पासकी और साइन-इन सुरक्षा

Docuslice आपको Google, Apple, या ईमेल और एक बार के पिन से साइन इन कराता है। पासकी चौथा विकल्प है, और यह सबसे तेज़ है तथा फ़िशिंग के सामने सबसे मज़बूत।

पासकी क्या है

पासकी एक ऐसा प्रमाण है जो आपके डिवाइस पर रखा जाता है और उसी चीज़ से खुलता है जो पहले से उस डिवाइस को खोलती है — Face ID, Touch ID, कोई उँगली का निशान, Windows Hello, आपका स्क्रीन लॉक, या कोई हार्डवेयर सुरक्षा कुंजी।

न कुछ याद रखना है, न कुछ टाइप करना। रास्ते में चुराने को भी कुछ नहीं होता: राज़ आपके डिवाइस से बाहर जाता ही नहीं, इसलिए न उसे फ़िश किया जा सकता है, न बीच में पकड़ा जा सकता है, न किसी नकली साइन-इन पेज पर दोबारा इस्तेमाल किया जा सकता है।

कोई एक जोड़ना

  1. जैसे हमेशा करते हैं वैसे साइन इन करें।
  2. अपनी अकाउंट सेटिंग्स में सुरक्षा वाली स्क्रीन खोलें।
  3. पासकी पर जाने का विकल्प चुनें और अपने डिवाइस के अनलॉक से पुष्टि करें।

जिन डिवाइसों का आप नियमित इस्तेमाल करते हैं, हर एक पर एक जोड़ें। जहाँ आपका प्लेटफ़ॉर्म पासकी सिंक करता है — कोई Apple या Google अकाउंट, या कोई पासवर्ड मैनेजर — वहाँ एक ही पासकी आपके कई डिवाइसों पर पहले से चल सकती है।

दर्ज करने से असल में क्या बदलता है

पासकी पर जाने से ईमेल वाला पिन बंद हो जाता है। उसके बाद आपका अकाउंट पासकी से साइन इन होता है, और एक बार के पिन की माँगें ठुकरा दी जाती हैं। मतलब भी यही है — किसी अकाउंट में घुसने का सबसे कमज़ोर रास्ता पिन ही है, और उसे बंद कर देना ही सुरक्षा का ज़्यादातर फ़ायदा है।

तो दर्ज करने से पहले अपना सहारा जान लें:

  • अगर आपका अकाउंट किसी से जुड़ा है तो Google या Apple से साइन इन अब भी चलता है। डिवाइस खो जाने पर वापसी का रास्ता यही है।
  • आपके Apple या Google अकाउंट, या किसी पासवर्ड मैनेजर से सिंक होने वाली पासकी डिवाइस खो जाने पर भी बची रहती हैं, क्योंकि पासकी सिर्फ़ उसी डिवाइस पर नहीं होती।

पासकी उसी स्क्रीन से हटाई भी जा सकती है, बस एक अपवाद के साथ: जब तक आपका अकाउंट पासकी से साइन इन करने पर सेट है, आप आख़िरी पासकी नहीं हटा सकते। पहले दूसरी जोड़ें, या अपना साइन-इन तरीका वापस बदल लें।

दो-चरणीय

सुरक्षा वाली स्क्रीन एक दो-चरणीय मोड भी देती है: पासकी और ईमेल से आने वाला पिन, दोनों ज़रूरी। यह सबसे मज़बूत विकल्प है और सबसे धीमा भी। इसे चालू या बंद करने पर दोनों ही सूरत में ईमेल से आया कोड माँगा जाता है, इसलिए जिसके हाथ बस आपका खुला हुआ डिवाइस लगा हो, वह इसे किसी भी तरफ़ नहीं पलट सकता।

पासकी से साइन इन करना

पासकी से साइन इन करें चुनें और अपने डिवाइस के अनलॉक से पुष्टि करें। न ईमेल, न पिन, न किसी संदेश का इंतज़ार।

ऐसा पिन जो आपने माँगा ही नहीं

अगर कोई ऐसा पिन आए जो आपने नहीं माँगा, तो किसी ने साइन-इन स्क्रीन में आपका ईमेल पता टाइप किया है।

आपका अकाउंट ख़तरे में नहीं है। अकेला पिन कुछ नहीं करता — उसे वही डाल सकता है जिसके पास वह मेलबॉक्स हो जिस पर वह भेजा गया, और वह बेकार भी हो जाता है। ईमेल को नज़रअंदाज़ कर दें और कोई साइन इन नहीं होगा।

करने लायक बातें:

  • पिन किसी को आगे न भेजें। किसी भी सहायता प्रक्रिया में आपसे वह कभी नहीं माँगा जाएगा।
  • पासकी पर चले जाएँ, जो आपके अकाउंट में पिन वाला रास्ता पूरी तरह बंद कर देती है।
  • अगर ईमेल आते ही रहें, तो हमें [email protected] पर बताएँ — बार-बार आने वाली माँगें ऐसा संकेत हैं जिसे हम देखना चाहते हैं।

अकाउंट सुरक्षित रखना

  • सुरक्षा वाली स्क्रीन आपको दूसरे डिवाइसों से, या एक साथ सबसे साइन आउट कर सकती है। कोई डिवाइस खो जाए या चोरी हो जाए तो सबसे पहले यही करना चाहिए।
  • अपने दर्ज डिवाइसों पर कभी-कभी नज़र डालें और जिन्हें आप न पहचानें उन्हें हटा दें।
  • आपके अकाउंट में आपका प्लान और आपकी पसंदें रहती हैं। उसमें आपके प्रोजेक्ट नहीं रहते — वे उसी डिवाइस पर हैं जिसने उन्हें बनाया और कभी अपलोड नहीं होते। देखें प्रोजेक्ट और आपका काम कहाँ सहेजा जाता है

संबंधित