वेबसाइटें आपके पासवर्ड को कैसे सुरक्षित रखती हैं?

विज्ञापन

अब हम शायद ही कभी किसी महीने में किसी प्रकार के डेटा उल्लंघन के बारे में सुनें; यह अप-टू-डेट हो सकता है जीमेल जैसी सेवा क्या आपका जीमेल खाता 42 मिलियन लीक क्रेडिट्स में से है? अधिक पढ़ें या हम में से ज्यादातर के बारे में भूल गए हैं, माइस्पेस की तरह फेसबुक सबको ट्रैक करता है, माइस्पेस मिला हैक... [टेक न्यूज डाइजेस्ट]फेसबुक पूरे वेब पर हर किसी को ट्रैक कर रहा है, लाखों माइस्पेस क्रेडेंशियल्स बिक्री के लिए हैं, अमेज़ॅन एलेक्सा को आपके ब्राउज़र में लाता है, नो मैन्स स्काई में देरी होती है, और पोंग प्रोजेक्ट आकार लेता है। अधिक पढ़ें .

हमारे निजी जानकारी के तरीकों के बारे में हमारी बढ़ती जागरूकता में कारक Google द्वारा वैक्यूम किया गया पांच चीजें Google संभवतः आपके बारे में जानता है अधिक पढ़ें , सामाजिक मीडिया (विशेष रूप से फेसबुक फेसबुक गोपनीयता: 25 चीजें आपके बारे में सोशल नेटवर्क जानता हैफेसबुक हमारे बारे में एक आश्चर्यजनक राशि जानता है - हम स्वेच्छा से सूचना देते हैं। उस जानकारी से आपको जनसांख्यिकीय में चित्रित किया जा सकता है, आपकी "पसंद" रिकॉर्ड की गई और रिश्तों की निगरानी की जाती है। यहां जानिए फेसबुक के बारे में 25 बातें ... अधिक पढ़ें

), और भी हमारे बहुत ही स्मार्टफोन सबसे सुरक्षित मोबाइल ऑपरेटिंग सिस्टम क्या है?मोस्ट सिक्योर मोबाइल ओएस के शीर्षक के लिए जूझते हुए, हमारे पास हैं: एंड्रॉइड, ब्लैकबेरी, उबंटू, विंडोज फोन और आईओएस। ऑनलाइन हमलों के खिलाफ कौन सा ऑपरेटिंग सिस्टम अपने आप में सबसे अच्छा है? अधिक पढ़ें , और कोई भी आपको इसके बारे में थोड़ा सा पागल होने के लिए दोषी नहीं ठहरा सकता है कि वेबसाइटें कुछ के रूप में कैसे दिखती हैं आपके पासवर्ड के रूप में महत्वपूर्ण है पासवर्ड के बारे में जानने के लिए आपको जो कुछ भी चाहिए होगापासवर्ड महत्वपूर्ण हैं और ज्यादातर लोग उनके बारे में पर्याप्त नहीं जानते हैं। आप एक मजबूत पासवर्ड कैसे चुनते हैं, हर जगह एक अद्वितीय पासवर्ड का उपयोग करें, और उन सभी को याद रखें? आप अपने खातों को कैसे सुरक्षित करते हैं? कैसे करें... अधिक पढ़ें .

वास्तव में, मन की शांति के लिए, यह एक ऐसी चीज है जिसे हर किसी को जानना जरूरी है ...

