X (Twitter) पासवर्ड बदलना बिना खुद को लॉक किए

आपने एक X अकाउंट संभाला है, तुरंत पासवर्ड बदल दिया क्योंकि किसी भी नई चीज़ के साथ आप यही करते हैं, और अब कुछ गड़बड़ है। या तो शेड्यूलिंग टूल चुप हो गया है, या इससे भी बुरा, प्लेटफ़ॉर्म ने आपसे उस ईमेल पते पर बदलाव की पुष्टि करने को कहा है जो आपका नहीं है।

आपकी सहज प्रवृत्ति सही है। लेकिन क्रम आमतौर पर गलत होता है, और क्रम ही तय करता है कि आप अकाउंट के नियंत्रण में रहेंगे या उससे बाहर हो जाएँगे।

पासवर्ड पहला कदम क्यों नहीं है

ज़्यादातर चीज़ों में जो आप खरीदते हैं, पासवर्ड बदलना ही नियंत्रण हस्तांतरित करने का तरीका होता है। यहाँ ऐसा नहीं है, और इसका कारण यह है कि X पर पासवर्ड बदलना कोई फ़ॉर्म सबमिशन नहीं है। यह एक सुरक्षा घटना है जिसका प्लेटफ़ॉर्म मूल्यांकन करता है: कौन सा डिवाइस, कौन सा पता, पिछले लॉगिन से कितना समय बीता। अगर यह असामान्य लगता है, तो यह आपसे पुष्टि माँगता है, और पुष्टि अकाउंट पर मौजूद ईमेल पते या फ़ोन नंबर पर जाती है।

नए अधिग्रहीत अकाउंट पर ये बिल्कुल वही चीज़ें होती हैं जिन्हें आप अभी तक नियंत्रित नहीं कर सकते। इसलिए जो कदम आपकी सुरक्षा के लिए है, वही आपको बाहर कर देता है, और यह तब होता है जब वारंटी अवधि अभी चल रही होती है लेकिन आप यह साबित नहीं कर सकते कि अकाउंट कभी काम करता था।

यह कोई काल्पनिक चेतावनी नहीं है। हमारे अपने X शेल्फ़ पर, नौ सौ से अधिक लाइव लिस्टिंग में से, बयालीस अपने विवरण में साफ़ कहती हैं कि दिया गया ईमेल उपयोग योग्य नहीं हो सकता। कार्रवाई से पहले जाँचें, बाद में नहीं।

वह क्रम जो काम करता है

1. पहले इनबॉक्स। अकाउंट पर मौजूद ईमेल पते में लॉग इन करें और पुष्टि करें कि आप वहाँ मेल प्राप्त कर सकते हैं। इसके बिना बाकी सब अनुमान है।
2. शांत लॉगिन। सामान्य रूप से लॉग इन करें और फिर बीस मिनट तक कुछ न करें, सिर्फ़ पढ़ें। इसे उस कनेक्शन से करें जिसे आप आगे उपयोग करने वाले हैं, किसी अस्थायी सेटअप से नहीं जिसे आप बाद में हटा देंगे।
3. अन्य सत्रों को साइन आउट करें। यह वह कदम है जो वास्तव में अकाउंट पकड़े हुए किसी और को हटाता है, और पासवर्ड के विपरीत इसमें कोई संदेह नहीं है। इसके बारे में नीचे और विस्तार से।
4. संपर्क विवरण। ईमेल पते और फ़ोन नंबर को अपने से बदलें। यही नियंत्रण हस्तांतरित करता है। पासवर्ड भविष्य के लॉगिन को नियंत्रित करता है; रिकवरी पता नियंत्रित करता है कि अकाउंट वापस कौन ले सकता है।
5. फिर पासवर्ड। इस बिंदु तक पुष्टि संकेत हानिरहित है, क्योंकि यह आपके पास आता है।
6. फिर अपने टूल्स को फिर से कनेक्ट करें।

चौथा कदम वह जगह है जहाँ ज़्यादातर लोग क्रम को उल्टा कर देते हैं, और यह महंगा उलटाव है। जब किसी और का पता अकाउंट पर बैठा हो तो पासवर्ड बदलना दरवाज़ा बंद करके चाबी बाहर छोड़ने जैसा है।

खरीदने से पहले जानना उचित है, बाद में नहीं: हमारे X शेल्फ़ पर नौ सौ से अधिक लाइव लिस्टिंग में से, केवल उन्नीस में रिकवरी ईमेल देने का उल्लेख है, और केवल आठ में उल्लेख है कि फ़ोन नंबर हटा दिया गया है। काम करने वाला इनबॉक्स शामिल करने वाली लिस्टिंग आम हैं, शेल्फ़ का लगभग दो-तिहाई, और उनकी कीमत मध्य लिस्टिंग से लगभग दसवाँ हिस्सा अधिक होती है। यह उस चीज़ के लिए छोटा प्रीमियम है जिस पर ऊपर का हर कदम निर्भर करता है।

