आपका ब्राउज़र जावास्क्रिप्ट का समर्थन नहीं करता है!

संग्रहीत पेज: 2019 जानकारी और सुरक्षा से जुड़ी सलाह

नमस्ते। आप एक आर्काइव पेज पर पहुंच गए हैं। इस पेज पर मौजूद कॉन्टेंट और लिंक अब अपडेट नहीं किए जा रहे हैं। किसी सेवा की तलाश है? कृपया हमारे होम पेज पर वापस जाएं।


मई 2019 - मल्टी-फ़ैक्टर ऑथेंटिकेशन की मदद से ऑनलाइन खाते सुरक्षित करना

क्या आपने गौर किया है कि इन दिनों सुरक्षा उल्लंघन, डेटा चोरी, और पहचान की चोरी होने की खबरें लगातार फ़्रंट-पेज की ख़बरें हैं? शायद आप या आपका कोई परिचित, साइबर अपराधियों के शिकार हैं, जिन्होंने निजी जानकारी, बैंकिंग क्रेडेंशियल, या बहुत कुछ चुरा लिया है। चूंकि ये घटनाएं ज़्यादा प्रचलित हो जाती हैं, इसलिए आपको मल्टी-फ़ैक्टर ऑथेंटिकेशन का इस्तेमाल करने पर विचार करना चाहिए, जिसे अक्सर स्ट्रॉन्ग ऑथेंटिकेशन या टू-फ़ैक्टर ऑथेंटिकेशन भी कहा जाता है। यह तकनीक आपको पहले से ही परिचित हो सकती है, क्योंकि कई बैंकिंग और वित्तीय संस्थानों को लॉग इन करने के लिए पासवर्ड और निम्नलिखित में से किसी एक की आवश्यकता होती है: कॉल, ईमेल या टेक्स्ट जिसमें एक कोड होता है। पुष्टि करने के इन सिद्धांतों को अपने ज़्यादातर निजी खातों, जैसे ईमेल, सोशल मीडिया और दूसरी चीज़ों पर लागू करके, आप अपनी जानकारी और पहचान को बेहतर तरीके से ऑनलाइन सुरक्षित रख सकते हैं!

यह क्या है

मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) को एक सुरक्षा प्रक्रिया के रूप में परिभाषित किया जाता है, जिसके लिए यूज़र की पहचान सत्यापित करने के लिए स्वतंत्र स्रोतों से प्रमाणीकरण की एक से अधिक विधियों की आवश्यकता होती है। दूसरे शब्दों में, जो व्यक्ति सिस्टम का इस्तेमाल करना चाहता है, उसे सिर्फ़ दो या उससे ज़्यादा जानकारी देने के बाद ही ऐक्सेस दिया जाता है, जो उनकी खास पहचान करती है।

यह काम किस प्रकार करता है

क्रेडेंशियल्स की तीन श्रेणियां हैं: कुछ ऐसा जो या तो आपको पता है, आपके पास है या जो हैं। यहां हर कैटेगरी में कुछ उदाहरण दिए गए हैं।

ऐक्सेस पाने के लिए, आपके क्रेडेंशियल कम से कम दो अलग-अलग कैटेगरी से आने चाहिए। अपने यूज़र नाम और पासवर्ड का इस्तेमाल करके लॉग-इन करना सबसे सामान्य तरीकों में से एक है। फिर, एक बार का अनोखा कोड जनरेट किया जाएगा और आपको फ़ोन या ईमेल पर भेजा जाएगा, जिसे आप निर्धारित समय के भीतर दर्ज कर देंगे। यह अनोखा कोड, दूसरा फ़ैक्टर है।

इसे कब इस्तेमाल किया जाना चाहिए?

