क्या पासवर्डलेस लॉगिन आपकी सुरक्षा के लिए आपकी गोपनीयता का व्यापार करता है?

यदि आप जटिल पासवर्ड बनाना और उन्हें हर कुछ महीनों में बदलना पसंद नहीं करते हैं, तो पासवर्ड रहित लॉगिन सबसे सुरक्षित लॉगिन विधि है। और आपको इसे केवल एक बार सेट करना होगा। कोई और अधिक पासवर्ड भूल गए या उन्हें कागज पर लिख दिया।

लेकिन पासवर्ड रहित लॉगिन कैसे काम करते हैं? और क्या वे सुरक्षित और निजी हैं?

पासवर्ड रहित लॉगिन क्या हैं और वे कैसे काम करते हैं?

पासवर्ड रहित लॉगिन एक पहचान प्रमाणीकरण विधि है यह आपको पासवर्ड की आवश्यकता के बिना ऑनलाइन प्लेटफ़ॉर्म, खातों और कंप्यूटर सिस्टम तक पहुंचने की अनुमति देता है।

एक पासवर्ड रहित लॉगिन आप पर कुछ हो सकता है, जैसे कि USB की। यह आपका बायोमेट्रिक्स भी हो सकता है; उदाहरण के लिए, आपका फिंगरप्रिंट या चेहरा। कुछ पासवर्ड रहित लॉगिन वास्तविक समय में प्राप्त एक कोड या लिंक के आधार पर काम करते हैं, जैसे कि एसएमएस या ईमेल।

पारंपरिक पासवर्ड के साथ, आप जिस वेबसाइट या डिवाइस पर लॉग इन करने का प्रयास कर रहे हैं, उसमें आपके पासवर्ड की एक प्रति है। जब आप अपना लॉगिन क्रेडेंशियल दर्ज करते हैं, तो वे कंपनी के सर्वर पर संग्रहीत की तुलना में होते हैं और यह आपको केवल तभी देता है जब मैच हो। लेकिन यही वह जगह है जहाँ पारंपरिक पासवर्ड के साथ समस्या उत्पन्न होती है।

आपने हमेशा अपने पासवर्ड को सुरक्षित रखने के लिए कहा है कि उन्हें कहीं भी न लिखकर और एंड-टू-एंड एन्क्रिप्शन वाले पासवर्ड मैनेजर का उपयोग करके। लेकिन आप अपने पासवर्ड का उपयोग करने के लिए लॉग इन करने वाली वेबसाइटों को भी संग्रहीत करते हैं, जिसका अर्थ है कि डेटा उल्लंघन या रिसाव आपके सबसे सुरक्षित पासवर्ड को उजागर कर सकता है, खासकर यदि वे एन्क्रिप्ट किए गए हैं।

पासवर्ड रहित प्रमाणीकरण अलग है। जब प्रमाणीकरण कोड या लिंक की बात आती है, तो वेबसाइट को केवल आपका ईमेल पता या फोन नंबर पता होता है। वे आपको अपने खाते में प्रवेश करने के लिए एक अस्थायी, एक-उपयोग लिंक या कोड भेजते हैं। यदि कभी कोई डेटा भंग होता है, तो केवल आपका ईमेल पता या नंबर लीक हो जाता है, लेकिन और कुछ नहीं।

पासवर्ड रहित लॉगिन बनाम दो-कारक प्रमाणीकरण (2FA)

दोनों अवधारणाओं में कुछ समानताएं हैं लेकिन एक दूसरे के साथ भ्रमित नहीं होना चाहिए। 2FA अभी भी एक पासवर्ड पर निर्भर करता है। यदि पासवर्ड कमजोर है या समझौता किया गया है, तो हैकर का आधा काम उनके लिए पहले ही हो चुका होता है।

यह प्रमाणीकरण की दूसरी विधि पर निर्भर आपके खाते की सुरक्षा को छोड़ देता है। यह एसएमएस संदेशों से लेकर 2FA-जिसे हैकर्स आसानी से बायपास कर सकते हैं-और वन टाइम पासवर्ड (OTP) बायोमेट्रिक्स और भौतिक कुंजी के लिए जनरेटर।

पासवर्डविहीन लॉगिन पूरी तरह से पासवर्ड के द्वारा 2FA प्रक्रिया के कमजोर आधे को हटा देते हैं। वे सुरक्षा के विभिन्न स्तरों की पेशकश करते हुए, लॉगिन की दूसरी विधि पर पूरी तरह से भरोसा करते हैं।

चेहरे की पहचान के बारे में क्या?

