पासवर्ड मैनेजर कैसे चुनें और उसका सही इस्तेमाल कैसे करें

जब किसी वेबसाइट का डेटा चोरी होता है, तो चुराए गए ईमेल और पासवर्ड के जोड़े शायद ही उसी हमलावर के पास रहते हैं। उन्हें खरीदा-बेचा जाता है और ऑटोमेटेड टूल में डाला जाता है, जो वही जोड़ा ईमेल प्रोवाइडर, ऑनलाइन शॉपिंग साइट, सोशल नेटवर्क और गेमिंग प्लेटफ़ॉर्म पर आज़माते हैं। इस तरीके को क्रेडेंशियल स्टफ़िंग कहते हैं। यह तभी काम करता है जब लोग एक ही पासवर्ड कई जगह लगाते हैं, और साधारण अकाउंट हाथ से निकलने के सबसे आम रास्तों में से एक यही है।

यूनिक पासवर्ड यह सिलसिला तोड़ देते हैं। अगर हर अकाउंट का अपना लंबा रैंडम पासवर्ड है, तो एक सर्विस का लीक उसी सर्विस तक सीमित रहता है। दिक्कत बस इतनी है कि दर्जनों रैंडम अक्षर-अंक किसी को याद नहीं रहते, और ठीक यही काम करने के लिए पासवर्ड मैनेजर बना है।

पासवर्ड मैनेजर आपके लॉगिन एक एन्क्रिप्टेड वॉल्ट में रखता है, जो एक मास्टर पासवर्ड से खुलता है, और भरोसेमंद डिवाइस पर अक्सर फ़िंगरप्रिंट या फ़ेस से भी। साइन अप करते समय या पासवर्ड बदलते समय यह लंबे रैंडम पासवर्ड बनाता है और साइन इन के वक्त उन्हें अपने-आप भर देता है।

ऑटोफ़िल चुपचाप फ़िशिंग से भी बचाता है। मैनेजर सेव किए गए लॉगिन को वेबसाइट के सटीक पते से मिलाता है, इसलिए हूबहू दिखने वाले नकली डोमेन पर आपके बैंक का पासवर्ड भरने की पेशकश नहीं करेगा। अगर आपका मैनेजर अचानक किसी ऐसे लॉगिन पेज को न पहचाने जिसे आप अक्सर इस्तेमाल करते हैं, तो कुछ भी हाथ से टाइप करने से पहले रुकें और पता जाँचें।

ज़्यादातर मैनेजर सिर्फ़ पासवर्ड स्टोर करने से आगे जाते हैं। आम अतिरिक्त सुविधाओं में बैकअप कोड और रिकवरी डिटेल के लिए सुरक्षित नोट्स, पासकी स्टोर करना, किसी सेव पासवर्ड के ज्ञात डेटा लीक में दिखने पर अलर्ट, कमज़ोर या दोहराए गए पासवर्ड की चेतावनी, और परिवार या टीम के साथ सुरक्षित शेयरिंग शामिल हैं।

सबसे पहले एन्क्रिप्शन। एंड-टू-एंड एन्क्रिप्शन देखें, जिसे कभी-कभी ज़ीरो-नॉलेज डिज़ाइन कहा जाता है। इसका मतलब है कि आपका वॉल्ट आपके अपने डिवाइस पर एन्क्रिप्ट होता है और प्रोवाइडर उसे पढ़ नहीं सकता। प्रकाशित सिक्योरिटी डॉक्यूमेंटेशन और स्वतंत्र ऑडिट इस बात के अच्छे संकेत हैं कि कंपनी इसे गंभीरता से लेती है।

इसके बाद देखें कि मैनेजर हर उस जगह चलता है जहाँ आप काम करते हैं: आपके ब्राउज़र में, फ़ोन पर और कंप्यूटर पर, और इनके बीच भरोसेमंद सिंक के साथ। वॉल्ट खुद भी टू-फ़ैक्टर ऑथेंटिकेशन सपोर्ट करे, बेहतर हो कि ऑथेंटिकेटर ऐप या सिक्योरिटी कुंजी के साथ, ताकि सिर्फ़ चोरी हुआ मास्टर पासवर्ड उसे खोलने के लिए काफ़ी न हो।

आखिर में, जुड़ने से पहले निकलने के बारे में सोचें। अच्छा मैनेजर आपका डेटा किसी मानक फ़ॉर्मेट में एक्सपोर्ट करने देता है, ताकि आप कभी बंधकर न रह जाएँ। यह भी पढ़ें कि मास्टर पासवर्ड भूलने पर क्या होता है: कुछ सर्विस रिकवरी किट या भरोसेमंद संपर्क का विकल्प देती हैं, जबकि सख्त ज़ीरो-नॉलेज डिज़ाइन में शायद कोई रिकवरी हो ही नहीं, और तब सुरक्षित जगह रखी इमरजेंसी शीट बेहद ज़रूरी हो जाती है।

ब्राउज़र और ऑपरेटिंग सिस्टम में अब काफ़ी सक्षम पासवर्ड मैनेजर आते हैं। Google Password Manager Chrome और Android में पहले से मौजूद होता है, Apple डिवाइस में एक पासवर्ड मैनेजर होता है जो iCloud Keychain से सिंक होता है, और Microsoft Edge पासवर्ड आपके Microsoft अकाउंट में सेव करता है। इनके लिए अलग से कुछ खर्च नहीं करना पड़ता, ये पहले से आपके डिवाइस में होते हैं और अपने इकोसिस्टम के भीतर अपने-आप सिंक होते हैं।

