Featured Myth and Reality

പാസ്‌വേഡിൽ ഒരു ‘കോമ’ ഉണ്ടെങ്കില്‍ ഹാക്കർമാരെ തോൽപ്പിക്കാനാകുമോ? വൈറലായ സൈബർ തന്ത്രത്തിന് പിന്നിലെ സത്യം

പാസ്‌വേഡുകളിൽ ഒരു കോമ (,) ചേർക്കുന്നത് ഡാറ്റാ ചോർച്ചയിൽ (data breach) നിന്ന് നിങ്ങളെ സംരക്ഷിക്കുമെന്ന് അവകാശപ്പെടുന്ന എക്സിലെ (X) ഒരു വൈറൽ പോസ്റ്റ് വലിയ ചർച്ചകൾക്ക് തുടക്കമിട്ടിരിക്കുകയാണ്. 2026 നവംബർ 12-ന് വില്യം ആൽവ്സ് (@lavemowill) എന്ന ഉപയോക്താവാണ് പോർച്ചുഗീസ് ഭാഷയിൽ ഈ പോസ്റ്റ് പങ്കുവെച്ചത്. “എപ്പോഴും നിങ്ങളുടെ പാസ്‌വേഡുകളിൽ ഒരു കോമ (,) ഉൾപ്പെടുത്തുക. അവ എപ്പോഴെങ്കിലും ഡാറ്റാ ചോർച്ചയിൽ പെട്ടാൽ, അത് സി.എസ്.വി (CSV) ഫയലിനെ തകരാറിലാക്കും” എന്നായിരുന്നു അദ്ദേഹത്തിന്റെ കുറിപ്പ്.

സി.എസ്.വി ഫയലുകൾ പ്രവർത്തിക്കുന്ന രീതിയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് ഈ ആശയം. കോമ-സെപ്പറേറ്റഡ് വാല്യൂസ് (Comma-Separated Values) എന്നതിന്റെ ചുരുക്കപ്പേരാണ് സി.എസ്.വി. യൂസർനെയിം, ഇമെയിൽ, പാസ്‌വേഡ് തുടങ്ങിയ വ്യത്യസ്ത വിവരങ്ങൾ വേർതിരിക്കാൻ ഇത്തരം ഫയലുകളിൽ കോമയാണ് ഉപയോഗിക്കുന്നത്. ചോർന്ന വിവരങ്ങൾ ശരിയായ ഫോർമാറ്റിംഗ് ഇല്ലാതെ ഒരു സി.എസ്.വി ഫയലായി മാറ്റുമ്പോൾ, പാസ്‌വേഡിനുള്ളിലെ കോമയെ ഒരു വിഭജന ചിഹ്നമായി (separator) തെറ്റിദ്ധരിക്കാൻ സാധ്യതയുണ്ടെന്നാണ് ഈ വാദം പറയുന്നത്. ഇത് വിവരങ്ങൾ തെറ്റായ കോളങ്ങളിലേക്ക് മാറാനും ഫയലിന്റെ ഘടന തകരാറിലാകാനും കാരണമായേക്കാം.

ഈ പോസ്റ്റ് വളരെ വേഗം വൈറലായി. ടെക്നോളജി, സൈബർ സുരക്ഷാ വിഷയങ്ങൾ വിശദീകരിക്കുന്ന എ.ജി.ടി.പി ഇൻസൈറ്റ്സ് (AGTP Insights) എന്ന അക്കൗണ്ട് ഇത് പങ്കുവെച്ചതോടെ ഏകദേശം 15 ദശലക്ഷം കാഴ്ചകളും, 60,000 ലൈക്കുകളും, 8,500 ക്വോട്ട് പോസ്റ്റുകളും, 6,900 റീപോസ്റ്റുകളും ലഭിച്ചു. സി.എസ്.വി ഫയലിൽ ഫീൽഡുകൾക്ക് ചുറ്റും ഉദ്ധരണി ചിഹ്നങ്ങൾ (quotes) ഉപയോഗിച്ചിട്ടില്ലെങ്കിൽ ഈ വിദ്യ പ്രവർത്തിച്ചേക്കാമെന്നും, അത്തരം സാഹചര്യങ്ങളിൽ കോമ കോളങ്ങളുടെ ക്രമം തെറ്റിക്കുമെന്നും എക്സിലെ എ.ഐ ചാറ്റ്ബോട്ടായ ഗ്രോക്ക് (Grok) മറുപടി നൽകി.

എന്നാൽ ഈ വിദ്യയെ മാത്രം ആശ്രയിക്കരുതെന്നാണ് വിദഗ്ധരും ഡെവലപ്പർമാരും പറയുന്നത്. കൃത്യമായി ഫോർമാറ്റ് ചെയ്ത ഒരു സി.എസ്.വി ഫയലിൽ കോമയുള്ള വിവരങ്ങൾ ഉദ്ധരണി ചിഹ്നങ്ങൾക്കുള്ളിലാണ് (“pass,word” എന്നതുപോലെ) നൽകുന്നത്. മിക്ക ആധുനിക സോഫ്റ്റ്‌വെയറുകൾക്കും പ്രോഗ്രാമിംഗ് ഭാഷകൾക്കും ഇത് കൃത്യമായി വായിക്കാൻ സാധിക്കും. അതിനാൽ ഫയൽ തകരാറിലാകില്ല.

മറ്റൊരു പ്രധാന പ്രശ്നം, മികച്ച വെബ്‌സൈറ്റുകളൊന്നും പാസ്‌വേഡുകൾ സാധാരണ എഴുത്തായി (plain text) സൂക്ഷിക്കാറില്ല എന്നതാണ്. പകരം, അവ വായിക്കാൻ കഴിയാത്ത രീതിയിലുള്ള ‘ഹാഷ്ഡ്’ (hashed) കോഡുകളായാണ് സൂക്ഷിക്കുന്നത്. അത്തരം സാഹചര്യങ്ങളിൽ പാസ്‌വേഡിൽ കോമ ഉണ്ടെന്നതുകൊണ്ട് ചോർന്ന ഫയൽ വായിക്കുന്ന ഹാക്കർക്ക് യാതൊരു തടസ്സവും ഉണ്ടാകില്ല. കൂടാതെ, പല വെബ്‌സൈറ്റുകളും പാസ്‌വേഡുകളിൽ കോമ ഉപയോഗിക്കാൻ അനുവദിക്കാറില്ലെന്നും സുരക്ഷാ വിദഗ്ധർ ചൂണ്ടിക്കാണിക്കുന്നു.

ഇതിന് പകരം എന്താണ് ചെയ്യേണ്ടത്? ഓരോ അക്കൗണ്ടിനും നീളമുള്ളതും വ്യത്യസ്തവുമായ പാസ്‌വേഡുകൾ ഉപയോഗിക്കണമെന്ന് വിദഗ്ധർ നിർദ്ദേശിക്കുന്നു. ഇവ ഓർമ്മിച്ചുവെക്കാൻ ഒരു പാസ്‌വേഡ് മാനേജർ ഉപയോഗിക്കുക. കൂടാതെ, സാധ്യമായ ഇടങ്ങളിലെല്ലാം ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ (two-factor authentication) ഓൺ ആക്കുക. ഒരു ശക്തമായ പാസ്‌വേഡിന്റെ ഭാഗമായി കോമ ഉപയോഗിക്കാമെന്നല്ലാതെ, അതിന് ഒറ്റയ്ക്ക് ഹാക്കർമാരെ തടയാൻ കഴിയില്ല.