फ़ोन में पासवर्ड सुरक्षित रखने का सही तरीका

आपने कभी सोचा है कि अगर आज आपका Gmail या WhatsApp अकाउंट किसी और के हाथ लग जाए, तो क्या-क्या हो सकता है? ज्यादातर मामलों में इसके पीछे कोई बड़ी हैकिंग नहीं होती। कभी पासवर्ड कहीं लिखा हुआ किसी को दिख जाता है, कभी किसी को OTP बता दिया जाता है, और कभी एक ही पासवर्ड हर जगह चल रहा होता है। हम में से ज्यादातर लोग पासवर्ड को लेकर लापरवाह होते हैं, और जब तक कुछ गड़बड़ नहीं होती, हमें लगता है कि सब ठीक है।

अगर आपका फोन ही आपकी डिजिटल दुनिया का दरवाजा है, तो पासवर्ड उसकी चाबी है। चाहे बैंकिंग ऐप हो, Instagram हो, Gmail हो या DigiLocker जैसा ऐप जिसमें आपके ज़रूरी दस्तावेज़ रहते हैं, सबकी सुरक्षा एक मजबूत पासवर्ड और उसे सही जगह रखने पर टिकी है। इस पोस्ट में हम बात करेंगे कि फोन में पासवर्ड सुरक्षित रखने का सही तरीका क्या है, कौन सी गलतियां सबसे ज्यादा होती हैं, और कैसे आप बिना दिमाग पर ज्यादा जोर डाले अपने अकाउंट्स को सेफ रख सकते हैं।

सबसे पहले समझें: पासवर्ड क्यों लीक होते हैं?

ज्यादातर लोग सोचते हैं कि हैकर कोई जादुई सॉफ्टवेयर चलाकर पासवर्ड चुरा लेता है। असल में ज्यादातर मामलों में गलती हमारी अपनी होती है। सबसे आम कारण है एक ही पासवर्ड को हर जगह इस्तेमाल करना। मान लीजिए आपने एक शॉपिंग ऐप पर अकाउंट बनाया और वहां अपना Gmail वाला ही पासवर्ड लगा दिया। अगर उस शॉपिंग ऐप का डेटा लीक होता है, तो आपका Gmail भी खतरे में आ जाता है।

दूसरा बड़ा कारण है कमजोर पासवर्ड। जैसे 123456, password, आपका नाम या जन्मतिथि। ये सबसे पहले guess किए जाते हैं। तीसरा कारण है पासवर्ड को गलत जगह लिखना या सेव करना। कई लोग फोन के Notes ऐप में पासवर्ड लिख देते हैं, या फिर किसी ऐसे ऐप में सेव करते हैं जिसका डेटा क्लाउड पर बिना एन्क्रिप्शन के जाता है।

फिशिंग भी एक बड़ा खतरा है। आपको एक SMS आता है कि आपका बैंक अकाउंट ब्लॉक हो गया है, नीचे एक लिंक है। आप लिंक खोलते हैं, एक फर्जी वेबसाइट खुलती है जो बिल्कुल बैंक जैसी दिखती है। आप अपना यूजरनेम और पासवर्ड डालते हैं, और बस, आपका डेटा चला गया। यह सब इसलिए होता है क्योंकि हम जल्दी में होते हैं और ध्यान नहीं देते।

समझने वाली बात यह है कि पासवर्ड सुरक्षा का मतलब सिर्फ एक मजबूत पासवर्ड बनाना नहीं है। इसका मतलब है पूरी आदत बदलना। अगर आप अपने पासवर्ड कहीं भी लिख देते हैं, किसी को बता देते हैं, या हर जगह एक जैसा रखते हैं, तो मजबूत पासवर्ड का कोई फायदा नहीं होगा।

पासवर्ड मैनेजर का इस्तेमाल क्यों समझदारी है?

