पासवर्ड के बिना अपने Google अकाउंट को सुरक्षित बनाएं: Passkey सेटअप करने और इस्तेमाल करने की स्टेप-बाय-स्टेप गाइड

पासवर्ड के बिना अपने गूगल अकाउंट को सुरक्षित करने का आधुनिक तरीका

तकनीक की दुनिया में सुरक्षा (Security) और सुविधा (Convenience) के बीच हमेशा एक बेहतर संतुलन बनाने की कोशिश की जाती है। सालों से हम अपने ऑनलाइन अकाउंट्स की सुरक्षा के लिए पारंपरिक पासवर्ड का इस्तेमाल करते आ रहे हैं। लेकिन, आज के दौर में जब हैकिंग, फ़िशिंग (Phishing) और क्रेडेंशियल स्टफिंग (Credential Stuffing) जैसे साइबर हमले बेहद आम हो चुके हैं, पासवर्ड अब पूरी तरह सुरक्षित नहीं रह गए हैं।

इसी सुरक्षा समस्या को हमेशा के लिए हल करने के लिए टेक इंडस्ट्री में एक बड़ा क्रांतिकारी बदलाव आया है, जिसे हम 'पासकी' (Passkey) कहते हैं। गूगल, एप्पल और माइक्रोसॉफ्ट जैसी दुनिया की सबसे बड़ी टेक कंपनियों ने अब पारंपरिक पासवर्ड को धीरे-धीरे हटाकर पासकी को डिफ़ॉल्ट सुरक्षा मानक बनाना शुरू कर दिया है।

यदि आप भी अपने गूगल अकाउंट को हैकर्स से पूरी तरह सुरक्षित रखना चाहते हैं और हर बार मुश्किल पासवर्ड याद रखने तथा ओटीपी (OTP) डालने के झंझट से मुक्ति पाना चाहते हैं, तो यह व्यावहारिक गाइड आपके लिए है। इस लेख में हम स्टेप-बाय-स्टेप जानेंगे कि आप अपने Google अकाउंट पर पासकी कैसे सेटअप और इस्तेमाल कर सकते हैं।

पासकी (Passkey) क्या है और यह पासवर्ड से बेहतर क्यों है?

पासकी एक नई और अत्यंत सुरक्षित प्रमाणीकरण (Authentication) तकनीक है जो आपके डिवाइस (जैसे स्मार्टफोन, लैपटॉप या टैबलेट) के बायोमेट्रिक्स (फिंगरप्रिंट या फेस लॉक) या स्क्रीन लॉक पिन (PIN) का उपयोग करके आपको आपके अकाउंट में लॉग इन करने की अनुमति देती है।

तकनीकी रूप से, पासकी क्रिप्टोग्राफी (Cryptography) के सिद्धांतों पर काम करती है। जब आप अपने डिवाइस पर पासकी बनाते हैं, तो दो विशिष्ट कुंजियाँ (Keys) बनती हैं:

• पब्लिक की (Public Key): यह चाबी गूगल के सर्वर पर सुरक्षित रूप से अपलोड हो जाती है।
• प्राइवेट की (Private Key): यह चाबी केवल आपके व्यक्तिगत डिवाइस के भीतर सुरक्षित हार्डवेयर चिप (जैसे TPM या Secure Enclave) में स्टोर रहती है। इसे कभी भी इंटरनेट पर साझा नहीं किया जाता।

जब आप लॉग इन करते हैं, तो आपका डिवाइस आपके बायोमेट्रिक वेरिफिकेशन के जरिए इस प्राइवेट की को अनलॉक करता है और गूगल के सर्वर के साथ मिलकर एक सुरक्षित डिजिटल सिग्नेचर बनाता है। इसका सबसे बड़ा फायदा यह है कि कोई भी हैकर फर्जी या फ़िशिंग वेबसाइट बनाकर आपका लॉगिन डेटा नहीं चुरा सकता, क्योंकि चुराने के लिए कोई पासवर्ड होता ही नहीं है!

