बर्बाद नहीं करना चाहते हैं, जबकि हम जानते हैं कि हम लगातार एक निश्चित वेबसाइट का उपयोग नहीं करने जा रहे हैं। मान लीजिए आपको एक विशेष ई-शॉप के लिए एक बहुत विशिष्ट वस्तु की आवश्यकता है - क्या संभावना है कि आप इस खाते का फिर से उपयोग करेंगे? और फिर भी, इस प्रकार के खातों में आपका पता (शिपिंग के लिए), फ़ोन नंबर (डिलीवरी के लिए), या यहां तक कि बैंकिंग जानकारी भी हो सकती है। माफी से अधिक सुरक्षित!

टिप #10: सुनिश्चित करें कि आपके सुरक्षा प्रश्न वास्तव में सुरक्षित हैं

यदि आप अपना पासवर्ड भूल जाते हैं या खो देते हैं तो सुरक्षा प्रश्न आपको अपना खाता एक्सेस करने की अनुमति देते हैं। जबकि कुछ वेबसाइटें आपको पूर्वनिर्धारित सूची में से अपना चयन करने देती हैं, अन्य आपको मूल के साथ आने की अनुमति देती हैं। यह एक बेहतर विचार की तरह लग सकता है क्योंकि आप प्रश्नों को और अधिक आसानी से वैयक्तिकृत कर सकते हैं... और फिर भी, अधिकांश लोग वास्तव में इस अवसर का उपयोग नहीं करते हैं।

एक सुरक्षा प्रश्न को दो बक्सों से मेल खाना चाहिए: यह कुछ ऐसा होना चाहिए जिसका आप जल्दी और सटीक उत्तर दे सकें, लेकिन यह ऐसा कुछ भी नहीं हो सकता है जिसे अन्य लोग जानते हैं या मिनटों में पता लगा सकते हैं। उदाहरण के लिए, प्राथमिक विद्यालय में आप किस गली में रहते थे? यदि आपके पास बचपन की कोई तस्वीर अपलोड है, तो आपके पड़ोसियों, सहपाठियों और यहां तक कि सोशल मीडिया संपर्कों द्वारा आसानी से उत्तर दिया जा सकता है। ऐसे प्रश्नों को सेट करने से बचें जिनके पास संभावित उत्तरों का एक सीमित सेट भी है (उदाहरण के लिए, आंखों के रंग से संबंधित - 4 में से 1 मौका ऐसा है कि कोई इसका सटीक अनुमान लगा सकता है!)।

कुछ और बेतरतीब ढंग से कोशिश करें - जैसे कि मैंने अपनी नाक तोड़ने से ठीक पहले क्या खाया था? या मैं अपनी बायोपिक में किस अभिनेता का किरदार निभाना चाहूंगा? . यह वास्तव में एक निराला और अप्रत्याशित प्रश्न-उत्तर कॉम्बो के लिए जाना सबसे अच्छा होगा (उदाहरण के लिए, मेरा पासवर्ड कितना सुरक्षित है? - एक सब्जी दराज में लॉलीपॉप के रूप में सुरक्षित!) - बस यह सुनिश्चित करें कि जरूरत पड़ने पर आप इसे याद रख सकें!

बंद लैपटॉप

महामारी और राष्ट्रीय लॉकडाउन के कारण, हजारों व्यवसायों ने अपने कार्यों को ऑनलाइन स्थानांतरित कर दिया है। हम ई-दुकानों पर किराने का सामान खरीद रहे हैं, ऑनलाइन कक्षाएं ले रहे हैं, कार्यालय में मिलने के बजाय वीडियो कॉन्फ़्रेंसिंग कर रहे हैं, हमारे ऑनलाइन क्रेडेंशियल्स का उपयोग करके अनुबंधों और अन्य दस्तावेज़ों पर हस्ताक्षर कर रहे हैं - जिसका अर्थ है कि हमें साइबर सुरक्षा को पहले से कहीं अधिक गंभीरता से लेने की आवश्यकता है। यह समझना कि एक मजबूत पासवर्ड क्या है और इस ज्ञान को अभ्यास में लागू करने से आपकी ऑनलाइन सुरक्षा के संबंध में बहुत फर्क पड़ता है!

यहां हनीगैन में, हम नहीं चाहते कि हमारे प्रॉक्सीवेयर नेटवर्क का उपयोग करते समय आपको सुरक्षा संबंधी कोई चिंता हो - इसलिए, हम सुनिश्चित करते हैं कि हम अपनी ओर से अधिकतम सुरक्षा की गारंटी दें और आपको समझाएं कि आप अपनी ओर से क्या कर सकते हैं। यदि आप जोखिम मुक्त तरीके की तलाश कर रहे हैं मुफ़्त ऑनलाइन पैसा , अभी नीचे दिए गए बटन पर क्लिक करके हनीगैन से जुड़ें और अपना $2 का शुरुआती उपहार प्राप्त करें!

related_articles

ready_to_make_sweet_money

join_today_and_earn_sweet_money
get_started