अपने अकाउंट की एक्सेस अपने नियंत्रण में रखें

ऐसा लंबा और अनुमान लगाने में मुश्किल पासवर्ड चुनें, जो आप किसी और जगह इस्तेमाल न करते हों। पासवर्ड दोहराने पर एक वेबसाइट की गड़बड़ी उन सभी अकाउंट को खतरे में डाल सकती है जिनमें वही पासवर्ड है, क्योंकि लीक हुआ पासवर्ड हासिल करने वाले लोग अक्सर उसे दूसरी सर्विसों पर भी आज़माते हैं। अक्षरों की जगह चिह्न बैठाने की चतुराई से ज़्यादा मायने लंबाई और अप्रत्याशितता रखती है।

कई असंबंधित शब्दों से बना पासफ़्रेज़ चिह्नों की छोटी-सी लड़ी की तुलना में टाइप करना और याद रखना आसान होता है, और शब्द किसी जानी-पहचानी पंक्ति की बजाय बेतरतीब हों तो वह मज़बूत भी हो सकता है। जिन अकाउंट का आप कम इस्तेमाल करते हैं, उनके लिए याद रखने की कोशिश करने से बेहतर है कि पासवर्ड मैनेजर में रखा हुआ रैंडम पासवर्ड इस्तेमाल करें।

नाम, जन्मतिथि या पालतू जानवर के नाम जैसी निजी जानकारी से बचें, और ऐसे पैटर्न भी न अपनाएँ जिनमें हर साइट पर सिर्फ़ एक अक्षर बदलता हो। अगर कोई सर्विस चेतावनी दे कि आपका पासवर्ड किसी जाने-पहचाने डेटा लीक में दिखा है, तो इंतज़ार किए बिना उसे जल्दी बदल लें।

पासवर्ड मैनेजर हर अकाउंट के लिए अलग पासवर्ड बनाता है और उसे एक मज़बूत मुख्य पासवर्ड के पीछे एन्क्रिप्टेड रूप में सहेजता है। इससे पासवर्ड दोहराने की ज़रूरत नहीं रहती और लंबे रैंडम पासवर्ड इस्तेमाल करना व्यावहारिक हो जाता है। CISA पासवर्ड मैनेजर और मज़बूत पासवर्ड पर मार्गदर्शन प्रकाशित करता है, जिसका लिंक इस लेख के अंत में है।

मैनेजर को खुद भी सुरक्षित रखें। ऐसा मुख्य पासवर्ड चुनें जो आपने कहीं और इस्तेमाल न किया हो, अगर विकल्प हो तो उसके लिए टू-स्टेप वेरिफ़िकेशन चालू करें और उसकी रिकवरी जानकारी किसी निजी जगह पर रखें। अपने डिवाइस और ब्राउज़र को अपडेट रखें, और ऐसे कंप्यूटर या फ़ोन पर अकाउंट एक्सेस सेव करने से बचें जो आपके नियंत्रण में न हो, जैसे साझा या सार्वजनिक डिवाइस।

अगर आप मैनेजर इस्तेमाल नहीं करना चाहते, तो किसी निजी जगह रखी नोटबुक हर जगह एक ही पासवर्ड दोहराने से बेहतर है, हालाँकि उसके खो जाने का खतरा ज़्यादा रहता है। जो भी तरीका चुनें, पासवर्ड को बिना सुरक्षा वाले नोट में, खुद को भेजे गए ईमेल में या साझा फ़ाइल में न रखें।

ज़्यादातर सर्विस पासवर्ड रीसेट और साइन-इन अलर्ट आपके ईमेल पते पर भेजती हैं, इसलिए जिसके हाथ में वह मेलबॉक्स आ जाए, वह अक्सर उससे जुड़े अकाउंट पर कब्ज़ा कर सकता है। अपने ईमेल अकाउंट को सबसे अहम अकाउंट मानें: उसे ऐसा मज़बूत पासवर्ड दें जो कहीं और इस्तेमाल न हो, दूसरा स्टेप जोड़ें और समय-समय पर उसके रिकवरी विकल्प जाँचते रहें।

