विश्वविद्यालय छात्र: स्कूल अकाउंट सुरक्षित करें और दस्तावेज़ सुरक्षित रूप से साझा करें

कल्पना कीजिए कि मिड-सेम से पहले आप अपने यूनिवर्सिटी पोर्टल में लॉगिन करते हैं -- और पाते हैं कि आपके ग्रेड बदल दिए गए हैं, असाइनमेंट डिलीट हो गए हैं, और किसी ने आपके नाम से काम सबमिट किया है। यह किसी बुरे सपने जैसा लगता है, लेकिन यूनिवर्सिटी अकाउंट हैक होना आपकी सोच से ज़्यादा आम है। एक कॉम्प्रोमाइज़्ड .edu ईमेल से ट्रांसक्रिप्ट, स्कॉलरशिप जानकारी और प्रोफेसर के साथ प्राइवेट मैसेज -- सब कुछ एक्सपोज़ हो सकता है।

यह गाइड आपको छात्रों की सबसे आम सुरक्षा गलतियां और यूनिवर्सिटी अकाउंट को सुरक्षित करने के प्रैक्टिकल स्टेप्स बताता है।

छात्रों की आम सुरक्षा गलतियां

यूनिवर्सिटी के छात्र हैकर्स के लिए प्रमुख टारगेट हैं। यहां बताया गया है क्यों:

गलती	यह क्यों खतरनाक है
अपना LMS पासवर्ड दोस्त को बताना	एक कॉम्प्रोमाइज़्ड डिवाइस से दोनों अकाउंट खतरे में
Netflix और यूनिवर्सिटी ईमेल में एक ही पासवर्ड	किसी भी सर्विस में लीक होने पर स्कूल अकाउंट भी खुल जाता है
कैंपस पब्लिक WiFi पर पोर्टल में लॉगिन	उसी नेटवर्क पर हमलावर आपके क्रेडेंशियल्स चुरा सकते हैं
यूनिवर्सिटी की सिक्योरिटी ईमेल्स इग्नोर करना	पासवर्ड रीसेट या संदिग्ध लॉगिन अलर्ट मिस होना
लाइब्रेरी कंप्यूटर पर ब्राउज़र में पासवर्ड सेव करना	अगला यूज़र आपके सेशन का फायदा उठा सकता है

अगर इनमें से कुछ भी जाना-पहचाना लगता है, तो अभी ठीक करने का समय है।

यूनिवर्सिटी अकाउंट कैसे सुरक्षित करें

टू-फैक्टर ऑथेंटिकेशन (2FA) चालू करें

ज़्यादातर यूनिवर्सिटीज़ अब Google Authenticator या Microsoft Authenticator के ज़रिए 2FA सपोर्ट करती हैं। इसे चालू करें:

• आपकी यूनिवर्सिटी ईमेल (Google Workspace या Outlook)
• आपका LMS (Moodle, Canvas या यूनिवर्सिटी का अपना पोर्टल)
• स्टूडेंट पोर्टल और स्कॉलरशिप सिस्टम

अगर कोई आपका पासवर्ड चुरा भी ले, 2FA उन्हें लॉगिन से रोकेगा।

यूनिक और मज़बूत पासवर्ड इस्तेमाल करें

Bitwarden (फ्री) या 1Password जैसा पासवर्ड मैनेजर इस्तेमाल करें। हर यूनिवर्सिटी सर्विस के लिए अलग पासवर्ड बनाएं:

• कम से कम 16 कैरेक्टर
• लेटर्स, नंबर्स और सिंबल्स का मिश्रण
• कभी भी अकाउंट्स के बीच रीयूज़ न करें

कैंपस WiFi पर VPN इस्तेमाल करें

कैंपस पब्लिक WiFi सुविधाजनक है लेकिन असुरक्षित। VPN इस्तेमाल करें जब:

• लाइब्रेरी, कैंटीन या लेक्चर हॉल से कनेक्ट हों
• स्टूडेंट पोर्टल एक्सेस करें या असाइनमेंट सबमिट करें
• ग्रेड या स्कॉलरशिप जानकारी चेक करें

कई यूनिवर्सिटीज़ फ्री VPN देती हैं -- अपने IT डिपार्टमेंट की वेबसाइट चेक करें।

रेगुलरली एक्टिव सेशंस चेक करें

ईमेल और LMS प्लेटफॉर्म एक्टिव सेशंस दिखाते हैं। आदत बनाएं:

1. अनजान डिवाइसेज़ या लोकेशंस चेक करें
2. पुरानी सेशंस से लॉगआउट करें
3. कुछ भी संदिग्ध दिखे तो तुरंत पासवर्ड बदलें

ग्रुप में स्टडी मटीरियल सुरक्षित रूप से शेयर करने के तरीके

ग्रुप प्रोजेक्ट्स में फाइल शेयरिंग ज़रूरी है, लेकिन कैसे शेयर करते हैं यह मायने रखता है:

