फेसबुक कुकी और टोकन लॉगिन डेस्कटॉप पर: यह क्या छोड़ता है, और बाद में क्या ठीक करें

डेस्कटॉप पर आठ Facebook अकाउंट मैनेज करना, हर बार सेशन ड्रॉप होने पर हर एक में पासवर्ड और कोड टाइप करना, जल्दी ही थका देने वाला हो जाता है। यही समस्या है जिसे सेशन-आधारित लॉगिन हल करते हैं: एक बार कुकी या टोकन इम्पोर्ट करें और ब्राउज़र प्रोफ़ाइल बिना पासवर्ड दोहराए साइन इन रहती है।

यह काम करता है। लेकिन यह लॉगिन करने जैसा नहीं है, और इसे ऐसा मान लेना ही बाद में परेशानी की जड़ है।

कुकी या टोकन लॉगिन वास्तव में क्या है

जब आप सामान्य रूप से लॉगिन करते हैं, तो Facebook आपके ब्राउज़र को एक सेशन कुकी देता है: एक स्ट्रिंग जो साबित करती है कि आप पहले ही प्रमाणित हो चुके हैं, ताकि हर पेज पर पासवर्ड न माँगा जाए। टोकन उन ऐप्स और टूल्स के लिए ऐसा ही काम करता है जो आपकी ओर से Facebook के सिस्टम से बात करते हैं।

उन स्ट्रिंग्स में से एक को नई ब्राउज़र प्रोफ़ाइल में इम्पोर्ट करने से वह प्रोफ़ाइल सेशन को पहले से स्थापित मान लेती है, पासवर्ड और टू-फैक्टर स्क्रीन को पूरी तरह छोड़ देती है। जिसके पास भी स्ट्रिंग होती है, उसके पास एक्सेस होता है, और Facebook के पास यह पहचानने का कोई तरीका नहीं होता कि लॉगिन स्क्रीन छोड़ने वाला सही धारक है या कोई और जिसने वही स्ट्रिंग हासिल की। प्लेटफ़ॉर्म की नज़र में, लीक हुआ सेशन लीक हुए पासवर्ड से अप्रभेद्य है।

सेटअप के चरणों से पहले इसे समझ लेना ज़रूरी है, क्योंकि यही कारण है कि नीचे दी गई हर सिफारिश मौजूद है।

डेस्कटॉप पर सेशन इम्पोर्ट सेट करना

सामान्य व्यवस्था है: एक Chromium-आधारित ब्राउज़र जिसमें हर अकाउंट के लिए अलग प्रोफ़ाइल हो, साथ ही एक एक्सटेंशन जो उसमें सेशन डेटा लिख सके। प्रक्रिया:

1. एक नई ब्राउज़र प्रोफ़ाइल बनाएं जो सिर्फ़ एक अकाउंट के लिए समर्पित हो। एक प्रोफ़ाइल में अकाउंट मिलाना ही ज़्यादातर क्रॉस-कंटैमिनेशन फ़्लैग का कारण बनता है।
2. ब्राउज़र के आधिकारिक एक्सटेंशन स्टोर से कुकी या टोकन इम्पोर्ट एक्सटेंशन इंस्टॉल करें।
3. कुकी स्ट्रिंग और टोकन को एक्सटेंशन के इम्पोर्ट फ़ील्ड में पेस्ट करें, साथ में मैचिंग यूज़र एजेंट भी अगर टूल माँगे।
4. इम्पोर्ट की पुष्टि करें। प्रोफ़ाइल को बिना लॉगिन स्क्रीन दिखाए अकाउंट लोड करना चाहिए।

एक प्रोफ़ाइल, एक अकाउंट, एक स्थिर कनेक्शन। यह आखिरी हिस्सा वह जगह है जहाँ बहुत सारी गाइडें, जिनमें इस लेख का पुराना संस्करण भी शामिल है, ऐसी सलाह देती हैं जो उस शेल्फ़ के संपर्क में टिक नहीं पाती जिसकी ओर वह इशारा करती है। खरीदारी पर जाने से पहले अंत के पास दिया गया नोट देखें।

जोखिम प्रोफ़ाइल पासवर्ड लॉगिन से अलग क्यों है

पासवर्ड आपके दिमाग या पासवर्ड मैनेजर में रहता है। सेशन स्ट्रिंग एक फ़ाइल या एक्सटेंशन के स्टोरेज में रहती है, और अगर वह मशीन या वह एक्सटेंशन समझौता हो जाए, तो हर वह अकाउंट भी समझौता हो जाता है जिसका सेशन वहाँ बैठा है।

