आजकल, अपने ऑनलाइन खातों की सुरक्षा सुनिश्चित करना पहले से कहीं ज़्यादा ज़रूरी हो गया है। हैकर्स आपकी निजी जानकारी चुराने के लिए नए-नए तरीके अपना रहे हैं और इसलिए हमें खुद को सुरक्षित रखने के लिए जिन प्रोग्राम का इस्तेमाल करना चाहिए, वे भी उन्नत होने चाहिए। पिछले कई सालों से, हमारे ऑनलाइन खातों को पासवर्ड का इस्तेमाल करके सुरक्षित किया जाता रहा है। हालाँकि, आज एक नया और ज़्यादा बुद्धिमान तरीका है: पासकी।

यह लेख आपको बताएगा कि पासकी क्या हैं, वे कैसे काम करती हैं, वे पासवर्ड (विशेष रूप से गूगल अकाउंट) की तुलना में अधिक सुरक्षित क्यों हैं, तथा पासवर्ड रहित अस्तित्व का भविष्य क्या हो सकता है।

पारंपरिक पासवर्ड को पासकीज़ ने कैसे पराजित कर दिया है?

हम उस चीज़ से शुरू कर सकते हैं जिससे हम सभी परिचित हैं; पासवर्ड। आपने संभवतः उन सभी ऐप्स या वेबसाइटों पर उनका उपयोग किया होगा जिन पर आपने कभी लॉग इन किया है। वे आम तौर पर अक्षरों, संख्याओं और प्रतीकों का एक संयोजन होते हैं। समस्या यह है कि वे भूलने वाले होते हैं और चोरी करना भी आसान है। साइबर अपराधी आपको फ़िशिंग ईमेल के ज़रिए आपका पासवर्ड बताकर धोखा दे सकते हैं या वे किसी कंपनी द्वारा डेटाबेस सुरक्षा उल्लंघन में इसे चुरा सकते हैं।

कल्पना कीजिए कि आपको कभी भी कोई दूसरा पासवर्ड याद रखने की ज़रूरत नहीं है। यहीं पर पासकीज़ काम आती है।

पासकी एक डिजिटल कुंजी है जो आपके कंप्यूटर या फोन पर सहेजी जाती है। आपको कुछ भी टाइप करने की ज़रूरत नहीं है। इसके बजाय, जब आप किसी वेबसाइट पर लॉग इन करते हैं तो आपका डिवाइस यह पुष्टि करता है कि यह वास्तव में आप ही हैं: आपके फिंगरप्रिंट, फेस स्कैन या एक छोटे पिन के साथ। यह सुरक्षित, सरल और तेज़ है।

जीमेल (गूगल अकाउंट) के साथ पासकी कैसे काम करती है?

हाल ही में, Google ने आपके खाते में लॉग इन करने के लिए पासकी का उपयोग करने की अनुमति दी है। यहाँ बताया गया है कि यह कैसे किया जाता है:

पासकी: पासवर्ड रहित प्रमाणीकरण
आप अपना ईमेल पता दर्ज करके शुरू करें जैसा कि आप सामान्यतः करते हैं।
अपना पासवर्ड लिखने के बजाय, गूगल आपसे आपके डिवाइस पर आपके फिंगरप्रिंट, चेहरे या पिन का उपयोग करके आपकी पहचान की पुष्टि करने के लिए कहेगा।
बस, यहीं तक सीमित है - आप इसमें हैं!
यहां तक ​​कि जब आप अपनी पासकी किसी दूसरे डिवाइस (जैसे कि आपका फ़ोन) पर सेव करते हैं, तब भी Google आपके कंप्यूटर स्क्रीन पर एक QR कोड दिखा सकता है। आपको बस इसे अपने फ़ोन से स्कैन करना है और आप अंदर हैं। इसके लिए इंटरनेट की ज़रूरत नहीं है क्योंकि डिवाइस एक दूसरे से कनेक्ट होने और संवाद करने के लिए ब्लूटूथ कनेक्शन का इस्तेमाल करते हैं।
इससे न केवल लॉग-इन प्रक्रिया तीव्र हो जाती है, बल्कि अधिक सुरक्षित भी हो जाती है।

