کیا کسی نے اپنا پاس ورڈ حاصل کیا؟ یہاں دوبارہ ہونے سے روکنے کا طریقہ یہاں ہے
بدقسمتی سے، کسی کے ویب پر مبنی ای میل اکاؤنٹ میں ہیکنگ شاید آپ سے کہیں زیادہ آسان، خوفناک طور پر سادہ ہوسکتا ہے.
وہ ایک مشہور ہیکنگ کی کوشش کر سکتے ہیں جسے فشنگ کرنا ہے، آپ کا پاسورڈ صحیح طریقے سے اندازہ لگایا جا سکتا ہے، یا آپ کو اپنی مرضی کے مطابق ایک نیا پاسورڈ بنانے کیلئے ایک پاسورٹ ری سیٹ آلہ کا استعمال بھی کرسکتا ہے.
چوروں سے آپ کے پاس ورڈ کو کیسے بچانے کے بارے میں جاننے کے لئے سب سے پہلے اس بات کو سمجھنے کی ضرورت ہے کہ پاسورڈ چوری کیسے کریں.
پاسورڈ چوری کیسے کریں
پاس ورڈز عام طور پر چوری کیا جاتا ہے جسے ایک فشنگ ماہی گیری کی کوشش کی جا رہی ہے جہاں ہیکر صارف کو ایک ویب سائٹ دیتا ہے یا فارم تشکیل دیتا ہے جو صارف سوچتا ہے وہ کون سا سائٹ ہے جو پاس ورڈ چاہتے ہیں.
مثال کے طور پر، آپ کسی کو ایک ای میل بھیج سکتے ہیں جو کہتے ہیں کہ ان کا بینک اکاؤنٹ کا پاسورڈ بہت کمزور ہے اور اسے تبدیل کرنے کی ضرورت ہے. آپ کے ای میل میں ایک مخصوص لنک ہے جو صارف آپ نے بنایا ہے اس ویب سائٹ پر جانے والی کلکس کی طرح لگتا ہے جو وہ استعمال کرتے ہیں.
جب صارف لنک پر کلک کرتا ہے اور صفحہ ڈھونڈتا ہے، تو وہ اپنے ای میل ایڈریس اور پاسورڈ درج کرتے ہیں جو ان کا استعمال کررہے ہیں کیونکہ آپ نے فارم میں کیا کرنے کے لئے کہا ہے (اور وہ سوچتے ہیں کہ آپ ان کے بینک سے ہیں). جب وہ آخر میں فارم میں ڈیٹا داخل کرتے ہیں، تو آپ کو ایک ای میل ملتا ہے جو کہ ان کا ای میل اور پاس ورڈ کیا ہے.
اب، آپ کو اپنے بینک اکاؤنٹ تک مکمل رسائی حاصل ہے. آپ لاگ ان کر سکتے ہیں جیسے کہ آپ ان کے پاس تھے، ان کے بینک ٹرانزیکشنز کو دیکھتے ہیں، پیسہ گھومتے ہیں، اور شاید اپنے نام پر اپنے آن لائن چیک لکھیں.
اگر آپ کسی بھی آن لائن بیک اپ سروس پاسورڈ کو چوری کرتے ہیں تو، مثال کے طور پر، اب آپ ہر فائل کو دیکھ سکتے ہیں جنہوں نے بیک اپ کیا ہے. انہیں اپنے کمپیوٹر میں ڈاؤن لوڈ کریں، ان کے خفیہ دستاویزات پڑھیں، ان کی تصاویر دیکھیں، وغیرہ.
ویب سائٹ کے "پاسورڈ ری سیٹ" کا آلہ استعمال کرکے آپ کسی کے اکاؤنٹ تک رسائی حاصل کرسکتے ہیں. یہ آلے صارف کا معائنہ کرنا ہے لیکن اگر آپ اپنے خفیہ سوالات کے جوابات جانتے ہیں تو، آپ ان کے پاس ورڈ دوبارہ ترتیب دے سکتے ہیں اور پھر اپنے اکاؤنٹ میں لاگ ان کردہ پاس ورڈ کے ساتھ لاگ ان کرسکتے ہیں.
ابھی تک کسی اور کا "ہیک" اکاؤنٹ کا اکاؤنٹ صرف ان کے پاس ورڈ کا اندازہ لگانا ہے . اگر یہ فرض کرنے میں بہت آسان ہے تو آپ بغیر کسی ہچکچاہٹ میں حاصل کرسکتے ہیں اور ان کے بغیر بھی جان سکتے ہیں.
چوری حاصل کرنے سے اپنے پاس ورڈ کی حفاظت کیسے کریں
جیسا کہ آپ دیکھ سکتے ہیں، ہیکر یقینی طور پر آپ کی زندگی میں کچھ سر درد پیدا کرسکتے ہیں، اور ان سب کو کرنا پڑتا ہے کہ آپ کو اپنا پاس ورڈ دینے کے لۓ بیوقوف ہے. یہ آپ کو چیلنج کرنے کے لئے صرف ایک ای میل لیتا ہے، اور آپ چوری کی شناخت کا شکار اور اچانک اچانک شکار ہوسکتے ہیں.
واضح سوال یہ ہے کہ آپ اپنے پاس ورڈ کو چوری کرنے سے کس طرح روکتے ہیں. سب سے آسان جواب یہ ہے کہ آپ کو اس بات سے آگاہ کرنے کی ضرورت ہے کہ اصلی ویب سائٹس کس طرح نظر آتی ہیں تاکہ آپ جانتے ہو کہ جھوٹے لوگ کیسے نظر آتے ہیں. اگر آپ جانتے ہیں کہ کیا نظر آتے ہیں، اور جب آپ اپنا پاسورڈ آن لائن داخل کرتے ہیں، تو آپ ڈیفالٹ کے ذریعہ مشکوک ہیں، یہ کامیاب ماہی گیری کی کوششوں کو روکنے میں ایک طویل راستہ چلا جائے گا.
