दो-कारक प्रमाणीकरण के साथ, हम केवल उपयोगकर्ता नाम और पासवर्ड दर्ज करने की तुलना में अधिक सुरक्षा के साथ हमारी साइटों तक पहुंच सकते हैं: वास्तव में, प्रत्येक एक्सेस हमें क्रेडेंशियल के साथ उपयोग किए जाने के लिए एसएमएस के माध्यम से एक कोड भेजेगा। यदि एसएमएस देर से आता है या प्राप्त नहीं होता है, तो हम अपने खाते से बाहर रहने का जोखिम उठाते हैं! इससे बचने के लिए हम कुछ ऐप्स के माध्यम से सुरक्षित रूप से जेनरेट किए गए डिस्पोजेबल कोड ( OTP स्टैंड फॉर वन टाइम पासवर्ड ) का उपयोग करके एक प्रमाणीकरण प्रणाली के साथ एसएमएस भेजने की जगह ले सकते हैं। इस गाइड में हम आपको दो-कारक प्रमाणीकरण के लिए ओटीपी उत्पन्न करने के लिए सर्वश्रेष्ठ ऐप दिखाएंगे, यह भी बताएंगे कि ऐप में नियंत्रित किए जाने वाले विभिन्न खातों को कैसे जोड़ा जाए। गाइड के अंत में हम अपने मोबाइल डिवाइस के साथ विशिष्ट रूप से जुड़े एक ऐप का उपयोग करके, एसएमएस और जल्दी से सुरक्षित रूप से प्रतीक्षा करने के बिना अपने ओटीपी कोड प्राप्त करने में सक्षम होंगे।
READ ALSO: फेसबुक, गूगल, अमेज़न और अन्य सेवाओं तक पहुँचने के लिए सुरक्षित प्रमाणीकरण
दो-कारक प्रमाणीकरण सक्षम करें
इससे पहले कि हम ओटीपी कोड का उपयोग कर सकें, हमें उस साइट पर दो-कारक प्रमाणीकरण को सक्रिय करना होगा जिसे हम उनके साथ सुरक्षित करना चाहते हैं। सुरक्षित पहुंच के लिए ऐप्स द्वारा उत्पन्न OTP कोड स्वीकार करने वाली सबसे प्रसिद्ध साइटों में, हम Amazon, LastPass, Microsoft, Google और Facebook की सलाह देते हैं, लेकिन सैकड़ों अन्य साइटें उपलब्ध हैं जो इस प्रकार के प्रमाणीकरण का समर्थन करती हैं। इनमें से प्रत्येक के लिए, अनुसरण करने के चरण एक-दूसरे से बहुत मिलते-जुलते हैं: हम सुरक्षा पृष्ठ पर संबंधित खाते से लॉग-इन करते हैं, दो-कारक प्रमाणीकरण सक्षम करते हैं और ऐप-जनरेट किए गए कोड (जिसे ऐप कोड, टोकन कोड भी कहा जाता है) का उपयोग करना चुनते हैं। ऑथेंटिकेटर ऐप या ऑथेंटिकेशन ऐप ); इस बिंदु पर हमें एक क्यूआर कोड या एक गुप्त कोड की पेशकश की जाएगी, जिसे हम उन लेखों में से एक में शामिल करेंगे जिन्हें हम आपको लेख में बाद में दिखाएंगे।
ओटीपी कोड का सही ढंग से उपयोग करने के लिए प्रारंभिक कॉन्फ़िगरेशन चरण में प्रदान किया गया यह कोड आवश्यक है : वास्तव में, क्यूआर कोड या गुप्त कोड में निहित जानकारी आपको इंटरनेट कनेक्शन के बिना भी हर कुछ सेकंड में एक अलग पासवर्ड उत्पन्न करने की अनुमति देती है। एप्लिकेशन को कॉन्फ़िगर करने से, इसलिए, हम हर समय बस अपने कोड तक पहुंचने में सक्षम होंगे, इस समय प्रदर्शित कोड (संभवत: संबंधित टाइमर "समाप्त हो रहा है" से पहले)। कॉन्फ़िगरेशन को पूरा करने के लिए, बस ऐप द्वारा उत्पन्न ओटीपी कोड को तुरंत दर्ज करें, ताकि साइट पर सही कॉन्फ़िगरेशन को संवाद करने के लिए।