पासकीज़ पासवर्ड को अप्रचलित बना देती हैं—जानिए क्यों

पासकीज़ उन अधिकांश समस्याओं का समाधान करती हैं जो पासवर्ड को असुरक्षित बनाती हैं:

अब कोई फ़िशिंग नहीं: फ़िशिंग तब होती है जब आपको किसी फ़र्जी साइट पर अपना पासवर्ड टाइप करने के लिए धोखा दिया जाता है। हालाँकि, पासकी का इस्तेमाल गलत साइट पर नहीं किया जा सकता, भले ही वह असली लगे, क्योंकि वे असली साइट के पते से जुड़ी होती हैं। इसका मतलब है कि हैकर्स नकली साइटों के ज़रिए आपकी लॉग इन जानकारी चुराने में सक्षम नहीं होंगे।

Nकोई डेटाबेस हैक नहीं: पासवर्ड किसी खास वेबसाइट को हैक करके चुराए जाने की संभावना होती है, जहाँ वे संग्रहीत होते हैं। पासकी केवल आपके डिवाइस (आपके फ़ोन) पर सहेजी जाती हैं, और वे एन्क्रिप्टेड (लॉक और अपठनीय) होती हैं। हैक की गई वेबसाइटें: इस मामले में भी, आपकी पासकी सुरक्षित रहती है।

कोई अनुमान नहीं: ऐसे मामले हैं जहां हैकर्स सॉफ्टवेयर के माध्यम से पासवर्ड दर्ज करने का प्रयास करते हैं जो विभिन्न संयोजनों का प्रयास करता है। पासकी का अनुमान लगाना जटिल है क्योंकि वे दृढ़ता से एन्क्रिप्टेड हैं।

पुनः उपयोग की कोई समस्या नहीं: ज़्यादातर लोग कई अकाउंट में एक ही पासवर्ड लगाते हैं। एक अकाउंट हैक होने का मतलब है कि बाकी अकाउंट भी असुरक्षित हो सकते हैं। हर अकाउंट और हर वेबसाइट की पासकी अलग-अलग होती है, और इसलिए उन्हें दोबारा इस्तेमाल नहीं किया जा सकता या उन्हें एक साथ चुराया नहीं जा सकता।

पासकीज़ अभी तक हर जगह क्यों नहीं हैं?

हालाँकि पासकीज़ बेहतर हैं, लेकिन सभी वेबसाइटों ने अभी तक उन्हें नहीं अपनाया है। इसके कुछ कारण हो सकते हैं:

• वे अभी तक सभी वेबसाइटों पर समर्थित नहीं हैं: पासकीज़ पहले से ही गूगल, पेपाल और प्लेस्टेशन जैसी बड़ी कंपनियों द्वारा समर्थित हैं, लेकिन छोटी वेबसाइटों को अभी इसका अनुसरण करना बाकी है।
• लोग इनसे परिचित नहीं हैं: हम सभी सदियों से पासवर्ड का प्रयोग करते आ रहे हैं और एक नया तरीका अपनाना भ्रामक लगता है।
• क्रॉस-डिवाइस समस्याएँ: पहले, अन्य डिवाइस प्रकारों (जैसे कि Android और iPhone) पर पासकी समस्याजनक थी। हालाँकि, आज, गूगल पासवर्ड मैनेजर या 1-Password जैसे ऐप जैसे उपकरण हैं, जो आपके सभी डिवाइस पर पासकी साझा कर सकते हैं।

भविष्य: कोई पासवर्ड नहीं - जानिए क्यों!

गूगल, एप्पल और माइक्रोसॉफ्ट जैसी दिग्गज तकनीकी कंपनियों का कदम ऐसे भविष्य की ओर है जिसमें हम पासवर्ड का इस्तेमाल बिल्कुल नहीं करेंगे। वेबसाइटें पासकी का समर्थन करने लगी हैं और उन्हें इस्तेमाल में आसान बनाने के लिए वे आपस में सहयोग कर रही हैं।

वेब पर शालीन बने रहने का एक और सुविधाजनक तरीका है पासकी। इसमें याद रखने की कोई बात नहीं है। आपको फ़िशिंग ईमेल से डरने की ज़रूरत नहीं है। और आप इसलिए लॉक आउट नहीं होंगे क्योंकि आप कोई जटिल पासवर्ड भूल गए हैं।

---

संबंधित लेख