सुरक्षा भंग और पासवर्ड लीक आज के इंटरनेट पर लगातार होते रहते हैं। लिंक्डइन, याहू, लास्ट.एफ़एम, ए हर्मोनी - समझौता वेबसाइटों की सूची लंबी है। यदि आप जानना चाहते हैं कि क्या आपके खाते की जानकारी लीक हुई थी, तो कुछ उपकरण हैं जिनका आप उपयोग कर सकते हैं।
ये लीक अक्सर अन्य वेबसाइटों पर कई समझौते किए जाते हैं। हालाँकि, आप हर जगह अद्वितीय पासवर्ड का उपयोग करके अपनी सुरक्षा कर सकते हैं - यदि आप करते हैं, तो पासवर्ड लीक आपके लिए खतरा नहीं होगा।
छवि क्रेडिट: फ़्लिकर पर जोहान लार्सन
क्यों पासवर्ड लीक खतरनाक हैं
पासवर्ड लीक इसलिए खतरनाक है क्योंकि कई लोग एक ही पासवर्ड को कई वेबसाइटों के लिए इस्तेमाल करते हैं। यदि आप अपने ईमेल पते के साथ एक वेबसाइट के लिए पंजीकरण करते हैं और वही पासवर्ड प्रदान करते हैं जो आप अपने ईमेल खाते के लिए उपयोग करते हैं, तो वह ईमेल / पासवर्ड संयोजन कहीं सूची में मौजूद हो सकता है।
क्रैकर्स तब आपके ईमेल खाते तक पहुंच प्राप्त करने के लिए इस ईमेल / पासवर्ड संयोजन का उपयोग कर सकते हैं। यहां तक कि अगर आप अपने ईमेल खाते के लिए एक अलग पासवर्ड का उपयोग करते हैं, तो वे आपके अन्य खातों तक पहुंच प्राप्त करने के लिए अन्य वेबसाइटों पर ईमेल या खाता नाम और पासवर्ड संयोजन की कोशिश कर सकते हैं।
उदाहरण के लिए, पटाखों ने हाल ही में 11,000 गिल्ड वार्स 2 खातों से समझौता किया। उन्होंने keyloggers का उपयोग नहीं किया या गेम के सर्वरों से समझौता नहीं किया - उन्होंने लीक पासवर्ड की सूचियों पर पाए गए ईमेल पते और पासवर्ड संयोजनों का उपयोग करके लॉगिंग की कोशिश की। पहले से ही लीक हो चुके पासवर्ड का पुन: उपयोग करने वाले खिलाड़ियों के साथ छेड़छाड़ की गई। अन्य सेवाओं के लिए भी यही होगा कि पटाखे पहुंचना चाहते हैं।
अपने आप को कैसे सुरक्षित रखें
भविष्य की लीक से खुद को बचाने के लिए, सुनिश्चित करें कि आप प्रत्येक वेबसाइट पर अलग-अलग पासवर्ड का उपयोग करें - और सुनिश्चित करें कि वे लंबे, मजबूत पासवर्ड हैं। अन्यथा, एक वेबसाइट पर एक समझौता आपके खातों को कहीं और ले जाने के कारण हो सकता है। जबकि समझौता की गई वेबसाइटें आम तौर पर आपको लीक होने की सूचना देती हैं और आपने तुरंत अपना पासवर्ड बदल दिया है, यदि आप कई अन्य वेबसाइटों पर एक ही पासवर्ड का उपयोग कर रहे हैं तो यह बहुत मदद नहीं करेगा।
हमारे द्वारा उपयोग की जाने वाली सभी विभिन्न वेबसाइटों के लिए अद्वितीय पासवर्ड याद रखना मुश्किल हो सकता है, यही वजह है कि पासवर्ड मैनेजर इतने उपयोगी हो सकते हैं। हमें पसंद है लास्ट पास , लेकिन बहुत से लोग कसम खाते हैं KeePass , जो आपको आपके डेटा के नियंत्रण में रखता है।
अधिक पढ़ें:
- LastPass के साथ शुरुआत करने के लिए कैसे-कैसे गीक गाइड
- KeePass के साथ अपने पासवर्ड को सुरक्षित रूप से स्टोर करें
