पासवर्ड को कहें अलविदा: अपने Google और Microsoft अकाउंट्स पर Passkeys सेटअप करने की स्टेप-बाय-स्टेप गाइड

डिजिटल सुरक्षा का भविष्य: पासवर्ड से पासकीज़ का सफर

टेक्नोलॉजी की दुनिया तेजी से बदल रही है, और इसके साथ ही साइबर खतरों का स्वरूप भी बदल रहा है। आज के समय में कमजोर पासवर्ड रखना या एक ही पासवर्ड को कई वेबसाइटों पर इस्तेमाल करना हैकर्स को खुली चुनौती देने जैसा है। इसी समस्या का स्थायी समाधान खोजने के लिए FIDO Alliance के साथ मिलकर Google, Microsoft और Apple जैसी दिग्गज कंपनियों ने 'पासकीज़' (Passkeys) तकनीक को पेश किया है।

पासकीज़ डिजिटल सुरक्षा के क्षेत्र में एक क्रांतिकारी कदम हैं। यह पारंपरिक पासवर्ड की तुलना में कहीं अधिक सुरक्षित और उपयोग में आसान हैं। इस गाइड में, हम आपको विस्तार से बताएंगे कि पासकीज़ क्या हैं, यह कैसे काम करती हैं, और आप अपने Google और Microsoft अकाउंट्स पर इन्हें कैसे सेटअप कर सकते हैं ताकि आपका कीमती डेटा पूरी तरह सुरक्षित रहे।

पासकीज़ कैसे काम करती हैं और यह पासवर्ड से बेहतर क्यों हैं?

पारंपरिक पासवर्ड के साथ सबसे बड़ी समस्या यह होती है कि उन्हें याद रखना पड़ता है, और हैकर्स फिशिंग हमलों, क्रेडेंशियल स्टफिंग या डेटा लीक के जरिए उन्हें आसानी से चुरा सकते हैं। पासकीज़ इस झंझट को पूरी तरह खत्म कर देती हैं।

यह तकनीक 'एसिमेट्रिक क्रिप्टोग्राफी' (Asymmetric Cryptography) पर आधारित है। जब आप किसी अकाउंट के लिए पासकी जेनरेट करते हैं, तो दो 'कीज़' (Keys) बनती हैं:

• पब्लिक की (Public Key): यह संबंधित वेबसाइट या सर्विस (जैसे Google या Microsoft) के सर्वर पर स्टोर होती है।
• प्राइवेट की (Private Key): यह आपके पर्सनल डिवाइस (स्मार्टफोन, लैपटॉप या टैबलेट) में सुरक्षित रूप से स्टोर रहती है और कभी भी किसी के साथ शेयर नहीं की जाती।

जब आप लॉगिन करते हैं, तो आपका डिवाइस बायोमेट्रिक प्रमाणीकरण (फिंगरप्रिंट या फेस आईडी) या आपके डिवाइस के पिन (PIN) का उपयोग करके इस प्राइवेट की को अनलॉक करता है। चूंकि सर्वर के पास केवल पब्लिक की होती है, इसलिए यदि किसी वेबसाइट का डेटा हैक भी हो जाता है, तो भी हैकर्स आपके अकाउंट को एक्सेस नहीं कर सकते क्योंकि उनके पास आपकी प्राइवेट की नहीं होगी।

Google अकाउंट पर Passkeys सेटअप करने की स्टेप-बाय-स्टेप प्रक्रिया

Google ने अपने सभी यूजर्स के लिए पासकीज़ को डिफॉल्ट विकल्प के रूप में पेश करना शुरू कर दिया है। इसे अपने अकाउंट पर सक्रिय करने के लिए नीचे दिए गए स्टेप्स को फॉलो करें:

स्टेप 1: सुरक्षा सेटिंग्स में जाएं

सबसे पहले अपने कंप्यूटर या स्मार्टफोन के ब्राउज़र पर जाएं और myaccount.google.com पर लॉग इन करें। इसके बाद, बाईं ओर या ऊपर दिए गए मेनू से Security (सुरक्षा) टैब पर क्लिक करें।

स्टेप 2: पासकीज़ विकल्प चुनें

सुरक्षा सेटिंग्स में नीचे स्क्रॉल करें और 'How you sign in to Google' (आप Google में कैसे साइन इन करते हैं) सेक्शन के तहत Passkeys and security keys पर क्लिक करें। सुरक्षा के लिहाज से आपसे आपका मौजूदा पासवर्ड दोबारा मांगा जा सकता है।

