दो-चरणीय सत्यापन का मतलब है लॉग इन करते समय पासवर्ड के अलावा एक बार और पक्का करना कि आप ही हैं। फ़ोन पर आने वाले पॉप-अप में बस «हाँ» दबाने वाले तरीक़े से 90% से ज़्यादा फ़िशिंग वाले अकाउंट-हैक रुक जाते हैं। «पिछली बार कहाँ लॉग इन किया था» या «बैकअप ईमेल क्या है» जैसे पुराने सवालों से सिर्फ़ लगभग 10% फ़िशिंग हैक रुकते हैं।
दूसरी वेबसाइट से लीक हुआ पासवर्ड सीधे आपके ईमेल में आज़माया जा सकता है। ईमेल एक बार खुल गया, तो उससे पासवर्ड वापस मिलने वाले हर अकाउंट के साथ वह भी चला जाता है। इसलिए ईमेल का पासवर्ड अलग एक ही रखें, और कहीं और इस्तेमाल न करें।
SIM कार्ड वही छोटा कार्ड है जिससे SMS वेरिफ़िकेशन कोड आते हैं। फ़ोन खो जाए, तो उठाने वाला यह कार्ड निकालकर दूसरे फ़ोन में डाल सकता है, कोड पा सकता है, और एक-एक करके आपके अकाउंट रीसेट कर सकता है। कार्ड पर PIN कोड लगा हो, तो दूसरे फ़ोन में डालकर चालू करते ही पहले वही कोड डालना पड़ता है, और यह रास्ता बंद हो जाता है।
क्रम तेज़ी से ज़्यादा ज़रूरी है। पहला कदम SIM कार्ड बंद करवाना है, उसी से वेरिफ़िकेशन कोड का रास्ता बंद होता है। फिर फ़ोन दूर से लॉक करें, कंप्यूटर से ईमेल और पेमेंट का पासवर्ड बदलें, पुलिस में रिपोर्ट करके रसीद लें, और ज़रूरत हो तो बैंक कार्ड फ़्रीज़ करवाएँ। फ़ोन आपके पास न हो, तब भी किसी और के फ़ोन से टेलीकॉम कंपनी की कस्टमर सर्विस को कॉल करके कार्ड बंद करवाया जा सकता है।
«लॉगिन डिवाइस» का मतलब है वे फ़ोन और कंप्यूटर जो अभी भी आपके अकाउंट से चल सकते हैं। सूची में कोई अनजाना डिवाइस दिखे, या कोई पुराना ऐप अभी भी आपके अकाउंट से जुड़ा हो, तो पहले पासवर्ड बदलें, फिर सभी जगह से लॉग आउट कर दें। ईमेल में एक बार यह भी देखें कि कोई ऐसा ऑटो-फ़ॉरवर्ड तो नहीं लगा जो आपने नहीं लगाया।
रिले आपके और मॉडल कंपनी के बीच बैठता है, इसलिए आपका भेजा सवाल और मिला जवाब, दोनों वह देख सकता है और बदल सकता है। एक शोध में 400 से ज़्यादा रिले जाँचे गए: 9 ने जवाबों में नुक़सानदेह कोड डाला, और 17 ने शोधकर्ताओं की रखी क्लाउड सेवा कुंजियों से छेड़छाड़ की। जो AI अपने-आप कमांड चलाता है, उसके लिए एक बदला हुआ कमांड भी काफ़ी है कि कंप्यूटर किसी और के क़ब्ज़े में चला जाए।
ठीक-ठाक फ़ायदा
सबूत B
आज़ादी
सिर्फ़ मुख्यभूमि चीन 4 सलाहें
ये सलाहें मुख्यभूमि चीन के नियमों के बारे में हैं और भारत में लागू नहीं होतीं; ये चीन में रहने वालों के लिए हैं।
कार्ड से चोरी का लेन-देन हुआ हो, तो यह साबित करना आपकी ज़िम्मेदारी नहीं कि «यह मैंने नहीं किया»। उल्टे बैंक को सबूत देना होगा कि लेन-देन आपने ही किया था। अगर वह सबूत न दे सके, तो उसे नुक़सान भरना होगा। शर्त यह है कि पता चलते ही आप कार्ड बंद और फ़्रीज़ करवा दें। देर करने पर बाद का नुक़सान आपको ख़ुद उठाना पड़ेगा।
ऐप अगर ऐसी जानकारी माँगे जो उस सेवा के लिए ज़रूरी नहीं है, और आप न दें, तो इसी वजह से वह आपको ऐप इस्तेमाल करने से नहीं रोक सकता। वह सिर्फ़ उतनी ही जानकारी ले सकता है जितनी काम के लिए चाहिए। नक़्शे को आपकी लोकेशन चाहिए, यह ज़रूरी है; टॉर्च वाले ऐप को आपके कॉन्टैक्ट्स चाहिए, यह ज़रूरी नहीं।
आप कंपनी से माँग सकते हैं कि आपकी जानकारी आपको दिखाए, उसकी कॉपी दे, गलत हो तो सुधारे और मिटाए। सेवा बंद हो गई हो, रखने की मियाद ख़त्म हो गई हो, या आपने सहमति वापस ले ली हो, तो कंपनी को वैसे भी ख़ुद मिटाना होता है। अगर वह मना करे, तो उसे कारण बताना होगा; काम न हो तो आप सीधे अदालत में उस पर मुक़दमा कर सकते हैं। अकाउंट बंद करना और जानकारी मिटवाना अलग-अलग काम हैं। अकाउंट बंद करने के बाद जानकारी मिटाने की माँग अलग से करनी होगी।
जब कोई और तरीक़ा मौजूद हो, तो सामने वाला सिर्फ़ चेहरे से पहचान की शर्त नहीं रख सकता। आप चेहरा स्कैन करने से मना करें, तो उसे कार्ड, पासवर्ड या पहचान पत्र जैसा दूसरा तरीक़ा देना होगा, और «उसके बिना काम नहीं होगा» कहकर दबाव नहीं डाल सकता। होटल के कमरों, सार्वजनिक स्नानघरों, चेंजिंग रूम और टॉयलेट में कोई भी फ़ेस रिकग्निशन उपकरण नहीं लगा सकता।