1. शुरू करने से पहले
आपको क्या सीखने को मिलेगा
- अपनी ऑनलाइन जानकारी को सुरक्षित रखने का तरीका
- फ़िशिंग हमलों की पहचान कैसे करें
- अपने Google खातों के लिए, बेहतर सुरक्षा की सेटिंग चालू करने का तरीका
- सोशल मीडिया पर सुरक्षित रहने का तरीका
2. अपनी ऑनलाइन जानकारी को सुरक्षित रखना
मज़बूत पासवर्ड बनाएं
किसी व्यक्ति के लिए, आपका पासवर्ड चुराना बहुत आसान होता है. इनमें से कोई भी सामान्य कार्रवाई करने से, आपको खतरा हो सकता है:
- एक से ज़्यादा वेबसाइटों पर एक ही पासवर्ड का इस्तेमाल करना.
- इंटरनेट से सॉफ़्टवेयर डाउनलोड करना.
- ईमेल मैसेज में मौजूद लिंक पर क्लिक करना.
आपका पासवर्ड, सुरक्षा की पहली सीढ़ी है. इसलिए, मज़बूत पासवर्ड बनाने के लिए इन सुझावों का इस्तेमाल करें:
- कम से कम आठ वर्णों का इस्तेमाल करें.
- एक से ज़्यादा खातों के लिए एक ही पासवर्ड का इस्तेमाल कभी न करें.
- पासवर्ड ऐसा होना चाहिए जिसे आप याद रख सकें, लेकिन किसी और के लिए उसका अंदाज़ा लगाना मुश्किल हो.
- बड़े और छोटे अक्षरों, सिंबल, और संख्याओं का मिला-जुला रूप इस्तेमाल करें.
- किसी वाक्य में मौजूद हर शब्द के पहले अक्षर का इस्तेमाल करें. उदाहरण के लिए, आपका वाक्य यह हो सकता है, "मेरी शादी 4 अक्टूबर को हुई थी, यह मेरी ज़िंदगी का सबसे अच्छा दिन था!" इसलिए, आपका पासवर्ड
Igmo104bdoml!
होगा.
अगर ज़रूरी हो, तो अपने पासवर्ड मैनेज करने के लिए किसी पासवर्ड मैनेजर का इस्तेमाल करें. Password Manager आपके पासवर्ड को सुरक्षित तरीके से सेव करता है. इससे आपको सिर्फ़ Password Manager का पासवर्ड याद रखना होता है. इनमें से कई पासवर्ड मैनेजर में पासवर्ड जनरेट करने की सुविधा भी होती है. इससे सुरक्षित पासवर्ड जनरेट करना और उन्हें सेव करना और भी आसान हो जाता है. उदाहरण के लिए, Google Password Manager आपके Google खाते में सेव किए गए पासवर्ड की सुरक्षा की जांच कर सकता है. यह आपके पासवर्ड की सुरक्षा का आकलन करता है. साथ ही, यह बताता है कि क्या आपने किसी पासवर्ड का इस्तेमाल एक से ज़्यादा बार किया है या क्या किसी पासवर्ड के साथ छेड़छाड़ हुई है.
'2-चरण में पुष्टि' चालू करें
दो चरणों में पुष्टि करने की सुविधा में, पासवर्ड के अलावा एक और लॉगिन क्रेडेंशियल की ज़रूरत होती है. आम तौर पर, यह मोबाइल डिवाइस पर भेजा गया कोड होता है. उदाहरण के लिए, अपने Google खातों के लिए दो चरणों में पुष्टि करने की सुविधा चालू की जा सकती है.
हाल ही में, हमलावरों ने इन कोड को इंटरसेप्ट किया है, ताकि वे लोगों को फ़िश कर सकें. दो चरणों में पुष्टि के सबसे सुरक्षित तरीके के लिए, असली सुरक्षा कुंजियों का इस्तेमाल करें. इनके बारे में आपको बाद में जानकारी मिलेगी.
लोगों की जानकारी खोजने वाली वेबसाइटों से अपनी निजी जानकारी हटाएं.
