پاس ورڈ آپ کی ڈیجیٹل زندگی کی چابیاں ہیں — ای میل، بینکنگ، سوشل میڈیا، کام۔ پھر بھی زیادہ تر لوگ ان چابیوں کی حفاظت بہت خراب طریقے سے کرتے ہیں: ہر جگہ ایک ہی پاس ورڈ دوبارہ استعمال کرنا، پالتو جانوروں کے نام چننا، ڈیفالٹ پاس ورڈ کبھی نہ بدلنا۔ یہ گائیڈ اسے قدم بہ قدم ٹھیک کرتی ہے۔
پاس ورڈ ہیک کیوں ہوتے ہیں
حملہ آور شاذ و نادر ہی آپ کا پاس ورڈ ایک ایک کر کے "اندازہ" لگاتے ہیں۔ وہ زیادہ ہوشیار طریقے استعمال کرتے ہیں:
- کریڈینشل اسٹفنگ: پرانی ڈیٹا چوریوں سے لیک ہونے والے یوزر نیم پاس ورڈ جوڑے نئی سائٹس پر آزمانا۔ دوبارہ استعمال شدہ پاس ورڈ فوراً گر جاتے ہیں۔
- ڈکشنری حملے: لاکھوں عام پاس ورڈز اور مجموعے خودکار طریقے سے آزمانا۔
- فشنگ: آپ کو جعلی لاگ ان صفحے پر اپنا پاس ورڈ لکھنے پر دھوکہ دینا۔
- کندھے کے پیچھے سے دیکھنا اور لیک: آپ کو ٹائپ کرتے دیکھنا، یا نوٹس، تصاویر اور چیٹس میں پاس ورڈز ڈھونڈنا۔
ناخوشگوار سچ: اگر آپ کا پاس ورڈ چھوٹا، عام یا دوبارہ استعمال شدہ ہے، تو وہ عملی طور پر پہلے ہی عوامی ہے۔
مضبوط پاس ورڈ کیا ہوتا ہے
P@ssw0rd! جیسی پیچیدگی والی پرانی نصیحت بھول جائیں۔ جدید رہنمائی پیچیدگی کے بجائے لمبائی کو ترجیح دیتی ہے۔ پاس فریز — چار یا زیادہ بے ترتیب الفاظ جوڑ کر بنایا گیا — زیادہ مضبوط بھی ہے اور یاد رکھنا بھی آسان:
- کمزور: sunshine123 (سیکنڈوں میں ٹوٹ جاتا ہے)
- بہتر: Tr7$kQ!mZ (مضبوط لیکن یاد رکھنا ناممکن)
- بہترین: correct-horse-battery-staple (لمبا، یاد رکھنے میں آسان، مضبوط)
اہم اکاؤنٹس کے لیے کم از کم 14 سے 16 حروف کا ہدف رکھیں۔ ہر اضافی حرف حملہ آور کا کام کئی گنا بڑھا دیتا ہے۔
سنہری اصول: ہر سائٹ کے لیے ایک منفرد پاس ورڈ۔ اگر ایک سائٹ ہیک ہو جائے تو آپ کے دوسرے اکاؤنٹس محفوظ رہتے ہیں۔ یہ اس گائیڈ کی سب سے زیادہ اثر والی عادت ہے۔
پاس ورڈ مینیجر استعمال کریں
انسان 100 منفرد 16 حرفی پاس ورڈ یاد نہیں رکھ سکتے — اور انہیں کوشش بھی نہیں کرنی چاہیے۔ پاس ورڈ مینیجر انہیں آپ کے لیے یاد رکھتا ہے: آپ ایک مضبوط ماسٹر پاس ورڈ یاد رکھتے ہیں، اور وہ ہر سائٹ کے لیے منفرد پاس ورڈ بناتا، محفوظ کرتا اور بھرتا ہے۔ قابل بھروسہ آپشنز میں Bitwarden (مفت اور اوپن سورس)، 1Password اور KeePass شامل ہیں۔ آپ کے براؤزر کا بلٹ ان مینیجر دوبارہ استعمال سے بہتر ہے، لیکن مخصوص مینیجر اس سے بھی بہتر ہے۔
ٹو فیکٹر تصدیق (2FA) آن کریں
2FA کا مطلب ہے کہ لاگ ان کے لیے آپ کے پاس ورڈ کے ساتھ دوسرا ثبوت بھی چاہیے — عام طور پر آپ کے فون پر موجود ایپ سے ایک کوڈ۔ حملہ آور آپ کا پاس ورڈ چوری کر بھی لیں تو اس دوسرے عنصر کے بغیر اندر نہیں جا سکتے۔ ترجیحی ترتیب:
- تصدیقی ایپس (Google Authenticator، Authy، Microsoft Authenticator) — سیکیورٹی اور سہولت کا بہترین توازن۔
- ہارڈویئر کیز (YubiKey) — سنہری معیار۔
- ایس ایم ایس کوڈز — کچھ نہ ہونے سے بہتر، لیکن سم سویپ حملے انہیں روک سکتے ہیں۔
آج ہی 2FA آن کریں: ای میل، بینکنگ، سوشل میڈیا، کلاؤڈ اسٹوریج اور کام سے متعلق ہر چیز پر۔
وہ پاس ورڈز جو ابھی بدلنے ہیں