तकनीकी नोट : कैसे साइट और ऐप संचार कर सकते हैं और जान सकते हैं कि कोड हमेशा सही है, यहां तक कि इंटरनेट कनेक्शन के बिना भी "> विशिष्ट छद्म-यादृच्छिक कोड, सेवा द्वारा हमारे लिए बनाए गए एल्गोरिदम पर आधारित है। एल्गोरिथम के बाद से। साइट (केवल हमारे खाते से जुड़ी हुई है) और वह ऐप समान है, उत्पन्न ओटीपी कोड हमेशा समान रहेगा, इसलिए साइट को हमेशा पता रहेगा कि उस सटीक क्षण में किस कोड को "उम्मीद" करनी है।
यह प्रमाणीकरण विधि हैकर्स और किसी भी हमलावर के लिए अवरोधन के लिए बहुत सुरक्षित और कठिन है, क्योंकि इसका उल्लंघन करने के लिए, आपको ऐप के अंदर संग्रहीत एन्क्रिप्ट किए गए एल्गोरिथ्म पर अपने हाथों को प्राप्त करने की आवश्यकता है। समान ऐप बहुत ही सरल अतिरिक्त सुरक्षा प्रणाली प्रदान करते हैं, जैसे कि फिंगरप्रिंट को अनलॉक करना: हर बार एक ओटीपी कोड की आवश्यकता होती है, बस ऐप खोलें, फिंगरप्रिंट का उपयोग करें और साइट के लिए विशिष्ट ओटीपी कोड प्राप्त करने के लिए पुनः प्राप्त करें जिसे हम एक्सेस कर रहे हैं। फिंगरप्रिंट के अलावा, हम एक पिन या पासवर्ड भी सेट कर सकते हैं, ताकि साइट तक पहुंच और भी मुश्किल हो जाए।
फोन या ऐप के नुकसान के मामले में, खाते से हमेशा के लिए बाहर रहने के जोखिम के दंड के तहत, वैकल्पिक दो-कारक प्रमाणीकरण विधि (एसएमएस, फोन पर अधिसूचना, कॉल आदि) को हमेशा सक्रिय करना सुनिश्चित करें। यह एक ओटीपी कोड की तलाश करेगा जिसे हम अब उत्पन्न नहीं कर सकते हैं)।
यदि हम दो-कारक प्रमाणीकरण पर चर्चा को गहरा करना चाहते हैं, तो हम आपको हमारे समर्पित गाइड -> साइट / एप्लिकेशन को पढ़ने के लिए संदर्भित करते हैं जहां आप दो-चरण पासवर्ड सत्यापन को सक्रिय कर सकते हैं ।
ऐप ओटीपी जनरेट करने के लिए
दो-कारक प्रमाणीकरण को कॉन्फ़िगर करने का तरीका देखने के बाद, हम आपको वे ऐप दिखाएंगे जिनका उपयोग हम ओटीपी कोड उत्पन्न करने के लिए कर सकते हैं। हम आपको याद दिलाते हैं कि ये एप्लिकेशन ओटीपी के माध्यम से प्रमाणीकरण स्वीकार करने वाली सभी सेवाओं के लिए उपयुक्त हैं: भले ही वे किसी सेवा के लिए विशिष्ट लगें, वे वास्तव में आपको उन सभी साइटों को प्रबंधित करने की अनुमति देते हैं जो इस प्रकार के प्रमाणीकरण का समर्थन करते हैं ।लास्टपास ऑथेंटिकेटर
OTP उत्पन्न करने के लिए सबसे अच्छे ऐप में से एक निश्चित रूप से LastPass Authenticator है, जो Android और iOS के लिए मुफ्त में उपलब्ध है।
इस एप्लिकेशन के साथ हम जल्दी से क्यूआर कोड या गुप्त कोड को स्कैन कर सकते हैं ताकि संगत सेवाओं को जोड़ा जा सके, जिसमें लास्टपास भी शामिल है।
