স্মার্ট পাসওয়ার্ড ম্যানেজমেন্ট: একটি ব্যবহারিক গাইড

मेरे पाठकों में से एक ने पूछा, अरे, डेडोइमेडो, आप अपने पासवर्ड कैसे प्रबंधित करते हैं? यह प्रश्न इस लेख के पीछे का विचार बन गया, जिसमें मैं पासवर्ड प्रबंधन पर अपना दृष्टिकोण देना चाहूंगा। मेरे बैकअप गाइड के समान, इस टुकड़े का उद्देश्य आपको यह बताना नहीं है कि क्या करना है, बल्कि आपकी आवश्यकताओं से मेल खाने वाले सर्वोत्तम समाधान के साथ आने में आपकी मदद करना है। लगभग एक मनोवैज्ञानिक के पास जाने जैसा। केवल बेहतर।

और इसलिए, मैं वास्तव में आपको यह नहीं बताऊंगा कि मैं अपने पासवर्ड के साथ क्या कर रहा हूं। यह प्रासंगिक नहीं है। क्योंकि एकमात्र व्यक्ति जिसे आपके पासवर्ड जानने की आवश्यकता है वह आप हैं, और इसलिए मेरे तरीके और तरीके उस संबंध में आपकी मदद नहीं करेंगे। यही कारण है कि मैं ज्यादातर सवाल पूछूंगा। ठीक है? मेरे पीछे।

नोट: टोनी वर्मन, flickr.com, CC BY-SA 2.0 के तहत लाइसेंस प्राप्त।

पासवर्ड प्रबंधन के तीन सिद्धांत

आपने शायद ऑनलाइन एक अरब गाइड पढ़े हैं। लंबे, छोटे, जटिल पासवर्ड, ऑनलाइन वॉल्ट, एन्क्रिप्शन, टू-फैक्टर ऑथेंटिकेशन, और ऐसे। वहां इतना कुछ है कि यह वास्तव में भ्रमित हो सकता है। सार में, हालांकि, आपका पासवर्ड प्रबंधन तीन चीजों पर आता है:

आप क्या रक्षा करने की कोशिश कर रहे हैं?

क्या आप एक तकनीक-प्रेमी व्यक्ति हैं?

क्या आपको परवाह है कि आपके ऑनलाइन खातों का क्या होगा यदि आप मर जाते हैं?

जोखिम

जैसा कि यह पता चला है, लोग आवश्यक रूप से जोखिम या क्षति, या क्षति के जोखिम को नहीं समझ सकते हैं, क्या किसी को उन पासवर्ड को चुराना चाहिए। यह एक सरल, या सीधी बात नहीं है। आप सोच सकते हैं कि बेवकूफ ईमेल और फोटो से भरा आपका व्यक्तिगत ईमेल किसी के लिए वास्तव में दिलचस्प नहीं है। और सच्चाई यह है, यह नहीं है। लेकिन फिर, उस ईमेल का उपयोग अन्य सेवाओं के लिए पासवर्ड पुनर्प्राप्त करने के लिए किया जा सकता है, जो लोग अक्सर करते हैं, और फिर, यह दिलचस्प हो जाता है। जिस तरह से जानकारी यात्रा करती है और अंततः फ़नल करती है वह बहुत महत्वपूर्ण है।

