दो कारक प्रमाणीकरण (2FA)

टू-फैक्टर ऑथेंटिकेशन (2FA) क्या है?

टू-फैक्टर ऑथेंटिकेशन (2FA) एक सुरक्षा प्रणाली है जिसे किसी चीज़ तक पहुँचने के लिए पहचान के दो अलग-अलग रूपों की आवश्यकता होती है।

दो-कारक प्रमाणीकरण का उपयोग ऑनलाइन खाते, स्मार्टफोन या यहां तक कि एक दरवाजे की सुरक्षा को मजबूत करने के लिए किया जा सकता है। 2FA उपयोगकर्ता से दो प्रकार की जानकारी की आवश्यकता के द्वारा ऐसा करता है - एक पासवर्ड या व्यक्तिगत पहचान संख्या (पिन),. उपयोगकर्ता के स्मार्टफोन पर भेजा गया एक कोड, या एक फिंगरप्रिंट - जो कुछ भी सुरक्षित किया जा रहा है, उसे एक्सेस किया जा सकता है।

टू-फैक्टर ऑथेंटिकेशन को समझना (2FA)

दो-कारक प्रमाणीकरण को अनधिकृत उपयोगकर्ताओं को किसी ऐसे खाते तक पहुंच प्राप्त करने से रोकने के लिए डिज़ाइन किया गया है जिसमें चोरी किए गए पासवर्ड से ज्यादा कुछ नहीं है। उपयोगकर्ताओं को समझौता किए गए पासवर्ड का जोखिम उनके एहसास से अधिक हो सकता है, खासकर यदि वे एक से अधिक वेबसाइटों पर एक ही पासवर्ड का उपयोग करते हैं। सॉफ्टवेयर डाउनलोड करने और ईमेल में लिंक पर क्लिक करने से भी कोई व्यक्ति पासवर्ड की चोरी का शिकार हो सकता है ।

दो-कारक प्रमाणीकरण निम्नलिखित में से दो का एक संयोजन है :

• कुछ आप जानते हैं (आपका पासवर्ड)

• आपके पास कुछ है (जैसे आपके स्मार्टफोन या अन्य डिवाइस पर भेजे गए कोड वाला टेक्स्ट, या स्मार्टफोन ऑथेंटिकेटर ऐप)

• आप कुछ हैं (आपके फिंगरप्रिंट, चेहरे या रेटिना का उपयोग करके बायोमेट्रिक्स)

2FA केवल ऑनलाइन संदर्भों पर लागू नहीं होता है। यह तब भी काम करता है जब किसी उपभोक्ता को गैस पंप पर अपने क्रेडिट कार्ड का उपयोग करने से पहले अपना ज़िप कोड दर्ज करना होता है या जब उपयोगकर्ता को किसी नियोक्ता के सिस्टम में दूरस्थ रूप से लॉग इन करने के लिए RSA SecurID कुंजी फ़ॉब से प्रमाणीकरण कोड दर्ज करने की आवश्यकता होती है।

लंबी लॉग-इन प्रक्रिया की थोड़ी असुविधा के बावजूद, सुरक्षा विशेषज्ञ जहां भी संभव हो 2FA सक्षम करने की सलाह देते हैं: ईमेल खाते, पासवर्ड प्रबंधक, सोशल मीडिया एप्लिकेशन, क्लाउड स्टोरेज सेवाएं, वित्तीय सेवाएं, और बहुत कुछ।

दो-कारक प्रमाणीकरण के उदाहरण (2FA)

Apple खाताधारक 2FA का उपयोग यह सुनिश्चित करने के लिए कर सकते हैं कि खातों को केवल विश्वसनीय उपकरणों से ही एक्सेस किया जा सकता है। यदि कोई उपयोगकर्ता किसी भिन्न कंप्यूटर से अपने iCloud खाते में लॉग इन करने का प्रयास करता है, तो उपयोगकर्ता को पासवर्ड की आवश्यकता होगी, लेकिन एक बहु-अंकीय कोड भी होगा जो Apple उपयोगकर्ता के किसी एक डिवाइस, जैसे कि उनके iPhone पर भेजेगा।

कई व्यवसाय कंपनी नेटवर्क और डेटा तक पहुंच को नियंत्रित करने के लिए 2FA भी तैनात करते हैं। कर्मचारियों को दूरस्थ डेस्कटॉप सॉफ़्टवेयर में साइन इन करने के लिए एक अतिरिक्त कोड दर्ज करने की आवश्यकता हो सकती है जो उन्हें कार्यालय के बाहर से अपने कार्य कंप्यूटर से कनेक्ट करने की अनुमति देता है।

विशेष ध्यान

जबकि 2FA सुरक्षा में सुधार करता है, यह फुलप्रूफ नहीं है। प्रमाणीकरण कारक हासिल करने वाले हैकर अभी भी खातों तक अनधिकृत पहुंच प्राप्त कर सकते हैं। ऐसा करने के सामान्य तरीकों में फ़िशिंग हमले, खाता पुनर्प्राप्ति प्रक्रिया और मैलवेयर शामिल हैं।

हैकर्स 2FA में इस्तेमाल होने वाले टेक्स्ट मैसेज को भी इंटरसेप्ट कर सकते हैं। आलोचकों का तर्क है कि पाठ संदेश 2FA का सही रूप नहीं है क्योंकि वे कुछ ऐसा नहीं हैं जो उपयोगकर्ता के पास पहले से है, बल्कि कुछ ऐसा है जिसे उपयोगकर्ता भेजा जाता है, और भेजने की प्रक्रिया कमजोर होती है। इसके बजाय, आलोचकों का तर्क है कि इस प्रक्रिया को दो-चरणीय सत्यापन कहा जाना चाहिए। कुछ कंपनियां, जैसे कि Google, इस शब्द का उपयोग करती हैं ।

फिर भी, केवल पासवर्ड सुरक्षा की तुलना में दो-चरणीय सत्यापन भी अधिक सुरक्षित है। बहु-कारक प्रमाणीकरण और भी मजबूत है, जिसके लिए खाता पहुंच प्रदान करने से पहले दो से अधिक कारकों की आवश्यकता होती है ।

##हाइलाइट

• टू-फैक्टर ऑथेंटिकेशन (2FA) एक सुरक्षा प्रणाली है जिसे किसी चीज़ तक पहुँचने के लिए दो अलग, अलग पहचान के रूपों की आवश्यकता होती है।

• पहला कारक एक पासवर्ड है और दूसरे में आमतौर पर आपके स्मार्टफ़ोन पर भेजे गए कोड के साथ एक टेक्स्ट, या आपके फिंगरप्रिंट, चेहरे या रेटिना का उपयोग करने वाले बायोमेट्रिक्स शामिल होते हैं।

• जबकि 2FA सुरक्षा में सुधार करता है, यह फुलप्रूफ नहीं है।