जब एक पासवर्ड बदलने के लिए और क्या जांच करने के लिए

NIST समझौता के सबूतों के बिना अनिवार्य आवधिक परिवर्तनों के खिलाफ प्रमाणीकरण प्रणाली की सलाह दी जाती है। यह सत्यापनकर्ता के लिए मार्गदर्शन है, किसी घटना को अनदेखा करने का कोई कारण नहीं। कार्य खातों पर अपने संगठन की प्रक्रिया का पालन करें और रिपोर्ट अपने प्रशासक से संबंधित है।

जब प्रकटीकरण संभव हो तो अधिनियम

एक पासवर्ड को एक संदिग्ध रूप में दर्ज किया गया, दूसरे व्यक्ति के साथ साझा किया गया, जो अनधिकृत गतिविधि से जुड़ा हुआ है या किसी प्रदाता की घटना निर्देशों द्वारा कवर किया गया है। जब किसी अन्य सेवा को भंग कर दिया गया है तो पुन: उपयोग किए गए पासवर्ड शामिल करें।

आधिकारिक साइट या ऐप के माध्यम से घटना की सूचना सत्यापित करें। एक तत्काल रीसेट ईमेल खुद को फ़िशिंग हो सकता है। आप जांच करते समय अपने पासवर्ड को एक ज्ञात पते के माध्यम से सुरक्षित रूप से बदल सकते हैं।

एक विश्वसनीय उपकरण का उपयोग करें

यदि मूल कंप्यूटर में मैलवेयर हो सकता है, तो किसी अन्य अद्यतन डिवाइस का उपयोग करें। अन्यथा नया पासवर्ड तुरंत चोरी हो सकता है। पूरी तरह से नया पासवर्ड जेनरेट करें, इसे अपने मैनेजर में सेव करें और साइन-इन को बदल दें। पुराने पासवर्ड को अनुकूलित न करें या किसी लेख से एक उदाहरण कॉपी करें।

अन्य मार्गों को खाते में बंद करें

एक पासवर्ड परिवर्तन हर सत्र समाप्त नहीं हो सकता है। उपकरणों और सत्र revocation, वसूली फोन और ईमेल, प्रमाणीकरणकर्ता, सुरक्षा कुंजी, passkeys, जुड़े क्षुधा और ऐप पासवर्ड की समीक्षा करें। ईमेल के लिए, फ़ॉरवर्डिंग, फिल्टर और डेलिगेशन का भी निरीक्षण करें।

इसके उद्देश्य को समझने के बाद अपरिचित पहुंच निकालें। एक कार्य खाते के लिए, प्रबंधित एकीकरण को अंधा ढंग से हटाने की बजाय प्रशासक को शामिल करना।

अलग से पुन: उपयोग किए गए पासवर्ड बदलें

हर जगह उजागर पासवर्ड बदलें, इसे फिर से इस्तेमाल किया गया था, ईमेल के साथ शुरू हुआ। प्रत्येक प्रतिस्थापन अलग होना चाहिए। केवल परिवर्तित सेवा अन्य खातों को कमजोर छोड़ देती है।

बाद में गतिविधि की समीक्षा करें। अनधिकृत भुगतान या संदेश को बैंक या आधिकारिक समर्थन के साथ अलग-अलग अनुवर्ती की आवश्यकता होती है। गैर-संवेदनशील घटना विवरण को संरक्षित करें; साइन-इन की मरम्मत करना क्या हुआ है?