Google अकाउंट पर Passkey सेटअप करने की स्टेप-बाय-स्टेप गाइड

गूगल ने अपने सभी व्यक्तिगत यूजर्स के लिए पासकी फीचर को पूरी तरह से रोलआउट कर दिया है। इसे अपने अकाउंट पर एक्टिवेट करना बेहद सरल है। नीचे दिए गए स्टेप्स को ध्यानपूर्वक फॉलो करें:

स्टेप 1: गूगल अकाउंट सेटिंग्स में लॉग इन करें

सबसे पहले अपने कंप्यूटर या मोबाइल के वेब ब्राउज़र में जाएं और myaccount.google.com वेबसाइट खोलें। यदि आप पहले से लॉग इन नहीं हैं, तो अपने वर्तमान ईमेल और पासवर्ड का उपयोग करके लॉग इन करें।

स्टेप 2: सुरक्षा (Security) टैब पर जाएं

होमपेज खुलने के बाद, यदि आप कंप्यूटर पर हैं तो बाईं ओर के मेनू से और यदि आप मोबाइल पर हैं तो ऊपर दिए गए मेनू बार से 'Security' (सुरक्षा) विकल्प पर क्लिक करें।

स्टेप 3: पासकी विकल्प का चयन करें

सुरक्षा सेटिंग्स के पेज पर नीचे की तरफ स्क्रॉल करें। यहाँ आपको 'How you sign in to Google' (आप गूगल में कैसे साइन इन करते हैं) सेक्शन दिखाई देगा। इस सेक्शन के अंतर्गत 'Passkeys and security keys' के विकल्प पर क्लिक करें।

स्टेप 4: अपनी पहचान सत्यापित करें

सुरक्षा कारणों से, आगे बढ़ने से पहले गूगल आपसे आपके वर्तमान अकाउंट का पासवर्ड पूछेगा। अपना पासवर्ड दर्ज करें और 'Next' बटन पर क्लिक करें।

स्टेप 5: पासकी बनाएं (Create a Passkey)

अब आपके सामने एक नया पेज खुलेगा। यहाँ आपको नीचे की तरफ 'Create a passkey' का एक नीला बटन दिखाई देगा, उस पर क्लिक करें। एक पॉप-अप विंडो दिखाई देगी जो आपसे आपके डिवाइस के स्क्रीन लॉक (जैसे विंडोज हेलो, मैक फेस आईडी, या मोबाइल फिंगरप्रिंट) का उपयोग करने की अनुमति मांगेगी।

स्टेप 6: बायोमेट्रिक प्रमाणीकरण पूरा करें

अपने लैपटॉप या फोन के फिंगरप्रिंट सेंसर को छुएं, फेस लॉक स्कैन करें या अपने डिवाइस का पिन (PIN) दर्ज करें। प्रक्रिया पूरी होते ही स्क्रीन पर 'Passkey created' का संदेश दिखाई देगा। अब आपकी पासकी सफलतापूर्वक सक्रिय हो चुकी है!

पासकी का उपयोग कैसे करें: एक व्यावहारिक उदाहरण

मान लीजिए कि आपने अपने स्मार्टफोन पर पासकी सेटअप कर ली है और अब आप अपने किसी नए लैपटॉप पर अपना जीमेल (Gmail) अकाउंट खोलना चाहते हैं:

1. नए लैपटॉप के ब्राउज़र में अपना ईमेल एड्रेस दर्ज करें।
2. पासवर्ड बॉक्स के बजाय, गूगल आपको पासकी का उपयोग करने का विकल्प दिखाएगा।
3. स्क्रीन पर एक QR कोड दिखाई देगा या आपके फोन पर एक ब्लूटूथ/वाई-फाई प्रॉम्प्ट आएगा।
4. अपने फोन के कैमरे से उस QR कोड को स्कैन करें और फोन पर अपना फिंगरप्रिंट लगाएं।
5. बिना कोई भी पासवर्ड टाइप किए, आप नए लैपटॉप पर सुरक्षित रूप से लॉग इन हो जाएंगे।

पासकी का उपयोग करते समय की जाने वाली 4 गंभीर गलतियां

यद्यपि पासकी तकनीक अत्यधिक सुरक्षित है, लेकिन इसका गलत तरीके से उपयोग करना आपको परेशानी में डाल सकता है। इन आम गलतियों से बचें:

