अपने खाते को सुरक्षित करना: पासवर्ड और दो-कारक प्रमाणीकरण

आपका KPanel खाता आपकी साइटों, डोमेन, बिलिंग और बैकअप तक पहुंच को नियंत्रित करता है। यह गाइड हर सुरक्षा उपाय को कवर करता है जो आपके पास होना चाहिए।

पासवर्ड सर्वोत्तम प्रथाएं

एक मजबूत, अद्वितीय पासवर्ड आपके खाते के लिए पहली पंक्ति की रक्षा है।

आवश्यकताएं: KPanel को न्यूनतम पासवर्ड लंबाई की आवश्यकता होती है और यह सामान्यतः उपयोग किए जाने वाले पासवर्ड को अस्वीकार कर देगा। विशिष्ट न्यूनतम पासवर्ड परिवर्तन प्रवाह के दौरान दिखाया जाता है।

सर्वोत्तम प्रथाएं:

• कम से कम 16 वर्णों का पासवर्ड उपयोग करें।
• किसी अन्य सेवा से पासवर्ड का पुन: उपयोग न करें। यदि डेटा ब्रीच एक खाता उजागर करता है, तो पुन: उपयोग किए गए पासवर्ड सभी को उजागर करते हैं।
• KPanel के लिए एक अद्वितीय पासवर्ड उत्पन्न और संग्रहीत करने के लिए एक पासवर्ड प्रबंधक (जैसे 1Password, Bitwarden, या आपके ब्राउज़र में निर्मित) का उपयोग करें।
• अपने पासवर्ड को किसी के साथ साझा न करें, जिसमें KapsuleHost सहायता भी शामिल है। सहायता कर्मचारी कभी आपके पासवर्ड के लिए नहीं पूछेंगे।

आपके पासवर्ड को बदलना

1. KPanel में kpanel.kapsulehost.com पर लॉग इन करें।
2. ऊपरी-दाईं कोने में अपने खाते का नाम या अवतार क्लिक करें।
3. खाता सेटिंग्स या प्रोफाइल चुनें।
4. पासवर्ड बदलें पर क्लिक करें।
5. अपना वर्तमान पासवर्ड दर्ज करें, फिर पुष्टि करने के लिए अपना नया पासवर्ड दो बार दर्ज करें।
6. सहेजें पर क्लिक करें।

पासवर्ड परिवर्तन के बाद आपका सत्र सक्रिय रहता है। अन्य सक्रिय सत्र स्वचालित रूप से समाप्त नहीं होते हैं, लेकिन आप उन्हें मैन्युअल रूप से समाप्त कर सकते हैं (नीचे सत्र प्रबंधन देखें)।

भूल गए हुए पासवर्ड को रीसेट करना

यदि आप पासवर्ड भूल गए हैं क्योंकि आप लॉग इन नहीं कर सकते हैं:

1. kpanel.kapsulehost.com पर जाएं।
2. लॉगिन पृष्ठ पर अपना पासवर्ड भूल गए हैं? पर क्लिक करें।
3. अपने खाते से जुड़े ईमेल पता दर्ज करें।
4. पासवर्ड रीसेट ईमेल के लिए अपने इनबॉक्स को जांचें। यदि यह कुछ मिनटों के भीतर नहीं आता है, तो अपने स्पैम फ़ोल्डर को जांचें।
5. ईमेल में लिंक पर क्लिक करें। रीसेट लिंक 1 घंटे के लिए वैध हैं।
6. अपना नया पासवर्ड दर्ज करें और पुष्टि करें।

दो-कारक प्रमाणीकरण (2FA)

दो-कारक प्रमाणीकरण आपकी लॉगिन में दूसरा सत्यापन चरण जोड़ता है। भले ही कोई आपका पासवर्ड प्राप्त कर ले, वे आपके 2FA डिवाइस तक भी पहुंच के बिना लॉग इन नहीं कर सकते हैं।

यह क्या है

पासवर्ड दर्ज करने के बाद, आपसे आपके फोन या कंप्यूटर पर एक प्रमाणीकरण ऐप से 6-अंकीय कोड के लिए कहा जाएगा। यह कोड हर 30 सेकंड में बदलता है और केवल उस डिवाइस द्वारा उत्पन्न किया जा सकता है जिसे आपने नामांकन के दौरान सेट किया था।

आपको इसे सक्षम क्यों करना चाहिए

समर्थित प्रमाणीकरण ऐप्स

KPanel मानक TOTP (टाइम-आधारित एक-बार पासवर्ड) प्रोटोकॉल का उपयोग करता है। कोई भी TOTP-संगत ऐप काम करेगा, जिसमें शामिल हैं:

• Google Authenticator (iOS, Android)
• Authy (iOS, Android, Desktop)
• 1Password (निर्मित प्रमाणीकरण)
• Bitwarden Authenticator
• Apple Passwords (iOS 18+ / macOS Sequoia+)
• Microsoft Authenticator

आपको किसी विशिष्ट ऐप की आवश्यकता नहीं है। यदि आप पहले से ही TOTP समर्थन के साथ एक पासवर्ड प्रबंधक का उपयोग करते हैं, तो उसका उपयोग करें।

