پاس ورڈ مینیجر لاک آؤٹ اور ایمرجنسی والٹ ریکوری¶

آپ کے پاس ورڈ مینیجر (جیسے 1Password, Bitwarden, Apple Passwords / iCloud Keychain، Google Password Manager، Dashlane، Keeper، Proton Pass، یا ایک آف لائن KeePassXC ڈیٹا بیس) سے لاک آؤٹ ہونا جدید صارفین کو درپیش سب سے زیادہ مفلوج ڈیجیٹل ہنگامی حالات میں سے ایک ہے۔ چونکہ پاس ورڈ مینیجر سخت "زیرو نالج انکرپشن" فن تعمیر کی پیروی کرتا ہے، یعنی آپ کے 300+ منفرد بینکنگ، ای میل، ٹیکس، اور کام کے پاس ورڈز کا پورا والٹ آپ کے آلے پر ایک خفیہ کلید کا استعمال کرتے ہوئے انکرپٹ کیا جاتا ہے جو براہ راست آپ کے ماسٹر پاس ورڈ یا خفیہ کلید سے اخذ کیا جاتا ہے، اس لیے کمپنی کے پاس پاس ورڈ کی کاپی نہیں ہوتی ہے جو کہ آپ کے پاس ورڈ کو چلاتی ہے۔ آپ کے لیے اسے دوبارہ ترتیب دینے کے لیے اس کے سرورز پر بٹن پر کلک نہیں کر سکتا**۔

تاہم، آج "غلط ماسٹر پاس ورڈ" غلطی حاصل کرنے کا یہ مطلب نہیں ہے کہ آپ کا والٹ مستقل طور پر کھو گیا۔ لاک آؤٹ کی اکثریت میں، آپ کے دیگر آلات میں سے کم از کم ایک (ایک پرانا آئی فون، آئی پیڈ، اینڈرائیڈ فون، کام کا لیپ ٹاپ، یا ثانوی براؤزر پروفائل) اب بھی ایک بائیو میٹرکس (فیس آئی ڈی، ٹچ آئی ڈی، ونڈوز ہیلو) کے ذریعے محفوظ کردہ ایک درست ڈیکرپٹڈ لوکل والٹ کیش رکھتا ہے، ایک آف لائن SQLite/JSON والٹ بیک اپ ڈیٹا بیس، ایک آٹومیٹک ڈیٹا بیس، ایک ریگولیشن ڈیٹا بیس پی ڈی ایف۔ یہ گائیڈ آپ کو اپنے ثانوی آلات کو ایرپلین موڈ میں منجمد کرنے سے پہلے قدم بہ قدم چلاتا ہے اس سے پہلے کہ کلاؤڈ سنک ان کے مقامی کیش کو صاف کردے، بائیو میٹرک سے غیر مقفل فونز یا لیپ ٹاپس سے آپ کے پاس ورڈز نکالے، پلیٹ فارم کے لیے مخصوص ریکوری کیز اور ہنگامی رابطوں کا استعمال کرے، اور اگر بیک اپ موجود نہ ہو تو ای میل سیشن کوکیز سے آپ کی والٹ کو دوبارہ بنائیں۔