ہر بار جب آپ اپنا پاس ورڈ دوبارہ ترتیب دینے کے بارے میں ایک ای میل وصول کرتے ہیں تو، اس بات کا یقین کرنے کیلئے کہ یہ ڈومین کا نام حقیقی ہے، ای میل پتہ پڑھیں. یہ عام طور پر کچھ @websitename.com کا کہنا ہے کہ . مثال کے طور پر، support@bank.com سے پتہ چلتا ہے کہ آپ کو بینک.com سے ای میل مل رہا ہے.
تاہم، ہیکرز بھی ای میل پتوں کو پھیل سکتا ہے. لہذا، جب آپ ایک ای میل میں ایک لنک کھولتے ہیں، تو چیک کریں کہ ویب براؤزر کو مناسب طریقے سے لنک کا حل ہے. اگر آپ لنک کھولتے ہیں تو، "somethingelse.org" میں "مطلوبہ" whatever.ank.com "کا لنک تبدیل ہوتا ہے، اس کا فوری طور پر صفحے سے نکلنے کا وقت ہے.
اگر آپ ہمیشہ شک میں ہیں تو، صرف ویب سائٹ یو آر ایل کو براہ راست نیویگیشن بار میں درج کریں. اپنے براؤزر کو کھولیں اور "bank.com" ٹائپ کریں، اگر ایسا ہے تو آپ کہاں جائیں گے. ایک اچھا موقع ہے کہ آپ اسے صحیح طور پر درج کریں گے اور حقیقی ویب سائٹ پر جائیں گے اور جعلی نہیں.
دوسرا محافظ دو فیکٹر (یا 2 قدم) کی تصدیق (اگر ویب سائٹ اس کی حمایت کرتا ہے) کو قائم کرنا ہے تاکہ ہر وقت آپ لاگ ان ہوجائیں، آپ کو صرف اپنا پاسورڈ کی ضرورت نہیں بلکہ ایک کوڈ بھی ہے. کوڈ اکثر صارف کے فون یا ای میل پر بھیجا جاتا ہے، لہذا آپ کا ہیکر نہ صرف آپ کے پاس ورڈ کی ضرورت ہوگی بلکہ اپنے ای میل اکاؤنٹ یا فون تک بھی رسائی حاصل ہوگی.
اگر آپ سوچتے ہیں کہ کسی نے اوپر درج کردہ پاسورٹ ری سیٹ ٹریک کا استعمال کرتے ہوئے کسی کو اپنا پاس ورڈ چوری ہو تو، یا تو زیادہ پیچیدہ سوالات کا انتخاب کریں یا صرف انھیں صحیح انداز سے جواب دینے سے بچنے کے لۓ ان سے اندازہ کرنے کے لۓ تقریبا ناممکن اندازہ لگائیں. مثال کے طور پر، اگر کوئی سوال یہ ہے کہ "کیا شہر میری پہلی نوکری ہے؟"، اس طرح کے "topekaKSt0wn"، یا بالکل مکمل طور پر مطابقت پذیری اور بے ترتیب چیز "UJTwUf9e" کی طرح کچھ بھی نہیں.
سادہ پاس ورڈ تبدیل کرنے کی ضرورت ہے. سمجھنے میں آسان ہے. اگر آپ کے پاس بہت آسان پاس ورڈ موجود ہے تو کوئی بھی اندازہ لگا سکتا ہے اور آپ کے اکاؤنٹ میں فوری طور پر حاصل ہوسکتا ہے، اس کا بدلنے کا وقت ہے.
ٹپ: اگر آپ کے پاس واقعی مضبوط، محفوظ پاسورڈ ہے ، تو یہ ایک اچھا موقع ہے کہ آپ اسے بھی یاد نہیں کرسکیں (جو اچھا ہے). مفت پاس ورڈ مینیجر میں اپنے پاسورڈز کو ذخیرہ کرنے پر غور کریں لہذا آپ کو ان سب کو یاد نہیں کرنا پڑے گا.
آپ ہمیشہ محفوظ نہیں رہ سکتے ہیں
بدقسمتی سے، 100٪ بیوکوف طریقے سے ہمیشہ لوگوں کو آپ کے آن لائن اکاؤنٹس تک رسائی حاصل کرنے سے روکنے کی روک تھام نہیں ہے. ممنوع حملوں کو روکنے کے لۓ آپ اپنی پوری کوشش کر سکتے ہیں لیکن آخر میں، اگر کوئی ویب سائٹ اپنے پاس ورڈ آن لائن ذخیرہ کرتا ہے تو آپ کسی بھی ویب سائٹ سے بھی ممکنہ طور پر چوری کرسکتے ہیں.
یہ سب سے اچھا ہے، پھر، آن لائن اکاؤنٹس کے اندر حساس معلومات جیسے آپ کے کریڈٹ کارڈ یا بینک کی تفصیلات صرف اسٹور کرنے کے لئے جو آپ کمپنی پر اعتماد کرتے ہیں، کی میزبانی کرتے ہیں. مثال کے طور پر اگر اگر کوئی ایسی ویب سائٹ جس سے آپ نے پہلے کبھی نہیں خریدا ہے، آپ کے بینک کی تفصیلات کے بارے میں پوچھنا ہے، تو آپ اس کے بارے میں دو بار سوچتے ہیں یا ادائیگی مکمل کرنے کے لئے پے پال یا عارضی یا دوبارہ لوڈ کرنے والے کارڈ کی طرح کچھ استعمال کرسکتے ہیں.