16 Billion Passwords Leaked: मज़बूत पासवर्ड कैसे बनाएं?

Passwords Leaked: आज के डिजिटल युग में, क्या आपकी ऑनलाइन सुरक्षा खतरे में है? हाल ही में साइबर न्यूज़ की जाँच में जून 2025 में एक चौंकाने वाली खबर आई है, डार्क वेब पर 30 ऐसे डेटासेट मिले, जिनमें Google, Apple, Facebook, या इंस्टाग्राम, के 16 अरब से ज़्यादा लॉगिन क्रेडेंशियल्स इंटरनेट पर लीक हुई हैं! भले ही यह संख्या थोड़ी ज़्यादा बताई गई हो।

लेकिन अगर आपका पासवर्ड लीक हुआ है, तो खतरा बड़ा है। हैकर्स आपकी पहचान चुरा सकते हैं, आपको ब्लैकमेल कर सकते हैं, और आपके फाइनेंशियल अकाउंट तक पहुँच सकते हैं। कहीं आपका अकाउंट भी इस पासवर्ड लीक का शिकार तो नहीं? अगर हाँ, तो हैकरों से खुद को कैसे बचाएं? आइए जानते हैं!

हैकर्स आपके पासवर्ड कैसे चुराते हैं?

साइबर अपराधी आपके पासवर्ड चुराने के लिए चार मुख्य तरीके अपनाते हैं:

1. फिशिंग (Phishing): हैकर्स ईमेल, WhatsApp या SMS के ज़रिए आपको धोखा देते हैं, नकली वेबसाइट्स या ईमेल के ज़रिए ताकि आप खुद ही अपना पासवर्ड उन्हें बता दें।
2. क्रेडेंशियल स्टफिंग (Credential Stuffing):वे पुराने डेटा लीक से मिले पासवर्ड कॉम्बिनेशन को अलग-अलग वेबसाइटों पर आज़माते हैं। अगर आप हर जगह एक ही पासवर्ड इस्तेमाल करते हैं, तो आप खतरे में हैं।
3. पासवर्ड स्प्रेइंग (Password Spraying): हैकर्स एक ही कॉमन पासवर्ड को कई यूज़रनेम पर ट्राई करते हैं। कॉमन पासवर्ड आसानी से हैक हो जाते हैं।
4. ब्रूट फ़ोर्स (Brute Force): सॉफ़्टवेयर का इस्तेमाल करके लाखों-करोड़ों पासवर्ड कॉम्बिनेशन ट्राई करते हैं। आपका पासवर्ड जितना छोटा होगा, उतनी जल्दी हैक होगा।

Passwords Leak से बचने के लिए एक मज़बूत पासवर्ड कैसे बनाएं?

पासवर्ड की मज़बूती “एंट्रॉपी” से मापी जाती है। आपका पासवर्ड जितना रैंडम, यूनीक और लंबा होगा, उतनी ज़्यादा उसकी एंट्रॉपी होगी।

पासवर्ड की एंट्रॉपी का गणितीय फ़ॉर्मूला: एंट्रॉपी(बिट्स) = log₂(Nᴸ), यहाँ $L$ पासवर्ड की कुल लंबाई है, और $N$ संभावित कैरेक्टर की संख्या है।

• अगर आप English केवल छोटे अक्षरों का इस्तेमाल करते हैं (जैसे “dhruv”), तो $N$ = 26 (a-z)।
• अगर आप छोटे अक्षरों और संख्याओं का इस्तेमाल करते हैं (जैसे “dhruv123”), तो $N$ = 26 + 10 = 36।
• अगर आप छोटे अक्षरों, बड़े अक्षरों और संख्याओं का इस्तेमाल करते हैं (जैसे “Dhruv123”), तो $N$ = 26 + 26 + 10 = 62।

जितने ज़्यादा स्पेशल कैरेक्टर (जैसे @, #, $, %) आप इस्तेमाल करते हैं, $N$ उतना ही बढ़ता है और पासवर्ड की एंट्रॉपी उतनी ही ज़्यादा होती है।

उदाहरण 1: “dhruv”

1. लंबाई (L) = 5
2. कैरेक्टर सेट: a–z → N = 26
3. एंट्रॉपी: > 5 × log₂(26) ≈ 5 × 4.7 = 23.5 बिट्स

कमज़ोर पासवर्ड के उदाहरण:

• “Dhruv123” (एंट्रॉपी 47 बिट्स) – क्रैक करने में 17 मिनट।
• भारत में सबसे आम पासवर्ड जैसे “123456” या “password” कुछ ही सेकंड में क्रैक हो सकते हैं।
• कीबोर्ड पैटर्न वाले पासवर्ड जैसे “1qaz@wsx” भी एक मिनट से भी कम समय में क्रैक हो सकते हैं।

दो बेहतरीन मज़बूत पासवर्ड बनाने की तकनीकें:

1. कोई यादगार वाक्य सोचें, जैसे “My First Car Was A 1995 Honda Civic That I Love.” फिर हर शब्द का पहला अक्षर लें, फिर इसमें कैपिटल लेटर, नंबर और सिंबल जोड़ें: MfC wA1995! HcTiL।
2. पासफ्रेज़ (Passphrase): कोई भी चार रैंडम यादगार शब्द चुनें, जैसे “Coffee Mountain Bicycle Justice”। सुरक्षा के लिए, इसमें कैपिटल लेटर, स्पेशल कैरेक्टर और नंबर जोड़ें: Coffee@Mountain7Bicycle!Justice।

मज़बूत पासवर्ड कैसे बनाएं?

• कम से कम 12 से 16 कैरेक्टर लंबा पासवर्ड बनाएं।
• 50 से कम की एंट्रॉपी कमज़ोर मानी जाती है। 75 से 100 तक अच्छा है, लेकिन 100 से ऊपर होनी चाहिए।
• कभी भी किसी के नाम, जन्मतिथि या फ़ोन नंबर का इस्तेमाल न करें। ऐसे पासवर्ड 10 सेकंड से भी कम समय में क्रैक हो सकते हैं।

अपनी ऑनलाइन सुरक्षा के लिए अन्य महत्वपूर्ण सावधानियां:

• टू-फ़ैक्टर ऑथेंटिकेशन (2FA) हमेशा चालू रखें, और कभी भी अपना OTP किसी को न दें!
• पासवर्ड मैनेजर का जैसे Apple Keychain, Google Password Manager) इस्तेमाल करें!
• हर अकाउंट के लिए अलग पासवर्ड: एक लीक हुआ पासवर्ड आपके सभी अकाउंट को खतरे में डाल सकता है।

कैसे पता करें कि आपका Passwords Leak हुआ है या नहीं?

आपका पासवर्ड लीक तो नहीं हुआ, “Have I Been Pwned?“ वेबसाइट पर जाएं। यहाँ आपको बस अपनी ईमेल आईडी डालनी है (पासवर्ड नहीं)। यह आपको आपकी ईमेल आईडी से जुड़े सभी पिछले डेटा ब्रीच की जानकारी देगा।

निष्कर्ष

Passwords Leak एक वास्तविक खतरा है। लेकिन सही सावधानियों से आप सुरक्षित रह सकते हैं। इस लेख में बताए गए सुझावों का पालन करें: एक मज़बूत पासवर्ड बनाएं, 2FA का उपयोग करें, और हर अकाउंट के लिए अलग पासवर्ड रखें।

आज ही अपने सभी महत्वपूर्ण अकाउंट्स के पासवर्ड बदलें! आपकी सुरक्षा आपके हाथ में है।