अब सवाल आता है कि अगर हर जगह अलग और मजबूत पासवर्ड रखना है, तो याद कैसे रखेंगे? यहीं पर पासवर्ड मैनेजर काम आता है। पासवर्ड मैनेजर एक ऐसा ऐप होता है जो आपके सारे पासवर्ड एक सुरक्षित तिजोरी में रखता है। आपको सिर्फ एक मास्टर पासवर्ड याद रखना होता है, बाकी सब ऐप संभाल लेता है।

Android फोन पर Google Password Manager पहले से मौजूद होता है। जब आप Chrome में कोई पासवर्ड डालते हैं, तो वह आपसे पूछता है कि क्या इसे सेव करना है। अगर आप हां कहते हैं, तो अगली बार वह खुद भर देता है। यह सुविधा Gmail और YouTube जैसे गूगल अकाउंट से जुड़ी हर जगह काम करती है।

एक और मशहूर विकल्प है Bitwarden। यह एक ओपन सोर्स पासवर्ड मैनेजर है जो Android और iPhone दोनों पर चलता है। इसका फ्री वर्जन काफी अच्छा है और आप इसमें unlimited पासवर्ड सेव कर सकते हैं। इसमें आप अपने बैंक कार्ड की डिटेल, नोट्स और दूसरी संवेदनशील जानकारी भी रख सकते हैं।

पासवर्ड मैनेजर का सबसे बड़ा फायदा यह है कि आपको कमजोर पासवर्ड याद रखने की जरूरत नहीं रहती। ऐप खुद लंबे और random पासवर्ड बना सकता है, जैसे कि 7fG$kL9@xP2q। ऐसा पासवर्ड कोई आम इंसान याद नहीं रख सकता, लेकिन मैनेजर के लिए यह कोई मुश्किल नहीं है। बस ध्यान रखें कि मास्टर पासवर्ड ऐसा रखें जो आपको याद रहे और जिसे कोई guess न कर सके।

कुछ लोग पासवर्ड मैनेजर पर भरोसा नहीं करते क्योंकि उन्हें लगता है कि सारे पासवर्ड एक जगह रखना खतरनाक है। लेकिन सोचिए, अगर आपके पास दस अलग-अलग कमजोर पासवर्ड हैं जो आप कहीं लिख कर रखते हैं, तो क्या वह ज्यादा सुरक्षित है? पासवर्ड मैनेजर एन्क्रिप्शन का इस्तेमाल करता है, जिसका मतलब है कि अगर कोई आपका डेटा चुरा भी ले, तो बिना मास्टर पासवर्ड के उसे पढ़ नहीं सकता।

टू-फैक्टर ऑथेंटिकेशन को हल्के में न लें

पासवर्ड कितना भी मजबूत हो, एक अकेला पासवर्ड कभी भी काफी नहीं होता। अगर कोई आपका पासवर्ड जान लेता है, तो वह सीधे अंदर घुस सकता है। इसीलिए टू-फैक्टर ऑथेंटिकेशन यानी 2FA को ऑन करना चाहिए। 2FA का मतलब है कि पासवर्ड डालने के बाद एक और कदम उठाना पड़ता है, जैसे कि फोन पर आया OTP डालना या किसी authenticator ऐप से कोड लेना।

सबसे आसान तरीका है SMS पर OTP लेना। लेकिन यह सबसे सुरक्षित तरीका नहीं है क्योंकि SIM swapping नाम की एक तकनीक से कोई आपका नंबर अपने सिम में ट्रांसफर करवा सकता है। फिर भी, SMS OTP न होने से बेहतर है।

ज्यादा सुरक्षित तरीका है authenticator ऐप। Google Authenticator और Microsoft Authenticator दोनों Android पर अच्छा काम करते हैं। इनमें आप अपने अकाउंट को जोड़ते हैं, और ऐप हर 30 सेकंड में एक नया छह अंकों का कोड दिखाता है। यह कोड सिर्फ आपके फोन पर आता है, इसलिए अगर किसी के पास आपका पासवर्ड है भी, तो बिना आपके फोन के वह अंदर नहीं जा सकता।

Gmail, Instagram, Facebook, X (पहले Twitter) और ज्यादातर बैंकिंग ऐप्स में 2FA का विकल्प सेटिंग्स में मिल जाता है। इसे ऑन करने में दो मिनट लगते हैं, लेकिन सुरक्षा में बहुत बड़ा फर्क पड़ता है। अगर आपको authenticator ऐप सेट करना मुश्किल लगता है, तो कम से कम SMS OTP तो ऑन रखें।

एक जरूरी बात: 2FA के बैकअप कोड जो अकाउंट बनाते समय मिलते हैं, उन्हें कभी स्क्रीनशॉट लेकर गैलरी में मत छोड़िए। उन्हें किसी सुरक्षित जगह लिख कर रखिए, जैसे कि पासवर्ड मैनेजर में। अगर फोन खो जाए या authenticator ऐप डिलीट हो जाए, तो यही बैकअप कोड आपके काम आएंगे।