संवेदनशील जानकारी वाली साइटों पर सुरक्षा की एक और लेयर जोड़ने के लिए, या जब भी बेहतर सुरक्षा की ज़रूरत हो, MFA का इस्तेमाल किया जाना चाहिए। MFA की वजह से अनधिकृत लोगों के लिए अकाउंट होल्डर के तौर पर लॉग-इन करना और मुश्किल हो जाता है। नेशनल इंस्टीट्यूट ऑफ़ स्टैंडर्ड्स एंड टेक्नोलॉजी (NIST) के अनुसार, जब भी संभव हो, MFA का इस्तेमाल किया जाना चाहिए, खासकर जब आपके सबसे संवेदनशील डेटा की बात आती है — जैसे कि आपका प्राथमिक ईमेल, वित्तीय खाते और स्वास्थ्य रिकॉर्ड।  कुछ संगठनों के लिए आपको MFA का इस्तेमाल करना होगा; दूसरों के साथ यह वैकल्पिक है। अगर आपके पास इसे चालू करने का विकल्प है, तो आपको अपना डेटा और अपनी पहचान सुरक्षित रखने के लिए ऐसा करने की पहल करनी चाहिए।

अपने अकाउंट पर तुरंत MFA ऐक्टिवेट करें!

अपने खातों पर MFA ऐक्टिवेट करने का तरीका जानने के लिए, अपनी लॉगिन साइट लॉक डाउन करें पर जाएं, जिसमें निर्देश दिए गए हैं कि सुरक्षा के इस शानदार तरीके को कई सामान्य वेबसाइटों और सॉफ़्टवेयर उत्पादों पर कैसे लागू किया जाए, जिनका आप उपयोग कर सकते हैं। लॉक डाउन योर लॉगइन एक संसाधन है, जिसे नेशनल साइबर सिक्योरिटी अलायंस और अमेरिका के होमलैंड सिक्योरिटी डिपार्टमेंट ने अपने स्टॉप थिंक कनेक्ट कैंपेन के जरिए बनाया है, ताकि नागरिकों को साइबर सुरक्षा के ज्ञान और तरीकों से सशक्त बनाया जा सके।

अगर आपका कोई भी खाता उस संसाधन साइट पर सूचीबद्ध नहीं है, तो अपनी खाता सेटिंग या यूज़र प्रोफ़ाइल देखें और देखें कि MFA एक उपलब्ध विकल्प है या नहीं। अगर आपको यह वहाँ दिखाई दे, तो इसे तुरंत लागू करने पर विचार करें!

निष्कर्ष

संवेदनशील जानकारी वाले खातों की सुरक्षा के लिए यूज़र नाम और पासवर्ड अब पर्याप्त नहीं हैं। मल्टी-फ़ैक्टर ऑथेंटिकेशन का इस्तेमाल करके आप इन खातों को सुरक्षित रख सकते हैं और ऑनलाइन धोखाधड़ी के जोखिम को कम कर सकते हैं और चोरी की पहचान कर सकते हैं। अपने सोशल मीडिया अकाउंट्स पर भी इस सुविधा को ऐक्टिवेट करने पर विचार करें!

संसाधन:


सुरक्षा टिप्स के मासिक न्यूज़लेटर में दी गई जानकारी का मकसद किसी संगठन के अंतिम यूज़र की सुरक्षा के बारे में जागरूकता बढ़ाना और उन्हें अपने काम के माहौल में ज़्यादा सुरक्षित तरीके से बर्ताव करने में मदद करना है। हालांकि, इनमें से कुछ सुझाव घर में कंप्यूटर बनाए रखने से संबंधित हो सकते हैं, लेकिन बढ़ती जागरूकता का मकसद संगठन की संपूर्ण सूचना सुरक्षा स्थिति को बेहतर बनाने में मदद करना है।

कॉपीराइट की जानकारी

ये सुझाव वर्जीनिया सूचना प्रौद्योगिकी एजेंसी द्वारा Commonwealth of Virginia में आपके लिए निम्नलिखित के समन्वय से लाए गए हैं:

एमएस-आइज़ैक लोगो

http://www.us-cert.gov/