AYK Network Group

31/03/2025

29/01/2025

08/01/2025

Hello to the future

04/01/2025

پاس ورڈ محفوظ کرنے کے لیے چھ اہم ترین نکات
⛔ امریکن انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (NIST) کے تازہ ترین رہنما خطوط کے مطابق پاس ورڈز کو محفوظ بنانے کے لیے یہ چھ اہم ترین تجاویز ہیں:
1️⃣ پاس ورڈز کی لمبائی ان کی پیچیدگی سے زیادہ اہم ہے:
✅ عام طور پر اداروں نے ہمیشہ صارفین کو پاس ورڈ پیچیدہ کرنے پر مجبور کیا ہے۔ اس رجحان کے ساتھ مسئلہ یہ ہے کہ صارفین آسانی سے اندازہ لگانے والے پاس ورڈز کا سہارا لے رہے ہیں۔
✅ مثال کے طور پر، صارفین پاس ورڈز کو بڑے حروف میں رکھتے ہیں، پاس ورڈز کو نمبروں میں، یا پیشین گوئی والے کوڈز کے ساتھ حروف کو تبدیل کرتے ہیں جیسے کہ E کے ساتھ نمبر 3 کو تبدیل کرنا۔ نتیجہ یہ ہوتا ہے کہ پاس ورڈ پیچیدہ لگتے ہیں، لیکن انہیں ہیک کرنا آسان ہے۔ ✅ NIST نے ان کی پیچیدگی پر پاس ورڈ کی لمبائی کو ترجیح دی۔

2️⃣ لمبے پاس ورڈ کا آسان استعمال:

✅ پاس ورڈز کی لمبائی بڑھانے کے لیے ادارہ جاتی پالیسیوں میں ترمیم کریں، اور لمبے پاس ورڈز کے لیے سسٹم سپورٹ کو یقینی بنائیں جو 64 علامتوں تک پہنچ سکتے ہیں۔ مجموعی طور پر، 15 علامتوں والا پاس ورڈ نئی تجویز کردہ حد ہے۔ 3️⃣ ملٹی فیکٹر توثیق (MFA) کو نافذ کریں
✅مائیکروسافٹ کی ایک تحقیق کے مطابق، 99% خلاف ورزیاں ملٹی فیکٹر توثیق کی خصوصیت کے سامنے آئی ہیں۔
✅ NIST کی حالیہ سفارشات کے مطابق
MFA
فیچر اب اختیاری نہیں لازمی ہو گیا ہے۔

4️⃣ وقتاً فوقتاً پاس ورڈ کی تبدیلیوں سے بچیں:
✅ بار بار پاس ورڈ تبدیل کرنے کے بجائے، پاس ورڈ کی لمبائی بڑھانے اور دیگر حفاظتی اصولوں کو لاگو کرنے پر توجہ دیں۔
✅ متوازن کارروائی سے پاس ورڈ تبدیل کرنے کے لیے درکار مدت میں اضافہ ہو سکتا ہے، پاس ورڈ کی لمبائی میں اضافہ ہو سکتا ہے اور اس پر دوسرے اصول لاگو ہو سکتے ہیں۔ مثال کے طور پر، اسے ماہانہ تبدیل کرنے کے بجائے، اسے ہر تین یا شاید چھ ماہ بعد تبدیل کیا جا سکتا ہے، پاس ورڈ کے الفاظ کی لمبائی بڑھنے کے ساتھ۔ ضروریات کے درمیان انضمام سے اداروں کو زیادہ فائدہ ہوتا ہے۔

5️⃣ ہیک پاس ورڈ استعمال نہ کریں:
✅ اداروں نے پاس ورڈز کو چیک کرنے اور ان کا ہیک شدہ پاس ورڈ بیس سے موازنہ کرنے کا مطالبہ کیا ہے، جو تمام سسٹمز میں خود بخود فعال ہو سکتا ہے۔
✅ وجہ یہ ہے کہ اگر پہلے ہیک کیے گئے پاس ورڈز کو دوبارہ استعمال کیا جائے تو انہیں ہیک کرنا آسان ہو جاتا ہے۔ ہو سکتا ہے کہ صارفین ہیک شدہ پاس ورڈز سے پریشان نہ ہوں.

6️⃣ سیکیورٹی سوالات کا استعمال بند کریں:
✅ کچھ پلیٹ فارمز صارف کے اکاؤنٹ کو بازیافت کرنے کے لیے صارف کی شناخت کی تصدیق کے لیے سوالات کا سہارا لیتے ہیں، (کہ اگر وہ اسے بھول گئے ہیں تو پاس ورڈ کے ساتھ انھیں یاد دلانے کے لیے۔) مثال کے طور پر، اسکول کے دنوں میں آپ کے دوست کا نام کیا تھا؟ یا آپ کی بیوی یا آپ کی والدہ کا درمیانی نام کیا ہے؟
✅ یہی وجہ ہے کہ آج ڈیجیٹل لائف نے ہیکرز کے ذریعہ اس کے جوابات تلاش کرنے کے امکانات کو بڑھا دیا ہے، (خاص طور پر بہت سے لوگوں کا اپنی زندگی کی تفصیلات سوشل میڈیا پر شیئر کرنے کا رجحان۔)