नौकरी छोड़ते समय वर्क पासवर्ड और अकाउंट सुरक्षित तरीके से कैसे ट्रांसफर करें

आपने रिजाइनेशन दे दिया है। अब एक ऐसी समस्या सामने है जिसके बारे में शायद ही किसी ने आपको पहले बताया हो: आपके पास दर्जनों वर्क अकाउंट हैं — एडमिन पैनल, क्लाउड सर्विसेज, कंपनी के सोशल मीडिया अकाउंट, वेंडर पोर्टल, पेमेंट डैशबोर्ड — और ये सभी क्रेडेंशियल्स आपको अपने उत्तराधिकारी को सौंपने हैं।

सबसे आसान तरीका लगता है कि सब कुछ एक स्प्रेडशीट में डालकर ईमेल कर दो, या WhatsApp पर पासवर्ड भेज दो। लेकिन इनमें से हर तरीका क्रेडेंशियल्स को हमेशा के लिए असुरक्षित छोड़ देता है। इस गाइड में हम बताएंगे कि नौकरी छोड़ते समय वर्क पासवर्ड सुरक्षित तरीके से कैसे ट्रांसफर करें।

किस तरह के वर्क अकाउंट ट्रांसफर करने होते हैं

अपने आखिरी दिन से पहले इस लिस्ट को देखें और सुनिश्चित करें कि कुछ छूट न जाए।

अकाउंट का प्रकार	उदाहरण	नोट्स
एडमिन/CMS लॉगिन	WordPress एडमिन, इंटरनल डैशबोर्ड	पहले ओनरशिप ट्रांसफर करने की कोशिश करें
कंपनी के सोशल मीडिया	Instagram, Facebook पेज, YouTube	अपने फोन से जुड़ा 2FA हटाएं
क्लाउड स्टोरेज	Google Workspace, AWS कंसोल, Dropbox	डेटा लॉस का खतरा
SaaS टूल्स	Slack, Notion, Jira, Figma	ज्यादातर इनवाइट-बेस्ड ट्रांसफर सपोर्ट करते हैं
वेंडर/पार्टनर पोर्टल	सप्लायर B2B साइट्स, लॉजिस्टिक्स प्लेटफॉर्म	फॉर्मल कॉन्टैक्ट चेंज की जरूरत हो सकती है
पेमेंट/बिलिंग सिस्टम	Stripe डैशबोर्ड, इनवॉइसिंग पोर्टल	पैसे से जुड़ा है इसलिए सबसे ऊपर रखें
डोमेन/होस्टिंग	डोमेन रजिस्ट्रार, होस्टिंग कंट्रोल पैनल	ट्रांसफर न करने पर आउटेज हो सकता है

क्या नहीं करना चाहिए

पासवर्ड की स्प्रेडशीट ईमेल न करें

यह सबसे आम और सबसे खतरनाक तरीका है। ईमेल इनबॉक्स में हमेशा के लिए रहती है, बैकअप होती है, और अगर कोई भी एक अकाउंट हैक हो गया तो सारे पासवर्ड एक साथ लीक हो जाते हैं।

शेयर्ड Google Doc में पासवर्ड न रखें

पासवर्ड वाला एक शेयर्ड डॉक्यूमेंट — बस एक लीक हुए लिंक की दूरी पर है कंपनी के सारे क्रेडेंशियल्स एक्सपोज़ होने से। और जैसे ही कोई कॉपी बना लेता है, आपका कंट्रोल खत्म।

WhatsApp पर पासवर्ड न भेजें

WhatsApp मैसेज दोनों पक्षों की चैट हिस्ट्री में हमेशा के लिए रहते हैं। नौकरी छोड़ने के बाद भी वो क्रेडेंशियल्स कन्वर्सेशन में सर्च करने पर मिल जाएंगे।

अपना पर्सनल पासवर्ड मैनेजर शेयर न करें

किसी को अपने 1Password या LastPass अकाउंट का एक्सेस देने से वर्क अकाउंट के साथ-साथ पर्सनल अकाउंट भी एक्सपोज़ हो जाते हैं। यह किसी भी स्थिति में स्वीकार्य नहीं है।

सुरक्षित हैंडओवर प्रक्रिया: 5 स्टेप्स

स्टेप 1: पूरी अकाउंट लिस्ट बनाएं

ब्राउज़र में सेव पासवर्ड, पासवर्ड मैनेजर, बुकमार्क्स और साइन-अप कन्फर्मेशन ईमेल चेक करें। हर उस वर्क अकाउंट को लिस्ट करें जिसका आपके पास एक्सेस है। शायद आपको उम्मीद से ज्यादा मिलेंगे।

स्टेप 2: जहां संभव हो ओनरशिप ट्रांसफर करें

जो अकाउंट इसे सपोर्ट करते हैं — Google Workspace एडमिन, Slack वर्कस्पेस ओनरशिप, GitHub ऑर्गनाइजेशन रोल्स — वहां ओनरशिप सीधे अपने उत्तराधिकारी को ट्रांसफर करें। अकाउंट ईमेल उनकी ईमेल में बदल दें। पासवर्ड शेयर करने की जरूरत नहीं।

