आपके Play Console खाते की सुरक्षा करने के लिए, Google ऐसे कई टूल और सबसे सही तरीके ऑफ़र करता है जिनसे आपके खाते को सुरक्षित बनाए रखने में मदद मिल सकती है.
डेवलपर डिस्ट्रिब्यूशन एग्रीमेंट के मुताबिक, अपने ग्राहकों की जानकारी की सुरक्षा और निजता बनाए रखना आपकी ज़िम्मेदारी है.
आपके डेवलपर खाते को सुरक्षित रखने के कुछ तरीके यहां दिए गए हैं:
सुरक्षित पासवर्ड बनाना
जब आपको पासवर्ड बनाना हो, तो एक ऐसा पासवर्ड बनाएं जिसमें अक्षरों, संख्याओं, और चिह्नों को शामिल किया गया हो. इसके साथ ही, वह किसी दूसरी वेबसाइट के लिए इस्तेमाल हुए पासवर्ड से अलग हो. इसके अलावा, अपना पासवर्ड अक्सर बदलते रहें, ताकि कोई आपकी अनुमति के बिना खाते को ऐसे ऐक्सेस न कर पाए.
एक मज़बूत पासवर्ड सेट अप करने के बारे में ज़्यादा जानने के लिए, Google खाता सहायता केंद्र पर जाएं.
अपना पासवर्ड शेयर न करें
अगर आपने Gmail या Google पेमेंट्स सेंटर का इस्तेमाल, उसी Google खाते से किया है जिसका इस्तेमाल आपने Play Console के लिए किया है, तो अपना पासवर्ड शेयर करने से किसी दूसरे व्यक्ति को आपके अन्य खातों का ऐक्सेस भी मिल जाएगा.
पासवर्ड शेयर करने से, दूसरे लोगों को आपके Google खाते में सेव की गई वित्तीय जानकारी का ऐक्सेस मिल सकता है. साथ ही, Gmail में मौजूद आपके ईमेल भी ऐक्सेस किए जा सकते हैं, जिनमें आपके ग्राहकों या कारोबार के बारे में संवेदनशील जानकारी शामिल हो सकती है.
अगर किसी अन्य व्यक्ति को Google Play Console खाते का ऐक्सेस देने की ज़रूरत हो, तो खाते के मालिक, उपयोगकर्ताओं को डेवलपर खाते में जोड़ सकते हैं.
खाते का ऐक्सेस मैनेज करें
खाते का ऐक्सेस शेयर करने के बजाय, खाते के मालिक अन्य उपयोगकर्ताओं को डेवलपर खाते में जोड़ सकते हैं. डेवलपर खाते से जुड़ने के बाद, उपयोगकर्ता अपने ईमेल पते का इस्तेमाल करके Google Play Console में साइन इन कर सकते हैं.
खाते के मालिकों को सुझाव दिया जाता है कि वे नियमित तौर पर इस बात की समीक्षा करें कि उनके Google Play डेवलपर खाते का ऐक्सेस किस-किस के पास है. ऐसे किसी खाते को एडमिन-लेवल का ऐक्सेस न दें जिसके बारे में आपको जानकारी नहीं है या जिस पर आपको भरोसा नहीं है. ऐसे खाते को ऐक्सेस देने से सुरक्षा से जुड़ा गंभीर जोखिम पैदा हो सकता है. अपनी टीम की नीति बनाएं कि जिन उपयोगकर्ताओं को अब आपके डेवलपर खाते की ज़रूरत न हो उनसे खाते का ऐक्सेस ले लिया जाए.
अपने डेवलपर खाते के लिए किसी अन्य खाते का इस्तेमाल करना
अगर आपका डेवलपर खाता, आपके व्यक्तिगत Google खाते से लिंक किया गया है, तो अपने डेवलपर खाते का इस्तेमाल करने के लिए नया खाता बनाएं. इस तरह से, आपका एक खाता हैक होने के बाद भी दूसरा खाता सुरक्षित रह सकता है.
अगर आपने पहले ही रजिस्टर कर लिया है, तो हमारी सहायता टीम आपके ऐप्लिकेशन, नए खाते में ट्रांसफ़र कर सकती है. अपने ऐप्लिकेशन किसी दूसरे खाते में ट्रांसफ़र करने के लिए, नए डेवलपर खाते के लिए रजिस्टर करें. इसके बाद, हमारी सहायता टीम से ट्रांसफ़र की प्रोसेस के लिए अनुरोध करें.
ध्यान दें: अगर आपने पुराना खाता बंद किया है, तो आपसे लिया गया 25 डॉलर का मूल रजिस्ट्रेशन शुल्क, आपको लौटा दिया जाएगा.
