🔐 Google Account Security पूरी गाइड in Hindi

26 अगस्त 2026 · GyanTools · पढ़ने का समय: ~13 मिनट

1. एक account सब कुछ है – इसलिए यह गाइड ज़रूरी है

सोचिए आपका Google account किन-किन चीज़ों की चाबी है: Gmail, Photos (यादों की तस्वीरें), Drive (कागज़), Pay/UPI की ऐप्स, YouTube, contacts, calendar – और अक्सर बैंक के statements और दूसरी साइटों के reset links भी उसी Gmail में आते हैं। एक account हैक होने का मतलब सारे दरवाज़े एक साथ खुल जाना।

अच्छी खबर: आधे घंटे की मेहनत से account इतना मज़बूत हो जाता है कि ज़्यादातर हमले (टूटे हुए पासवर्ड, फ़िशिंग) बेअसर हो जाते हैं। नीचे वही छह कदम हैं, सही क्रम में।

2. कदम 1: Security Checkup – पूरी जांच एक जगह

Google खुद एक जांच का इंतज़ाम रखता है: g.co/securitycheckup खोलें (या account → Security)। यह एक ही स्क्रीन पर दिखाता है कि कौन-सी चीज़ कमज़ोर है – पुराने devices जिनसे लॉगिन पड़ा है, कमज़ोर या लीक हुए पासवर्ड, recovery की जानकारी जो अब वाली नहीं रही। हर महीने या हर तीन महीने में एक बार यह 5 मिनट की जांच कर लीजिए – यही सबसे आसान आदत है।

3. कदम 2: 2-Step Verification (2SV) चालू करें

सिर्फ पासवर्ड पर भरोसा करना ताले में सिर्फ एक छड़ी डालने जैसा है। 2-Step Verification में पासवर्ड के बाद दूसरा सबूत चाहिए – तब पासवर्ड चोरी हो जाए तब भी चोर अंदर नहीं घुस पाता। दूसरा सबूत कौन-सा रखें? ताकत का क्रम यह है:

4. कदम 3: Passkey – फिंगरप्रिंट से लॉगिन का नया ज़माना

Passkey पासवर्ड की जगह ले रहा नया तरीका है: लॉगिन के लिए उंगली का निशान, चेहरा या फोन का screen lock। इसकी खासियतें:

• फ़िशिंग-प्रूफ: passkey किसी से साझा, कॉपी, लिखा या धोखे से उगलवा नहीं सकता – वह आपके device में ही रहता है
• Google कहता है – आपका बायोमेट्रिक डेटा (फिंगरप्रिंट/फेस) device से बाहर कभी नहीं जाता
• 2SV वाले account पर भी passkey दूसरे कदम की जगह ले लेता है – लॉगिन एक छूकर हो जाता है
• पुराने तरीके (पासवर्ड, recovery phone) बंद नहीं होते – passkey जोड़ने से कुछ हटता नहीं, इसलिए डरने की बात नहीं
• चाहिए: Android 9+ का फोन, iPhone (iOS 16+), या नया कंप्यूटर

बनाना: account → Security → Passkeys जोड़ें। अब अगली बार लॉगिन पर बस उंगली रखिए।

5. कदम 4: Recovery की पूरी योजना – "फोन खो गया" वाला दिन पहले सोचें

लोग account खोते ज़्यादातर हैकिंग से नहीं, खुद के लॉग आउट हो जाने से खोते हैं – फोन डूबा, नंबर बदला, पासवर्ड भूल गए। इसीलिए बचाव की चार परतें बना लें:

1. Recovery email + recovery phone – दोनों डालें, और साल में एक बार जांचें कि वो अब भी चालू हैं
2. Backup codes – account में 10 one-time codes मिलते हैं; कागज़ पर छापकर घर में सुरक्षित रखें (फोन गिरने पर यही काम आते हैं)
3. Recovery contacts – कुछ भरोसेमंद लोगों को नाम लिख सकते हैं जो आपको account वापस पाने में मदद कर सकते हैं – वे आपका डेटा नहीं देख सकते, सिर्फ मदद करते हैं
4. दूसरी जगह लॉगिन न रखें – पुराने/बेचे हुए फोन से लॉगआउट ज़रूर करें (Security → Your devices)