आप सोच रहे होंगे, चेहरे की पहचान के बारे में क्या? क्या यह सुरक्षित है? और क्या मैं इसका इस्तेमाल करके अपनी निजता का त्याग कर रहा हूं?

फेस आईडी पासवर्ड से अलग तरह से काम करता है।

फेस आईडी लॉगिन, जैसे कि आईफ़ोन का उपयोग करते हैं, केवल आपके चेहरे की तस्वीर नहीं लेते हैं। आपका iPhone कैमरा आपके चेहरे को डेटा के रूप में कैप्चर करता है, 30,000 से अधिक अदृश्य डॉट्स का विश्लेषण आपके चेहरे पर सॉफ़्टवेयर प्रोजेक्ट्स को एक पैटर्न बनाने के लिए करता है जो आपके लिए अद्वितीय है।

हर बार जब आप अपना चेहरा सामने वाले कैमरे को दिखाते हैं, तो आपका फ़ोन उस पैटर्न को समझने की क्षमता का विश्लेषण करता है और निर्धारित करता है कि यह उसके मालिक के चेहरे के समान है या नहीं।

अब, यह अजीब तरह से लगता है कि पारंपरिक पासवर्ड कैसे काम करते हैं। एकमात्र अपवाद यह है कि आपका चेहरा और अन्य बायोमेट्रिक्स आपके डिवाइस पर संग्रहीत हैं। अन्यथा, आप इंटरनेट कनेक्शन के बिना अपने फोन तक नहीं पहुंच पाएंगे। हालाँकि, निजी रूप से लॉग इन करने के लिए फेस आईडी का उपयोग करने का यह मतलब नहीं है।

विभिन्न कंपनियों की अलग-अलग गोपनीयता नीतियां होती हैं। यदि आप अपनी गोपनीयता के बारे में चिंतित हैं, तो मान लें कि आप अपना फ़ोन नंबर या क्रेडिट कार्ड की जानकारी दे रहे हैं। कंपनी की गोपनीयता नीतियों के माध्यम से पढ़ें और सुनिश्चित करें कि वे आपके डेटा का उपयोग किसी भी तरह से नहीं करते हैं, जिसे आप स्वीकृत नहीं करते हैं।

पिछले उदाहरण पर वापस आते हुए, Apple केवल आपके iPhone पर आपके बायोमेट्रिक को स्थानीय रूप से संग्रहीत करता है न कि उनके निजी सर्वर पर। जब तक वे अपनी गोपनीयता नीति नहीं बदलते हैं, तब तक Apple को यह नहीं पता होता है कि आप क्या चाहते हैं।

क्या पासवर्डविहीन लॉगिन सुरक्षित हैं?

गोपनीयता और सुरक्षा पर्यायवाची नहीं हैं. उदाहरण के लिए, एक कमजोर पासवर्ड का उपयोग करना लेकिन इसे लिखना या किसी को बताना यह एक निजी पासवर्ड नहीं है, लेकिन यह एक सुरक्षित नहीं है। पासवर्डविहीन लॉगिन पर भी यही बात लागू होती है।

पासवर्ड रहित लॉगिन कभी-कभी पासवर्ड की तुलना में अधिक सुरक्षा प्रदान कर सकता है, लेकिन परिस्थितियों के आधार पर अन्य बार, कम। उदाहरण के लिए, यदि आप अपना फोन या लैपटॉप खो देते हैं, और कोई व्यक्ति डिवाइस के लॉक को बायपास करने का प्रबंधन करता है, तो वे अब लॉग इन कर सकते हैं कोई भी वेबसाइट या खाता जो पासवर्ड रहित प्रमाणीकरण का उपयोग करता है क्योंकि उनके पास आपके ईमेल और पाठ संदेशों तक पहुंच है।

