आपने शायद इसे पहले अनुभव किया है: आप अपने दिन के बारे में जा रहे हैं और आप एक ईमेल पढ़ते हुए कहते हैं कि एक पासवर्ड पर आपका पासवर्ड बदल दिया गया है, लेकिन आपने कभी उस परिवर्तन का अनुरोध नहीं किया है। या इससे भी बदतर, आप शायद कुल समझौता का शिकार हो, जिसमें आप अपने किसी भी खाते तक नहीं पहुंच सकते हैं, और जब भी यह हो रहा है, कोई और आपकी पहचान और पेपैल खाते का उपयोग वेब पर बात करने और भेजने के लिए कर रहा है!

इस तरह की घटना जीवन बदलती जा सकती है, न कि शब्द की सकारात्मक भावना में। यही कारण है कि हमें चर्चा करने की आवश्यकता है कि हैकर आपके पासवर्ड और उनके द्वारा उपयोग की जाने वाली विधियों को कैसे चुराते हैं। हम आपको यह होने से रोकने में मदद करने के तरीके भी दिखाएंगे।

1: पासवर्ड रीसाइक्लिंग

शायद सबसे आम तरीका हैकर कई खातों में अपने पासवर्ड चुरा लेते हैं, यह किसी अन्य हैकर से लीक किए गए पासवर्ड वाले दस्तावेज़ से इसे अधिक कुशल बनाता है। ऐसा तब होता है जब कोई आपके द्वारा उपयोग की जाने वाली सेवाओं में से किसी एक डेटाबेस पर समझौता करता है और इसमें सभी पासवर्ड पकड़ता है (यदि यह अनएन्क्रिप्टेड है तो यह आसान है) इसमें संग्रहीत किया जाता है। इसके बाद, वह उन पासवर्ड को सार्वजनिक रूप से एक अस्थायी दस्तावेज़ में पोस्ट करके उन्हें रिसाव करेगा। जब ऐसा होता है, तो स्वेवेंजर्स का एक गुच्छा वह ले जाता है जो वे पा सकते हैं और पेपैल और अन्य ज्ञात सेवाओं पर इन खातों के ईमेल और पासवर्ड आज़मा सकते हैं।

यह काम करता है क्योंकि ठेठ इंटरनेट उपयोगकर्ता अपने कई खातों के लिए एक ही पासवर्ड का उपयोग करेगा। इसे रोकने के लिए, बस अलग-अलग पासवर्ड का उपयोग करें और उन्हें पोस्ट-ऑन पर रखें। बेहतर अभी तक, एक भरोसेमंद और सुरक्षित एकल साइन-ऑन प्रदाता का उपयोग करें।

2: वाई-फाई स्नीफिंग

जब आप अपने फोन, टैबलेट या लैपटॉप पर हों, तो आपके घर के बाहर नेटवर्क से जुड़ने की अतिरिक्त सुविधा एक व्यापार-बंद है। आप सुविधा के लिए अपनी सुरक्षा का व्यापार कर रहे हैं (जैसा कि जीवन में ज्यादातर चीजों में)। जब आप असुरक्षित वाईफाई के माध्यम से ब्राउज़ करते हैं, तो आप मूल रूप से अपने डेटा को सभी को प्रसारित कर रहे हैं। चूंकि आपका डेटा रेडियो तरंगों के माध्यम से राउटर में भेजा जाता है, यह एक साथ जुड़े हुए डिवाइस तक पहुंच जाएगा। आम तौर पर, वे आपके द्वारा भेजे जाने वाले डेटा को अनदेखा करते हैं, लेकिन कोई वाईफ़ाई स्नफ़फर का उपयोग कर सकता है जो आपके द्वारा प्रसारित किए जा रहे किसी भी डेटा को उठाता है। इसमें यूआरएल, पासवर्ड और अन्य निजी डेटा शामिल होंगे।

इससे खुद को बचाने के लिए, आपको एक वीपीएन सेवा का उपयोग करना चाहिए। कई वीपीएन सेवाएं कनेक्शन में एन्क्रिप्शन प्रदान करती हैं और लगभग हर डिवाइस के साथ संगत होती हैं।

3: सुरक्षा प्रश्न

जब आप कोई खाता पुनर्प्राप्त करते हैं, तो पासवर्ड रीसेट करने से पहले एक सुरक्षा प्रश्न का उत्तर देने के लिए चरण में से एक कदम हो सकता है। अक्सर, हैकर के पास पहले से ही आपके ईमेल खाते में पूर्ण पहुंच होगी। सुरक्षा उपाय आमतौर पर सुरक्षा उपाय के लिए एक कमजोर बहाना होता है। आम तौर पर वे "आप किस शहर में पैदा हुए थे?" या "आपने किस कॉलेज से स्नातक की उपाधि प्राप्त की थी?" जैसी चीजें हैं, अपने सोशल नेटवर्किंग पेज तक पहुंच के साथ, यह क्रैक करना आसान है। यदि आपके पास "अन्य" चुनने का विकल्प है, तो एक सुरक्षा प्रश्न लिखें जो आपकी मदद के बिना उत्तर ढूंढना असंभव है।

4: शब्दकोश हमले

हालांकि तीन विफल लॉगिन प्रयासों के बाद कई साइटें (जैसे Google) खाते को अक्षम करती हैं, लेकिन शब्दकोश कम या कम सुरक्षित संगठनों की साइटों में शब्दकोश का प्रभाव प्रभावी रहता है। एक शब्दकोश हमले में, हैकर एक स्क्रिप्ट चलाएगा जो एक विशिष्ट शब्दकोश में प्रत्येक शब्द के माध्यम से फिर से शुरू होगा। वह आमतौर पर पाए गए पासवर्ड से शुरू होता है, फिर कम संभावना वाले विकल्पों पर जाता है। इस नौकरी को मुश्किल या असंभव बनाने के लिए, वाक्यांश के बीच में कम से कम एक पूंजी अक्षर, एक स्थान, एक संख्या, और एक प्रतीक के साथ एक पासवर्ड चुनें।

अन्य तरीके

यदि आप किसी अन्य तरीके से जानते हैं कि हैकर्स आपके खातों में प्रवेश करने के लिए अपने पासवर्ड चुरा लेते हैं, तो नीचे एक टिप्पणी छोड़ने के लिए स्वतंत्र महसूस करें और अन्य पाठकों को बताएं!