"इन्फोस्टीलर" क्या है — और मजबूत पासवर्ड भी काफी क्यों नहीं हो सकता

इन्फोस्टीलर असल में क्या चुराता है

इन्फोस्टीलर एक छोटा प्रोग्राम है जो आपके कंप्यूटर या फोन पर चलने के बाद, उस पर मौजूद उपयोगी चीज़ों को चुपचाप कॉपी करके उसके पीछे मौजूद व्यक्ति को भेज देता है। सूची में सबसे ऊपर है आपके वेब ब्राउज़र में सेव किए गए पासवर्ड, साथ ही पते, कार्ड की जानकारी और अन्य ऑटोफिल डेटा जो वह तैयार रखता है। इसके लिए उसे किसी एन्क्रिप्शन को तोड़ने की ज़रूरत नहीं होती — वह बस वही पढ़ता है जो आपके डिवाइस इस्तेमाल करते समय पहले से ही अनलॉक है।

जो बात लोग अक्सर भूल जाते हैं वह यह है कि यह आपकी "कुकीज़" भी उठा लेता है — वे छोटे लॉगिन टोकन जो कोई वेबसाइट आपके डिवाइस पर छोड़ती है ताकि आपको हर बार साइन इन न करना पड़े। यह क्रिप्टोकरेंसी वॉलेट फाइलों और चैट ऐप के लॉग-इन सत्रों जैसी चीज़ें भी बटोर सकता है। यह सब मिलाकर वह बनता है जिसे अपराधी "स्टीलर लॉग" कहते हैं, जिसे बेचा या ट्रेड किया जाता है।

यह मजबूत पासवर्ड को कैसे मात देता है

एक लंबा, अनोखा पासवर्ड किसी के अंदाज़ा लगाकर घुसने की कोशिश के खिलाफ बेहतरीन सुरक्षा है। लेकिन इन्फोस्टीलर अंदाज़ा नहीं लगाता — वह कॉपी करता है। अगर आपका ब्राउज़र पहले से पासवर्ड जानता है, तो मालवेयर बस सेव की गई कॉपी उठा लेता है। लंबाई और जटिलता इसे बिल्कुल भी धीमा नहीं करते।

चुराई गई लॉगिन कुकी ही असल में इसे आपकी सुरक्षा से चुपचाप निकल जाने देती है। वह कुकी वेबसाइट के लिए इस बात का सबूत है कि आप पहले ही सफलतापूर्वक साइन इन कर चुके हैं। इसकी एक कॉपी किसी हमलावर को दे दें, और जब तक यह वैध रहती है, वह अक्सर बिना पासवर्ड स्क्रीन के और बिना आपके टू-फैक्टर कोड मांगे सीधे अकाउंट में जा सकता है — क्योंकि साइट को लगता है कि साइन इन पहले ही हो चुका है। इसलिए "मेरे पास टू-फैक्टर चालू है" अकेले इस खतरे का जवाब नहीं है।

यह आपके डिवाइस पर कैसे पहुंचता है

इन्फोस्टीलर को लगभग हमेशा आपको कुछ चलाने की ज़रूरत होती है। आम रास्ते हैं पायरेटेड या "क्रैक्ड" पेड सॉफ़्टवेयर, नकली "फ्री डाउनलोड" और डेमो पेज जो किसी असली प्रोडक्ट की नकल करते हैं, कोई फंसाया हुआ ईमेल अटैचमेंट, या कोई भ्रामक विज्ञापन जो नकली इंस्टॉलर तक ले जाता है। इसमें कुछ भी असाधारण नहीं है — कोई अजेय हैक नहीं, बस एक फाइल जो सुरक्षित दिखती है पर है नहीं। सबसे उपयोगी आदत यही है कि सॉफ़्टवेयर सिर्फ निर्माता या किसी आधिकारिक ऐप स्टोर से इंस्टॉल करें।

