फेसबुक अकाउंट सुरक्षा 2026 में: रिकवरी स्क्रीन पर असल में क्या होता है

वेब पर मौजूद ज़्यादातर Facebook सुरक्षा चेकलिस्ट अब भी आपको trusted contacts सेट अप करने की सलाह देती हैं। वह सलाह कभी अच्छी थी। अब यह सबसे महंगी सलाह है जिसे आप फॉलो कर सकते हैं, क्योंकि आप पाँच मिनट उस स्विच को ढूँढने में बिताएँगे जो है ही नहीं, यह निष्कर्ष निकालेंगे कि शायद आपने उसे मिस कर दिया, और आगे बढ़ जाएँगे यह मानते हुए कि आपके पास रिकवरी का रास्ता है जो वास्तव में मौजूद ही नहीं है।

इसलिए यह लेख इसी से शुरू होता है कि Meta आज वास्तव में क्या ऑफर करता है, स्क्रीन दर स्क्रीन, और उसके बाद ही आदतों पर आता है।

Trusted contacts खत्म हो गए हैं। यहाँ बताया गया है कि उनकी जगह क्या आया है

इस फीचर में आप अपने दोस्तों को नामांकित कर सकते थे जिन्हें आपकी ओर से रिकवरी कोड भेजा जा सकता था। यह अब प्रोडक्ट में नहीं है और न ही डॉक्यूमेंटेशन में है। Meta का अपना Recover an Account हब ग्यारह लेख सूचीबद्ध करता है और उनमें से किसी में भी trusted contacts या दोस्तों के लॉग इन कराने का ज़िक्र नहीं है। Security Tips and Features हब बाईस आइटम सूचीबद्ध करता है और उनमें भी इनका ज़िक्र नहीं है। जिस हेल्प आर्टिकल ID में पहले यह स्पष्टीकरण होता था, वह अब एक सामान्य अकाउंट सुरक्षा पेज पर रीडायरेक्ट हो जाता है।

उस कमी को भरने के लिए अब कुछ चीज़ें हैं जिन्हें आप पहले से कॉन्फ़िगर करते हैं:

• रिकवरी लॉगिन कोड। Facebook इनमें से दस जारी करता है, प्रत्येक एक बार इस्तेमाल होता है, और विकल्प दिखने के लिए आपको पहले two-factor authentication चालू करनी होती है। इन्हें प्रिंट कर लें या पासवर्ड मैनेजर में रख लें। यह trusted contacts के पुराने काम का सबसे करीबी विकल्प है, और यह वही है जिसे ज़्यादातर लोग कभी चालू नहीं करते।
• एक authenticator ऐप, SMS के बजाय। आपके डिवाइस पर जनरेट होने वाले कोड SIM swap से सुरक्षित रहते हैं।
• एक हार्डवेयर सिक्योरिटी की, अगर अकाउंट को ठीक से सुरक्षित रखना ज़रूरी है। Facebook FIDO2 की को दूसरे फैक्टर के रूप में सपोर्ट करता है।
• एक passkey, जो एक अलग चीज़ है और नीचे इसका विवरण दिया गया है।
• एक मौजूदा रिकवरी ईमेल और फ़ोन नंबर, जिन पर पहचान की पुष्टि करने की प्रक्रिया निर्भर करती है जब आप अंदर नहीं जा पाते।
• Security Checkup, Meta का अपना गाइडेड तरीका जो उपरोक्त सभी चीज़ों की जाँच करता है। अगर आप किसी नए अकाउंट पर सिर्फ एक काम करते हैं, तो यही करें।

सेटिंग्स शिफ्ट हो गई हैं, और वे अभी माइग्रेशन के बीच में हैं

2024 से पहले लिखी गई गाइड्स आपको Settings और फिर Security and Login पर भेजती हैं। वह मेनू अब नहीं है। Password, two-factor authentication और recovery codes अब Accounts Center में हैं: प्रोफ़ाइल फोटो, फिर Settings and Privacy, फिर Settings, फिर Accounts Center, फिर Password and Security।

ढूँढने जाने से पहले एक बात जान लेना ज़रूरी है। Meta धीरे-धीरे लोगों को Accounts Center से Meta Accounts पर ले जा रहा है और साफ कहता है कि आपको सेटिंग्स मैनेज करने की जगह इन दोनों में से कोई एक दिख सकती है। अगर आपको मिलने वाला मेनू आपके पढ़े गए गाइड से मेल नहीं खाता, तो आमतौर पर यही वजह है, न कि अकाउंट में कोई समस्या।