اب یہ کرو¶

1. اپنے بنیادی کمپیوٹر پر بے ترتیب ماسٹر پاس ورڈ کے اندازے ٹائپ کرنا بند کریں، اور آپ کے پاس موجود ہر دوسرے فون، ٹیبلیٹ اور لیپ ٹاپ کو فوری طور پر "ایئرپلین موڈ" میں ڈالیں (وائی فائی اور ایتھرنیٹ کو منقطع کریں): یہ والٹ ریکوری کا واحد سب سے اہم اصول ہے۔ اگر آپ کے پاس اب بھی ایسا فون، آئی پیڈ، یا سیکنڈری لیپ ٹاپ ہے جو آپ کے پاس ورڈ مینیجر کو Face ID، Touch ID، Android بایومیٹرکس، یا 4 ہندسوں والا PIN کے ذریعے کھولتا ہے، تو ایپ کو کھولنے سے پہلے اسے انٹرنیٹ سے منقطع کر دیں۔ اگر وہ ثانوی آلہ انٹرنیٹ سے منسلک ہوتا ہے اور سرور کو "Session Expired / Re-Authentication Required" پنگ موصول ہوتا ہے (یا اگر آپ غلطی سے آن لائن والٹ ری سیٹ کو ٹرگر کرتے ہیں) تو ایپ فوری طور پر بائیو میٹرکس کو لاک آؤٹ کر دے گی اور بھولے ہوئے ماسٹر پاس ورڈ کا مطالبہ کر دے گی۔
2. کوئی بھی آف لائن فون، ٹیبلیٹ، یا سیکنڈری براؤزر ایکسٹینشن چیک کریں جو والٹ کو غیر مقفل کرنے کے لیے فیس آئی ڈی، ٹچ آئی ڈی، ونڈوز ہیلو، یا پن کا استعمال کرتا ہے: ائیرپلین موڈ میں اس سیکنڈری ڈیوائس کو مکمل طور پر آف لائن رکھتے ہوئے، اپنے فنگر پرنٹ یا فیس اسکین کا استعمال کرتے ہوئے پاس ورڈ مینیجر ایپ کھولیں۔ یہاں تک کہ اگر ایپ آپ کو پرانا ٹائپ کیے بغیر ماسٹر پاس ورڈ تبدیل کرنے دینے سے انکار کر دیتی ہے، **ایک غیر مقفل آف لائن موبائل یا ڈیسک ٹاپ ایپ آپ کو اپنے والٹ کے اندر موجود ہر صارف نام، پاس ورڈ، 2FA کوڈ، اور ریکوری نوٹ کو دیکھنے، کاپی کرنے، تصویر بنانے یا برآمد کرنے کے لیے مکمل پڑھنے کی رسائی فراہم کرتی ہے۔
3. اپنی "ایمرجنسی کٹ" یا "ریکوری کوڈ" پی ڈی ایف کے لیے اپنی کمپیوٹر ڈرائیوز، ڈاؤن لوڈز فولڈر، اور ای میل/پرنٹر کی سرگزشت تلاش کریں: جب آپ نے پہلی بار اپنا اکاؤنٹ 1 پاس ورڈ میں بنایا (جو خود بخود 1 صفحات پر مشتمل پی ڈی ایف کو ڈاؤن لوڈ کرنے پر مجبور کرتا ہے 1Password Emergency Kit-[email].pdf آپ کی 34-حروف کی خفیہ کلید اور آپ کے پاس ورڈ کے لیے جگہ، پروٹون پاس، ڈیشلین، یا بٹ وارڈن پر مشتمل، سیٹ اپ وزرڈ نے ایک ریکوری پی ڈی ایف یا ٹیکسٹ فائل کو آپ کے پاس محفوظ کیا۔ Downloads یا Documents فولڈر کے لیے تمام کمپیوٹرز اور USB ڈرائیوز پر ایک مکمل فائل تلاش کریں۔ "Emergency Kit", "Secret Key", "Recovery"، یا .kdbx.
4. یہ فرض کرنے سے پہلے کہ آپ اپنا ماسٹر پاس ورڈ بھول گئے ہیں، اپنے کی بورڈ لے آؤٹ، کیپس لاک، نمبر لاک، اور خصوصی کریکٹر شفٹ کیز کو سادہ متن والے نوٹ پیڈ ونڈو میں ٹیسٹ کریں: تقریباً 30 فیصد اچانک "ماسٹر پاس ورڈ کام نہیں کر رہا" کی گھبراہٹ میموری کی کمی سے نہیں، بلکہ حادثاتی طور پر ہوتی ہے QWERTY، UK QWERTY، QWERTZ، یا AZERTY کے ذریعے Alt + Shift یا Win + Space، جو بدلتا ہے۔ @, ", #، اور -)، لیپ ٹاپ کی بورڈ پر ٹوٹی ہوئی شفٹ کلید، یا کلپ بورڈ سے پیسٹ کی گئی پوشیدہ پیچھے کی جگہ۔ ایک سادہ آف لائن ٹیکسٹ فائل میں اپنا پاس ورڈ واضح طور پر ٹائپ کریں تاکہ اس بات کی تصدیق کی جا سکے کہ ہر حرف اس سے ملتا ہے جو آپ کی انگلیوں کو لگتا ہے کہ وہ ٹائپ کر رہے ہیں۔
5. اپنے کمپیوٹر پر اپنے فعال براؤزر سیشنز (خاص طور پر جی میل، آؤٹ لک، آئی کلاؤڈ، اور بینک ٹیبز) کو محفوظ رکھیں، اور براؤزر کی کوکیز کو کبھی بھی صاف نہ کریں اور نہ ہی لاگ آؤٹ: جب تک کہ آپ کے لیپ ٹاپ یا فون پر آپ کا ویب براؤزر پہلے سے ہی آپ کے بنیادی ای میل اکاؤنٹ میں لاگ ان ہے (Gmail، Outlook، Yahoo، Proton Mail)، آپ کے پاس انٹرنیٹ کی کلید ہے وہ منظر جہاں آپ کا پاس ورڈ مینیجر والٹ ناقابل بازیافت ہے، ایک فعال ای میل ان باکس آپ کو اپنی 95 فیصد ویب سائٹس پر "پاس ورڈ بھول گئے" پر کلک کرنے اور ایک ہی سہ پہر میں بالکل نیا والٹ دوبارہ بنانے کی اجازت دیتا ہے۔
6. اگر آپ طبی ایمرجنسی، سوگ، یا گھریلو حفاظتی بحران کے دوران والٹ بحال کر رہے ہیں تو پرسکون اور جسمانی حفاظت کو ترجیح دیں: اگر آپ ہسپتال میں داخل یا فوت شدہ خاندان کے رکن کے ڈیجیٹل والٹ کو کھولنے کی کوشش کر رہے ہیں، یا گھریلو بدسلوکی کی ایسی صورت حال سے بچ رہے ہیں جہاں کسی پارٹنر نے آپ کے اکاؤنٹس کو لاک کر دیا ہو، تو دھیمے سے سانس لیں، جیسا کہ انکرپٹڈ والٹ 4 گھنٹے انتظار نہیں کرتے۔ اگر آپ کو گھر پر جسمانی خطرہ لاحق ہے تو آلات کو پیچھے چھوڑ دیں، کسی محفوظ مقام پر چلے جائیں، اور اپنے مقامی ہنگامی نمبر پر کال کریں (امریکہ اور کینیڈا میں 911، یورپی یونین میں 112، برطانیہ میں 999) یا ہمارا چیک کریں۔ ہنگامی نمبر ڈائریکٹری

