پاس ورڈ مخمصے کا انتظام

آئیے اس کا سامنا کریں ، پاس ورڈ سے بدبو آ رہی ہے۔ وہ چوری کرنا آسان ہیں ، بھولنے میں آسان ہیں ، اور وہ آپ کے عملے کے لئے کام پیدا کرتے ہیں۔ سب سے خراب بات یہ ہے کہ وہ ہر طرح کی وجوہات کی بناء پر واقعی بہت اچھی سیکیورٹی نہیں ہیں۔ لیکن ابھی کے لئے ، ہم ان کے ساتھ پھنس گئے ہیں۔

خوش قسمتی سے ، ایسی چیزیں ہیں جو آپ اپنے خطرے کو کم کرنے کے ل do کرسکتے ہیں ، اور اس سے بھی اہم بات یہ ہے کہ ہیلتھ انشورنس پورٹیبلٹی اینڈ احتساب ایکٹ (HIPAA) سے لے کر سربین – آکسلے ایکٹ (SOX) سے متعلق تقاضوں کی تعمیل کی سطح میں اضافہ کریں۔ لیکن آپ کو یہ کام بھی اس طرح کرنے کی ضرورت ہے جو آپ کے نظم و نسق کے بوجھ کو ضرورت سے زیادہ نہ بڑھائے اور اس کی قیمت زیادہ نہیں پڑتی ہے۔ اور ، یقینا. ، ان جگہوں پر کام کرنے کی ضرورت ہے جہاں آپ کے ملازمین کام کرتے ہیں۔

اس سے پہلے کہ آپ پاس ورڈ کے متبادل کے لئے تلاش کریں ، شاید آپ کے پاس ورڈ کی پالیسیوں کے بارے میں کچھ سوچنا بہتر ہے ، یہ یاد رکھنا کہ انہیں لوگوں کو استعمال کرنے کی ضرورت ہے۔ اس کا مطلب یہ ہے کہ پاس ورڈ کی ضرورت ہوتی ہے جو بہت لمبے یا بہت پیچیدہ ہوتے ہیں ، در حقیقت آپ کی قیمت میں اضافے کے علاوہ ان کی تاثیر کو بھی کم کردیتی ہے۔

ان کی تاثیر کم ہوگئی ہے کیونکہ لوگ انہیں لکھتے ہیں تاکہ وہ بھلا نہ سکیں ، یا وہ بھول جائیں گے اور آپ کے آئی ٹی ڈیپارٹمنٹ کو ری سیٹ کرنا پڑتا ہے ، جس پر آپ کو قیمت لگتی ہے۔ یا آپ کو "اپنا پاس ورڈ بھول گئے" خصوصیت شامل کرنے کی ضرورت ہے ، جس میں اس کے اپنے خطرات اور پیچیدگیاں ہیں۔

آپ کو پاس ورڈ میں معمول کی تبدیلی کے ل requirements اپنی ضروریات کے بارے میں بھی سوچنے کی ضرورت ہے۔ بہت سارے مطالعے سے پتہ چلتا ہے کہ وہ شاید ضروری نہیں ہیں اور یہ کہ وہ پیچیدہ یا لمبے پاس ورڈ کی طرح نیچے کی طرف ہیں ، سوائے اس کے کہ وہ اکثر کثرت سے ہوتے ہیں۔

لیکن یہاں تک کہ عقلی پاس ورڈ کی پالیسی کے باوجود بھی ، آپ کی تعمیل کی سطح کو برقرار رکھنے کا یہ ایک بہت اچھا طریقہ نہیں ہے۔ واضح طور پر آپ کو کسی اور چیز کی ضرورت ہے۔ یہیں سے دوسرا تصدیقی عنصر آتا ہے۔

تصدیق کے دوسرے عوامل

بڑی تنظیموں کے لئے جہاں زیادہ تر ملازمین دفتر میں کام کرتے ہیں ، اس کا سب سے واضح حل یہ ہے کہ ID بیج کو دوسرے عنصر کے طور پر استعمال کیا جائے۔ حکومت اور بہت ساری فارچون 500 کمپنیوں سمیت تقریبا all تمام معاملات میں ، اس کا مطلب ہے کہ سمارٹ کارڈ کو دوسرا عنصر تسلیم کرنا ہے۔ یہ کوئی نیا نقطہ نظر نہیں ہے اور یہ وسیع پیمانے پر استعمال ہے۔ فرق یہ ہے کہ داخلے کی لاگت اب کافی حد تک کم ہے کیونکہ ونڈوز 10 میں اب سیکیورٹی ٹیکنالوجی کے طور پر سمارٹ کارڈز کی حمایت شامل ہے۔

لیکن ضروری نہیں کہ سمارٹ کارڈز ہر کمپنی کے لئے بہترین حل ہوں اور یہ زیادہ تر موبائل افرادی قوت کے ل all حل نہیں ہیں۔ اگرچہ آپ ایک مربوط سمارٹ کارڈ ریڈر کے ساتھ لیپ ٹاپ خرید سکتے ہیں ، لیکن آپ اپنے ملازمین کے ساتھ کام کرنا اتنا آسان نہیں پاسکتے جو اپنے کام کے حصے کے طور پر اسمارٹ فونز یا ٹیبلٹ استعمال کرتے ہیں۔

