آپ کے آن لائن اکاؤنٹس کو کھلا کھولنے کے لئے ہیکرز استعمال کرتے ہوئے پاس ورڈ کو توڑنے کی تکنیک کو سمجھنا ایک بہترین طریقہ ہے تاکہ یہ یقینی بنایا جاسکے کہ یہ آپ کے ساتھ کبھی نہیں ہوتا ہے۔
ہائی سینس سمارٹ ٹی وی میں ایپس کو کیسے شامل کریں
یقینی طور پر آپ کو ہمیشہ اپنا پاس ورڈ تبدیل کرنے کی ضرورت ہوگی ، اور بعض اوقات آپ کی سوچ سے کہیں زیادہ فوری طور پر ، لیکن چوری کے خلاف تخفیف کرنا آپ کے اکاؤنٹ کی سکیورٹی کو بالائے طاق رکھنے کا ایک بہترین طریقہ ہے۔ آپ ہمیشہ جاسکتے ہیں www.haveibeenpwned.com یہ جاننے کے ل you کہ آپ کو کوئی خطرہ لاحق ہے یا نہیں ، لیکن صرف آپ کا پاس ورڈ ہیک نہ ہونے کے لئے اتنا محفوظ سمجھنا ایک بری ذہنیت ہے۔
لہذا ، آپ کو یہ سمجھنے میں مدد کرنے کے لئے کہ ہیکرز آپ کے پاس ورڈز کیسے حاصل کرتے ہیں - محفوظ یا دوسری صورت میں - ہم نے ہیکرز کے ذریعہ استعمال ہونے والی پاس ورڈ کریکنگ کی ٹاپ ٹین کی ایک فہرست تیار کرلی ہے۔ نیچے دیئے گئے کچھ طریقے یقینی طور پر پرانی ہوچکے ہیں ، لیکن اس کا مطلب یہ نہیں ہے کہ وہ اب بھی استعمال نہیں ہورہے ہیں۔ دھیان سے پڑھیں اور سیکھیں کہ اس کے مقابلہ میں کیا تخفیف کرنا ہے۔
ہیکرز کے ذریعہ استعمال کی جانے والی ٹاپ ٹن پاس ورڈ کریکنگ تکنیک
1. لغت حملہ
لغت میں حملہ میں ایک سادہ فائل استعمال ہوتی ہے جو الفاظ پر مشتمل ہے جو ایک لغت میں مل سکتی ہے ، لہذا اس کا نام سیدھا سیدھا ہے۔ دوسرے لفظوں میں ، یہ حملہ بالکل اس طرح کے الفاظ استعمال کرتا ہے جسے بہت سے لوگ اپنے پاس ورڈ کے بطور استعمال کرتے ہیں۔
چالاکی کے ساتھ الفاظ کو ایک ساتھ بانٹنا جیسے لیٹیمین یا سپر ایڈمنسٹریٹرگیو آپ کے پاس ورڈ کو اس طرح توڑنے سے نہیں روک سکے گا - ٹھیک ہے ، کچھ اضافی سیکنڈ سے زیادہ نہیں۔
2. جانور پر حملہ
لغت کے حملے کی طرح ، جانوروں پر حملہ کرنا ہیکر کے ل an ایک اضافی بونس کے ساتھ آتا ہے۔ آسانی سے الفاظ استعمال کرنے کے بجائے ، ایک زبردستی حملے سے وہ Aaa1 سے zzz10 تک ہر ممکنہ الفا ہندسوں کے مجموعے کے ذریعے کام کرکے غیر لغت الفاظ کا پتہ لگانے دیتے ہیں۔
یہ تیز نہیں ہے ، بشرطیکہ آپ کا پاس ورڈ مٹھی بھر حرفوں سے زیادہ لمبا ہو ، لیکن اس کے نتیجے میں آپ کا پاس ورڈ ننگا ہوجائے گا۔ آن لائن بٹ کوائن کان کنوں جیسے تقسیم شدہ کمپیوٹنگ ماڈل استعمال کرنے جیسے - آپ کے ویڈیو کارڈ جی پی یو کی طاقت کو استعمال کرنا - اور مشین نمبرز سمیت ، دونوں پروسیسنگ پاور کے لحاظ سے ، اضافی کمپیوٹنگ ہارس پاور پھینک کر بروٹ فورس حملوں کو کم کیا جاسکتا ہے۔
3. رینبو ٹیبل حملہ