नोट: छवि विकिमीडिया से ली गई है, CC BY-SA 3.0 के तहत लाइसेंस प्राप्त।

इसके अलावा, लोग मान सकते हैं कि वहां कोई सक्रिय रूप से उनके सिस्टम में घुसने और उनका सामान चुराने की कोशिश कर रहा है। यह अल्ट्रा-क्लासिक केस है अनवैरंटेड ह्यूमन इम्पोर्टेंस (USI) सिंड्रोम का, जहां लोग अपने कार्यों और तत्काल परिवेश को बहुत अधिक महत्व देते हैं। जैसा कि यह पता चला है, इंटरनेट एक ऐसा सुव्यवस्थित, मशीनीकृत सिस्टम है, जिसमें इतना ऑटोमेशन और अराजकता है, कि आप अपनी खुद की मूर्खता, दुर्घटना या उपेक्षा के एक यादृच्छिक शिकार होने की संभावना रखते हैं जितना कि आप एक अनाम अजनबी द्वारा उल्लंघन किए जाने की संभावना रखते हैं जो आपके सामाजिक कलंक और हॉलीवुड अपेक्षाओं को पूरा करता है। आपको शायद ही कभी व्यक्तिगत हैक्सर्स के बारे में चिंता करने की आवश्यकता होगी जो आपको खराब करने के लिए अपना सारा सर्वश्रेष्ठ प्रयास लगा रहे हैं। व्यक्तिगत लक्ष्यीकरण महत्वपूर्ण लोगों से संबंधित है, और आप महत्वपूर्ण नहीं हैं।

तकनीकी विशेषज्ञता

अधिकांश लोगों के लिए, पासवर्ड प्रबंधन का सरल समाधान कलम और कागज है। और वास्तव में, यदि आप इसके बारे में सोचते हैं, तो यह मास्टर पासवर्ड और टू-फैक्टर ऑथेंटिकेशन के साथ एक ऑनलाइन खाता होने की तुलना में अधिक समझ में आता है। क्योंकि गैर-तकनीकी लोग इन उपकरणों का उपयोग करने के लिए आवश्यक अनुशासन से परेशान नहीं होंगे, इसलिए वे उनका उपयोग घटिया तरीके से करेंगे, जो उपयोगी प्रौद्योगिकियों के एक सेट को कमजोरियों और एक्सपोजर वेक्टर के एक सेट में बदल देता है जो सुरक्षा में योगदान नहीं करते हैं।

उपकरणों को उनके उपयोगकर्ताओं से मेल खाना चाहिए। KeePass और LastPass बेहतरीन उपयोगिताओं की तरह लगते हैं, और वे हैं, लेकिन किसी ऐसे व्यक्ति के लिए नहीं जो बमुश्किल गूगल का उपयोग कर सकता है। सामान्य नागरिकों को उनकी पासवर्ड सुरक्षित रखने में मदद करने के लिए बेहतर तरीके हैं, बिना उन्हें तकनीकी शब्दजाल का उपयोग करने के लिए मजबूर किए।

मृत्यु

अंत में, यदि आप समय से पहले समाप्त हो जाते हैं, तो आपके ईमेल खातों, आपके ऑनलाइन स्टोरेज, आपके क्लाउड, और अन्य चीजों का क्या होगा? क्या आपके परिवार के सदस्य और दोस्त व्यक्तिगत जानकारी को पुनर्प्राप्त करने में सक्षम होंगे, या कम से कम इसे आपके नाम पर दावा करेंगे?

यह आपके पासवर्ड प्रबंधन के लिए एक और विचार है। निश्चित रूप से, आप ६३-अक्षर पासवर्ड और फिंगरप्रिंट स्कैनिंग और ऐसे के साथ अपने मेल के लिए टू-फैक्टर ऑथेंटिकेशन रख सकते हैं, लेकिन एक तरह से, दुर्भावनापूर्ण पहुंच को रोकने के लिए डिज़ाइन किए गए उपकरण आपके परिवार और दोस्तों को आपकी मृत्यु के बाद जानकारी पुनर्प्राप्त करने से भी रोकेंगे। यदि आपका फोन फिंगरप्रिंट स्कैनर का उपयोग करता है, तो अन्य लोग इसे अनलॉक नहीं कर पाएंगे, और इस प्रकार, वे आपके ऑनलाइन खातों के लिए एक्सेस कोड प्राप्त नहीं कर पाएंगे, और वे लॉगिन नहीं कर पाएंगे, भले ही वे पासवर्ड जानते हों, जो वे नहीं जानेंगे, क्योंकि आपने उन्हें एक पागल, सुरक्षित तरीके से सहेजा होगा जो सभी को लॉक आउट कर देता है।