कारक	पासवर्ड और 2FA लॉगिन	कुकी या टोकन इम्पोर्ट
सेटअप की गति	धीमा, हर बार मैन्युअल एंट्री	तेज़, हर प्रोफ़ाइल के लिए एक इम्पोर्ट
रहस्य कहाँ रहता है	आपकी याददाश्त या पासवर्ड मैनेजर	ब्राउज़र एक्सटेंशन या स्थानीय फ़ाइल
सेशन कब समाप्त होता है	आप खुद को फिर से प्रमाणित कर सकते हैं	आप नहीं कर सकते, जब तक क्रेडेंशियल्स भी आपके पास न हों
अगर डिवाइस समझौता हो जाए	दूसरा कारक अभी भी रास्ते में खड़ा है	सेशन तुरंत उपयोग योग्य है, कोई दूसरा कारक नहीं
रद्दीकरण	पासवर्ड बदलें, सेशन ड्रॉप हो जाते हैं	वही, लेकिन केवल तभी जब आप लॉगिन कर सकें

तीसरी पंक्ति वह है जिसे लोग उल्टा समझते हैं। ऐसा नहीं है कि पासवर्ड सेशन कभी समाप्त नहीं होते और इम्पोर्ट किए गए होते हैं, क्योंकि दोनों सेशन हैं और दोनों समाप्त होते हैं। फर्क यह है कि समाप्त होने पर क्या होता है। क्रेडेंशियल्स के साथ आप फिर से लॉगिन करते हैं। इम्पोर्ट की गई स्ट्रिंग और कुछ नहीं के साथ, आप उस अकाउंट से बाहर हो जाते हैं जिसे आप दस मिनट पहले इस्तेमाल कर रहे थे।

हस्तांतरित अकाउंट को सुरक्षित करना, क्रम से

सेशन इम्पोर्ट पहली बार अंदर जाने का एक उचित तरीका है, खासकर उस अकाउंट के लिए जो आपने अभी हासिल किया है। यह दीर्घकालिक व्यवस्था नहीं है। इन्हें क्रम से करें, क्योंकि दो चरण गलत क्रम में करने पर कुछ नहीं करते।

1. पासवर्ड बदलें। Accounts Center में, फिर Password and Security में। अगर आपकी सेटिंग्स पुराने लेआउट पर हैं तो आपको वही स्क्रीन वहाँ मिलेगी; Meta लोगों को Accounts Center से Meta Accounts में ले जाने के बीच में है और कहता है कि आप दोनों में से कोई भी देख सकते हैं।
2. नए पासवर्ड से सीधे लॉगिन करें, सामान्य लॉगिन स्क्रीन के माध्यम से, एक बार, इम्पोर्ट किए गए सेशन के बिना। अगर यह काम नहीं करता, तो आपने वास्तव में अभी किसी चीज़ पर नियंत्रण नहीं लिया है।
3. मौजूदा पासकी जाँचें और उसे हटाएँ। यह वह कदम है जिसे इस विषय पर लगभग हर गाइड अभी भी छोड़ देती है, और यही ऊपर के दोनों को बेकार कर देता है। Facebook ने 2025 में पासकी जोड़ी, और पासकी धारक को बिना पासवर्ड डाले अकाउंट में प्रवेश देती है। अगर पिछले धारक ने अपने डिवाइस पर एक सेट किया था, तो आपके पासवर्ड बदलने से वे बाहर नहीं हुए। Accounts Center, फिर Password and Security, फिर Passkey के तहत देखें, और जो आपने नहीं बनाया उसे हटा दें। इस मार्केटप्लेस पर कुछ लिस्टिंग डिलीवरी के हिस्से के रूप में पासकी का विज्ञापन करती हैं, इसलिए यह कोई सैद्धांतिक चिंता नहीं है।
4. टू-फैक्टर ऑथेंटिकेशन चालू करें, उसी स्क्रीन पर, और SMS की जगह ऑथेंटिकेटर ऐप चुनें।
5. रिकवरी कोड जनरेट करें। दस कोड, एक बार उपयोग, केवल टू-फैक्टर चालू होने के बाद उपलब्ध। उन्हें ऐसी जगह सहेजें जो आपके सेशन फ़ाइलों वाली मशीन न हो।
6. हर दूसरे सेशन को समाप्त करें। Activity Log खोलें और Where you're logged in पर जाएँ। यह अनुभाग पुराने सुरक्षा मेनू से बाहर चला गया है, यही कारण है कि पुरानी गाइडें आपको ऐसी जगह भेजती हैं जो अब मौजूद नहीं है। जो आप नहीं हैं उसे समाप्त करें, जिसमें वह मूल सेशन भी शामिल है जिस पर अकाउंट आया था।