رینبو ٹیبلز اتنے رنگین نہیں ہیں جتنا ان کے نام سے ظاہر ہوسکتا ہے لیکن ، ایک ہیکر کے لئے ، آپ کا پاس ورڈ اس کے آخر میں ہوسکتا ہے۔ سب سے زیادہ سیدھے سادے طریقے سے ، آپ رینبو ٹیبل کو پہلے سے حساب والی ہیشوں کی فہرست میں ابال سکتے ہیں - پاس ورڈ کو خفیہ کرنے کے دوران عددی قیمت استعمال کی جاتی ہے۔ اس جدول میں کسی بھی ہیشنگ الگورتھم کے ل possible ہر ممکنہ پاس ورڈ کے امتزاجوں کی ہیشیں شامل ہیں۔ رینبو ٹیبلز پرکشش ہیں کیونکہ یہ صرف فہرست میں کچھ تلاش کرنے کیلئے پاس ورڈ ہیش کو توڑنے میں درکار وقت کو کم کرتا ہے۔
تاہم ، اندردخش کی میزیں بہت بڑی ، ناقابل برداشت چیزیں ہیں۔ ان کو چلانے کے لئے سنگین کمپیوٹنگ طاقت کی ضرورت ہوتی ہے اور اگر کوئی میز ضائع کرنے کی کوشش کر رہی ہو تو وہ الگورتھم چلانے سے پہلے اس کے پاس ورڈ میں بے ترتیب حروف کا اضافہ کرکے نمکین ہو گئی ہے۔
اس میں نمکین قوس قزح کی میزیں موجود ہونے کی بات کی جارہی ہے ، لیکن یہ اتنے بڑے ہوں گے کہ عملی طور پر اس کا استعمال کرنا مشکل ہو۔ امکان ہے کہ وہ صرف ایک وضاحتی بے ترتیب کردار سیٹ اور پاس ورڈ کے تار کے ساتھ 12 حرفوں کے نیچے کام کریں گے کیونکہ ٹیبل کا سائز حتی کہ ریاستی سطح کے ہیکروں کے لئے بھی ممنوع ہوگا۔
4. فشنگ
ہیک کرنے کا ایک آسان طریقہ ہے ، صارف سے اس کے پاس ورڈ کے لئے پوچھیں۔ ایک فشنگ ای میل غیر یقینی قارئین کو کسی بھی سروس سے وابستہ اس جعلی لاگ ان پیج کی طرف لے جاتی ہے جو ہیکر تک رسائی حاصل کرنا چاہتا ہے ، عام طور پر صارف سے درخواست کرتا ہے کہ وہ اپنی سیکیورٹی کے ساتھ کسی خوفناک مسئلہ کو ٹھیک کرے۔ اس کے بعد وہ صفحہ ان کے پاس ورڈ کو اسکیم کرتا ہے اور ہیکر اسے اپنے مقصد کے لئے استعمال کرسکتا ہے۔
پاس ورڈ کو توڑنے میں کیوں پریشانی کا سامنا کرنا پڑتا ہے جب صارف خوشی سے اسے بہرحال آپ کو دے گا؟
5. سوشل انجینئرنگ
سوشل انجینئرنگ پورے ان باکس سے باہر کے صارف کے تصور سے پوچھتی ہے جس میں فشینگ حقیقی دنیا کے ساتھ وابستہ رہتی ہے۔
سوشل انجینئر کا پسندیدہ انتخاب کسی آفس کو آئی ٹی سیکیورٹی ٹیک لڑکے کی حیثیت سے فون کرنا ہے اور سیدھے نیٹ ورک تک رسائی کا پاس ورڈ طلب کرنا ہے۔ آپ حیران رہ جائیں گے کہ یہ کتنی بار کام کرتا ہے۔ یہاں تک کہ کچھ افراد کے پاس ضروری سوالات ہیں کہ وہ کاروبار میں قدم رکھنے سے پہلے سوٹ اور نام کا بیج لے کر استقبالیہ کو اسی سوال کا سامنا کرنے کے ل. کہیں۔
6. میلویئر
ایک کیلاگر ، یا اسکرین سکریپر ، میلویئر کے ذریعہ انسٹال کیا جاسکتا ہے جو لاگ ان عمل کے دوران آپ کی ٹائپنگ یا اسکرین شاٹس لینے والی ہر چیز کو ریکارڈ کرتا ہے ، اور پھر اس فائل کی ایک کاپی ہیکر سنٹرل کو بھیج دیتا ہے۔
