Passkey Setup Guide: Google और WhatsApp में बिना पासवर्ड लॉगिन चालू करने का स्टेप-बाय-स्टेप तरीका

हाल ही में टेक जगत में साइबर सुरक्षा को लेकर एक बड़ा बदलाव देखने को मिला है। Google, Apple, Microsoft और WhatsApp जैसी प्रमुख टेक कंपनियों ने पारंपरिक पासवर्ड्स को धीरे-धीरे खत्म करने के लिए 'Passkeys' (पासकीज़) तकनीक को बड़े पैमाने पर रोलआउट किया है। पासवर्ड चोरी होने, हैक होने या फ़िशिंग (Phishing) अटैक का शिकार होने का खतरा हमेशा बना रहता है। इस गंभीर समस्या का स्थायी और आधुनिक समाधान बनकर उभरी है पासकी तकनीक।

यदि आप भी हर जगह अलग-अलग और कठिन पासवर्ड याद रखने की झंझट से मुक्ति पाना चाहते हैं और अपने डिजिटल अकाउंट्स को अत्यधिक सुरक्षित बनाना चाहते हैं, तो यह गाइड आपके लिए है। इस लेख में हम स्टेप-बाय-स्टेप समझेंगे कि अपने Google Account और WhatsApp पर Passkey कैसे एक्टिवेट करें, इसके इस्तेमाल के फायदे क्या हैं, और इसे सेट करते समय किन गलतियों से बचना चाहिए।

Passkey कैसे काम करती है? एक व्यावहारिक उदाहरण

पासकी पारंपरिक पासवर्ड सिस्टम से पूरी तरह अलग है। इसमें आपको कोई जटिल अक्षर, नंबर या स्पेशल कैरेक्टर टाइप करने की आवश्यकता नहीं होती। यह तकनीक FIDO Alliance और W3C क्रिप्टोग्राफी मानकों पर आधारित है।

सार्वजनिक और निजी कुंजी का गणित (Public-Private Key System)

जब आप किसी सर्विस पर पासकी बनाते हैं, तो बैकएंड में दो डिजिटल चाबियां तैयार होती हैं:

• पब्लिक की (Public Key): यह सर्विस प्रोवाइडर (जैसे Google या Meta) के सर्वर पर सुरक्षित स्टोर होती है।
• प्राइवेट की (Private Key): यह केवल आपके स्मार्टफोन या कंप्यूटर की सुरक्षित चिप (TPM / Secure Enclave) के अंदर एनक्रिप्टेड रहती है।

व्यवहारिक उदाहरण: मान लीजिए आप अपने नए लैपटॉप पर गूगल अकाउंट में लॉगिन कर रहे हैं। सामान्य तौर पर आप पासवर्ड डालते हैं और फिर SMS OTP का इंतजार करते हैं। लेकिन पासकी एक्टिव होने पर, जैसे ही आप अपना ईमेल डालेंगे, आपके रजिस्टर्ड फोन की स्क्रीन पर एक प्रॉम्ट आएगा। वहां अपना फिंगरप्रिंट, फेस अनलॉक या स्क्रीन लॉक PIN डालते ही आप तुरंत लॉगिन हो जाएंगे। आपकी प्राइवेट की कभी भी इंटरनेट पर शेयर नहीं होती, जिससे हैकर्स इसे चुरा ही नहीं सकते।

Passkey सेटअप करने के लिए आवश्यक चीजें (Prerequisites)

पासकी सेटअप की प्रक्रिया शुरू करने से पहले सुनिश्चित करें कि आपके पास निम्नलिखित चीज़ें उपलब्ध हैं:

1. सपोर्टेड ऑपरेटिंग सिस्टम: आपके फोन में कम से कम Android 9.0 या iOS 16 होना चाहिए। PC/Mac के लिए Windows 11 या macOS Ventura आवश्यक है।
2. एक्टिव स्क्रीन लॉक: आपके डिवाइस में Fingerprint, Face Lock, या PIN Lock ऑन होना अनिवार्य है।
3. अपडेटेड ऐप्स और ब्राउज़र: Google Chrome, Safari या WhatsApp का लेटेस्ट वर्जन इंस्टॉल होना चाहिए।
4. क्लाउड मैनेजर सिंक: Android यूज़र्स का Google Password Manager और iPhone यूज़र्स का iCloud Keychain ऑन होना चाहिए ताकि पासकीज ऑटो-सिंक हो सकें।

