دل کی خرابی کا نتیجہ: اپنے تمام پاس ورڈ تبدیل کریں

اس ہفتے ہم نے یہ سیکھا کہ ایک مشہور کرپٹو لائبریری دو سالوں سے حملے کا مکمل خطرہ ہے۔ اس مسئلے کو جن کے بارے میں "ہارٹلیبلڈ" نامزد کیا گیا ہے ، سائبرکرکس کو دل کی دھڑکن کی خدمت کو خراب کرنے دیتا ہے جس سے دو کمپیوٹرز کے درمیان ایک محفوظ کنیکشن کھلا رہتا ہے۔ ایک بار جب وہ داخل ہوجائیں تو ، وہ سیکیورٹی کیز ، لاگ ان کی اسناد اور تمام انکرپٹڈ ڈیٹا چوری کرسکتے ہیں۔ بدترین بات یہ ہے کہ اس طرح کے حملے کا کوئی سراغ نہیں ملتا ہے۔

مسئلہ کو ٹھیک کرنے کے لئے ، ذاتی طور پر ، آپ کچھ نہیں کر سکتے ہیں۔ کمزور سافٹ ویئر چلانے والے سرورز کے مالکان کو کارروائی کرنے کی ضرورت ہے۔ خاص طور پر ، انہیں غیر کمزور تازہ ترین ورژن میں تازہ کاری کرنا ہوگی ، سائٹ کی سکیورٹی کی کلیدوں کو کالعدم کرنا ہوگا ، اور پھر چابیاں جاری کرنا ہوں گی۔ تاہم ، آپ اپنے بے نقاب پاس ورڈز کے بارے میں کچھ کرسکتے ہیں۔ ان سب کو تبدیل!

کون کمزور ہے

یہ سچ ہے کہ آپ کی تمام محفوظ سائٹیں کمزور نہیں ہیں ، حالانکہ ماہرین کا اندازہ ہے کہ تمام سرورز میں سے دوتہائی حصے میں یہ خرابی ہوسکتی ہے۔ آپ اس ٹیسٹ کو استعمال کرتے ہوئے کسی خاص ڈومین کی جانچ کرسکتے ہیں۔ لسٹ پاس کے ذریعہ پیش کردہ ٹیسٹ مزید معلومات فراہم کرتا ہے۔ مثال کے طور پر ، ایک سائٹ جو اوپن ایس ایل کا استعمال کرتی ہے اور پچھلے دو دنوں میں اس کے حفاظتی سرٹیفکیٹ کو دوبارہ تخلیق کرتی ہے اس سے پہلے بھی اس کا خطرہ بہتر ہوسکتا ہے۔

آپ ان تمام محفوظ ویب سائٹوں کو جانچنا چاہتے ہیں جو آپ استعمال کرتے ہیں۔ فی الحال جو کمزور ہیں اس کا ایک نوٹ بنائیں؛ آپ کو ان پر دوبارہ نظر ڈالنا پڑے گا۔ دراصل ، کمزوروں کے بارے میں احتیاط سے سوچیں۔ کیا آپ کو واقعی ضرورت ہے اور ان کا استعمال کریں؟ اگر نہیں تو ، اپنے پروفائل اور دیگر تمام معلومات کو مٹانے اور اکاؤنٹ کو بند کرنے پر غور کریں۔

ان سب کو تبدیل کریں!

اس سے کوئی فرق نہیں پڑتا ہے کہ آپ کا موجودہ پاس ورڈ "پاس ورڈ" ہے یا "C5H8 & BY! 6BDB6g66rRWJ." اس سے کوئی فرق نہیں پڑتا ہے کہ یہ کتنا مضبوط ہے ، برے لوگ اسے چھوٹی گاڑی سرور کی میموری سے نکال سکتے ہیں۔ پاس ورڈ جو بھی ہو ، وہ آپ کے صارف نام اور آپ کے ذریعہ منتقل کردہ کسی بھی محفوظ ڈیٹا کے ساتھ مل گیا ہے۔ اس کے علاوہ ، کوئی دوسری سائٹیں جہاں آپ نے وہی پاس ورڈ استعمال کیا وہ بھی بے نقاب ہیں۔

