आपके खाते को सुरक्षित करें: पासवर्ड और दो-फैक्टर प्रमाणीकरण

Your KPanel account controls access to your sites, domains, billing, and backups. This guide covers every security measure you should have in place.

आपके खाते को सुरक्षित करना: पासवर्ड और दो-कारक प्रमाणीकरण

आपका KPanel खाता आपकी साइटों, डोमेन, बिलिंग और बैकअप तक पहुंच को नियंत्रित करता है। यह गाइड हर सुरक्षा उपाय को कवर करती है जो आपके पास होनी चाहिए।

पासवर्ड सर्वोत्तम प्रथाएं

एक मजबूत, अद्वितीय पासवर्ड आपके खाते की सुरक्षा की पहली पंक्ति है।

आवश्यकताएं: KPanel को न्यूनतम पासवर्ड लंबाई की आवश्यकता है और सामान्यतः उपयोग किए जाने वाले पासवर्ड को अस्वीकार करेगा। पासवर्ड परिवर्तन प्रवाह के दौरान विशिष्ट न्यूनतम दिखाया जाता है।

सर्वोत्तम प्रथाएं:

कम से कम 16 वर्णों का पासवर्ड उपयोग करें।
किसी अन्य सेवा से पासवर्ड का पुन: उपयोग न करें। यदि कोई डेटा ब्रीच एक खाते को उजागर करता है, तो पुन: उपयोग किए गए पासवर्ड सभी को उजागर करते हैं।
एक पासवर्ड प्रबंधक (जैसे 1Password, Bitwarden, या आपके ब्राउजर में निर्मित) का उपयोग करके KPanel के लिए एक अद्वितीय पासवर्ड जेनरेट और स्टोर करें।
अपना पासवर्ड किसी से भी साझा न करें, Kapsule Support सहित नहीं। सहायता कर्मचारी कभी भी आपके पासवर्ड के लिए नहीं पूछेंगे।

आपका पासवर्ड बदलना

KPanel पर kpanel.kapsulehost.com पर लॉगिन करें।
शीर्ष-दाईं ओर अपने खाते का नाम या अवतार क्लिक करें।
Account Settings या Profile का चयन करें।
Change Password क्लिक करें।
अपना वर्तमान पासवर्ड दर्ज करें, फिर पुष्टि करने के लिए अपना नया पासवर्ड दो बार दर्ज करें।
Save क्लिक करें।

आपका सत्र पासवर्ड परिवर्तन के बाद सक्रिय रहता है। अन्य सक्रिय सत्र स्वचालित रूप से समाप्त नहीं होते हैं, लेकिन आप उन्हें मैन्युअल रूप से समाप्त कर सकते हैं (नीचे सत्र प्रबंधन देखें)।

भूला हुआ पासवर्ड रीसेट करना

यदि आप अपना पासवर्ड भूल गए हैं क्योंकि आप लॉगिन नहीं कर सकते:

kpanel.kapsulehost.com पर जाएं।
लॉगिन पृष्ठ पर Forgot your password? क्लिक करें।
अपने खाते से जुड़ा ईमेल पता दर्ज करें।
पासवर्ड रीसेट ईमेल के लिए अपने इनबॉक्स को चेक करें। यदि यह कुछ मिनटों में न आए, तो अपने स्पैम फ़ोल्डर को चेक करें।
ईमेल में लिंक क्लिक करें। रीसेट लिंक 1 घंटे के लिए मान्य हैं।
अपना नया पासवर्ड दर्ज करें और उसकी पुष्टि करें।

यदि आपके पास अपने खाते पर ईमेल पता का एक्सेस नहीं है, तो support@kapsulehost.com पर सहायता से संपर्क करें। एक्सेस बहाल करने से पहले आपको अपनी पहचान सत्यापित करने के लिए कहा जाएगा।

KPanel में खाता सुरक्षा सेटिंग्स

दो-कारक प्रमाणीकरण (2FA)

