मुफ़्त पासवर्ड मैनेजर का उपयोग कैसे करें—और अपने लॉगिन को सुरक्षित बनाएं

वेबसाइटों पर डेटा उल्लंघनों की बार-बार नोटिस के बाद, कुछ में मैं वर्षों से नहीं गया, मैंने गंभीर होने और अपने प्रत्येक खाते के लिए अद्वितीय, अकल्पनीय पासवर्ड बनाने के लिए एक पासवर्ड मैनेजर का उपयोग करने का फैसला किया। वे इतने जटिल हैं कि मुझे नहीं पता कि उनमें से अधिकतर क्या हैं।

यह पता लगाने के लिए कि क्या आपकी साख उजागर हुई है, अपने ईमेल पते को Haveibeenpwned.com, सुरक्षा विशेषज्ञ ट्रॉय हंट की वेबसाइट में प्लग करें, ताकि यह पता चल सके कि किन उल्लंघनों में आपका डेटा है। यह आपके पासवर्ड के लिए नहीं पूछता है (और आपको उन्हें वैसे भी यादृच्छिक साइटों पर नहीं देना चाहिए!)

हैकर्स आमतौर पर “क्रेडेंशियल स्टफिंग” नामक एक हमले को नियोजित करते हैं: वे एक उल्लंघन से लीक हुए उपयोगकर्ता नाम और पासवर्ड लेते हैं और उन्हें अन्य साइटों पर इस उम्मीद में दर्ज करते हैं कि लोगों ने उनका पुन: उपयोग किया।

यही कारण है कि सुरक्षा विशेषज्ञ हमेशा कहते हैं कि पासवर्ड का पुन: उपयोग न करें, विशेष रूप से आपके बैंक, आपके ईमेल और आपके कार्य खातों जैसे महत्वपूर्ण लॉगिन के लिए। लेकिन इसका मतलब यह भी है कि आप जितनी जल्दी याद रख सकते हैं, उससे कहीं अधिक पासवर्ड आपको जल्दी मिल जाएंगे।

एक पूर्ण विशेषताओं वाला पासवर्ड मैनेजर एक अच्छा विचार है, लेकिन इसे स्थापित करना समय लेने वाला, डराने वाला और कभी-कभी महंगा हो सकता है। इसलिए, किसी ऐसे व्यक्ति के रूप में, जो अपने और परिवार के कई सदस्यों के लिए इस प्रक्रिया से गुजरा है, मैं साइबर सुरक्षा के नए शौकों को उन स्मार्टफ़ोन और ब्राउज़र में बेक किए गए तेज़, मुफ़्त संस्करणों के साथ शुरू करने की सलाह दे रहा हूँ जिनका वे पहले से उपयोग करते हैं।

आपके लिए सबसे अच्छा पासवर्ड मैनेजर

एक अच्छा पासवर्ड मैनेजर:

• मजबूत पासवर्ड बनाता है

• स्टोर लॉगिन क्रेडेंशियल

• उपयोगकर्ता नाम और पासवर्ड स्वतः भरता है

• आपके डेटा की सुरक्षा करता है

• यदि आप प्रबंधकों को बदलना चाहते हैं तो आपको क्रेडेंशियल निर्यात करने देता है

मैं आमतौर पर डैशलेन और 1 पासवर्ड जैसी स्वतंत्र सेवाओं की सलाह देता हूं, क्योंकि वे ऐप विभिन्न प्लेटफार्मों पर बेहतर काम करते हैं और उनमें अधिक सुविधाएं होती हैं। हालाँकि, कम तकनीक-प्रेमी लोगों के लिए एक अच्छा फिट Apple का iCloud किचेन और Google का पासवर्ड मैनेजर है। वे मुफ़्त हैं, डाउनलोड करने के लिए कुछ भी नहीं है, और वे ऐसे सॉफ़्टवेयर के साथ एकीकृत हैं जिनका लोग पहले से उपयोग कर रहे हैं। साथ ही, पासवर्ड से छेड़छाड़ होने पर वे नए पासवर्ड जेनरेट कर सकते हैं और अलर्ट भेज सकते हैं।

ओपन-सोर्स पासवर्ड ऐप बिटवर्डन के मुख्य ग्राहक अधिकारी गैरी ओरेनस्टीन भी सहमत हैं: “किसी भी पासवर्ड मैनेजर का उपयोग करना पासवर्ड मैनेजर का उपयोग न करने से बेहतर है।”

बस याद रखें, iCloud किचेन उन लोगों के लिए है जो ज्यादातर Apple के पारिस्थितिकी तंत्र में रहते हैं, और Google का पासवर्ड प्रबंधक उन लोगों के लिए है जो अपनी अधिकांश इंटरनेट गतिविधि के लिए Chrome या Android का उपयोग करते हैं।

