Mega Data Leak Alert: 14 करोड़ यूजर्स के पासवर्ड हुए लीक, फटाफट चेक करे कही आप भी तो नहीं लिस्ट में
पिछले कुछ दिनों से टेक की दुनिया में एक खबर तेज़ी से फैल रही है। लगभग 149 मिलियन ईमेल और पासवर्ड इंटरनेट पर खुलेआम मिल रहे हैं। पहली नज़र में यह एक बड़ा हैक लगता है। लेकिन असली कहानी थोड़ी अलग है। रिपोर्ट्स के अनुसार, यह डेटा किसी एक कंपनी के सर्वर को हैक करके नहीं चुराया गया था। बल्कि, पिछले कुछ सालों में अलग-अलग वेबसाइट्स और ऐप्स से लीक हुए पुराने डेटा को मिलाकर एक नया, बड़ा डेटाबेस बनाया गया है। आसान शब्दों में कहें तो, पुराने चोरी किए गए डेटा को मिलाकर एक नई लिस्ट बनाई गई है। यही वजह है कि Gmail, Facebook, Instagram, Netflix और PayPal जैसे पॉपुलर प्लेटफॉर्म के यूज़र्स को चिंता है कि उनका डेटा भी इसमें शामिल हो सकता है।
असली खतरा क्या है?
अगर आपका ईमेल और पासवर्ड पहले ही किसी पिछले डेटा लीक में लीक हो चुका है और आपने वही पासवर्ड कई साइट्स पर इस्तेमाल किया है, तो हैकर्स इसे दूसरे अकाउंट्स पर भी आज़मा सकते हैं। इसे क्रेडेंशियल स्टफिंग अटैक कहा जाता है। इसलिए समस्या सिर्फ एक वेबसाइट के साथ नहीं है, बल्कि आपकी पासवर्ड की आदतों के साथ है।
कैसे पता करें कि आपका डेटा लीक हुआ है या नहीं?
यहीं पर Have I Been Pwned नाम की एक भरोसेमंद वेबसाइट काम आती है। यह वेबसाइट ग्लोबल साइबर सिक्योरिटी एक्सपर्ट ट्रॉय हंट ने बनाई है, और दुनिया भर की बड़ी कंपनियाँ इस पर भरोसा करती हैं। यह वेबसाइट पिछले डेटा लीक के दौरान काफी पॉपुलर हुई थी। इस साइट पर आपको बस अपना ईमेल एड्रेस डालना है। अगर आपका ईमेल किसी बड़े डेटा लीक में पाया जाता है, तो साइट आपको तुरंत बता देगी। यह वेबसाइट इस्तेमाल करने में बहुत आसान है और यह फ्री है।
यह आपको बताएगी:
किस वेबसाइट से डेटा लीक हुआ
लीक का साल
क्या सिर्फ ईमेल लीक हुआ था या पासवर्ड भी शामिल थे।
अगर आपका डेटा लीक हुआ पाया जाता है तो क्या करें?
घबराने की ज़रूरत नहीं है। तुरंत ये चार काम करें:
जिस साइट से लीक हुआ है, वहाँ तुरंत अपना पासवर्ड बदलें।
अगर आपने वही पासवर्ड दूसरी साइट्स पर इस्तेमाल किया है, तो वहाँ भी बदल दें।
अब से, हर बड़ी साइट के लिए अलग पासवर्ड इस्तेमाल करें।
तुरंत टू-फैक्टर ऑथेंटिकेशन चालू करें।
पासवर्ड मैनेजमेंट के लिए, आप पेड पासवर्ड मैनेजमेंट टूल इस्तेमाल करने के बारे में सोच सकते हैं। 1Password जैसे टूल काफी पॉपुलर हैं, क्योंकि वे आपके पासवर्ड मैनेज करते हैं और यूनिक पासवर्ड भी जेनरेट कर सकते हैं।