मार्केटप्लेस पर भी यही बात लागू होती है। rStock पर खरीदने या बैलेंस टॉप-अप करने से पहले सत्यापित ईमेल पता ज़रूरी है, इसलिए वह पता वहाँ की आपकी गतिविधि से जुड़ा होता है। ऐसा पता इस्तेमाल करें जिस तक सिर्फ़ आपकी पहुँच हो, और उसकी सुरक्षा सेटिंग्स को अपडेट रखें।

मेलबॉक्स की सेटिंग्स बीच-बीच में देखते रहें। ऐसे फ़ॉरवर्डिंग नियम या जुड़े हुए ऐप खोजें जो आपने नहीं बनाए, और जिसे आप पहचानते नहीं उसे हटा दें। अनचाहा फ़ॉरवर्डिंग नियम इसका एक आम तरीका है कि थोड़ी देर की पहुँच पाने वाला व्यक्ति आपके संदेश पढ़ता रहे।

टू-स्टेप वेरिफ़िकेशन आपके पासवर्ड के अलावा कुछ और भी माँगता है, जैसे ऑथेंटिकेटर ऐप का कोड या सिक्योरिटी की। जहाँ भी कोई सर्विस यह विकल्प दे, इसे चालू करें, और शुरुआत अपने ईमेल अकाउंट और पासवर्ड मैनेजर से करें। ऑथेंटिकेटर ऐप या सिक्योरिटी की को आम तौर पर टेक्स्ट मैसेज से आए कोड से ज़्यादा मज़बूत माना जाता है, फिर भी कोई भी दूसरा स्टेप न होने से बेहतर है।

साइन-इन कोड या रिकवरी लिंक किसी को आपके अकाउंट तक पहुँचा सकता है, इसलिए उसे राज़ की तरह रखें। उसे कभी सपोर्ट बातचीत में पेस्ट न करें, फ़ोन करने वाले को न पढ़कर सुनाएँ और स्क्रीनशॉट में साझा न करें। जो व्यक्ति सचमुच आपकी मदद कर रहा है, उसे वह कोड नहीं चाहिए जिससे कोई आपकी जगह साइन-इन कर सके।

टू-स्टेप वेरिफ़िकेशन चालू करते समय आम तौर पर रिकवरी कोड भी मिलते हैं। उन्हें निजी तौर पर रखें, जैसे प्रिंट करके किसी सुरक्षित जगह पर या अपने पासवर्ड मैनेजर के अंदर, ताकि आपका आम डिवाइस खो जाने पर भी आप अंदर जा सकें। उन्हें सार्वजनिक न करें, और उनकी इकलौती कॉपी उसी डिवाइस पर रखने से बचें जिस पर आपका ऑथेंटिकेटर ऐप है।

जो मैसेज जल्दी कार्रवाई करने का दबाव डालें, अकाउंट बंद होने की चेतावनी दें या पासवर्ड की पुष्टि करने को कहें, वे एक्सेस चुराने का जाना-पहचाना तरीका हैं। किसी लिंक पर जाने से पहले देखें कि मैसेज किसकी ओर से होने का दावा करता है, वह क्या माँग रहा है और क्या वह आपके किसी असली काम से मेल खाता है।

अनपेक्षित मैसेज के ज़रिए पासवर्ड डालने की बजाय, सर्विस को उस पते या आधिकारिक ऐप से खोलें जो आपको पहले से पता है, और वहीं नोटिस देखें। अगर आपने साइन-इन कोड मँगवाया ही नहीं था, तो उसे कहीं न डालें और किसी को न बताएँ; पासवर्ड बदलने और रिकवरी जानकारी जाँचने पर विचार करें।

rStock पर खरीद से पहले की चैट या ऑर्डर चैट नहीं होती। खरीदार और स्टोर के बीच संदेश सिर्फ़ खोले गए विवाद के अंदर होते हैं, इसलिए कोई अजनबी अगर आपको कहीं और लिखकर खुद को किसी स्टोर या प्लेटफ़ॉर्म का प्रतिनिधि बताए, तो उस पर शक करना ठीक है। इस ब्लॉग का एक और लेख संदिग्ध सपोर्ट मैसेज के चेतावनी संकेतों पर ज़्यादा विस्तार से बात करता है।

