मुफ़्त 10-मिनट ऑनलाइन गोपनीयता जाँच: 7 जाँचें जो कोई भी ब्राउज़र में कर सकता है (2026)

ज़्यादातर लोग ऑनलाइन गोपनीयता को दंत चिकित्सा की तरह मानते हैं — वे जानते हैं कि उन्हें इसके बारे में कुछ करना चाहिए, लेकिन काम इतना बड़ा दिखता है कि वे कुछ भी नहीं करते। अच्छी ख़बर यह है: सार्थक गोपनीयता स्व-ऑडिट में दोपहर नहीं लगती, पैसा नहीं लगता, या कुछ भी इंस्टॉल करने की ज़रूरत नहीं होती। लगभग दस मिनट में, सिर्फ़ अपने ब्राउज़र से, आप अपने पासवर्ड टेस्ट कर सकते हैं, फ़िशिंग जोखिम पहचान सकते हैं, देख सकते हैं कि आपका नेटवर्क आपके बारे में क्या बताता है, और कई सबसे आम छेद बंद कर सकते हैं जिनका असली हमलावर और ट्रैकर शोषण करते हैं। यह गाइड आपको क्रम में सात जाँचों से गुज़ारती है, मुफ़्त टूल्स के साथ जो पूरी तरह आपके ब्राउज़र में चलते हैं और जिन्हें साइनअप नहीं चाहिए। टाइमर सेट करें, उन्हें एक-एक करके करें, और हर जाँच जो भी चिह्नित करे उसे ठीक करें।

जाँच 1: आपके द्वारा वास्तव में इस्तेमाल किए जाने वाले पासवर्ड स्कोर करें

सबसे बड़े गोपनीयता लीवर से शुरुआत करें जिसे आप नियंत्रित करते हैं: आपके पासवर्ड। अपने सबसे ज़्यादा इस्तेमाल किए जाने वाले पासवर्ड को पासवर्ड स्ट्रेंथ चेकर से गुज़ारें और परिणाम को ईमानदारी से देखें। अगर यह कमज़ोर या मध्यम आता है, तो यह आपकी बदलने वाली सूची में है — और खातों में दोबारा इस्तेमाल की गई कोई भी चीज़ और भी बड़ी समस्या है, क्योंकि एक उल्लंघन की गई साइट उस पासवर्ड को साझा करने वाले हर खाते को उजागर कर देती है। सिर्फ़ अपने "महत्वपूर्ण" पासवर्ड को टेस्ट न करें; सबसे अक्सर इस्तेमाल होने वाले को टेस्ट करें, क्योंकि हमलावरों द्वारा उसे पकड़े जाने की संभावना सबसे ज़्यादा है। हर कमज़ोर या दोबारा इस्तेमाल किए गए पासवर्ड के लिए, पासवर्ड जनरेटर से ताज़ा पासवर्ड बनाएँ और उसे अपने ब्राउज़र के बिल्ट-इन पासवर्ड मैनेजर या अपनी पसंद के प्रतिष्ठित पासवर्ड मैनेजर में सहेजें। हर जगह अनोखे, लंबे पासवर्ड का लक्ष्य रखें — लंबाई हर बार जटिलता को हराती है, इसलिए 20-कैरेक्टर वाला पासफ़्रेज़ प्रतीकों के 8-कैरेक्टर वाले उलझाव को हराता है। अगर आप स्थायी प्रणाली बनाने की पूरी दिनचर्या चाहते हैं, तो हमारी ऑनलाइन मज़बूत पासवर्ड बनाने की गाइड पढ़ें।

जाँच 2: जिन लॉगिन पेजों पर आप भरोसा करते हैं उन्हें सत्यापित करें

आपके बैंक या ईमेल लॉगिन स्क्रीन की नक़ल करने वाले फ़िशिंग पेज खाते चुराने का सबसे आम तरीका हैं — और वे इसलिए बचते हैं क्योंकि लोग पते टाइप करने के बजाय लिंक क्लिक करते हैं। आपको मिला अंतिम "अपना पासवर्ड रीसेट करें" या "अपना खाता सत्यापित करें" लिंक, या अक्सर इस्तेमाल किया जाने वाला कोई भी लॉगिन पेज लें, और उसका URL फ़िशिंग URL चेकर से गुज़ारें। चेकर URL की संरचना में उन तरकीबों की जाँच करता है जिन पर फ़िशिंग किट भरोसा करते हैं: ग़लत वर्तनी वाले ब्रांड नाम, दिखने में समान कैरेक्टर, संदिग्ध सबडोमेन, और URL जो एक साइट होने का दावा करते हुए दूसरी की ओर इशारा करते हैं। अगर पहले से क्लिक किया गया लिंक जाँच में फ़ेल हो जाता है, तो उस खाते को संभावित रूप से उजागर मानें: तुरंत पासवर्ड बदलें (जाँच 1 से पासवर्ड जनरेटर इस्तेमाल करें) और खाते की हाल की गतिविधि में ऐसे लॉगिन जाँचें जिन्हें आप पहचानते नहीं हैं। आगे बढ़ते हुए, इसे अपना नियम बनाएँ: बैंक, ईमेल, और भुगतान खातों के लिए, हमेशा पता ख़ुद टाइप करें या बुकमार्क इस्तेमाल करें — कभी लिंक के माध्यम से न पहुँचें।