अगर आपको लगे कि आप प्रभावित हैं तो क्या करें

अगर आपको यह मानने की कोई वजह है कि कुछ आपके डिवाइस पर आ गया है, तो इसी क्रम में काम करें — क्रम मायने रखता है, क्योंकि मालवेयर के अभी भी देखते रहते हुए पासवर्ड ठीक करना उसे नए पासवर्ड भी सौंप देता है।

1. पहले डिवाइस साफ करें। कुछ भी बदलने से पहले कोई भरोसेमंद सिक्योरिटी स्कैन चलाएं, या शक हो तो मालवेयर हटाने में मदद लें। जब तक डिवाइस साफ न हो, ऐसे मानें जैसे कोई आपके कंधे के पीछे से देख रहा है।

2. किसी भरोसेमंद डिवाइस से पासवर्ड रीसेट करें। अपने ईमेल और किसी भी ऐसी चीज़ से शुरू करें जो दूसरे अकाउंट रीसेट कर सकती है, और किसी अलग, साफ डिवाइस से पासवर्ड बदलें। हर नए पासवर्ड को अनोखा बनाएं — एक पासवर्ड मैनेजर इसे आसान बनाता है।

3. हर जगह से साइन आउट करें, फिर मजबूत ताले जोड़ें। किसी भी चुराई गई कुकी को रद्द करने के लिए हर सेवा का "सभी डिवाइस से लॉग आउट" विकल्प इस्तेमाल करें, फिर टू-फैक्टर और जहां मिले वहां पासकी चालू करें।

अभी से अपना जोखिम कैसे कम करें

इससे बचने के लिए आपको डर में जीने की ज़रूरत नहीं। सॉफ़्टवेयर सिर्फ निर्माता या किसी आधिकारिक स्टोर से इंस्टॉल करें, और "क्रैक्ड" या पायरेटेड ऐप्स से पूरी तरह बचें। पासवर्ड को ब्राउज़र से निकालकर किसी समर्पित पासवर्ड मैनेजर में डालें, फिर ब्राउज़र को उन्हें भूलने दें। अपने डिवाइस और ब्राउज़र को अपडेट रखें ताकि जानी-पहचानी खामियां बंद रहें। और जहां भी हो सके पासकी चालू करें — पासकी कुछ भी सेव नहीं छोड़ती जिसे कोई स्टीलर कॉपी कर सके, और इसे पासवर्ड की तरह फिशिंग से चुराया नहीं जा सकता।

ईमानदार सीमाएं — और Sealby कहां फिट बैठता है

सीधी बात यह है: कोई भी ऐप, Sealby सहित, पहले से संक्रमित डिवाइस को पूरी तरह सुरक्षित नहीं कर सकता। अगर मालवेयर आपकी मशीन पर पूरे अधिकार के साथ चल रहा है, तो अच्छी आदतें और सफाई किसी भी एक टूल से ज़्यादा मायने रखती हैं। यह पहले आपके हाथ में मौजूद डिवाइस की सेहत के बारे में है।

Sealby जो करता है वह यह है कि आप जिन चीज़ों की सुरक्षा करना चाहते हैं — आपकी निजी फोटो, वीडियो, नोट्स और फाइलें — उन्हें आपके अपने डिवाइस पर एन्क्रिप्टेड रखता है, ऐसी कुंजी के साथ जो सिर्फ आप रखते हैं, न कि आसानी से पहुंच में पड़ी रहें। और हमारा मुफ्त पासवर्ड लीक चेक आपको बिना कहीं भेजे निजी तौर पर पासवर्ड टेस्ट करने देता है। इन्फोस्टीलर का सबक वही है जिस पर Sealby बना है: जो मायने रखता है उसे वाकई बंद रखें, इधर-उधर पड़ा न रहने दें।

यह सामान्य जानकारी है, सुरक्षा सलाह नहीं। खतरे, टूल और ऐप की सुविधाएं समय के साथ बदलती हैं और डिवाइस के अनुसार अलग होती हैं — मौजूदा, भरोसेमंद स्रोत और अपने डिवाइस की सेटिंग्स जांचें।