• सार्वजनिक या साझा कंप्यूटर पर पासकी बनाना: कभी भी किसी साइबर कैफे, कॉलेज लैब या किसी अन्य व्यक्ति के कंप्यूटर पर अपनी पासकी न बनाएं। यदि आप ऐसा करते हैं, तो उस कंप्यूटर का मालिक आपके अकाउंट तक आसानी से पहुंच बना सकता है।
• रिकवरी विकल्पों को अपडेट न रखना: यदि आपका एकमात्र फोन खो जाता है जिस पर पासकी सक्रिय थी, तो आपको अपने अकाउंट में वापस लॉग इन करने में बड़ी कठिनाई हो सकती है। इसलिए हमेशा अपने गूगल अकाउंट में एक वैकल्पिक रिकवरी ईमेल और चालू मोबाइल नंबर जोड़कर रखें।
• क्लाउड सिंक को बंद रखना: यदि आप एप्पल या गूगल के इकोसिस्टम का उपयोग करते हैं, तो सुनिश्चित करें कि आपके डिवाइस का क्लाउड कीचेन (iCloud Keychain या Google Password Manager) सिंक चालू है। इससे फोन खोने की स्थिति में भी आपकी पासकी सुरक्षित रूप से नए फोन में रीस्टोर हो जाती है।
• कमजोर स्क्रीन लॉक का उपयोग करना: पासकी की सुरक्षा सीधे आपके डिवाइस के स्क्रीन लॉक पर निर्भर करती है। यदि आपके फोन का पिन बहुत आसान है (जैसे 1234 या 0000), तो कोई भी आपके फोन को हाथ में लेकर आपके अकाउंट में लॉग इन कर सकता है। हमेशा एक मजबूत पिन या बायोमेट्रिक लॉक का ही उपयोग करें।

सुरक्षित और आसान ट्रांजिशन के लिए प्रो-टिप्स

पासकी को अपनाने के इस सफर को आसान बनाने के लिए इन टिप्स को ध्यान में रखें:

• एकाधिक डिवाइस पर पासकी बनाएं: अपने प्राथमिक स्मार्टफोन के अलावा, अपने निजी लैपटॉप या टैबलेट पर भी पासकी जनरेट कर लें ताकि जरूरत पड़ने पर बैकअप विकल्प मौजूद रहे।
• पासवर्ड को तुरंत न भूलें: भले ही पासकी आपकी प्राथमिक लॉगिन विधि बन जाएगी, फिर भी अपने पुराने पासवर्ड को किसी सुरक्षित पासवर्ड मैनेजर में लिखकर रखें, क्योंकि कुछ बहुत पुराने ऐप्स या ब्राउज़र अभी भी पासकी तकनीक को सपोर्ट नहीं करते हैं।

अक्सर पूछे जाने वाले प्रश्न (FAQs)

प्रश्न 1: यदि मेरा फोन खो जाता है, तो क्या कोई मेरी पासकी का उपयोग करके मेरा गूगल अकाउंट खोल सकता है?

उत्तर: नहीं। पासकी का उपयोग करने के लिए आपके फोन के बायोमेट्रिक्स (फिंगरप्रिंट या फेस लॉक) या आपके व्यक्तिगत पिन की आवश्यकता होती है। इसलिए, फोन खो जाने पर भी कोई दूसरा व्यक्ति आपके अकाउंट को एक्सेस नहीं कर सकता।

प्रश्न 2: क्या पासकी का उपयोग करने के लिए इंटरनेट कनेक्शन आवश्यक है?

उत्तर: हाँ, जिस डिवाइस पर आप लॉग इन करने का प्रयास कर रहे हैं उसे इंटरनेट से जुड़ा होना चाहिए ताकि वह गूगल के सर्वर के साथ सुरक्षित डिजिटल सिग्नेचर का सत्यापन कर सके।

प्रश्न 3: क्या मैं पासकी सेटअप करने के बाद भी अपने पुराने पासवर्ड से लॉग इन कर सकता हूँ?

उत्तर: हाँ, गूगल आपको पूरी तरह से पासवर्ड मुक्त होने का विकल्प देता है, लेकिन आप चाहें तो लॉगिन स्क्रीन पर 'Try another way' (दूसरा तरीका आज़माएं) पर क्लिक करके अपने पारंपरिक पासवर्ड और टू-फैक्टर ऑथेंटिकेशन (2FA) का उपयोग कर सकते हैं।

प्रश्न 4: क्या पासकी को हैक या फ़िश किया जा सकता है?

उत्तर: पारंपरिक पासवर्ड की तुलना में पासकी को हैक करना लगभग असंभव है। चूंकि कोई पासवर्ड सर्वर पर स्टोर ही नहीं होता और न ही आपको कहीं टाइप करना पड़ता है, इसलिए हैकर्स फर्जी वेबसाइट बनाकर भी आपका डेटा नहीं चुरा सकते।