जाँच 3: देखें कि आपका कनेक्शन क्या बताता है

आपका IP पता आपके द्वारा देखी गई हर वेबसाइट को दिखता है, और यह आपका अनुमानित स्थान और आपके इंटरनेट प्रदाता को बता सकता है — जानकारी जो विज्ञापन प्रोफ़ाइलिंग, स्थान-आधारित ट्रैकिंग, और कुछ मामलों में सोशल इंजीनियरिंग को खिलाती है। IP लुकअप टूल खोलें और देखें कि यह अभी आपके बारे में क्या दिखाता है: आपका IP, अनुमानित शहर या क्षेत्र, प्रदाता, और टाइमज़ोन। ख़ुद से तीन सवाल पूछें: क्या दिखाया गया स्थान आपकी सहूलियत से ज़्यादा सटीक है, क्या प्रदाता आपका अपना है या साझा, और क्या यह आपकी उम्मीद से मेल खाता है (बेमेल VPN के काम करने का संकेत दे सकता है — या यह कि कुछ और आपके ट्रैफ़िक को रूट कर रहा है)? आप ज़्यादातर समय अपना IP पता ख़ुद नहीं बदल सकते, लेकिन जो दिखता है उसे जानना यह तय करने में मदद करता है कि कब यह मायने रखता है: अगर टूल आपका असली घर का शहर दिखाता है, तो वह IP-युक्त स्क्रीनशॉट पोस्ट करने या स्थान एम्बेड करके किसी सेवा के बारे में शिकायत करने से पहले दो बार सोचें। यह भी ध्यान दें कि यह जाँच लीक डिटेक्टर के रूप में भी दोगुनी होती है — अगर आप VPN इस्तेमाल करते हैं, तो लुकअप को आपका स्थान नहीं, VPN का स्थान दिखाना चाहिए।

जाँच 4: आपके द्वारा चलाई या इस्तेमाल की जाने वाली साइटों की सुरक्षा का ऑडिट करें

ख़राब सुरक्षित वेबसाइट को पहचानने के लिए आपको डेवलपर होने की ज़रूरत नहीं है। अगर आप वेबसाइट, ब्लॉग, या ऑनलाइन दुकान चलाते हैं, तो उसका पता सिक्योरिटी हेडर चेकर में डालें और परिणाम पढ़ें। सिक्योरिटी हेडर अदृश्य निर्देश हैं जो साइट आपके ब्राउज़र को भेजती है — जैसे "इस पेज को कभी बिना एन्क्रिप्टेड कनेक्शन के लोड न करें" और "उन पेजों को ब्लॉक करें जो क्लिकजैकिंग से मेरे आगंतुकों को धोखा देने की कोशिश करते हैं।" कई हेडर से वंचित साइट का हमलावरों द्वारा दुरुपयोग करना आसान है, और अगर वह आपकी है, तो वह आपके आगंतुकों का डेटा दाँव पर है। चेकर बताता है कि कौन-से हेडर मौजूद हैं और कौन-से ग़ायब हैं, ताकि आप अस्पष्ट "इसे ज़्यादा सुरक्षित बनाएँ" के बजाय सटीक अनुरोध के साथ ग़ायब हेडरों की विशिष्ट सूची अपने डेवलपर या होस्टिंग प्रदाता को भेज सकें। अगर आप साइट नहीं चलाते, तो चेकर को उन छोटी दुकानों और सेवाओं पर इस्तेमाल करें जहाँ आपके खाते हैं — और ऐसी साइट पर भुगतान जानकारी डालने से पहले दो बार सोचें जो हर बुनियादी हेडर जाँच में फ़ेल होती है।

