ڇا ڪنهن ماڻهو پنهنجو پاسورڊ حاصل ڪيو؟ هتي ان کي ٻيهر ٿيڻ کان روڪڻ جي ڪئين آهي
بدقسمتي سان، ڪنهن ماڻهو جي ويب تي ٻڌل اي ميل اڪائونٽ ۾ هيڪنگ شايد توهان جي سوچ کان آسان ٿي سگهي ٿي، حقيقت ۾ خوفناڪ آسان.
اهي شايد فشنگنگ کي معروف هيڪنگنگ جي ڪوشش استعمال ڪري سگھن ٿا، توهان جي پاسورڊ کي صحيح طور اندازه لڳائي، يا توهان کي توهان جي مقابل خلاف هڪ نئين پاسورٽ ٺاهڻ لاء پاسورٽ ريٽليٽ کا استعمال استعمال ڪريو.
چورين کان توهان جي پاسورڊ کان ڪيئن بچڻ لاء سکڻ لاء پهريان اهو سمجھڻ جي ضرورت آهي ته پاسورڊ چوري ڪجي.
پاسورڊ چوري ڪيئن ڪجي
پاسورڊ عام طور تي چوري ٿيل آهن جن کي فشنگ تيار ٿيڻ کي هيڪر استعمال ڪيو ويو آهي، هيڪر صارف کي ويب سائيٽ ڏيندو آهي يا प्रयोगकर्तालाई सोच्न सक्दछ वास्तविक प्रयोगकर्ताको पृष्ठ हो जुन जो साइटको लागि पासवर्ड छ.
مثال طور، توهان ڪنهن ماڻهو کي هڪ اي ميل موڪلي سگهو ٿا جو چوي ٿو ته سندن ڪنڪ اڪائونٽ اڪائونٽ پاسورڊ تمام ڪمزور آهي ۽ تبديل ٿيڻ جي ضرورت آهي. توهان جي اي ميل ۾ هڪ خاص لنڪ آهي جنهن کي صارف توهان جي ويب سائيٽ تي ڪلڪ ڪيو جنهن کي توهان ٺاهيو آهي ته اهي وڻ وانگر استعمال ڪندا آهن.
جڏهن صارف لنڪ ڪلڪ ڪندا ۽ اهو صفحو ڳولي ٿو، اهي انهن جو اي ميل پتو ۽ پاس ورڊ داخل ڪيو جيڪي اهي استعمال ڪيا ويا آهن ڇاڪاڻ ته توهان انهن کي فارم ۾ ڪرڻ لاء چيو هو (۽ اهي اهو سوچيو ٿا ته توهان انهن جي ڪناري کان آهيو). جڏهن اهي نيٺ هن فارم ۾ فارم داخل ڪري، توهان هڪ اي ميل ملي ٿي، جيڪا چوي ٿو ته انهن جو اي ميل ۽ پاسورڊ آهي.
هاڻي توهان وٽ سندن ڪنڪ اڪائونٽ تائين مڪمل رسائي آهي. توهان لاگ ان ڪري سگهو ٿا ڄڻ ته اهي هئا، انهن جي ڪناري جي ٽرانزيڪشن ڏسو، ڀرسان رقم منتقل ڪريو، ۽ شايد شايد انهن جي نالي تي پنهنجو پاڻ ڏانهن آن لائن چيڪ لکندا.
ساڳئي تصور ڪنهن به ويب سائيٽ تي لاڳو ٿئي ٿو جيڪو هڪ اي ميل مهيا ڪندڙ، ڪريڊٽ ڪارڊ ڪمپني، سوشل ميڊيا جي ويب سائيٽ، وغيره. جيڪڏهن توهان ڪنهن ماڻهو جي آن لائن بيڪ خدمت خدمت پاسورڊ چوري ڪريو ٿا، مثال طور، توهان هاڻي هر فائل جو پٺاڻ ڪيو آهي ، توهان جي ڪمپيوٽر تي انهن کي ڊائونلوڊ ڪريو، انهن جا رازداري دستاويز پڙهو، انهن جون تصويرون ڏسو
توهان ويب سائيٽ جي "پاس ورڊ ريٽ" کي استعمال ڪندي ڪنهن ماڻهو جي اڪائونٽ تائين رسائي حاصل ڪري سگهو ٿا. اهو اوزار جيڪو صارف طرفان سوچي ٿو، پر جيڪڏهن توهان انهن جي رازن سوالن جا جواب ڄاڻندا آهن، ته توهان انهن جي پاسورڊ ٻيهر ريٽ ڪري سگهو ٿا ۽ پوء توهان پنهنجي ٺاهيل نئين پاسورڊ سان پنهنجي اڪائونٽ ۾ لاگ ان ڪري سگهو ٿا.
