चेहरा, आइरिस, फ़िंगरप्रिंट, पासवर्ड या पिन: कौन सा सबसे सुरक्षित है?

कुछ समय पहले, फोन का इस्तेमाल मुख्य रूप से कॉल करने, टेक्स्ट मैसेज भेजने या पहले से इंस्टॉल किए गए स्नेक गेम खेलने के लिए किया जाता था। लेकिन अब स्मार्टफोन पर निर्भर हमारी दैनिक गतिविधियों के साथ, हमारे उपकरणों को सुरक्षित करना पहले से कहीं अधिक महत्वपूर्ण है।

शुक्र है, आपके फ़ोन को अनलॉक करने के लिए कई प्रमाणीकरण विधियाँ हैं। पिन कोड और पासवर्ड के साथ, स्मार्टफोन निर्माताओं ने बॉयोमीट्रिक प्रमाणीकरण विधियों को पेश किया है, जैसे कि चेहरे की पहचान, फ़िंगरप्रिंट और आईरिस स्कैनिंग, ताकि उपयोगकर्ताओं को उनके एक्सेस करने का तेज़ और अधिक सुविधाजनक तरीका मिल सके फोन।

हालांकि, सभी प्रमाणीकरण विधियां समान सुरक्षा और सुविधा प्रदान नहीं करती हैं। तो कौन सा आपके नेटवर्क और उपकरणों के लिए सबसे अच्छी सुरक्षा प्रदान करता है?

5 मुख्य उपयोगकर्ता प्रमाणीकरण के तरीके

उपयोगकर्ता प्रमाणीकरण का एकमात्र उद्देश्य यह सुनिश्चित करना है कि केवल सही लोगों की ही सही संसाधनों तक पहुंच हो। यह उपयोगकर्ता की पहचान की पुष्टि करता है, जो डेटा और उपकरणों को सुरक्षित करने का पहला कदम है। आधुनिक प्रणालियों को अनलॉक करने के लिए उपयोग की जाने वाली पांच सबसे आम विधियां यहां दी गई हैं।

1. पिन

पिन या पासकोड अधिकांश उपकरणों पर उपलब्ध सबसे आम सुरक्षा विकल्प है। यह संख्यात्मक वर्णों का एक संयोजन है, जो अक्सर चार से छह अंकों की लंबाई में होता है, जो फोन के ऑपरेटिंग सिस्टम पर निर्भर करता है। कई उपयोगकर्ता पिन पसंद करते हैं क्योंकि वे छोटे होते हैं और कीपैड का उपयोग करके जल्दी से दर्ज किए जा सकते हैं।

पिन का उपयोग करने का एक बड़ा दोष यह है कि इसके लिए उपयोगकर्ताओं को कोड याद रखना पड़ता है। यही कारण है कि अधिकांश लोग ऐसे पिन कोड का उपयोग करते हैं जो डालने में आसान होते हैं और अक्सर अनुमान लगाने में आसान होते हैं, जैसे जन्म तिथि। पिन पर सुरक्षा अनुसंधान द्वारा रॉस एंडरसन ने पुष्टि की है कि अधिकांश उपयोगकर्ता पिन चुनते हैं जो दिनांक, छात्र आईडी, फोन नंबर, या दोहराए गए अंकों का प्रतिनिधित्व करते हैं, जिनका अनुमान लगाना मुश्किल नहीं है।

पेशेवरों

• लघु और आसान प्रमाणीकरण विधि।
• बेहतर उपयोगकर्ता अनुभव।

दोष

• अन्य प्रमाणीकरण विधियों की तुलना में धीमी अनलॉकिंग।
• उपयोगकर्ताओं को संख्याओं को याद रखने की आवश्यकता होती है।
• यदि आप पिन भूल जाते हैं तो पुनर्प्राप्ति कठिन हो सकती है।
• अक्सर अनुमान लगाया जा सकता है।