- کوئی بھی پاس ورڈ جو آپ ایک سے زیادہ سائٹس پر دوبارہ استعمال کرتے ہیں۔
- اپنے وائی فائی راؤٹر، کیمروں اور سمارٹ ڈیوائسز کے ڈیفالٹ پاس ورڈز۔
- ای میل اور بینکنگ کے پرانے، چھوٹے پاس ورڈز۔
- وہ پاس ورڈز جو آپ نے کسی کے ساتھ بھی، کسی بھی وجہ سے شیئر کیے ہوں۔
عام غلطیاں جن سے بچیں
- پاس ورڈز نوٹس ایپس، چیٹس یا تصاویر میں لکھنا — یہ بیک اپ، سنک اور چوری ہو جاتے ہیں۔
- ذاتی معلومات استعمال کرنا — سالگرہ، نام اور فون نمبر وہ پہلی چیزیں ہیں جو حملہ آور آزماتے ہیں۔
- "چالاک" تبدیلیاں — @ کو a کی جگہ لکھنا کسی جدید کریکنگ ٹول کو دھوکہ نہیں دیتا۔
- بریچ الرٹس کو نظر انداز کرنا — جب کوئی سروس آپ سے پاس ورڈ بدلنے کو کہے تو فوراً کریں، ہر جگہ جہاں آپ نے اسے دوبارہ استعمال کیا تھا۔
آپ کا عملی منصوبہ
- آج ہی پاس ورڈ مینیجر انسٹال کریں اور اپنے ٹاپ 10 اکاؤنٹس کو تازہ، منفرد پاس ورڈز کے ساتھ اس میں منتقل کریں۔
- پہلے ای میل پر 2FA آن کریں (آپ کی ای میل باقی سب کچھ ری سیٹ کر سکتی ہے — اس کی حفاظت ماسٹر چابی کی طرح کریں)۔
- اپنے راؤٹر کا ڈیفالٹ ایڈمن پاس ورڈ بدل لیں۔
- باقی اکاؤنٹس ہفتے میں ایک شام ایک ایک کر کے مکمل کریں یہاں تک کہ سب منفرد ہو جائیں۔
اگلا قدم: وہ حملے پہچاننا سیکھیں جو یہ پاس ورڈز چوری کرنے کی کوشش کرتے ہیں — ہماری فشنگ سے حفاظت والی گائیڈ پڑھیں۔
پاس کیز: پاس ورڈز سے آگے کا مستقبل
انڈسٹری پاس کیز کی طرف بڑھ رہی ہے — ٹائپ شدہ رازوں کی بجائے آپ کی ڈیوائس کی بایومیٹرکس سے جڑے کرپٹوگرافک لاگ ان۔ جب کوئی سائٹ "پاس کی سے سائن ان" پیش کرے تو آپ کا فون ایک منفرد کی جوڑا بناتا ہے: سائٹ عوامی آدھا رکھتی ہے، آپ کی ڈیوائس نجی آدھا آپ کی انگلی کے نشان کے پیچھے بند رکھتی ہے۔ فشنگ کے لیے کچھ نہیں، دوبارہ استعمال کے لیے کچھ نہیں، بریچ میں لیک کے لیے کچھ نہیں۔ جہاں بھی پیش کی جائیں پاس کیز آن کریں (گوگل، ایپل اور مائیکروسافٹ سب اسے سپورٹ کرتے ہیں) — یہ کئی دہائیوں میں استعمال اور سیکیورٹی کی سب سے بڑی بہتری ہے۔
بریچ کے بعد کیا کریں
جب آپ کو معلوم ہو کہ آپ کی استعمال شدہ کوئی سروس ہیک ہو گئی ہے:
- اس سروس کا پاس ورڈ فوراً بدل لیں — صاف ڈیوائس سے۔
- وہی پاس ورڈ ہر جگہ بدل لیں جہاں آپ نے اسے دوبارہ استعمال کیا تھا (پھر دوبارہ استعمال بند کر دیں)۔
- haveibeenpwned.com پر بریچ کا دائرہ چیک کریں۔
- لیک شدہ ڈیٹا سے ہدف بنائی گئی فشنگ پر نظر رکھیں ("ہمیں آپ کا پرانا پاس ورڈ معلوم ہے، پیسے دیں" والی بھتہ خوری ای میلز تقریباً ہمیشہ پرانی بریچز کا دھوکہ ہوتی ہیں)۔
- اگر پہلے سے نہیں کیا تو 2FA آن کر لیں۔
کام پر اور شیئر شدہ اکاؤنٹس کے پاس ورڈز
چیٹ، ای میل یا چپکنے والے نوٹس پر کبھی پاس ورڈ شیئر نہ کریں۔ اگر کسی ٹیم کو شیئر شدہ رسائی چاہیے تو شیئر شدہ والٹس والا بزنس پاس ورڈ مینیجر استعمال کریں — رسائی دی اور واپس لی جا سکتی ہے بغیر کسی کو اصل پاس ورڈ دکھائے۔ جب کوئی ٹیم یا پروجیکٹ چھوڑے تو شیئر شدہ اسناد فوراً بدل لیں۔ اور اگر آپ کا آجر سنگل سائن آن (SSO) پیش کرتا ہے تو اسے استعمال کریں: پیشہ ور افراد کے زیر انتظام ایک مضبوط لاگ ان دس کمزور لاگ انز سے بہتر ہے۔