हां, ऐसी कुछ स्थितियां हैं जहां आप नियमित रूप से अपने पासवर्ड बदलना चाहेंगे। लेकिन वे शायद नियम के बजाय अपवाद होंगे। ठेठ कंप्यूटर उपयोगकर्ताओं को बताते हुए उन्हें नियमित रूप से अपने पासवर्ड बदलने की ज़रूरत है, यह एक गलती है।
नियमित पासवर्ड परिवर्तन की सिद्धांत
नियमित पासवर्ड परिवर्तन सैद्धांतिक रूप से एक अच्छा विचार हैं क्योंकि वे सुनिश्चित करते हैं कि कोई आपका पासवर्ड प्राप्त नहीं कर सकता है और इसे विस्तारित अवधि में आपके ऊपर स्नूप करने के लिए उपयोग कर सकता है।
उदाहरण के लिए, अगर किसी ने आपका ईमेल पासवर्ड प्राप्त किया है, तो वे नियमित रूप से आपके ईमेल खाते में लॉग इन कर सकते हैं और आपके संचार की निगरानी कर सकते हैं। अगर किसी ने आपका ऑनलाइन बैंकिंग पासवर्ड हासिल किया है, तो वे आपके लेनदेन पर झुका सकते हैं या कई महीनों में वापस आ सकते हैं और अपने खातों में धन हस्तांतरण करने का प्रयास कर सकते हैं। अगर किसी ने आपका फेसबुक पासवर्ड हासिल किया है, तो वे आपके जैसे लॉग इन कर सकते हैं और अपने निजी संचार की निगरानी कर सकते हैं।
सैद्धांतिक रूप से, नियमित रूप से अपने पासवर्ड बदलना - शायद हर कुछ महीने - इससे होने से रोकने में मदद मिलेगी। यहां तक कि अगर किसी ने आपका पासवर्ड प्राप्त किया है, तो उनके पास घृणास्पद उद्देश्यों के लिए उपयोग करने के लिए केवल कुछ महीने होंगे।
डाउनसाइड्स
वैक्यूम में पासवर्ड परिवर्तनों पर विचार नहीं किया जाना चाहिए। अगर मनुष्यों के पास अनंत समय और सही स्मृति होती है, तो नियमित पासवर्ड परिवर्तन एक अच्छा विचार होगा। हकीकत में, पासवर्ड बदलना लोगों पर बोझ लगाता है।
अपना पासवर्ड नियमित रूप से बदलना अच्छा पासवर्ड याद रखना कठिन बनाता है। एक मजबूत पासवर्ड बनाने और इसे स्मृति में प्रतिबद्ध करने के बजाय, आपको हर कुछ महीनों में एक नया पासवर्ड याद रखने का प्रयास करना होगा। उपयोगकर्ता जो कंप्यूटर सिस्टम द्वारा नियमित रूप से अपना पासवर्ड बदलने के लिए मजबूर होते हैं, वे संख्या को जोड़ना समाप्त कर सकते हैं - ताकि वे पासवर्ड 1, पासवर्ड 2 और अन्य का उपयोग कर सकें।
एक ही खाते के लिए नियमित रूप से अपना पासवर्ड बदलना काफी मुश्किल है और हर बार अपना नया पासवर्ड याद रखें। लेकिन हम सभी के पास कई पासवर्ड हैं - कल्पना करें कि नियमित रूप से अपना पासवर्ड बदलना और बड़ी संख्या में सेवाओं के लिए अद्वितीय, मजबूत पासवर्ड याद रखना।
