मैं अभी भी पासवर्ड प्रबंधकों का उपयोग क्यों नहीं करता

हाल ही में लास्टपास ने मल्टी-डिवाइस सिंकिंग को नॉन-प्रीमियम बनाकर अपनी सेवा को अधिक मुक्त बना दिया। हमने इसे यहां विस्तार से कवर किया है। ऐसा लगता है कि लास्टपाइप को आज़माने के लिए एक पका हुआ क्षण है क्योंकि मैं लंबे समय से पासवर्ड-विरोधी प्रबंधक वकील हूं।

मेरे पास किसी भी पासवर्ड प्रबंधक के खिलाफ कोई व्यक्तिगत दुश्मनी नहीं है, लेकिन आपके पासवर्ड को प्रबंधित करने के लिए एक अलग ऐप की अवधारणा मेरे लिए जगह से बाहर लग रही थी। मुझे पता है कि इसका बहुत मतलब नहीं हो सकता है, लेकिन मेरे पास मेरे असामान्य कारण हैं।

लेकिन मैंने लास्टपास को एक कोशिश दी। अपने स्मार्टफोन, लैपटॉप, आईपैड और डेस्कटॉप पीसी पर दो सप्ताह तक इसका इस्तेमाल करने के बाद, मुझे एक मिश्रित अनुभव मिला है। तो आइए देखते हैं कि पासवर्ड मैनेज करने के क्या कारण हैं और क्या हैं।

मैं पासवर्ड प्रबंधकों को पसंद क्यों नहीं करता

पासवर्ड व्यक्तिगत और गोपनीय माना जाता है, किसी के सामने प्रकट नहीं किया जाना चाहिए। इसलिए शुरुआत से, मुझे अपने सभी पासवर्ड किसी तीसरे पक्ष को सौंपने के बारे में थोड़ा असुरक्षित महसूस हुआ।

मुझे पता है कि पासवर्ड उनके साथ सुरक्षित हैं (आप कभी नहीं जानते, हालांकि) और इस तरह की सेवाएं उपयोगकर्ता के डेटा पर नहीं आती हैं, लेकिन फिर भी, मेरे लिए बेचैनी का संकेत था।

इसके अलावा कुछ साल पहले हर लानत वेबसाइट और सेवा के लिए आपको साइन अप करने की आवश्यकता नहीं थी। आजकल जबरदस्त साइनअप बढ़ गए हैं और इसलिए हमारी डिजिटल उपस्थिति है।

यदि मास्टर पासवर्ड से समझौता हो जाता है तो यह खत्म हो गया है

अंत में, कमजोरी का एक आखिरी तिनका था, मास्टर पासवर्ड जो आप हर बार दर्ज करते हैं जो आपको प्रबंधक का उपयोग करके किसी साइट पर क्रेडेंशियल की आवश्यकता होती है।

यदि आप मास्टर पासवर्ड से समझौता कर लेते हैं तो आप अच्छे काम कर सकते हैं। साथ ही, कई पासवर्ड मैनेजर अलग-अलग लॉगिन के लिए एक सुरक्षित और अनोखा पासवर्ड बनाने का काम भी करते हैं। इसलिए यदि सेवा के डेटाबेस में समझौता हो जाता है या आप किसी भी कारण से सेवा का उपयोग नहीं कर सकते हैं तो आप भाग्य से बहुत बाहर हैं।

मेरी विधि: सुरक्षा पर सुविधा, कुछ हद तक

इसलिए, रास्ते से हटते हुए, मैं व्यक्तिगत रूप से पासवर्डों का रिकॉर्ड रखने के लिए एक विधि का उपयोग करता हूं जो मुझे कई साइटों के लिए उन्हें आसानी से याद रखने की अनुमति देता है।

लेकिन इससे पहले कि मैं समझाता हूं कि यह क्या है, मैं यह स्पष्ट करना चाहूंगा कि यह विधि त्रुटिपूर्ण है। सख्त सम्मेलनों के दृष्टिकोण से, जो एक अटूट पासवर्ड के लिए अनुसरण करने की आवश्यकता है, मेरी विधि कई स्वतंत्रताएं लेती है।

