सुरक्षा भंग और पासवर्ड लीक होते हैंआज के इंटरनेट पर लगातार लिंक्डइन, याहू, लास्ट.फैम, ई-हार्मनी - समझौता की गई वेबसाइटों की सूची लंबी है। यदि आप जानना चाहते हैं कि क्या आपके खाते की जानकारी लीक हुई थी, तो कुछ उपकरण हैं जिनका आप उपयोग कर सकते हैं।
ये लीक अक्सर अन्य वेबसाइटों पर कई समझौता खातों की ओर ले जाते हैं। हालाँकि, आप हर जगह अद्वितीय पासवर्ड का उपयोग करके अपनी सुरक्षा कर सकते हैं - यदि आप करते हैं, तो पासवर्ड लीक आपके लिए खतरा नहीं होगा।
इमेज क्रेडिट: फ़्लिकर पर जोहान लार्सन
क्यों पासवर्ड लीक खतरनाक हैं
पासवर्ड लीक इतने खतरनाक हैं क्योंकि कईलोग कई वेबसाइटों के लिए एक ही पासवर्ड का उपयोग करते हैं। यदि आप अपने ईमेल पते के साथ एक वेबसाइट के लिए पंजीकरण करते हैं और वही पासवर्ड प्रदान करते हैं जो आप अपने ईमेल खाते के लिए उपयोग करते हैं, तो वह ईमेल / पासवर्ड संयोजन कहीं सूची में मौजूद हो सकता है।
क्रैकर्स तब इस ईमेल / पासवर्ड का उपयोग कर सकते हैंआपके ईमेल खाते तक पहुंच प्राप्त करने के लिए संयोजन। यहां तक कि अगर आप अपने ईमेल खाते के लिए एक अलग पासवर्ड का उपयोग करते हैं, तो वे आपके अन्य खातों तक पहुंच प्राप्त करने के लिए अन्य वेबसाइटों पर ईमेल या खाता नाम और पासवर्ड संयोजन की कोशिश कर सकते हैं।
उदाहरण के लिए, पटाखों ने हाल ही में समझौता किया11,000 गिल्ड वार्स 2 खाते। उन्होंने keyloggers का उपयोग नहीं किया या गेम के सर्वर से समझौता नहीं किया - उन्होंने लीक हुए पासवर्ड की सूचियों पर पाए गए ईमेल पते और पासवर्ड संयोजनों का उपयोग करके लॉगिंग की कोशिश की। पहले से ही लीक हो चुके पासवर्ड का पुन: उपयोग करने वाले खिलाड़ियों से छेड़छाड़ की गई। अन्य सेवाओं के लिए भी यही होगा कि पटाखे पहुंचना चाहते हैं।
कैसे खुद को सुरक्षित रखें
भविष्य की लीक के खिलाफ खुद को बचाने के लिए, सुनिश्चित करेंआप प्रत्येक वेबसाइट पर अलग-अलग पासवर्ड का उपयोग करते हैं - और सुनिश्चित करें कि वे लंबे, मजबूत पासवर्ड हैं। अन्यथा, एक वेबसाइट पर एक समझौता आपके खातों को कहीं और ले जाने के कारण हो सकता है। आमतौर पर समझौता करने वाली वेबसाइटें आपको लीक के बारे में सूचित करती हैं और आपने तुरंत अपना पासवर्ड बदल दिया है, यदि आप कई अन्य वेबसाइटों पर समान पासवर्ड का उपयोग कर रहे हैं तो यह बहुत मदद नहीं करेगा।
सभी के लिए अद्वितीय पासवर्ड याद रखनाहमारे द्वारा उपयोग की जाने वाली विभिन्न वेबसाइटें मुश्किल हो सकती हैं, यही वजह है कि पासवर्ड मैनेजर इतने उपयोगी हो सकते हैं। हम लास्टपास को पसंद करते हैं, लेकिन कई लोग KeePass की कसम खाते हैं, जो आपको अपने डेटा को नियंत्रित रखता है।
और पढो:
- लास्ट-टू-गीक गाइड टू स्टार्ट स्टार्ट विद लास्टपास