• यूनिवर्सिटी के ऑफिशियल टूल्स इस्तेमाल करें -- Google Drive (स्कूल अकाउंट), Microsoft Teams, या LMS ग्रुप फीचर
• WhatsApp पर पासवर्ड उसी चैट में न भेजें -- अगर किसी का फोन हैक हो जाए, सब कुछ एक्सपोज़ हो जाता है
• परमिशंस ध्यान से सेट करें -- जब एडिटिंग ज़रूरी नहीं, "view only" में शेयर करें
• एक्सपायरिंग लिंक्स इस्तेमाल करें -- LOCK.PUB पासवर्ड-प्रोटेक्टेड लिंक बनाता है जो ऑटोमैटिकली एक्सपायर होते हैं

क्या खुलेआम शेयर नहीं करना चाहिए

• शेयर्ड अकाउंट्स के लॉगिन क्रेडेंशियल्स (लाइब्रेरी डेटाबेस, लैब सिस्टम)
• क्लास प्रोजेक्ट्स के लिए API keys या क्रेडेंशियल्स
• प्रोफेसर द्वारा प्राइवेटली शेयर किए गए एग्ज़ाम प्रेप मटीरियल

ऑनलाइन एग्ज़ाम सिक्योरिटी टिप्स

रिमोट एग्ज़ाम्स में अतिरिक्त सावधानी ज़रूरी है:

1. एग्ज़ाम से पहले ब्राउज़र और OS अपडेट करें -- पुराने सॉफ्टवेयर से समस्याएं और सुरक्षा खामियां हो सकती हैं
2. सभी अनावश्यक टैब्स और एप्लिकेशंस बंद करें -- प्रॉक्टरिंग सॉफ्टवेयर बैकग्राउंड एक्टिविटी पकड़ता है
3. सुरक्षित प्राइवेट नेटवर्क इस्तेमाल करें -- पब्लिक WiFi पर कभी प्रॉक्टर्ड एग्ज़ाम न दें
4. एग्ज़ाम लिंक या एक्सेस कोड शेयर न करें -- यह एकेडेमिक इंटीग्रिटी का उल्लंघन है और एक्सपल्शन हो सकता है
5. एग्ज़ाम के बाद ब्राउज़र कैश क्लियर करें -- सेव्ड सेशन टोकन हटाएं

ग्रुप प्रोजेक्ट क्रेडेंशियल्स के लिए एन्क्रिप्टेड मेमो इस्तेमाल करें

हर छात्र इस सिचुएशन से गुज़रता है: ग्रुप प्रोजेक्ट में शेयर्ड AWS अकाउंट, डेटाबेस लॉगिन, या API keys चाहिए। कोई WhatsApp ग्रुप में पासवर्ड डाल देता है -- और अब वह हमेशा के लिए चैट हिस्ट्री में है।

बेहतर तरीका: LOCK.PUB का एन्क्रिप्टेड मेमो फीचर इस्तेमाल करें।

1. lock.pub पर जाएं और एन्क्रिप्टेड मेमो बनाएं
2. शेयर करने वाले क्रेडेंशियल्स पेस्ट करें
3. पासवर्ड और एक्सपायरी टाइम सेट करें (जैसे: सेमेस्टर के अंत तक)
4. LOCK.PUB लिंक अपने ग्रुप को शेयर करें -- वे पासवर्ड डालकर क्रेडेंशियल्स देख सकते हैं
5. एक्सपायरी के बाद मेमो ऑटोमैटिकली डिलीट हो जाता है

इस तरह, क्रेडेंशियल्स कभी चैट लॉग में नहीं रहते। अगर किसी का फोन चोरी भी हो जाए, मेमो लिंक पहले ही एक्सपायर हो चुका है। LOCK.PUB एंड-टू-एंड एन्क्रिप्शन इस्तेमाल करता है, इसलिए सर्वर भी आपका कंटेंट नहीं पढ़ सकता।

छात्रों के लिए सिक्योरिटी चेकलिस्ट

• सभी यूनिवर्सिटी अकाउंट्स पर 2FA चालू
• हर सर्विस के लिए यूनिक पासवर्ड (पासवर्ड मैनेजर इस्तेमाल करें)
• कैंपस WiFi पर VPN इंस्टॉल और एक्टिव
• चैट में प्लेन टेक्स्ट में पासवर्ड नहीं भेजना
• मंथली एक्टिव सेशंस रिव्यू
• सेंसिटिव क्रेडेंशियल्स एन्क्रिप्टेड एक्सपायरिंग मेमो से शेयर करना

आज ही अपनी डिजिटल सिक्योरिटी पर कंट्रोल लें

आपका यूनिवर्सिटी अकाउंट सिर्फ एक लॉगिन नहीं है -- यह आपके ग्रेड्स, स्कॉलरशिप, एकेडेमिक रिकॉर्ड और भविष्य से जुड़ा है। अभी 30 मिनट लगाकर सुरक्षित करें ताकि पूरे सेमेस्टर को बर्बाद करने वाले हैक से बच सकें।

आज ही 2FA चालू करने से शुरुआत करें। और अगली बार जब ग्रुप को क्रेडेंशियल्स शेयर करने हों, WhatsApp ग्रुप में डालने की बजाय LOCK.PUB इस्तेमाल करें।