इसलिए आपको इसका उपयोग केवल तभी करना चाहिए जब आप जोखिम उठाने के लिए तैयार हों और वेब के चारों ओर अपना रास्ता जानें ताकि अच्छी साइटों को बुरे लोगों से अलग किया जा सके।

हम सभी सुनहरा नियम जानते हैं - आपको विभिन्न खातों के लिए एक अद्वितीय पासवर्ड का उपयोग करना चाहिए। इसलिए अगर किसी एक खाते में समझौता हो जाता है तो दूसरे सुरक्षित रहते हैं। लेकिन यह आसान काम से किया गया है और मैं इसका पालन नहीं करता।

मानव प्रवृत्ति के अनुसार हम सरल तरीके और एक यादगार पासवर्ड चुनते हैं, हालांकि असुरक्षित, कई लोगों द्वारा पसंद किया जाता है। मेरी पद्धति साइटों के समान पासवर्ड का उपयोग करती है, लेकिन एक मोड़ के साथ, जैसा कि ऊपर दिखाया गया है।

आधार पासवर्ड: यह कब तक होना चाहिए?

आधार पासवर्ड से शुरू होकर, यह लगभग सभी साइटों पर एक समान रहता है। अब चूंकि हम पहले से ही सुनहरे नियम की अनदेखी कर रहे हैं, इसलिए इस आधार पासवर्ड को एक मजबूत होना चाहिए।

पासवर्ड की लंबाई उन चीजों में से एक है जो पासवर्ड की ताकत को निर्धारित करती है, अन्य सामग्री है, लेकिन बाद में उस पर अधिक। शोधकर्ताओं का कहना है कि 12 की न्यूनतम लंबाई वाले लंबे पासवर्ड सुरक्षित हैं।

और कम से कम 16 पात्रों के साथ एक की सिफारिश की जाती है। इसे ध्यान में रखते हुए, 16 से अधिक का आधार पासवर्ड सेट करना सही है, है ना?

नहीं, क्योंकि कई वेबसाइटों पर सीमाएं होती हैं कि पासवर्ड कितनी देर तक हो सकता है, इसलिए एक बहुत लंबा आधार पासवर्ड अद्वितीय एक्स्ट्रा को समायोजित करने में समस्याएं पैदा करेगा जिसे हम इसमें जोड़ रहे हैं।

लेकिन आपका आधार पासवर्ड न्यूनतम 12 अक्षर होना चाहिए। यदि 12 संभव नहीं है, तो संभव के रूप में कई अलग-अलग वर्णों को शामिल करने का प्रयास करें क्योंकि इससे इसकी एंट्रोपी बढ़ जाएगी।

पासवर्ड एंट्री

पासवर्ड की ताकत उसकी सामग्री पर निर्भर करती है। वैज्ञानिक शब्दों में, एन्ट्रॉपी, जिसका अर्थ यादृच्छिकता पासवर्ड की ताकत को परिभाषित करता है। पासवर्ड में जितना अधिक रैंडमनेस होता है, उसे क्रैक करना उतना ही कठिन होता है।

उदाहरण के लिए, एक डिक्शनरी शब्द जैसे कि गार्डन123 पार्क में टहलने के लिए 1 & 2 @ 3-24 & के बजाय जानवर बल का उपयोग करने के लिए दरार जैसा है । अंगूठे के नियम के रूप में, आपके पासवर्ड में निम्नलिखित शामिल होने चाहिए:

पासवर्ड पैडिंग

अब जब हम जानते हैं कि पासवर्ड क्या मजबूत बनाता है, हम सुरक्षित लेकिन यादगार पासवर्ड बनाने के लिए आगे बढ़ते हैं। आपकी कल्पना यहां एक बड़ी भूमिका निभाती है।

स्पष्टीकरण उद्देश्यों के लिए, आधार पासवर्ड के रूप में ajinkya799 लेने की सुविधा देता है। डैशलेन के पासवर्ड स्ट्रेंथ टूल में इसे पंच करने से 1 दिन का समय मिलता है।

