पासवर्ड मैनेजर: वे क्या हल करते हैं, मुफ़्त ऑनलाइन उपकरण कब विफल होते हैं

मुख्य सुरक्षा तिजोरी प्रदाता के हैक होने के विरुद्ध नहीं है; वह उन रोज़मर्रा के हमलों के विरुद्ध है जो इसलिए सफल होते हैं कि लोग पासवर्ड दोहराते हैं या कमज़ोर चुनते हैं। जब हर खाते का पासवर्ड अद्वितीय और यादृच्छिक हो, तो एक सेवा की सेंध दूसरी सेवा में लॉगिन के लिए काम नहीं आ सकती। मैनेजर पहचान-पत्र केवल उसी साइट पर भरता है जिसकी वे हैं, जिससे कुछ फ़िशिंग हमले कठिन हो जाते हैं, और वह पासवर्ड को ईमेल के मसौदों, स्प्रेडशीटों या फ़ोन के नोट्स में रखने का लोभ भी हटा देता है।

हर सेंध एक जैसी नहीं होती। यदि कोई सेवा आपका पासवर्ड सादे पाठ में रखती है, तो डेटाबेस चुराने वाला उसे तुरंत पढ़ सकता है। यदि वह केवल हैश रखती है, तो हमलावर को उसे तोड़ना पड़ेगा, और मज़बूत अद्वितीय पासवर्ड आमतौर पर बच जाता है। पासवर्ड मैनेजर एक और परत जोड़ता है: आपकी तिजोरी बाहर जाने से पहले आपके उपकरण पर एन्क्रिप्ट हो जाती है, इसलिए प्रदाता के पास आमतौर पर केवल सिफ़र पाठ रहता है। वह सिफ़र पाठ चोरी भी हो जाए, तब भी उसे खोलने के लिए हमलावर को आपका मुख्य पासवर्ड चाहिए। यह सार्थक अंतर है, पर अभेद्यता नहीं।

दुनिया का सबसे मज़बूत एन्क्रिप्शन भी बेकार हो जाता है यदि आपका मुख्य पासवर्ड छोटा, निजी या दोहराया हुआ हो। चूँकि तिजोरी प्रदाता को यह पासवर्ड पता नहीं होता, वे उसे आपके लिए रीसेट नहीं कर सकते। यही तो बात है: कुंजी केवल आपके पास है। इसका अर्थ यह भी है कि यदि आप उसे भूल जाएँ तो डेटा चला गया। सबसे अच्छे मुख्य पासवर्ड लंबे पासफ़्रेज़ होते हैं — पाँच या छह यादृच्छिक शब्द, या ऐसी लंबी वर्ण-शृंखला जिसे आप भरोसे से टाइप कर सकें। इस काम के लिए सही मुफ़्त ऑनलाइन उपकरण वह पासफ़्रेज़ जनरेटर है जो पूरी तरह आपके ब्राउज़र में चले; जो भी संभावित पासवर्ड किसी सर्वर पर भेजे, वह आपका भावी मुख्य पासवर्ड सीख रहा है।

अधिकांश लोग पुनर्प्राप्ति के बारे में तभी सोचते हैं जब ताला लग चुका होता है। योजना उससे पहले काग़ज़ पर लिख लीजिए। काग़ज़ अपने ख़तरे के आकलन के अनुसार सुरक्षित जगह रखिए: बंद दराज़, तिजोरी, या किसी भरोसेमंद व्यक्ति के पास। इकलौती प्रति कंप्यूटर के बग़ल में मत रखिए। उस पर्ची पर मुख्य पासवर्ड नहीं होना चाहिए, बशर्ते आपने सोच-समझकर तय न किया हो कि उसे भूलने का जोखिम किसी और के मिल जाने के जोखिम से बड़ा है। अधिकांश लोगों के लिए एक अच्छा संकेत पर्याप्त है।

कुछ स्थितियों में मैनेजर सुरक्षा बढ़ाए बिना झंझट बढ़ा देता है। यदि आप मज़बूत मुख्य पासवर्ड याद नहीं रख सकते और संकेत रखने की कोई सुरक्षित जगह नहीं है, तो देर-सबेर आप ख़ुद को बाहर कर लेंगे। यदि आपके न होने पर परिवार के सदस्यों को खातों तक पहुँचना पड़ता है, तो सुरक्षित जगह रखी साझा स्प्रेडशीट अधिक व्यावहारिक हो सकती है — यद्यपि दूसरे मायनों में कम सुरक्षित। विनियमित कारोबारों को कभी-कभी ऑडिट निशान और केंद्रीय नियंत्रण चाहिए जो उपभोक्ता मैनेजर नहीं देते। ऐसे मामलों में मुफ़्त ऑनलाइन उपकरण आपकी तिजोरी के लिए ग़लत जगह है; सही उत्तर कोई एंटरप्राइज़ उत्पाद, ऑपरेटिंग सिस्टम की चाबी-रिंग या कोई पेशेवर हो सकता है।

उपभोक्ता पासवर्ड उपकरण चार श्रेणियों में आते हैं, और सबसे अच्छा वही है जो आपकी नियंत्रण की चाह और ख़र्च करने की इच्छा से मेल खाए। ब्राउज़र में अंतर्निहित मैनेजर सुविधाजनक हैं पर एक ही परिवेश से बँधे रहते हैं। ऑपरेटिंग सिस्टम की चाबी-रिंग बेहतर जुड़ी और एन्क्रिप्टेड हैं, पर फिर भी सीमित। क्लाउड मैनेजर उपकरणों के बीच समन्वय और साझाकरण जोड़ते हैं, इस क़ीमत पर कि आप किसी तीसरे पक्ष पर भरोसा करते हैं। स्वयं-होस्ट किए विकल्प पूरा नियंत्रण देते हैं, पर बैकअप और अद्यतन की पूरी ज़िम्मेदारी भी।