सबसे खराब मामला परिदृश्य: सादा पाठ

इस पर विचार करें: एक प्रमुख वेबसाइट हैक कर ली गई है। साइबर अपराधियों ने किसी भी बुनियादी सुरक्षा उपायों के माध्यम से तोड़ दिया है, शायद उनकी वास्तुकला में एक दोष का लाभ उठाते हुए। आप एक ग्राहक हैं उस साइट ने आपके विवरण संग्रहीत कर लिए हैं। शुक्र है, आपको आश्वस्त किया गया है कि आपका पासवर्ड सुरक्षित है।

सिवाय उस साइट के जो आपके पासवर्ड को सादे पाठ के रूप में संग्रहीत करता है।

यह हमेशा एक टिक बम था। सादा पाठ पासवर्ड बस लूटे जाने की प्रतीक्षा कर रहे हैं। वे अपठनीय बनाने के लिए कोई एल्गोरिथ्म का उपयोग नहीं करते हैं। जैसे ही आप यह वाक्य पढ़ रहे हैं, हैकर्स इसे पढ़ सकते हैं।

यह एक डरावना विचार है, क्या यह नहीं है? इससे कोई फर्क नहीं पड़ता कि आपका पासवर्ड कितना जटिल है, भले ही वह 30 अंकों का हो: एक सादा पाठ डेटाबेस एक है सभी के पासवर्डों की सूची, स्पष्ट रूप से वर्तनी, जो भी अतिरिक्त संख्याएं और आपके वर्ण शामिल हैं उपयोग। भले ही हैकर्स नहीं साइट को क्रैक करें, क्या आप वास्तव में चाहते हैं कि व्यवस्थापक आपके गोपनीय लॉगिन विवरण को देखने में सक्षम हों?

# c4news

मैं हमेशा एक अच्छा, मजबूत पासवर्ड का उपयोग करता हूं, जैसे हरक्यूलिस या टाइटन और मुझे कभी कोई समस्या नहीं हुई ...

- परेशान मत करो (@emilbordon) १६ अगस्त २०१६

आपको लगता है कि यह एक बहुत ही दुर्लभ समस्या है, लेकिन अनुमानित 30% ईकामर्स वेबसाइटें आपके डेटा को "सुरक्षित" करने के लिए इस विधि का उपयोग करती हैं - वास्तव में, वहाँ है पूरा ब्लॉग इन अपराधियों को उजागर करने के लिए समर्पित है! पिछले साल तक, यहां तक ​​कि एनएचएल ने भी पासवर्ड संग्रहीत किए, जैसा कि एक प्रमुख उल्लंघन से पहले एडोब ने किया था।

चौंकाने वाला, वायरस सुरक्षा फर्म, McAfee भी सादे पाठ का उपयोग करता है.

यह पता लगाने का एक आसान तरीका है कि क्या कोई साइट इसका उपयोग करती है, यदि साइन अप करने के ठीक बाद, आपको उनसे एक ईमेल प्राप्त होता है जो आपके लॉगिन विवरण को सूचीबद्ध करता है। बहुत डोडी। उस स्थिति में, आप किसी भी साइट को उसी पासवर्ड से बदलना चाहते हैं और कंपनी से संपर्क करके उन्हें अलर्ट कर सकते हैं कि उनकी सुरक्षा चिंताजनक है।

यह जरूरी नहीं है कि वे उन्हें सादे पाठ के रूप में संग्रहीत करते हैं, लेकिन यह एक अच्छा संकेतक है - और वे वास्तव में ईमेल में उस तरह की चीज नहीं भेज रहे हैं। उनका तर्क हो सकता है कि उनके पास फायरवॉल है और अन्य। साइबर अपराधियों से बचाव के लिए, लेकिन उन्हें याद दिलाएं कि कोई भी सिस्टम दोषरहित नहीं है और उनके सामने ग्राहकों को खोने की संभावना नहीं है।

वे जल्द ही अपना विचार बदल देंगे उम्मीद है कि ...

उतना अच्छा नहीं जितना कि यह लगता है: एन्क्रिप्शन

तो ये साइट्स क्या करती हैं?