فیصلہ فلو چارٹ: ایمرجنسی پاس ورڈ مینیجر والٹ ریکوری¶

flowchart TD
    Start["پاس ورڈ مینیجر سے لاک آؤٹ: ماسٹر پاس ورڈ مسترد یا خفیہ کلید گم ہو گئی"] --> FreezeNet["دیگر تمام فونز، ٹیبلیٹس اور لیپ ٹاپ کو فوری طور پر ہوائی جہاز کے موڈ میں ڈالیں (وائی فائی/ سیلولر منقطع کریں)"]
    FreezeNet --> CheckBio{"کیا کوئی آف لائن فون، ٹیبلٹ، براؤزر ایکسٹینشن، یا لیپ ٹاپ ابھی بھی فیس آئی ڈی/ٹچ آئی ڈی/ونڈوز ہیلو/پن کے ذریعے انلاک ہوتا ہے؟"}
    CheckBio -->|"ہاں، ثانوی آلہ آف لائن کھولتا ہے۔"| Extract["ڈیوائس کو آف لائن رکھیں: والٹ کو CSV/JSON میں ایکسپورٹ کریں یا فوٹوگراف / کاپی کریٹیکل ای میل، بینکنگ، اور 2FA پاس ورڈز"]
    Extract --> CreateNew["نیا والٹ بنائیں (یا مکمل آف لائن ایکسپورٹ کے بعد پرانا اکاؤنٹ دوبارہ ترتیب دیں) اور محفوظ شدہ اسناد درآمد کریں۔"]
    CheckBio -->|"نہیں، تمام آلات مقفل ہیں۔"| WhichIssue{"لاگ ان کو مسدود کرنا بالکل کیا ہے؟"}
    WhichIssue -->|"ماسٹر پاس ورڈ جانیں، لیکن 1 پاس ورڈ 34-چار خفیہ کلید یا 2FA کھو گیا"| FindKey["پرانی ڈیوائس ایپ سیٹنگز، ایمرجنسی کٹ پی ڈی ایف، یا لوکل ایس کیو ایلائٹ/پلسٹ کنفیگ فائل سے 34-چار سیکرٹ کی نکالیں۔"]
    WhichIssue -->|"ماسٹر پاس ورڈ بھول گئے (1 پاس ورڈ، بٹ وارڈن، ڈیشلین، کیپر، پروٹون)"| CheckRecovery{"پلیٹ فارم ریکوری چینلز چیک کریں۔"}
    CheckRecovery -->|"فیملی / ٹیم / بزنس اکاؤنٹ"| AdminReset["فیملی آرگنائزر یا ٹیم ایڈمن سے 'اکاؤنٹ ریکوری' کو متحرک کرنے کے لیے کہیں (ڈیٹا ضائع کیے بغیر مکمل والٹ بحال کرتا ہے)"]
    CheckRecovery -->|"انفرادی اکاؤنٹ"| KitOrContact["محفوظ کردہ ریکوری کوڈ، قابل اعتماد ایمرجنسی رابطہ رسائی، بائیو میٹرک WebAuthn ریکوری، یا منظم تغیرات کی فہرست کا استعمال کریں"]
    WhichIssue -->|"Apple iCloud Keychain یا Google پاس ورڈ مینیجر سے لاک آؤٹ"| OSRecovery["ایپل اکاؤنٹ ریکوری (iforgot.apple.com) / ریکوری رابطہ یا گوگل اکاؤنٹ ریکوری + لوکل کروم لاگ ان ڈیٹا SQLite استعمال کریں"]