2. कुंजिका

पासवर्ड-आधारित प्रमाणीकरण एक अन्य सामान्य अनलॉकिंग विकल्प है। पासवर्ड पिन से लंबे होते हैं और इसमें अक्षर और प्रतीक शामिल हो सकते हैं। लेकिन पिन के समान, लोग अक्सर सार्वजनिक रूप से उपलब्ध व्यक्तिगत जानकारी और शब्दकोश शब्दों के साथ अनुमान लगाने योग्य पासवर्ड बनाते हैं। इसके अलावा, 61 प्रतिशत उपयोगकर्ताओं की संख्या एक ही पासवर्ड का कई वेबसाइटों पर पुन: उपयोग करती है, इसलिए एक एकल पासवर्ड समझौता कई खातों को असुरक्षित बना सकता है।

संबंधित: आपका पासवर्ड कितना मजबूत है? पता लगाने के लिए इन उपकरणों का प्रयोग करें

जबकि कई लोग सोचेंगे कि पासवर्ड पिन से अधिक सुरक्षित हैं, ऐसा नहीं है। एक छोटे कीपैड के माध्यम से संख्यात्मक और अल्फ़ान्यूमेरिक वर्णों की लंबी स्ट्रिंग दर्ज करने की परेशानी उपयोगकर्ताओं को पासवर्ड को सरल बनाने के लिए प्रेरित कर सकती है। यह उनके खातों को कीलॉगर हमलों, शब्दकोश हमलों, पाशविक बल हमलों, और बहुत कुछ के लिए असुरक्षित बनाता है।

पेशेवरों

• पिन से ज्यादा सुरक्षित।
• बेहतर उपयोगकर्ता अनुभव।

दोष

• अनुमान लगाना आसान।
• धीमी अनलॉकिंग।
• पासवर्ड रिकवरी पिन रिकवरी जितना कठिन हो सकता है।

3. अंगुली की छाप

फ़िंगरप्रिंट पहचान एक सुरक्षित प्रमाणीकरण विधि है जो किसी डिवाइस को त्वरित पहुँच प्रदान करती है। सेंसर आपकी उंगली की विशिष्ट विशेषताओं की तलाश करता है, जैसे कि आपके फिंगरप्रिंट की लकीरें और द्विभाजन।

सेंसर का प्रदर्शन फोन पर इसकी गुणवत्ता और प्लेसमेंट पर निर्भर करता है। गुणवत्ता, इस मामले में, उस गति और सटीकता को संदर्भित करती है जिस पर सेंसर आपकी उंगली को पढ़ता है। जहां तक ​​सेंसर लगाने की बात है, फिंगरप्रिंट सेंसर की कोई एक-आकार-फिट-स्थिति नहीं है। फोन फ्रंट, रियर और साइड-माउंटेड फिंगरप्रिंट सेंसर के साथ आते हैं, लेकिन मैं इन-डिस्प्ले सेंसर पसंद करता हूं।

सुरक्षा के लिहाज से फ़िंगरप्रिंट पहचान पिन- और पासवर्ड-आधारित प्रमाणीकरण विधियों को पीछे छोड़ देती है। फ़िंगरप्रिंट स्कैनर को हैक करना आसान नहीं है, और स्कैनिंग तकनीक के हालिया विकास ने इसकी सुरक्षा में और सुधार किया है।

लेकिन तकनीक अभी भी सही नहीं है, और प्रत्येक निर्माता त्रुटि के कुछ मार्जिन की अनुमति देता है। यह मार्जिन जितना अधिक होगा, सिस्टम को धोखा देना उतना ही आसान होगा। पिछले फिंगरप्रिंट सुरक्षा प्राप्त करने के लिए हैकर्स ने कई तरीके विकसित किए हैं। इनमें मास्टरप्रिंट, जाली उंगलियों के निशान या अवशिष्ट प्रिंट का उपयोग करना शामिल है जिसे उपयोगकर्ता स्कैनर या अन्य वस्तुओं पर छोड़ देते हैं। कुछ साल पहले, ए हैकर ने नकली उंगलियों के निशान में कामयाबी हासिल की अपने हाथों की तस्वीरों का उपयोग करते हुए एक जर्मन मंत्री की।