फोन का स्क्रीन लॉक पहली सुरक्षा दीवार है

लोग पासवर्ड की चिंता तो करते हैं, लेकिन फोन का स्क्रीन लॉक कमजोर रखते हैं। अगर आपका फोन किसी के हाथ लग जाए और उसमें कोई लॉक न हो, तो सारे पासवर्ड मैनेजर और 2FA बेकार हो जाते हैं। क्योंकि जिसके पास फोन है, उसके पास आपके Gmail, बैंकिंग ऐप और हर चीज की चाबी है।

Android में fingerprint आम तौर पर तेज और भरोसेमंद विकल्प है, इसलिए अगर आपके फोन में fingerprint sensor है, तो उसे जरूर ऑन करें। कई सस्ते फोनों में face unlock सिर्फ सामने वाले camera से चलता है और आसानी से धोखा खा सकता है, इसलिए उसे अकेले भरोसे का लॉक न मानें। पैटर्न लॉक भी चलता है, लेकिन ध्यान रखें कि simple pattern जैसे कि L shape या Z shape आसानी से guess हो जाता है।

PIN लॉक में चार अंकों की जगह छह अंकों का PIN रखें। 0000, 1234, आपकी जन्मतिथि या आपके घर का नंबर जैसे PIN कभी न रखें। अगर कोई आपको जानता है, तो वह इन्हें आसानी से try कर सकता है।

एक और सेटिंग है जिसे ज्यादातर लोग नजरअंदाज कर देते हैं: lock screen notifications। अगर आपके फोन की लॉक स्क्रीन पर WhatsApp या SMS का पूरा मैसेज दिखता है, तो बिना फोन खोले ही कोई OTP पढ़ सकता है। Settings में जाकर notifications को hide करें, खासकर बैंकिंग और मैसेजिंग ऐप्स के लिए।

स्मार्ट लॉक जैसी सुविधा से बचें जो घर पर या किसी trusted device से कनेक्ट होने पर फोन को unlocked रखती है। सुविधा तो है, लेकिन अगर फोन चोरी हो जाए और वह आपके Bluetooth earphones के साथ हो, तो लॉक खुला रह सकता है। सुरक्षा और सुविधा में संतुलन बनाना जरूरी है, लेकिन पासवर्ड के मामले में सुरक्षा को थोड़ा ज्यादा महत्व देना चाहिए।

बैंकिंग और पेमेंट ऐप्स के लिए अलग नियम

बैंकिंग ऐप्स, UPI ऐप्स जैसे कि Google Pay, PhonePe या Paytm, और Demat अकाउंट वाले ऐप्स के लिए सबसे सख्त सुरक्षा रखनी चाहिए। इनमें आपका असली पैसा लगा होता है, इसलिए यहां कोई समझौता नहीं चलेगा।

पहला नियम: बैंकिंग ऐप्स के पासवर्ड कभी भी शॉपिंग या सोशल मीडिया वाले पासवर्ड से अलग रखें। अगर आपका Facebook पासवर्ड लीक होता है, तो उसका असर आपके बैंक अकाउंट पर नहीं पड़ना चाहिए।

दूसरा नियम: UPI PIN को फोन के किसी भी नोट में मत लिखें। UPI PIN चार या छह अंकों का होता है, और बहुत से लोग इसे अपनी जन्मतिथि या 1234 जैसा रखते हैं। ऐसा PIN चुनें जो आपकी जन्मतिथि, फोन नंबर या किसी आसान क्रम से न जुड़ा हो, और जिसे सिर्फ आप जानते हों। एक बात हमेशा याद रखें: UPI PIN सिर्फ पैसे भेजते समय डालना होता है। पैसे पाने के लिए कोई PIN नहीं मांगा जाता, इसलिए “पैसे लेने के लिए PIN डालिए” कहने वाला हर संदेश धोखा है।

तीसरा नियम: किसी भी बैंकिंग ऐप का पासवर्ड किसी और को न बताएं, चाहे वह कितना भी करीबी क्यों न हो। बैंक या कंपनी कभी भी फोन करके आपका पासवर्ड या OTP नहीं मांगती। अगर कोई मांगे, तो समझ जाइए कि वह fraud है।

चौथा नियम: बैंकिंग ऐप्स में जहां भी app lock की सुविधा मिले, उसे ऑन करें। कई ऐप्स में आप अलग से PIN या fingerprint लगा सकते हैं। इससे अगर फोन unlocked हालत में किसी के हाथ लग भी जाए, तो बैंकिंग ऐप खोलने के लिए दोबारा verification लगेगा।