जाँच 5: दोबारा इस्तेमाल किए गए और साझा सीक्रेट ढूँढें

पासवर्ड ही एकमात्र सीक्रेट नहीं हैं जिन्हें लोग दोबारा इस्तेमाल करते हैं। इस साल आपने वेबसाइटों में टाइप किए गए अन्य क्रेडेंशियल का जायज़ा लें: सुरक्षा सवालों का "गुप्त उत्तर" (आपकी माँ का मायके का नाम सार्वजनिक रिकॉर्ड पर है), आपके फ़ोन और आपके बैंक कार्ड पर वही 4-अंकों वाला PIN, रिकवरी तारीख़ के रूप में इस्तेमाल किया गया जन्मदिन। अब दो काम करें। पहला, हर साइट के लिए जो अभी भी सुरक्षा सवाल पेश करती है, वास्तविक उत्तरों को यादृच्छिक स्ट्रिंग से बदलें — उन्हें पासवर्ड की तरह स्टोर करें, क्योंकि वे पासवर्ड ही हैं। दूसरा, अगर आपको कभी संवेदनशील विवरण वाली फ़ाइल या टेक्स्ट शेयर करना हो, तो उसे हैश जनरेटर से हैश करके फ़िंगरप्रिंट बनाएँ जिसे आप बाद में सत्यापित कर सकें: हैश किसी को यह पुष्टि करने देता है कि फ़ाइल बदली नहीं है बिना फ़ाइल भेजे, और यह कभी सर्वर पर नहीं चलता — सब कुछ आपके ब्राउज़र में होता है। अँगूठे का नियम सरल है: हमलावर आपकी सोशल मीडिया से जो भी अंदाज़ा लगा सके, वह सीक्रेट नहीं है, इसलिए उसे सीक्रेट की तरह मानना बंद करें।

जाँच 6: समीक्षा करें कि आपका ब्राउज़र अपने आप क्या सौंपता है

हर बार जब आप वेबसाइट देखते हैं, तो आपका ब्राउज़र बिना पूछे आश्चर्यजनक मात्रा में जानकारी स्वयं सौंप देता है: आपकी भाषा, स्क्रीन आकार, इंस्टॉल किए गए फ़ॉन्ट, और डिवाइस विवरण। मिलकर, ये "फ़िंगरप्रिंट" बना सकते हैं जो कुकीज़ के बिना भी आपकी पहचान करता है। यह जाँच टूल चलाना नहीं, समीक्षा है: अपने ब्राउज़र सेटिंग खोलें और तीन काम करें। पहला, उन साइटों के लिए कुकीज़ और साइट डेटा साफ़ करें जिन्हें आप नियमित रूप से इस्तेमाल नहीं करते — कई ट्रैकर उन साइटों की लंबे समय से भुला दी गई कुकीज़ में रहते हैं जिन्हें आपने एक बार देखा था। दूसरा, जाँचें कि कौन-से एक्सटेंशन आपका सारा ब्राउज़िंग डेटा पढ़ सकते हैं; जिन्हें आप सक्रिय रूप से इस्तेमाल नहीं करते, उन्हें हटा दें, क्योंकि हर एक आपके ब्राउज़िंग तक पूरी पहुँच वाला तीसरा पक्ष है। तीसरा, अपने ब्राउज़र के पासवर्ड मैनेजर में सहेजे गए लॉगिन देखें और बंद किए गए खातों की एंट्री हटा दें। ये तीन सफ़ाई लगभग तीन मिनट लेती हैं और ज़्यादातर लोगों के सबसे बड़े निष्क्रिय डेटा निशान हटा देती हैं।

जाँच 7: अपने रिकवरी विकल्प लॉक करें

अंतिम जाँच उस हिस्से को कवर करती है जिसे सब भूल जाते हैं: आप अपने खातों में वापस कैसे आते हैं। अपने पाँच सबसे महत्वपूर्ण खातों की सूची बनाएँ — ईमेल, बैंक, क्लाउड स्टोरेज, और वे दो जिनका आप हर जगह पासवर्ड रीसेट के लिए इस्तेमाल करते हैं। हर एक के लिए, तीन चीज़ें सत्यापित करें: क्या दो-कारक प्रमाणीकरण सक्षम है, क्या रिकवरी ईमेल पता अभी भी आपका है और अभी भी सुरक्षित है, और क्या रिकवरी फ़ोन नंबर वह है जिसे आप वास्तव में नियंत्रित करते हैं? मज़बूत पासवर्ड से सुरक्षित लेकिन पुराने रिकवरी ईमेल वाला खाता उस पुराने इनबॉक्स को नियंत्रित करने वाले का है। जब आप वहाँ हैं, तो हर सेवा के बैकअप कोड डाउनलोड या प्रिंट करें और उन्हें ऑफ़लाइन कहीं स्टोर करें, जैसे दराज़ — अगर आप अपना फ़ोन खो देते हैं, तो वे कोड ही वापस जाने का एकमात्र तरीका हैं। अभी कुछ भी पुराना अपडेट करें; भविष्य का आप, सबसे बुरे क्षण में लॉक आउट हुआ, आभारी होगा।