स्टेप 3: बाकी अकाउंट के लिए पासवर्ड-प्रोटेक्टेड मेमो बनाएं

जिन अकाउंट में ओनरशिप ट्रांसफर नहीं हो सकती (वेंडर पोर्टल, पुराने सिस्टम, शेयर्ड लॉगिन), उनके लिए LOCK.PUB पर पासवर्ड-प्रोटेक्टेड मेमो बनाएं।

कैसे करें:

• हर अकाउंट के लिए अलग मेमो बनाएं जिसमें URL, यूज़रनेम और पासवर्ड हो
• एक्सपायरी 7 दिन सेट करें
• मेमो का लिंक अपने उत्तराधिकारी को ईमेल से भेजें
• मेमो का पासवर्ड अलग से बताएं — फोन पर या आमने-सामने

स्टेप 4: कन्फर्मेशन के बाद पासवर्ड बदलें

जब आपका उत्तराधिकारी कन्फर्म कर दे कि उसने मेमो देख लिया है और अकाउंट में लॉगिन कर लिया है, तो मिलकर सभी पासवर्ड बदल दें। इससे मेमो में मौजूद जानकारी तुरंत बेकार हो जाती है — एक्सपायर होने से पहले ही।

स्टेप 5: अपना खुद का एक्सेस हटाएं

आखिर में, अपने एक्सेस के सभी निशान मिटाएं।

• ब्राउज़र से सेव किए गए वर्क पासवर्ड डिलीट करें
• पर्सनल डिवाइस से वर्क ऐप्स लॉगआउट और अनइंस्टॉल करें
• पर्सनल पासवर्ड मैनेजर से वर्क अकाउंट हटाएं
• वर्क अकाउंट से जुड़ी 2FA एंट्रीज़ डिस्कनेक्ट करें

हैंडओवर चेकलिस्ट

• आपके सभी वर्क अकाउंट लिस्ट हो गए
• जहां संभव है वहां ओनरशिप ट्रांसफर हो गई
• बाकी क्रेडेंशियल्स के लिए पासवर्ड-प्रोटेक्टेड मेमो बन गए
• मेमो लिंक और पासवर्ड अलग-अलग चैनल से भेजे गए
• उत्तराधिकारी ने सभी अकाउंट एक्सेस की पुष्टि कर दी
• सभी ट्रांसफर किए गए अकाउंट के पासवर्ड बदल दिए गए
• ब्राउज़र और डिवाइस से वर्क क्रेडेंशियल्स डिलीट हो गए
• वर्क अकाउंट की 2FA लिंकिंग हटा दी गई

एम्प्लॉयर्स के लिए: जब कोई एम्प्लॉई छोड़े तो क्या करें

मैनेजर या IT एडमिन के तौर पर, आपकी ज़िम्मेदारी तब खत्म नहीं होती जब जाने वाला एम्प्लॉई अपना हैंडओवर पूरा कर ले।

शेयर्ड पासवर्ड तुरंत बदलें

जाने वाले एम्प्लॉई को जिन भी शेयर्ड अकाउंट के बारे में पता था, उन सभी के पासवर्ड उसके आखिरी दिन ही बदल दें। हर दिन की देरी एक दिन का खतरा है।

SSO और OAuth एक्सेस रिवोक करें

जाने वाले एम्प्लॉई का SSO से जुड़ी सभी सर्विसेज (Google, Microsoft, Okta) में एक्सेस बंद करें और उसके ऑथराइज़ किए सभी OAuth टोकन रिवोक करें।

पर्सनल अकाउंट से वर्क यूज़ चेक करें

कुछ एम्प्लॉईज़ वर्क टूल्स में पर्सनल Gmail या iCloud अकाउंट से साइन अप करते हैं। इन्हें ऑडिट करें और कंपनी अकाउंट में माइग्रेट करें।

एक्सेस लॉग ऑडिट करें

डिपार्चर से पहले और बाद के हफ्ते में क्रिटिकल सिस्टम के एक्सेस लॉग रिव्यू करें। असामान्य डाउनलोड, एक्सपोर्ट या एक्सेस पैटर्न पर ध्यान दें।

आज ही अपना सुरक्षित हैंडओवर शुरू करें

वर्क पासवर्ड का हैंडओवर कोई सिक्योरिटी रिस्क नहीं होना चाहिए। LOCK.PUB के पासवर्ड-प्रोटेक्टेड मेमो से क्रेडेंशियल्स सिर्फ ट्रांज़िशन पीरियड में एक्सेसिबल रहते हैं और उसके बाद ऑटोमैटिकली एक्सपायर हो जाते हैं — कोई पासवर्ड WhatsApp चैट या ईमेल थ्रेड्स में पड़ा नहीं रहता।

अभी अपना पहला हैंडओवर मेमो बनाएं।

सीक्रेट मेमो बनाएं -->