नोट: छवि विकिमीडिया से ली गई है, CC BY-SA 3.0 के तहत लाइसेंस प्राप्त।

और इसलिए आपके विचार में एक ऐसा परिदृश्य भी शामिल होना चाहिए जिसे अधिकांश लोग सोचना पसंद नहीं करते, और वह है मृत्यु। क्या आप अपने व्यक्तिगत डेटा को अपने प्रियजनों को मज़बूती से स्थानांतरित करने में सक्षम होंगे, भले ही आप उन्हें डबल और ट्रिपल एन्क्रिप्शन का उपयोग कैसे करना है, बाहरी वॉल्यूम माउंट करना, यहां साइन इन करना, वहां साइन इन करना, और ऐसे निर्देश देने के लिए आसपास न हों।

मृत्यु परिदृश्य का विस्तार पासवर्ड याद रखने की क्षमता है। क्या आप २९ अलग-अलग वेबसाइटों के लिए २९ अलग-अलग पासवर्ड मज़बूती से याद रख सकते हैं, ताकि आप वास्तव में उन सर्वोत्तम प्रथाओं पर समझौता किए बिना उनका उपयोग कर सकें जिन्हें आपने ऑनलाइन पढ़ा है?

अधिकांश लोग नहीं कर सकते, यही कारण है कि वे अक्सर एक ही पासवर्ड का उपयोग करेंगे, और हम जोखिम और जोखिम के सवाल पर वापस जाते हैं, और क्या होता है यदि आपकी सुरक्षा या गोपनीयता से समझौता हो जाता है। यही कारण है कि हमें इसे ठीक से संभालने के तरीके पर चर्चा करने की आवश्यकता है।

कुछ वास्तविक ठोस सलाह

अब जब हमने हर चीज को ध्यान में रख लिया है, तो आइए देखें कि इंटरनेट को क्या पेशकश करनी है। अधिकांश पासवर्ड प्रबंधन टिप्स और ट्रिक्स निम्नलिखित के इर्द-गिर्द घूमेंगे:

जटिल, अनुमान लगाने में कठिन पासवर्ड का उपयोग करें, या वैकल्पिक रूप से, लंबे, यादगार वाले।

टू-फैक्टर ऑथेंटिकेशन का उपयोग करें।

पासवर्ड का पुन: उपयोग न करें।

अपने पासवर्ड को बार-बार रीफ्रेश करें।

लॉग इन करते समय सुरक्षित कनेक्शन का उपयोग करें।

ये मूल बातें हैं। अब, अपने दम पर, वे अर्थहीन हैं यदि आप उन्हें अपने विशेष उपयोग के मामले में लागू नहीं करते हैं। याद रखें, आप यह नियंत्रित नहीं कर सकते कि दूसरे क्या करते हैं। आप यह तय नहीं कर सकते कि कोई आपको हैक करना चाहता है या नहीं। आप यह भी १००% गारंटी नहीं दे सकते कि आपका सिस्टम समझौता नहीं किया जाएगा। हालांकि, आप अपने जोखिम और जरूरतों का मूल्यांकन कर सकते हैं और तदनुसार काम कर सकते हैं।

इसके अलावा, विचार करने के लिए एक और आयाम है - क्षति नियंत्रण। यदि आपके तीन बिल्डिंग ब्लॉक्स में से किसी एक से किसी तरह से समझौता किया जाता है, तो आप कितनी जल्दी समस्या को नियंत्रित या समाप्त कर सकते हैं? फिर, विचार इस बात के इर्द-गिर्द घूमते हैं कि घटना से पहले, दौरान और बाद में क्या होता है। और याद रखें, एक घटना उस लैपटॉप पर कॉफी गिराने जैसी हो सकती है जहां आपने अपना पासवर्ड सहेजा था, और अब आप उन्हें पुनर्प्राप्त नहीं कर सकते।

