Password Leak ആയിട്ടുണ്ടോ എന്ന് മനസ്സിലാക്കാനും password സുരക്ഷിതമാക്കാനും 7 പ്രധാന കാര്യങ്ങൾ അറിയാം. Strong password, unique password, 2-Step Verification എന്നിവയെക്കുറിച്ചും അറിയാം.
Android Malware ഉണ്ടോ? Phone സുരക്ഷിതമാണോ എന്ന് പരിശോധിക്കാം
Password Leak എന്താണ്?
നമ്മൾ ഉപയോഗിക്കുന്ന ഏതെങ്കിലും website, app അല്ലെങ്കിൽ online service-ന്റെ database-ൽ security breach സംഭവിക്കുമ്പോൾ user information പുറത്താകാം. അതിൽ email address, username, password തുടങ്ങിയ വിവരങ്ങൾ ഉൾപ്പെടാം.
ഇത്തരത്തിൽ ഒരു password data breach-ൽ exposed ആയാൽ അതിനെ Password Leak അല്ലെങ്കിൽ compromised password എന്ന് പറയാം.
പ്രധാനപ്പെട്ട കാര്യം, ഒരു website-ൽ ഉപയോഗിച്ച password മറ്റൊരു website-ലും ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ risk കൂടും. Attackers leaked credentials ഉപയോഗിച്ച് മറ്റു services-ലും login ചെയ്യാൻ ശ്രമിക്കാം. ഇതിനെ credential stuffing എന്നാണ് വിളിക്കുന്നത്. (Have I Been Pwned)
1. ഒരേ Password പല Accounts-ലും ഉപയോഗിക്കുന്നുണ്ടോ?
ഇതാണ് ഒഴിവാക്കേണ്ട പ്രധാന password habit.
ഉദാഹരണത്തിന് Gmail, Instagram, Facebook, shopping website എന്നിവയ്ക്കെല്ലാം ഒരേ password ഉപയോഗിക്കുന്നതായി കരുതുക.
ഒരു website-ൽ password leak സംഭവിച്ചാൽ, അതേ username/password combination ഉപയോഗിച്ച് മറ്റിടങ്ങളിലും login ചെയ്യാൻ ശ്രമിക്കാം.
അതുകൊണ്ട് ഓരോ പ്രധാന account-നും വ്യത്യസ്ത password ഉപയോഗിക്കുന്നതാണ് സുരക്ഷിതമായ രീതി. (Have I Been Pwned)
2. Google Password Checkup ഉപയോഗിച്ച് പരിശോധിക്കാം
Google Account-ൽ save ചെയ്ത passwords പരിശോധിക്കാൻ Password Checkup ഉപയോഗിക്കാം.
Google Password Checkup ഉപയോഗിച്ച് passwords:
- Exposed ആണോ
- Weak ആണോ
- Multiple accounts-ൽ ഉപയോഗിക്കുന്നുണ്ടോ
എന്നിവ പരിശോധിക്കാം. (Google Help)
Password compromised ആണെന്ന് കണ്ടെത്തിയാൽ അത് മാറ്റുന്നത് പ്രധാനമാണ്.
Google Password Checkup:
Google Password Checkup – Official Guide
3. Have I Been Pwned ഉപയോഗിച്ച് Password പരിശോധിക്കാം
Have I Been Pwned എന്ന service ഉപയോഗിച്ച് ഒരു password മുമ്പ് known data breach-ൽ പ്രത്യക്ഷപ്പെട്ടിട്ടുണ്ടോ എന്ന് പരിശോധിക്കാം.
പ്രധാനപ്പെട്ട കാര്യം: നിങ്ങളുടെ യഥാർത്ഥ password ആരോടും share ചെയ്യരുത്.
Have I Been Pwned-ന്റെ Pwned Passwords service password-ന്റെ full value അയക്കാതെ k-anonymity ഉപയോഗിച്ചാണ് പരിശോധന നടത്തുന്നത്. Password locally hash ചെയ്ത് hash-ന്റെ ആദ്യ 5 characters മാത്രം അയച്ച് matching results പരിശോധിക്കുന്ന രീതിയാണിത്. (Have I Been Pwned)
Have I Been Pwned – Pwned Passwords
Password breach-ൽ കണ്ടെത്തിയാൽ അത് ഇനി ഉപയോഗിക്കരുത്.
4. Password Leak കണ്ടെത്തിയാൽ ഉടൻ എന്ത് ചെയ്യണം?
Password exposed ആയതായി മനസ്സിലായാൽ ആദ്യം ആ password ഉപയോഗിക്കുന്ന account-ന്റെ password മാറ്റുക.
അതേ password മറ്റേതെങ്കിലും website-ൽ ഉപയോഗിച്ചിട്ടുണ്ടെങ്കിൽ അവിടെയും password മാറ്റണം.
പ്രത്യേകിച്ച്:
- Banking/financial accounts
- Social media
- Shopping accounts
- Cloud storage
തുടങ്ങിയ പ്രധാന accounts ആദ്യം secure ചെയ്യുക.