कई एन्क्रिप्शन की ओर मुड़ेंगे। हम सभी ने इसके बारे में सुना है: आपकी जानकारी को छानने का एक उचित-अनुचित तरीका, इसे बिना पढ़े पढ़ाना दो कुंजी तक - आपके द्वारा आयोजित एक (आपके लॉगिन विवरण), और दूसरा प्रश्न में कंपनी द्वारा - हैं प्रस्तुत किया। यह एक महान विचार है, एक जिसे आपको भी करना चाहिए अपने स्मार्टफोन पर लागू करें 7 कारण क्यों आप अपने स्मार्टफोन डेटा एन्क्रिप्ट करना चाहिएक्या आप अपने डिवाइस को एन्क्रिप्ट कर रहे हैं? सभी प्रमुख स्मार्टफोन ऑपरेटिंग सिस्टम डिवाइस एन्क्रिप्शन की पेशकश करते हैं, लेकिन क्या आपको इसका उपयोग करना चाहिए? यहां बताया गया है कि स्मार्टफ़ोन एन्क्रिप्शन क्यों सार्थक है, और आपके स्मार्टफ़ोन का उपयोग करने के तरीके को प्रभावित नहीं करेगा। अधिक पढ़ें और अन्य उपकरणों।

इंटरनेट एन्क्रिप्शन पर चलता है: जब आप URL में HTTPS देखें HTTPS एवरीवन: HTTP के बजाय HTTPS का उपयोग करें जब संभव हो अधिक पढ़ें , इसका मतलब है कि जिस साइट पर आप हैं वह या तो उपयोग कर रहा है सुरक्षित सॉकेट लेयर (एसएसएल) SSL प्रमाणपत्र क्या है, और क्या आपको एक की आवश्यकता है?निजी जानकारी शामिल होने पर इंटरनेट ब्राउज़ करना डरावना हो सकता है। अधिक पढ़ें या ट्रांसपोर्ट लेयर सिक्योरिटी (TLS) प्रोटोकॉल कनेक्शन सत्यापित करें और डेटा को जम्बल करें कैसे वेब ब्राउज़िंग और भी सुरक्षित हो रहा हैहमारी सुरक्षा और गोपनीयता के लिए धन्यवाद करने के लिए हमारे पास एसएसएल प्रमाणपत्र हैं। लेकिन हाल ही के उल्लंघनों और खामियों ने क्रिप्टोग्राफिक प्रोटोकॉल में आपके भरोसे पर पानी फेर दिया। सौभाग्य से, एसएसएल एडाप्ट हो रहा है, अपग्रेड किया जा रहा है - यहां बताया गया है कि कैसे। अधिक पढ़ें .

परंतु आपने जो सुना होगा उसके बावजूद एन्क्रिप्शन के बारे में इन 5 मिथकों पर विश्वास न करें!एन्क्रिप्शन जटिल लगता है, लेकिन सबसे अधिक सोचने की तुलना में अधिक सीधा है। फिर भी, आप एन्क्रिप्शन का उपयोग करने के लिए थोड़ा-बहुत-इन-द-डार्क महसूस कर सकते हैं, तो चलिए कुछ एन्क्रिप्शन मिथकों का भंडाफोड़ करते हैं! अधिक पढ़ें , एन्क्रिप्शन पूर्ण नहीं है।

Whaddya मतलब मेरे पासवर्ड में बैकस्पेस नहीं हो सकता है ???

- डेरेक क्लेन (@rogue_analyst) 11 अगस्त 2016

यह सुरक्षित होना चाहिए, लेकिन यह केवल उतना ही सुरक्षित है जितना कि चाबियाँ संग्रहीत हैं। यदि कोई वेबसाइट आपकी कुंजी (यानी पासवर्ड) को अपने स्वयं के उपयोग से सुरक्षित कर रही है, तो एक हैकर पूर्व को खोजने और इसे डिक्रिप्ट करने के लिए बाद को उजागर कर सकता है। यह आपके पासवर्ड को खोजने के लिए एक चोर से तुलनात्मक रूप से कम प्रयास की आवश्यकता होगी; क्यों कुंजी डेटाबेस एक बड़े पैमाने पर लक्ष्य हैं।