اڃان تائين هڪ ٻيو طريقو "هيڪ" ڪنهن اڪائونٽ جي حساب سان ڪرڻ لاء صرف انهن جي پاسورڊ انداز ۾ آهي . جيڪڏهن اهو بلڪل آسان بڻائڻ آهي، پوء توهان بغير ڪنهن به تڪليف ۽ صحيح ڄاڻ حاصل ڪري سگهو ٿا.
چوري ٿيڻ کان توهان جي پاسورڊ کي ڪيئن بچائڻ لاء
جئين توهان ڏسي سگهو ٿا، هڪ هڪر شايد توهان جي زندگيء ۾ ڪجهه سرڪش پيدا ڪري سگهي ٿي، ۽ انهن سڀني کي اهو ڪرڻو آهي ته توهان کي پنهنجو پاس ورڊ کي ٻاهر ڏيڻ لاء. هي هڪ اي ميل توهان کي چال ڪرڻ لاء، ۽ توهان اوچتو چوري جي سڃاڻپ جي شڪار جو شڪار ٿي سگهي ٿو.
واضح سوال هاڻي آهي ته توهان کي پنهنجي پاسورڊ چوري ڪرڻ کان ڪنهن کي ڪيئن روڪيو. اهو آسان جواب اهو آهي ته توهان کي واقف ٿيڻ جي ضرورت آهي ته ڪهڙي ويب سائٽ وانگر نظر ايندي آهي انهي ڪري توهان کي خبر آهي ته ڪهڙي غلطي نظر اچن ٿا. جيڪڏهن توهان ڄاڻو ٿا ته ڇا ڪجي، ۽ ڊفالٽ سان مشڪوڪ هر دفعي توهان پنهنجو پاسورڊ آن لائن داخل ڪيو، اهو ڪامياب فشنگنگ جي ڪوشش کي روڪڻ ۾ هڪ ڊگهي رستو ٿيندو.
هر وقت توهان پنهنجي پاسورڊ کي ريٽنگ ڪرڻ جي باري ۾ هڪ اي ميل حاصل ڪيو، اهو اي ميل پتي جو اهو آڇ پڙهو اهو يقيني بڻائڻ لاء ڊومين جو نالو صحيح آهي. اهو ڪجھ ڪري ٿو ڪجھ مثال طور، support@bank.com ظاهر ڪندو آهي ته توهان بينڪن کان اي ميل حاصل ڪري رهيا آهيو.
تنهن هوندي، هيڪرز پڻ اي ميل پتي کي چٽ ڪري سگھن ٿا. تنهن ڪري، جڏهن توهان اي ميل ۾ هڪ ڪڙي کوليو، اهو پڙهو ته ويب برائوزر کي ڪڙي صحيح طريقي سان حل ڪيو. جيڪڏهن توهان لنڪ کوليو، اهو "whatever.bank.com" جي لنڪ "somethingelse.org.org" ۾ تبديل ڪري ٿو، اهو فوري طور تي صفحي کان ٻاهر نڪرڻ جو وقت آهي.
جيڪڏهن توهان مشڪوڪ آهيو ته، صرف ويب سائيٽ URL جو سڌو سنئون نيويگيشن بار ۾ لکندو. توھان جو برائوزر کوليو ۽ "bank.com" کي ٽائپ ڪريو جيڪڏھن اھو آھي جتي توھان ھجڻ چاھيو ٿا. هتي هڪ سٺو موقعو آهي ته توهان ان کي صحيح طور تي داخل ڪيو ۽ حقيقي ويب سائيٽ ڏانهن وڃو ۽ جعلي نه.