इनकी सीमा यही इकोसिस्टम है। अगर आप iPhone के साथ Windows कंप्यूटर चलाते हैं, या कई ब्राउज़र के बीच आते-जाते रहते हैं, तो बिल्ट-इन मैनेजर शायद हर जगह आराम से आपके साथ न चले। अलग (स्टैंडअलोन) मैनेजर, जिनमें Proton जैसे प्राइवेसी पर ध्यान देने वाले प्रोवाइडर के मैनेजर भी शामिल हैं, अलग-अलग प्लेटफ़ॉर्म और ब्राउज़र पर चलते हैं और आम तौर पर बेहतर शेयरिंग, सुरक्षित नोट्स और ज़्यादा लचीली व्यवस्था देते हैं।

दोनों में से कोई भी विकल्प पासवर्ड दोहराने से कहीं बेहतर है। वही चुनें जिसे आप सच में रोज़ इस्तेमाल करेंगे, और अपने लॉगिन कई मैनेजर में न बाँटें, क्योंकि तब यह भूलना आसान हो जाता है कि कौन-सी कॉपी ताज़ा है।

मास्टर पासवर्ड वह एक पासवर्ड है जो आपको याद रखना ही है, इसलिए उसे छोटा और उलझा हुआ बनाने के बजाय लंबा और याद रखने लायक बनाएँ। कई बेमेल शब्दों से बना पासफ़्रेज़ टाइप करने में आसान होता है, और चिह्नों से भरे छोटे पासवर्ड के मुकाबले उसका अंदाज़ा लगाना कहीं ज़्यादा मुश्किल होता है। इसे कहीं और कभी इस्तेमाल न करें।

मैनेजर के लिए टू-फ़ैक्टर ऑथेंटिकेशन फ़ौरन चालू करें और उसके बैकअप कोड या इमरजेंसी किट ऑफ़लाइन रखें, जैसे कागज़ पर छापकर घर में किसी सुरक्षित जगह। अगर आपका मैनेजर कोई रिकवरी तरीका देता है, तो उसे अभी सेट करें, अकाउंट से बाहर होने के बाद नहीं।

फिर कुछ सेटिंग्स ठीक करें: कुछ देर इस्तेमाल न होने पर वॉल्ट लॉक हो जाए, रीस्टार्ट के बाद मास्टर पासवर्ड या बायोमेट्रिक माँगा जाए, और ऐप व ब्राउज़र एक्सटेंशन अपडेट रहें ताकि सिक्योरिटी फ़िक्स मिलते रहें।

ज़्यादातर मैनेजर आपके ब्राउज़र में सेव पासवर्ड या किसी दूसरे मैनेजर से एक्सपोर्ट किए पासवर्ड इंपोर्ट कर सकते हैं, आम तौर पर CSV फ़ाइल के रूप में। यह फ़ाइल सादा, बिना एन्क्रिप्शन वाला टेक्स्ट होती है, इसलिए एक्सपोर्ट करें, फ़ौरन इंपोर्ट करें और फिर उसे डिलीट कर दें, डाउनलोड फ़ोल्डर और रीसायकल बिन वाली कॉपी समेत।

इंपोर्ट के बाद, अगर आप अलग मैनेजर पर गए हैं तो ब्राउज़र की अपनी पासवर्ड सेविंग बंद कर दें, ताकि नए लॉगिन दो जगह न बंटें। फिर मैनेजर की सिक्योरिटी रिपोर्ट खोलें और दोहराए गए व कमज़ोर पासवर्ड ठीक करना शुरू करें। शुरुआत ईमेल अकाउंट से करें, क्योंकि उनसे बाकी सब रीसेट हो सकता है, फिर पैसों से जुड़े, काम के और सोशल अकाउंट की ओर बढ़ें।

सब कुछ एक ही शाम में बदलने की ज़रूरत नहीं है। बाकी पासवर्ड अगली बार उस साइट पर साइन इन करते समय बदलते जाएँ, और कुछ ही हफ़्तों में आपके वॉल्ट का ज़्यादातर हिस्सा यूनिक, जनरेट किए गए पासवर्ड से भर जाएगा।

ईमेल, किसी शेयर किए गए डॉक्यूमेंट या ऑर्डर पेज से मिलने वाली लॉगिन डिटेल की सही जगह आपका मैनेजर है, स्क्रीनशॉट या सादे नोट्स नहीं। वेबसाइट का पता, यूज़रनेम और पासवर्ड के साथ नई एंट्री बनाएँ, और रिकवरी ईमेल, बैकअप कोड व सेटअप की बाकी डिटेल एंट्री के नोट्स वाले हिस्से में जोड़ें।

अगर आपने rStock पर कोई अकाउंट खरीदा है, तो डिलीवर किया गया कंटेंट आपके ऑर्डर पेज पर ऑर्डर से जुड़े डिलीवरी रिकॉर्ड के रूप में दिखता है। उसे अपने मैनेजर में कॉपी करें, फिर पासवर्ड को नए जनरेट किए गए पासवर्ड से बदलें, अपने रिकवरी विकल्प सेट करें और टू-फ़ैक्टर ऑथेंटिकेशन चालू करें। यह काम जल्दी करने से आप तभी पुष्टि कर लेते हैं कि सब कुछ ठीक चल रहा है, जब डिलीवरी के बाद के सीमित समय में विवाद खोलने का विकल्प अभी खुला होता है। ऐसे अकाउंट का इस्तेमाल हमेशा ब्रांड की उपयोग की शर्तों के मुताबिक करें।

अकाउंट सुरक्षित होने के बाद नोट्स, चैट या टेक्स्ट फ़ाइलों में पेस्ट की गई अतिरिक्त कॉपियाँ हटा दें। मौजूदा पासवर्ड सिर्फ़ एक जगह रहना चाहिए, आपके मैनेजर में; इससे उसे अपडेट करना आसान रहता है और किसी और के लिए ढूँढना मुश्किल।