गेस्ट वाई-फाई सिक्योरिटी चेकलिस्ट

“क्या हमारा गेस्ट वाई-फाई सुरक्षित है?” इसका ईमानदार जवाब देना मुश्किल है। असल में यह एक सवाल नहीं, सात-आठ छोटे सवाल हैं। ज़्यादातर प्रॉपर्टी कभी बैठकर इन्हें एक-एक करके नहीं देखतीं। सिक्योरिटी को या तो “राउटर संभाल लेता है” मान लिया जाता है, या यह बस एक धुंधली चिंता बनकर रह जाती है, जो सामने तभी आती है जब कुछ गलत हो चुका होता है। यह वही चेकलिस्ट है। इसे एक बार में पढ़िए। हर पॉइंट पर साफ पता चलेगा कि आप कहाँ खड़े हैं।

1. क्या गेस्ट वाई-फाई सच में आपके बिज़नेस नेटवर्क से अलग है?

यह सबसे ज़रूरी सवाल है। और यह सबसे ज़्यादा नज़रअंदाज़ भी होता है। मान लीजिए किसी गेस्ट के लैपटॉप से आपका बिलिंग सिस्टम टेक्निकली एक्सेस हो सकता है, भले ही किसी ने कभी कोशिश न की हो। यह कोई काल्पनिक खतरा नहीं है। यह एक असली गैप है। नेटवर्क आइसोलेशन गेस्ट ट्रैफिक को अलग रखता है, भले ही राउटर एक ही हो। पूरी बात यहाँ पढ़ें: गेस्ट नेटवर्क आइसोलेशन क्यों ज़रूरी है।

चेक करें: क्या गेस्ट वाई-फाई से जुड़ा कोई डिवाइस आपके ऑफिस नेटवर्क तक पहुँच सकता है? अगर आपको जवाब नहीं पता, तो यही गैप है।

2. लॉगिन से पहले गेस्ट क्या-क्या एक्सेस कर सकता है, यह आपको पता है?

हर पेज के लिए लॉगिन ज़रूरी नहीं होता। जैसे बुकिंग पेज या पेमेंट लिंक बिना लॉगिन के भी खुलने चाहिए। लेकिन यह एक तय लिस्ट होनी चाहिए, कोई भी चीज़ यूँ ही खुली नहीं छूटनी चाहिए। Access Rules में यह एक बार सेट होता है। पूरी जानकारी यहाँ है: गेस्ट वाई-फाई सिक्योरिटी असल में रूल्स की बात है, टेक्नोलॉजी की नहीं।

चेक करें: अभी वो सारी वेबसाइट लिस्ट करके देखें जो बिना लॉगिन खुलती हैं। क्या वो लिस्ट आपको सही लगती है?

3. जो साइट्स आप नहीं चाहते, क्या आप उन्हें ब्लॉक कर सकते हैं?

आइसोलेशन गेस्ट को आपके बिज़नेस सिस्टम से दूर रखता है। लेकिन यह गेस्ट को हर जगह जाने से नहीं रोकता, जैसे कोई खराब वेबसाइट, या कोई पूरी कैटेगरी जो आप नहीं चाहते। Content filtering DNS लेवल पर काम करता है। यह पेज लोड होने से पहले ही उसे रोक देता है। इसके लिए गेस्ट का ट्रैफिक देखने या रोकने की कोई ज़रूरत नहीं पड़ती।

चेक करें: अगर आज आपको कोई खास वेबसाइट ब्लॉक करनी हो, तो क्या आपको पता है यह कैसे करेंगे?

4. क्या हर स्टाफ मेंबर का अपना लॉगिन है, अपनी लिमिट के साथ?