- KeePass के साथ अपने पासवर्ड को सुरक्षित रूप से स्टोर करें
अगर आपका पासवर्ड लीक हो गया है तो जाँच
यदि आप उत्सुक हैं कि क्या आपका ईमेल पताइन लीक पासवर्ड सूचियों में से एक पर दिखाई देता है, आपको एक छायादार डाउनलोड साइट ढूंढनी होगी और सूचियों को स्वयं डाउनलोड करना होगा। इसके बजाय, आप एक उपकरण का उपयोग कर सकते हैं जो आपके लिए जल्दी से जांच करता है।
PwnedList एक अच्छा है। LastPass अब PwnedList का उपयोग करता है यह निगरानी करने के लिए कि LastPass खाता ईमेल पते समझौता किए जाते हैं या नहीं। उदाहरण के लिए, यदि आपका LastPass खाता ईमेल पता you@example.com है, तो आपको लीक ईमेल पते और पासवर्ड की किसी भी सूची में दिखाई देने पर आपको एक सूचना मिल जाएगी। यह केवल आपके LastPass खाते के लिए आपके द्वारा उपयोग किए जाने वाले एकल ईमेल पते पर लागू होता है, न कि आपके LastPass वॉल्ट के प्रत्येक पते पर।
यदि आप मैन्युअल रूप से एक ईमेल पते की जांच करना चाहते हैं,आप PwnedList की वेबसाइट का उपयोग कर सकते हैं। एक ईमेल पते पर प्लग इन करें और PwnedList आपको बताएगा कि क्या यह किसी भी लीक सूचियों पर दिखाई देता है। (ध्यान दें कि यदि आप अपने ईमेल पते के साथ PwnedList पर भरोसा नहीं करते हैं, तो आप अपने ईमेल पते के SHA-512 हैश को भी दर्ज कर सकते हैं - आप SHA-512 हैश उत्पन्न करने के लिए इस जैसे एक टूल का उपयोग कर सकते हैं।)
यदि आपका ईमेल पता किसी सूची में दिखाई देता है,घबराहट न करें - इसका मतलब है कि आपको यह सुनिश्चित करना चाहिए कि आप कई वेबसाइटों पर एक ही पासवर्ड का पुन: उपयोग नहीं कर रहे हैं। यदि आप हर जगह एक ही पासवर्ड का उपयोग करते हैं और इन सूचियों में से एक (या अधिक) पर आपका ईमेल पता दिखाई देता है, तो आपको एक समस्या है - आपको तुरंत अपना पासवर्ड बदलना चाहिए।
लास्टपास कुछ टूल्स को भी होस्ट करता है जो आपको अनुमति देता हैदेखें कि लिंक्डइन या Last.fm पासवर्डों की लीक हुई सूचियों पर कोई विशिष्ट पासवर्ड दिखाई देता है या नहीं। आप वास्तव में पासवर्ड प्लग कर सकते हैं और देख सकते हैं कि कोई उनका उपयोग कर रहा था या नहीं। परिणाम बताते हैं कि कितने पासवर्ड कमजोर हैं - "पासवर्ड123" में प्लग करें और आप देख सकते हैं कि कम से कम एक व्यक्ति इसे अपने लिंक्डइन पासवर्ड के रूप में उपयोग कर रहा था।
आपका ईमेल खाता आपके ऑनलाइन का केंद्र हैसुरक्षा - वेबसाइटें आम तौर पर आपको अपना पासवर्ड बदलने की अनुमति देती हैं, जब तक आप ईमेल में किसी लिंक पर क्लिक कर सकते हैं। यदि कोई अन्य व्यक्ति आपके ईमेल खाते तक पहुंच प्राप्त करता है, तो यह आपके अन्य खातों के लिए गेम ओवर हो सकता है। अपने ईमेल पासवर्ड के बाद पुनर्प्राप्त करने के लिए कैसे पढ़ें अपने आप को बचाने के लिए और अधिक सुझावों के लिए समझौता किया है।
