ब्लॉग
पासवर्ड, सुरक्षा और क्यों हमें सिखाई गई लगभग हर बात ग़लत थी — इस पर लेख।
password.es का API अब जवाब देता है: इसे कैसे इस्तेमाल करें
यह साइट महीनों से कह रही है कि आपका पासवर्ड ब्राउज़र से बाहर नहीं जाना चाहिए, और अब एक API प्रकाशित कर रही है जो उन्हें सर्वर पर बनाता है। विरोधाभास असली है और हम इसे छिपा नहीं रहे: यहाँ है इसका इस्तेमाल, क्या लौटता है, क्या अभी नहीं होता, और कब इसे न बुलाना बेहतर है।
password.es में क्या ग़लत था, और अब नहीं है
जो साइट दिन भर बताती है कि चीज़ें कैसे होनी चाहिए, उसका फ़र्ज़ है यह भी बताना कि वह ख़ुद कब वैसा नहीं कर रही थी। चेकर आपके टाइप करते समय टैब जमा देता था, खोज इंजन का विवरण पंद्रह भाषाओं में वाक्य के बीच में कटा था, और चयन में एक बहुत छोटा झुकाव था। यही हमने ठीक किया है।
आपके सहेजे गए पासवर्ड कहाँ हैं, और उन्हें और कौन खोल सकता है
अगर आपने कभी «पासवर्ड सहेजें» दबाया है —और दबाया ही होगा— तो किसी ने बताया न हो फिर भी आप पहले से एक पासवर्ड मैनेजर इस्तेमाल कर रहे हैं। असल सवाल यह नहीं कि वे कहाँ सहेजे गए हैं, बल्कि यह कि उन्हें खोलने के लिए क्या चाहिए। और वहाँ सबसे ज़्यादा इस्तेमाल होने वाले तीन ब्राउज़र बिलकुल अलग तरीके से काम करते हैं।
पासवर्ड क्या है, और हम साठ साल से क्यों ग़लत हैं
कंप्यूटर पासवर्ड 1961 में MIT में जन्मा। पहली सेंध एक साल बाद लगी, और वह किसी अपराधी ने नहीं लगाई: वह एक छात्र था जिसे और मशीन-समय चाहिए था। यह कहानी है कि हम सबने जो नियम सीखे वे बुरे क्यों थे — और आए कहाँ से।
password.es आपका पासवर्ड कहीं क्यों नहीं भेजता
कोई भी वेबसाइट अपने पन्ने पर “हम आपका पासवर्ड सेव नहीं करते” लिख सकती है। मुफ़्त है, किसी बात की ज़िम्मेदारी नहीं आती और जाँचा भी नहीं जा सकता। ईमानदार रास्ता एक ही है: वह डेटा चाहिए ही नहीं। सब कुछ आपके ब्राउज़र में होता है, और यहाँ हम बता रहे हैं कि इंस्पेक्टर खोलकर, हम पर बिना भरोसा किए, इसे कैसे देखें।
आपका मैनेजर बनाम आपकी याददाश्त: वह इकलौता नियम जो बच गया
पासवर्ड के बारे में हमें जो कुछ सिखाया गया, उसमें से सिर्फ़ एक नियम बचा है: हर साइट पर अलग पासवर्ड। और ठीक यही वह नियम है जो कोई नहीं निभाता, क्योंकि आपकी याददाश्त इतनी लंबी नहीं है। पासवर्ड मैनेजर सुविधा नहीं है: वह वही चीज़ है जो इस नियम को मुमकिन बनाती है।