مرحلہ 1: "ایئرپلین موڈ بائیو میٹرک ریسکیو" (فون یا ٹیبلیٹ سے آپ کی والٹ کا 100% محفوظ کرنا)¶

زیادہ تر لوگ اپنے پاس ورڈ مینیجر کو کم از کم دو یا تین جگہوں پر استعمال کرتے ہیں: ان کے کمپیوٹر پر ایک ڈیسک ٹاپ ایپ، Chrome/Firefox/Safari/Brave میں براؤزر کی توسیع، اور اپنے iPhone، iPad، یا Android اسمارٹ فون پر ایک موبائل ایپ۔

یہاں تک کہ اگر آپ کا ڈیسک ٹاپ کمپیوٹر ابھی ریبوٹ ہوا ہے اور آپ کے پورے ماسٹر پاس ورڈ کا مطالبہ کر رہا ہے (جو آپ کو یاد نہیں ہے)، آپ کے اسمارٹ فون یا ٹیبلیٹ میں تقریباً یقینی طور پر اب بھی بائیو میٹرک انلاک (فیس آئی ڈی، ٹچ آئی ڈی، یا اینڈرائیڈ فنگر پرنٹ) فعال ہے۔

4 مراحل میں آف لائن بائیو میٹرک ڈیوائس سے اپنا پورا والٹ کیسے نکالیں۔¶

1. اسمارٹ فون، ٹیبلیٹ، یا سیکنڈری لیپ ٹاپ کو ایرپلین موڈ میں رکھیں اور پاس ورڈ مینیجر ایپ کھولنے سے پہلے وائی فائی کو بند کر دیں:
   • لاک اسکرین پر نیچے کی طرف سوائپ کریں (اگر ممکن ہو تو فون کو غیر مقفل کیے بغیر بھی) اور ایئرپلین موڈ آئیکن کو تھپتھپائیں، اس بات کو یقینی بناتے ہوئے کہ سیلولر اور وائی فائی دونوں آئیکن مکمل طور پر آف ہیں۔
   • یہ کیوں اہمیت رکھتا ہے: پاس ورڈ مینیجرز وقتاً فوقتاً آپ سے ہر 14 یا 30 دن بعد اپنا ماسٹر پاس ورڈ دوبارہ ٹائپ کرنے کا مطالبہ کرتے ہیں، یا جب بھی کلاؤڈ سرور آپ کے ڈیسک ٹاپ کمپیوٹر سے لاگ ان کی متعدد ناکام کوششوں کو جھنڈا دیتا ہے۔ اگر آپ کا فون آف لائن ہے تو، موبائل ایپ سرور لاک فلیگ وصول نہیں کر سکتی ہے اور عام طور پر Face ID یا فنگر پرنٹ کے ذریعے اپنی مقامی طور پر کیش شدہ ڈکرپشن کلید کا استعمال کرتے ہوئے ان لاک ہو جائے گی۔
2. ** پاس ورڈ مینیجر ایپ کھولیں اور فیس آئی ڈی، ٹچ آئی ڈی، ونڈوز ہیلو، یا اپنے 4 ہندسوں والے ایپ پن سے تصدیق کریں**:
   • ایک بار اسکرین پر والٹ کھلنے کے بعد، اسکرین کو دوبارہ لاک نہ کریں (اپنے فون کی ڈسپلے سیٹنگز میں جائیں اور آٹو لاک/اسکرین ٹائم آؤٹ کو "کبھی نہیں" یا 30 منٹ پر کام کرتے وقت سیٹ کریں)۔
3. چیک کریں کہ آیا آپ کا پلیٹ فارم غیر مقفل موبائل ایپ کے ذریعے "ماسٹر پاس ورڈ تبدیل کریں" یا "بائیو میٹرک اکاؤنٹ ریکوری" کی اجازت دیتا ہے:
   • ڈیشلین اینڈ کیپر پر (بائیو میٹرک ریکوری کے ساتھ): اگر آپ نے iOS یا اینڈرائیڈ پر بائیو میٹرک ریکوری کو فعال کیا ہے، تو غیر مقفل موبائل ایپ درحقیقت آپ کے ماسٹر پاس ورڈ کو دوبارہ ترتیب دے سکتی ہے اور فون کے ہارڈ ویئر سیکیور انکلیو میں محفوظ کلید کا استعمال کرتے ہوئے آپ کے والٹ کو براہ راست دوبارہ انکرپٹ کر سکتی ہے۔
   • 1 پاس ورڈ اور بٹ وارڈن پر: اپنا ماسٹر پاس ورڈ تبدیل کرنا یا آفیشل ون کلک چلانا .csv / .1pux فائل ایکسپورٹ کے لیے موجودہ ماسٹر پاس ورڈ کو سیکیورٹی چیک کے طور پر دوبارہ داخل کرنے کی ضرورت ہے۔ تاہم، چونکہ والٹ آپ کے سامنے پہلے سے ہی غیر مقفل ہے، ہر ایک آئٹم اسکرین پر 100 فیصد پڑھنے کے قابل ہے۔
4. اپنی اہم اسناد کو دستی طور پر یا مقامی کلپ بورڈ/کیمرہ کے ذریعے 15 منٹ میں نکالیں:
   • آپ کو تمام 400 پرانے نیوز لیٹر لاگ ان کو ہاتھ سے کاپی کرنے کی ضرورت نہیں ہے۔ اپنے غیر مقفل موبائل والٹ کو پہلے اپنے سب سے اوپر 25 اہم اکاؤنٹس میں فلٹر کریں:
     1. پرائمری اور سیکنڈری ای میل اکاؤنٹس (Gmail، Outlook، iCloud، Proton) + ان کے 2FA TOTP بیج۔
     2. Apple اکاؤنٹ اور Google اکاؤنٹ پاس ورڈز اور ریکوری کیز۔
     3. بینک، کریڈٹ یونینز، کریڈٹ کارڈز، اور بروکریجز (وفاداری، وینگارڈ، شواب)۔
     4. حکومت اور ٹیکس پورٹلز (IRS / ID.me, login.gov, SSA, HMRC, CRA, myGov)۔
     5. کریپٹو کرنسی کے بیج کے جملے، SSH کیز، اور سافٹ ویئر لائسنس کیز محفوظ نوٹس میں محفوظ ہیں۔
     6. کام / کارپوریٹ SSO اور ڈومین رجسٹرار / ویب ہوسٹنگ اکاؤنٹس (Cloudflare, AWS, Namecheap)۔
   • تمام آئٹمز کو ریکارڈ کرنے کا تیز ترین طریقہ: ایک سست، ہائی ریزولوشن ویڈیو کو ریکارڈ کرنے کے لیے دوسرا کیمرہ (یا صاف آف لائن ویب کیم/ٹیبلیٹ) استعمال کریں اور اپنے والٹ اندراجات کو کھولنے کے لیے ٹیپ کریں، یا ہر صارف کا نام، پاس ورڈ، اور کاپی پیسٹ کریں۔ otpauth:// آپ کے کمپیوٹر پر ایک انکرپٹڈ لوکل فائل میں 2FA خفیہ کلید۔