آپ کی محفوظ سائٹیں تین قسموں میں آتی ہیں ، وہ جو اب بھی خطرے سے دوچار ہیں ، وہ جو ماضی میں کمزور تھیں ، اور وہ جو کبھی کمزور نہیں تھیں۔ ماضی میں کمزور رہنے والوں پر اپنا پاس ورڈ تبدیل کرنا بالکل ضروری ہے۔ ان لوگوں کو تبدیل کرنے سے تکلیف نہیں ہوسکتی ہے جیسے لگتا ہے کہ وہ کبھی کمزور نہیں تھے ، خاص کر اس وجہ سے کہ آپ کو یقین نہیں آسکتا ہے۔ ان لوگوں کے لئے ، جو ابھی تک کمزور ہی رہتے ہیں ، آپ کو انھیں دوبارہ تبدیل کرنا پڑے گا ، لیکن ابھی کلین سوئپ کرکے اور یہ یقینی بناتے ہوئے کہ آپ کے پاس کوئی ڈپلیکیٹ پاس ورڈ نہیں ہے ، آپ پاس ورڈ اپ ڈیٹ کے اس دوسرے دور کو آسان بنادیں گے۔

یہ کیسے کریں؟

پاس ورڈ مینیجر کے بغیر آن لائن جانا خطرناک کاروبار ہے۔ اگر آپ پہلے سے ہی ایک استعمال نہیں کرتے ہیں تو ، اب شروع ہونے کا وقت آگیا ہے۔ ایڈیٹرز کا انتخاب لاسٹ پاس مفت ہے۔ ڈیشلن ، ایک ای سی بھی ، ہر سال صرف. 19.99 کی لاگت آتی ہے۔

لسٹ پاس اور ڈیشیلین دونوں پاس ورڈ تجزیہ کی رپورٹ پیش کرتے ہیں جو کمزور اور جعلی پاس ورڈز کی شناخت کرتی ہے۔ رپورٹ سے ، آپ کسی سائٹ پر جانے اور پاس ورڈ تبدیل کرنے کے ل a لنک پر کلک کرسکتے ہیں۔ پاس ورڈ مینیجر تبدیلی لائے گا۔ پاس ورڈ سوچنے کی زحمت نہ کریں۔ پاس ورڈ مینیجر کو کوئی ایسی چیز تیار کرنے دیں جس کا اندازہ کبھی کسی کو نہ ہو۔

ہماری اپنی جِل ڈفی نے اطلاع دی ہے کہ انہوں نے ڈیشلن کی مدد سے پانچ ہفتوں میں اپنے پاس ورڈ کی صورتحال کو صاف کردیا۔ دل کی باتیں کرنے والی خبروں میں تھوڑی زیادہ عجلت کا مطالبہ کیا گیا ہے۔ میں جلد سے جلد اپنے تمام پاس ورڈ کو نئے ، انوکھے پاسوں کی جگہ دینے کا مشورہ دوں گا۔

یہ ختم نہیں ہوا

ایسی سائٹوں پر پاس ورڈ تبدیل کرنا جو ابھی تک ہارٹلیڈ بگ کا خطرہ رکھتے ہیں کم از کم اس بات کو یقینی بناتے ہیں کہ آپ ایسی ہی پاس ورڈ استعمال کرنے والی دوسری سائٹوں کو بے نقاب نہیں کررہے ہیں۔ تاہم ، بالکل نیا پاس ورڈ خطرے میں ہے۔ اگر ممکن ہو تو ، ان سائٹوں سے دور رہیں جب تک کہ وہ فکس نہ ہوجائیں۔ اور جب وہ کرتے ہیں تو ، ایک بار پھر پاس ورڈ تبدیل کریں۔ کام کرنے کیلئے کم سے کم آپ کے پاس اعتماد مند پاس ورڈ مینیجر کی مدد ہوگی۔