6. कदम 5: पासवर्ड की सही आदतें

• Google account का पासवर्ड हर जगह से अलग – यही सबसे बड़ा नियम है (एक साइट लीक, सब खतरे में)
• लंबा रखें (14–20+ अक्षर) – लंबाई जटिलता से ज़्यादा मायने रखती है
• मज़बूत पासवर्ड बनाना मुश्किल? हमारा पासवर्ड जनरेटर एक क्लिक में बना देता है
• याद रखने की जगह: Chrome/Google का password manager (उसी account में सुरक्षित) या कोई भरोसेमंद manager
• Chrome का Password Checkup बता देता है कौन-सा पासवर्ड लीक हो चुका है – चेतावनी दिखे तो तुरंत बदलें

7. कदम 6: पुरानी apps और साइटों की सफाई

हर वो app/website जिसे कभी "Google से लॉगिन" की अनुमति दी थी, उसके पास आपके account का एक दरवाज़ा खुला है। account → Security → Third-party apps with account access में जाकर जो नाम पहचानें नहीं या जिनकी ज़रूरत नहीं – पहुंच हटा दें। यही बरसों पुराने खेल/quiz apps बाद में परेशानी बनते हैं।

8. फ़िशिंग पहचानना – 5 लाल झंडे

• _mail या संदेश में "आपका account बंद होगा, अभी लिंक खोलो" वाली जल्दबाज़ी
• लिंक पर जाने से पहले पता देखें – google.com से पहले-बाद में जुड़े अजीब शब्द (google.com-secure-login.xyz जैसा) ठगी है
• Google असल में पासवर्ड/OTP mail या फोन पर कभी नहीं मांगता
• "आपने जीत लिया!" वाले Google के नाम वाले इनाम के पन्ने
• मांगे screen share या कोई app इंस्टॉल करवाने वाला "सहायता कर्मी"

शक हो तो लिंक मत खोलिए – खुद टाइप करके google.com पर जाकर संदेश देखिए। धोखे से बचने के पूरे नियम हमारे Online Fraud से बचाव लेख में हैं।

बोनस: खोया हुआ account वापस पाने की कोशिश

अगर लॉगिन नहीं हो पा रहा तो g.co/recover खोलें और पूछे गए सवालों के जवाब दें – पुराना पासवर्ड, recovery phone/email, बनाने की तारीख़ जैसी बातें। कुछ सुझाव:

• वही device/wifi से कोशिश करें जिससे पहले लॉगिन करते थे – Google पहचानता है
• एक ही बार में पूरी कोशिश करें; बार-बार असफल प्रयास प्रक्रिया रोक देते हैं
• recovery phone पर code आता ही रहे तो वही सबसे तेज़ रास्ता है
• वापस मिलने पर सबसे पहले पासवर्ड + recovery जांच बदल दें

अपने बुज़ुर्गों का account भी सुरक्षित करें

घर के बुज़ुर्ग ठगी के सबसे आसान निशाने हैं। उनके फोन में भी यही सेटअप कर दें: 2SV (prompt वाला सबसे आसान है), recovery में आपका नंबर, और screen lock। साथ में एक बात दोहरा दें – "Google या बैंक फोन पर OTP नहीं मांगता"। यही एक वाक्य करोड़ों बचा सकता है।

9. अक्सर पूछे जाने वाले सवाल

प्र. Passkey बनाने के बाद पासवर्ड हट जाएगा?
नहीं – पुराने सब तरीके चालू रहते हैं, passkey बस एक आसान-मज़बूत रास्ता जोड़ता है।

प्र. फोन बदल दिया तो passkey?
नए फोन में दोबारा passkey बना लें; पुराना फोन बेचने से पहले account से उस device को हटा दें (Security → Your devices)।

प्र. 2SV का OTP भी चोर मांग ले?
हाँ, यह नया छल है – Google का नाम लेकर OTP मांगना। याद रखिए: OTP सिर्फ आप खुद डालते हैं, किसी को बताने के लिए नहीं। अनचाहा prompt आए तो "नहीं" दबाएं और पासवर्ड बदल दें।

प्र. लॉगिन की गतिविधि कहां देखें?
account → Security → Your devices / Recent security activity – अजनबी device दिखे तो तुरंत निकालें और पासवर्ड बदलें।