जब एक साइनअप फॉर्म पासवर्ड बनाने के लिए कहता है, तो पहली बात यह है कि कई उपयोगकर्ताओं के दिमाग में आता है, "ठीक है, मुझे एक पासवर्ड बनाना है जो मेरे लिए याद रखना वास्तव में आसान है और सीधे मुझसे जुड़ा हुआ है, इसलिए मैं कभी नहीं भूल जाता।" ऐसी मानसिकता के साथ, बनाया गया पासवर्ड "ILoveSally143" जैसा कुछ है। एक हैकर को ऐसे पासवर्ड को हैक करने के लिए एक मिनट से भी कम समय लगेगा और आपके खाते का पूरा नियंत्रण लेगा।

हाल ही में कंपनियां और वेबसाइट उपयोगकर्ताओं को एक मजबूत पासवर्ड का उपयोग करने के लिए शिक्षित करने के लिए कड़ी मेहनत कर रही हैं, और वे उपयोगकर्ताओं को मजबूत पासवर्ड बनाने के लिए मजबूर करने के लिए प्रतिबंधों का भी उपयोग कर रहे हैं। शुक्र है, खातों को हैक किए जाने और मजबूत पासवर्ड का उपयोग करने पर जोर देने के बारे में इतनी सारी खबरों के साथ, लगभग हर कोई जानता है कि उन्हें एक मजबूत पासवर्ड का उपयोग करना चाहिए। हालांकि, प्रश्न अभी भी बनी हुई हैं, "मजबूत" पासवर्ड क्या है? इस लेख में हम आपको बताएंगे कि एक मजबूत पासवर्ड क्या है और कैसे बनाएं।

पासवर्ड कैसे क्रैक किया जाता है

इससे पहले कि हम आपको एक मजबूत पासवर्ड कैसे बनाएं, आपको यह जानना महत्वपूर्ण है कि पासवर्ड कैसे क्रैक करना है। पासवर्ड को क्रैक करने के कई तरीके हैं, और सबसे आम लोग ब्रूट-फोर्स-अटैक और डिक्शनरी अटैक हैं। दोनों को नीचे समझाया गया है।

पशु बल का आक्रमण

एक ब्रूट-फोर्स-अटैक में हैकर (हैकर का सॉफ़्टवेयर, सटीक होना) पासवर्ड को क्रैक करने का प्रयास करने के लिए संयोजन में सभी प्रकार के अक्षरों, संख्याओं और वर्णों का उपयोग करता है। प्रक्रिया चार या पांच वर्णों जैसे मूल कुल वर्णों से शुरू होती है, और जब सभी संयोजनों का उपयोग किया जाता है, तो सॉफ़्टवेयर एक और चरित्र जोड़ता है और इसके साथ किए गए सभी संयोजनों का उपयोग करता है और प्रक्रिया को दोहराता है। यह सैद्धांतिक रूप से ब्रूट-फोर्स-अटैक को किसी भी प्रकार के पासवर्ड (एन्क्रिप्टेड समेत) को क्रैक करने की अनुमति देता है। हालांकि, जैसा कि ब्रूट फोर्स प्रत्येक संभावित संयोजन की जांच करता है, वहां सभी संयोजनों को जांचने में काफी समय लगता है, और एक और चरित्र जोड़ने से क्रैकिंग समय में भारी वृद्धि होगी।

कास्पर्स्की पासवर्ड चेकर से अनुमान लगाते हुए, पासवर्ड "pzQm45" को क्रैक करने में 3 घंटे लग सकते हैं, लेकिन "pzQm45 @" को क्रैक करने में दो दिन लगेंगे। अगर हम "pzQm45 @!" जैसे किसी अन्य चरित्र को जोड़ते हैं, तो इसे क्रैक करने में बारह दिन लगेंगे। इसका मतलब है कि ब्रूट-फोर्स-अटैक के लिए लंबे पासवर्ड को क्रैक करना बहुत मुश्किल है, और यह हैकर के समय के लायक नहीं है।

शब्दकोश हमला

ब्रूट-फोर्स-अटैक में लंबे पासवर्ड को क्रैक करने में कठिनाई होती है; यह वह जगह है जहां डिक्शनरी अटैक आता है। एक डिक्शनरी हमले में हैकिंग सॉफ़्टवेयर सभी सामान्य चरित्र संयोजनों, वाक्यांशों, अनुक्रमों और "सामान्य" जैसी किसी भी चीज़ के साथ शब्दकोशों से ली गई शब्द संयोजनों की एक लंबी सूची (लाखों में) का उपयोग करता है। इसका अर्थ है, शब्दकोश हमला इसे क्रैक कर सकता है। एक सामान्य शब्द के साथ विराम चिह्न या संख्या जोड़ना मदद नहीं करेगा। उदाहरण के लिए, डिक्शनरी अटैक "आई $ 3haTe5% MaTh" पासवर्ड को आसानी से क्रैक करने में सक्षम होना चाहिए क्योंकि किसी भी तरह से यह समझ में आता है। चूंकि यह विधियां आम शब्दों और पात्रों के संयोजनों का उपयोग करती हैं, इसलिए ब्रूट-फोर्स की तुलना में पासवर्ड को क्रैक करने में बहुत कम समय लगता है, भले ही पासवर्ड लंबा हो।

समाधान: उपरोक्त दोनों हमलों का उत्तर सरल है: एक लंबा पासवर्ड बनाएं जो समझ में नहीं आता है। पूरी तरह से यादृच्छिक पात्रों के साथ सोलह वर्ण या ऊपर का पासवर्ड ठीक काम करना चाहिए। लेकिन ऐसे पासवर्ड बनाना और प्रबंधित करना कठिन है, जिसे हम नीचे समझाते हैं।