वैकल्पिक रूप से, यदि आप अपने खातों को सुरक्षित करने के लिए पासवर्ड रहित प्रमाणीकरण का उपयोग करते हैं, तो हैकर्स आपके पासवर्ड का अनुमान नहीं लगा सकते क्योंकि वहाँ कोई नहीं है।

वे लीक से हटकर डेटाबेस में ब्रूट-फोर्स अटैक करने में भी सक्षम नहीं होंगे या आपके लॉगइन को ढूंढ नहीं पाएंगे। पहले परिदृश्य से बचने के लिए, यह महत्वपूर्ण है कि जिस उपकरण या खाते का आप पासवर्ड रहित प्रमाणीकरण में उपयोग करते हैं वह यथासंभव सुरक्षित है।

बॉयोमीट्रिक्स के बारे में क्या?

पासवर्ड से, आप उन्हें सुरक्षित बना सकते हैं और उन्हें कहीं सुरक्षित रख सकते हैं। लेकिन बॉयोमीट्रिक्स के बारे में क्या? क्या आप हर बार अपना "पासवर्ड" प्रकट कर रहे हैं, जब आप ऑनलाइन एक उच्च परिभाषा सेल्फी पोस्ट करते हैं या दस्ताने पहने बिना चीजों को छूते हैं?

फेस आईडी को मूर्ख बनाया जा सकता है या नहीं यह मुख्य रूप से इस बात पर निर्भर करता है कि चेहरे की पहचान सॉफ्टवेयर कितनी अच्छी है। 2018 में, iPhone के फेस आईडी लॉक को ट्रिक और ट्रिक करने के लिए एक 3D-प्रिंटेड फेस का उपयोग किया गया था, लेकिन यह विफल रहा, जबकि इसका एंड्रॉइड प्रतिरूप नहीं था।

इसके अतिरिक्त, Apple का फेस आईडी ध्यान देने योग्य है. आपका फ़ोन पहचान सकता है कि आपकी आँखें खुली हैं और यदि आप कैमरे को देख रहे हैं या नहीं। यह सुनिश्चित करता है कि आपकी नींद के बिना भी कोई भी आपके आईफोन को अनलॉक न करे।

यही बात आवाज की पहचान और उंगलियों के निशान पर भी लागू होती है। कोई भी तकनीक 100 प्रतिशत सुरक्षित नहीं है। हालांकि, कुछ अन्य की तुलना में अधिक सुरक्षित हैं, यह इस बात पर निर्भर करता है कि कंपनी सुरक्षा के लिए कितना काम करती है।

सम्बंधित: फेस आईडी को अधिक सुरक्षित कैसे बनाएं

यदि आपका डिवाइस, ब्रांड की परवाह किए बिना, बायोमेट्रिक पासवर्ड रहित लॉगिन का समर्थन करता है, तो उन घटनाओं की त्वरित Google खोज करें जहां लोग लॉक को बायपास करने में सक्षम थे। इस तरह, आप अपने फ़ोन या लैपटॉप पर भरोसा करने से पहले उसकी सुरक्षा के स्तरों का मूल्यांकन कर सकते हैं।

पासवर्डलेस लॉगिन का भविष्य

पासवर्ड रहित लॉगिन भविष्य हैं, लेकिन वे वर्तमान नहीं हैं।

जबकि बहुत सी कंपनियाँ क्षेत्र में अग्रणी हैं, अपने उपयोगकर्ताओं के लिए काफी सुरक्षित पासवर्ड रहित प्रमाणीकरण विकल्प पेश करती हैं, फिर भी इसका व्यापक रूप से उपयोग नहीं किया जाता है। जब तक आप नियमित रूप से उपयोग किए जाने वाले सभी वेबसाइटों को पासवर्डलेस लॉगिन पर स्विच नहीं करते हैं, तब तक आपको पासवर्ड प्रबंधकों और मजबूत 2FA से चिपकना चाहिए।

क्या आप वास्तव में अपने ऑनलाइन खातों को सुरक्षित करने के लिए पासवर्डलेस जा सकते हैं?

कई सेवाएं पासवर्डलेस लॉगिन के लाभों को इंगित करती हैं, लेकिन क्या वे वास्तव में अधिक सुरक्षित हैं? क्या वे यथार्थवादी भी हैं?

आगे पढ़िए

लेखक के बारे में