अपने ईमेल पतों को अप-टू-डेट रखना
हमारा सुझाव है कि आपने जिस Google खाते का इस्तेमाल करके अपने डेवलपर खाते में रजिस्टर किया था उसके बजाय, किसी दूसरे ईमेल पते का इस्तेमाल करें. इसमें ग्राहक आपसे आपके ऐप्लिकेशन के बारे में संपर्क कर सकते हैं. जब दो अलग-अलग खातों का इस्तेमाल किया जाता है, तो एक खाता हैक होने के बाद भी दूसरा खाता सुरक्षित रहता है.
अपने ऐप्लिकेशन के स्टोर पेज पर "संपर्क जानकारी" में जाकर, उस ईमेल पते को अपडेट किया जा सकता है जो Google Play पर उपयोगकर्ताओं के लिए उपलब्ध है.
ज़रूरत पड़ने पर, Google आपसे संपर्क करने के लिए उस ईमेल पते का इस्तेमाल करेगा जिससे आपने डेवलपर खाते के लिए रजिस्टर किया था. यह पक्का करने के लिए कि कोई भी ज़रूरी मैसेज पढ़ने से न रह जाए, अपने डेवलपर खाते का ईमेल नियमित तौर पर देखते रहें.
फ़िशिंग ईमेल से बचें
Google Play सिर्फ़ ऐसे आधिकारिक ईमेल पतों से आपको ईमेल भेजता है जिनके आखिर में @google.com होता है. अगर किसी ईमेल के आखिर में @google.com नहीं है या आपको लगता है कि कोई मैसेज भरोसेमंद नहीं है, तो किसी भी लिंक पर क्लिक न करें और न ही अटैचमेंट डाउनलोड करें. इसके बजाय, आधिकारिक चेतावनियों के लिए Play Console में गतिविधि लॉग या सूचनाएं देखें. साथ ही, Play Console के ज़रिए, किसी भी संदिग्ध ईमेल को फ़िशिंग के तौर पर रिपोर्ट करें.
फ़िशिंग का मतलब है कि आपके ऑनलाइन खातों से जुड़ी जानकारी या निजी जानकारी चुराने की कोशिश करना. इसके लिए, धोखाधड़ी वाले ईमेल, मैसेज, विज्ञापनों या ऐसी साइटों का इस्तेमाल किया जाता है जो पहले इस्तेमाल की गई साइटों की तरह दिखती हैं. उदाहरण के लिए, फ़िशिंग ईमेल आपके बैंक की ओर से भेजे गए ईमेल की तरह लग सकता है. इसमें निजी जानकारी और बैंक खाते की जानकारी मांगी जा सकती है.
फ़िशिंग कॉन्टेंट या मैसेज में:
- आपकी निजी या वित्तीय जानकारी मांगी जा सकती है.
- लिंक पर क्लिक करने या सॉफ़्टवेयर डाउनलोड करने के लिए कहा जा सकता है.
- कॉन्टेंट आपके किसी भरोसेमंद व्यक्ति या संगठन की ओर से भेजे जाने वाले मैसेज की तरह दिख सकता है.
Google के आधिकारिक ईमेल की पहचान करें
इन संकेतों से यह पहचाना जा सकता है कि कोई ईमेल आधिकारिक है या नहीं:
- भेजने वाले का पता: Google सिर्फ़ आधिकारिक ईमेल पतों से आपको ईमेल भेजेगा, जिनके आखिर में @google.com होता है. इसलिए, ईमेल भेजने वाले का सिर्फ़ डिसप्ले नेम नहीं, बल्कि पूरा ईमेल पता देखें.
- जल्द कार्रवाई करने के लिए कहना और धमकाने वाली भाषा का इस्तेमाल करना: ईमेल में यह दावा किया जा सकता है कि आपका खाता निलंबित कर दिया गया है, उसे हैक कर लिया गया है, उसकी जांच की जा रही है या उस पर नीति उल्लंघन ठीक करने (एनफ़ोर्समेंट) की कार्रवाई होने का खतरा है. धोखाधड़ी करने वाले लोग अक्सर आप पर तुरंत कार्रवाई करने का दबाव डालते हैं.
- लॉगिन क्रेडेंशियल मांगना: Google आपसे कभी भी आपका पासवर्ड नहीं मांगेगा और न ही वह आपसे डेवलपर खाते में अनजान लोगों को जोड़ने के लिए कहेगा. इसके अलावा, वह आपसे "आपातकालीन पुष्टि" या "अनुपालन की जांच" के लिए चैट या ईमेल थ्रेड शुरू करने के लिए भी नहीं कहेगा.