नोट: हैकर आपके पासवर्ड चुराने के लिए फ़िशिंग अटैक का भी उपयोग करते हैं। एक मजबूत पासवर्ड फ़िशिंग हमले के खिलाफ मदद नहीं करेगा क्योंकि हैकर नकली वेबसाइट पेज का उपयोग करके वास्तविक पासवर्ड चुरा लेगा।

मैन्युअल रूप से एक मजबूत पासवर्ड बनाएं जो याद रखना आसान है

उन लोगों के लिए जो तृतीय-पक्ष अनुप्रयोगों को अपने प्रमाण-पत्र प्रदान करना पसंद नहीं करते हैं, हम एक मजबूत पासवर्ड बनाने और याद रखने के लिए एक मैन्युअल तरीका जानते हैं। आप एक लंबे वाक्यांश से पासवर्ड बना सकते हैं जिसमें आपके साथ सीधा संबंध है लेकिन दूसरों को इसके बारे में पता नहीं है। उदाहरण के लिए, आप वाक्यांश से कई पासवर्ड बना सकते हैं जैसे कि "मैं 3 बजे वेनिला आइसक्रीम खाता हूं, लेकिन मुझे बाद में कोई नींद नहीं मिलती है!" नीचे कुछ उदाहरण दिए गए हैं:

  • Ievica3, bidgasa!
  • IeViCA3, bUtidgAsa!
  • iEvicA3am, BiDONTgaSa!

वाक्यांश को याद रखना वास्तव में आसान होगा क्योंकि यह आपके द्वारा किए गए किसी भी काम से जुड़ा हुआ है या पहले किया गया है; आपको बस इतना करना है कि आपने पासवर्ड कैसे बनाया है।

पासवर्ड जेनरेटर और एक प्रबंधक का प्रयोग करें

यदि आप उपर्युक्त प्रक्रिया से गुजरना नहीं चाहते हैं और पासवर्ड बनाने और संग्रहीत करने के लिए किसी तृतीय-पक्ष सेवा के आधार पर ध्यान नहीं देते हैं, तो चीजें आपके लिए बहुत आसान (और उत्पादक) प्राप्त कर सकती हैं। ऐसे कई टूल हैं जो आपको एक मजबूत पासवर्ड उत्पन्न करने देंगे, और आप उन पासवर्ड को सहेजने के लिए पासवर्ड मैनेजर का भी उपयोग कर सकते हैं। नीचे कुछ आप उपयोग कर सकते हैं:

पासवर्ड जनरेटर

सुरक्षित पासवर्ड जेनरेटर: एक बहुत ही सरल ऑनलाइन पासवर्ड जनरेटर जो आपको आसानी से एक मजबूत पासवर्ड बनाने के लिए पासवर्ड लंबाई और चरित्र प्रकार निर्दिष्ट करने की अनुमति देता है। यह संकेत भी प्रदान करता है जो आपको पासवर्ड को आसानी से याद रखने देगा।

लास्टपैस पासवर्ड जेनरेटर: मशहूर पासवर्ड मैनेजर लास्टपास में एक ऑनलाइन पासवर्ड जेनरेटर भी है जो उपयोग करने में आसान है और एक मजबूत पासवर्ड उत्पन्न करने के लिए आसान टूल प्रदान करता है।

पासवर्ड प्रबंधक

LastPass: मैं अपने सरल इंटरफ़ेस और सुरक्षा विकल्पों के लिए LastPass की अनुशंसा करता हूं। यह सुरक्षित रूप से आपके सभी पासवर्ड संग्रहीत करेगा और आपको उन्हें सभी उपकरणों पर सिंक करने देगा।

डैशलेन: यह एक और अच्छा विकल्प है जिसका उपयोग करना आसान है और दो-कारक प्रमाणीकरण जैसी बड़ी सुरक्षा प्रदान करता है। रसीदें और क्रेडिट कार्ड की जानकारी बचाने के लिए इसमें डिजिटल वॉलेट भी है।

महत्वपूर्ण: कई खातों के लिए कभी भी एक ही पासवर्ड का उपयोग न करें; यहां तक ​​कि यदि आपके खातों में से एक हैक किया गया है तो यह आपके सभी खातों को खोने का कारण बन सकता है।

निष्कर्ष

पासवर्ड की ताकत पर कोई समझौता नहीं होना चाहिए क्योंकि हजारों हैकर आपकी जानकारी के बाद हैं और आपके खाते में प्रवेश करने की कोशिश कर रहे हैं। आप कह सकते हैं कि आप केवल एक नियमित व्यक्ति हैं और किसी भी हैकर के पास आपके खाते को हैक करने का समय नहीं होगा, लेकिन हैकर्स इस परवाह नहीं करते कि आप कौन हैं। वे सिर्फ कुछ भी हैक करने की कोशिश करते हैं, वे एक तरफ या दूसरे पर अपना हाथ ले सकते हैं। पहचान की चोरी और आपके खाते और जानकारी का गलत उपयोग कुछ औसत उपयोगकर्ताओं को चिंता करना चाहिए। मैं यह भी अनुशंसा करता हूं कि यदि आप किसी वेबसाइट के लिए उपलब्ध हैं तो दो-कारक प्रमाणीकरण सक्षम करें, क्योंकि यह हैकर्स के खिलाफ सबसे अच्छी सुरक्षा है।

आप एक मजबूत पासवर्ड कैसे बनाते और प्रबंधित करते हैं? टिप्पणियों में हमारे साथ साझा करें।