1900 करोड़ से ज्यादा लोगों के Password हुए चोरी! चेक करें कहीं आपका अकाउंट तो नहीं हुआ Hack

डिजिटलीकरण के इस दौर में हमारी ज़िंदगी अब ऑनलाइन बैंकिंग, ऑनलाइन शॉपिंग और सोशल मीडिया जैसी सेवाओं पर बहुत हद तक निर्भर हो गई है। ऐसे में हमारी डिजिटल पहचान की सुरक्षा पहले से कहीं अधिक जरूरी हो गई है। इसलिए एक यूनिक पासवर्ड होना बहुत जरूरी है। Cybernews की रिपोर्ट के मुताबिक, अप्रैल 2024 से अब तक 200 से ज्यादा डेटा ब्रीच हुए हैं, जिनमें 19 अरब (1900 करोड़) से ज्यादा पासवर्ड इंटरनेट पर लीक हो चुके हैं।

क्या हुआ है इस बार अलग?

Cybernews की स्टडी बताती है कि 1900 करोड़ से ज्यादा पासवर्ड अब डार्क वेब और हैकर फोरम पर उपलब्ध हैं। यह लीक कई हाई-प्रोफाइल ब्रीच जैसे कि Snowflake और SOCRadar.io जैसे मामलों का हिस्सा है। इससे करोड़ों लोगों की डिजिटल पहचान खतरे में पड़ चुकी है।

रिसर्चर ने बताया कि लीक हुए पासवर्ड में से केवल 6% ही यूनिक थे। इसका मतलब है कि ज्यादातर लोग पासवर्ड रिपीट करते हैं, जिससे Dictionary Attack और Brute Force Attack के चांस काफी बढ़ जाते हैं।

Cybernews की टीम ने OSINT (Open Source Intelligence), CTI (Cyber Threat Intelligence) और स्क्रिप्ट्स की मदद से पासवर्ड की लंबाई, कैरेक्टर टाइप, स्पेशल कैरेक्टर्स, और कैपिटल लैटर्स के उपयोग का गहन अध्ययन किया। इन 12 महीनों के अंदर कुल 19,030,305,929 पासवर्ड लीक हुए, जिनमें से 1.14 अरब ही यूनिक पाए गए।

क्यों है यह खतरनाक?

Cybernews की रिपोर्ट कहती है कि करीब 27% लोग सिर्फ छोटे अक्षर (small character) और नंबर से पासवर्ड बनाते हैं। 2022 में केवल 1% पासवर्ड ही uppercase, lowercase, नंबर और स्पेशल कैरेक्टर का कॉम्बिनेशन इस्तेमाल कर रहे थे। अब यह संख्या बढ़कर 19% हो गई है, लेकिन यह अभी भी बहुत कम है।

ऐसे बचाएं खुद को पासवर्ड लीक से

Step 1: किसी भरोसेमंद वेबसाइट (जैसे HaveIBeenPwned) से चेक करें कि आपका डेटा लीक हुआ है या नहीं। अगर हुआ है, तो तुरंत पासवर्ड बदलें।

Step 2: हर अकाउंट के लिए अलग और यूनिक पासवर्ड रखें। एक पासवर्ड से सारे अकाउंट लिंक करना सबसे बड़ा खतरा है।

Step 3: पासवर्ड मैनेजर का इस्तेमाल करें जो मजबूत पासवर्ड जनरेट और स्टोर कर सके।

Step 4: हर संभव प्लेटफॉर्म पर Two-Factor Authentication (2FA) चालू करें।

Step 5: कम से कम 12 कैरेक्टर का पासवर्ड बनाएं जिसमें छोटे-बड़े अक्षर, नंबर और स्पेशल कैरेक्टर हों।

Step 6: अपने नाम, जन्मतिथि या कोई अन्य पर्सनल जानकारी पासवर्ड में इस्तेमाल न करें।