مرحلہ 2: پلیٹ فارم بہ پلیٹ فارم ایمرجنسی ریکوری میٹرکس (1 پاس ورڈ، بٹ وارڈن، ایپل، گوگل، پروٹون، کی پاس)¶

ہر بڑے پاس ورڈ مینیجر کے پاس مخصوص ریکوری میکانزم ہوتے ہیں جو اس کے فن تعمیر میں شامل ہوتے ہیں۔ نیچے دیے گئے جدول میں اپنے عین مطابق پاس ورڈ مینیجر کا پتہ لگائیں اور اس کے آفیشل ریکوری پاتھ پر عمل کریں:

پاس ورڈ مینیجر کے ذریعہ ماسٹر ریکوری کا حوالہ¶

مرحلہ 3: کھوئے ہوئے 1 پاس ورڈ 34-کردار کی "خفیہ کلید" کو کیسے بازیافت کریں جب آپ ابھی بھی اپنا ماسٹر پاس ورڈ جانتے ہوں¶

1 پاس ورڈ کے ساتھ، نئے کمپیوٹر پر لاگ ان کرنے کے لیے آپ کے ماسٹر پاس ورڈ اور مشین سے تیار کردہ 34-حروف کی خفیہ کلید دونوں کی ضرورت ہوتی ہے۔A3-XXXXXX-...)۔ اگر آپ اپنا ماسٹر پاس ورڈ جانتے ہیں تو ان پانچ جگہوں میں سے کسی سے بھی اپنی خفیہ کلید بازیافت کریں:

1. کسی بھی فون، ٹیبلیٹ، یا کمپیوٹر سے جو ابھی بھی 1 پاس ورڈ میں سائن ان ہے: 1 پاس ورڈ کھولیں -> اپنے پروفائل آئیکن کو تھپتھپائیں -> تھپتھپائیں ایک اور ڈیوائس سیٹ کریں (یا اکاؤنٹس کا نظم کریں -> سیٹ اپ کوڈ / خفیہ کلید) اپنے 34-کریکٹر کو دیکھنے کے لیے A3-... خفیہ کلید اور QR کوڈ۔
2. آپ کی طرف سے 1Password Emergency Kit.pdf: اپنی iCloud Drive، Google Drive، OneDrive، Dropbox، Time Machine بیک اپ، یا Windows File History کو ** کے لیے تلاش کریں۔1Password Emergency Kit-[your-email].pdf** (معیار 21.6 x 27.9 سینٹی میٹر، یا 8.5 x 11 انچ، پرنٹ ہونے پر؛ ایک فزیکل کاپی کو فائر پروف سیف میں کم از کم 1.5 میٹر، یا 5 فٹ، تہہ خانے کے فرش سے دور رکھیں)۔
3. Apple Passwords/macOS Keychain Access سے: macOS یا iOS پر، مقامی Apple Passwords ایپ یا Keychain Access کھولیں اور تلاش کریں۔ 1Password یا my.1password.com، جہاں 1 پاس ورڈ اکثر آپ کو محفوظ کرتا ہے۔ A3- خفیہ کلید خود بخود۔
4. ** پرانے کمپیوٹر کے مقامی 1 پاس ورڈ فولڈر سے یا .1pux ایکسپورٹ**: مقامی سیٹ اپ میٹا ڈیٹا یا کلپ بورڈ ہسٹری چیک کریں اگر آپ نے پہلے اپنی خفیہ کلید کو کاپی کیا ہے۔
5. ایک 1 پاس ورڈ فیملی آرگنائزر یا ٹیم ایڈمنسٹریٹر سے: آپ کے 1 پاس ورڈ فیملیز پلان پر کوئی بھی فیملی آرگنائزر لوگ -> [آپ کا نام] -> ریکوری شروع کریں پر کلک کر سکتا ہے اور 60 سیکنڈ میں ایک نیا خفیہ کلید اور ماسٹر پاس ورڈ بنا سکتا ہے۔

مرحلہ 4: ساختہ "تغیر اور ٹائپو میٹرکس" کا استعمال کرتے ہوئے اپنا بھولا ہوا ماسٹر پاس ورڈ کیسے بازیافت کریں¶

رویے سے متعلق سائبرسیکیوریٹی تحقیق سے پتہ چلتا ہے کہ 75 فیصد سے زیادہ صارفین جو یہ سمجھتے ہیں کہ وہ اپنا ماسٹر پاس ورڈ بھول گئے ہیں وہ اصل میں بنیادی جڑ والے الفاظ یاد رکھتے ہیں، لیکن ایک بڑے حروف تہجی، علامت، نمبر کا لاحقہ، یا کی بورڈ لے آؤٹ کی خرابی کی وجہ سے مسترد کر دیا جاتا ہے۔ ایک آف لائن سادہ ٹیکسٹ فائل (نوٹ پیڈ / ٹیکسٹ ایڈٹ) کھولیں اور ان 7 تغیرات کو منظم طریقے سے جانچیں:

7 نکاتی ماسٹر پاس ورڈ ری کنسٹرکشن ورک شیٹ¶

مرحلہ 5: بھولے ہوئے ماسٹر پاس ورڈ کو آف لائن بٹ وارڈن یا کیپاس کیشے سے کیسے نکالا جائے hashcat¶

اگر آپ کے پاس کوئی بائیو میٹرک فون دستیاب نہیں ہے اور آپ نے ہاتھ سے 30 تغیرات آزمائے ہیں، لیکن آپ کے پاس اب بھی ایک لیپ ٹاپ ہے جہاں آپ نے پہلے Bitwarden میں لاگ ان کیا تھا یا آپ کے پاس مقامی KeePass ہے .kdbx فائل کریں اور اپنے ماسٹر پاس ورڈ کے تخمینی بنیادی الفاظ کو جانیں، آپ ** کا استعمال کرکے امیدوار کی مختلف حالتوں کو آف لائن جانچ سکتے ہیں۔hashcat** یا John the Ripper:

1. اپنی مقامی انکرپٹڈ والٹ ہیش فائل کا پتہ لگائیں (پہلے بیک اپ کاپی بنائیں):
   • بٹ وارڈن ڈیسک ٹاپ یا براؤزر ایکسٹینشن کے لیے: اگر ایپ "لاک" حالت میں ہے (لاگ آؤٹ نہیں ہے)، بٹ وارڈن آپ کے نمکین PBKDF2-SHA256 یا Argon2id کلید ہیش کو اندر اسٹور کرتا ہے۔ data.json (%APPDATA%\Bitwarden\data.json ونڈوز پر یا ~/Library/Application Support/Bitwarden/data.json macOS پر)۔
   • KeePass/KeePassXC کے لیے: اپنی کاپی کریں۔ .kdbx ڈیٹا بیس فائل کو ورکنگ فولڈر میں۔
2. ** ہیش کو نکالیں اور اس میں بنیادی الفاظ کی اپنی ذاتی فہرست کی جانچ کریں۔ hashcat**:
   • دوڑو python3 bitwarden2john.py data.json > vault.hash (یا keepass2john Database.kdbx > vault.hash) اوپن سورس سے ** جان دی ریپر (openwall.com/john)** سویٹ۔
   • ایک ٹیکسٹ فائل بنائیں (my_guesses.txt) جس میں 20 سے 50 روٹ الفاظ، تاریخیں اور فقرے جو آپ نے استعمال کیے ہوں گے، اور چلائے ہوں گے hashcat (موڈ -m 13400 KeePass یا کے لیے -m 10900 کے ساتھ Bitwarden کے لئے -r rules/best64.rule)۔ یہاں تک کہ صارف GPU یا Apple Silicon Mac پر، hashcat ٹیسٹ سیکڑوں ہزاروں کیپٹلائزیشن، ٹائپنگ، نمبر، اور آپ کے روٹ الفاظ کے علامتی مجموعے منٹوں میں۔

مرحلہ 6: "نیوکلیئر ری بلڈ" (اگر آپ کا والٹ 100% ختم ہو گیا ہے تو 2 گھنٹے میں اپنی ڈیجیٹل زندگی کو کیسے بحال کریں)¶

اگر ہر ڈیوائس گم ہو جاتی ہے، تو آپ کے پاس کوئی ایمرجنسی کٹ نہیں ہے، کوئی فیملی آرگنائزر نہیں ہے، اور آپ کا ماسٹر پاس ورڈ بازیافت نہیں کر سکتا، اس 4 قدمی نیوکلیئر ری بلڈ پروٹوکول پر عمل کریں:

1. مرحلہ 1: پہلے اپنے بنیادی ای میل ان باکس کو محفوظ یا بازیافت کریں (ماسٹر اسکیلیٹن کی):
   • آپ کے والٹ میں تقریباً ہر اکاؤنٹ آپ کے بنیادی ای میل ایڈریس (Gmail، Outlook، iCloud، Yahoo، یا Proton) پر "پاس ورڈ بھول گئے" کو دوبارہ ترتیب دینے کے لنکس بھیجتا ہے۔ اگر آپ کا براؤزر اب بھی آپ کے ای میل ٹیب میں لاگ ان ہے، تو فوری طور پر اپنے ریکوری فون نمبر اور ریکوری ای میل کی تصدیق کریں۔ اگر لاگ آؤٹ ہو تو ** کے ذریعے بازیافت کریںg.co/recover**، account.live.com/acsr، یا iforgot.apple.com ایس ایم ایس کی تصدیق کا استعمال کرتے ہوئے
2. مرحلہ 2: ایک بالکل نیا پاس ورڈ مینیجر والٹ بنائیں (اور فوری طور پر ایمرجنسی کٹ پرنٹ کریں):
   • ایک بار جب یقینی طور پر کوئی بھی آف لائن ڈیوائس آپ کے پرانے والٹ کی کیشڈ کاپی نہیں رکھتا ہے، تو خالی اکاؤنٹ کو دوبارہ ترتیب دیں (بذریعہ vault.bitwarden.com/#/recover-delete یا 1 پاس ورڈ سپورٹ) یا ایک نیا والٹ کھولیں، 4 سے 5 الفاظ کا یادگار پاسفریز سیٹ کریں، اپنی نئی ایمرجنسی کٹ کی دو فزیکل کاپیاں پرنٹ کریں، اور ایمرجنسی ایکسیس / فیملی آرگنائزر کو فعال کریں۔
3. مرحلہ 3: اپنے براؤزر کا بلٹ ان پاس ورڈ مینیجر چیک کریں (chrome://password-manager, about:loginsاور ایپل کیچین):
   • اپنے مخصوص پاس ورڈ مینیجر پر سوئچ کرنے سے پہلے Chrome پاس ورڈ مینیجر، Microsoft Edge Wallet، Firefox Logins، یا Apple Keychain میں محفوظ کردہ کوئی بھی پاس ورڈ برآمد کرنے کے لیے اپنے کمپیوٹر اور فون پر ہر ویب براؤزر کھولیں۔ اکثر 50 سے 80 فیصد پرانے اکاؤنٹس کو ایکسپورٹ کیا جا سکتا ہے۔ .csv اور 30 ​​سیکنڈ میں آپ کے نئے والٹ میں درآمد کیا گیا۔
4. مرحلہ 4: آج ہی اپنے "ٹیر 1" مالیاتی اور شناختی اکاؤنٹس کو دوبارہ ترتیب دیں:
   • آج، صرف اپنے 10 ٹائر-1 اکاؤنٹس پر "پاس ورڈ بھول گئے" پر کلک کرنے کے لیے 45 منٹ گزاریں: (1) پرائمری اور ریکوری ای میل، (2) ایپل / گوگل / مائیکروسافٹ او ایس اکاؤنٹ، (3) چیکنگ اور سیونگ بینکس، (4) کریڈٹ کارڈز، (5) مارگیج / رینٹ پورٹل، (6) پورٹل ہیلتھ پے / پورٹل، (6) پورٹل میں (8) موبائل کیریئر، (9) بروکریج / ریٹائرمنٹ، اور (10) بنیادی سہولیات۔ اپنے دوسرے 290 شاپنگ یا فورم اکاؤنٹس کو مستقبل کے دن "وقت پر" دوبارہ ترتیب دیں جن کی آپ کو ضرورت ہے۔