यदि आप इनमें से किसी एक शिविर में नहीं हैं, तो आपको तीसरे पक्ष के ऐप की आवश्यकता हो सकती है। बिटवर्डन एक ठोस मुक्त विकल्प है जो विभिन्न प्लेटफार्मों पर काम करता है, जबकि 1 पासवर्ड और डैशलेन, जिनकी मासिक सदस्यता है, परिवारों और उन लोगों के लिए अच्छे हैं जिन्हें अधिक सुविधाओं की आवश्यकता होती है, जैसे सुरक्षित पासवर्ड साझा करना।

एक बार जब आप अपना सिस्टम सेट कर लेते हैं, तो पहले अपने कुछ वेब और ऐप लॉगिन में पासवर्ड बदलें, फिर विभिन्न उपकरणों में प्रबंधक का उपयोग करने का प्रयास करें, बस इसे लटकाने के लिए। यदि आप एक अंतर्निहित सिस्टम का उपयोग कर रहे हैं, तो आपके डिवाइस का पासकोड आपके क्रेडेंशियल्स की सुरक्षा करता है, इसलिए 1111 जैसा आसानी से अनुमानित पासकोड न चुनें। आरंभ करने का तरीका यहां दिया गया है:

Apple का iCloud किचेन

आप इसे कहां पाते हैं: आईओएस/आईपैडओएस ऐप्स, मैक ऐप्स, वेब और मोबाइल के लिए सफारी, विंडोज़ के लिए क्रोम

कैसे सक्षम करें: यदि आपने पहले से ऐसा नहीं किया है तो अपने मैक के सिस्टम प्रेफरेंस में आईक्लाउड किचेन चालू करें। ऐप्पल आईडी पर क्लिक करें, फिर आईक्लाउड, और कीचेन चुनें। फिर, अपने iPhone या iPad पर, सेटिंग में जाएं, अपना नाम, iCloud, फिर किचेन पर टैप करें। यदि आप Windows कंप्यूटर का उपयोग करते हैं, तो Chrome एक्सटेंशन के लिए iCloud पासवर्ड डाउनलोड करें।

जब आप एक नया खाता बनाते हैं या किसी मौजूदा के लिए पासवर्ड रीसेट करते हैं, तो कीचेन स्वचालित रूप से एक मजबूत पासवर्ड बनाने और उस वेबसाइट के लिए आपकी लॉगिन जानकारी सहेजने के लिए कहेगा। अगली बार जब आप वेबसाइट पर जाएंगे, तो वे क्रेडेंशियल आपके लिए स्वतः भर दिए जाएंगे।

जब भी आप कोई मौजूदा पासवर्ड टाइप करते हैं, तो किचेन उन पासवर्डों को भी सहेजने की पेशकश करेगा।

पासवर्ड ऑटोफिल के लिए बायोमेट्रिक प्रमाणीकरण चालू करने पर विचार करें, ताकि आपको हर बार अपने कंप्यूटर का पासवर्ड या फोन का पिन टाइप न करना पड़े। मैक पर, सिस्टम प्रेफरेंस पर जाएं, फिर टच आईडी पर जाएं। एक iPhone पर, सेटिंग्स, फिर फेस आईडी और पासकोड पर जाएं।

अपने पासवर्ड खोजें: एक संग्रहीत पासवर्ड देखना चाहते हैं? Mac पर, Safari की प्राथमिकताएँ खोलें, फिर पासवर्ड चुनें। एक iPhone पर, सेटिंग ऐप में, नीचे स्क्रॉल करें और पासवर्ड टैप करें।

निर्यात कैसे करें: अपने मैक पर, सफारी पर जाएं और प्राथमिकताएं खोलें। पासवर्ड क्लिक करें। पासवर्ड सूची के नीचे, तीन बिंदुओं पर क्लिक करें और निर्यात पासवर्ड चुनें।

गूगल का पासवर्ड मैनेजर

आपको यह कहां मिलता है: Android, iOS (Chrome ऐप के साथ), वेब और मोबाइल के लिए Chrome

कैसे इनेबल करें: क्रोम ब्राउजर के एड्रेस बार में, क्रोम: // सेटिंग्स / पासवर्ड पर जाएं और पासवर्ड सेव करने के लिए ऑफर को इनेबल करें। एंड्रॉइड या आईओएस पर, क्रोम ऐप खोलें, थ्री-डॉट्स आइकन पर टैप करें, सेटिंग्स और फिर पासवर्ड पर जाएं और सेव पासवर्ड को चालू करें। जब आप एक नया खाता बनाते हैं या किसी मौजूदा के लिए पासवर्ड रीसेट करते हैं, तो ब्राउज़र एक मजबूत पासवर्ड का सुझाव देगा और इसे आपके लिए सहेज लेगा।

मौजूदा पासवर्ड जोड़ने का सबसे आसान तरीका है कि आप किसी वेबसाइट पर जाएं और अपना उपयोगकर्ता नाम और पासवर्ड टाइप करें—क्रोम उन्हें भी सहेजने की पेशकश करेगा।

