پاس ورڈ کا عالمی دن: کس قسم کا پاس ورڈ محفوظ ہے؟

Mật khẩu yếu có thể khiến bạn trở thành mục tiêu của kẻ xấu - Ảnh: American Executive Centers — کمزور پاس ورڈ آپ کو برے لوگوں کا نشانہ بنا سکتے ہیں - تصویر: امریکن ایگزیکٹو سینٹرز

مینوفیکچررز کو اب صارفین کی حفاظت اور آن لائن سیکیورٹی کو بڑھانے کے لیے سخت ہدایات پر عمل کرنا ہوگا، بشمول محفوظ پاس ورڈز، اگر وہ برطانیہ میں سمارٹ مصنوعات فروخت کرنا چاہتے ہیں۔

کمزور پاس ورڈ میں بہت سے خطرات ہوتے ہیں۔

برطانیہ کی نئی قانون سازی کے لیے مینوفیکچررز سے کم از کم حفاظتی معیارات اپنانے کی ضرورت ہے، جس سے آسانی سے اندازہ لگانے والے ڈیفالٹ پاس ورڈز پر پابندی لگائی جائے۔

برطانوی حکومت کے مطابق انٹرنیٹ سے منسلک سمارٹ ڈیوائسز خطرناک ہو سکتی ہیں، کیونکہ سائبر کرائمین انہیں گھریلو نیٹ ورکس میں گھسنے اور ذاتی معلومات چوری کرنے کے لیے استعمال کر سکتے ہیں۔

یہ ضابطہ برطانیہ میں پاس ورڈ کے عالمی دن کے موقع پر متعارف کرایا گیا تھا، جو ہر سال مئی کی پہلی جمعرات کو ہوتا ہے۔ 2024 میں، یہ دن 2 مئی کو آتا ہے۔

پاس ورڈ کے عالمی دن کا مقصد بیداری پیدا کرنا اور کمزور پاس ورڈز کے خطرات کی یاد دہانی کے طور پر کام کرنا اور سائبر کرائم سے اپنے آپ کو بچانے کی اہمیت پر زور دینا ہے۔

کمزور پاس ورڈز صارفین کو شناخت کی چوری کا شکار بنا سکتے ہیں، جس سے وہ ذاتی اور کاروباری اکاؤنٹس تک رسائی حاصل کر سکتے ہیں، پیسے، معلومات چوری کر سکتے ہیں، یا اکاؤنٹس کا استعمال کرتے ہوئے دوسروں کو دھوکہ دیتے رہتے ہیں۔

آج کل ایسے سافٹ ویئر دستیاب ہیں جو ہیکرز کو صرف چند منٹوں میں آسانی سے پاس ورڈ کا اندازہ لگانے کی اجازت دیتے ہیں۔

یوکے سائبر سیکیورٹی سینٹر کے مطابق، آپ کے پاس ورڈ کو کریک کرنا مشکل بنانے کا بہترین طریقہ یہ ہے کہ بے ترتیب تین الفاظ کی تار کا استعمال کیا جائے، یا خصوصی حروف اور نمبر شامل کریں۔ مرکز متعدد پلیٹ فارمز پر ایک ہی پاس ورڈ استعمال کرنے کے بجائے دو عنصر کی توثیق اور ہر ای میل، بینکنگ، شاپنگ اور سوشل میڈیا اکاؤنٹ کے لیے الگ الگ پاس ورڈ استعمال کرنے کی بھی سفارش کرتا ہے۔

ایک اچھا پاس ورڈ کیا ہے؟

CNET کی اطلاع ہے کہ بہت سے لوگوں کو پاس ورڈز کے ساتھ پریشانی ہوتی ہے۔ اندازہ لگانے میں آسان پاس ورڈ اکاؤنٹس کو چوری کا خطرہ بناتے ہیں۔ اس کے برعکس، مضبوط پاس ورڈ اکثر یاد رکھنا مشکل اور پیچیدہ ہوتے ہیں۔ بہت سے لوگ اندازہ لگانے میں مشکل حروف کے ساتھ محفوظ پاس ورڈ ترتیب دیتے ہیں، صرف بعد میں "پاس ورڈ بھول گئے" کے بٹن پر کلک کرنا پڑتا ہے۔

معاملات کو مزید خراب کرنے کے لیے، ہمارے پاس پاس ورڈ کی حفاظت کے لیے اکثر متعدد اکاؤنٹس ہوتے ہیں۔ اور یہاں تک کہ اگر ہم تمام مشوروں پر عمل کرتے ہیں، تب بھی ہم اپنے پاس ورڈ چوری ہونے کا خطرہ رکھتے ہیں۔