کچھ مالویئر ایک ویب براؤزر کلائنٹ پاس ورڈ فائل کے وجود کی تلاش کریں گے اور اس کی کاپی کریں گے ، جب تک کہ مناسب طریقے سے خفیہ نہ ہو ، صارف کی برائوزنگ کی تاریخ سے آسانی سے قابل رسائی محفوظ کردہ پاس ورڈ پر مشتمل ہو۔
7. آف لائن کریکنگ
یہ تصور کرنا آسان ہے کہ جب پاس ورڈ تین یا چار غلط اندازوں کے بعد صارفین کو لاک آؤٹ کرتے ہیں تو ، خود کار اندازہ لگانے والی ایپلی کیشنز کو مسدود کرتے ہوئے پاس ورڈ محفوظ ہوتے ہیں۔ ٹھیک ہے ، اگر یہ حقیقت نہ ہوتی کہ زیادہ تر پاس ورڈ ہیکنگ آف لائن ہوتی ہے تو ، پاس ورڈ فائل میں ہیشوں کا ایک مجموعہ استعمال کرتے ہوئے جو سمجھوتہ شدہ نظام سے 'حاصل' ہوا ہے۔
تیسرا فریق ہیک کے ذریعہ اکثر سوال میں ہدف کے ساتھ سمجھوتہ کیا جاتا ہے ، جو پھر سسٹم سرورز اور ان تمام اہم صارف پاس ورڈ ہیش فائلوں تک رسائی فراہم کرتا ہے۔ پاس ورڈ کریکر اس وقت تک لے سکتا ہے جب تک کہ وہ ہدف کے نظام یا انفرادی صارف کو آگاہ کیے بغیر کوڈ کو کریک کرنے کی کوشش کرے۔
8. کندھے کی سرفنگ
سماجی انجینئرنگ کی ایک اور شکل ، کندھے کی سرفنگ ، جس طرح یہ ظاہر ہوتا ہے ، کسی شخص کے کندھوں پر جھانکنا اس وقت شامل ہوتا ہے جب وہ اسناد ، پاس ورڈ وغیرہ داخل کرتے ہو۔ اگرچہ یہ تصور بہت ہی کم ٹیک ہے ، آپ حیران ہوں گے کہ کتنے پاس ورڈ اور حساس معلومات ہیں اس طرح چوری ہوچکی ہے ، لہذا چلتے پھرتے اپنے بینک اکاؤنٹس وغیرہ تک رسائی حاصل کرتے وقت اپنے آس پاس کے ماحول سے آگاہ رہیں۔
ہیکروں پر بہت اعتماد ہے کہ وہ پارسل کورئیر ، ایرکون سروس ٹیکنیشن ، یا کسی اور ایسی چیز کا بھیس لیں گے جس سے انہیں دفتر کی عمارت تک رسائی حاصل ہو۔ ایک بار جب وہ داخل ہوجاتے ہیں تو ، خدمت کے عملے کی وردی بغیر کسی رکاوٹ کے گھومنے پھرنے کے لئے ایک طرح کا مفت پاس فراہم کرتی ہے ، اور عملے کے حقیقی ممبروں کے ذریعے داخل کردہ پاس ورڈز کو نوٹ کرتی ہے۔ یہ LCD اسکرینوں کے سامنے پھنسے ہوئے ان تمام نوٹوں پر بھی نظر ڈالنے کا ایک بہترین موقع فراہم کرتا ہے جن پر لاگ ان لکھے جاتے ہیں۔
9. چھڑکنا
پریمی ہیکروں نے محسوس کیا ہے کہ بہت سارے کارپوریٹ پاس ورڈ ایسے الفاظ پر مشتمل ہیں جو کاروبار سے ہی جڑے ہوئے ہیں۔ کارپوریٹ لٹریچر ، ویب سائٹ سیلز میٹریل ، اور یہاں تک کہ حریفوں اور درج فہرست صارفین کی ویب سائٹوں کا مطالعہ کرنا بریٹ فورس حملے میں استعمال کرنے کے لئے اپنی مرضی کے مطابق ورڈ لسٹ بنانے کے لئے گولہ بارود مہیا کرسکتا ہے۔
واقعی پریمی ہیکروں نے اس عمل کو خود کار بنا دیا ہے اور اسپائیڈرنگ ایپلی کیشن کی اجازت دی ہے ، جیسا کہ سرچ انجنوں کے ذریعہ مطلوبہ الفاظ کی نشاندہی کرنے ، ان کے ل the فہرستوں کو جمع اور جمع کرنا ویب کرالروں کی طرح ہے۔