लोगों की जानकारी ढूंढने वाली वेबसाइटें, सार्वजनिक डेटाबेस होती हैं. इनमें किसी व्यक्ति के नाम और उसकी पहचान से जुड़ी अन्य जानकारी के ज़रिए, उसका ईमेल पता, फ़ोन नंबर, और घर या ऑफ़िस का पता देखा जा सकता है. ये वेबसाइटें, सार्वजनिक रिकॉर्ड, सोशल मीडिया, और अन्य सोर्स से जानकारी इकट्ठा करती हैं. ये आपके पते, आपराधिक रिकॉर्ड, और अन्य निजी जानकारी का खुलासा कर सकती हैं.
आप लोगों की जानकारी ढूंढने वाली हर वेबसाइट पर जाकर, अपनी जानकारी हटाने का अनुरोध कर सकते हैं. हालांकि, आपको हर छह महीने में यह देखना होगा कि आपकी जानकारी फिर से तो नहीं जोड़ दी गई है. अगर ऐसा होता है, तो आपको फिर से जानकारी हटाने का अनुरोध करना पड़ सकता है. इसके अलावा, आपके पास ऐसी सेवा की सदस्यता लेने का विकल्प भी है जो लोगों की जानकारी ढूंढने वाली वेबसाइटों से आपकी जानकारी हटा देती है. जैसे, DeleteMe. इन सेवाओं के लिए शुल्क देना होता है. इनसे आपका समय बचता है और आपको ज़्यादा भरोसेमंद नतीजे मिलते हैं.
अपने डिवाइसों के लिए सॉफ़्टवेयर अपडेट इंस्टॉल करना
सॉफ़्टवेयर अपडेट के बारे में, अपने डिवाइस पर मिलने वाली सूचनाओं को अनदेखा न करें. इन अपडेट में निजता से जुड़ी बेहतर सुविधाएं शामिल हो सकती हैं. इनसे आपके खातों को और सुरक्षित बनाया जा सकता है. इसलिए, जब भी कोई अपडेट उपलब्ध हो, तो अपने सॉफ़्टवेयर को अपडेट करें.
इंटरनेट पर अपनी मौजूदगी का ऑडिट करना
समय-समय पर, इंटरनेट पर अपना नाम खोजें. इससे आपको पता चलेगा कि अलग-अलग सर्च इंजन पर आपकी कौनसी इमेज दिखती हैं. अगर आपको किसी फ़ोटो के बारे में चिंता है, तो Google की मदद से इमेज को रिवर्स सर्च करें या TinEye का इस्तेमाल करें. ये दोनों टूल, इंटरनेट पर इंडेक्स की गई वेबसाइटों पर इमेज खोजते हैं. इसके अलावा, अपने नाम के लिए Google सूचना बनाएं. इससे आपको तब सूचना मिलेगी, जब खोज के नतीजों में आपका नाम दिखेगा.
सोशल मीडिया और वेब ब्राउज़र पर, जगह की जानकारी ट्रैक करने की सुविधा बंद करना
अगर आपके फ़ोन या लैपटॉप पर जगह की जानकारी ट्रैक करने की सुविधा चालू है, तो इसका मतलब यह हो सकता है कि आपकी सोशल मीडिया पोस्ट में, आपकी जगह के जीपीएस कोऑर्डिनेट शामिल हों. अपनी जगह की जानकारी को निजी बनाए रखने के लिए, इस्तेमाल किए जाने वाले हर डिवाइस पर जगह की जानकारी की सेवाएं बंद करें. इसके अलावा, अपने सोशल मीडिया खातों में जियोलोकेशन टैगिंग की सुविधा बंद करें.
यह सीमित करना कि आपकी पोस्ट कौन देख सकता है
अपने खातों और पोस्ट को निजी बनाएं, ताकि उन्हें सिर्फ़ आपके दोस्त या कनेक्शन देख सकें.
शेयर की जाने वाली जानकारी को सीमित करें. जैसे, जगह की जानकारी या सुरक्षा से जुड़े अन्य सामान्य सवाल
हमलावर आपकी जगह की जानकारी या अन्य जानकारी का इस्तेमाल करके, आपके ऑनलाइन खातों को हैक कर सकते हैं. जैसे, शादी से पहले आपकी मां का उपनाम.
