ब्लॉग
पासवर्ड, सुरक्षा और क्यों हमें सिखाई गई लगभग हर बात ग़लत थी — इस पर लेख।
पासवर्ड क्या है, और हम साठ साल से क्यों ग़लत हैं
कंप्यूटर पासवर्ड 1961 में MIT में जन्मा। पहली सेंध एक साल बाद लगी, और वह किसी अपराधी ने नहीं लगाई: वह एक छात्र था जिसे और मशीन-समय चाहिए था। यह कहानी है कि हम सबने जो नियम सीखे वे बुरे क्यों थे — और आए कहाँ से।
password.es आपका पासवर्ड कहीं क्यों नहीं भेजता
कोई भी वेबसाइट अपने पन्ने पर “हम आपका पासवर्ड सेव नहीं करते” लिख सकती है। मुफ़्त है, किसी बात की ज़िम्मेदारी नहीं आती और जाँचा भी नहीं जा सकता। ईमानदार रास्ता एक ही है: वह डेटा चाहिए ही नहीं। सब कुछ आपके ब्राउज़र में होता है, और यहाँ हम बता रहे हैं कि इंस्पेक्टर खोलकर, हम पर बिना भरोसा किए, इसे कैसे देखें।
आपका मैनेजर बनाम आपकी याददाश्त: वह इकलौता नियम जो बच गया
पासवर्ड के बारे में हमें जो कुछ सिखाया गया, उसमें से सिर्फ़ एक नियम बचा है: हर साइट पर अलग पासवर्ड। और ठीक यही वह नियम है जो कोई नहीं निभाता, क्योंकि आपकी याददाश्त इतनी लंबी नहीं है। पासवर्ड मैनेजर सुविधा नहीं है: वह वही चीज़ है जो इस नियम को मुमकिन बनाती है।
पासकी: वह पासवर्ड जो है ही नहीं
दशकों तक हमने कोशिश की कि पासवर्ड का अंदाज़ा लगाना और मुश्किल हो जाए। पासकी कुछ और ही करती हैं: वे उस राज़ को बीच से हटा देती हैं जिसे सर्वर को संभालकर रखना पड़ता था। साइट के पास बस एक पब्लिक की बचती है, जिसे चुरा भी लें तो कुछ हाथ नहीं लगता, और फ़िशिंग काम करना बंद कर देती है। सब कुछ ठीक नहीं होता।
सुरक्षा प्रश्न वह पासवर्ड है जो आपने चुना ही नहीं
सुरक्षा प्रश्न तीन ख़ामियों वाला पासवर्ड है: आपने उसे चुना नहीं, उसका अंदाज़ा लग जाता है, और वह अक्सर किसी सार्वजनिक जगह लिखा हुआ मिलता है। 2015 में Google ने असली डेटा पर इसे नापा और नतीजा दोनों तरफ़ से भयावह था: जवाब अंदाज़े में आ जाते हैं और ऊपर से भूल भी जाते हैं। जो बचने के लिए झूठ बोलता है, वह अंदर घुस ही नहीं पाता।
2FA: SMS अच्छे विकल्पों में सबसे बुरा क्यों है
SMS वाला 2FA चालू करना आज के सबसे अच्छे फ़ैसलों में से एक है, और वही पहला फ़ैसला भी है जिस पर आपको दोबारा सोचना पड़ेगा। इसकी कमज़ोरी न एन्क्रिप्शन में है, न आपके फ़ोन में: वह उस इंसान में है जो आपके ऑपरेटर के यहाँ कॉल अटेंड करता है। यह रही पूरी सीढ़ी — SMS से लेकर भौतिक चाबी तक।