जैसा कि मैंने पहले बताया, आधार पासवर्ड कम से कम 12 वर्ण लंबा होना चाहिए। और यह पैडिंग द्वारा किया जाता है जिसका अर्थ है इसमें अक्षर, संख्या या प्रतीक जोड़ना। पैडिंग का इष्टतम तरीका नीचे दी गई छवि में दिखाए गए अनुसार सभी चीजों का उपयोग करना है।

इसी तरह, आप इसे सरल बनाने के लिए अपने सरल, यादगार पासवर्ड में प्रतीकों, संख्याओं और अक्षरों को जोड़ सकते हैं।

अनोखा साल्ट

हमने आधार पासवर्ड को मजबूत बना दिया है, लेकिन सभी साइटों पर इसका उपयोग करना असुरक्षित है जैसा कि हम जानते हैं। इसलिए हम इसमें एक्स्ट्रा जोड़ते हैं, इसलिए यह साइट से साइट पर भिन्न होता है।

एक तरीका संबंधित साइट के दो बड़े अक्षरों का उपयोग कर रहा है। फिर से Ajinkya @ 799.. आधार पासवर्ड के रूप में, अमेज़न के लिए यह Ajinkya @ 799..AZ होगा, फेसबुक के लिए यह Ajinkya @ 799..FB और इतने पर होगा।

उसी तरह, आप विभिन्न वेबसाइटों के लिए अपना स्वयं का सिस्टम तैयार कर सकते हैं। अंत में, आप पासवर्ड में एक बेतरतीब नमक भी नहीं जोड़ सकते हैं। उदाहरण के लिए, आप वेबसाइट पर अक्षरों के अनुरूप संख्या जोड़ सकते हैं, जैसा कि नीचे दिखाया गया है।

या जब आप किसी नई साइट के लिए पासवर्ड का उपयोग करते हैं तो वेबसाइटों को नंबर दें और नंबर बढ़ाएं। बेशक, आपको एक क्रमांकित सूची को बनाए रखने की आवश्यकता होगी, जो हमें सूची को बनाए रखने के लिए लाती है यदि आपकी स्मृति मेरी तरह है।

रेकॉर्ड

मैं पासवर्ड बनाए रखने के लिए एक एक्सेल शीट का उपयोग करता हूं; फिर से विधि पर एक frowned। आधार पासवर्ड के लिए एक कॉलम, वेबसाइट से संबंधित लवण के लिए एक और यादृच्छिक लवण के लिए एक कॉलम। और ट्रम्प ऑफ द ईयर पुरस्कार के लिए नामांकित नहीं होने के लिए, मैं इसे पासवर्ड की रक्षा और एन्क्रिप्ट करता हूं।

सुरक्षा में सुधार करने के लिए, मैं आधार पासवर्ड भी नहीं लिखता, सिवाय इसके कि लंबाई प्रतिबंधों को फिट करने के लिए इसे कहाँ संशोधित किया गया है।

इसके अलावा, मैं स्तंभों के क्रम को स्वैप करने के लिए भी भ्रमित करता हूं अगर कोई फ़ाइल खोलता है। आप ऐसे कई अन्य तरीकों की भी कल्पना कर सकते हैं और कृपया उस एक्सेल फ़ाइल को पासवर्ड मास्टर सूची या कुछ इसी तरह का नाम न दें।

निष्कर्ष

मेरा तरीका स्पष्ट रूप से कुछ बुनियादी डिजिटल सुरक्षा नियमों की अनदेखी करता है, लेकिन उन्हें पूरी तरह से अनदेखा नहीं करता है। और इसमें आपकी तरफ से कुछ रचनात्मकता भी शामिल है।

आधार पासवर्ड की पैडिंग से लेकर अलग-अलग वेबसाइट के लिए पहचानकर्ता स्थापित करने तक, आप इसे अपनी पसंद के अनुसार ट्वीक कर सकते हैं।

जहाँ आपको सावधानी बरतने की आवश्यकता होगी वह उस एक्सेल सूची का संचालन है। और फिर, अपने विवेक से इस विधि का पालन करें। यदि आपको कोई संदेह या सुझाव है, तो टिप्पणियों के माध्यम से हमारे साथ साझा करें।