Google Account पर Passkey सेट करने की स्टेप-बाय-स्टेप गाइड

गूगल ने अब अपने सभी पर्सनल और वर्क अकाउंट्स के लिए पासकी को डिफ़ॉल्ट और प्राथमिक लॉगिन विकल्प बना दिया है। इसे एक्टिवेट करने का आसान तरीका नीचे दिया गया है:

स्टेप 1: गूगल अकाउंट सेटिंग्स खोलें

अपने स्मार्टफोन या लैपटॉप के ब्राउज़र में myaccount.google.com पर जाएं। अपने Google अकाउंट से लॉगिन करें और ऊपर दिए गए मेनू में 'Security' (सुरक्षा) टैब पर क्लिक करें।

स्टेप 2: Passkeys विकल्प में जाएं

'How you sign in to Google' (आप गूगल में कैसे साइन इन करते हैं) सेक्शन में नीचे स्क्रॉल करें और 'Passkeys and Security Keys' के ऑप्शन पर टैप करें। सुरक्षा के लिए अपना वर्तमान गूगल पासवर्ड दर्ज करें।

स्टेप 3: Create a Passkey पर क्लिक करें

पेज पर आपको 'Create a passkey' का एक नीला बटन दिखाई देगा। इस पर टैप करें। स्क्रीन पर एक पॉप-अप बॉक्स खुलेगा।

स्टेप 4: बायोमेट्रिक वेरिफिकेशन पूरा करें

प्रॉम्प्ट आने पर अपने फोन के फिंगरप्रिंट सेंसर को टच करें या Face ID का उपयोग करें। यदि आप लैपटॉप पर हैं, तो विंडोज हेलो या मैक का टच आईडी इस्तेमाल करें।

स्टेप 5: पुष्टि करें

सफलतापूर्वक सत्यापन के बाद स्क्रीन पर 'Passkey Created' का मैसेज आएगा। अब आपके इस गूगल अकाउंट में बिना पासवर्ड के केवल आपके बायोमेट्रिक्स से लॉगिन किया जा सकेगा।

WhatsApp पर Passkey एक्टिवेट करने का प्रैक्टिकल तरीका

व्हाट्सएप ने भी यूजर्स की प्राइवेसी और सिक्योरिटी को बढ़ाने के लिए Passkey फीचर दिया है। इससे नया फोन बदलते समय SMS वेरिफिकेशन कोड न आने की समस्या से भी छुटकारा मिलता है।

स्टेप 1: WhatsApp सेटिंग्स में जाएं

अपने स्मार्टफोन में WhatsApp ऐप खोलें। ऊपर दाहिने कोने में तीन डॉट्स (More options) पर टैप करें और Settings में जाएं। (iPhone यूज़र्स निचले दाहिने कोने में दिए गए सेटिंग्स आइकन पर टैप करें।)

स्टेप 2: Account विकल्प चुनें

सेटिंग्स मेनू में सबसे ऊपर मौजूद 'Account' (अकाउंट) ऑप्शन पर क्लिक करें।

स्टेप 3: Passkeys पर टैप करें

अकाउंट सेटिंग्स की लिस्ट में आपको 'Passkeys' का विकल्प दिखाई देगा। इस पर क्लिक करें।

स्टेप 4: Create a Passkey बटन दबाएं

निचले हिस्से में हरे रंग का 'Create a passkey' बटन दिखेगा। इस पर टैप करते ही आपका Google Password Manager या iCloud Keychain स्क्रीन पर एक्टिव हो जाएगा।

स्टेप 5: फिंगरप्रिंट या स्क्रीन PIN से कन्फर्म करें

अपने फोन का फिंगरप्रिंट स्कैन करें या स्क्रीन PIN दर्ज करें। कुछ ही सेकंड में आपकी पासकी व्हाट्सएप से लिंक हो जाएगी।

Passkeys का इस्तेमाल करते समय की जाने वाली 5 सामान्य गलतियां

यद्यपि पासकी अत्यंत सुरक्षित तकनीक है, लेकिन यूज़र्स द्वारा की जाने वाली कुछ गलतियां उन्हें अपने ही अकाउंट से बाहर (Lock-out) कर सकती हैं:

