क्या आप अपने सभी पासवर्ड याद नहीं रख सकते लेकिन पासवर्ड मैनेजर का उपयोग नहीं करना चाहते? स्पेक्टर इसका उत्तर हो सकता है।
पासवर्ड याद रखना कठिन है, और अपने डिजिटल जीवन की चाबियाँ किसी तीसरे पक्ष को सौंपना एक जोखिम भरा प्रस्ताव है। यहीं पर स्पेक्टर आता है: एक पासवर्ड मैनेजर जो आपके पासवर्ड संग्रहीत नहीं करता है। तो स्पेक्टर क्या है? और आपके लॉगिन के लिए इसका उपयोग करने के क्या फायदे और नुकसान हैं?
स्पेक्टर पासवर्ड मैनेजर क्या है?
के भविष्य की ओर बढ़ने के प्रयासों के बावजूद पासवर्ड रहित पहचान सत्यापन, आज की दुनिया में पासवर्ड अभी भी बहुत आवश्यक और व्यापक रूप से उपयोग किए जाते हैं। अधिकांश लोग अपने बैंक खाते, ईमेल, ऑनलाइन भुगतान पोर्टल और बहुत कुछ तक पहुंचने के लिए पासवर्ड का उपयोग करते हैं।
तो आपके पासवर्ड कितने मजबूत हैं? सबसे मजबूत को याद रखना मुश्किल है, और यदि आप एक से अधिक खातों के लिए एक ही पासवर्ड का उपयोग करते हैं, तो आपके द्वारा उपयोग की जाने वाली सेवाओं में से एक के साथ छेड़छाड़ होने पर वे सभी खाते खतरे में पड़ जाते हैं।
एक समाधान ऑनलाइन पासवर्ड प्रबंधन सेवा का उपयोग करना है, जो आपके सभी पासवर्ड को एन्क्रिप्टेड वॉल्ट में सुरक्षित रूप से संग्रहीत रखता है। लेकिन यह दृष्टिकोण भी अचूक नहीं है, जैसा कि हमने देखा
2022 लास्टपास डेटा उल्लंघन, जिसमें अपराधी उपयोगकर्ता वॉल्ट और संबंधित एन्क्रिप्शन कुंजी दोनों को डाउनलोड करने में कामयाब रहे।स्पेक्टर, वेब और मोबाइल उपकरणों पर उपलब्ध एक ओपन सोर्स ऐप है जो आपके द्वारा दी गई जानकारी के आधार पर अद्वितीय पासवर्ड उत्पन्न करता है।
इस जानकारी में आपका पूरा नाम, एक "स्पेक्टर सीक्रेट" (मास्टर पासवर्ड के समान), और उस सेवा का यूआरएल शामिल है जिसका आप उपयोग करने जा रहे हैं।
आप इस जानकारी को किसी भी स्पेक्टर इंस्टेंस में प्लग कर सकते हैं और उसी पासवर्ड को दोबारा जेनरेट कर सकते हैं—सरल! लेकिन इस दृष्टिकोण के फायदे और नुकसान हैं।
प्रो: आपको अपने पासवर्ड याद रखने की ज़रूरत नहीं है
कोई भी तकनीक जिसका अर्थ है कि आपको सैकड़ों अलग-अलग मजबूत पासवर्ड याद रखने की आवश्यकता नहीं है, एक अच्छी बात होनी चाहिए।
विभिन्न साइटों पर अलग-अलग पासवर्ड का उपयोग करके, आप यह सुनिश्चित करते हैं कि यदि एक साइट पर आपके द्वारा उपयोग किया गया पासवर्ड प्रकट हो जाता है, तो आपके बाकी लॉगिन अभी भी सुरक्षित हैं।
व्यवहार में, पासवर्ड को नोटबुक में लिखे बिना, उन्हें टेक्स्ट में संग्रहीत किए बिना यह संभव नहीं है सीएसवी (अल्पविराम से अलग किया गया मान) फ़ाइल अपने पीसी और फोन पर, या उन्हें आपके लिए संग्रहीत करने के लिए किसी और पर निर्भर रहना।
