संवाद 24 डेस्क। आज के डिजिटल दौर में Google Account केवल ईमेल भेजने या देखने तक सीमित नहीं रह गया है। Gmail, Google Drive, Photos, YouTube, Chrome, Google Play और कई दूसरी सेवाओं से जुड़ी व्यक्तिगत जानकारी इसी खाते के माध्यम से संचालित होती है। ऐसे में यदि किसी व्यक्ति का Google पासवर्ड किसी ठगी, फिशिंग वेबसाइट या डेटा चोरी के जरिए किसी दूसरे व्यक्ति के हाथ लग जाए तो खाते से जुड़ी संवेदनशील जानकारी खतरे में पड़ सकती है। इसी जोखिम को कम करने के लिए Google अपने उपयोगकर्ताओं को 2-Step Verification यानी दो-चरणीय सत्यापन की सुविधा देता है। Google के अनुसार यह व्यवस्था पासवर्ड चोरी हो जाने की स्थिति में खाते पर सुरक्षा की एक अतिरिक्त परत जोड़ती है।
केवल पासवर्ड के भरोसे क्यों नहीं रहना चाहिए?
साइबर सुरक्षा के मामले में पासवर्ड को खाते की पहली सुरक्षा दीवार माना जा सकता है। समस्या यह है कि मजबूत पासवर्ड होने के बावजूद उपयोगकर्ता फिशिंग संदेश, नकली वेबसाइट, संदिग्ध ऐप या किसी अन्य माध्यम से उसे अनजाने में साझा कर सकता है। Google के अनुसार पासवर्ड चोरी होना खातों के साथ छेड़छाड़ का एक सामान्य माध्यम है और फर्जी संदेश या मिलती-जुलती वेबसाइटें लोगों को पासवर्ड देने के लिए भ्रमित कर सकती हैं।
यहीं 2-Step Verification उपयोगी साबित होता है। इसे सक्रिय करने के बाद केवल पासवर्ड डालना पर्याप्त नहीं रहता। खाते में प्रवेश के समय Google एक अतिरिक्त सत्यापन मांग सकता है। यह सत्यापन फोन पर मिलने वाले संकेत, सत्यापन कोड, Google Authenticator, सुरक्षा-कुंजी या अन्य उपलब्ध तरीके से किया जा सकता है। इस तरह किसी व्यक्ति के पास आपका पासवर्ड होने मात्र से उसके लिए खाते में प्रवेश करना कठिन हो जाता है।
Google Account में 2-Step Verification कैसे चालू करें?
इस सुविधा को सक्रिय करने की प्रक्रिया अपेक्षाकृत सरल है। सबसे पहले अपने Google Account में प्रवेश करें। इसके बाद Security & sign-in यानी सुरक्षा और साइन-इन वाले विकल्प पर जाएं। यहां How you sign in to Google यानी Google में आप कैसे साइन-इन करते हैं वाले हिस्से में 2-Step Verification का विकल्प दिखाई देगा। इस विकल्प को चुनकर Turn on 2-Step Verification पर टैप या क्लिक करें। इसके बाद Google स्क्रीन पर दिए गए निर्देशों के अनुसार आपकी पहचान की पुष्टि कराएगा और उपलब्ध सत्यापन विकल्पों को सेट करने के लिए कहेगा।
ध्यान देने वाली बात यह है कि कार्यालय, विद्यालय या किसी संस्था द्वारा संचालित Google Workspace खाते में ये विकल्प अलग हो सकते हैं। ऐसे खातों में संगठन का प्रशासक 2-Step Verification की व्यवस्था नियंत्रित कर सकता है।
पासवर्ड के बाद कौन-सा सत्यापन मिलेगा?