असुरक्षित नेटवर्क पर होने पर, वीपीएन का इस्तेमाल करके लॉग इन करें
वीपीएन की मदद से, सार्वजनिक इंटरनेट कनेक्शन से एक निजी नेटवर्क बनाया जा सकता है. इससे आपके इंटरनेट प्रोटोकॉल पते छिप जाते हैं, ताकि आपकी ऑनलाइन गतिविधियां निजी रहें. यह सुरक्षित और एन्क्रिप्ट (सुरक्षित) किया गया कनेक्शन, आपको बेहतर निजता और सुरक्षा देता है. सार्वजनिक वाई-फ़ाई का इस्तेमाल न करें, क्योंकि इससे आपको खतरा हो सकता है. ये सार्वजनिक नेटवर्क कनेक्शन होते हैं. अगर इन कनेक्शन के ज़रिए अपने खातों को ऐक्सेस किया जाता है, तो आपकी जानकारी हैक की जा सकती है. असुरक्षित कनेक्शन का इस्तेमाल न करें.
3. फ़िशिंग अटैक की पहचान करना
अगर कोई व्यक्ति धोखे से आपकी निजी जानकारी ऑनलाइन हासिल करने की कोशिश करता है, तो इसे फ़िशिंग अटैक कहा जाता है. फ़िशिंग आम तौर पर ईमेल, विज्ञापनों या ऐसी वेबसाइटों के ज़रिए की जाती है जो उन वेबसाइटों जैसी दिखती हैं जिन्हें पहले से इस्तेमाल किया जा रहा है. उदाहरण के लिए, आपको कोई ऐसा ईमेल मिल सकता है जिसे देखने पर ऐसा लगेगा कि उसे आपके बैंक ने, खाता नंबर की पुष्टि करने के लिए भेजा हो. फ़िशिंग हमलों से खुद को बचाने के लिए, पासवर्ड से जुड़ी चेतावनी देने वाला एक्सटेंशन इंस्टॉल किया जा सकता है.
फ़िशिंग वेबसाइटें, आपसे यह जानकारी मांग सकती हैं:
- उपयोगकर्ता नाम और पासवर्ड
- सोशल सिक्योरिटी नंबर
- बैंक खाते के नंबर
- व्यक्तिगत पहचान संख्याएं (पिन)
- क्रेडिट कार्ड नंबर
- शादी से पहले आपकी मां का सरनेम
- आपके जन्म की तारीख
ऑनलाइन अपनी सुरक्षा करने का तरीका जानने का सबसे अच्छा तरीका यह है कि आप यह देखें कि आपको पहले से क्या-क्या पता है. क्या आपको लगता है कि फ़िशिंग के हमलों जैसे खतरों को आसानी से पहचाना जा सकता है? इस बारे में जानने के लिए, इस क्विज़ में हिस्सा लें.
4. अपने Google खातों को Advanced Protection Program में रजिस्टर करना
अगर आपके Google खाते में अहम फ़ाइलें या संवेदनशील जानकारी मौजूद है, तो इसे Advanced Protection Program में रजिस्टर करें. इसमें दो चरणों में पुष्टि करने की सुविधा का इस्तेमाल किया जाता है. हालांकि, इसमें कोड के बजाय सुरक्षा कुंजी की ज़रूरत होती है. यह दो चरणों में पुष्टि करने का सबसे मज़बूत तरीका है. सुरक्षा कुंजी, हार्डवेयर डिवाइस या फ़ोन में सॉफ़्टवेयर के तौर पर मौजूद कुंजी हो सकती है. इसका इस्तेमाल, अपनी पहचान की पुष्टि करने और Google खाते में साइन इन करने के लिए किया जाता है. बिना अनुमति वाले उपयोगकर्ता, बिना सुरक्षा कुंजी के आपके खाते में साइन इन नहीं कर पाएंगे. इनके पास आपका उपयोगकर्ता नाम और पासवर्ड हो, तब भी साइन इन नहीं कर सकेंगे.
