अधिकांश पासवर्ड समस्याएं अल्प ज्ञान से नहीं, बल्कि वास्तविक जीवन से आती हैं: एक नया फोन, काम के लिए एक लैपटॉप, अतिरिक्त ब्राउज़र, कई एप्लिकेशन और विभिन्न स्थानों से लॉगिन। यहां अराजकता दिखाई देती है: ब्राउज़र में एक शब्द सहेजा गया है, दूसरा एक नोट में होता है, तीसरा संदेश में भेजा जाता है, फिर एक लीक से पूरी तस्वीर सामने आ जाती है। यह आलेख आपको बिना किसी जटिलता के सभी डिवाइसों में पासवर्ड प्रबंधित करने के लिए एक व्यावहारिक प्रणाली (प्लेबुक) प्रदान करता है। आपको हर चरण में मदद के लिए स्पष्ट चरण, लागू नियम और टूल के आंतरिक लिंक मिलेंगे।
1) अपने खातों को तीन परतों में विभाजित करके प्रारंभ करें
कोई भी नया शब्द बनाने से पहले, अपने खातों को वर्गीकृत करें, क्योंकि आपको हर जगह समान स्तर की आवश्यकता नहीं है। सुनहरा नियम: सब कुछ एक ही टोकरी में न रखें।
- महत्वपूर्ण परत:मुख्य मेल, वित्तीय सेवाएँ, व्यावसायिक खाते, चेकआउट स्टोर.
- महत्वपूर्ण परत:सामाजिक नेटवर्क, सीखने के मंच, व्यक्तिगत डेटा वाले खाते।
- सामान्य वर्ग:फ़ोरम, अस्थायी सेवाएँ, कम-संवेदनशील खाते।
2) सही पीढ़ी: अपने दिमाग से शब्द न लिखें
बारंबार त्रुटियाँ: एक ही शब्द का पुन: उपयोग करना, या एक साधारण संशोधन जैसे कि अंत में एक संख्या जोड़ना। ये पैटर्न आसानी से टूट जाते हैं। समाधान: पीढ़ी को एक स्वचालित कार्य बनाएं।
उन खातों के लिए जिन्हें आपको मैन्युअल रूप से (पासवर्ड मैनेजर के साथ) याद रखने की आवश्यकता नहीं है, इसका उपयोग करें उन्नत पासवर्ड जनरेटर महत्वपूर्ण खातों के लिए अधिक लंबाई निर्दिष्ट करें. एक या दो खातों के लिए जिन्हें आपको याद रखना होगा (जैसे कि पासवर्ड मैनेजर का पासवर्ड), एक लंबा, बहु-शब्द वाक्यांश बनाने के लिए डाइसवेयर वाक्यांश जनरेटर का उपयोग करें।
पीढ़ी के बाद, एन्ट्रॉपी कैलकुलेटर के माध्यम से बिजली की जांच करें। किसी एक जादुई संख्या की तलाश न करें, बल्कि संवेदनशीलता और वास्तविक ताकत के बीच मेल की तलाश करें। यदि एन्ट्रापी कम है, लंबाई बढ़ाएं या तरीका बदलें.
3) एकल ब्रेकिंग पॉइंट को सुरक्षित रखें: प्राथमिक मेल
अधिकांश सेवाओं में, मेल पुनर्प्राप्ति की कुंजी है। तो, ईमेल को अपना सबसे शक्तिशाली बनाएं। पहले मेल पर 2FA सक्षम करें, और पुनर्प्राप्ति कोड को सुरक्षित स्थान पर सहेजें। यदि पासवर्ड मैनेजर सिस्टम का दिल है, तो मेल आपात स्थिति में इसे रीबूट करने की कुंजी है।
4) आप सभी डिवाइसों में पासवर्ड कहां संग्रहित करते हैं?