एक बार सभी सेवाओं को जोड़ने के बाद, हमारे पास एक ही पृष्ठ पर संख्यात्मक कोड उपलब्ध होंगे, जिसमें प्रत्येक साइट के किनारे पर एक टाइमर अच्छी तरह से प्रदर्शित होगा, जिस पर हमने इस प्रकार के प्रमाणीकरण को संबद्ध किया है। इन कोड के सुरक्षा स्तर को बढ़ाने के लिए, हम एप्लिकेशन को जल्दी से अनलॉक करने के लिए एक पिन, फिंगरप्रिंट या फेसआईडी का उपयोग कर सकते हैं।
यह ऐप तब भी काम करता है, जब हमारे पास LastPass पर कोई खाता या पासवर्ड सहेजा नहीं गया है, जो हमारी ऑनलाइन साइटों के लिए सुरक्षित रूप से एक्सेस पासवर्ड स्टोर करने के लिए एक प्रसिद्ध सेवा है, जैसा कि समर्पित लेख में देखा गया है -> वेबसाइटों में पासवर्ड और लॉगिन याद रखें सुरक्षित और सुरक्षित तरीका है ।
Microsoft प्रमाणक
एक अन्य ऐप जिसे हम ओटीपी कोड के माध्यम से प्रमाणीकरण के लिए उपयोग कर सकते हैं, वह माइक्रोसॉफ्ट ऑथेंटिकेटर है, जो एंड्रॉइड और आईओएस के लिए मुफ्त में उपलब्ध है।
यह ऐप आपको ओटीपी कोड के साथ काम करने वाली सभी सेवाओं को तुरंत, स्पष्ट रूप से और स्पष्ट रूप से किसी विशेष सेवा के लिए समय पर उत्पन्न कोड दिखाने की अनुमति देता है। फिर से हम अपने खातों के कोड तक पहुंच की सुरक्षा के लिए उंगलियों के निशान, फेस आईडी या एक साधारण पिन का उपयोग कर सकते हैं। लास्टपास द्वारा प्रस्तुत समाधान के विकल्प के रूप में बिल्कुल प्रयास करने के लिए (जो मैं वैसे भी कोशिश करने की सलाह देता हूं)।
Google प्रमाणक
दो-कारक प्रमाणीकरण सक्षम होने पर उपयोग के लिए अस्थायी ओटीपी कोड उत्पन्न करने के लिए Google ऐप सर्वोत्तम है।इस ऐप के लिए मेरे पास एक अलग गाइड था कि कैसे वेब खातों को सुरक्षित करने के लिए Google प्रमाणक का उपयोग किया जाए
Authy
आखिरी ऐप जो मैं आपको ओटीपी के माध्यम से प्रमाणीकरण के लिए प्रयास करने की सलाह देता हूं वह है ऑटि, जो एंड्रॉइड और आईओएस के लिए भी मुफ्त में उपलब्ध है।
इंटरफ़ेस का उपयोग करने के लिए एक स्पष्ट और सरल के साथ, यह ऐप आपको ओटीपी प्रमाणीकरण के साथ संगत क्यूआर कोड और विभिन्न सेवाओं के गुप्त कोड को जल्दी से संबद्ध करने की अनुमति देता है, साथ ही स्मार्टफोन के नोटों पर उत्पन्न ओटीपी की प्रतिलिपि बनाने की संभावना भी है, ताकि उन सेवाओं के एप्लिकेशन तक पहुंचने के लिए उनका उपयोग करें जिन पर हमने प्रमाणीकरण को सक्रिय किया है।
अन्य एप्स की तरह, यह पिन, फिंगरप्रिंट और फेस आईडी के साथ कोड तक पहुंच की रक्षा करने की संभावना प्रदान करता है, ताकि घुसपैठियों को दूर रखा जा सके।
READ ALSO -> किसी भी खाते के लिए सुरक्षित पासवर्ड कैसे चुनें