Google का सुझाव है कि पत्रकारों, कार्यकर्ताओं, कंपनी के कर्मचारियों, और चुनावी संगठनों से जुड़े लोगों को 'बेहतर सुरक्षा के लिए कार्यक्रम' में नाम ज़रूर दर्ज करना चाहिए. अगर कोई हमलावर आपके पासवर्ड को हैक कर लेता है या दो चरणों में पुष्टि करने के लिए भेजे गए कोड को इंटरसेप्ट कर लेता है, तब भी उसे आपके Google खाते को ऐक्सेस करने के लिए, आपके फ़ोन या सुरक्षा कुंजी की ज़रूरत होगी.
Advanced Protection Program एक मुफ़्त सेवा है. हालांकि, अगर आपके पास सुरक्षा कुंजी नहीं है, तो आपको एक सुरक्षा कुंजी खरीदनी पड़ सकती है.
5. सोशल मीडिया पर सुरक्षित रहना
हर सोशल मीडिया प्लैटफ़ॉर्म, उपयोगकर्ताओं को सुरक्षित रखने के लिए खास टूल और सेटिंग उपलब्ध कराता है. यह पूरी सूची नहीं है. हालांकि, इसका इस्तेमाल यह पक्का करने के लिए किया जा सकता है कि आपके सोशल मीडिया खाते सुरक्षित हैं.
- अपने सोशल मीडिया खाते को किसी नई साइट (जैसे, तीसरे पक्ष के ऐप्लिकेशन) से लिंक न करें. ऐसा करने पर, आपको अपनी सभी निजी जानकारी का ऐक्सेस देना होगा. ऐसे मामलों में, हमारा सुझाव है कि आप किसी दूसरे ईमेल पते से साइन अप करें.
- अपनी निजता सेटिंग की समीक्षा करें. इससे यह तय किया जा सकेगा कि आपकी पोस्ट किसे दिखें और लोग आपको कैसे खोजें.
- ज़रूरत पड़ने पर, बुरे बर्ताव की शिकायत करें और उसे ब्लॉक करें.
- जियोटैग करने से बचें, क्योंकि ऑनलाइन हमलावर आपके को-ऑर्डिनेट का ऐक्सेस पा सकते हैं.
- पोस्ट करने से पहले, अपनी पोस्ट की जांच करें. पक्का करें कि उसमें आपकी जगह की पहचान से जुड़ी कोई जानकारी शामिल न हो. यह भी पक्का करें कि आपकी संपर्क जानकारी शामिल न हो. जैसे, आपका फ़ोन नंबर और घर का पता.
6. ऑनलाइन प्लैटफ़ॉर्म पर खुद को ज़्यादा सुरक्षित रखने के लिए, इन टूल का इस्तेमाल करें
सुरक्षा जांच
Google की सुरक्षा जांच सुविधा, आपके Google खाते की सेटिंग स्कैन करती है. साथ ही, आपके डेटा की सुरक्षा बढ़ाने के लिए, आपको मनमुताबिक सुझाव देती है.
निजता जांच
अपने Google खाते में साइन इन करके, ऐसी निजता सेटिंग चुनें जो आपके लिए सही हों.
फ़ोन ढूंढने में मदद करने वाले सॉफ़्टवेयर की सेवाएं
अगर आपका कोई डिवाइस खो गया है या चोरी हो गया है, तो उसे ढूंढने के लिए सॉफ़्टवेयर सेवाओं का इस्तेमाल करें. जैसे, Android फ़ोन के लिए Find My Device. अगर आपको अपना फ़ोन नहीं मिल रहा है, तो अपनी स्क्रीन लॉक करें या डिवाइस पर मौजूद डेटा हमेशा के लिए मिटाएं.
7. बधाई हो
आपने अपने ऑनलाइन खातों को सुरक्षित रखने, फ़िशिंग हमलों की पहचान करने, Google खातों के लिए ऐडवांस सुरक्षा की सुविधा चालू करने, और सोशल मीडिया पर सुरक्षित रहने का तरीका सीखा.