एक शेयर किया हुआ एडमिन पासवर्ड सबसे बड़ी और सबसे आम गलती है। इसका मतलब है, बाद में कोई नहीं बता सकता कि सेटिंग किसने बदली। और हर स्टाफ मेंबर के पास हर चीज़ का एक्सेस होता है, चाहे ज़रूरत हो या न हो। Staff Access हर व्यक्ति को उसका अलग रोल देता है। पूरी जानकारी यहाँ है: गेस्ट वाई-फाई के लिए स्टाफ रोल-बेस्ड एक्सेस।

चेक करें: अगर कोई स्टाफ मेंबर कल नौकरी छोड़ दे, तो क्या उसका एक्सेस बंद करना एक क्लिक में होगा? या पूरा पासवर्ड बदलना पड़ेगा, और सबको बताना पड़ेगा?

5. क्या गेस्ट शेयर किए हुए पासवर्ड से बेहतर तरीके से लॉगिन करते हैं?

फ्रंट डेस्क पर चिपका एक वाई-फाई पासवर्ड, जो महीनों तक हर गेस्ट के साथ शेयर होता रहे, असल में कोई सिक्योरिटी नहीं है। जिसने भी कभी यह पासवर्ड देखा, वह आज भी इसे इस्तेमाल कर सकता है। Vouchers और OTP लॉगिन हर गेस्ट को अपना अलग एक्सेस देते हैं। यह अपने आप एक्सपायर हो जाता है, इसे बार-बार बदलने की ज़रूरत नहीं पड़ती।

चेक करें: क्या आपका गेस्ट वाई-फाई पासवर्ड कभी बदलता है? या यह महीनों से वही एक पासवर्ड है?

6. क्या गेस्ट की पर्सनल जानकारी उन लोगों से सुरक्षित है जिन्हें इसकी ज़रूरत नहीं?

लॉगिन के वक्त गेस्ट का फोन नंबर और ईमेल लिया जाता है। यह असली पर्सनल डेटा है। आपकी पूरी टीम को इसे देखने की ज़रूरत नहीं होती। Guest data masking इस जानकारी को उन स्टाफ रोल्स से छुपा देता है जिन्हें इसकी ज़रूरत नहीं। जिन रोल्स को ज़रूरत है, उनके लिए डेटा पूरा दिखता है।

चेक करें: क्या डैशबोर्ड में लॉगिन करने वाला हर स्टाफ मेंबर हर गेस्ट का फोन नंबर और ईमेल भी देख सकता है?

7. मेन इंटरनेट लाइन गिरे, तो क्या गेस्ट वाई-फाई भी बंद हो जाता है?

यह सवाल सिक्योरिटी से ज़्यादा भरोसे का है, लेकिन इसे लिस्ट में होना ही चाहिए। जब इंटरनेट डाउन होता है, नेटवर्क पर मौजूद हर चीज़ ज़्यादा असुरक्षित हो जाती है, क्योंकि उस वक्त कोई नज़र नहीं रख रहा होता। Backup internet / ISP failover अपने आप दूसरी लाइन पर स्विच कर देता है। इससे एक छोटा आउटेज बड़ी परेशानी नहीं बनता।

चेक करें: पिछली बार जब मेन लाइन बंद हुई थी, आपको पता कैसे चला, डैशबोर्ड से या किसी गेस्ट की शिकायत से?

इस लिस्ट का इस्तेमाल कैसे करें

इन सातों में से किसी के लिए नया हार्डवेयर नहीं चाहिए। और यह कोई एक बार की खरीद भी नहीं है। ये सारी सेटिंग्स हैं, और सेटिंग्स समय के साथ बदल जाती हैं अगर कोई उन्हें दोबारा न देखे। इस चेकलिस्ट को एक बार पूरा करके मत भूल जाइए। हर कुछ महीनों में वापस आइए। इसे बाकी किसी भी ऑपरेशनल लिस्ट की तरह चेक करें, जल्दी से और एक-एक करके, यह देखते हुए कि हर जवाब अब भी वही है जो आप चाहते हैं।

ये सातों चीज़ें एक ही डैशबोर्ड में मिलती हैं: Access Rules, Network, और Staff Access। यानी इस चेकलिस्ट को फॉलो करने का मतलब है तीन स्क्रीन पर कुछ मिनट बिताना। न कोई डॉक्यूमेंट खंगालना, न राउटर सेट करने वाले को फोन करना।