2-Step Verification सक्रिय होने के बाद हर बार एक ही प्रकार का सत्यापन जरूरी नहीं होता। Google परिस्थिति के अनुसार अलग-अलग चुनौती या सत्यापन तरीका दिखा सकता है। सामान्य स्थिति में उपयोगकर्ता को फोन पर Google का संकेत मिल सकता है, जिसे स्वीकार करके वह साइन-इन पूरा कर सकता है। कुछ परिस्थितियों में संदेश के माध्यम से प्राप्त कोड या किसी प्रमाणक ऐप से बनाया गया एकबारगी कोड भी इस्तेमाल किया जा सकता है।
Google Authenticator जैसे ऐप का एक फायदा यह है कि उससे सत्यापन कोड प्राप्त करने के लिए हर बार मोबाइल नेटवर्क या संदेश सेवा पर निर्भर रहना जरूरी नहीं होता। हालांकि उपयोगकर्ता को अपने सत्यापन साधनों की सुरक्षित व्यवस्था बनाए रखना चाहिए। Google स्पष्ट रूप से चेतावनी देता है कि सत्यापन कोड किसी दूसरे व्यक्ति के साथ साझा नहीं करना चाहिए।
अगर फोन खो जाए तो क्या होगा?
कई उपयोगकर्ता 2-Step Verification चालू करने से इसलिए बचते हैं कि फोन खो जाने पर खाते में प्रवेश कैसे मिलेगा। Google इसके लिए वैकल्पिक व्यवस्थाएं उपलब्ध कराता है। उदाहरण के लिए Backup Codes रखे जा सकते हैं, जिनका इस्तेमाल फोन उपलब्ध न होने की स्थिति में खाते में प्रवेश के लिए किया जा सकता है। Google के अनुसार इन कोड को सुरक्षित स्थान पर रखना चाहिए।
इसके अलावा Google Authenticator जैसे ऐप से कोड प्राप्त करने तथा सुरक्षा-कुंजी का उपयोग करने जैसे विकल्प भी उपलब्ध हैं। खाते की पुनर्प्राप्ति के लिए recovery email और अन्य उपलब्ध recovery विकल्पों को भी अद्यतन रखना उपयोगी है।
क्या 2-Step Verification के बाद पासवर्ड लीक होने पर खाता पूरी तरह सुरक्षित है?
यहां सबसे जरूरी सावधानी समझना आवश्यक है। 2-Step Verification सुरक्षा को काफी मजबूत कर सकता है, लेकिन इसे 100 प्रतिशत सुरक्षा की गारंटी नहीं माना जाना चाहिए। यदि कोई उपयोगकर्ता स्वयं सत्यापन कोड किसी ठग को बता देता है, किसी फर्जी वेबसाइट पर संवेदनशील जानकारी दर्ज करता है या अपने खाते से जुड़ी दूसरी सुरक्षा व्यवस्थाओं को कमजोर कर देता है तो जोखिम बना रह सकता है।
Google भी उपयोगकर्ताओं को चेतावनी देता है कि सत्यापन कोड किसी को न बताएं। कंपनी यह भी कहती है कि Google की ओर से कोई व्यक्ति फोन करके सत्यापन कोड साझा करने के लिए नहीं कहेगा।
पासकी का विकल्प भी तेजी से महत्वपूर्ण हो रहा है
Google Account की सुरक्षा में अब केवल पारंपरिक पासवर्ड और 2-Step Verification ही विकल्प नहीं हैं। Google Passkeys को भी अधिक सुरक्षित साइन-इन विकल्प के रूप में बढ़ावा दे रहा है। पासकी के माध्यम से उपयोगकर्ता अपने उपकरण के स्क्रीन लॉक, फिंगरप्रिंट, चेहरे की पहचान या PIN की मदद से खाते में प्रवेश कर सकता है। Google के अनुसार पासकी उपकरण पर रहती है और सामान्य पासवर्ड की तरह लिखकर या किसी व्यक्ति को बताकर साझा नहीं की जाती।
पासकी का इस्तेमाल करने पर Google के अनुसार अलग दूसरे चरण की आवश्यकता नहीं पड़ सकती, क्योंकि उपकरण तक आपकी पहुंच ही पहचान सत्यापन का हिस्सा बन जाती है। हालांकि उपयोगकर्ता अपने खाते में उपलब्ध विकल्पों और उपकरण की क्षमता के अनुसार उपयुक्त सुरक्षा तरीका चुन सकता है।
खाते में कोई संदिग्ध गतिविधि दिखे तो तुरंत क्या करें?
