अधिकांश हैकिंग घटनाएँ किसी "बुद्धिमान हैकर" के कारण नहीं होतीं, बल्कि कमजोर पासवर्ड, पुन: उपयोग किया गया पासवर्ड, या पुराना डेटा लीक के कारण होती हैं। सुरक्षा संभावित नुकसान को कम करने से शुरू होती है।
- 1. हर खाते के लिए एक अद्वितीय पासवर्ड
- 2. पासफ़्रेज़
- 3. दो-चरण सत्यापन
- 4. पासवर्ड प्रबंधक
- 5. PIN को सुरक्षित रखें
- 6. यदि कोई उल्लंघन होता है
- 7. NexTab का उपयोग करें
- 8. सामान्य गलतियाँ
1. हर खाते के लिए एक अद्वितीय पासवर्ड
पासवर्ड को पुनः उपयोग करने का मतलब है कि किसी छोटे साइट पर एक लीक आपके महत्वपूर्ण खातों को उजागर कर सकता है: ईमेल, बैंक और कार्य खाते। प्रत्येक खाते के लिए अलग पासवर्ड का उपयोग करें, विशेष रूप से उन खातों के लिए जिनमें संवेदनशील डेटा या भुगतान तरीके शामिल हैं।
यदि कई पासवर्ड याद रखना मुश्किल है, तो यह पासवर्ड मैनेजर का उपयोग करने का एक अच्छा कारण है, और एक ही पासवर्ड को पुनः उपयोग करने का कारण नहीं है.
2. एक वाक्यांश पासवर्ड का उपयोग करें, जटिल छोटा पासवर्ड नहीं
पासवर्ड जैसे P@ssw0rd! शक्तिशाली दिखते हैं लेकिन यह छोटा और अनुमान लगाना आसान है। वाक्यांश पासवर्ड जैसे «कॉफ़ी-सुबह-पुस्तक-पुरानी» लंबा और याद रखने में आसान है, और इसे अनुमान लगाना कठिन है। 4 से 6 असंबंधित शब्द जोड़ें, और यदि चाहें तो एक संख्या या प्रतीक जोड़ें.
- ऐसी व्यक्तिगत जानकारी का उपयोग न करें जो आपके सोशल अकाउंट्स में मिल सकती हो.
- कोई प्रसिद्ध गीत या उद्धरण वर्ड फॉर वर्ड न इस्तेमाल करें.
- पासवर्ड वाक्यांश किसी के साथ साझा न करें, भले ही वह विश्वसनीय लगे.
- यदि पासवर्ड किसी ज्ञात लीक में प्रकट होता है तो तुरंत बदल दें.
3. दो-चरण सत्यापन सक्षम करें
भले ही कोई आपके पासवर्ड को जान भी ले, दो-चरणीय सत्यापन (2FA) एक सुरक्षा परत जोड़ता है। जब संभव हो, टेक्स्ट मैसेज की बजाय ऑथेंटिकेटर ऐप या सुरक्षा कुंजी का उपयोग करें, क्योंकि टेक्स्ट मैसेज कुछ हमलों के प्रति कमजोर होते हैं.
रिकवरी कोड को सुरक्षित स्थान पर रखें, क्योंकि यदि फोन खो जाए तो यह आपको अपने खाते में प्रवेश करने से रोक सकता है.
4. एक एन्क्रिप्टेड पासवर्ड मैनेजर का उपयोग करें
पासवर्ड मैनेजर आपके पासवर्ड को एन्क्रिप्टेड वॉल्ट में सुरक्षित रखता है, उन्हें स्वचालित रूप से भरता है और मजबूत पासवर्ड उत्पन्न करता है। मूल विचार: एक मजबूत मास्टर पासफ़्रेज़ याद रखें, और मैनेजर बाकी सब कुछ याद रखेगा.
एक भरोसेमंद मैनेजर चुनें, और मैनेजर के खाते पर भी दो-चरणीय सत्यापन सक्षम करें। अपने सभी पासवर्ड को किसी टेक्स्ट फाइल या फोन पर असंरक्षित नोट में न रखें.
5. अपने PIN और डिवाइस को सुरक्षित रखें
यदि आप किसी स्थानीय वॉल्ट जैसे NexTab का उपयोग करते हैं, तो PIN कोड आपकी कुंजी है। इसे साझा न करें, और न ही इसे स्क्रीन पर चिपके पेपर पर लिखें। अपेक्षाकृत लंबा कोड उपयोग करें, और अपने डिवाइस पर स्क्रीन लॉक को सक्रिय करें.
NexTab में, वॉल्ट डेटा आपकी डिवाइस पर AES-GCM का उपयोग करके एन्क्रिप्ट किया जाता है, और कुंजी PBKDF2 के माध्यम से PIN कोड से व्युत्पन्न होती है। PIN कोड सर्वर को नहीं भेजा जाता और न ही संग्रहित किया जाता है। यदि आप PIN कोड भूल जाते हैं, तो आप एन्क्रिप्ट किए गए डेटा को पुनः प्राप्त नहीं कर पाएंगे — इसलिए अपनी महत्वपूर्ण जानकारी की सुरक्षित बैकअप प्रति रखें।
6. अगर उल्लंघन हो जाए तो क्या करें?