क्षति नियंत्रण

ठीक है। आप अपने पासवर्ड को एक विश्वसनीय तरीके से उपयोग करने में सक्षम होना चाहते हैं, और आप चाहते हैं कि अन्य लोग आपकी अनुमति के बिना उन तक पहुंच न सकें। सभी प्रकार के उपयोगकर्ताओं और सभी प्रकार के डेटा संवेदनशीलता के लिए यह समझ में आता है।

अनधिकृत पहुंच को रोकने के लिए, आपको अपने पासवर्ड को सुरक्षित रखने की आवश्यकता है। अब, दो मुख्य स्थान हैं जहां आप अपने पासवर्ड रख सकते हैं - ऑफलाइन या ऑनलाइन। ऑफलाइन का मतलब कंप्यूटर पर नहीं है, यानी आपका सिर या एक कागज की पर्ची या एक डिस्कनेक्टेड कंप्यूटर, और ऑनलाइन का मतलब एक कंप्यूटर पर है जिसे नेटवर्क से एक्सेस किया जा सकता है। बाद के मामले में, एक शुद्ध तकनीकी परिप्रेक्ष्य से, आपके पासवर्ड इंटरनेट से पहुंचे जा सकते हैं। यह एक मुश्किल काम हो सकता है, और इसकी संभावना कम हो सकती है, लेकिन सांख्यिकीय रूप से, यह संभव है।

यदि आप अपने पासवर्ड को डिजिटल प्रारूप में रखना चाहते हैं, तो उन्हें संरक्षित किया जाना चाहिए। इसका मतलब है कि आपको किसी प्रकार के तंत्र का उपयोग करने की आवश्यकता है जो पासवर्ड को नग्न आंखों से छिपाएगा, और यदि कोई आपकी डिस्क हड़प लेता है, तो डेटा अर्थहीन होगा। इसका मतलब एन्क्रिप्शन है। इसका मतलब तकनीकी विशेषज्ञता और मरणोपरांत जटिलताएं हैं।

इसके अलावा, भले ही आप डेटा को सुरक्षित रखें, आपका इनपुट टर्मिनल - आपका लैपटॉप, आपका फोन या कोई अन्य उपकरण, सिद्धांत रूप में समझौता किया जा सकता है, बिना किसी डेटा हानि के। सबसे खराब स्थिति में, एक शुद्ध तकनीकी परिप्रेक्ष्य से, आपके पास एक कीलॉगर स्थापित हो सकता है, और फिर, भले ही आप अपने पासवर्ड को स्मार्टली प्रबंधित करें, कीस्ट्रोक्स को इंटरसेप्ट किया जा सकता है, और कोई और आपके ऑनलाइन खातों तक पहुंच प्राप्त कर सकता है।

नोट: छवि विकिमीडिया से ली गई है, CC BY-SA 2.0 के तहत लाइसेंस प्राप्त।

इसका मतलब है कि आपका अपना कंप्यूटर शायद सबसे कमजोर कड़ी है - बजाय इसके कि आप पासवर्ड कैसे प्रबंधित करते हैं, लेकिन हम उस टुकड़े को एक पल में संबोधित करेंगे। कंप्यूटर सुरक्षा एक पूरी तरह से अलग विषय है, और हमने इसके बारे में अतीत में बात की है। इस मामले में पासवर्ड के लिए वास्तव में कुछ भी विशिष्ट नहीं है। यदि आप किसी तरह अपने संसाधनों का कुप्रबंधन करते हैं, तो आप डेटा लीक के साथ समाप्त हो जाएंगे। यह फ़िशिंग, मूर्खता, आलस्य, यादृच्छिक क्रैप इंस्टॉल करना, और आगे हो सकता है। पासवर्ड कई संभावित डेटा टुकड़ों में से एक हो सकता है जो खो सकता है। तो आपको जो करने की आवश्यकता है वह है अपनी मशीन को सुरक्षित रखना सुनिश्चित करना। उतना ही सरल। अगर कोई क्रैप नहीं है, तो कोई मक्खी नहीं है, मेरे दादाजी कहते थे। वास्तव में नहीं, लेकिन यह एक अच्छी कहावत है।