KPanel में 2FA सेट अप करना

1. KPanel में लॉग इन करें।
2. ऊपरी-दाईं कोने में अपने खाते का नाम या अवतार क्लिक करें।
3. खाता सेटिंग्स या सुरक्षा चुनें।
4. 2FA सक्षम करें पर क्लिक करें।
5. अपने प्रमाणीकरण ऐप को खोलें और स्क्रीन पर दिखाए गए QR कोड को स्कैन करें। वैकल्पिक रूप से, कोड स्कैन नहीं कर सकते हैं? पर क्लिक करें एक सेट अप कुंजी प्राप्त करने के लिए जिसे आप मैन्युअल रूप से दर्ज कर सकते हैं।
6. सेट अप काम किया है यह पुष्टि करने के लिए अपने प्रमाणीकरण ऐप से 6-अंकीय कोड दर्ज करें।
7. सक्षम करें पर क्लिक करें।

रिकवरी कोड

2FA सक्षम करने के तुरंत बाद, KPanel एकल-उपयोग रिकवरी कोड का एक सेट प्रदर्शित करेगा।

प्रत्येक रिकवरी कोड का उपयोग केवल एक बार किया जा सकता है। एक का उपयोग करने के बाद, यह अमान्य हो जाता है। यदि आप अपने अधिकांश कोड का उपयोग करते हैं या उन्हें खो देते हैं, तो KPanel > सुरक्षा > दो-कारक प्रमाणीकरण > रिकवरी कोड पुन: उत्पन्न करें से एक नया सेट पुन: उत्पन्न करें जब आप अभी भी लॉग इन हों।

2FA के साथ लॉग इन करना

लॉगिन पृष्ठ पर आपका पासवर्ड दर्ज करने के बाद, आपसे आपके 2FA कोड के लिए कहा जाएगा। अपने प्रमाणीकरण ऐप को खोलें, KapsuleHost प्रविष्टि खोजें, और दिखाया गया 6-अंकीय कोड दर्ज करें। कोड हर 30 सेकंड में समाप्त हो जाते हैं, इसलिए कोड को तुरंत दर्ज करें।

यदि आप अपने 2FA डिवाइस तक पहुंच खो दें

1. लॉग इन करने के लिए एक रिकवरी कोड का उपयोग करें। 2FA प्रॉम्प्ट पृष्ठ पर, रिकवरी कोड का उपयोग करें लिंक देखें।
2. एक बार लॉग इन करने के बाद, खाता सेटिंग्स > सुरक्षा पर जाएं और 2FA को अक्षम करें।
3. अपने नए डिवाइस के साथ 2FA को फिर से सेट अप करें।

यदि आपने अपने प्रमाणीकरण डिवाइस और आपके रिकवरी कोड दोनों को खो दिया है, तो अपने दो-कारक डिवाइस खो दिया पढ़ें, फिर support@kapsulehost.com पर सहायता से संपर्क करें। पहुंच बहाल करने से पहले पहचान सत्यापन की आवश्यकता होगी।

सत्र प्रबंधन

हर बार जब आप लॉग इन करते हैं, एक सत्र बनाया जाता है। यदि आप कई डिवाइस या ब्राउज़र से लॉग इन करते हैं, तो कई सत्र एक साथ सक्रिय हो सकते हैं।

सक्रिय सत्र को देखने और समाप्त करने के लिए:

1. KPanel > खाता सेटिंग्स > सुरक्षा पर जाएं।
2. सक्रिय सत्र अनुभाग खोजें।
3. सत्र की सूची की समीक्षा करें (प्रत्येक डिवाइस, ब्राउज़र और अनुमानित स्थान दिखाता है)।
4. किसी भी सत्र के आगे साइन आउट पर क्लिक करें जिसे आप नहीं पहचानते हैं।
5. सभी सत्र को एक साथ समाप्त करने के लिए, सभी जगह साइन आउट करें पर क्लिक करें।

यदि आपका खाता समझौता किया गया है

यदि आपको लगता है कि किसी ने आपकी अनुमति के बिना आपके खाते में प्रवेश किया है:

1. तुरंत अपना पासवर्ड बदलें। खाता सेटिंग्स पर जाएं और एक नया, अद्वितीय पासवर्ड सेट करें।
2. सभी सत्र से लॉग आउट करें किसी भी सक्रिय हमलावर सत्र को तुरंत अमान्य करने के लिए।
3. हाल की गतिविधि की जांच करें KPanel में किसी भी परिवर्तन के लिए जो आपने नहीं किए (नई साइट बनाई गई, DNS परिवर्तन, बिलिंग परिवर्तन)। आपका खाता ऑडिट लॉग इन्हें रिकॉर्ड करता है।
4. सहायता से संपर्क करें support@kapsulehost.com पर या किसी भी हाल के आदेश/परिवर्तन पुष्टि ईमेल का जवाब दें। वर्णन करें कि आपको क्या मिला और आपने इसे कब देखा।
5. 2FA सक्षम करें यदि यह पहले से सक्रिय नहीं था (देखें दो-कारक प्रमाणीकरण सेट अप करना)।
6. अपने ईमेल खाते की जांच करें समझौते के संकेतों के लिए, क्योंकि ईमेल पहुंच अक्सर पासवर्ड रीसेट लिंक को रोकने के लिए उपयोग की जाती है।

सहायता टीम सर्वर-साइड एक्सेस लॉग की समीक्षा कर सकती है और किसी भी अनधिकृत गतिविधि के दायरे को पहचानने में मदद कर सकती है।