- प्रभावित खाता का पासवर्ड तुरंत बदलें।
- वही पासवर्ड किसी अन्य खाते में इस्तेमाल किया है तो उसे भी बदल दें।
- सक्रिय लॉगिन सत्रों की समीक्षा करें और जो नहीं जानते उन्हें बंद करें।
- यदि दो-चरण सत्यापन सक्रिय नहीं है, तो इसे सक्रिय करें.
- खाते से संबंधित ईमेल और वसूली विधियों की जाँच करें.
- किसी भी संदिग्ध गतिविधि या फ़िशिंग संदेशों पर नज़र रखें.
7. NexTab को सुरक्षित रखें
आपको NexTab में एन्क्रिप्ट पासवर्ड का उपयोग करके अपनी संवेदनशील नोट्स को एक सुरक्षित कोड PIN वाले तिजोरी में रखने की अनुमति देता है। मुख्य सुविधाएँ:
- डेटा को सहेजने से पहले स्थानीय एन्क्रिप्शन.
- कोड PIN आपके डिवाइस से बाहर नहीं जाता.
- फोन और कंप्यूटर पर सरल इंटरफ़ेस.
- आपके खाते के माध्यम से एन्क्रिप्टेड कॉपी को सिंक करने की क्षमता बिना कोड PIN भेजे।
शुरुआत में सिर्फ दो महत्वपूर्ण खाते दर्ज करें, फिर धीरे-धीरे बाकी जोड़ें। एक ही दिन में सब कुछ स्थानांतरित करने की कोशिश न करें.
8. सामान्य गलतियाँ
- हर चीज़ के लिए एक पासवर्ड: सबसे खतरनाक डिजिटल आदत.
- जटिल छोटे पासवर्ड: लंबाई यादृच्छिक प्रतीकों से अधिक महत्वपूर्ण है.
- सत्यापन कोड साझा करना: कोई भी आपके 2FA कोड की जरूरत नहीं है, चाहे वह समर्थन से होने का दावा भी करे.
- असुरक्षित नोट्स में पासवर्ड संग्रहीत करना: कोई भी ऐप जो नोट्स पढ़ सकता है, वह इन्हें पढ़ सकता है.
- अपडेट्स की अनदेखी करना: ब्राउज़र और सिस्टम अपडेट ज्ञात कमजोरियों को बंद कर देता है.
- फ़िशिंग में फँसना: पासवर्ड दर्ज करने से पहले साइट का पता जांचें.
15 मिनट की योजना
- 5 मिनट: अपने शीर्ष 5 खातों की सूची लिखें.
- 5 मिनट: अपने सबसे महत्वपूर्ण खाते का पासवर्ड अद्वितीय पासफ़्रेज़ में बदलें.
- 5 मिनट: ईमेल और बैंक पर दो-चरणीय सत्यापन सक्षम करें.
हर हफ्ते दो खातों के लिए कदम दोहराएँ जब तक आप अपने सबसे महत्वपूर्ण खातों को कवर न कर लें। आज सब कुछ ठीक करने की जरूरत नहीं है.
अपना एन्क्रिप्टेड कोष खोलें
अपनी संवेदनशील टिप्पणियों को NexTab में सुरक्षित रखें, स्थानीय एन्क्रिप्शन और PIN कोड के साथ जो कभी आपके उपकरण को नहीं छोड़ता।
पासवर्ड खोलेंअक्सर पूछे जाने वाले प्रश्न
क्या NexTab कोष सुरक्षित है?
कोष AES-GCM एन्क्रिप्शन और PIN कोड से निकाले गए कुंजी का उपयोग करता है, PBKDF2 के जरिए। PIN कोड सर्वर पर संग्रहीत नहीं होता। लेकिन सुरक्षा इस बात पर भी निर्भर करती है कि PIN कोड कितना मजबूत है और आपका उपकरण कितना सुरक्षित है।
अगर मैं PIN को भूल जाऊं तो क्या होगा?
हम इसे पुनः प्राप्त नहीं कर सकते, क्योंकि हमारे पास यह नहीं है। आपको रिकवरी डेटा या वॉल्ट को पुनः बनाना होगा। संवेदनशील जानकारी की सुरक्षित बैकअप रखें।
क्या मैं वॉल्ट को डिवाइसों के बीच सिंक कर सकता हूँ?
एन्क्रिप्टेड कॉपी को आपके खाते के माध्यम से सिंक किया जा सकता है, लेकिन PIN कोड आपके डिवाइस पर ही रहता है और भेजा नहीं जाता। डिक्रिप्शन के लिए आपको दूसरे डिवाइस पर PIN कोड दर्ज करना होगा।
क्या मुझे एक और पासवर्ड मैनेजर की जरूरत है?
जरूरी नहीं। अगर NexTab आपकी जरूरत को पूरा करता है, तो इसे इस्तेमाल करें। महत्वपूर्ण यह है कि वॉल्ट एन्क्रिप्टेड हो और PIN कोड सुरक्षित रहे।