- संदिग्ध लिंक: फ़िशिंग ईमेल में अक्सर ऐसे लिंक शामिल होते हैं जो असली जैसी दिखने वाली वेबसाइटों पर ले जाते हैं या जिनसे नुकसान पहुंचाने वाले सॉफ़्टवेयर डाउनलोड होते हैं. किसी लिंक पर क्लिक करने से पहले, उस पर कर्सर घुमाकर उसका असली डेस्टिनेशन यूआरएल देखें. अगर यूआरएल, आधिकारिक play.google.com/console डोमेन से मेल नहीं खाता है, तो उस पर क्लिक न करें.
फ़िशिंग की कोशिशों की पहचान करें
- जल्द कार्रवाई करने के लिए कहना और धमकाने वाली भाषा का इस्तेमाल करना: ईमेल में यह दावा किया जा सकता है कि आपका खाता निलंबित कर दिया गया है, उसे हैक कर लिया गया है, उसकी जांच की जा रही है या उस पर नीति उल्लंघन ठीक करने (एनफ़ोर्समेंट) की कार्रवाई होने का खतरा है. इन ईमेल में यह दावा किया जा सकता है कि ये Google की ग्राहक सहायता टीम ने भेजे हैं. साथ ही, इनमें आप पर तुरंत कार्रवाई करने के लिए दबाव डाला जा सकता है. जैसे, Play Console का ऐक्सेस देने के लिए कहना.
- लॉगिन क्रेडेंशियल मांगना: Google आपसे कभी भी आपका पासवर्ड नहीं मांगेगा और न ही वह आपसे डेवलपर खाते में अनजान लोगों को जोड़ने के लिए कहेगा. इसके अलावा, वह आपसे "आपातकालीन पुष्टि" या "अनुपालन की जांच" के लिए चैट या ईमेल थ्रेड शुरू करने के लिए भी नहीं कहेगा.
- संदिग्ध लिंक या अटैचमेंट: फ़िशिंग ईमेल में अक्सर ऐसे लिंक शामिल होते हैं जो असली जैसी दिखने वाली वेबसाइटों पर ले जाते हैं या जिनसे नुकसान पहुंचाने वाले सॉफ़्टवेयर डाउनलोड होते हैं. जब तक भेजने वाले व्यक्ति और डेस्टिनेशन की पुष्टि न हो जाए, तब तक लिंक पर क्लिक न करें और न ही अटैचमेंट खोलें.
Google आपसे सिर्फ़ उन आधिकारिक ईमेल पतों से संपर्क करेगा जिनके आखिर में @google.com लिखा होगा. अगर आपको कोई संदिग्ध अनुरोध मिलता है, तो कोई कार्रवाई न करें. ऐसे कम्यूनिकेशन की Play Console के ज़रिए शिकायत करें.
अगर आपने किसी संदिग्ध सूचना में मौजूद साइट पर अपने Google खाते की जानकारी शेयर कर दी है, तो हमारा सुझाव है कि आपको तुरंत अपना पासवर्ड बदल लेना चाहिए. अपने Google खाते का पासवर्ड बदलने के लिए, Google खातों से जुड़े सहायता केंद्र में दिए गए निर्देशों का पालन किया जा सकता है.
फ़िशिंग ईमेल से बचने और उनकी शिकायत करने के बारे में ज़्यादा जानने के लिए, Gmail के सहायता केंद्र पर जाएं.
संदिग्ध गतिविधि की शिकायत करना
अगर आपको कोई संदिग्ध अनुरोध मिलता है या आपको लगता है कि कोई ईमेल Google से नहीं आया है, तो:
- कोई कार्रवाई न करें. लिंक पर क्लिक न करें, मैसेज का जवाब न दें, और न ही अटैचमेंट खोलें. ऐसे कम्यूनिकेशन की Play Console के ज़रिए शिकायत करें.
- Play Console में सूचनाएं देखें. नीति उल्लंघन ठीक करने (एनफ़ोर्समेंट) की आधिकारिक कार्रवाइयां या खाते से जुड़ी ज़रूरी सूचनाएं, आपको Play Console के 'गतिविधि लॉग' में या सूचनाओं वाले बेल आइकॉन के ज़रिए दिखेंगी.
अगर आपने अपने Google खाते की जानकारी, किसी ऐसी साइट पर शेयर कर दी है जो सुरक्षा के लिहाज़ से संदिग्ध है, तो हमारा सुझाव है कि आपको तुरंत अपना पासवर्ड बदल लेना चाहिए. अपना पासवर्ड बदलने के लिए, Google खाता सहायता केंद्र में दिए गए निर्देशों का पालन करें.