आपके पास तीन व्यावहारिक विकल्प हैं, और प्रत्येक विकल्प के अपने जोखिम हैं। लक्ष्य पूर्णता नहीं है, बल्कि त्रुटियों को कम करना है।
- पासवर्ड मैनेजर (पसंदीदा):एन्क्रिप्टेड सिंक्रोनाइज़ेशन, जेनरेशन और स्वचालित फिलिंग प्रदान करता है।
- केवल ब्राउज़र:सुविधाजनक लेकिन हैक और दुर्भावनापूर्ण एक्सटेंशन के प्रति अधिक संवेदनशील।
- मैन्युअल नोटेशन:रिसाव, गलत प्रतिलिपि बनाने और पुन: उपयोग की संभावना बढ़ जाती है।
यदि आप किसी टीम या परिवार का हिस्सा हैं और संगठित भागीदारी की आवश्यकता है, तो उपयोग करें टीम पासवर्ड वॉल्ट यह निर्धारित करने के लिए कि कौन कब क्या देखता है, और दस्तावेज़ तक पहुंच।
5) क्रॉस-डिवाइस 2FA: इसे जीवित रहने योग्य बनाएं
2FA सक्रिय करना बहुत अच्छा है, लेकिन फ़ोन खोने से सुरक्षा स्थायी लॉक में बदल सकती है। तो:
- सभी महत्वपूर्ण खातों के लिए 2FA सक्षम करें.
- पुनर्प्राप्ति कोड को फ़ोन से सहेजें (कागज, एन्क्रिप्टेड सुरक्षित)।
- विश्वसनीय उपकरणों को पंजीकृत करें और समय-समय पर उनकी समीक्षा करें।
6) पासवर्ड परिवर्तन नीतियां: यह वास्तव में कब बदली?
यादृच्छिक परिवर्तन कमज़ोर शब्द बनाता है. उपयोग करें पासवर्ड समाप्ति कैलकुलेटर महत्वपूर्ण खातों के लिए यथार्थवादी चक्र निर्धारित करना, और शेष खातों को घटना पर परिवर्तन पर निर्भर बनाना: लीक, संदेह, अस्थायी साझाकरण, या गुम डिवाइस।
7) समस्या बनने से पहले लीक की जांच करें
अपने प्राथमिक मेल और कुछ संवेदनशील शब्दों की जांच के लिए एक मासिक समय निर्धारित करें डेटा उल्लंघन परीक्षक. यदि आपको कोई मेल मिलता है, तो केवल एक शब्द न बदलें: किसी भी खाते को बदलें जिसने उसी पैटर्न का पुन: उपयोग किया हो। यदि 2एफए पहले से सक्षम नहीं है तो उसे सक्षम करें।
8) यदि आप एक डेवलपर हैं: अपने सिस्टम पर पासवर्ड संग्रहीत कर रहे हैं
पासवर्ड को कभी भी सादे टेक्स्ट में संग्रहीत न करें। मंदी कार्यों का उपयोग करें जैसे: उचित लागत कारक पर बीक्रिप्ट। यदि आपको किसी सिस्टम या डेटाबेस में पुराने, अज्ञात हैश मिलते हैं, तो इसका उपयोग करें एन्क्रिप्शन प्रकार चयनकर्ता इससे पहले कि आप माइग्रेशन और आधुनिकीकरण योजना बनाएं।
9) संक्षिप्त प्लेलिस्ट (15 मिनट)
- जनरेटर या एक लंबे डाइसवेयर वाक्यांश के माध्यम से एक नया मेल शब्द उत्पन्न करें।
- इसे एन्ट्रॉपी द्वारा मापें.
- 2FA सक्षम करें और पुनर्प्राप्ति कोड सहेजें।
- यदि आवश्यक हो तो वॉल्ट के माध्यम से साझाकरण व्यवस्थित करें।
- पासवर्ड समाप्ति के माध्यम से एक परिवर्तन चक्र रखें.
- पेनेट्रेशन टेस्टर से लीक की जांच करें.
आगे पढ़ें
ब्राउज़ करते समय गोपनीयता की अपनी समझ को मजबूत करने के लिए, देखें वेब प्रॉक्सी क्या है? फिर पढ़ें वेब प्रॉक्सी कैसे काम करती है चरण दर चरण।