पासवर्ड अभी भी क्यों महत्वपूर्ण हैं
पासवर्ड अभी भी सबसे व्यापक प्रमाणीकरण कारक हैं और इसलिए हमलावरों का पहला लक्ष्य हैं। उनकी ताकत और हम उन्हें जिस तरह उपयोग करते हैं, वही एक असफल प्रयास और पहचान की चोरी के बीच का अंतर है।
अक्सर पूछे जाने वाले प्रश्न
मज़बूत पासवर्ड अभी भी क्यों महत्वपूर्ण हैं?
स्वचालित हमले प्रति सेकंड लाखों संयोजन आज़माते हैं और अन्यत्र लीक हुए पासवर्ड का पुन: उपयोग करते हैं। एक मज़बूत पासवर्ड हर प्रयास को धीमा करता है, हमलावरों के लिए लागत बढ़ाता है और आपके ईमेल, बैंकिंग या सोशल खातों को मिनटों में हैक होने से बचाता है।
आज कितनी लंबाई का लक्ष्य रखना चाहिए?
कम से कम 16 अक्षरों का लक्ष्य रखें; 12 से कम में, आधुनिक ब्रूट-फ़ोर्स रिग इसे घंटों में तोड़ सकती है। बड़े और छोटे अक्षर, अंक और चिह्न मिलाएँ या कई रैंडम शब्दों से एक लंबा पासफ़्रेज़ बनाएँ।
क्या मैं कई सेवाओं पर एक ही पासवर्ड उपयोग कर सकता हूँ?
पुन: उपयोग का मतलब है कि यदि एक साइट का उल्लंघन होता है, तो वही पासवर्ड बाकी सब कुछ अनलॉक कर देता है। हमलावर स्वचालित रूप से क्रेडेंशियल स्टफ़िंग चलाते हैं, इसलिए हर सेवा को अपने अद्वितीय संयोजन की आवश्यकता है।
कमज़ोर बनाए बिना याद रखने योग्य पासवर्ड कैसे बनाएँ?
पासवर्ड जनरेटर से एक आधार बनाएँ और एक व्यक्तिगत पैटर्न जोड़ें, या चिह्नों के साथ जुड़े चार या पाँच असंबंधित शब्दों का पासफ़्रेज़ बनाएँ। व्यक्तिगत डेटा, पूर्वानुमेय अनुक्रमों और 'a'->'4' जैसी स्पष्ट प्रतिस्थापनाओं से बचें।
क्या मुझे वास्तव में पासवर्ड मैनेजर की ज़रूरत है?
पासवर्ड मैनेजर आपके क्रेडेंशियल्स को एन्क्रिप्ट करता है, अद्वितीय लॉगिन बनाता है, फ़ॉर्म भरता है और लीक के बारे में सतर्क करता है। आप केवल मास्टर पासवर्ड याद रखते हैं और असुरक्षित नोट्स या चैट में सीक्रेट्स कॉपी करने से बचते हैं।
मल्टी-फ़ैक्टर प्रमाणीकरण (MFA) क्या जोड़ता है?
मल्टी-फ़ैक्टर प्रमाणीकरण एक दूसरा प्रमाण जोड़ता है (वन-टाइम कोड, पुश प्रॉम्प्ट या सुरक्षा कुंजी)। भले ही कोई आपका पासवर्ड चुरा ले, वे उस अतिरिक्त कारक के बिना साइन इन नहीं कर सकते।
मुझे कितनी बार अपने पासवर्ड बदलने चाहिए?
कैलेंडर-आधारित रोटेशन छोड़ें; उल्लंघन, साझा पहुँच या संदिग्ध गतिविधि का प्रमाण होने पर पासवर्ड बदलें। ज़बरदस्ती रोटेशन अक्सर कमज़ोर पैटर्न पैदा करता है -- शुरू से मज़बूत पासवर्ड पर ध्यान दें और केवल ज़रूरत पड़ने पर अपडेट करें।
पासवर्ड टाइप करने से पहले फ़िशिंग प्रयास कैसे पहचानें?
अपना पासवर्ड टाइप करने से पहले, इन बातों पर ध्यान दें:
- सटीक डोमेन और प्रमाणपत्र; कुछ भी गड़बड़ लगे तो पता स्वयं टाइप करें।
- ऐसे संदेश जो तात्कालिकता पैदा करें, पुरस्कार का वादा करें या अप्रत्याशित रीसेट माँगें।
- अटैचमेंट या एम्बेडेड फ़ॉर्म जो आपका पासवर्ड माँगें।
पासवर्ड मैनेजर भी तब फ़्लैग करता है जब डोमेन सहेजे गए लॉगिन से मेल नहीं खाता।
रिकवरी कोड और मास्टर पासवर्ड कहाँ संग्रहीत करें?
रिकवरी कोड और अपना मास्टर पासवर्ड किसी सुरक्षित स्थान पर ऑफ़लाइन संग्रहीत करें (तिजोरी, एन्क्रिप्टेड सेकेंडरी वॉल्ट, सीलबंद लिफ़ाफ़ा)। कम से कम दो सुरक्षित प्रतियाँ रखें और जब भी आप कोड रीजेनरेट करें तो उन्हें रिफ़्रेश करें।
क्या ईमेल या चैट से पासवर्ड साझा करना सुरक्षित है?
कभी भी सादे ईमेल या चैट में पासवर्ड न भेजें; वे सर्वर पर रहते हैं और फ़ॉरवर्ड किए जा सकते हैं। अपने मैनेजर की साझाकरण सुविधा, स्व-नष्ट होने वाला एन्क्रिप्टेड नोट उपयोग करें या सीमित अनुमतियों के साथ समर्पित पहुँच बनाएँ।