स्टेप 3: पासकी बनाएं

अब आपको स्क्रीन पर 'Use passkeys' का विकल्प दिखाई देगा। यहाँ Create a passkey (पासकी बनाएं) बटन पर क्लिक करें। एक पॉप-अप विंडो खुलेगी जो आपसे पूछेगी कि क्या आप इस डिवाइस का उपयोग पासकी सेट करने के लिए करना चाहते हैं।

स्टेप 4: बायोमेट्रिक सत्यापित करें

अपने डिवाइस के स्क्रीन लॉक (फिंगरप्रिंट, फेस अनलॉक या पिन) का उपयोग करके पुष्टि करें। पुष्टि होते ही आपकी पासकी सफलतापूर्वक जेनरेट हो जाएगी। अब अगली बार जब आप लॉगिन करेंगे, तो आपको पासवर्ड दर्ज करने की आवश्यकता नहीं होगी; आप केवल अपने फिंगरप्रिंट या फेस आईडी से लॉग इन कर सकेंगे।

Microsoft अकाउंट पर Passkeys सेटअप करने की प्रैक्टिकल गाइड

Microsoft भी अपने विंडोज यूजर्स और आउटलुक/स्काइप यूजर्स को पासवर्ड-मुक्त अनुभव प्रदान कर रहा है। इसे सेटअप करने का तरीका नीचे दिया गया है:

स्टेप 1: सुरक्षा विकल्प खोलें

अपने वेब ब्राउज़र में account.microsoft.com पर जाएं और अपने क्रेडेंशियल्स के साथ साइन इन करें। होमपेज पर ऊपर दिए गए मेनू बार से Security (सुरक्षा) टैब पर क्लिक करें।

स्टेप 2: एडवांस्ड सुरक्षा विकल्पों पर जाएं

सुरक्षा डैशबोर्ड पर, आपको कई विकल्प मिलेंगे। यहाँ Advanced security options (उन्नत सुरक्षा विकल्प) पर क्लिक करें। सुरक्षा सत्यापन के लिए आपके रजिस्टर्ड ईमेल या फोन नंबर पर एक ओटीपी (OTP) भेजा जा सकता है।

स्टेप 3: साइन-इन का नया तरीका जोड़ें

'Ways to prove who you are' सेक्शन के तहत, Add a new way to sign in or verify (साइन इन या सत्यापित करने का एक नया तरीका जोड़ें) पर क्लिक करें।

स्टेप 4: फेस, फिंगरप्रिंट या पिन चुनें

दिए गए विकल्पों में से Face, fingerprint, PIN, or security key पर क्लिक करें। सुनिश्चित करें कि आप उसी डिवाइस का उपयोग कर रहे हैं जिसे आप पासकी के रूप में सेट करना चाहते हैं। 'Next' पर क्लिक करें और अपने विंडोज हेलो (Windows Hello) या स्मार्टफोन बायोमेट्रिक का उपयोग करके प्रक्रिया को पूरा करें। अब आपकी Microsoft पासकी सक्रिय हो चुकी है।

पासकीज़ का उपयोग करते समय की जाने वाली 3 सामान्य गलतियां

हालांकि पासकीज़ सुरक्षा का सबसे आधुनिक साधन हैं, लेकिन असावधानी बरतने पर आपको परेशानी का सामना करना पड़ सकता है। इन सामान्य गलतियों से जरूर बचें:

• बैकअप क्रेडेंशियल्स सेट न करना: कई यूजर्स पासकी सेट करने के बाद अपने पुराने रिकवरी ईमेल या फोन नंबर को अपडेट करना भूल जाते हैं। यदि आपका फोन खो जाता है, तो ये बैकअप विकल्प ही आपके अकाउंट को रिकवर करने में मदद करेंगे।
• पब्लिक या शेयर्ड कंप्यूटर पर पासकी बनाना: कभी भी किसी साइबर कैफे, लाइब्रेरी या किसी अन्य व्यक्ति के कंप्यूटर पर अपनी पासकी जेनरेट न करें। ऐसा करने से उस डिवाइस के मालिक को आपके अकाउंट का एक्सेस मिल सकता है।
• डिवाइस का स्क्रीन लॉक बंद करना: पासकी पूरी तरह से आपके डिवाइस के बायोमेट्रिक्स या पिन पर निर्भर करती है। यदि आप अपने फोन का स्क्रीन लॉक हटा देते हैं, तो आपकी पासकी निष्क्रिय हो सकती है या सुरक्षा जोखिम में पड़ सकती है।