यदि आप मांग पर अपने पासवर्ड को विश्वसनीय रूप से पुन: उत्पन्न करने के लिए स्पेक्टर के एल्गोरिदम पर निर्भर हो सकते हैं, तो आपको केवल अपने स्पेक्टर सीक्रेट को याद रखने की आवश्यकता है।
प्रो: कोई भी तिजोरी से आपका पासवर्ड नहीं चुरा सकता
लास्टपास डेटा उल्लंघन प्रभावित लोगों के लिए विनाशकारी था, और यदि सभी पासवर्ड वॉल्ट में संग्रहीत नहीं होते तो ऐसा नहीं हो सकता था।
चूंकि स्पेक्टर वास्तव में आपके पासवर्ड नहीं रखता है, इसलिए अपराधियों के लिए डाउनलोड करने के लिए कुछ भी नहीं है।
प्रो: आप किसी भी डिवाइस पर अपने पासवर्ड तक पहुंच सकते हैं
स्पेक्टर वर्तमान में केवल iOS पर एक मूल ऐप के रूप में उपलब्ध है - हालाँकि क्लाइंट को macOS, Windows, Linux, Android और API के रूप में विकसित किया जा रहा है। आप डाउनलोड भी कर सकते हैं GitLab से स्रोत कोड और इसे स्वयं संकलित करें.
आप एम्बेडेड टूल के साथ किसी भी डिवाइस पर स्पेक्टर का उपयोग कर सकते हैं स्पेक्टर वेबसाइट. इसका मतलब यह है कि जब तक आपके पास इंटरनेट कनेक्शन है, आप कहीं भी हों या किसी के भी कंप्यूटर पर अपने पासवर्ड जेनरेट और रीजेनरेट कर सकते हैं।
Con: अपना मास्टर पासवर्ड बदलना एक व्यवस्थापक दुःस्वप्न है
आपके मास्टर पासवर्ड, या स्पेक्टर सीक्रेट के लिए, स्पेक्टर तीन शब्दों का उदाहरण देता है, जो आपके नाम और साइट डोमेन नाम के साथ मिलकर एक अद्वितीय पासवर्ड उत्पन्न करेगा।
लेकिन आपका नाम पहचानना काफी आसान है, और कुछ ऐसी सेवाएँ हैं जिनका उपयोग लगभग हर कोई करता है।
यदि कोई आपका मास्टर पासवर्ड जान ले तो क्या होगा? हो सकता है कि आपने अपने पिछले तीन पालतू जानवरों, अपने भाई-बहनों, अपने बच्चों या किसी और चीज़ के नाम का उपयोग किया हो जिसका अनुमान लगाना आसान हो। एक हमलावर आपके प्रत्येक ऑनलाइन खाते के लिए पासवर्ड पुन: उत्पन्न करने के लिए आपके स्पेक्टर सीक्रेट का उपयोग कर सकता है।
आपको एक नया रहस्य सोचना होगा, और इसका उपयोग उन सभी खातों के लिए नए पासवर्ड बनाने, बारी-बारी से उन पर जाने और मैन्युअल रूप से नया पासवर्ड सेट करने के लिए करना होगा।
इसके विपरीत, यदि आप पासवर्ड प्रबंधन सेवा के साथ अपना मास्टर पासवर्ड बदलते हैं, तो आपको कोई अन्य पासवर्ड बदलने की आवश्यकता नहीं है।
Con: मास्टर पासवर्ड को क्रैक करना संभव है
अंततः, जिन साइटों के लिए आपने स्पेक्टर के साथ पासवर्ड बनाया है उनमें से एक को डेटा उल्लंघन का सामना करना पड़ेगा। आपका ईमेल पता, पूरा नाम और पासवर्ड दुनिया के सामने उजागर कर दिया जाएगा।
यदि आप यह देखना चाहते हैं कि क्या आपकी साख पहले ही लीक हो चुकी है, हेवीबीनेओन्ड एक भरोसेमंद और विश्वसनीय संसाधन है.
