कैसे चेक करें कि आपका खाता पासवर्ड ऑनलाइन लीक हो गया है और भविष्य के लीक्स से खुद को सुरक्षित रखें
सुरक्षा भंग और पासवर्ड लीक आज के इंटरनेट पर लगातार होते हैं। लिंक्डइन, याहू, लास्ट.फैम, ईहार्मनी - समझौता वेबसाइटों की सूची लंबी है। यदि आप यह जानना चाहते हैं कि क्या आपके खाते की जानकारी लीक हुई थी, तो कुछ उपकरण हैं जिनका आप उपयोग कर सकते हैं.
ये लीक अक्सर अन्य वेबसाइटों पर कई समझौते किए जाते हैं। हालाँकि, आप हर जगह अद्वितीय पासवर्ड का उपयोग करके अपनी सुरक्षा कर सकते हैं - यदि आप करते हैं, तो पासवर्ड लीक आपके लिए खतरा नहीं होगा.
इमेज क्रेडिट: फ़्लिकर पर जोहान लार्सन
क्यों पासवर्ड लीक खतरनाक हैं
पासवर्ड लीक इसलिए खतरनाक है क्योंकि कई लोग एक ही पासवर्ड को कई वेबसाइट के लिए इस्तेमाल करते हैं। यदि आप अपने ईमेल पते के साथ एक वेबसाइट के लिए पंजीकरण करते हैं और वही पासवर्ड प्रदान करते हैं जो आप अपने ईमेल खाते के लिए उपयोग करते हैं, तो वह ईमेल / पासवर्ड संयोजन कहीं सूची में मौजूद हो सकता है.
क्रैकर्स तब आपके ईमेल खाते तक पहुंच प्राप्त करने के लिए इस ईमेल / पासवर्ड संयोजन का उपयोग कर सकते हैं। यहां तक कि अगर आप अपने ईमेल खाते के लिए एक अलग पासवर्ड का उपयोग करते हैं, तो वे आपके अन्य खातों तक पहुंचने के लिए अन्य वेबसाइटों पर ईमेल या खाता नाम और पासवर्ड संयोजन की कोशिश कर सकते हैं।.
उदाहरण के लिए, पटाखों ने हाल ही में 11,000 गिल्ड वार्स 2 खातों से समझौता किया। वे कीलॉगर का उपयोग नहीं करते थे या गेम के सर्वर से समझौता नहीं करते थे - उन्होंने लीक पासवर्ड की सूचियों पर पाए गए ईमेल पते और पासवर्ड संयोजनों का उपयोग करके लॉगिंग की कोशिश की। पहले से ही लीक हो चुके पासवर्ड का पुन: उपयोग करने वाले खिलाड़ियों से समझौता कर लिया गया था। अन्य सेवाओं के लिए भी यही होगा कि पटाखे पहुंचना चाहते हैं.
अपने आप को कैसे सुरक्षित रखें
भविष्य की लीक के खिलाफ खुद को बचाने के लिए, सुनिश्चित करें कि आप प्रत्येक वेबसाइट पर अलग-अलग पासवर्ड का उपयोग करते हैं - और सुनिश्चित करें कि वे लंबे, मजबूत पासवर्ड हैं। अन्यथा, एक वेबसाइट पर एक समझौता आपके खातों को कहीं और ले जाने के कारण हो सकता है। जबकि समझौता की गई वेबसाइटें आम तौर पर आपको लीक होने की सूचना देती हैं और क्या आपने तुरंत अपना पासवर्ड बदल दिया है, इससे बहुत मदद नहीं मिलेगी यदि आप कई अन्य वेबसाइटों के लिए एक ही पासवर्ड का उपयोग कर रहे हैं.
हमारे द्वारा उपयोग की जाने वाली सभी विभिन्न वेबसाइटों के लिए अद्वितीय पासवर्ड याद रखना मुश्किल हो सकता है, यही वजह है कि पासवर्ड मैनेजर इतने उपयोगी हो सकते हैं। हम लास्टपास को पसंद करते हैं, लेकिन कई लोग KeePass की कसम खाते हैं, जो आपको अपने डेटा को नियंत्रित रखता है.