मूल रूप से, यदि उनकी कुंजी आपके समान सर्वर पर संग्रहीत है, तो आपका पासवर्ड सादे पाठ में भी हो सकता है। यही कारण है कि पूर्वोक्त PlainTextOffenders साइट प्रतिवर्ती एन्क्रिप्शन का उपयोग करने वाली सेवाओं को भी सूचीबद्ध करती है।

आश्चर्यजनक रूप से सरल (लेकिन हमेशा प्रभावी नहीं): हैशिंग

अब हम कहीं जा रहे हैं। पासवर्ड हैक करना बकवास की तरह लगता है टेक शब्दजाल: जानें शब्दकोश में हाल ही में जोड़े गए 10 नए शब्द [अजीब और अद्भुत वेब]प्रौद्योगिकी कई नए शब्दों का स्रोत है। यदि आप एक geek और एक शब्द प्रेमी हैं, तो आप इन दस को पसंद करेंगे जो ऑक्सफोर्ड इंग्लिश डिक्शनरी के ऑनलाइन संस्करण में जोड़े गए थे। अधिक पढ़ें , लेकिन यह एन्क्रिप्शन का एक अधिक सुरक्षित रूप है।

आपके पासवर्ड को सादे पाठ के रूप में संग्रहीत करने के बजाय, एक साइट इसे एक के माध्यम से चलाता है हैश फंक्शन, एमडी 5 की तरह क्या यह सब MD5 हैश सामान वास्तव में मतलब है [प्रौद्योगिकी समझाया]यहां एमडी 5, हैशिंग और कंप्यूटर और क्रिप्टोग्राफी का एक छोटा सा अवलोकन है। अधिक पढ़ें , सुरक्षित हाशिंग एल्गोरिथ्म (SHA) -1, या SHA-256, जो इसे अंकों के एक पूरी तरह से अलग सेट में बदल देता है; ये संख्याएँ, अक्षर या कोई अन्य वर्ण हो सकते हैं। आपका पासवर्ड IH3artMU0 हो सकता है। यह 7dVq $ @ ihT में बदल सकता है, और यदि किसी हैकर ने डेटाबेस में तोड़ दिया, तो वे सब देख सकते हैं। और यह केवल एक ही तरह से काम करता है। आप इसे वापस नहीं कर सकते।

दुर्भाग्य से, यह नहीं है उस सुरक्षित। यह सादे पाठ से बेहतर है, लेकिन साइबर अपराधियों के लिए यह अभी भी काफी मानक है। कुंजी यह है कि एक विशिष्ट पासवर्ड एक विशिष्ट हैश का उत्पादन करता है। इसके लिए एक अच्छा कारण है: जब भी आप पासवर्ड IH3artMU0 के साथ लॉग इन करते हैं, यह स्वचालित रूप से गुजरता है उस हैश फ़ंक्शन के माध्यम से और वेबसाइट आपको उस हैश और साइट के डेटाबेस में एक का उपयोग करने की अनुमति देती है मेल खाते हैं।

इसका अर्थ यह भी है कि हैकर्स ने इंद्रधनुष सारणी, हैश की एक सूची विकसित की है, जो पहले से ही दूसरों द्वारा पासवर्ड के रूप में उपयोग की जाती है, एक परिष्कृत प्रणाली जल्दी से जल्दी के माध्यम से कर सकती है एक क्रूर बल हमला ब्रूट फोर्स अटैक क्या हैं और आप खुद को कैसे बचा सकते हैं?Yyou शायद वाक्यांश "क्रूर बल हमला।" लेकिन उसका अक्षरशः अर्थ क्या है? यह कैसे काम करता है? और आप इसके खिलाफ अपनी रक्षा कैसे कर सकते हैं? यहां आपको जानना आवश्यक है। अधिक पढ़ें . यदि आपने उठाया है बहुत बुरा पासवर्ड 25 पासवर्ड से बचने की जरूरत है, मुफ्त में व्हाट्सएप का उपयोग करें... [टेक न्यूज डाइजेस्ट]लोग भयानक पासवर्ड का उपयोग करते रहते हैं, व्हाट्सएप अब पूरी तरह से स्वतंत्र है, एओएल अपना नाम बदलने पर विचार कर रहा है, वाल्व एक प्रशंसक द्वारा निर्मित हाफ-लाइफ गेम, और द बॉय विद ए कैमरा फॉर ए फेस के लिए अनुमोदित है। अधिक पढ़ें , जो इंद्रधनुषी तालिकाओं पर ऊंचे होंगे और आसानी से टूट सकते हैं; अधिक अस्पष्ट वाले - विशेष रूप से व्यापक संयोजन - अधिक समय लेंगे।

