آج کے انٹرنیٹ پر سیکیورٹی کی خلاف ورزیوں اور پاس ورڈ لیک ہونے کا سلسلہ مستقل طور پر ہوتا ہے۔ لنکڈ ان ، یاہو ، لاسٹ ڈاٹ ایف ایم ، ای ہارمونی - سمجھوتہ کرنے والی ویب سائٹوں کی فہرست لمبی ہے۔ اگر آپ جاننا چاہتے ہیں کہ آیا آپ کے اکاؤنٹ کی معلومات کو لیک کیا گیا ہے ، تو کچھ ٹولز آپ استعمال کرسکتے ہیں۔
یہ لیک اکثر دوسری ویب سائٹوں پر بہت سے سمجھوتہ کرنے والے کھاتوں کا باعث بنتی ہیں۔ تاہم ، آپ کہیں بھی منفرد پاس ورڈ استعمال کرکے اپنے آپ کو بچا سکتے ہیں - اگر آپ ایسا کرتے ہیں تو ، پاس ورڈ لیک ہونا آپ کے لئے خطرہ نہیں ہوگا۔
تصویری کریڈٹ: فلکر پر جوہن لارسن
کیوں پاس ورڈ لیک ہونا خطرناک ہے
پاس ورڈ لیک کرنا اتنا خطرناک ہے کیونکہ بہت سے لوگ متعدد ویب سائٹوں کے لئے ایک ہی پاس ورڈ کا استعمال کرتے ہیں۔ اگر آپ کسی ویب سائٹ کے لئے اپنے ای میل پتے کے ساتھ اندراج کرتے ہیں اور وہی پاس ورڈ مہیا کرتے ہیں جو آپ اپنے ای میل اکاؤنٹ کے لئے استعمال کرتے ہیں تو ، وہ ای میل / پاس ورڈ ملاپ کہیں بھی کسی فہرست میں موجود ہوسکتا ہے۔
کریکرز پھر آپ کے ای میل اکاؤنٹ تک رسائی حاصل کرنے کے لئے اس ای میل / پاس ورڈ کا مجموعہ استعمال کرسکتے ہیں۔ یہاں تک کہ اگر آپ اپنے ای میل اکاؤنٹ کے لئے مختلف پاس ورڈ استعمال کرتے ہیں تو ، وہ آپ کے دوسرے اکاؤنٹس تک رسائی حاصل کرنے کے لئے ای میل یا اکاؤنٹ کا نام اور پاس ورڈ کے امتزاج کو دوسرے ویب سائٹ پر آزما سکتے ہیں۔
مثال کے طور پر ، کریکرز نے حال ہی میں 11،000 گلڈ وار 2 اکاؤنٹس سے سمجھوتہ کیا۔ انہوں نے کیلوگرز کا استعمال نہیں کیا یا گیم کے سرورز سے سمجھوتہ نہیں کیا - انہوں نے صرف پاس ورڈ کی فہرستوں میں پائے گئے ای میل پتے اور پاس ورڈ کے امتزاجوں کا استعمال کرتے ہوئے لاگ ان کرنے کی کوشش کی۔ وہ کھلاڑی جنہوں نے پاس ورڈ کو دوبارہ استعمال کیا جو پہلے ہی لیک ہوچکے ہیں ان سے سمجھوتہ کیا گیا تھا۔ ایسا ہی دوسری خدمات میں بھی ہوگا جن میں پٹاخے رسائی حاصل کرنا چاہتے ہیں۔
خود کی حفاظت کیسے کریں؟
اپنے آپ کو آئندہ لیک سے بچانے کے ل ensure ، یقینی بنائیں کہ آپ ہر ویب سائٹ پر مختلف پاس ورڈ استعمال کرتے ہیں - اور یقینی بنائیں کہ وہ لمبے اور مضبوط پاس ورڈ کے ہیں۔ بصورت دیگر ، ایک ویب سائٹ پر سمجھوتہ کرنے سے آپ کے اکاؤنٹس کو کہیں اور سمجھوتہ کیا جاسکتا ہے۔ اگرچہ سمجھوتہ کرنے والی ویب سائٹیں عام طور پر آپ کو لیک ہونے کی اطلاع دیتی ہیں اور کیا آپ نے اپنا پاس ورڈ فوری طور پر تبدیل کردیا ہے ، اگر آپ بہت سی دوسری ویب سائٹوں پر ایک ہی پاس ورڈ کا استعمال کررہے ہیں تو اس سے زیادہ مدد نہیں ملے گی۔
ہم استعمال کرتے ہیں ان سبھی ویب سائٹس کے انوکھے پاس ورڈ کو یاد رکھنا مشکل ہوسکتا ہے ، اسی وجہ سے پاس ورڈ منیجر اتنے کارآمد ہوسکتے ہیں۔ ہمیں پسند ہے لاسٹ پاس ، لیکن بہت سارے لوگ قسم کھاتے ہیں کی پاس ، جو آپ کو اپنے ڈیٹا پر قابو رکھتا ہے۔
مزید پڑھ:
- لاسٹ پاس کے ساتھ آغاز کرنے کے لئے کس طرح سے حاصل کرنے والا گائک