موبائل صارفین کے لئے واضح حل یہ ہوسکتا ہے کہ دو عنصر کی توثیق (2 ایف اے) کی ایک مختلف شکل اختیار کی جائے ، جیسے ایس ایم ایس کے ذریعے عددی کوڈ بھیجنا۔ فی الحال دستیاب ہر فون ٹیکسٹ میسجنگ کی حمایت کرتا ہے ، اور جبکہ اس میں رسائی میں تھوڑی تاخیر ہوتی ہے جبکہ صارفین ٹیکسٹ میسج کے آنے کا انتظار کرتے ہیں ، یہ حقیقت میں بہتر کام کرتا ہے اور یہ محفوظ ہے کیونکہ جدید فونز میں عام طور پر بایومیٹرک لاگ ان یا ان کے اپنے پاس کوڈ کی ضرورت ہوتی ہے۔ وہ کام کریں گے۔

لیکن اس سے بھی زیادہ محفوظ ہونے کے لئے ، اپنے ڈیٹا سسٹم تک رسائی حاصل کرنے کے لئے کسی سرشار ایپلی کیشن کا استعمال ممکن ہے۔ چیلینج یہ ہے کہ ، آپ کو اپنے ملازمین کے ہر قسم کے اسمارٹ فون کے لئے ایک ایپ تیار کرنے کی ضرورت ہوگی۔ آپ کسی ویب ایپ کو بھی استعمال کرسکتے ہیں لیکن پھر آپ دوبارہ پاس ورڈ کی پریشانی کی طرف لوٹ چکے ہیں ، جب تک کہ آپ کچھ ایسی ویب ڈویلپمنٹ کرنے کو تیار نہ ہوں جو آپ کے ملازم اسمارٹ فونز کے ذریعہ توثیق کی اجازت دے ، جو ناممکن نہیں بلکہ معمولی بھی نہیں ہے۔

اب آپ ان سارے ہاتھ والے پرنٹ ریڈروں کے بارے میں سوچ رہے ہوں گے جو آپ کو کچھ ڈیٹا سنٹرز پر نظر آتے ہیں یا آپ فنگر پرنٹ یا ریٹنا سکین کے قارئین کے بارے میں سوچ رہے ہوں گے۔ یہ سب اچھی طرح کام کرسکتے ہیں اور وہ اعلی قدر کی تنصیب کا واضح حل ہیں ، جیسے آپ کا ڈیٹا سینٹر۔ لیکن ان کے لئے انفراسٹرکچر میں نمایاں سرمایہ کاری کی ضرورت ہے اور ان سے لوگوں کو ان کا انتظام کرنے کی ضرورت ہے۔ ہم لوگوں کو شامل کیے بغیر یا بہت زیادہ رقم خرچ کیے بغیر تعمیل کو بہتر بنانے کے طریقوں کے بارے میں سوچنے کی کوشش کر رہے ہیں۔

تعمیل کو بہتر بنانے کے دوسرے طریقے

اس کا مطلب یہ ہے کہ آپ کو ایک سے زیادہ نقطہ نظر اپنانے کی ضرورت ہوگی۔ اپنے دفتری کارکنوں کے ل you ، آپ اپنے ملازمین کی توثیق کرنے کے عنصر کے طور پر سمارٹ کارڈز کو نافذ کرسکتے ہیں۔ اس سے آپ کی تعمیل میں مدد کرنے کے علاوہ جسمانی تحفظ کے بھی فوائد ہیں ، اور داخلے کی قیمت اس سے بھی چھوٹی تنظیموں کی رسائ میں ہے۔

حوالہ کے لئے ، ونڈوز کے ساتھ کام کرنے والے سمارٹ کارڈ ریڈرز تقریبا one 10 ڈالر میں ایک کی مقدار میں دستیاب ہیں۔ انٹیگریٹڈ سمارٹ کارڈ ریڈر والے کی بورڈ میں ایک کی مقدار میں کم سے کم 25 ڈالر لاگت آتی ہے۔

اپنے موبائل صارفین کے ل you ، آپ 2FA کے لئے ایس ایم ایس پیغامات کے استعمال کے بارے میں سوچنا چاہتے ہو۔ یہ ایسی چیز ہے جسے آپ نے پہلے ہی دیکھ لیا ہے ، چاہے آپ ایپل یا مائیکروسافٹ یا متعدد دوسری سائٹوں کے ساتھ کام کر رہے ہوں۔ متعدد کمپنیاں آپ کے ل handle عمل سنبھال لیں گی۔ ایک مثال ٹویلیو ہے لیکن اس کے علاوہ بھی کچھ اور ہیں۔

اہم بات یہ ہے کہ آپ اپنے پاس ورڈ مخمصے کے بارے میں کچھ کرسکتے ہیں جب کہ اپنے عملے یا بجٹ پر کوئی ناجائز اثر نہیں ڈالتے ہیں۔ تعمیل کرنے کے ل Your آپ کا راستہ آسان ہوگا کیونکہ آپ نے زیادہ سے زیادہ رسائی کی سیکیورٹی فراہم کی ہے ، اور ممکن ہے کہ آپ اپنی پالیسیوں کو اپنا کر اپنے عملے کا بوجھ کم کریں ، جبکہ سیکیورٹی کی سطح کو بھی شامل کریں۔ آپ اور آپ کی IT ٹیم کے لئے ، یہ ہر طرف سے جیت ہے۔