Strong Password और 2-Step Verification: आसान Setup Guide
Strong password और two-step verification से accounts को hack-proof बनाएँ।
How passwords are actually stolen
| Method | What stops it |
|---|---|
| Data breach of a website, then the same password tried on Gmail, Instagram, bank (“credential stuffing”) | A different password for every site |
| Guessing (name+birth year, 12345678, mobile number) | Long, random passphrases |
| Phishing page | Checking the domain; password manager auto-fill; passkeys |
| Malware / keylogger | Updated device, apps only from official stores |
| Shoulder surfing, saved on paper near the PC | Lock screen, no sticky notes |
Make a password that is long and memorable
Length beats complexity. Use a passphrase of 4–5 unrelated words with a separator and a number: Neem-Cycle-Kettle-Tara-47. It is 25 characters, easy to type and very hard to guess. Avoid famous quotes, film dialogues or song lines.
Step-by-step examples and a generator method: how to create a strong password.
Use a password manager
- Google Password Manager (Chrome/Android), iCloud Keychain (Apple), Bitwarden (free, all devices) or Microsoft Edge.
- You remember one strong master password; the manager creates and fills unique passwords for every site.
- Run Password Checkup (passwords.google.com) to find reused, weak or leaked passwords and change them.
- Protect the manager with 2-step verification.
Add a second lock
- Turn on 2-step verification for email first – email resets every other account.
- Prefer an authenticator app or passkey over SMS where offered.
- Save backup codes offline (printed, kept safely).
- Use passkeys (fingerprint/face/screen lock) on Google, Microsoft, Amazon, WhatsApp and others – they cannot be phished.
Which accounts to fix first
- Primary email (Gmail/Outlook) – it controls password resets.
- Bank, UPI and wallet apps (use unique PINs; never your birth year).
- Phone account: Google/Apple ID.
- WhatsApp, Instagram, Facebook – add 2-step PIN.
- School/work accounts, DigiLocker, income-tax and other government logins.
- Everything else, gradually, through the password manager.
Passwords असल में कैसे चोरी होते हैं
| तरीका | क्या रोकता है |
|---|---|
| किसी website का data breach, फिर वही password Gmail, Instagram, bank पर आज़माना (“credential stuffing”) | हर site के लिए अलग password |
| अंदाज़ा (नाम+जन्म वर्ष, 12345678, mobile number) | लंबे, random passphrases |
| Phishing page | Domain जाँचना; password manager auto-fill; passkeys |
| Malware / keylogger | Updated device, सिर्फ़ official stores से apps |
| कंधे के ऊपर से देखना, PC के पास काग़ज़ पर लिखा | Lock screen, sticky notes नहीं |
लंबा और याद रहने वाला password बनाएँ
Complexity से लंबाई ज़्यादा ज़रूरी है। 4–5 असंबंधित शब्दों का separator और number के साथ passphrase बनाएँ: Neem-Cycle-Kettle-Tara-47। यह 25 characters का है, type करना आसान और अंदाज़ा लगाना बहुत कठिन। मशहूर quotes, film dialogues या गानों की lines से बचें।
Step-by-step उदाहरण और generator तरीका: मज़बूत password कैसे बनाएँ।
Password manager इस्तेमाल करें
- Google Password Manager (Chrome/Android), iCloud Keychain (Apple), Bitwarden (मुफ़्त, सभी devices) या Microsoft Edge।
- आप एक मज़बूत master password याद रखते हैं; manager हर site के लिए अलग password बनाता और भरता है।
- दोबारा इस्तेमाल हुए, कमज़ोर या leak हुए passwords ढूँढने के लिए Password Checkup (passwords.google.com) चलाएँ और उन्हें बदलें।
- Manager को 2-step verification से सुरक्षित करें।
दूसरा ताला लगाएँ
- पहले email के लिए 2-step verification चालू करें – email बाकी सभी accounts reset करता है।
- जहाँ मिले SMS की जगह authenticator app या passkey चुनें।
- Backup codes offline रखें (print करके, सुरक्षित)।
- Google, Microsoft, Amazon, WhatsApp वग़ैरह पर passkeys (fingerprint/face/screen lock) इस्तेमाल करें – इन्हें phish नहीं किया जा सकता।
पहले कौन से accounts ठीक करें
- मुख्य email (Gmail/Outlook) – यही password reset नियंत्रित करता है।
- Bank, UPI और wallet apps (अलग PINs; जन्म वर्ष कभी नहीं)।
- Phone account: Google/Apple ID।
- WhatsApp, Instagram, Facebook – 2-step PIN जोड़ें।
- School/work accounts, DigiLocker, income-tax और दूसरे सरकारी logins।
- बाकी सब, धीरे-धीरे, password manager से।
अक्सर पूछे जाने वाले सवाल
Password कितना लंबा होना चाहिए?
कम से कम 12 characters; email और banking के लिए 15+। 4–5 random शब्दों का passphrase याद रखना आसान और मज़बूत है।
क्या Chrome में passwords save करना सुरक्षित है?
हाँ, अगर Google account में 2-step verification और device पर screen lock है। यह एक ही password दोबारा इस्तेमाल करने से ज़्यादा सुरक्षित है।
Password कितनी बार बदलना चाहिए?
Leak होने या दुरुपयोग का शक होने पर तुरंत बदलें। मज़बूत, अलग passwords को नियमित रूप से ज़बरदस्ती बदलने की ज़रूरत नहीं।