पासकीज़ को सुरक्षित रूप से प्रबंधित करने के लिए प्रो-टिप्स

यदि आप अपने पासवर्ड-मुक्त अनुभव को और अधिक सुगम और सुरक्षित बनाना चाहते हैं, तो इन एक्सपर्ट टिप्स को अपनाएं:

1. क्रॉस-प्लेटफॉर्म पासवर्ड मैनेजर्स का उपयोग करें: यदि आप विंडोज लैपटॉप और आईफोन दोनों का इस्तेमाल करते हैं, तो Bitwarden, 1Password या Dashlane जैसे थर्ड-पार्टी पासवर्ड मैनेजर्स का उपयोग करें जो पासकीज़ को सपोर्ट करते हैं। इससे आप अलग-अलग इकोसिस्टम के बीच भी आसानी से पासकीज़ का उपयोग कर पाएंगे।

2. हार्डवेयर सुरक्षा कुंजियों (Hardware Security Keys) का प्रयोग: अत्यधिक संवेदनशील अकाउंट्स के लिए, YubiKey जैसी फिजिकल सुरक्षा कुंजियों का उपयोग करें। यह एक पेनड्राइव जैसी दिखती है और इसके बिना कोई भी आपके अकाउंट को एक्सेस नहीं कर सकता, भले ही उसके पास आपका फोन ही क्यों न हो।

निष्कर्ष

पासकीज़ केवल एक नया फीचर नहीं हैं, बल्कि यह सुरक्षित इंटरनेट का भविष्य हैं। पासवर्ड को याद रखने और उनके लीक होने के डर से मुक्त होने का यह सबसे सही समय है। आज ही थोड़ा समय निकालकर अपने मुख्य Google और Microsoft अकाउंट्स पर पासकीज़ सेटअप करें और अपनी डिजिटल सुरक्षा को एक नए स्तर पर ले जाएं।

अक्सर पूछे जाने वाले सवाल (FAQs)

1. क्या फोन खो जाने पर मेरा अकाउंट हमेशा के लिए ब्लॉक हो जाएगा?

नहीं, ऐसा नहीं है। यदि आपका वह डिवाइस खो जाता है जिसमें पासकी इंस्टॉल थी, तो भी आप अपने रजिस्टर्ड रिकवरी ईमेल, फोन नंबर (OTP के जरिए) या बैकअप कोड का उपयोग करके अपने अकाउंट में लॉग इन कर सकते हैं और खोए हुए डिवाइस की पासकी को डिलीट कर सकते हैं।

2. क्या पासकीज़ का उपयोग करने के लिए इंटरनेट कनेक्शन की आवश्यकता होती है?

हाँ, अकाउंट में लॉग इन करने के लिए इंटरनेट की आवश्यकता होती है, क्योंकि आपके डिवाइस को संबंधित वेबसाइट के सर्वर के साथ कम्युनिकेट करना होता है। हालांकि, आपके बायोमेट्रिक डेटा को सत्यापित करने के लिए इंटरनेट की आवश्यकता नहीं होती, वह आपके डिवाइस के भीतर ही सुरक्षित रहता है।

3. क्या मैं एक ही अकाउंट के लिए कई डिवाइसेज पर पासकी बना सकता हूँ?

हाँ, सुरक्षा और सुविधा के लिहाज से यह एक अच्छा अभ्यास माना जाता है। आप अपने स्मार्टफोन, लैपटॉप और टैबलेट तीनों पर एक ही अकाउंट के लिए अलग-अलग पासकीज़ सेट कर सकते हैं, ताकि किसी एक डिवाइस के उपलब्ध न होने पर आप दूसरे से लॉग इन कर सकें।

4. क्या पासकीज़ के आने से पासवर्ड पूरी तरह खत्म हो जाएंगे?

धीरे-धीरे उद्योग इसी ओर बढ़ रहा है। हालांकि वर्तमान में अधिकांश वेबसाइटें बैकअप के तौर पर पासवर्ड का विकल्प भी दे रही हैं, लेकिन आने वाले कुछ वर्षों में पासवर्ड पूरी तरह से अप्रचलित (obsolete) हो सकते हैं।