दो-कारक प्रमाणीकरण आपके लॉगिन में एक दूसरी सत्यापन चरण जोड़ता है। भले ही कोई आपका पासवर्ड प्राप्त कर ले, फिर भी वह आपके 2FA डिवाइस तक पहुंच के बिना लॉगिन नहीं कर सकता।

यह क्या है

पासवर्ड दर्ज करने के बाद, आपसे आपके फोन या कंप्यूटर पर एक प्रमाणकर्ता ऐप से 6-अंकीय कोड के लिए पूछा जाएगा। यह कोड हर 30 सेकंड में बदलता है और केवल उस डिवाइस द्वारा जेनरेट किया जा सकता है जिसे आपने नामांकन के दौरान सेट किया था।

आपको इसे सक्षम क्यों करना चाहिए

अपने खाते को सेट अप करने के तुरंत बाद 2FA सक्षम करें। यह आपके खाते की सुरक्षा के लिए आप जो सबसे प्रभावी कदम उठा सकते हैं। खाते पर कब्जे लगभग हमेशा सफल होते हैं क्योंकि पासवर्ड का पुन: उपयोग या फिशिंग किया गया था। 2FA उन्हें रोकता है।

समर्थित प्रमाणकर्ता ऐप्स

KPanel मानक TOTP (Time-based One-Time Password) प्रोटोकॉल का उपयोग करता है। कोई भी TOTP-संगत ऐप काम करेगा, जिसमें शामिल हैं:

Google Authenticator (iOS, Android)
Authy (iOS, Android, Desktop)
1Password (निर्मित प्रमाणकर्ता)
Bitwarden Authenticator
Apple Passwords (iOS 18+ / macOS Sequoia+)
Microsoft Authenticator

आपको किसी विशेष ऐप की आवश्यकता नहीं है। यदि आप पहले से किसी पासवर्ड प्रबंधक का उपयोग करते हैं जिसमें TOTP समर्थन है, तो उस का उपयोग करें।

KPanel में 2FA सेट अप करना

KPanel में लॉगिन करें।
शीर्ष-दाईं ओर अपने खाते का नाम या अवतार क्लिक करें।
Account Settings या Security का चयन करें।
Enable 2FA क्लिक करें।
अपना प्रमाणकर्ता ऐप खोलें और स्क्रीन पर दिया गया QR कोड स्कैन करें। वैकल्पिक रूप से, Can't scan the code? क्लिक करें एक सेटअप कुंजी प्राप्त करने के लिए जिसे आप मैन्युअल रूप से दर्ज कर सकते हैं।
सेटअप काम कर गया यह पुष्टि करने के लिए अपने प्रमाणकर्ता ऐप से 6-अंकीय कोड दर्ज करें।
Enable क्लिक करें।

रिकवरी कोड

2FA सक्षम करने के तुरंत बाद, KPanel एकल-उपयोग रिकवरी कोड का एक सेट प्रदर्शित करेगा।

इस स्क्रीन को बंद करने से पहले अभी अपने रिकवरी कोड सेव करें। यदि आप अपना प्रमाणकर्ता ऐप एक्सेस खो देते हैं (खोया हुआ फोन, नया फोन, हटाया गया ऐप), तो रिकवरी कोड आपके खाते वापस पाने का एकमात्र तरीका हैं। उन्हें कहीं सुरक्षित और ऑफ़लाइन स्टोर करें: प्रिंट किए गए और बंद, या एक सुरक्षित पासवर्ड प्रबंधक में।

प्रत्येक रिकवरी कोड केवल एक बार उपयोग किया जा सकता है। एक के उपयोग के बाद, यह अमान्य हो जाता है। यदि आप अपने अधिकांश कोड का उपयोग कर लेते हैं या उन्हें खो देते हैं, तो KPanel > Security > Two-Factor Authentication > Regenerate Recovery Codes से एक नया सेट पुनः जेनरेट करें जबकि आप अभी भी लॉगिन हैं।