लिस्टिंग में वास्तव में क्या शामिल है, यह पढ़ना

डिलीवरी प्रारूप इस शेल्फ़ पर किसी भी अन्य चीज़ से अधिक भिन्न होते हैं, और लिस्टिंग टेक्स्ट ही एकमात्र जगह है जहाँ खरीद से पहले प्रारूप घोषित किया जाता है। HstockPlus पर लाइव Facebook अकाउंट लिस्टिंग में, अधिकांश में टू-फैक्टर ऑथेंटिकेशन का उल्लेख है, आधे से थोड़ा अधिक में कुकी का उल्लेख है, लगभग पाँचवाँ हिस्सा टोकन का उल्लेख करता है, और एक छोटा समूह मैचिंग यूज़र एजेंट का उल्लेख करता है। कुछ में पासकी का उल्लेख है।

ये अंतर व्यवहार में मायने रखते हैं। मैचिंग यूज़र एजेंट के बिना कुकी के इम्पोर्ट पर अतिरिक्त जाँच में फँसने की अधिक संभावना है। जो लिस्टिंग टू-फैक्टर का उल्लेख करती है, वह आपको बता रही है कि विक्रेता के पास एक दूसरा कारक है जिसे आपको बदलना होगा। जो लिस्टिंग पासकी का उल्लेख करती है, वह आपको ऊपर के तीसरे चरण के बारे में बता रही है। यह मानने के बजाय कि श्रेणी-व्यापी मानक मौजूद है, यह तुलना करना उचित है कि प्रत्येक अपने में क्या शामिल करने का दावा करता है, क्योंकि ऐसा कोई मानक नहीं है।

तुलना के लिए, Telegram अकाउंट शेल्फ़ पूरी तरह से अलग परंपरा पर बना है: उन लिस्टिंग में से अधिकांश tdata या सेशन फ़ाइल के रूप में वितरित की जाती हैं और लगभग कोई भी कुकी शामिल नहीं करती। एक प्लेटफ़ॉर्म के शेल्फ़ से दूसरे में धारणाएँ न ले जाएँ।

कई अकाउंट को अलग रखना

एक बार जब कई अकाउंट एक डेस्कटॉप पर चलते हैं, तो सबसे बड़ा चालू जोखिम इम्पोर्ट विधि नहीं रह जाता, बल्कि प्रोफ़ाइलों का एक-दूसरे में मिलना हो जाता है। हर प्रोफ़ाइल में एक अकाउंट रखें, कुछ परीक्षण करने के लिए प्रोफ़ाइलों के बीच कुकी कभी कॉपी न करें, और समय-समय पर हर अकाउंट की सेशन सूची जाँचें।

नेटवर्क पक्ष पर, इस लेख ने पहले जो सलाह दी थी उसमें एक सुधार। पाठकों को हर प्रोफ़ाइल के लिए रेसिडेंशियल प्रॉक्सी की ओर इशारा करना इस बारे में बहुत सतही था कि वास्तव में प्रॉक्सी शेल्फ़ पर क्या है। यह 83 लाइव लिस्टिंग हैं और शीर्षक पाठ के अनुसार उनमें से एक तिहाई से अधिक उपभोक्ता VPN सब्सक्रिप्शन हैं, जो लगभग उसके विपरीत है जो प्रति-अकाउंट सेटअप को चाहिए: उस सर्वर पर बाकी सभी द्वारा उपयोग किया जाने वाला साझा निकास पता। रेसिडेंशियल उपश्रेणी बीस लिस्टिंग है, और उसके अंदर भी कुछ सर्वर या डेटासेंटर पता श्रेणियों का वर्णन करती हैं। यदि आप एक स्थिर प्रति-अकाउंट पता खरीद रहे हैं, तो शेल्फ़ के नाम पर भरोसा करने के बजाय लिस्टिंग टेक्स्ट पढ़ें और पुष्टि करें कि वह ऐसा कहता है।

स्थिरता ही वास्तव में मायने रखती है। एक अकाउंट जो हर बार एक ही प्रोफ़ाइल, एक ही मोटे स्थान और एक ही फ़िंगरप्रिंट से दिखाई देता है, उसकी ओर पर्यावरणों के बीच उछलने वाले की तुलना में बहुत कम ध्यान जाता है, और यह कुछ खरीदे बिना या खरीदकर दोनों तरह से प्राप्त किया जा सकता है।

Meta का Security Tips and Features हब वह जगह है जहाँ ऊपर की सेटिंग्स पथ दर्ज हैं और जहाँ वे आगे बदलेंगे। इसका Business Help Center टीम-संचालित अकाउंटों के लिए भूमिका और अनुमति पक्ष को कवर करता है।