यह और कितना बुरा हो सकता है? 2012 में वापस, लिंक्डइन को हैक कर लिया गया था क्या तुम बड़े लिंक्डइन खातों लीक के बारे में पता करने की आवश्यकता हैएक हैकर 117 मिलियन हैक किए गए लिंक्डइन क्रेडेंशियल्स को बिटकॉइन में $ 2,200 के लिए डार्क वेब पर बेच रहा है। केविन शबाज़ी, LogMeOnce के सीईओ और संस्थापक, हमें यह समझने में मदद करते हैं कि जोखिम क्या है। अधिक पढ़ें . ईमेल पते और उनके संबंधित हैश को लीक कर दिया गया था। यह 177.5 मिलियन हैश है, जिससे 164.6 मिलियन उपयोगकर्ता प्रभावित हुए हैं। आप यह समझ सकते हैं कि बहुत अधिक चिंता का विषय नहीं है: वे केवल यादृच्छिक अंकों का भार हैं। बहुत अशोभनीय, है ना? दो पेशेवर पटाखों ने 6.4 मिलियन हैश का एक नमूना लेने और यह देखने का फैसला किया कि वे क्या कर सकते हैं।

वे उनमें से 90% फटा सिर्फ एक हफ्ते के अंदर।

के रूप में अच्छा के रूप में यह हो जाता है: नमकीन बनाना और धीमी गति से

कोई भी प्रणाली अभेद्य नहीं है मिथबस्टर्स: खतरनाक सुरक्षा सलाह जिसका आपको पालन नहीं करना चाहिएजब इंटरनेट सुरक्षा की बात आती है, तो हर किसी और उनके चचेरे भाई के पास आपको स्थापित करने के लिए सबसे अच्छे सॉफ्टवेयर पैकेजों के बारे में पेशकश करने की सलाह होती है, जो स्पष्ट होने के लिए डोडी साइटों, या सर्वोत्तम प्रथाओं के बारे में बताते हैं ... अधिक पढ़ें - हैकर्स स्वाभाविक रूप से किसी भी नई सुरक्षा प्रणालियों को क्रैक करने के लिए काम करेंगे - लेकिन मजबूत तकनीकों को लागू किया गया सबसे सुरक्षित साइटों द्वारा हर सिक्योर वेबसाइट आपकी पासवर्ड से ऐसा करती हैक्या आपने कभी सोचा है कि वेबसाइटें आपके पासवर्ड को डेटा उल्लंघनों से कैसे सुरक्षित रखती हैं? अधिक पढ़ें होशियार राख हैं।

नमकीन हैश एक क्रिप्टोग्राफिक नॉन के अभ्यास पर आधारित हैं, प्रत्येक व्यक्तिगत पासवर्ड के लिए उत्पन्न एक यादृच्छिक डेटा, आमतौर पर बहुत लंबा और बहुत जटिल। ये अतिरिक्त अंक पासवर्ड (या ईमेल-पासवर्ड) की शुरुआत या अंत में जोड़े जाते हैं संयोजन) प्रयोग करने से पहले किए गए प्रयासों का मुकाबला करने के लिए हैश फ़ंक्शन से गुजरता है इंद्रधनुष की मेज।