अगर आपको कोई अकाउंट मिलता है, चाहे आपने खुद बनाया हो या खरीदारी से मिला हो, तो उस पर निर्भर होने से पहले उसे सुरक्षित करें। rStock पर डिलीवर किया गया कंटेंट आपके ऑर्डर पेज पर उस ऑर्डर से जुड़े डिलीवरी रिकॉर्ड के रूप में दिखता है। उस रिकॉर्ड को खोलें, लिस्टिंग से मिलाएँ और डिलीवरी के कुछ ही समय बाद अकाउंट को टेस्ट करें।

अगर अकाउंट चलता है, तो पासवर्ड बदलकर ऐसा नया पासवर्ड रखें जो सिर्फ़ आपको पता हो, अपनी रिकवरी जानकारी डालें और टू-स्टेप वेरिफ़िकेशन चालू करें, और इसमें सिर्फ़ वही जानकारी इस्तेमाल करें जो आपको वैध रूप से मिली है। किसी प्लेटफ़ॉर्म की सुरक्षा जाँचों को दरकिनार करने की कोशिश न करें। अगर कोई जाँच ऐसी चीज़ माँगे जो आपको दी ही नहीं गई थी, तो उसे उस समस्या के हिस्से के रूप में दर्ज रखें जिसे शायद आपको विवाद में उठाना पड़े।

जिस भी अकाउंट का आप इस्तेमाल करें, उसके ब्रांड की उपयोग की शर्तों का पालन करें, और याद रखें कि rStock उन ब्रांड से जुड़ा नहीं है जिनकी श्रेणियाँ उसके कैटलॉग में दिखती हैं। डिलीवरी की जानकारी सार्वजनिक समीक्षाओं, ग्रुप चैट और साझा नोट्स से दूर रखें।

परेशानी के संकेतों में ऐसे साइन-इन अलर्ट शामिल हैं जिन्हें आप पहचानते नहीं, आपके बिना माँगे आए पासवर्ड रीसेट ईमेल, बदली हुई रिकवरी जानकारी या ऐसी गतिविधि जिसे आप समझा न सकें। शांत रहकर और समझदारी भरे क्रम में कदम उठाएँ, और शुरुआत अपने ईमेल अकाउंट से करें, क्योंकि उस पर नियंत्रण तय करता है कि बाकी क्या-क्या खतरे में है।

भरोसेमंद डिवाइस से पासवर्ड बदलें, जहाँ सर्विस अनुमति दे वहाँ दूसरे सेशन से साइन-आउट करें, रिकवरी ईमेल, फ़ोन नंबर और जुड़े हुए ऐप देखें, और अगर टू-स्टेप वेरिफ़िकेशन बंद था तो उसे चालू करें। फिर अपने बाकी अहम अकाउंट देखें, खासकर वे जिनमें वही पासवर्ड इस्तेमाल हुआ था।

अगर आपकी एक्सेस चली गई है, तो प्रभावित सर्विस की अपनी आधिकारिक रिकवरी प्रक्रिया अपनाएँ। rStock पर किसी ऑर्डर से जुड़ी समस्या के लिए ऑर्डर पेज देखने की जगह है, और लिस्टिंग से मेल न खाने वाले आइटम के लिए विवाद का रास्ता है। जो हुआ उसके नोट्स रखें, क्योंकि साफ़ टाइमलाइन से समस्या की समीक्षा करने वाले को आसानी होती है।