लेकिन अगर आप वास्तव में ऐसा नहीं कर सकते, तो अगला सवाल है, क्या होगा अगर किसी के पास आपके पासवर्ड हैं? उत्तर है, टू-फैक्टर ऑथेंटिकेशन, जो डेटा के किसी भी आधे हिस्से को बेकार बना देता है। लेकिन यह विधि बोझिल है। आपको एक उन्नत उपयोगकर्ता होने की आवश्यकता है, और फिर, आपकी तकनीक सीमित कारक बन जाती है। क्या होगा अगर आप अपना फोन खो देते हैं? क्या होगा अगर आप मर जाते हैं और आपका परिवार इस नई प्रमाणीकरण विधि को नहीं समझता है? जैसा कि आप देख सकते हैं, जहां तक ऑनलाइन डेटा एक्सेस का संबंध है, हमारे पास है:

ऑनलाइन --> प्लेन|एन्क्रिप्टेड पासवर्ड --> कीलॉगिंग
--> टू-फैक्टर ऑथ

हमने अभी तक ऑफलाइन पर चर्चा नहीं की। अब, कार्यालयों और कॉर्पोरेट वातावरण के लिए अपने पासवर्ड को कभी भी लिखने की पुरानी सुरक्षा प्रथा सच है। यह घरेलू उपयोगकर्ताओं के लिए अर्थहीन है। यदि कोई आपके घर में घुसता है, तो वे शायद कागज के यादृच्छिक टुकड़ों की परवाह नहीं करेंगे, और यदि वे करते हैं, तो वे शायद उन्हें आपके ऑनलाइन सामान पर आसानी से मैप नहीं कर पाएंगे। जब तक आप लक्षित नहीं किए जा रहे हैं, लेकिन फिर, यह एक बहुत ही असंभावित परिदृश्य है।

इसलिए अपनी चीजें लिखना वास्तव में एक अच्छी बात है। आप बहुत लंबे पासवर्ड का उपयोग कर सकते हैं, आप उन्हें दोस्तों और परिवार के साथ साझा कर सकते हैं, तकनीकी चुनौती कम है, और कोई भी इंटरनेट से पेपर नोटबुक चुरा नहीं सकता। यह विधि कंप्यूटर सुरक्षा टुकड़े को ठीक नहीं करती है, इसलिए हमारे पास है:

ऑफलाइन --> कीलॉगिंग --> टू-फैक्टर ऑथ

हम देख सकते हैं कि तर्क टू-फैक्टर ऑथेंटिकेशन की ओर इशारा करता है, जो वास्तव में उपयोगकर्ताओं के विशाल बहुमत को खारिज कर देता है, क्योंकि वे इसे मज़बूती से लागू करने के लिए पर्याप्त प्रेमी नहीं हैं। और यह मरणोपरांत उपयोग को भी जटिल बनाता है। यही कारण है कि आपको कठिन सोचने की आवश्यकता है। आप किससे अधिक डरते हैं? ऑनलाइन हैकिंग या आपकी अपनी मृत्यु? क्या आप मैलवेयर की तुलना में एक समझदार विरासत छोड़ने की अधिक परवाह करते हैं?

