क्या आपका डेटा लीक हुआ है?
सारी जाँच आपके डिवाइस से होती है: हमारा सर्वर न आपका पता देखता है, न आपका पासवर्ड।
क्लिक करते ही आपका पता सीधे आपके डिवाइस से XposedOrNot के पास जाता है, जो कहता है कि वह इसे नहीं रखता। यह कभी हमारे सर्वर से होकर नहीं जाता।
यह कैसे काम करता है
- आप अपना पता टाइप करते हैं और “जाँचें” पर क्लिक करते हैं।
- आपका डिवाइस XposedOrNot से पूछता है — यह एक मुफ़्त सेवा है जो ज्ञात लीक की सूची रखती है; जवाब सीधे आपके डिवाइस पर लौटता है।
- आप हर लीक देखते हैं, उसमें क्या लीक हुआ, और अब क्या करना चाहिए।
अच्छी आदतें
अच्छा पासवर्ड लंबा होता है — तीन या चार बेतरतीब चुने गए शब्द — और हर साइट के लिए अलग। पासवर्ड मैनेजर उन्हें आपके लिए याद रखता है।
- पासवर्ड मैनेजर इस्तेमाल करें: हर साइट के लिए एक लंबा और अलग पासवर्ड, बिना मेहनत के।
- जहाँ भी संभव हो, दो-चरणीय सत्यापन चालू करें, सबसे पहले अपने ईमेल पर।
- ऐसे ईमेल से सावधान रहें जो इनमें से किसी साइट का नाम लें या आप पर जल्दी कुछ करने का दबाव डालें: लीक के बाद यही सबसे आम धोखाधड़ी है।
आपका पासवर्ड इस डिवाइस से बाहर नहीं जाता: इसका हैश यहीं बनाया जाता है, उसके केवल पहले 5 अक्षर (40 में से) Have I Been Pwned को भेजे जाते हैं, और बाक़ी का मिलान यहीं होता है।
Have I Been Pwned की सेवा Pwned Passwords से जाँचा गया।
अच्छी आदतें
अच्छा पासवर्ड लंबा होता है — तीन या चार बेतरतीब चुने गए शब्द — और हर साइट के लिए अलग। पासवर्ड मैनेजर उन्हें आपके लिए याद रखता है।
- जहाँ भी संभव हो, दो-चरणीय सत्यापन चालू करें, सबसे पहले अपने ईमेल पर।
- ऐसे ईमेल से सावधान रहें जो इनमें से किसी साइट का नाम लें या आप पर जल्दी कुछ करने का दबाव डालें: लीक के बाद यही सबसे आम धोखाधड़ी है।
Have I Been Pwned का लीक का सार्वजनिक कैटलॉग। यह टैब खोलने पर आपका डिवाइस इसे डाउनलोड करता है।
जब आपका पता किसी नए लीक में दिखे, तब ईमेल से सूचना पाने के लिए दो मुफ़्त सेवाएँ यह काम करती हैं। वे पहले आपको ईमेल भेजकर पुष्टि करती हैं कि पता सचमुच आपका है।
ये उनकी सेवाएँ हैं: आप अपना पता सीधे उन्हें देते हैं, हमारे ज़रिए नहीं।
अच्छी आदतें
- पासवर्ड मैनेजर इस्तेमाल करें: हर साइट के लिए एक लंबा और अलग पासवर्ड, बिना मेहनत के।
- जहाँ भी संभव हो, दो-चरणीय सत्यापन चालू करें, सबसे पहले अपने ईमेल पर।
- ऐसे ईमेल से सावधान रहें जो इनमें से किसी साइट का नाम लें या आप पर जल्दी कुछ करने का दबाव डालें: लीक के बाद यही सबसे आम धोखाधड़ी है।