10. لگتا ہے
پاس ورڈ کریکرز کا بہترین دوست ، یقینی طور پر ، صارف کی پیش گوئی ہے۔ جب تک کہ کام کے لئے وقف کردہ سافٹ ویئر کا استعمال کرتے ہوئے واقعتا rand بے ترتیب پاس ورڈ تشکیل نہیں دیا جاتا ، تب تک صارف کے ذریعہ تیار کردہ 'بے ترتیب' پاس ورڈ اس قسم کے کچھ ہونے کا امکان نہیں ہے۔
اس کے بجائے ، ہمارے دماغ کی اپنی پسند کی چیزوں سے جذباتی لگاؤ کے بدولت ، امکانات یہ ہیں کہ بے ترتیب پاس ورڈ ہماری دلچسپیوں ، مشاغل ، پالتو جانوروں ، کنبہ وغیرہ پر مبنی ہیں۔ در حقیقت ، پاس ورڈ ان تمام چیزوں پر مبنی ہوتے ہیں جنہیں ہم سوشل نیٹ ورکس پر چیٹ کرنا پسند کرتے ہیں اور حتی کہ ہمارے پروفائلز میں بھی شامل ہیں۔ پاس ورڈ کریکرز بہت زیادہ امکان رکھتے ہیں کہ وہ اس معلومات کو دیکھیں اور جب کبھی صارفین یا سطح پر ہونے والے حملے کا سہارا لئے بغیر صارف سطح کے پاس ورڈ کو توڑنے کی کوشش کرتے ہو تو اکثر - اکثر درست - تعلیم یافتہ اندازے لگاتے ہیں۔
محتاط رہنے کے لئے دوسرے حملے
اگر ہیکرز میں کچھ کمی ہے تو ، یہ تخلیقی صلاحیت نہیں ہے۔ طرح طرح کی تکنیکوں کا استعمال کرتے ہوئے اور ہمیشہ بدلتے ہوئے سیکیورٹی پروٹوکولز کے مطابق ڈھالنے کے بعد ، یہ انٹرلوپر کامیاب رہتے ہیں۔
مثال کے طور پر ، سوشل میڈیا پر کسی نے بھی تفریحی کوئزز اور ٹیمپلیٹس دیکھے ہوں گے جن سے آپ کو اپنی 14 ویں سالگرہ کے دن آپ کی پہلی کار ، آپ کے پسندیدہ کھانے ، نمبر ایک گانا کے بارے میں بات کرنے کے لئے کہا ہے۔ اگرچہ یہ کھیل بے ضرر معلوم ہوتے ہیں اور ان کو پوسٹ کرنے میں یقینا لطف آتا ہے ، وہ درحقیقت سیکیورٹی سوالات اور اکاؤنٹ تک رسائتی توثیقی جوابات کا کھلا نمونہ ہیں۔
اکاؤنٹ مرتب کرتے وقت ، شاید ان جوابات کو استعمال کرنے کی کوشش کریں جو در حقیقت آپ کے ساتھ نہیں ہیں بلکہ ، جو آپ آسانی سے یاد کرسکتے ہیں۔ آپ کی پہلی کار کیا تھی؟ سچے جواب دینے کی بجائے اس کے بجائے اپنے خوابوں کی کار لگائیں۔ بصورت دیگر ، سیکیورٹی کے کوئی بھی جواب آن لائن شائع نہ کریں۔
رسائی حاصل کرنے کا دوسرا طریقہ یہ ہے کہ آپ اپنے پاس ورڈ کو دوبارہ ترتیب دیں۔ آپ کے پاس ورڈ کو دوبارہ ترتیب دینے والے انٹلوپر کے خلاف دفاع کی بہترین لائن ایک ای میل پتہ کا استعمال کرنا ہے جو آپ بار بار چیک کرتے ہیں اور اپنی رابطہ کی معلومات کو اپ ڈیٹ کرتے رہتے ہیں۔ اگر دستیاب ہو تو ، ہمیشہ 2 عنصر کی توثیق کو فعال کریں۔ یہاں تک کہ اگر ہیکر آپ کا پاس ورڈ سیکھ لے تو ، وہ انفرادی تصدیقی کوڈ کے بغیر اکاؤنٹ تک نہیں پہنچ سکتے ہیں۔
اکثر پوچھے گئے سوالات
