"अपने खाते सुरक्षित करना: पासवर्ड, 2FA और सिम स्वैप"

आपका एक्सचेंज खाता, और उसके पीछे का ईमेल, एक लॉगिन से सुरक्षित है। ज़्यादातर खाता चोरियाँ दोबारा इस्तेमाल किए पासवर्ड, कमज़ोर टू-फ़ैक्टर तरीक़ों और हाईजैक किए फ़ोन नंबरों से होती हैं। यह पाठ इन दरारों को बंद करता है।

पासवर्ड

हर खाते का एक पासवर्ड। जब किसी वेबसाइट में सेंध लगती है, तो हमलावर लीक हुए पासवर्ड बाक़ी हर जगह आज़माते हैं। दोबारा इस्तेमाल किया पासवर्ड उतना ही सुरक्षित है जितनी वह सबसे कमज़ोर साइट जहाँ आपने उसे इस्तेमाल किया।

पासवर्ड मैनेजर इस्तेमाल करें। यह लंबे रैंडम पासवर्ड बनाता है और उन्हें याद रखता है। आप एक मज़बूत मास्टर पासवर्ड याद रखते हैं। ethereum.org की सुरक्षा गाइड कहती है: "हम ज़ोर देकर एक इस्तेमाल करने की सलाह देते हैं।"

मास्टर पासवर्ड लंबा रखें। कई रैंडम शब्द किसी छोटे, जटिल पासवर्ड से ज़्यादा मुश्किल से टूटते हैं।

एक अपवाद, पाठ 30 से: आपका सीड फ़्रेज़ पासवर्ड मैनेजर में नहीं जाता।

टू-फ़ैक्टर ऑथेंटिकेशन

टू-फ़ैक्टर ऑथेंटिकेशन, या 2FA, पासवर्ड के साथ कोई ऐसी चीज़ माँगता है जो आपके पास है। सभी तरीक़े बराबर नहीं हैं। अमेरिकी साइबर सुरक्षा एजेंसी CISA उन्हें ऐसे आँकती है:

तरीक़ा	मज़बूती	कमज़ोरी
सिक्योरिटी की या पासकी	सबसे मज़बूत। फ़िशिंग झेलती है	आपको एक अतिरिक्त रखनी होगी
ऑथेंटिकेटर ऐप	अच्छा	नक़ली साइट फिर भी कोड पकड़ सकती है
SMS या कॉल	सबसे कमज़ोर	सिम स्वैप और बीच में पकड़ना

सिक्योरिटी की जवाब देने से पहले वेबसाइट का असली पता जाँचती है, इसलिए वह आपको नक़ली साइट में लॉगिन नहीं कराती। इसीलिए CISA इस प्रकार को "गोल्ड स्टैंडर्ड" कहती है।

हर सेवा जो सबसे मज़बूत तरीक़ा दे, वही इस्तेमाल करें। कोई भी 2FA न होने से बेहतर है।

सिम स्वैप

सिम स्वैप में अपराधी आपकी मोबाइल कंपनी को आपका नंबर अपने सिम कार्ड पर ले जाने के लिए राज़ी कर लेता है। वह आपका रूप धर सकता है, किसी कर्मचारी को रिश्वत दे सकता है या स्टाफ़ को बहका सकता है। आपके फ़ोन का सिग्नल चला जाता है, और आपकी कॉल और SMS उसे मिलने लगते हैं।

फिर वह आपके ईमेल या एक्सचेंज से पासवर्ड रीसेट माँगता है, और कोड उसके फ़ोन पर आता है।

FBI को 2021 में सिम स्वैप की 1,611 शिकायतें मिलीं, जिनमें 6.8 करोड़ डॉलर से ज़्यादा का नुक़सान हुआ।

बचाव

अहम खातों पर 2FA के लिए SMS इस्तेमाल न करें।
जहाँ सेवा इजाज़त दे, अपना फ़ोन नंबर रिकवरी विकल्प से हटाएँ।
अपनी मोबाइल कंपनी से पोर्ट-आउट लॉक या अकाउंट PIN माँगें।
अगर बिना वजह आपके फ़ोन की सेवा चली जाए, तो तुरंत दूसरी लाइन से अपनी कंपनी से संपर्क करें।

आपका ईमेल मास्टर चाबी है

जिसके हाथ में आपका ईमेल है, वह लगभग बाक़ी सब कुछ रीसेट कर सकता है। इसे अपनी सबसे अच्छी सुरक्षा दें: अलग पासवर्ड, सिक्योरिटी की या ऑथेंटिकेटर ऐप, और SMS का कोई विकल्प नहीं।

बाक़ी चेकलिस्ट

बैकअप कोड सँभालें। हर सेवा जो रिकवरी कोड देती है, उन्हें प्रिंट करके ऑफ़लाइन रखें।
विड्रॉल अलाउलिस्ट चालू करें। पाठ 35 देखें।
डिवाइस अपडेट रखें। सिस्टम और ब्राउज़र अपडेट जल्दी इंस्टॉल करें।
चुप रहें। FBI और SEC दोनों सलाह देते हैं कि लोगों को न बताएँ कि आपके पास कौन-सी क्रिप्टो है। प्रचार आपको निशाना बनाता है।
कभी कोड शेयर न करें। कोई असली कर्मचारी आपका पासवर्ड या 2FA कोड नहीं माँगेगा।