Is 'Remember Me' Making Us Forget Security 101?
क्या 'मुझे याद रखें' फीचर हमें सुरक्षा के मूल नियम भूला रहा है?
www.digitimes.com
The real kicker? Logging out erases everything. So much for persistence. One logout, and you’re back to square one—like your digital life just hit a reset button no one asked for.
सबसे मार यह है कि लॉग आउट करने पर सब कुछ मिट जाता है। लगातारता का क्या कहना? एक बार लॉग आउट करो और आप फिर से शुरुआत पर खड़े हो जाते हो—मानो आपके डिजिटल जीवन पर किसी ने रीसेट बटन दबा दिया हो, जिसकी किसी ने माँग तक नहीं की थी।
मैंने एक बार ग्रंथालय के कंप्यूटर पर अपना पासवर्ड सेव कर लिया था। सोचा था कि ये एक जीवन-बचाने वाली तकनीकी चाल है। पता चला कि ये सिर्फ Chrome खोलने वाले अगले व्यक्ति को अपना बैंक विवरण देने का तरीका था।
यह फीचर सुरक्षा-उपयोगकर्ता सुविधा के बीच तालमेल का एक मुख्य उदाहरण है। जितना आसान आप एक्सेस बनाते हैं, उतना कठिन सुरक्षा बन जाती है। यह ग़लती से खराब नहीं बनाया गया—बल्कि ऐसे ही डिज़ाइन किया गया है।
देखिए, मुझे खतरे का एहसास है। लेकिन 12 घंटे तक मरीज़ों के कोड संभालने के बाद, मैं बस एक क्लिक में अपनी खबरों की साइट पर लॉग इन करना चाहती हूँ। सुरक्षा के झटके भरे खेल खेलने के लिए हर किसी के पास समय और ऊर्जा नहीं होती।
कंपनियाँ 'मुझे याद रखें' को उपयोगकर्ता निर्भरता बनाने के लिए डिज़ाइन करती हैं। यह आपके बारे में नहीं है—बल्कि आपको अलग होना मुश्किल बनाने के बारे में है। लॉग आउट बटन? वह सिर्फ नियंत्रण का भ्रम है।
अगर आपकी साइट पासवर्ड सादे टेक्स्ट में स्टोर करती है और दुनिया भर में 'मुझे याद रखें' की पेशकश करती है, तो आप एक टेक कंपनी नहीं हैं। आप डेटा दान केंद्र हैं।
मैंने सभी 'मुझे याद रखें' विकल्प बंद कर दिए हैं। मेरा दिमाग धीमा हो सकता है, लेकिन कम से कम यह हैकर्स के लिए कोई पिछला रास्ता नहीं है।
हाँ, लेकिन मुझे नहीं पता था! कोई भी उन चेकबॉक्स पर चेतावनी नहीं लिखता। यह ऐसा है जैसे मुझसे पूछ लें कि क्या मैं अपनी आत्मा बचाना चाहता हूँ और यह मान लें कि मैं इसका मतलब जानता हूँ।
हम पहले पासवर्ड चिपकने वाले पेपर पर लिख लिया करते थे। अब हम ब्राउज़र को यह काम करने देते हैं। कितना उन्नति हुई है।