2FA के साथ लॉगिन करना

लॉगिन पृष्ठ पर अपना पासवर्ड दर्ज करने के बाद, आपसे अपना 2FA कोड मांगा जाएगा। अपना प्रमाणकर्ता ऐप खोलें, KapsuleHost प्रविष्टि खोजें, और दिखाया गया 6-अंकीय कोड दर्ज करें। कोड हर 30 सेकंड में समाप्त हो जाते हैं, इसलिए कोड जल्दी दर्ज करें।

यदि आप अपने 2FA डिवाइस का एक्सेस खो दें

लॉगिन करने के लिए एक रिकवरी कोड का उपयोग करें। 2FA प्रॉम्प्ट पृष्ठ पर, Use a recovery code लिंक खोजें।
एक बार लॉगिन होने के बाद, Account Settings > Security पर जाएं और 2FA को अक्षम करें।
अपने नए डिवाइस के साथ 2FA को फिर से सेट अप करें।

यदि आपने अपना प्रमाणकर्ता डिवाइस और अपने रिकवरी कोड दोनों खो दिए हैं, तो support@kapsulehost.com पर सहायता से संपर्क करें। एक्सेस बहाल करने से पहले पहचान सत्यापन आवश्यक होगा।

सत्र प्रबंधन

हर बार जब आप लॉगिन करते हैं, एक सत्र बनाया जाता है। यदि आप कई डिवाइसों या ब्राउजर से लॉगिन करते हैं, तो एकाधिक सत्र एक साथ सक्रिय हो सकते हैं।

सक्रिय सत्रों को देखने और समाप्त करने के लिए:

KPanel > Account Settings > Security पर जाएं।
Active Sessions अनुभाग खोजें।
सत्रों की सूची की समीक्षा करें (प्रत्येक डिवाइस, ब्राउजर और अनुमानित स्थान दिखाता है)।
किसी भी सत्र के अगले Sign out को क्लिक करें जिसे आप पहचानते नहीं हैं।
एक बार में सभी सत्रों को समाप्त करने के लिए, Sign out everywhere क्लिक करें।

यदि आप एक सार्वजनिक कंप्यूटर या साझा डिवाइस का उपयोग कर रहे हैं, तो अपने स्वयं के डिवाइस पर लौटने के तुरंत बाद Sign out everywhere का उपयोग करें।

यदि आपका खाता समझौता हो गया है

यदि आपको लगता है कि किसी ने आपकी अनुमति के बिना आपके खाते का एक्सेस किया है:

तुरंत अपना पासवर्ड बदलें। Account Settings पर जाएं और एक नया, अद्वितीय पासवर्ड सेट करें।
सभी सत्रों से लॉगआउट करें किसी भी सक्रिय हमलावर सत्रों को तुरंत अमान्य करने के लिए।
हाल की गतिविधि को चेक करें KPanel में किसी भी परिवर्तन के लिए जो आपने नहीं किए (नई साइट बनाई गई, DNS परिवर्तन, बिलिंग परिवर्तन)।
सहायता से संपर्क करें support@kapsulehost.com पर या किसी भी हाल के ऑर्डर/परिवर्तन पुष्टि ईमेल का जवाब दें। वर्णन करें कि आपने क्या पाया और कब आपने ध्यान दिया।
2FA सक्षम करें यदि यह पहले से सक्रिय नहीं था।
अपने ईमेल खाते को चेक करें समझौते के संकेतों के लिए, क्योंकि ईमेल एक्सेस अक्सर पासवर्ड रीसेट लिंक को रोकने के लिए उपयोग किया जाता है।

सहायता टीम सर्वर-साइड एक्सेस लॉग की समीक्षा कर सकती है और किसी भी अनधिकृत गतिविधि के दायरे की पहचान करने में मदद कर सकती है।