पांचवां नियम: बैंकिंग ऐप्स को हमेशा official app store यानी Google Play Store से ही डाउनलोड करें। किसी SMS में आए लिंक से या किसी वेबसाइट से APK डाउनलोड करके install न करें। नकली ऐप्स बिल्कुल असली जैसे दिखते हैं, लेकिन वे आपका डेटा चुरा लेते हैं।

Wi-Fi और Bluetooth से जुड़े खतरे

पासवर्ड सुरक्षा का मतलब सिर्फ ऐप्स और अकाउंट्स नहीं है। आपका फोन जिस नेटवर्क से जुड़ा है, वह भी उतना ही जरूरी है। पब्लिक Wi-Fi, जैसे कि railway station, cafe या mall में मिलने वाला free Wi-Fi, बहुत खतरनाक हो सकता है। ऐसे नेटवर्क पर कोई technical जानकार व्यक्ति नकली Wi-Fi बनाकर आपको उससे जोड़ सकता है और आपकी गतिविधि पर नज़र रख सकता है। आजकल ज्यादातर ऐप्स और वेबसाइट्स डेटा को encrypt करती हैं, इसलिए खतरा पहले जितना बड़ा नहीं है, पर पूरी तरह खत्म भी नहीं हुआ है।

अगर आपको पब्लिक Wi-Fi इस्तेमाल करना ही पड़े, तो बैंकिंग या पैसों से जुड़े काम उस पर न करें। ऐसा काम ज़रूरी हो तो अपना mobile data इस्तेमाल करें। सिर्फ ब्राउजिंग या वीडियो देखने के लिए पब्लिक Wi-Fi ठीक है, पर जहां पासवर्ड डालना हो वहां सावधान रहें।

VPN का इस्तेमाल करने से पब्लिक Wi-Fi पर सुरक्षा बढ़ती है। VPN आपके डेटा को encrypt कर देता है, जिससे बीच में कोई पकड़ भी ले तो पढ़ नहीं सकता। Android पर कई VPN ऐप्स मिलते हैं, लेकिन कई free VPN आपका डेटा खुद इकट्ठा करके बेचते हैं, इसलिए सोच-समझकर और भरोसेमंद सेवा ही चुनें।

Bluetooth भी एक कमजोर कड़ी हो सकता है। जब यह ऑन रहता है, तो आसपास के लोग आपके फोन को देख सकते हैं और pairing की कोशिश कर सकते हैं। किसी अनजान device की pairing request कभी स्वीकार न करें, और जब Bluetooth की जरूरत न हो तो उसे बंद रखें। इससे battery भी बचती है।

घर का Wi-Fi भी सुरक्षित रखें। राउटर का default password बदल दें, WPA2 या WPA3 encryption ऑन करें, और guest network अलग रखें। अगर आपके घर का Wi-Fi खुला है, तो पड़ोसी ही नहीं, कोई भी आपके नेटवर्क से जुड़ कर आपके डेटा पर नजर रख सकता है।

फिशिंग और सोशल इंजीनियरिंग से बचना

पासवर्ड चुराने का सबसे पुराना और सबसे कारगर तरीका है लोगों को धोखा देना। इसमें किसी तकनीकी हैकिंग की जरूरत नहीं होती, बस आपको एक भरोसेमंद कहानी सुनाकर आपका पासवर्ड या OTP मांगा जाता है।

सबसे आम तरीका है fake SMS या email। आपको मैसेज आता है कि आपका बैंक अकाउंट suspend हो गया है, या आपका KYC expire हो गया है। नीचे एक लिंक होता है। लिंक पर क्लिक करते ही एक वेबसाइट खुलती है जो बैंक की असली वेबसाइट जैसी दिखती है। आप login करते हैं और आपका यूजरनेम, पासवर्ड सब चला जाता है।

इससे बचने का सबसे आसान तरीका: कभी भी SMS या email में आए लिंक से बैंकिंग वेबसाइट न खोलें। बैंक की वेबसाइट का address खुद टाइप करें या official ऐप खोलें। और याद रखें, कोई भी बैंक आपसे OTP या पासवर्ड कभी नहीं मांगता।

दूसरा तरीका है फोन कॉल। आपको कॉल आता है कि आपने कोई इनाम जीता है, या आपका कोई parcel अटका हुआ है। बात करते-करते वे आपसे कोई code या OTP पूछ लेते हैं। कभी-कभी वे आपसे कहते हैं कि आपके फोन में कोई वायरस है और उसे ठीक करने के लिए आप एक ऐप install करें। वह ऐप असल में screen sharing या remote access वाला होता है, जिससे वे आपका पूरा फोन देख सकते हैं।