वह एक कार्रवाई जो विश्वसनीय रूप से अन्य पहुँच समाप्त करती है

इस पर ध्यान देना ज़रूरी है, क्योंकि इसे अक्सर गलत बताया जाता है, जिसमें इस पृष्ठ का पुराना संस्करण भी शामिल है।

अक्सर कहा जाता है कि X पासवर्ड बदलने से हर दूसरे डिवाइस पर साइन आउट हो जाता है। X कोई ऐसा बयान प्रकाशित नहीं करता जिसे हम पढ़ सकें: उसके सहायता पृष्ठ स्वचालित अनुरोधों को अस्वीकार करते हैं, इसलिए हम जाँच नहीं सकते। रिकॉर्ड पर जो है वह यह है कि सितंबर 2022 में ट्विटर ने खुलासा किया कि स्वैच्छिक पासवर्ड परिवर्तन अन्य डिवाइसों पर सत्र समाप्त नहीं कर रहे थे, एक बग जो ठीक होने से पहले महीनों तक चला। यह इतिहास इस दुष्प्रभाव पर निर्भर न रहने का पर्याप्त कारण है, चाहे वह आज कुछ भी करे।

विश्वसनीय कार्रवाई एक अलग है, और वह आपकी सेटिंग्स में है: सुरक्षा और अकाउंट एक्सेस, फिर ऐप्स और सत्र, फिर सत्र। वहाँ एक नियंत्रण है जो आपके उपयोग किए जा रहे सत्र को छोड़कर हर सत्र को लॉग आउट करता है। यह स्पष्ट है, यह आपके नियंत्रण में है, और इसका प्रभाव व्याख्या का विषय नहीं है।

इसलिए पासवर्ड बदलने को अन्य लॉगिन हटाने का तरीका न समझें। इसे पासवर्ड बदलाव ही समझें, और अन्य लॉगिन को खुद, जानबूझकर, इसके लिए बनी सूची से हटाएँ।

वास्तव में क्या टूटता है, और क्या नहीं

X अकाउंट से दो तरह की पहुँच जुड़ी होती है और वे अलग व्यवहार करती हैं, जो इस पूरे क्षेत्र में सबसे उपयोगी अंतर है।

कॉपी किए गए सत्र मान लॉग-इन ब्राउज़र से निकाले गए कुकीज़ हैं, जो कई ऑटोमेशन टूल माँगते हैं। वे लॉगिन सत्र से जुड़े होते हैं, इसलिए सत्र समाप्त करने से वे समाप्त हो जाते हैं। कॉपी किए गए मानों पर चलने वाले टूल आमतौर पर ऐसा होने पर त्रुटि नहीं दिखाते; वे बस पोस्ट करना बंद कर देते हैं, और आपको अगले दिन पता चलता है। अगर आपके पास कोई है, तो सुरक्षा परिवर्तन के बाद उन्हें फिर से करने की उम्मीद रखें, और कहीं भी कुछ पेस्ट करने से पहले auth_token और ct0 वास्तव में क्या करते हैं पढ़ें।

अधिकृत एप्लिकेशन अलग हैं। एक ऐप जिसे आपने आधिकारिक प्राधिकरण प्रवाह के माध्यम से जोड़ा है, उसके पास अपना स्वयं का अनुदान होता है जो आपके पासवर्ड या किसी ब्राउज़र सत्र पर निर्भर नहीं करता, इसलिए यह इन सब से बच जाता है। यह दोनों तरह से काम करता है और दोनों तरह से उपयोगी है: आप अपनी ऑटोमेशन रोके बिना पासवर्ड बदल सकते हैं, और आप अपने पासवर्ड को छुए बिना एक एकल एप्लिकेशन को काट सकते हैं। इसका मतलब यह भी है कि अकाउंट के आपके स्वामित्व में आने से पहले किसी और द्वारा दिया गया प्राधिकरण आपके द्वारा अभी किए गए सब कुछ से आगे निकल जाएगा, इसलिए कनेक्टेड ऐप्स सूची को मैन्युअल रूप से देखने की आवश्यकता है।

यह विषमता ही उस चीज़ के लिए आधिकारिक मार्ग उपयोग करने का वास्तविक तर्क है जिसे आप एक सप्ताह से अधिक चलाने का इरादा रखते हैं। कॉपी किए गए मान जल्दी होते हैं और वे आपके हर सुरक्षा कार्य पर टूट जाते हैं। एक उचित प्राधिकरण एक बार अधिक समय लेता है और फिर आपकी समस्या नहीं रहता।