प्रत्येक वेबसाइट के लिए मजबूत, अद्वितीय पासवर्ड चुनना और उन्हें याद रखना मूल रूप से असंभव है - यही कारण है कि हम अंतिम पासवर्ड या कीपस जैसे पासवर्ड मैनेजर का उपयोग करने की सलाह देते हैं। यदि आप हर कुछ महीनों में अपना पासवर्ड बदलते हैं, तो आप कमजोर पासवर्ड का उपयोग करके और कई वेबसाइटों पर उनका उपयोग करने की संभावना समाप्त कर देंगे। अपना पासवर्ड नियमित रूप से बदलने के बजाय हर जगह मजबूत, अद्वितीय पासवर्ड का उपयोग करना अधिक महत्वपूर्ण है।
क्यों पासवर्ड बदलना आवश्यक रूप से मदद नहीं करेगा
नियमित रूप से अपना पासवर्ड बदलना उतना ही मदद नहीं करेगा जितना आप सोच सकते हैं। यदि किसी हमलावर को आपके खातों तक पहुंच प्राप्त होती है, तो वे तुरंत पहुंच के कारण उनकी पहुंच का उपयोग करेंगे। अगर वे आपके ऑनलाइन बैंकिंग खाते तक पहुंच प्राप्त करते हैं, तो वे लॉग इन करेंगे और प्रतीक्षा करने और प्रतीक्षा करने के बजाय पैसे स्थानांतरित करने का प्रयास करेंगे। अगर उन्हें किसी ऑनलाइन शॉपिंग खाते तक पहुंच प्राप्त होती है, तो वे लॉग इन करेंगे और आपके सहेजे गए क्रेडिट कार्ड की जानकारी वाले उत्पादों को ऑर्डर करने का प्रयास करेंगे। अगर वे आपके ईमेल तक पहुंच प्राप्त करते हैं, तो वे संभवतः स्पैम और फ़िशिंग के लिए इसका उपयोग करेंगे, या इसके साथ अन्य साइटों पर पासवर्ड रीसेट करने का प्रयास करेंगे। अगर वे आपके फेसबुक खाते तक पहुंच प्राप्त करते हैं, तो वे शायद आपके दोस्तों को तुरंत स्पैम या धोखा देने का प्रयास करेंगे।
विशिष्ट हमलावर आपके पासवर्ड पर एक विस्तृत अवधि के लिए नहीं रखेंगे और आप पर झुकाव नहीं करेंगे। यह लाभदायक नहीं है - और हमलावर लाभ के बाद ही हैं। आपको पता चलेगा कि किसी को आपके खातों तक पहुंच प्राप्त हो रही है या नहीं।
यदि आप हर जगह एक ही पासवर्ड का उपयोग करते हैं, तो नियमित रूप से अपना पासवर्ड बदलना भी आवश्यक है, क्योंकि संभव है कि आपके द्वारा उपयोग की जाने वाली सेवाओं में से एक समझौता किया गया हो, तो संभवतः आपका पासवर्ड लीक हो रहा है। नियमित रूप से उस एकल पासवर्ड को बदलने के बजाय, आपको वास्तविक समस्या से निपटना चाहिए और हर जगह अद्वितीय पासवर्ड का उपयोग करना चाहिए।
जब आप पासवर्ड बदलना चाहते हैं
पासवर्ड बदलना मदद कर सकता है अगर कोई पारंपरिक हमलावर नहीं है तो आपके खाते तक पहुंच है। उदाहरण के लिए, मान लीजिए कि आपने अपने नेटफ्लिक्स लॉगिन क्रेडेंशियल को पूर्व के साथ साझा किया है - आप अपना पासवर्ड बदलना चाहते हैं ताकि वे आपके खाते का हमेशा से उपयोग नहीं कर सकें। या, मान लीजिए कि आपके करीबी किसी व्यक्ति ने आपके ईमेल या फेसबुक पासवर्ड तक पहुंच प्राप्त की है और आप पर जासूसी करने के लिए अपना पासवर्ड इस्तेमाल किया है। जब आप अपना पासवर्ड बदलते हैं, तो आप मुख्य रूप से इस तरह के खाता साझाकरण और स्नूपिंग को रोक रहे हैं, जिससे दुनिया के दूसरी तरफ किसी को भी पहुंच प्राप्त करने से रोका जा सके।