• 1. डिवाइस से Screen Lock पूरी तरह हटा देना: यदि आप अपने फोन की सेटिंग्स में जाकर PIN, Pattern या Fingerprint लॉक हटा देते हैं, तो पासकी काम करना बंद कर देती है।
• 2. Cloud Backup (सिंक) बंद रखना: Google Password Manager या iCloud Keychain सिंक बंद रखने पर, जब आप नया फोन खरीदेंगे तो आपकी पासकीज़ स्वतः नए फोन में ट्रांसफर नहीं होंगी।
• 3. अनधिकृत व्यक्ति का फिंगरप्रिंट ऐड करना: यदि आपके फोन में किसी दोस्त या रिश्तेदार का फिंगरप्रिंट पंजीकृत है, तो वह बिना पासवर्ड के आपके पासकी वाले सभी अकाउंट्स खोल सकता है।
• 4. रिकवरी ऑप्शंस अपडेट न रखना: फोन खो जाने की स्थिति में यदि आपके पास रिकवरी ईमेल या बैकअप फ़ोन नंबर नहीं है, तो अकाउंट एक्सेस करना कठिन हो सकता है।
• 5. पुरानी पासकी डिलीट न करना: पुराने या बेचे जा चुके डिवाइसेस की पासकी को अपने गूगल/एप्पल अकाउंट सेटिंग्स से रिमूव न करना एक सुरक्षा चूक हो सकती है।

Passkey एक्सपीरियंस को सुरक्षित बनाने के लिए 4 प्रो-टिप्स

• मल्टी-डिवाइस सिंक रखें: अपनी पासकी को किसी एक स्मार्टफोन तक सीमित न रखें। अपने लैपटॉप (Windows/Mac) और टैबलेट पर भी इसे सिंक करके रखें।
• Hardware Security Key का इस्तेमाल: यदि आप संवेदनशील कॉर्पोरेट डेटा हैंडल करते हैं, तो YubiKey जैसी फिजिकल USB सिक्योरिटी की का इस्तेमाल बैकअप पासकी के रूप में कर सकते हैं।
• Trusted Devices की समीक्षा करें: हर 3 महीने में अपने Google और WhatsApp अकाउंट सेटिंग्स में जाकर चेक करें कि आपकी पासकी किन-किन एक्टिव डिवाइसेस पर जुड़ी हुई है।
• 2-Step Verification भी ऑन रखें: पासकी के साथ-साथ बैकअप PIN और टू-फैक्टर ऑथेंटिकेशन को हमेशा ऑन रखें ताकि आपात स्थिति में विकल्प मौजूद रहे।

अक्सर पूछे जाने वाले सवाल (FAQs)

1. क्या फोन खो जाने पर मेरी Passkey भी खत्म हो जाएगी?

नहीं। यदि आपकी पासकी Google Password Manager या Apple iCloud Keychain में सिंक है, तो आप अपने नए फोन में गूगल या एप्पल आईडी से लॉगिन करके अपनी पासकीज़ को तुरंत रिकवर कर सकते हैं।

2. क्या Passkey का उपयोग करने के लिए इंटरनेट जरूरी है?

पासकी को ऑथेंटिकेट (सत्यापित) करने के लिए आपके स्थानीय डिवाइस बायोमेट्रिक्स का उपयोग होता है। लेकिन जिस वेबसाइट या ऐप में आप लॉगिन कर रहे हैं, उसे लोड करने के लिए इंटरनेट कनेक्टिविटी आवश्यक है।

3. क्या मेरा फिंगरप्रिंट डेटा Google या WhatsApp के सर्वर पर सेव होता है?

बिल्कुल नहीं। आपका बायोमेट्रिक डेटा (फिंगरप्रिंट या फेस डेटा) केवल आपके स्मार्टफोन की लोकल चिप (Secure Enclave) में रहता है। यह कभी भी किसी कंपनी के सर्वर पर नहीं भेजा जाता।

4. यदि मेरे फोन का बायोमेट्रिक स्कैनर खराब हो जाए तो क्या होगा?

ऐसी स्थिति में आप बायोमेट्रिक्स के बजाय अपने फोन का स्क्रीन लॉक PIN, Password या Pattern डालकर भी पासकी को अनलॉक और इस्तेमाल कर सकते हैं।

निष्कर्ष

तकनीक के इस दौर में साइबर हमले और फ़िशिंग स्कैम्स लगातार बढ़ रहे हैं। ऐसे समय में पासकीज़ सुरक्षा और सुविधा का एक बेहतरीन संतुलन पेश करती हैं। अपने प्राथमिक गूगल अकाउंट और व्हाट्सएप पर आज ही पासकी सेटअप करें और डिजिटल सुरक्षा के एक नए और सुरक्षित युग में कदम रखें।