खातों के हैक होने की समस्या
अगर आपको लगता है कि आपका खाता हैक हो गया है, तो आपके पास जो भी जानकारी उपलब्ध है उसके साथ हमारी सहायता टीम से संपर्क करें. हमारी सहायता टीम आपके खाते की जांच करके, अनुमति के बिना की गई गतिविधि का पता लगाती है.
अपने खाते की जांच और उसका ऐक्सेस दोबारा पाने से जुड़ी मदद के लिए, Gmail सहायता केंद्र में मौजूद हैक किए गए खातों के लिए सहायता पेज पर जाएं.
ध्यान दें: अगर आपका खाता हैक हो गया है, तो आने वाले समय में खाते से जुड़ी समस्याओं से बचने के लिए आपको उसे सुरक्षित करना चाहिए. अपने डेवलपर खाते और उपयोगकर्ताओं की जानकारी को सुरक्षित रखने के लिए, दो चरणों में पुष्टि की सुविधा चालू करें.
उपयोगकर्ता नाम और पासवर्ड से जुड़ी समस्याएं
अगर खाते में साइन इन करने में समस्या आ रही है, तो आपको Google खाता वापस पाने वाले पेज पर जाकर सहायता मिल सकती है.
Google खाता वापस पाने वाले पेज पर जाएंखाते की अतिरिक्त सुरक्षा
दो चरणों में पुष्टि की सुविधाउन सभी खातों के लिए दो चरणों में पुष्टि की सुविधा चालू करें जिनसे Google Play Console को ऐक्सेस किया जाता है. यह आपके डेवलपर खाते को सुरक्षित करने का एक अच्छा तरीका है.
दो चरणों में पुष्टि करने की सुविधा चालू करके, जब किसी नए डिवाइस पर अपने खाते में साइन इन किया जाता है, तब आपके मोबाइल डिवाइस या फ़ोन नंबर पर पुष्टि करने के लिए एक कोड भेजा जाता है. इस कोड का इस्तेमाल करके ही खाते में साइन इन किया जा सकता है. कई डिवाइसों के लिए यह सुविधा चालू की जा सकती है और बैक अप का विकल्प सेट किया जा सकता है.
साथ ही, अगर Google Workspace खाते का इस्तेमाल किया जा रहा है, तो आपका एडमिन आपके डोमेन के लिए दो चरणों में पुष्टि की सुविधा सेट अप कर सकता है. ज़्यादा जानकारी के लिए, Google Workspace सहायता केंद्र पर जाएं.
खाते की गतिविधि की निगरानी, कई तरीकों से की जा सकती है:
- Google Dashboard: समीक्षा करें कि आपने पिछली बार Google के किसी प्रॉडक्ट का इस्तेमाल कब किया था.
- Dashboard का इस्तेमाल करने के सुझाव पाने के लिए, Google खातों से जुड़े सहायता केंद्र पर जाएं.
- हाल की गतिविधि: अपने खाते पर हाल की गतिविधि की समीक्षा करें.
- अगर आपको अपने खाते में असामान्य गतिविधि का पता चलता है, तो इसके बारे में ज़्यादा जानकारी के लिए Google खाता सहायता केंद्र पर जाएं.
- गतिविधि लॉग: किसी असामान्य गतिविधि का पता लगाने के लिए, अपने डेवलपर खाते में हाल ही में हुए बदलावों को देखें.
- टीम के सदस्यों ने आपके ऐप्लिकेशन और खाते में जो बदलाव किए हैं उन्हें देखने के लिए, Play Console में गतिविधि लॉग पर जाएं.
पक्का करें कि आपने Google Play ऐप्लिकेशन साइनिंग के लिए रजिस्टर किया हो या अपने कीस्टोर का बैक अप लेकर उसे सुरक्षित कर लिया हो. कीस्टोर के बिना ऐप्लिकेशन अपडेट नहीं किए जा सकते, क्योंकि ऐप्लिकेशन के सभी वर्शन एक ही कुंजी से साइन किए जाते हैं.
सलाह: Drive, Gmail वगैरह में अपने कीस्टोर का बैक अप लेने के लिए, उस Google खाते का इस्तेमाल न करें जिससे आपने डेवलपर खाता बनाया था. इसके लिए, कोई दूसरा Google खाता इस्तेमाल करें. दूसरा खाता इस्तेमाल करके कीस्टोर का बैक अप लेने से, आपका डेवलपर खाता हैक हो जाने पर भी कीस्टोर में मौजूद जानकारी के खोने का जोखिम कम हो जाता है.
मिलता-जुलता कॉन्टेंट
- Academy for App Success में जाकर, Google Play के डेवलपर खाते की बुनियादी बातों के बारे में ज़्यादा जानें.