ہیک ہونے کے خطرے کو کم کرنے کے لیے، CNET آپ کے پاس ورڈ کو زیادہ سے زیادہ لمبا بنانے کی تجویز کرتا ہے۔ ایک اچھا پاس ورڈ کم از کم 16 حروف کا ہوتا ہے۔ ایک بار جب آپ اس طرح کا پاس ورڈ بنا لیں تو آپ کو پاس ورڈ کریکنگ سافٹ ویئر کے بارے میں زیادہ فکر کرنے کی ضرورت نہیں پڑے گی۔

مواد کے لحاظ سے، پاس ورڈ جو حروف کے بے ترتیب تاروں کا استعمال کرتے ہیں سب سے بہتر ہیں، یا پاس فریز بنانے کے لیے تین غیر متعلقہ الفاظ کو ملا کر۔ درمیان میں ایک خاص کردار، جیسے علامات یا اوقاف کے نشانات شامل کرنے سے کوئی فائدہ نہیں ہوگا۔

اگر آپ پاس فریز استعمال کرتے ہیں، تو یقینی بنائیں کہ یہ صرف آپ کے لیے معنی خیز ہے اور کسی اہم چیز کی نمائندگی نہیں کرتا ہے۔ اپنی سالگرہ یا دیگر اہم ذاتی تاریخ کا استعمال نہ کریں، کیونکہ سائبر جرائم پیشہ افراد آسانی سے اس کا پتہ لگا سکتے ہیں۔

گانے کے عنوانات اور مشہور اقتباسات بھی برے خیالات ہیں۔ غیر موثر متبادل استعمال کرنے سے گریز کریں، جیسے "a" کے لیے @ اور "s" کے لیے $۔ یہ پاس ورڈ کریکنگ سافٹ ویئر کے لیے انتہائی حساس ہیں۔

اس کے علاوہ، پرانے پاس ورڈز کو دوبارہ استعمال نہ کریں۔ یہاں تک کہ بہترین پاس ورڈز بھی چوری اور سمجھوتہ کیے جا سکتے ہیں۔ اب پاس ورڈ کے انتظام کے بہت سے موثر ایپس ہیں جو آپ کو بہتر طریقے سے یاد رکھنے میں مدد کرتی ہیں۔

مزید برآں، پرانا رجحان ہر تین ماہ بعد اپنا پاس ورڈ تبدیل کرنے کا تھا۔ تاہم، CNET کے مطابق، ماہرین کا کہنا ہے کہ یہ ٹھیک ہے، لیکن ضروری نہیں ہے۔ اگر خلاف ورزی کی کوئی علامت ہو تو آپ کو فوری طور پر اپنا پاس ورڈ تبدیل کرنا چاہیے۔

سوشل نیٹ ورکس پر بات چیت کرتے وقت محتاط رہیں

آپ کو سوشل میڈیا پر بہت زیادہ ذاتی معلومات پوسٹ کرنے میں بھی محتاط رہنا چاہیے۔ آپ جتنی زیادہ ذاتی معلومات پوسٹ کریں گے، اتنے ہی زیادہ سائبر کرائمین آپ کے بارے میں جانتے ہیں۔ آپ کے پاس ورڈ کو کریک کرنے کے لیے ڈیٹا کے چھوٹے، بظاہر غیر اہم ٹکڑوں کا استعمال کیا جا سکتا ہے۔

Facebook quizzes سے دور رہیں جو مکمل طور پر بے ضرر معلوم ہوتے ہیں، جیسے کہ آپ کس شہر میں رہنا چاہتے ہیں، یا آپ کی چھٹیوں کی مثالی جگہ کیا ہے۔ ان سوالات کو ذاتی معلومات اکٹھا کرنے اور پاس ورڈز کو کریک کرنے کے لیے ڈیزائن کیا جا سکتا ہے۔

آخر میں، ہمیشہ دو عنصر کی توثیق کا استعمال کریں. دو فیکٹر توثیق، جسے ملٹی فیکٹر توثیق بھی کہا جاتا ہے، صارفین کو اکاؤنٹ کی چوری سے بہتر طور پر بچانے کے لیے زیادہ سے زیادہ ویب سائٹس استعمال کر رہی ہیں۔

اس کے علاوہ، اپنے فون نمبر پر ایک کوڈ بھیج کر دو عنصری توثیق کا انتخاب کرنے سے گریز کریں۔ سائبر جرائم پیشہ افراد کا ذاتی فون نمبر لینے کا رجحان بڑھ رہا ہے۔ ایک بار جب ان کے پاس آپ کا فون نمبر ہو جائے گا، تو وہ آپ کے دو فیکٹر تصدیقی ٹیکسٹ پیغامات بھی وصول کریں گے۔

ماخذ