सुरक्षित पासवर्ड क्या होता है?
- लंबाई: कम से कम 16 वर्णों का लक्ष्य रखें।
- कठिनाई: अपरकेस और लोअरकेस अक्षर, संख्याएँ और विशेष अक्षरों का संयोजन करें।
- सामान्य शब्दों से बचें: सार्वजनिक शब्दों या वाक्यों का उपयोग न करें, जैसे कि 'password123'।
- व्यक्तिगत जानकारी से बचें: अपने जन्मतिथि, नाम, परिवार के सदस्यों के नाम, पिन कोड, पते, फ़ोन नंबर, सामाजिक सुरक्षा आईडी, आदि जैसी आसानी से प्राप्त होने वाली जानकारी का उपयोग न करें।
- बोनस टिप्स: सामान्यत: उपयोग किए जाने वाले पासवर्डों से बचें, जिनके MD5 हैश मूल्य सामान्य 'रेनबो टेबल्स' में हो सकते हैं।
अपने खातों की सुरक्षा कैसे करें?
- अद्वितीय पासवर्ड का उपयोग करें प्रत्येक खाते के लिए। आसानी से अनुमान लगाने वाले पैटर्न जैसे अनुक्रम (password2024, password2025...) और भिन्नरूप (passwordDropbox, passwordProtonMail...) से बचें। आप महत्वपूर्ण या कम महत्वपूर्ण सेवाओं के लिए अलग-अलग ईमेल पते भी उपयोग कर सकते हैं (या एलियास सेवा का उपयोग करें)।
- पासवर्ड प्रबंधक का उपयोग करें जिससे आपको सभी को याद रखने की आवश्यकता नहीं है। उदाहरण: LastPass, 1Password, Bitwarden, KeePass। हालांकि, अपने क्रिटिकल पासवर्ड को कभी भी क्लाउड में न रखें। यदि आप इन्हें अपने वेब ब्राउज़र में सहेजते हैं, तो कभी भी अपने सत्र को साझा न करें। पासवर्ड प्रबंधक आपको फिर से उपयोग किए जाने वाले या कमजोर पासवर्ड की पहचान और परिवर्तन में मदद कर सकते हैं।
- दो-कारक प्रमाणीकरण (2FA) का उपयोग करें जब संभावना हो, खासकर महत्वपूर्ण खातों के लिए। प्रमाणीकरण एप्लिकेशन (Google Authenticator, Authy...) या इलेक्ट्रॉनिक प्रमाणीकरण उपकरण (YubiKey...) का उपयोग करें, संदेश एसएमएस के बजाय।
- साझा करने से बचें अपने पासवर्ड साझा न करें। यदि आपको उसका साझा करना है जिस पर आप विश्वास करते हैं, तो One-Time Secret जैसी सेवाओं का उपयोग करें। बाद में इसे बदलना न भूलें।
- साझा कंप्यूटरों से बचें अपने खातों में लॉगिन करने के लिए। इसे करते समय, बाद में लॉग आउट करना न भूलें। जब आप किसी public Wi-Fi में लॉगिन कर रहे हैं, तो Tor, एक मुक्त VPN, या वेब प्रॉक्सी का उपयोग करें।
- एन्क्रिप्टेड कनेक्शन का उपयोग करें डेटा (प्रमाणीकरण, फॉर्म, खोज, चैटिंग...) भेजने पर सुनिश्चित करें कि सेवा HTTPS प्रोटोकॉल का उपयोग कर रही है।
अपनी व्यक्तिगत जानकारी की सुरक्षा करें
- सामाजिक मीडिया के साथ सतर्क रहें सोशल मीडिया पर साझा की गई जानकारी को सामाजिक इंजीनियरिंग हमलों या सुरक्षा सवालों के जवाब में उपयोग किया जा सकता है। गोपनीयता सेटिंग्स को समायोजित करें और जो कुछ भी साझा करते समय सतर्क रहें।
- सुरक्षा सवालों से सतर्क रहें आसानी से अनुमान लगाए जाने वाले या ऑनलाइन उपलब्ध उत्तरों से बचें (यदि संभव हो, फर्जी उत्तर दें और उन्हें अपने पासवर्ड प्रबंधक में सहेजें)।
- फिशिंग से सतर्क रहें ईमेल या एसएमएस के लिए लिंक पर कभी क्लिक न करें (अपने पसंदीदा खोज इंजन या बार-मार्क्स का उपयोग करें)। हमेशा URL में डोमेन की मुख्यता करें। अज्ञात स्रोतों से कभी भी अटैचमेंट्स डाउनलोड न करें।
- वेब पर ट्रैकिंग से बचें महत्वपूर्ण वेबसाइट्स का अलग-अलग प्रोफ़ाइल से एक्सेस करें। निजता ब्राउज़िंग मोड में जानकारी खोजें और खरीददारी करें।
अपनी उपकरणों की सुरक्षा करें
- अपने उपकरणों का भौतिक पहुँच को रोकें जब आप इन्हें नहीं उपयोग कर रहे हों, तो हमेशा अपनी कंप्यूटर और मोबाइल फ़ोन को ताला लगाएं; कुकीज़ का अंतर्ग्रहण रोकने के लिए अपना वेब ब्राउज़र बंद करें।
- लोड न करें सॉफ़्टवेयर/ब्राउज़र एक्सटेंशन जिन स्रोतों पर आपको पूरा भरोसा नहीं है, उनसे सॉफ़्टवेयर इंस्टॉल न करें। नए सॉफ़्टवेयर को वर्चुअल मशीन में इंस्टॉल करें, उनकी checksum या हस्ताक्षर की जाँच करने के बाद। PDF फ़ाइलें, पॉवरपॉइंट प्रेजेंटेशन (खासकर प्यारी बिल्लियों वाली) या किसी भी अविश्वसनीय फ़ाइल को न खोलें।
- नियमित रूप से सॉफ़्टवेयर को अपडेट करें नियमित रूप से अपने ऑपरेटिंग सिस्टम, ब्राउज़र्स और अन्य सॉफ़्टवेयर को अपडेट करें, ताकि आपके पास नवीनतम सुरक्षा सुधार हों।
- एंटीवायरस सॉफ़्टवेयर इंस्टॉल करें आप सभी अनावश्यक इनकमिंग और आउटगोइंग कनेक्शन को ब्लॉक करने के लिए फ़ायरवॉल का भी उपयोग कर सकते हैं।
- हार्ड ड्राइव को एन्क्रिप्ट करें और यदि आप संवेदनशील डेटा मिटाना चाहते हैं, तो विशेषज्ञ सॉफ़्टवेयर का उपयोग करें।
- अपना Wi-Fi और गृह नेटवर्क सुरक्षित करें अपने राउटर का डिफ़ॉल्ट उपयोगकर्ता नाम और पासवर्ड बदलें। यदि आपका राउटर WPA3 को समर्थित करता है, तो उसका उपयोग करें (अन्यथा WPA2 का उपयोग करें)। दूरस्थ प्रबंधन की सुविधाएँ अक्षम करें।