सर्वर साइड गेम्स

अब तक, हमने केवल घरेलू टुकड़े पर चर्चा की है। लेकिन उस सिक्के के दो पहलू हैं। आपका अपना, और वह सर्वर जिस पर आप लॉग इन कर रहे हैं। और यह सवालों और समस्याओं और संभावनाओं की एक पूरी नई श्रृंखला खोलता है। वास्तव में, सर्वर हैक करना कहीं अधिक आकर्षक है, क्योंकि आप एक ही झटके में हजारों नहीं तो लाखों पासवर्ड प्राप्त कर सकते हैं, बजाय व्यक्तिगत लक्ष्यों पर प्रयास बर्बाद करने के। यही हम हाल ही में खबरों में पढ़ रहे हैं। बड़ी कंपनियों के डेटा उल्लंघन जिन्होंने उचित सुरक्षा उपाय लागू नहीं किए हैं।

फिर से, आपके पास पूरी योजना पर केवल आंशिक नियंत्रण है। आप यह सुनिश्चित कर सकते हैं कि आप सुरक्षित (HTTPS) कनेक्शन पर लॉग इन करते हैं, लेकिन आप इसे हमेशा नहीं जान सकते हैं, विशेष रूप से आपके मोबाइल फोन और ऐसे पर। आप विभिन्न सर्वोत्तम प्रथाओं का पालन करना सुनिश्चित कर सकते हैं, लेकिन आप कंपनियों को हैक होने से नहीं रोक सकते और ऐसे।

यही कारण है कि हम क्षति नियंत्रण के सवाल पर वापस जाते हैं। यदि एक डेटाबेस हैक हो जाता है और इसके सभी उपयोगकर्ता समझौता हो जाते हैं, तो आप अपनी पासवर्ड प्रबंधन नीतियों के माध्यम से कितना अतिरिक्त जोखिम उठाते हैं? इसलिए यदि आप सभी ऑनलाइन खातों के लिए समान उपयोगकर्ता और पासवर्ड का उपयोग करते हैं, तो हां, तकनीकी रूप से, सिद्धांत रूप में, यदि ये क्रेडेंशियल उजागर होते हैं, तो कोई आपके सभी सामान तक पहुंच सकता है। अलग-अलग पासवर्ड रखना - साथ ही उपयोगकर्ता - समझ में आता है। गैर-व्यक्तिगत उपनाम भी आपको गुमनाम बनाने में मदद कर सकते हैं। और आप इन उपयोगकर्ता नामों को कहां संग्रहीत करेंगे? ऑनलाइन या ऑफलाइन? हम वर्ग एक पर वापस जाते हैं।

नोट: छवि विकिमीडिया से ली गई है, CC BY-SA 3.0 के तहत लाइसेंस प्राप्त।

उपरोक्त सभी का इस बात से कोई लेना-देना नहीं है कि आपके पासवर्ड कितने मजबूत या यादगार हैं। वे सभी डेटा उल्लंघन की संभावना पर चर्चा करते हैं, और आप घटना से पहले, दौरान और बाद में क्या कर सकते हैं। उन कारणों को भूल जाइए कि ऐसा क्यों हो सकता है। यह होगा। एकमात्र चीज जो मायने रखती है, आपने क्षति को कम करने के लिए क्या किया है, आप समस्या जारी रहने के दौरान क्या कर सकते हैं, और समस्या ठीक हो जाने के बाद आपके लिए क्या करना है।

यदि आप बुद्धिमान हैं, तो आप श्रृंखला में सबसे शुरुआती लिंक में उतनी ही ऊर्जा का निवेश करेंगे, क्योंकि जितनी जल्दी आप कार्य करते हैं, लागत उतनी ही सस्ती होती है। यदि आप अच्छी तरह से तैयार करते हैं, तो भले ही कोई समस्या हो, आप वास्तव में परवाह नहीं कर सकते।

क्लाइंट साइड पर, इसका मतलब है स्मार्ट सुरक्षा ताकि आपको डेटा समझौता के बारे में चिंता न करनी पड़े। विडंबना यह है कि जिन लोगों के हैक होने की संभावना कम होती है, वे टू-फैक्टर ऑथेंटिकेशन का उपयोग करने की अधिक संभावना रखते हैं, जो हैक्सरोलॉजी की संभावनाओं को कम करने के लिए डिज़ाइन की गई एक विधि है।

अंत में, इसका मतलब ऑफलाइन या ऑनलाइन पासवर्ड स्टोरेज का चुनाव है, और उस क्षति को कम करना जो आपको सर्वर-साइड समस्या होने पर होगी। दूसरे शब्दों में, अपने विभिन्न ऑनलाइन खातों के लिए अलग-अलग नाम और पासवर्ड का उपयोग करें। यह एक दर्द है, लेकिन फिर, क्या आप सड़कों पर घूमते हुए हर किसी को अपनी पहचान का विज्ञापन करते हैं? नहीं। तो आप ऑनलाइन ऐसा क्यों करना चाहेंगे?