Session review भी शिफ्ट हो गया है। "Where you're logged in" अब भी इसी नाम से मौजूद है, लेकिन अब इसे पुराने सिक्योरिटी मेनू के बजाय Activity Log से एक्सेस किया जाता है: प्रोफ़ाइल फोटो, फिर Settings and Privacy, फिर Activity Log, फिर Where you're logged in।

Passkeys, और वे two-factor से अलग क्यों हैं

Facebook ने 2025 में passkeys जोड़े और वे लॉगिन में एक कदम जोड़ने के बजाय उसे बदल देते हैं। एक बार बना लेने के बाद, आप Facebook या Messenger तक पहुँचने के लिए पासवर्ड नहीं डालते: फिंगरप्रिंट, फेस स्कैन या डिवाइस PIN ही पूरा काम कर देता है। Meta की आवश्यकताएँ हैं: कम से कम Windows 10, macOS Ventura या ChromeOS 109 चलाने वाला कंप्यूटर, या FIDO2 सपोर्ट करने वाली हार्डवेयर की, साथ ही Chrome 109, Safari 16, Edge 109 या Firefox 122 या उससे नया वर्ज़न।

Passkey को केवल उन्हीं डिवाइसों पर सुविधा के रूप में लें जिन्हें आप छूते हैं, न कि ऊपर बताए गए रिकवरी सेट के विकल्प के रूप में। यह डिवाइस पर रहती है। डिवाइस खो जाते हैं, और जब ऐसा होता है तो आप दस रिकवरी कोड ही इस्तेमाल करेंगे।

लॉगिन एनवायरनमेंट अब भी पासवर्ड से ज़्यादा मायने रखता है

Facebook के स्वचालित सिस्टम यह देखते हैं कि अकाउंट कैसे और कहाँ साइन इन होता है, न कि सिर्फ यह कि पासवर्ड सही था या नहीं। एक नया डिवाइस, एक नया देश और एक नया ब्राउज़र फिंगरप्रिंट — ये सब एक साथ आना सही क्रेडेंशियल्स के साथ भी असामान्य है, और यह अतिरिक्त वेरिफिकेशन स्क्रीन का आम कारण है।

जिन अकाउंट्स में असली पोस्टिंग हिस्ट्री और लगातार लॉगिन पैटर्न होते हैं, उन्हें आमतौर पर कल बनाए गए अकाउंट्स की तुलना में कम रुकावट का सामना करना पड़ता है। यह एक पैटर्न है, कोई नियम नहीं, और Meta यह प्रकाशित नहीं करता कि सिग्नल्स को कैसे तौला जाता है, इसलिए जो कोई भी आपको इस पर प्रतिशत बताए उस पर संदेह करें। आप जो नियंत्रित कर सकते हैं वह है स्थिरता: प्रति अकाउंट एक डिवाइस या ब्राउज़र प्रोफ़ाइल, प्रति अकाउंट एक कनेक्शन, और एक साझा सेशन में कई अकाउंट्स को घुमाना नहीं। जो टीमें एक ब्राउज़र में कई अकाउंट्स के बीच कूदती हैं, वे अपने अकाउंट्स को एक समूह के रूप में फ्लैग कराने का पक्का तरीका हैं।

टीम एक्सेस, जहाँ ज़्यादातर बिज़नेस अकाउंट्स वास्तव में खो जाते हैं

बिज़नेस इस्तेमाल का मतलब शायद ही कभी एक व्यक्ति के पास सभी चाबियाँ होना होता है, और एक टीम में एक लॉगिन साझा करना उसका वह संस्करण है जिसमें कोई ऑडिट ट्रेल नहीं होता और कुछ भी रिवोक करने का कोई तरीका नहीं होता। Business Manager और Page roles आपको admin, advertiser, editor या analyst एक्सेस अलग-अलग देने की सुविधा देते हैं।

सूची की समीक्षा कम से कम हर तिमाही में एक बार करें और जब भी कोई व्यक्ति जाता है तो तुरंत करें। वह सबसे संकीर्ण भूमिका दें जो काम कर सके। मुद्दा सफ़ाई का नहीं है: मुद्दा यह है कि एक समझौता किया गया टीम सदस्य पूरे अकाउंट को अपने साथ नहीं ले जा सके।

एक सेटअप चेकलिस्ट जिसे आप वास्तव में सत्यापित कर सकते हैं

नीचे दी गई हर पंक्ति एक वास्तविक स्क्रीन का नाम बताती है, ताकि आप हर एक की पुष्टि कर सकें न कि सिर्फ मान लें।