यदि आप iOS का उपयोग करते हैं, तो Google अन्य ऐप्स में सहेजे गए पासवर्ड तब तक भर सकता है, जब तक आपके पास Chrome ऐप इंस्टॉल है। सेटिंग्स ऐप्स पर जाएं, पासवर्ड चुनें, पासवर्ड ऑटोफिल पर क्लिक करें और Google क्रोम से फाइलिंग की अनुमति दें चुनें।

अपने पासवर्ड खोजें: यदि आपको अपने पासवर्ड को मैन्युअल रूप से एक्सेस करने की आवश्यकता है, तो एक नया टैब खोलें और पासवर्ड को मैन्युअल रूप से कॉपी और पेस्ट करने के लिए chrome://settings/passwords or passwords.google.com पर जाएं।

निर्यात कैसे करें: passwords.google.com पर जाएं, सेटिंग्स गियर पर क्लिक करें और निर्यात पासवर्ड चुनें

स्वतंत्र पासवर्ड प्रबंधक

यदि आप एक स्वतंत्र सेवा का उपयोग करने जा रहे हैं, तो मेरे पास सामान्य सलाह के दो अंश हैं:

• आपके द्वारा उपयोग किए जाने वाले प्रत्येक उपकरण और ब्राउज़र पर प्रबंधक का ऐप या एक्सटेंशन डाउनलोड करें।

• एक मजबूत मास्टर पासवर्ड तैयार करने के लिए समय निकालें।

यदि आप एक स्वतंत्र प्रबंधक का उपयोग कर रहे हैं, तो आपको केवल एक पासवर्ड याद रखना होगा, जिसे आपको तब तक नहीं बदलना होगा जब तक आपको नहीं लगता कि यह किसी तरह लीक हो गया है। मास्टर पासवर्ड निजी कुंजियाँ होती हैं जो केवल आप ही जानते हैं—कंपनी भी उन्हें नहीं जानती।

ऐसा पासवर्ड चुनें जो कम से कम 12 वर्णों का हो, जिसमें संख्याएं, बड़े अक्षर और छोटे अक्षर और प्रतीक हों। यह मदद करता है अगर यह एक सार्थक वाक्यांश पर आधारित है। अगर आपका पसंदीदा गाना क्वीन का “आई वांट टू ब्रेक फ्री” है, तो वह “आई वांट 2बीएफ बाय क्वीन!” बन सकता है।

आप अपने वाक्यांश को सरल लेकिन लंबा भी बना सकते हैं: “ओह, मैं कैसे मुक्त होना चाहता हूं, ओह मैं कैसे मुक्त होना चाहता हूं!” जमीका ग्रीन आरोन, प्रमुख जमीका ग्रीन आरोन कहते हैं, पासवर्ड की लंबाई जटिलता से अधिक महत्वपूर्ण है, क्योंकि लंबे पासवर्ड को डिक्रिप्ट करना कठिन होता है। ग्राहक-प्रमाणीकरण कंपनी Auth0 में सूचना सुरक्षा अधिकारी।

यह ध्यान रखना महत्वपूर्ण है कि आपका मास्टर पासवर्ड पुनर्प्राप्त या रीसेट नहीं किया जा सकता है, इसलिए हो सकता है कि आप इसे कागज़ पर लिखना चाहें और इसे कहीं सुरक्षित लेकिन सुलभ स्थान पर संग्रहीत करना चाहें।

टू-फैक्टर ऑथेंटिकेशन न भूलें

कोई फर्क नहीं पड़ता कि आप अपने पासवर्ड गेम को कैसे मजबूत करने की योजना बना रहे हैं, आपको इसे ऑफ़र करने वाले सभी इंटरनेट खातों में दो-कारक प्रमाणीकरण, जिसे 2FA के रूप में भी जाना जाता है, चालू करने की आवश्यकता है। इस सुरक्षा के लिए एक अतिरिक्त कोड या सत्यापन की आवश्यकता होती है जो किसी अन्य डिवाइस पर भेजा जाता है – एक पाठ संदेश या एक पॉप-अप फोन अधिसूचना, उदाहरण के लिए – लॉगिन पर।

इसका समर्थन करने वाले प्रत्येक खाते के लिए इसे चालू किया जाना चाहिए। यह अधिक सुरक्षित है क्योंकि अगर हैकर्स ने आपका पासवर्ड प्राप्त कर लिया है, तो इसकी संभावना नहीं है कि उनके पास एक्सेस के लिए आवश्यक सत्यापन कोड होगा।

अक्सर, 2FA पाठ संदेश के माध्यम से भेजा जाता है, हालांकि सुरक्षा विशेषज्ञ सावधान करते हैं कि यदि कोई वास्तव में आपका सामान चुराना चाहता है तो आपका फ़ोन नंबर भी धोखा दिया जा सकता है। कई खाते अब एक प्रमाणक ऐप का समर्थन करते हैं, जो सुरक्षित हो सकता है और बिना किसी नेटवर्क कनेक्टिविटी के काम कर सकता है। Google प्रमाणक एक लोकप्रिय है। मैं ऑटि को पसंद करता हूं क्योंकि यह कई उपकरणों में कोड सिंक करता है, जो एक को खोने पर मदद करता है।