अधिक पढ़ें: तरीके हैकर्स फिंगरप्रिंट स्कैनर्स को बायपास करते हैं (और खुद को कैसे सुरक्षित रखें)

इस प्रमाणीकरण पद्धति का एक और दोष विफलताओं का मुद्दा है। स्क्रीन पर खरोंच, गंदगी के निशान, फिंगरप्रिंट विकृतीकरण और गर्मी के निशान पहचान के मुद्दों का कारण बन सकते हैं।

इसके अतिरिक्त, पासवर्ड के विपरीत, एक बार समझौता हो जाने के बाद आप अपनी उंगलियों के निशान नहीं बदल सकते। बेहतर सुरक्षा के लिए, हम एक अन्य प्रमाणीकरण विधि के साथ फ़िंगरप्रिंट पहचान का उपयोग करने की सलाह देते हैं।

पेशेवरों

• तेज़ और सुविधाजनक प्रमाणीकरण विधि।
• पिन और पासवर्ड से ज्यादा सुरक्षित।

दोष

• उंगलियों के निशान दोहराए जा सकते हैं।
• फ़िंगरप्रिंट विरूपण विफलताओं का कारण बन सकता है।
• पिन- और पासवर्ड-आधारित प्रमाणीकरण की तुलना में उच्च पहचान संबंधी समस्याएं।

4. चेहरे की पहचान

चेहरे की पहचान Android 4.0 ऑपरेटिंग सिस्टम पर आ गई, जिसे Android Ice Cream Sandwich संस्करण भी कहा जाता है। यह आपकी तस्वीर लेने के लिए फोन के फ्रंट कैमरे का उपयोग करता है और फोन को अनलॉक करने के लिए इसे आधार रेखा के रूप में उपयोग करता है।

Apple डिवाइस एक समान का उपयोग करते हैं फेस आईडी नामक प्रमाणीकरण सुविधा, हालांकि इसके पीछे की तकनीक थोड़ी अलग तरह से काम करती है। फेस आईडी आपके चेहरे को 3डी स्कैन करके काम करता है, जिससे यह तरीका अधिक सुरक्षित हो जाता है। ऐप्पल का दावा है कि सिस्टम को बेवकूफ बनाने का मौका दस लाख में से केवल एक है।

तकनीक चेहरे की पहचान की सबसे बड़ी कमी बनी हुई है। तुलनात्मक रूप से कम डिवाइस इस सुविधा का समर्थन करते हैं, और जो चेहरे की पहचान को संभालते हैं, उनकी कीमत बिना चेहरे की पहचान सुविधाओं वाले उपकरणों की तुलना में थोड़ी अधिक होती है।

चेहरे की पहचान के साथ एक और बड़ी समस्या यह है कि अलग-अलग रोशनी की स्थिति और उम्र बढ़ने की तरह चेहरे में बदलाव, स्कैनर की पठनीयता को प्रभावित कर सकता है। कुछ उपकरणों के लिए (हालांकि ऐप्पल के फेस आईडी का उपयोग करने वाले नहीं), फ्रंट कैमरे को आपके चेहरे की स्पष्ट तस्वीर लेने में सक्षम होने के लिए आदर्श बिजली की आवश्यकता होती है। इसके अलावा, कुछ सेंसर्स को यूजर्स की तस्वीरों का इस्तेमाल करके बेवकूफ भी बनाया जा सकता है। उंगलियों के निशान की तरह, एक बार चेहरे की पहचान से समझौता करने के बाद, यह जीवन के लिए समझौता कर लेता है।

पेशेवरों

• फास्ट अनलॉकिंग विधि।
• इसे याद रखने वाले कोड और पासवर्ड की आवश्यकता नहीं है।

दोष

• प्रकाश प्रभाव और चेहरे के परिवर्तन विफलताओं का कारण बन सकते हैं।
• स्क्रीन ओरिएंटेशन और कैमरे से दूरी पठनीयता को प्रभावित कर सकती है।
• स्कैनर को उपयोगकर्ता की तस्वीरों या कभी-कभी पारिवारिक समानताओं से मूर्ख बनाया जा सकता है।