अगर आपका पासवर्ड लीक हो गया है तो जाँच
यदि आप उत्सुक हैं कि क्या आपका ईमेल पता इन लीक पासवर्ड सूचियों में से किसी एक पर दिखाई देता है, तो आपको एक छायादार डाउनलोड साइट नहीं ढूंढनी होगी और सूचियों को स्वयं डाउनलोड करना होगा। इसके बजाय, आप एक उपकरण का उपयोग कर सकते हैं जो आपके लिए जल्दी से जांच करता है।
PwnedList एक अच्छा है। LastPass अब PwnedList का उपयोग करता है यह निगरानी करने के लिए कि LastPass खाता ईमेल पते समझौता किए जाते हैं या नहीं। उदाहरण के लिए, यदि आपका LastPass खाता ईमेल पता [email protected] है, तो आपको लीक ईमेल पते और पासवर्ड की किसी भी सूची में दिखाई देने पर आपको एक सूचना मिलेगी। यह केवल आपके LastPass खाते के लिए आपके द्वारा उपयोग किए जाने वाले एकल ईमेल पते पर लागू होता है, न कि आपके LastPass वॉल्ट के प्रत्येक पते पर।
यदि आप मैन्युअल रूप से एक ईमेल पते की जांच करना चाहते हैं, तो आप उपयोग कर सकते हैं PwnedList की वेबसाइट । एक ईमेल पते पर प्लग इन करें और PwnedList आपको बताएगा कि क्या यह किसी भी लीक सूचियों पर दिखाई देता है। (ध्यान दें कि यदि आप अपने ईमेल पते के साथ PwnedList पर भरोसा नहीं करते हैं, तो आप अपने ईमेल पते के SHA-512 हैश में भी प्रवेश कर सकते हैं - आप किसी टूल का उपयोग कर सकते हैं जैसे कि यह एक SHA-512 हैश उत्पन्न करने के लिए।)
यदि आपका ईमेल पता किसी सूची में दिखाई देता है, तो घबराएं नहीं - इसका मतलब है कि आपको यह सुनिश्चित करना चाहिए कि आप एकाधिक वेबसाइटों पर एक ही पासवर्ड का पुन: उपयोग नहीं कर रहे हैं। यदि आप हर जगह एक ही पासवर्ड का उपयोग करते हैं और इन सूचियों में से एक (या अधिक) पर आपका ईमेल पता दिखाई देता है, तो आपको एक समस्या है - आपको तुरंत अपना पासवर्ड बदलना चाहिए।
लास्टपास कुछ टूल्स को भी होस्ट करता है जो आपको यह देखने की अनुमति देते हैं कि क्या कोई विशिष्ट पासवर्ड लीक हुई सूचियों पर दिखाई देता है लिंक्डइन या लास्ट.फम पासवर्ड। आप वास्तव में पासवर्ड प्लग कर सकते हैं और देख सकते हैं कि कोई उनका उपयोग कर रहा था या नहीं। परिणाम दिखाते हैं कि कितने पासवर्ड कमजोर हैं - "पासवर्ड123" में प्लग करें और आप देख सकते हैं कि कम से कम एक व्यक्ति इसे अपने लिंक्डइन पासवर्ड के रूप में उपयोग कर रहा था।
आपका ईमेल खाता आपकी ऑनलाइन सुरक्षा का केंद्र है - वेबसाइटें आम तौर पर आपको अपना पासवर्ड बदलने की अनुमति देती हैं, जब तक आप ईमेल में किसी लिंक पर क्लिक कर सकते हैं। यदि कोई अन्य व्यक्ति आपके ईमेल खाते तक पहुंच प्राप्त करता है, तो यह आपके अन्य खातों के लिए गेम ओवर हो सकता है। पढ़ें अपने ईमेल पासवर्ड के बाद पुनर्प्राप्त करने के लिए कैसे समझौता किया है अपने आप को बचाने के लिए और सुझावों के लिए।