सोशल इंजीनियरिंग का शिकार होने से बचने के लिए एक सरल नियम याद रखें: जल्दबाजी में कोई फैसला न लें। कोई भी कॉल या मैसेज जो urgency पैदा करे, जैसे कि “तुरंत करें वरना अकाउंट बंद हो जाएगा”, वह red flag है। फोन रख दें, सांस लें, और खुद official चैनल से verify करें। अगर ऑनलाइन ठगी हो ही जाए, तो तुरंत अपने बैंक को बताएं और भारत की साइबर अपराध हेल्पलाइन 1930 पर कॉल करें, या राष्ट्रीय साइबर अपराध पोर्टल पर शिकायत दर्ज करें। जितनी जल्दी रिपोर्ट होगी, पैसा रुकने की संभावना उतनी बेहतर होती है।

पुराने और डुप्लीकेट अकाउंट्स को साफ करें

हम सबके पास ऐसे कई अकाउंट हैं जिन्हें हमने सालों पहले बनाया था और अब इस्तेमाल नहीं करते। वह पुराना Yahoo mail, वह शॉपिंग साइट का अकाउंट जहां से एक बार कुछ खरीदा था, वह gaming app जो दो हफ्ते चलाया था। ये सब अकाउंट आपके लिए खतरा बन सकते हैं।

अगर किसी पुरानी वेबसाइट का डेटा लीक होता है, तो आपका email और पुराना पासवर्ड dark web पर बिकता है। हैकर्स उसी email और पासवर्ड को दूसरी जगहों पर try करते हैं। अगर आपने वही पासवर्ड कहीं और इस्तेमाल किया है, तो वह अकाउंट भी खुल सकता है।

इसलिए हर छह महीने में अपने email inbox को खोलिए और पुराने अकाउंट्स की पहचान कीजिए। जिन अकाउंट्स की जरूरत नहीं है, उन्हें delete कर दीजिए। जिन्हें रखना जरूरी है, उनके पासवर्ड बदल दीजिए और 2FA ऑन कर दीजिए।

Google account में एक अच्छी सुविधा है जिससे आप देख सकते हैं कि आपका email किन-किन apps और websites से जुड़ा है। Google account की Security settings में “Your connections to third-party apps & services” जैसे सेक्शन में जाइए और जिन apps को आप पहचानते नहीं हैं, उनका access हटा दीजिए।

डुप्लीकेट अकाउंट भी एक समस्या है। कई लोगों के पास दो Facebook या दो Instagram अकाउंट होते हैं। जो अकाउंट आप नियमित इस्तेमाल नहीं करते, उसे बंद कर देना बेहतर है। जितने कम अकाउंट, उतनी कम चिंता।

बच्चों और बड़ों के लिए अलग रणनीति

घर में अगर बच्चे या बुजुर्ग लोग फोन इस्तेमाल करते हैं, तो उनकी पासवर्ड आदतें अलग होती हैं। बच्चे अक्सर games और social media में अपना पासवर्ड दोस्तों से share कर देते हैं। बुजुर्ग लोग अक्सर पासवर्ड भूल जाते हैं और उसे डायरी या कागज पर लिख लेते हैं।

बच्चों को सिखाइए कि पासवर्ड किसी को नहीं बताना चाहिए, यहां तक कि बेस्ट फ्रेंड को भी नहीं। उन्हें यह भी बताइए कि online कोई भी “free gift” या “free diamonds in game” वाला लिंक खतरनाक हो सकता है। बच्चों के अकाउंट्स पर Google Family Link जैसे parental controls और 2FA जरूर लगाएं।

बुजुर्गों के लिए सबसे अच्छा तरीका है कि आप उनके फोन में पासवर्ड मैनेजर सेट कर दें और मास्टर पासवर्ड ऐसा रखें जो उन्हें याद रहे। उन्हें समझाइए कि किसी भी कॉल पर OTP नहीं बताना है, चाहे सामने वाला खुद को बैंक मैनेजर ही क्यों न बताए।

अगर घर में shared device है, तो हर व्यक्ति के लिए अलग user profile बनाएं। कई Android फोन में multiple user profiles की सुविधा होती है। इससे हर किसी का डेटा अलग रहता है और एक व्यक्ति की गलती से दूसरे का अकाउंट खतरे में नहीं पड़ता।