اکثر پوچھے گئے سوالات¶

ذرائع نے چیک کیا۔¶

• 1 پاس ورڈ سیکیورٹی اور سپورٹ دستاویز (کینیڈا / ریاستہائے متحدہ): 1 پاس ورڈ سیکیورٹی ڈیزائن وائٹ پیپر (زیرو نالج سیکریٹ کی + ماسٹر پاس ورڈ آرکیٹیکچر)، اپنی خفیہ کلید کیسے تلاش کریں (support.1password.com/secret-keyاگر آپ اپنا 1 پاس ورڈ اکاؤنٹ کا پاس ورڈ بھول جائیں تو کیا کریں (support.1password.com/forgot-account-password)، اور فیملی آرگنائزر / ٹیم ایڈمن اکاؤنٹ ریکوری پروٹوکول۔
• بٹ وارڈن سیکیورٹی اینڈ ہیلپ سینٹر (ریاستہائے متحدہ): بٹ وارڈن سیکیورٹی وائٹ پیپر (PBKDF2-SHA256 اور Argon2id کلیدی اخذ)، ہنگامی رسائی کے قابل اعتماد رابطے کے قبضے اور قواعد دیکھیں (bitwarden.com/help/emergency-access)، دو قدمی لاگ ان ریکوری کوڈز، اور مقامی data.json اسٹوریج آرکیٹیکچر
• ایپل پلیٹ فارم سیکیورٹی اینڈ سپورٹ (ریاستہائے متحدہ): آئی کلاؤڈ کیچین اور ایپل پاس ورڈز سیکیورٹی کا جائزہ، جب آپ اپنے ایپل اکاؤنٹ کا پاس ورڈ دوبارہ ترتیب نہیں دے سکتے ہیں تو اکاؤنٹ کی بازیابی کا استعمال کیسے کریں (support.apple.com/HT204921)، iCloud 28-کریکٹر ریکوری کلیدی اصولوں کے لیے ایڈوانسڈ ڈیٹا پروٹیکشن، اور ڈیجیٹل لیگیسی رابطے کے طریقہ کار (support.apple.com/HT212360)
• گوگل اکاؤنٹ اور کروم سیکیورٹی دستاویزات (ریاستہائے متحدہ): گوگل پاس ورڈ مینیجر آن ڈیوائس انکرپشن، کروم لوکل Login Data SQLite DPAPI/Keychain انکرپشن، اور Google غیر فعال اکاؤنٹ مینیجر۔
• نیشنل انسٹی ٹیوٹ آف اسٹینڈرڈز اینڈ ٹیکنالوجی (NIST) اور سائبرسیکیوریٹی اور انفراسٹرکچر سیکیورٹی ایجنسی (CISA, United States): NIST اسپیشل پبلیکیشن 800-63B (ڈیجیٹل شناختی رہنما خطوط: یادداشت خفیہ / پاسفریز کی سفارشات اور بازیافت کے مستند)۔
• نیشنل سائبر سیکیورٹی سینٹر (NCSC، یونائیٹڈ کنگڈم): پاس ورڈ مینیجر: انہیں محفوظ طریقے سے اور محفوظ طریقے سے استعمال کرنا، اور بلک پرسنل ڈیٹا اور ریکوری کیز کی حفاظت پر NCSC گائیڈنس۔

متعلقہ گائیڈز¶

• چوری شدہ لیپ ٹاپ یا اسمارٹ فون: ریموٹ لاک، وائپ، اور ریکوری
• سم بدلنا اور موبائل نمبر ہائی جیک کرنا
• کمپیوٹر بیک اپ: 3-2-1 حکمت عملی اور ڈیزاسٹر ریکوری
• فشنگ اور سمجھوتہ شدہ ای میل یا سوشل اکاؤنٹس
• ہارڈ ڈرائیو کی ناکامی اور ہنگامی ڈیٹا کی بازیابی۔