कुछ पासवर्ड सिस्टम के लिए नियमित पासवर्ड परिवर्तन भी मूल्यवान हो सकते हैं, लेकिन इन्हें विचार के साथ इस्तेमाल किया जाना चाहिए। आईटी प्रशासकों को उपयोगकर्ताओं को अपने पासवर्ड को लगातार तब तक नहीं बदलना चाहिए जब तक कि कोई अच्छा कारण न हो - उपयोगकर्ता कमजोर पासवर्ड का उपयोग करना शुरू कर देंगे, पासवर्ड लिखेंगे, या यहां तक कि दो पसंदीदा पासवर्ड के बीच स्विचिंग भी करेंगे।
विशिष्ट घटनाओं के जवाब में पासवर्ड परिवर्तन निश्चित रूप से एक अच्छी बात है। वेबसाइटों पर अपने पासवर्ड बदलने का अच्छा विचार है जो हार्टबलेड के लिए कमजोर थे लेकिन अब इसे पैच किया है। किसी वेबसाइट के बाद अपना पासवर्ड बदलना उसके पासवर्ड डेटाबेस चोरी हो गया है, यह भी एक अच्छा विचार है।
यदि आप विभिन्न वेबसाइटों के लिए पासवर्ड का पुन: उपयोग कर रहे हैं, तो उन साइटों पर अपना पासवर्ड बदलना एक अच्छा विचार है यदि उन साइटों में से एक समझौता किया गया है। लेकिन यह सबसे बुरी चीज है जो आप कर सकते हैं - वास्तविक समाधान यहां अद्वितीय पासवर्ड का उपयोग कर रहा है, जो आपके द्वारा उपयोग की जाने वाली सभी सेवाओं पर आपके साझा पासवर्ड को लगातार नए रूप में नहीं बदल रहा है।
उपयोगी सलाह पर ध्यान केंद्रित करें
लोगों को नियमित रूप से अपना पासवर्ड बदलने की सलाह देने में समस्या यह है कि यह ऐसी विचलित सलाह है। यदि आप अपने लिए याद रखने के लिए पासवर्ड मैनेजर का उपयोग नहीं कर रहे हैं तो हर जगह मजबूत, अद्वितीय पासवर्ड का उपयोग करना लगभग असंभव सलाह है। दो-कारक प्रमाणीकरण भी सहायक होता है क्योंकि यह आपके खातों को एक्सेस करने से रोक सकता है भले ही कोई आपके पासवर्ड चुरा लेता है। लोगों को नियमित रूप से अपने पासवर्ड बदलने के लिए कहने के बजाय, हमें उपयोगी सलाह जैसे "हर जगह अद्वितीय पासवर्ड का उपयोग करें" - कुछ लोग वर्तमान में ऐसा नहीं करते हैं।
यह सलाह का एकमात्र टुकड़ा नहीं है जिसे हम असहमत हैं। अधिकांश घर उपयोगकर्ताओं के लिए, कुछ पासवर्ड लिखना वास्तव में एक बुरा विचार नहीं है - यह हर जगह एक ही पासवर्ड का पुन: उपयोग करने से निश्चित रूप से बेहतर है।
हम नियमित, अंधाधुंध पासवर्ड परिवर्तनों के खिलाफ सलाह देने वाले अकेले नहीं हैं। सुरक्षा विशेषज्ञ ब्रूस शनीयर ने लिखा है कि क्यों नियमित रूप से पासवर्ड बदलना अच्छा सलाह नहीं है, जबकि माइक्रोसॉफ्ट रिसर्च ने यह भी निष्कर्ष निकाला है कि पासवर्ड बदलना नियमित रूप से समय बर्बाद है। हां, ऐसी कुछ स्थितियां हैं जहां आप ऐसा करना चाहेंगे - लेकिन सामान्य कंप्यूटर उपयोगकर्ताओं को "हर तीन महीने में अपने पासवर्ड बदलने" जैसे सलाह पर गुजरना अच्छा से ज्यादा नुकसान कर रहा है।