जैसा कि आपको याद होगा, आपका अब समझौता किया गया पासवर्ड आपके नाम, आपके स्पेक्टर सीक्रेट और वेबसाइट यूआरएल से उत्पन्न होता है। स्पेक्टर द्वारा प्रयुक्त गुप्त वाक्यांश का उदाहरण "केले के रंग का बत्तख का बच्चा" है। इसमें वे तीनों शब्द मिलते हैं 25,000 लोकप्रिय शब्दों की सूची.
2019 तक, मिड-रेंज ग्राफ़िक्स कार्ड चलाने वाला एक उपकरण प्रति सेकंड 100 बिलियन पासवर्ड का अनुमान लगा सकता है।
25,000 शब्द सूची से आप तीन शब्द रहस्यों का अधिकतम संयोजन 15 ट्रिलियन 625 बिलियन उत्पन्न कर सकते हैं।
इन्हें क्रमिक रूप से चलाना, अपने ज्ञात नाम और साइट यूआरएल के साथ जोड़ना, फिर तुलना करना चुराए गए साइट पासवर्ड को आउटपुट करने पर, आपके स्पेक्टर को प्रकट करने में तीन मिनट से अधिक समय नहीं लगना चाहिए गुप्त। इसका मुख्य कारण यह है कि आप स्पेक्टर को किसी टर्मिनल में ऑफ़लाइन चला सकते हैं, और इसे शामिल कर सकते हैं अन्य कमांड लाइन ऐप्स में.
आपके स्पेक्टर रहस्य का खुलासा होने पर, हमलावर आपके द्वारा उपयोग की जाने वाली अन्य साइटों के लिए तुरंत पासवर्ड तैयार कर सकते हैं।
आपके स्पेक्टर सीक्रेट में एक अतिरिक्त शब्द जोड़ने से संभावित रूप से क्रैकिंग का समय एक महीने से अधिक हो जाएगा, जबकि दो जोड़ने से आपका सीक्रेट तीन सहस्राब्दियों तक सुरक्षित रहेगा।
लेकिन "केले के रंग का डकलिंग ग्राउंडहॉग पियानो" याद रखना या याद करना इतना आसान नहीं है, और इसे टाइप करना कठिन है।
Con: वेबसाइट URL परिवर्तन आपके पासवर्ड को ख़राब कर सकते हैं
आप वेबसाइट यूआरएल को स्पेक्टर में फीड करते हैं, और यह पासवर्ड जनरेशन प्रक्रिया के हिस्से के रूप में उस यूआरएल का उपयोग करता है। आमतौर पर, आप अभी यूआरएल बार में जो कुछ भी है उसे कॉपी और पेस्ट करके ऐसा करेंगे।
वेबसाइट संरचनाएं बदलती रहती हैं क्योंकि मालिक और व्यवस्थापक काम करने के बेहतर और अधिक कुशल तरीकों की तलाश करते हैं। उपडोमेन अंततः मुख्य साइट के साथ विलीन हो जाते हैं, और लॉगिन पेज चले जाते हैं।
उदाहरण के लिए, "news.bbc.co.uk" अपनी अलग वेबसाइट हुआ करती थी; अब यह "www.bbc.co.uk/news" पर रीडायरेक्ट होता है।
पारंपरिक पासवर्ड मैनेजर के साथ, आप अपने क्रेडेंशियल्स के लिए वाइल्डकार्ड खोज कर सकते हैं। स्पेक्टर के साथ, आपको वही सटीक यूआरएल याद रखना होगा जिसका उपयोग आप यूआरएल बदलने से पहले करते थे।
ऑनलाइन सुरक्षित रहना कठिन है
स्पेक्टर उन तरीकों में से एक है जिससे आप अपने पासवर्ड को सुरक्षित रखने और अपराधियों के हाथों से दूर रखने का प्रयास कर सकते हैं।
लेकिन मजबूत पासवर्ड समाधान का केवल एक हिस्सा है। ऐसे कई मुफ़्त ऑनलाइन सुरक्षा उपकरण हैं जिनका उपयोग आप अपनी सुरक्षा बढ़ाने के लिए आसानी से कर सकते हैं