- اپنے پاس ورڈز کو کی پاس سے محفوظ طریقے سے اسٹور کریں
چیک کیا جا رہا ہے اگر آپ کا پاس ورڈ لیک ہوا ہے
اگر آپ جاننا چاہتے ہیں کہ آیا آپ کا ای میل پتہ ان میں سے کسی پاس شدہ پاس ورڈ کی فہرست پر ظاہر ہوتا ہے تو ، آپ کو مشکوک ڈاؤن لوڈ سائٹ تلاش کرنے کی ضرورت نہیں ہے اور فہرستیں خود ڈاؤن لوڈ کرنے کی ضرورت نہیں ہے۔ اس کے بجائے ، آپ ایک ٹول استعمال کرسکتے ہیں جو آپ کے لئے جلدی سے جانچ پڑتال کرتا ہے۔
PwnedList ایک اچھی ہے۔ لسٹ پاس اب اس بات کی نگرانی کے لئے پونڈ لسٹ کا استعمال کرتا ہے کہ آیا لاسٹ پاس اکاؤنٹ کے ای میل پتوں سے سمجھوتہ ہوجاتا ہے۔ مثال کے طور پر ، اگر آپ کا لاسٹ پاس اکاؤنٹ کا ای میل پتہ آپ@example.com ہے تو ، آپ کو ایک اطلاع ملے گی اگر آپ@example.com لیک ای میل پتے اور پاس ورڈ کی کسی بھی فہرست پر ظاہر ہوتا ہے۔ یہ صرف ایک واحد ای میل ایڈریس پر لاگو ہوتا ہے جو آپ اپنے لسٹ پاس اکاؤنٹ کے لئے استعمال کرتے ہیں ، ہر پتے پر نہیں جو آپ کو اپنے لسٹ پاس میں ہے۔
اگر آپ دستی طور پر کوئی ای میل پتہ چیک کرنا چاہتے ہیں تو ، آپ استعمال کرسکتے ہیں PwnedList کی ویب سائٹ . کسی ای میل ایڈریس میں پلگ ان کریں اور PwnedList آپ کو بتائے گی کہ آیا یہ کسی بھی فہرست میں ظاہر ہوتا ہے۔ (نوٹ کریں کہ اگر آپ اپنے ای میل پتے سے پیونڈ لسٹ پر بھروسہ نہیں کرتے ہیں تو آپ اپنے ای- میل ایڈریس کی SHA-512 ہیشیں بھی داخل کر سکتے ہیں - آپ ایک ٹول استعمال کرسکتے ہیں جیسے یہ ایک ایک SHA-512 ہیش تیار کرنے کے لئے۔)
اگر آپ کا ای میل پتہ کسی فہرست پر ظاہر ہوتا ہے تو گھبرائیں نہیں - اس کا مطلب یہ ہے کہ آپ کو یہ یقینی بنانا چاہئے کہ آپ ایک ہی طرح کے پاس ورڈ متعدد ویب سائٹ پر دوبارہ استعمال نہیں کررہے ہیں۔ اگر آپ ہر جگہ ایک ہی پاس ورڈ کا استعمال کرتے ہیں اور آپ کا ای میل پتہ ان فہرستوں میں سے ایک (یا زیادہ) پر ظاہر ہوتا ہے تو ، آپ کو مسئلہ ہے - آپ کو فوری طور پر اپنے پاس ورڈ تبدیل کرنا چاہ.۔
لسٹ پاس کچھ ٹولز کی میزبانی بھی کرتا ہے جو آپ کو یہ دیکھنے کی اجازت دیتا ہے کہ آیا کی فہرستوں پر کوئی مخصوص پاس ورڈ ظاہر ہوتا ہے یا نہیں لنکڈ ان یا لسٹ.فم پاس ورڈ آپ اصل میں پاس ورڈ پلگ ان کرسکتے ہیں اور دیکھ سکتے ہیں کہ کوئی ان کو استعمال کررہا ہے۔ نتائج سے پتہ چلتا ہے کہ کتنے کمزور پاس ورڈز ہیں - پلگ ان "پاس ورڈ 123" اور آپ دیکھ سکتے ہیں کہ کم سے کم ایک شخص اسے لنکڈ پاس ورڈ کے بطور استعمال کررہا ہے۔
آپ کا ای میل اکاؤنٹ آپ کی آن لائن سیکیورٹی کا مرکز ہے۔ عام طور پر ویب سائٹس آپ کو اپنا پاس ورڈ تبدیل کرنے کی اجازت دیتی ہیں جب تک کہ آپ ای میل میں موجود کسی لنک پر کلک نہ کرسکیں۔ اگر کوئی اور آپ کے ای میل اکاؤنٹ تک رسائی حاصل کرلیتا ہے تو ، یہ آپ کے دوسرے اکاؤنٹس کے لئے ختم ہوسکتا ہے۔ پڑھیں آپ کا ای میل پاس ورڈ سمجھوتہ کرنے کے بعد بازیافت کیسے کریں اپنی حفاظت سے متعلق مزید نکات کے لئے۔