इसे सारांशित करने के लिए, कोई सिल्वर बुलेट समाधान नहीं है।

इसे याद रखें

लेकिन पासवर्ड सुरक्षा के बारे में नहीं हैं। आंशिक रूप से हाँ। लेकिन उन्हें अच्छी तरह से प्रबंधित करने के लिए कहीं अधिक महत्वपूर्ण कारण हैं। आपका अपना दिमाग। यदि आप उन्हें भूल जाते हैं, तो आप फंस गए हैं। यदि आपने उन्हें कहीं इतना गहरा दफनाया है कि आप उन्हें ढूंढ नहीं सकते, तो आप फंस गए हैं। यदि आप मर जाते हैं, तो सब खत्म हो गया।

सुरक्षा वास्तव में एक अवधारणा के रूप में अत्यधिक ओवररेटेड है। यह ऑनलाइन दुनिया का एक हिस्सा है, लेकिन जैसे दिन-प्रतिदिन के जीवन में यौन संचारित रोगों को अनुबंधित करने का कोई कारण नहीं है, वैसे ही मैलवेयर के साथ खिलवाड़ करने का कोई कारण नहीं है। समझदार बनें, और आप वेब के उस पक्ष से बच सकते हैं। फिर से, कंप्यूटिंग का विरोधाभास। जिन्हें इस सलाह की आवश्यकता है वे इस लेख को नहीं पढ़ेंगे, और यह केवल नर्ड होंगे जो स्क्रॉल कर रहे हैं, उन चीजों की पुष्टि का आनंद ले रहे हैं जो वे पहले से ही कर रहे हैं।

तो सुरक्षा। लोग इसमें इतना निवेश करते हैं, लेकिन अधिक दबाव वाले मामले हैं। जैसे डेटा बैकअप। आपके हैक होने की संभावना क्या है? कम। आपके हार्ड डिस्क खोने की संभावना क्या है? १००%। यह वह है जो लोग भूल जाते हैं।

पासवर्ड के साथ, यह वही बात है। आप उन्हें भूल जाएंगे। आप उन्हें गलत जगह रख देंगे। आप मर जाएंगे। तो उन्हें उपयोगी और व्यावहारिक बनाएं। और यह वास्तव में मूल अनुरोध का उत्तर है। कोई पासवर्ड को समझदारी से कैसे प्रबंधित करता है?

और उत्तर है - मेरे पास एक नहीं है। जो आपके विचार को चलाएगा वह है, आप कैसे सुनिश्चित कर सकते हैं कि आपको उनकी आवश्यकता होने पर आप अपने पासवर्ड याद रखते हैं? और याद रखने से, मेरा मतलब है, आप उन्हें ढूंढ सकते हैं, चाहे मस्तिष्क कोशिकाओं के अंदर या कहीं एक पुराने, विकृत कागज पर।

जटिल बनाम लंबे पासवर्ड का तर्क दिमाग में आता है। वास्तव में, हैक्सरी पासवर्ड होना सब ल33ट और कूल और रेड है, लेकिन वास्तव में, जब तक कि आप एक मानव द्वारा लक्षित नहीं किए जा रहे हैं, लंबे, यादगार पासवर्ड रखना विशाल बहुमत के लिए सांख्यिकीय, गणितीय रूप से अधिक समझदार दृष्टिकोण है। वे आसानी से गीत के बोल या स्थानों या ऐसे को याद कर सकते हैं, लेकिन वे निश्चित रूप से उस अपरकेस लोअरकेस विशेष वर्ण बकवास में महारत हासिल नहीं कर सकते जो हम नर्ड उन पर थोपते हैं।