यदि Google Account में किसी अनजान उपकरण से साइन-इन, अपरिचित सुरक्षा बदलाव या संदिग्ध गतिविधि दिखाई दे तो इसे नजरअंदाज नहीं करना चाहिए। Google की सलाह के अनुसार उपयोगकर्ता Security & sign-in क्षेत्र में जाकर Recent security events की समीक्षा कर सकता है। इसके साथ Your devices में जाकर खाते से जुड़े उपकरणों की सूची भी देखी जा सकती है। यदि कोई अनजान उपकरण दिखाई दे तो उसे हटाने और खाते को सुरक्षित करने के लिए Google के निर्देशों का पालन करना चाहिए।
यदि खाते से छेड़छाड़ की आशंका हो तो Google पासवर्ड बदलने, अपरिचित उपकरण हटाने और सुरक्षा सेटिंग्स की समीक्षा करने की सलाह देता है। यदि वही पासवर्ड दूसरी वेबसाइटों या सेवाओं पर भी इस्तेमाल किया गया है तो वहां भी पासवर्ड बदलना जरूरी हो सकता है।
Google Account को सुरक्षित रखने के लिए इन बातों का रखें ध्यान
2-Step Verification सक्रिय करने के साथ कुछ बुनियादी सावधानियां भी जरूरी हैं। हर महत्वपूर्ण खाते के लिए अलग और मजबूत पासवर्ड रखें। किसी अनजान संदेश में दिए गए लिंक पर जाकर Google Account की जानकारी दर्ज न करें। सत्यापन कोड किसी व्यक्ति को न बताएं। समय-समय पर खाते में जुड़े उपकरणों और हाल की सुरक्षा गतिविधियों की जांच करें। Recovery email और अन्य recovery जानकारी को अद्यतन रखें। Google Password Manager और Passkeys जैसे उपलब्ध सुरक्षा विकल्पों का भी उपयोग किया जा सकता है। Google स्वयं Password Manager को मजबूत पासवर्ड और पासकी बनाने, सुरक्षित रखने और विभिन्न उपकरणों पर उपयोग करने के लिए उपलब्ध कराता है।
आज ही सक्रिय करें सुरक्षा की दूसरी दीवार
Google Account में 2-Step Verification सक्रिय करना डिजिटल सुरक्षा की दिशा में एक सरल लेकिन महत्वपूर्ण कदम है। इसका सबसे बड़ा लाभ यह है कि यदि किसी कारण से पासवर्ड किसी दूसरे व्यक्ति तक पहुंच भी जाए तो खाते में प्रवेश के लिए अतिरिक्त सत्यापन की आवश्यकता पड़ सकती है। Google के अनुसार यही अतिरिक्त चरण खाते को पासवर्ड चोरी से होने वाले जोखिम से बचाने में मदद करता है।
हालांकि सुरक्षा केवल एक सुविधा सक्रिय करने से पूरी नहीं होती। मजबूत पासवर्ड, 2-Step Verification, सुरक्षित recovery विकल्प, संदिग्ध गतिविधियों की निगरानी और फिशिंग से सावधानी—इन सभी का संयोजन Google Account को अधिक सुरक्षित बनाने में मदद करता है। इसलिए यदि आपके खाते में अभी तक दो-चरणीय सत्यापन सक्रिय नहीं है, तो Google Account → Security & sign-in → 2-Step Verification → Turn on 2-Step Verification के रास्ते से इसे सक्रिय करने की प्रक्रिया आज ही पूरी करना उपयोगी कदम हो सकता है।