5. आईरिस मान्यता

आईरिस पहचान का उपयोग करते समय, पाठक आंखों की अनूठी विशेषताओं को स्कैन करता है और उन्हें खोज और मिलान के लिए एन्कोड करता है। यह रेटिना स्कैनिंग से इस तरह से अलग है कि यह केवल आंख की सतह की उपस्थिति को स्कैन करता है। आईरिस की पहचान एक विशेष कैमरे का उपयोग करके की जाती है जो मानव आंखों के लिए अदृश्य आईरिस की अनूठी विशेषताओं को मापने के लिए इन्फ्रारेड लाइट का उपयोग करता है।

आइरिस पहचान के लिए सेंसर के साथ भौतिक संपर्क की आवश्यकता नहीं होती है, जिससे यह अन्य स्पर्श बायोमेट्रिक विधियों की तुलना में कम दखल देता है। चूंकि यह इन्फ्रारेड लाइट का उपयोग करता है, स्कैनर किसी भी सेटिंग और प्रकाश व्यवस्था की स्थिति में काम कर सकते हैं। इसके अलावा, आईरिस उम्र के साथ नहीं बदलता है, इसलिए इसकी झूठी अस्वीकृति दर चेहरे की पहचान की तुलना में कम है।

संबंधित: क्या बायोमेट्रिक तकनीक पासवर्ड की जगह लेगी?

आइरिस स्कैनिंग सबसे सुरक्षित प्रमाणीकरण विधि है, लेकिन यह अभी भी सही नहीं है। इसमें जीवित और मृत ऊतक के बीच अंतर करने में परेशानी होती है और यह आपकी आंख से मेल खा सकता है, चाहे आप होश में हों या बेहोश।

पेशेवरों

• अन्य प्रमाणीकरण विधियों की तुलना में सुरक्षित।
• झूठी अस्वीकृति दर सबसे कम है।
• आईरिस स्कैनर किसी भी सेटिंग और वातावरण में काम कर सकते हैं।

दोष

• अन्य बॉयोमीट्रिक उपकरणों की तुलना में आईरिस स्कैनर महंगे हैं।
• स्कैनर से दूरी पठनीयता को प्रभावित कर सकती है।
• अपनी आंखों को किसी विशेष स्थिति में स्कैन करने से असुविधा हो सकती है।

सबसे सुरक्षित प्रमाणीकरण विधि क्या है?

चेहरे की पहचान, फिंगरप्रिंट स्कैनिंग, और यहां तक ​​कि आईरिस स्कैनिंग भी माध्यमिक सुरक्षा विधियां हैं। वे वर्तमान में आपके डिवाइस को सुरक्षित करने के लिए एकमात्र प्रमाणीकरण विधि के रूप में उपयोग करने के लिए पर्याप्त सुरक्षित नहीं हैं। इसका मतलब है कि आपको अपनी सुरक्षा को अधिकतम करने के लिए बहु-कारक प्रमाणीकरण (एमएफए) का उपयोग करना होगा।

इसलिए, उदाहरण के लिए, Apple के फेस आईडी के लिए भी आपको कुछ स्थितियों में एक पासकोड दर्ज करने की आवश्यकता होती है, जिसमें जब आप अपना डिवाइस बंद करते हैं और फिर से चालू करते हैं।

फिर भी, अधिकांश लोगों के लिए, दो कारकों का संयोजन, यानी पिन और चेहरे की पहचान, आपके स्मार्टफोन या टैबलेट को सुरक्षित करने के लिए पर्याप्त होना चाहिए।

टू-फैक्टर ऑथेंटिकेशन क्या है? यहां बताया गया है कि आपको इसका उपयोग क्यों करना चाहिए

दो-कारक प्रमाणीकरण ऑनलाइन खातों के लिए एक आवश्यक सुरक्षा उपकरण है। यहां बताया गया है कि यह कैसे काम करता है और इसका उपयोग कैसे शुरू करें।

आगे पढ़िए

लेखक के बारे में