सेटिंग	अब कहाँ है	पूरा होने पर कैसा दिखता है
Two-factor authentication	Accounts Center, Password and Security	Authenticator ऐप, सिर्फ SMS नहीं
रिकवरी लॉगिन कोड	वही स्क्रीन, Additional Methods के नीचे	दस कोड ऑफलाइन सेव
Passkey	Accounts Center, Password and Security, Passkey	केवल उन्हीं डिवाइसों पर बनाई गई जिन्हें आप इस्तेमाल करते हैं
रिकवरी ईमेल और फ़ोन	Accounts Center, संपर्क जानकारी	दोनों मौजूदा और दोनों तक पहुँच संभव
Session review	Activity Log, Where you're logged in	डर के बाद नहीं, बल्कि एक नियमित समय पर जाँचा गया
टीम एक्सेस	Business Manager roles	व्यक्तिगत भूमिकाएँ, कोई साझा लॉगिन नहीं

अगर आपको कोई ऐसा सेशन मिले जिसे आप नहीं पहचानते, तो उसे लॉग आउट करें, पासवर्ड बदलें, फिर कनेक्टेड ऐप्स में कुछ अपरिचित देखें। तीनों काम एक ही बार में करें। इंतज़ार करना ही वह चीज़ है जो एक बुरे लॉगिन को एक हफ्ते की अनदेखी पहुँच में बदल देता है।

मार्केटप्लेस लिस्टिंग्स वास्तव में आपको क्या बताती हैं

सुरक्षा सुविधाओं का विज्ञापन समान रूप से नहीं होता, और लिस्टिंग टेक्स्ट ही एकमात्र जगह है जहाँ खरीदने से पहले उनकी घोषणा की जाती है। HstockPlus पर लाइव Facebook अकाउंट लिस्टिंग्स में से अधिकांश में two-factor authentication के बारे में कुछ कहा गया है, आधे से थोड़ा ज़्यादा में cookie का ज़िक्र है, और एक छोटा समूह token या मैचिंग user agent का ज़िक्र करता है। केवल कुछ ही passkey का ज़िक्र करते हैं, और दिलचस्प बात यह है कि वे कुछ Facebook शेल्फ पर हैं न कि ईमेल शेल्फ पर, जहाँ यह शब्द कहीं नहीं दिखता। किसी भी लिस्टिंग में profile lock का ज़िक्र नहीं है।

व्यावहारिक निष्कर्ष यह है कि लिस्टिंग टाइटल में "2FA" का आमतौर पर मतलब है कि विक्रेता के पास दूसरा फैक्टर है, जो एक ऐसी चीज़ है जिसे आपको पहले ही दिन अपने से बदलना होगा। कमिट करने से पहले तुलना करें कि प्रत्येक लिस्टिंग क्या शामिल करती है, क्योंकि आपूर्तिकर्ता इस मामले में कीमत से ज़्यादा भिन्न होते हैं।

विभिन्न उम्र और प्रारूपों के Facebook अकाउंट्स मार्केटप्लेस पर स्वतंत्र आपूर्तिकर्ताओं द्वारा सूचीबद्ध हैं, और वही सुरक्षा आधार Instagram अकाउंट्स पर भी लागू होता है जो उनके साथ चलाए जाते हैं।

प्रॉक्सी शेल्फ पर एक नोट

हर अकाउंट के लिए residential proxy खरीदने की सलाह आम है, जिसमें इस लेख का पुराना संस्करण भी शामिल है, और यह दोहराने के बजाय एक सुधार का हकदार है। साइट का प्रॉक्सी शेल्फ 83 लाइव लिस्टिंग्स है, और टाइटल टेक्स्ट के अनुसार उनमें से एक तिहाई से अधिक consumer VPN सब्सक्रिप्शन हैं, प्रॉक्सी नहीं। Consumer VPN मल्टी-अकाउंट सेटअप की ज़रूरत के लगभग उल्टा है, क्योंकि यह आपको उस सर्वर पर बाकी सभी के साथ एक साझा एग्ज़िट एड्रेस पर रखता है। Residential उपश्रेणी छोटी है, बीस लिस्टिंग्स, और उनमें से कुछ server या datacenter एड्रेस रेंज का वर्णन करती हैं, भले ही वे कहाँ रखी गई हों। शेल्फ के नाम के बजाय लिस्टिंग टेक्स्ट पढ़ें, और अगर आप प्रति-अकाउंट एड्रेस स्थिरता खरीद रहे हैं, तो पुष्टि करें कि लिस्टिंग ऐसा कहती है।

Meta का Security Tips and Features हब उपरोक्त सभी के लिए आधिकारिक सूचकांक है, और इसका Business Help Center भूमिका और अनुमति पक्ष को कवर करता है। दोनों उनके बारे में लिखे गए किसी भी लेख से तेज़ी से बदलते हैं, इस लेख सहित।