ब्लॉग
पासवर्ड, सुरक्षा और क्यों हमें सिखाई गई लगभग हर बात ग़लत थी — इस पर लेख।
पासकी: वह पासवर्ड जो है ही नहीं
दशकों तक हमने कोशिश की कि पासवर्ड का अंदाज़ा लगाना और मुश्किल हो जाए। पासकी कुछ और ही करती हैं: वे उस राज़ को बीच से हटा देती हैं जिसे सर्वर को संभालकर रखना पड़ता था। साइट के पास बस एक पब्लिक की बचती है, जिसे चुरा भी लें तो कुछ हाथ नहीं लगता, और फ़िशिंग काम करना बंद कर देती है। सब कुछ ठीक नहीं होता।
सुरक्षा प्रश्न वह पासवर्ड है जो आपने चुना ही नहीं
सुरक्षा प्रश्न तीन ख़ामियों वाला पासवर्ड है: आपने उसे चुना नहीं, उसका अंदाज़ा लग जाता है, और वह अक्सर किसी सार्वजनिक जगह लिखा हुआ मिलता है। 2015 में Google ने असली डेटा पर इसे नापा और नतीजा दोनों तरफ़ से भयावह था: जवाब अंदाज़े में आ जाते हैं और ऊपर से भूल भी जाते हैं। जो बचने के लिए झूठ बोलता है, वह अंदर घुस ही नहीं पाता।
2FA: SMS अच्छे विकल्पों में सबसे बुरा क्यों है
SMS वाला 2FA चालू करना आज के सबसे अच्छे फ़ैसलों में से एक है, और वही पहला फ़ैसला भी है जिस पर आपको दोबारा सोचना पड़ेगा। इसकी कमज़ोरी न एन्क्रिप्शन में है, न आपके फ़ोन में: वह उस इंसान में है जो आपके ऑपरेटर के यहाँ कॉल अटेंड करता है। यह रही पूरी सीढ़ी — SMS से लेकर भौतिक चाबी तक।
आपका पासवर्ड लीक होने पर असल में क्या होता है
आपका पासवर्ड लीक होकर खो नहीं जाता: लीक होकर घूमना शुरू करता है। उसे इत्मीनान से तोड़ा जाता है, दूसरी सूचियों से मिलाया जाता है, और आख़िर में वह किसी combo में पहुँच जाता है जिसे कोई आपके बैंक पर आज़माता है। उसे क़ीमती उसकी कमज़ोरी ने नहीं बनाया। उसे क़ीमती इस बात ने बनाया कि वह वही था।
हैश, सॉल्ट, bcrypt और Argon2: एक ढंग की वेबसाइट आपके पासवर्ड के साथ क्या करती है
हर बार जब आपको भीतर आने दिया जाता है, कोई कुछ जाँचता है। लेकिन जाँचना जानना नहीं है। यह कहानी है कि हमने पासवर्ड सहेजना बंद करना कैसे सीखा, और उन्हें बचाने वाला फ़ंक्शन जानबूझकर धीमा — और महँगा — क्यों होना चाहिए।
आपका पासवर्ड टूटने में सचमुच कितना समय लगता है
जो वेबसाइटें आपसे “तीस लाख साल” का वादा करती हैं, वे समीकरण का आधा हिस्सा छिपा रही हैं। एक ही पासवर्ड एक दोपहर में गिर सकता है या सदियों टिक सकता है — यह इस पर निर्भर करता है कि जिस साइट पर आपने रजिस्टर किया, उसने उसे कैसे सहेजा। यह चुनाव आपका नहीं होता और कोई आपको इसके बारे में पढ़ाता भी नहीं। उस आँकड़े के पीछे असल में यह है।