और पढो:
- लास्ट-टू-गीक गाइड टू स्टार्ट स्टार्ट विद लास्टपास
- KeePass के साथ अपने पासवर्ड को सुरक्षित रूप से स्टोर करें
अगर आपका पासवर्ड लीक हो गया है तो जाँच
यदि आप उत्सुक हैं कि क्या आपका ईमेल पता इन लीक पासवर्ड सूचियों में से एक पर दिखाई देता है, तो आपको एक छायादार डाउनलोड साइट खोजने और स्वयं सूचियों को डाउनलोड करने की आवश्यकता नहीं है। इसके बजाय, आप एक उपकरण का उपयोग कर सकते हैं जो आपके लिए जल्दी से जांच करता है.
PwnedList एक अच्छा है। LastPass अब PwnedList का उपयोग करता है यह देखने के लिए कि क्या LastPass खाता ईमेल पते से समझौता हो गया है। उदाहरण के लिए, यदि आपका LastPass खाता ईमेल पता [email protected] है, तो आपको लीक ईमेल पते और पासवर्ड की किसी भी सूची में दिखाई देने पर आपको एक सूचना मिल जाएगी। यह केवल आपके LastPass खाते के लिए आपके द्वारा उपयोग किए जाने वाले एकल ईमेल पते पर लागू होता है, न कि आपके LastPass वॉल्ट के प्रत्येक पते पर.
यदि आप मैन्युअल रूप से एक ईमेल पते की जांच करना चाहते हैं, तो आप PwnedList की वेबसाइट का उपयोग कर सकते हैं। एक ईमेल पते पर प्लग इन करें और PwnedList आपको बताएगा कि क्या यह किसी भी लीक सूचियों पर दिखाई देता है। (ध्यान दें कि आप अपने ईमेल पते के SHA-512 हैश को भी दर्ज कर सकते हैं यदि आप अपने ईमेल पते के साथ PwnedList पर भरोसा नहीं करते हैं - आप SHA-512 हैश उत्पन्न करने के लिए इस तरह के एक उपकरण का उपयोग कर सकते हैं।)
यदि आपका ईमेल पता किसी सूची में दिखाई देता है, तो घबराएं नहीं - इसका मतलब यह है कि आपको यह सुनिश्चित करना चाहिए कि आप कई वेबसाइटों पर एक ही पासवर्ड का पुन: उपयोग नहीं कर रहे हैं। यदि आप हर जगह एक ही पासवर्ड का उपयोग करते हैं और आपका ईमेल पता इन सूचियों में से एक (या अधिक) पर दिखाई देता है, तो आपको एक समस्या है - आपको तुरंत अपना संदेश भेजना चाहिए.
LastPass कुछ टूल को भी होस्ट करता है जो आपको यह देखने की अनुमति देता है कि लिंक्डइन या Last.fm पासवर्ड की लीक हुई सूचियों पर कोई विशिष्ट पासवर्ड दिखाई देता है या नहीं। आप वास्तव में पासवर्ड प्लग इन कर सकते हैं और देख सकते हैं कि कोई उनका उपयोग कर रहा था या नहीं। परिणाम बताते हैं कि कितने पासवर्ड कमजोर हैं - "पासवर्ड123" में प्लग करें और आप देख सकते हैं कि कम से कम एक व्यक्ति इसका उपयोग अपने पासवर्ड के रूप में कर रहा है.
आपका ईमेल खाता आपकी ऑनलाइन सुरक्षा का केंद्र है - वेबसाइटें आम तौर पर आपको अपना पासवर्ड बदलने की अनुमति देती हैं, जब तक आप ईमेल में किसी लिंक पर क्लिक कर सकते हैं। यदि कोई अन्य व्यक्ति आपके ईमेल खाते तक पहुंच प्राप्त करता है, तो यह आपके अन्य खातों के लिए गेम ओवर हो सकता है। अपने ईमेल पासवर्ड के बाद पुनर्प्राप्त करने के लिए कैसे पढ़ें अपने आप को बचाने के लिए और अधिक सुझावों के लिए समझौता किया है.