परिवार में पासवर्ड को लेकर खुलकर बात करें। कई बार लोग शर्म या डर से यह नहीं बताते कि उनके साथ fraud हुआ है। अगर माहौल खुला होगा, तो समय रहते समस्या पकड़ में आ जाएगी और नुकसान कम होगा।

हर महीने सिर्फ पांच मिनट की सुरक्षा जांच

पासवर्ड सुरक्षा कोई एक बार का काम नहीं है। यह एक आदत है जिसे नियमित रूप से दोहराना पड़ता है। अच्छी बात यह है कि इसमें ज्यादा समय नहीं लगता। महीने में एक बार पांच मिनट निकालकर यह जांच करें कि सब कुछ ठीक है या नहीं।

सबसे पहले अपने मुख्य email अकाउंट की security settings खोलें। देखें कि कौन से devices पर आपका अकाउंट logged in है। अगर कोई अनजान device दिखे, तो उसे तुरंत log out करें और पासवर्ड बदल दें।

फिर अपने पासवर्ड मैनेजर में देखें कि कौन से पासवर्ड weak हैं या duplicate हैं। ज्यादातर पासवर्ड मैनेजर आपको यह बता देते हैं। जो weak हों, उन्हें बदल दें।

अपने बैंकिंग ऐप्स के transaction history पर एक नजर डालें। अगर कोई ऐसा transaction दिखे जो आपने नहीं किया, तो तुरंत बैंक को सूचित करें। छोटे-छोटे transactions अक्सर बड़े fraud की शुरुआत होते हैं।

अपने SMS inbox में “OTP” search करें और देखें कि क्या कोई ऐसा OTP है जो आपने request नहीं किया था। अगर हां, तो इसका मतलब है कि कोई आपके अकाउंट में घुसने की कोशिश कर रहा है।

आखिर में, अपने फोन के app list में जाएं और जो apps आप पहचानते नहीं हैं या जिन्हें आपने install नहीं किया, उन्हें uninstall करें। कई बार malicious apps खुद को normal नाम से छिपा लेते हैं।

पासवर्ड सुरक्षा की क्विक चेकलिस्ट

अगर आप यह पूरी पोस्ट नहीं पढ़ पाए हैं, तो कोई बात नहीं। नीचे एक छोटी चेकलिस्ट है जिसे आप आज ही follow कर सकते हैं। हर point को पूरा करने के बाद टिक करते जाइए।

• सभी important accounts के लिए अलग-अलग पासवर्ड रखें, खासकर Gmail और बैंकिंग के लिए।
• हर पासवर्ड कम से कम 12 characters का हो, जिसमें capital letters, numbers और symbols हों।
• पासवर्ड मैनेजर install करें और उसमें सारे पासवर्ड सेव करें।
• मास्टर पासवर्ड ऐसा बनाएं जो सिर्फ आपको याद हो और किसी ऑनलाइन नोट या फोटो में सेव न हो।
• Gmail, Instagram, Facebook और बैंकिंग ऐप्स पर 2FA ऑन करें।
• फोन का स्क्रीन लॉक fingerprint या छह अंकों के PIN से ऑन रखें।
• लॉक स्क्रीन पर notifications hide करें, खासकर OTP वाले।
• किसी भी SMS या email के लिंक से login न करें।
• पब्लिक Wi-Fi पर बैंकिंग या login वाला काम न करें।
• Bluetooth को जरूरत न होने पर बंद रखें।
• पुराने और unused accounts को delete करें।
• महीने में एक बार security settings चेक करें और weak पासवर्ड बदलें।
• बच्चों और बुजुर्गों को OTP और पासवर्ड share न करने की सीख दें।
• कोई भी अनजान कॉल जो urgency पैदा करे, उस पर तुरंत भरोसा न करें।
• अपने फोन के app list को समय-समय पर साफ करते रहें।

यह चेकलिस्ट लंबी लग सकती है, लेकिन इसे एक बार करने में आधे घंटे से ज्यादा नहीं लगेगा। उसके बाद हर महीने सिर्फ पांच मिनट की जांच काफी है। याद रखिए, पासवर्ड सुरक्षा कोई complicated तकनीक नहीं है, बस थोड़ी सी सावधानी और सही आदतें हैं। आपका डेटा आपकी जिम्मेदारी है, और थोड़ी सी समझदारी से आप बड़ी परेशानियों से बच सकते हैं।