आम तौर पर यह नहीं होता है कि अगर हैश के समान सर्वर पर नमक जमा हो जाए; पासवर्ड के एक सेट को क्रैक करना हैकर्स के लिए बेहद समय लेने वाला हो सकता है, अगर आपके लिए भी मुश्किल हो गया है पासवर्ड ही अत्यधिक और जटिल है एक अटूट पासवर्ड बनाने के 6 टिप्स जो आपको याद रह सकते हैंयदि आपके पासवर्ड अद्वितीय और अटूट नहीं हैं, तो आप सामने के दरवाजे को खोल सकते हैं और लुटेरों को दोपहर के भोजन के लिए आमंत्रित कर सकते हैं। अधिक पढ़ें . इसलिए आपको हमेशा एक मजबूत पासवर्ड का उपयोग करना चाहिए, चाहे आप किसी साइट की सुरक्षा पर कितना भी भरोसा करें।

वे वेबसाइटें जो अपने को लेती हैं, और आपके विस्तार के द्वारा, सुरक्षा विशेष रूप से गंभीरता से एक अतिरिक्त उपाय के रूप में धीमी गति से हैश की ओर मुड़ रही है। सबसे प्रसिद्ध हैश फ़ंक्शंस (MD5, SHA-1, और SHA-256) लगभग थोड़ी देर के लिए रहे हैं, और व्यापक रूप से उपयोग किए जाते हैं क्योंकि वे लागू करने में अपेक्षाकृत आसान हैं, और बहुत तेज़ी से हैश लागू करते हैं।

अपने टूथब्रश की तरह अपने पासवर्ड का इलाज करें, इसे नियमित रूप से बदलें और इसे साझा न करें!

- एंटी-बुलिंग प्रो (चैरिटी द डायना अवार्ड से) (@AntiBullyingPro) १३ अगस्त २०१६

लवण को लागू करते समय, धीमी गति से चलने वाली राख किसी भी हमले से निपटने में बेहतर होती है जो गति पर भरोसा करती है; हैकर्स को प्रति सेकंड बहुत कम प्रयासों तक सीमित करके, यह उन्हें क्रैक करने में अधिक समय लेता है, जिससे कम सफलता दर को देखते हुए, इसके लायक प्रयास कम हो जाते हैं। साइबर अपराधियों को यह देखना होगा कि क्या यह समय-समय पर धीमी गति से चलने वाली हैश प्रणालियों पर हमला करने के लायक है, "त्वरित सुधार": चिकित्सा संस्थानों में आमतौर पर सुरक्षा कम होती है 5 कारण क्यों चिकित्सा पहचान की चोरी बढ़ रही हैस्कैमर्स आपके व्यक्तिगत विवरण और बैंक खाते की जानकारी चाहते हैं - लेकिन क्या आप जानते हैं कि आपके मेडिकल रिकॉर्ड भी उनके लिए रुचि रखते हैं? पता करें कि आप इसके बारे में क्या कर सकते हैं। अधिक पढ़ें , उदाहरण के लिए, ताकि वहाँ से प्राप्त किया जा सकता डेटा अभी भी आश्चर्यजनक रकम पर बेचा जा रहा है यहां बताया गया है कि डार्क वेब पर आपकी पहचान कितनी महत्वपूर्ण हो सकती हैअपने आप को एक वस्तु के रूप में सोचना असुविधाजनक है, लेकिन आपके सभी व्यक्तिगत विवरण, नाम और पते से बैंक खाते के विवरण तक, ऑनलाइन अपराधियों के लिए कुछ लायक हैं। आप किस लायक हैं? अधिक पढ़ें .