مجھے ہر سائٹ کے لئے مختلف پاس ورڈ کی ضرورت کیوں ہے؟
آپ شاید جانتے ہو کہ آپ کو اپنا پاس ورڈ نہیں دینا چاہئے اور آپ کو ایسا کوئی بھی مواد ڈاؤن لوڈ نہیں کرنا چاہئے جس سے آپ واقف ہی نہیں ہیں ، لیکن ان اکاؤنٹس کے بارے میں کیا جن کے بارے میں آپ روزانہ سائن ان کرتے ہیں؟ فرض کریں کہ آپ اپنے بینک اکاؤنٹ کے لئے وہی پاس ورڈ استعمال کرتے ہیں جو آپ گرائملی جیسے من مانی اکاؤنٹ کے لئے استعمال کرتے ہیں۔ اگر گرائمری ہیک ہوجاتا ہے تو صارف کے پاس آپ کا بینکنگ پاس ورڈ بھی ہوتا ہے (اور ممکنہ طور پر آپ کا ای میل آپ کے تمام مالی وسائل تک رسائی حاصل کرنا آسان بنا دیتا ہے)۔
میں اپنے اکاؤنٹس کی حفاظت کے لئے کیا کرسکتا ہوں؟
کسی بھی اکاؤنٹ میں 2 ایف اے کا استعمال کرنا جو خصوصیت پیش کرتے ہیں ، ہر اکاؤنٹ کے لئے منفرد پاس ورڈ کا استعمال کرتے ہیں ، اور حروف اور علامتوں کے مرکب کا استعمال ہیکرز کے خلاف دفاع کی بہترین لائن ہے۔ جیسا کہ پہلے بتایا گیا ہے کہ ، بہت سارے مختلف طریقے ہیں جن کی وجہ سے ہیکرز آپ کے اکاؤنٹس تک رسائی حاصل کرتے ہیں ، لہذا آپ کو یہ یقینی بنانا ہوگا کہ آپ باقاعدگی سے کام کر رہے ہیں وہ آپ کے سافٹ ویئر اور ایپس کو تازہ ترین (سیکیورٹی پیچ کے لئے) برقرار رکھے ہوئے ہیں اور کسی بھی قسم کے ڈاؤن لوڈ سے گریز کرنا جس سے آپ واقف نہیں ہو۔
پاس ورڈ رکھنے کا سب سے محفوظ طریقہ کیا ہے؟
متعدد منفرد عجیب و غریب پاس ورڈز کا ساتھ رکھنا ناقابل یقین حد تک مشکل ہوسکتا ہے۔ اگرچہ پاس ورڈ کی دوبارہ ترتیب دینے کے عمل سے کہیں زیادہ بہتر ہے کہ آپ اپنے اکاؤنٹوں سے سمجھوتہ کریں ، یہ وقت کا تقاضا ہے۔ اپنے پاس ورڈز کو محفوظ رکھنے کے ل you آپ اپنے اکاؤنٹ کے سبھی پاس ورڈز کو بچانے کے لئے لسٹ پاس یا کیپاس جیسی سروس استعمال کرسکتے ہیں۔
آپ اپنے پاس ورڈز کو یاد رکھنے میں آسان بناتے ہوئے رکھنے کے لئے ایک الگ الگورتھم بھی استعمال کرسکتے ہیں۔ مثال کے طور پر ، پے پال کچھ ایسا ہی ہوسکتا ہے جیسے hwpp + c832۔ بنیادی طور پر ، یہ پاس ورڈ یو آر ایل (https://www.paypal.com) میں ہر وقفے کا پہلا حرف ہے جس میں آپ کے گھر میں ہر ایک کے پیدائشی سال میں آخری نمبر ہوتا ہے (صرف ایک مثال کے طور پر)۔ جب آپ اپنے اکاؤنٹ میں لاگ ان کرنے جاتے ہیں تو ، یو آر ایل دیکھیں جس سے آپ کو اس پاس ورڈ کے پہلے چند خطوط ملیں گے۔
اپنے پاس ورڈ کو ہیک کرنا اور بھی مشکل بنانے کے ل symb علامتیں شامل کریں لیکن ان کا اہتمام کریں تاکہ ان کو یاد رکھنا آسان ہوجائے۔ مثال کے طور پر ، + علامت تفریح سے متعلق کسی بھی اکاؤنٹ کے لئے ہوسکتا ہے جبکہ! مالی اکاؤنٹس کے لئے استعمال کیا جا سکتا ہے۔