Google-ന്റെ guidance പ്രകാരം compromised password ഉപയോഗിച്ചിരുന്ന മറ്റ് accounts-ലും password മാറ്റുന്നത് പ്രധാനമാണ്. (Google Help)
5. Strong Password മാത്രം പോരാ
Password strong ആയിരിക്കണം, പക്ഷേ അതിനൊപ്പം unique ആയിരിക്കണം.
ഉദാഹരണത്തിന്:
❌ name12345
❌ password123
❌ ഒരേ password എല്ലായിടത്തും ഉപയോഗിക്കുന്നത്
ഇവയ്ക്ക് പകരം ഓരോ account-നും വ്യത്യസ്തമായ, guess ചെയ്യാൻ ബുദ്ധിമുട്ടുള്ള password ഉപയോഗിക്കുക.
Password manager ഉപയോഗിച്ച് ഓരോ website-നും unique passwords generate ചെയ്യാനും store ചെയ്യാനും കഴിയും. (Have I Been Pwned)
6. 2-Step Verification ON ചെയ്യുക
Password മറ്റൊരാൾക്ക് ലഭിച്ചാലും account-ന് ഒരു അധിക security layer നൽകാൻ 2-Step Verification / 2FA സഹായിക്കും.
അതുകൊണ്ട് പ്രധാനപ്പെട്ട accounts-ൽ 2-Step Verification ലഭ്യമാണെങ്കിൽ അത് enable ചെയ്യുന്നത് നല്ലതാണ്.
പ്രത്യേകിച്ച്:
- Gmail
- Microsoft Account
- മറ്റ് പ്രധാന online accounts
എന്നിവ secure ചെയ്യുക.
Google-വും compromised account recover ചെയ്ത ശേഷം 2-Step Verification enable ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു. (Google Help)
7. Account Security Activity പരിശോധിക്കുക
Password leak സംശയിക്കുന്നുണ്ടെങ്കിൽ password മാത്രം മാറ്റിയിട്ട് നിർത്തരുത്.
Account-ൽ unusual activity ഉണ്ടോ എന്നും പരിശോധിക്കുക.
Google Account-ൽ:
Google Account → Security → Recent security events
എന്നിവ പരിശോധിക്കാം.
അപരിചിതമായ device കാണുന്നുണ്ടെങ്കിൽ:
Your devices → Manage devices
എന്നിവ വഴി പരിശോധിക്കാം. പരിചയമില്ലാത്ത device ഉണ്ടെങ്കിൽ account secure ചെയ്യാനുള്ള നടപടികൾ സ്വീകരിക്കണമെന്ന് Google നിർദേശിക്കുന്നു. (Google Help)
Google Security Checkup:
Google Security Checkup – Official Guide
🚨 Password Leak ആയെന്ന് മനസ്സിലായാൽ ഈ കാര്യങ്ങൾ ചെയ്യൂ
Step 1: Compromised password മാറ്റുക.
Step 2: അതേ password ഉപയോഗിച്ചിരുന്ന മറ്റു accounts-ലും password മാറ്റുക.
Step 3: 2-Step Verification ON ചെയ്യുക.
Step 4: Account-ലെ unknown devices പരിശോധിക്കുക.
Step 5: Recent security activity പരിശോധിക്കുക.
Step 6: Password manager ഉപയോഗിച്ച് unique passwords ഉണ്ടാക്കുക.
Step 7: സംശയമുള്ള emails/messages വഴി ലഭിക്കുന്ന password-reset links നേരിട്ട് click ചെയ്യാതെ official website/app വഴി account തുറക്കുക.
🔐 Password സുരക്ഷിതമാക്കാനുള്ള Quick Checklist
☑️ ഓരോ account-നും വ്യത്യസ്ത password
☑️ Weak/common passwords ഒഴിവാക്കുക
☑️ Password Manager ഉപയോഗിക്കുക
☑️ 2-Step Verification ON ചെയ്യുക
☑️ Password Checkup നടത്തുക
☑️ Unknown devices പരിശോധിക്കുക
☑️ Password leak കണ്ടെത്തിയാൽ ഉടൻ മാറ്റുക
Conclusion
Password Leak സംഭവിച്ചാൽ account ഉടൻ hack ആയെന്ന് അർത്ഥമില്ല. എന്നാൽ exposed password വീണ്ടും ഉപയോഗിക്കുന്നത് risk കൂട്ടും.
അതുകൊണ്ട് password unique ആയി സൂക്ഷിക്കുകയും, 2-Step Verification ഉപയോഗിക്കുകയും, ഇടയ്ക്കിടെ account security പരിശോധിക്കുകയും ചെയ്യുക.
നിങ്ങളുടെ password breach-ൽ exposed ആയിട്ടുണ്ടോ എന്ന് പരിശോധിക്കുമ്പോൾ official security tools മാത്രം ഉപയോഗിക്കുക. Password, OTP, recovery code എന്നിവ മറ്റൊരാളുമായും share ചെയ്യരുത്.
ഒരു password leak നിങ്ങളുടെ പല accounts-ലേക്കും പ്രശ്നമാകാതിരിക്കാൻ ഏറ്റവും പ്രധാനപ്പെട്ട rule: ഒരേ password പല accounts-ലും ഉപയോഗിക്കരുത്. (Have I Been Pwned)