यह बहुत अनुकूली है: यदि कोई प्रणाली विशेष तनाव में है, तो यह और भी धीमा हो सकता है। कोडा हेल, माइक्रोसॉफ्ट के पूर्व सिद्धांत सॉफ्टवेयर डेवलपर, MD5 की तुलना शायद सबसे उल्लेखनीय धीमी हैश फ़ंक्शन, bcrypt (अन्य में PBKDF-2, और scrypt शामिल हैं):

"हर 40 सेकंड [एमडी 5 के साथ] के रूप में एक पासवर्ड को क्रैक करने के बजाय, मैं उन्हें हर 12 साल या [जब कोई सिस्टम bcrypt का उपयोग करता है]। आपके पासवर्ड को उस तरह की सुरक्षा की आवश्यकता नहीं हो सकती है और आपको एक तेज़ तुलना एल्गोरिथ्म की आवश्यकता हो सकती है, लेकिन bcrypt आपको अपनी गति और सुरक्षा के संतुलन को चुनने की अनुमति देता है। "

और क्योंकि धीमी हैश अभी भी एक सेकंड से भी कम समय में लागू हो सकती है, इसलिए उपयोगकर्ताओं को प्रभावित नहीं होना चाहिए।

इससे क्या फर्क पड़ता है?

जब हम ऑनलाइन सेवा का उपयोग करते हैं, तो हम विश्वास के अनुबंध में प्रवेश करते हैं। आपको इस जानकारी में सुरक्षित होना चाहिए कि आपकी व्यक्तिगत जानकारी सुरक्षित रखी जा रही है।

"मेरा लैपटॉप तीन गलत पासवर्ड प्रयासों के बाद एक तस्वीर लेने के लिए सेट है" pic.twitter.com/yBNzPjnMA2

- अंतरिक्ष में बिल्लियाँ (@ कैट्सलोवेस्पेस) १६ अगस्त २०१६

अपना पासवर्ड सुरक्षित रूप से संग्रहीत करना LastPass और Xmarks के साथ अपने जीवन को सरल बनाने और सुरक्षित करने के लिए पूरी गाइडजबकि क्लाउड का अर्थ है कि आप अपनी महत्वपूर्ण जानकारी को आसानी से एक्सेस कर सकते हैं, चाहे आप कहीं भी हों, इसका मतलब यह है कि आपके पास बहुत सारे पासवर्ड हैं ताकि आप उन पर नज़र रख सकें। इसीलिए लास्टपास बनाया गया। अधिक पढ़ें विशेष रूप से महत्वपूर्ण है। कई चेतावनियों के बावजूद, हम में से कई लोग अलग-अलग साइटों के लिए एक ही का उपयोग करते हैं, इसलिए यदि उदाहरण के लिए, एक फेसबुक ब्रीच क्या आपका फेसबुक हैक हो गया है? यहाँ कैसे बताएं (और इसे ठीक करें)फेसबुक पर हैक होने से बचाने के लिए आप कुछ कदम उठा सकते हैं, और आप अपने फेसबुक को हैक होने की स्थिति में कर सकते हैं। अधिक पढ़ें , किसी भी अन्य साइटों के लिए आपका लॉगिन विवरण जो आप अक्सर एक ही पासवर्ड का उपयोग करते हैं, साइबर अपराधियों के लिए एक खुली किताब भी हो सकती है।

क्या आपने कोई सादा पाठ अपराधी खोजा है? आप किन साइटों पर विश्वास करते हैं? आपको क्या लगता है कि सुरक्षित पासवर्ड भंडारण के लिए अगला कदम क्या है?

छवि क्रेडिट: अफ्रीका स्टूडियो / शटरस्टॉक, लुलु होलर द्वारा गलत पासवर्ड [उपलब्ध नहीं]; ऑटोमोबाइल इटालिया द्वारा लॉगिन करें; क्रिश्चियन कोलन द्वारा लिनक्स पासवर्ड फाइलें; तथा Karyn क्रिस्टनर द्वारा नमक प्रकार के बरतन.