इसे आदत बनाएँ, एक बार का काम नहीं

आज दस मिनट आज की समस्याएँ ठीक करते हैं; गोपनीयता जीत फीकी पड़ जाती है अगर आप अभ्यास कभी दोहराते नहीं। अपने कैलेंडर पर छोटा रिमाइंडर लगाएँ — ज़्यादातर लोगों के लिए महीने में एक बार काफ़ी है, या कम से कम हर तीन महीने में एक बार। दिनचर्या हर बार छोटी होती जाती है क्योंकि आप सिर्फ़ बदलावों की जाँच कर रहे हैं: नए दोबारा इस्तेमाल किए गए पासवर्ड, नए सहेजे गए लॉगिन, नौकरी बदलने पर पुराना हुआ रिकवरी ईमेल। इसे संवेदनशील ड्राफ़्ट को स्थानीय रखने की ईमेल-प्रूफ़रीडिंग आदत के साथ मिलाएँ: इस साइट पर ब्राउज़र टूल में आप जो भी टाइप करते हैं वह कभी आपके डिवाइस से बाहर नहीं जाता, जो ठीक वह गुण है जो आप गोपनीयता दिनचर्या में चाहते हैं। आपकी भविष्य की गोपनीयता ज़्यादातर छोटी आदतों का योग है — और अब आपके पास पहली सात हैं।

अक्सर पूछे जाने वाले प्रश्न

क्या ये जाँचें मेरा डेटा कहीं भेजती हैं?

नहीं। इस गाइड में लिंक किया गया हर टूल पूरी तरह आपके ब्राउज़र में चलता है — आपके द्वारा टेस्ट किया गया पासवर्ड, आपके द्वारा निरीक्षण किया गया URL, और आपके द्वारा हैश किया गया टेक्स्ट कभी आपके डिवाइस से बाहर नहीं जाता। यह जानबूझकर डिज़ाइन विकल्प है: गोपनीयता जाँच जो आपके सीक्रेट को सर्वर पर अपलोड करती है, अपने ही उद्देश्य को हरा देगी।

मुझे जाँच कितनी बार दोहरानी चाहिए?

मासिक आदर्श है, त्रैमासिक न्यूनतम करने लायक है। जाँच 1 (पासवर्ड) और जाँच 7 (रिकवरी विकल्प) को सबसे अक्सर दोहराएँ, क्योंकि क्रेडेंशियल और रिकवरी विवरण सबसे तेज़ी से पुराने होते हैं।

क्या दस मिनट सच में काफ़ी हैं?

आधारभूत ऑडिट के लिए, हाँ। सात जाँचें उन हमला रास्तों को कवर करती हैं जो साधारण उपयोगकर्ताओं को सबसे ज़्यादा प्रभावित करते हैं: कमज़ोर और दोबारा इस्तेमाल किए गए पासवर्ड, फ़िशिंग, उजागर नेटवर्क डेटा, असुरक्षित साइटें, अनुमान लगाने योग्य सीक्रेट, निष्क्रिय ट्रैकिंग, और पुराने रिकवरी विकल्प। गहरे ऑडिट मौजूद हैं, लेकिन ये सात उन समस्याओं को ठीक करते हैं जो खाता अधिग्रहण के विशाल बहुमत का कारण बनती हैं।

अगर सब कुछ चिह्नित हो तो पहले क्या ठीक करूँ?

अपने ईमेल खाते से शुरुआत करें — यह बाकी सब कुछ रीसेट करने की कुंजी है। इसे अनोखे मज़बूत पासवर्ड और दो-कारक प्रमाणीकरण से सुरक्षित करें (जाँच 1 और 7), फिर बैंकिंग और क्लाउड स्टोरेज की ओर बाहर की ओर काम करें।

अभी आज़माएँ: मुफ़्त पासवर्ड स्ट्रेंथ चेकर · मुफ़्त फ़िशिंग URL चेकर · मुफ़्त सिक्योरिटी हेडर चेकर · मुफ़्त IP लुकअप · मुफ़्त पासवर्ड जनरेटर · मुफ़्त हैश जनरेटर · मज़बूत पासवर्ड गाइड · मुफ़्त लिंक सेफ्टी चेकर · मुफ़्त फेक फॉलोअर चेकर