इसका साइड बेनिफिट यह है कि यदि पासवर्ड प्रबंधन प्रक्रिया मजेदार है, तो लोग इसका पालन करने और कुछ अनुशासन बनाए रखने की अधिक संभावना रखते हैं। बस अपनी पसंदीदा फिल्मों के साथ जाएं, एक सूची लिखें, और इसका आनंद लें। सरल और प्रभावी लगता है। और याद रखें, मैं इसकी वकालत नहीं कर रहा हूं, क्योंकि आपको अपने पासवर्ड की विरासत सुनिश्चित करने का अपना तरीका खोजने की आवश्यकता है।

पासवर्ड प्रबंधन के त्रिकोण को कभी न भूलें। जोखिम। प्रौद्योगिकी। मृत्यु। आपके गाने ऊंचे और शक्तिशाली हो सकते हैं, लेकिन अगर कोई अनुमान नहीं लगा सकता कि आपने उन्हें pr0n.txt नामक फाइल में एक छिपे हुए फोल्डर के अंदर सहेजा है, तो वे अर्थहीन हैं, है ना?

निष्कर्ष

जैसा कि आप देख सकते हैं, और आप इससे निराश हो सकते हैं, मैं इस लेख को बिना किसी विशिष्ट ऐप या तकनीक का उल्लेख किए समाप्त करने जा रहा हूं। ऐसा इसलिए है क्योंकि सलाह देना इतना आसान है, और जब आपको इसे लागू करना होता है तो इसका कोई मतलब नहीं होता। प्रोवर्बियल श्रिंक की तरह, मैं आपको पासवर्ड प्रबंधन के कुछ नीले गेंदों के साथ छोड़ दूंगा, सोच और तर्क के एक सुनहरे नुस्खे से लैस, जो आपको आवश्यक उपकरण देना चाहिए।

तीन महत्वपूर्ण मापदंडों के आधार पर अपनी स्थिति का मूल्यांकन करें। एक बार जब आप बाधाओं को जानते हैं, तो आप सबसे कमजोर कड़ी को जानते हैं। पहले इसे मजबूत करें, फिर सीढ़ी पर काम करें। इस उम्मीद के साथ क्षति को कम करें कि यह होगी। अपने और अपने परिवार की सहायता के लिए प्रौद्योगिकी का उपयोग करें, बजाय एक प्रभावशाली लेकिन अर्थहीन किले को बनाने के व्यर्थ सुरक्षा का। आप उतने महत्वपूर्ण नहीं हैं जितना आप सोचते हैं, और सौ चीजें हैं जो आपके हैक होने से पहले होंगी। और आप उन सभी की उपेक्षा कर रहे हैं, क्योंकि आप बहुत अधिक सुरक्षा मंचों पर जा रहे हैं।

इसे समेटने के लिए, पासवर्ड प्रबंधन का अर्थ थोड़ा सा काम है, खासकर यदि आप अलग-अलग खाता नाम और पासवर्ड का उपयोग करते हैं, लेकिन इसे एक स्थायी तरीके से किया जा सकता है। आपको बस वह खोजने की जरूरत है जो आपकी जीवन अपेक्षाओं, टेक्नोबैबल स्किल्ज और सनक, जिज्ञासा, साहस, मूर्खता, और सादे डिस्क विफलता के कारण इसे खोने के जोखिम से मेल खाता है। हम हो गए। अगर आप चाहें तो मुझसे नफरत करें। यदि आप XYZ 2.0 और MyP@ss 17.3 जैसे सलाह की तलाश में हैं, तो कहीं और देखें। हम यहां सोचना सीखने के लिए हैं! अंत।

P.S. ब्रेन मेमोरी छवि सार्वजनिक डोमेन में है।

चीयर्स।