هڪ ٻيو بچاء ٻه عنصر (يا 2 قدم) جي تصديق (اگر ويب سائيٽ ان کي سپورٽ ڪري) قائم ڪرڻ جي لاء آهي، انهي ڪري جو هر وقت توهان لاگ ان ڪندا آهيو، توهان کي صرف پنهنجو پاس ورڊ نه رڳو هڪ ڪوڊ جي ضرورت آهي. ڪوڊ اڪثر ڪري صارف جي فون يا اي ميل ڏانهن موڪليو ويو آهي، تنهنڪري توهان جو هڪر رڳو توهان جي پاسورڊ جي ضرورت نه هوندي پر توهان جي اي ميل يا فون تائين پڻ پهچڻو پوندو.
جيڪڏهن توهان سوچيو ته ڪو ماڻهو انهيء نالي سان پاسورڊ ريٽيڪل چيڪ کي استعمال ڪندي توهان جي پاسورڊ چوري ڪري سگهي ٿو، يا وڌيڪ پيچيده سوال چونڊيو يا صرف صحيح طور تي ان کي جواب ڏيڻ کان بچڻ لاء ان کي اندازي ڪرڻ لاء تقريبا ناممڪن آهي. مثال طور، جيڪڏهن سوالن مان هڪ آهي "ڇا ڳوٺ منهنجي پهرين نوڪري هئي؟"، ڪنهن قسم جي پاسورڊ سان جواب ڏيو، جهڙوڪ "سرڪويڪڪو اسٽينڊ"، يا ڪجهه مڪمل طور تي بي ترتيب ۽ بي ترتيب واري طرح "UJTwUf9e".
سادي پاسورڊ تبديل ٿيڻ جي ضرورت آهي. اهو اسان کي سمجهڻ آسان ناهي. جيڪڏهن توهان وٽ هڪ سولو آسان پاسورڊ موجود آهي ته ڪو به اندازو ڪري سگهي ٿو ۽ تڪڙو پنهنجي اڪائونٽ ۾ حاصل ڪري سگھي ٿو، ان کي تبديل ڪرڻ جو وقت آهي.
ٽپڻي: جيڪڏهن توهان وٽ ڏاڍي مضبوط ۽ پاسورڊ محفوظ آهي ، اتي سٺو موقعو آهي ته توهان کي ياد ناهي ته (سٺو آهي). توهان جي پاسورڊ هڪ مفت پاسورڊ مينيجر ۾ رکڻ جي غور ڪريو انهي ڪري توهان کي انهن سڀني کي ياد ڪرڻ جي ضرورت ناهي.
توهان هميشه نه محفوظ ٿي سگهو ٿا
بدقسمتي سان، 100 فيصد بيوقوف طريقو ناهي، هميشه ماڻهو ماڻهن کي توهان جي آن لائن اڪائونٽ تائين رسائي کان روڪڻ کان روڪيو. توهان ممڪن حملن کي روڪڻ لاء پنهنجي ڪوشش ڪري سگهو ٿا پر آخرڪار، جيڪڏهن ويب سائيٽ توهان جي پاسورڊ آن لائن اسٽوري ڪري، ڪنهن به ويب سائيٽ تي توهان کي استعمال ڪندي ان کي چوري به چوري سگهي.
اهو بهترين، پوء، صرف حساس معلومات صرف توهان جي ڪريڊٽ ڪارڊ يا بينڪ جي تفصيلن کي ذخيرو ڪرڻ لاء، آن لائن اڪائونٽن جي اندر جيڪي توهان ڪمپنين جي طرفان ميزبان ڪيا ويا آهن. مثال طور، جيڪڏهن هڪ غير ويب سائيٽ جيڪا توهان کان پهريان کان خريد ڪيو نه آهي ته توهان جي بينڪ جي تفصيل لاء پڇي، توهان شايد ان بابت ٻه ڀيرا سوچيو يا پيروي پورا ڪرڻ لاء، پے پال يا هڪ عارضي يا ريليلوبل ڪار جهڙوڪ محفوظ استعمال ڪريو.