जब पासवर्ड परिवर्तन नहीं होगा

"यह मुझे नहीं करने दे रहा" के पीछे तीन अलग-अलग स्थितियाँ छिपी हैं, और उन्हें अलग-अलग प्रतिक्रियाओं की आवश्यकता है।

यह स्वीकार किया जाता है और प्रभावी नहीं होता। लगभग हमेशा इनबॉक्स में एक पुष्टि प्रतीक्षा कर रही होती है। स्पैम जाँचें, और फिर से सबमिट करने के बजाय पुनः प्रयास करने से पहले कुछ मिनट दें।

आपको एक चुनौती मिलती है जिसे आप पूरा नहीं कर सकते। प्लेटफ़ॉर्म ने आपकी पहुँच को असामान्य माना है। जो मदद करता है वह धैर्य है: वही कनेक्शन, वही डिवाइस, बाद में एक और प्रयास। जो मदद नहीं करता वह इससे बचने के लिए दूसरे कनेक्शन पर स्विच करना है, क्योंकि यह मूल्यांकन को बेहतर नहीं बल्कि बदतर बनाता है।

अकाउंट प्रतिबंधित या निलंबित है। तब पासवर्ड समस्या का लक्षण है, समस्या नहीं, और वापसी का रास्ता अलग है। यह मामला हमारे प्रतिबंधित और निलंबित अकाउंट गाइड में शामिल है।

टोकन कहाँ लीक होते हैं, जो लोगों की उम्मीद से कहीं अधिक सामान्य है

कहीं पेस्ट किया गया सत्र मान सत्र समाप्त होने तक अकाउंट तक लाइव पहुँच है। यह कोई तकनीकी स्ट्रिंग नहीं है, यह एक चाबी है। उनके बाहर निकलने के सामान्य तरीके:

• सहायता कॉल के दौरान डेवलपर टूल खुले होने पर स्क्रीन साझा करना
• कच्चे मान को चैट, टिकट या साझा दस्तावेज़ में पेस्ट करना
• इसे एक सादे टेक्स्ट फ़ाइल में संग्रहीत करना जो क्लाउड स्टोरेज से सिंक होती है
• पृष्ठ डेटा पढ़ने की अनुमति वाले ब्राउज़र एक्सटेंशन
• साझा या पुनः बेची गई मशीन पर छोड़े गए साइन-इन सत्र

अगर आपको लगता है कि एक बाहर निकल गया है, तो सत्र सूची में जाएँ और सब कुछ समाप्त करें। यही वह कार्रवाई है जिसका ज्ञात प्रभाव है। पासवर्ड भी बदलें, ज़रूर, लेकिन इसे अपना एकमात्र काम न बनने दें।

जब आपके पास कुछ नहीं बचा हो तो पुनर्प्राप्ति

अगर अकाउंट पर मौजूद पता बदल दिया गया है और आप कुछ भी प्राप्त नहीं कर सकते, तो सामान्य मार्ग बंद हैं और केवल एक ही बचा है: प्लेटफ़ॉर्म का अपना संपर्क फ़ॉर्म। वहाँ जो मायने रखता है वह सबूत है कि अकाउंट आपका था: पिछला ईमेल पता, फ़ोन नंबर जो पहले उस पर था, लगभग कब बनाया गया था, पुराने सूचना ईमेल। फ़ॉर्म भरने से पहले यह सब इकट्ठा करें, क्योंकि बाद में जोड़ना मुश्किल है।

स्पष्ट बात: कोई प्रकाशित प्रसंस्करण समय नहीं है, कोई फ़ोन नंबर नहीं है, और इसे आगे बढ़ाने का कोई तरीका नहीं है। भुगतान पुनर्प्राप्ति का वादा करने वाली सेवाएँ वही फ़ॉर्म उपयोग कर रही हैं जो आप कर रहे हैं।

एकमात्र रोकथाम जो वास्तव में काम करती है वह ऊपर के पहले से चौथे चरण करना है जब आप अभी भी लॉग इन हैं। अगर आप लिस्टिंग के बीच चुन रहे हैं, तो जिनके साथ इनबॉक्स आता है जिसमें आप लॉग इन कर सकते हैं, वे X अकाउंट लिस्टिंग पृष्ठ पर हैं। वही पासवर्ड-अंतिम क्रम Facebook अकाउंट पर भी लागू होता है और उसी कारण से।

X के अपने सहायता पृष्ठ प्रथम-पक्ष संदर्भ हैं। हम उन्हें यहाँ से पढ़ नहीं सके, इसलिए हम यह नहीं बताने जा रहे कि उन पर क्या है।