ባለሁለት ደረጃ ማረጋገጫን (2FA) ወደ አፕዎ እንዴት ማከል

ባለሁለት ደረጃ ማረጋገጫን (2FA) ወደ አፕዎ ለመጨመር ተጠቃሚዎች የማረጋገጫ አፕ በQR ኮድ እንዲያገናኙ፣ ከይለፍ ቃሉ በኋላ የሚያሳየውን ባለ ስድስት አሃዝ ኮድ እንዲጠይቁ፣ እና ኮዱ ትክክል ሲሆን ብቻ ሙሉ ክፍለ-ጊዜ በአገልጋዩ ላይ ይፍጠሩ። እያንዳንዱ ተጠቃሚ ሲያበራው አንድ ጊዜ ብቻ የሚሠሩ የመልሶ ማግኛ ኮዶች ይስጡ፣ አንድ ሰው ምን ያህል ኮዶችን መገመት እንደሚችል ይገድቡ፣ እና 2FA ከመጥፋቱ በፊት የይለፍ ቃሉና የአሁኑ ኮድ ይጠይቁ። የተስተናገደ auth አቅራቢ ከተጠቀሙ፣ የራስዎን ከመገንባት ይልቅ አብሮ የተሰራውን multi-factor አማራጭ ያብሩ።

ይህ መመሪያ ምርጫዎቹን፣ ትክክለኛውን ፍሰት፣ ለAI ገንቢ የሚሰጡ ጥያቄዎችን፣ እና 2FA ያለ ምንም ሥራ እንዲመስል የሚያደርጉ ስህተቶችን ያልፋል። ጽንሰ-ሃሳቡ አዲስ ከሆነ ባለሁለት ደረጃ ማረጋገጫ ምንድን ነው ይጀምሩ።

ከመጀመርዎ በፊት፦ የሚሠራ መግቢያ ያስፈልግዎታል

2FA በነባር መግቢያ ላይ ይቆማል። ከሁለቱ አንዱ ያስፈልግዎታል፦

• የራስዎ መግቢያ፣ ተጠቃሚዎችና የተቆለፉ የይለፍ ቃሎች በአፕዎ ዳታቤዝ ውስጥ የተቀመጡ።
• የተስተናገደ auth አቅራቢ ተጠቃሚዎችን ለእርስዎ የሚያስተዳድር።

ገና ከሌለዎት፣ ወደ አፕዎ መግቢያ እንዴት ማከል ይጀምሩ። የቀረው መመሪያ የይለፍ ቃል ደረጃው ቀድሞ እንደሚሠራ ይገምታል።

ሁለተኛ ሁኔታዎን ይምረጡ

TOTP ማለት time-based one-time password ነው፣ የማረጋገጫ አፕዎች የሚጠቀሙት መደበኛ (RFC 6238)። አገልጋይዎና የተጠቃሚው ስልክ ሚስጥር ይጋራሉ፤ እያንዳንዳቸው ከዚያ ሚስጥርና ከአሁኑ ጊዜ አንድ አይነት አጭር ኮድ ያመነጫሉ፣ ብዙ ጊዜ በየ30 ሰከንዱ ይቀየራል። የኔትወርክ ግንኙነትም ሆነ የSMS አቅራቢ አያስፈልግም።

ፓስኪዎች የይለፍ ቃሎችን በተጠቃሚው መሣሪያ ላይ በተቀመጠ ክሪፕቶግራፊክ ቁልፍ ይተካሉ ወይም ያሟላሉ። ጠንካራ ናቸው ግን እራስዎ ለመገንባት ብዙ ሥራ ይፈልጋሉ፤ ስለዚህ ብዙ አፖች በTOTP ይጀምራሉ እና ፓስኪዎችን በኋላ ይጨምራሉ፣ ወይም ከauth አቅራቢ ያገኟቸዋል።

መገንባት ወይስ ማብራት?

የትኞቹ ዘዴዎች እንደሚደገፉና በየትኛው እቅድ ላይ ለማወቅ የአቅራቢዎን የአሁን ሰነድ ያረጋግጡ። በሁለቱም ሁኔታ የኮድ ማመንጫውን ሂሳብ ራስዎ ፈጽሞ አይጻፉ፤ ሰፊ የሚጠቀም ቤተ-መጽሐፍት ይጠቀሙ።

ፖሊሲውን አስቀድመው ይወስኑ

ከመጠየቅዎ በፊት ለእነዚህ መልስ ይስጡ፣ ዲዛይኑን ስለሚለውጡ፦

1. ማን መጠቀም አለበት? ለሁሉም አማራጭ፣ ለአድሚኖችና ሠራተኞች የሚያስፈልግ፣ ወይም ለሁሉም የሚያስፈልግ። ለማንኛውም የአድሚን ኃይል ያለው ሰው ማስፈለጉ የተለመደ ነው። ሚና ላይ የተመሰረተ መዳረሻ ቁጥጥር ይመልከቱ።
2. ተጠቃሚዎች ኮድ ምን ያህል ጊዜ እንደገና ያስገባሉ? በእያንዳንዱ መግቢያ፣ ወይም ለ30 ቀናት በእያንዳንዱ መሣሪያ («ይህን መሣሪያ አስታውስ»)።
3. የትኞቹ ድርጊቶች አዲስ ማረጋገጫ ይፈልጋሉ? ኢሜሉን መቀየር፣ የክፍያ ዝርዝሮች፣ ወይም 2FA ማጥፋት ጥሩ እጩዎች ናቸው። ይህ step-up authentication ይባላል።
4. የጠፋ ስልክ ሂደቱ ምንድን ነው? የመልሶ ማግኛ ኮዶች፣ እና ለማስኬድ ፈቃደኛ የሆኑበት በእጅ መመለሻ።

ደረጃ በደረጃ፦ በራስዎ መግቢያ ላይ TOTP 2FA

1. ትክክለኛ መስኮችን ያስቀምጡ

እያንዳንዱ ተጠቃሚ ያስፈልገዋል፦ 2FA መብራቱ ወይም አለመብራቱ፣ የTOTP ሚስጥሩ (በማከማቻ ላይ የተመሰጠረ፣ በግልጽ ጽሑፍ አይደለም)፣ መቼ እንደበራ፣ እና የመልሶ ማግኛ ኮዶች ዝርዝር በሃሽ የተቀመጠ፣ እንደ የይለፍ ቃላት። የከሸፉ ሙከራዎችን የሚቆጥርበት ቦታም ጨምሩ።

2. መመዝገብ

1. ተጠቃሚው ቅንብሮችን ይከፍታል እና የሁለት ደረጃ ማረጋገጫን አብራ ይጫናል።
2. አገልጋዩ አዲስ ሚስጥር ፈጥሮ እንደ QR ኮድ ይመልሳል፣ እና መቃኘት ለማይችሉ የጽሑፍ ስሪቱን ጭምር።
3. ተጠቃሚው በማረጋገጫ አፕ ይቃኛል እና የአሁኑን ኮድ ይጽፋል።
4. አገልጋዩ ኮዱን ያረጋግጣል። ትክክል ከሆነ ብቻ ሚስጥሩን ያስቀምጣል እና 2FA እንደነቃ ምልክት ያደርጋል።
5. መተግበሪያው 8–10 የመልሶ ማግኛ ኮዶችን አንድ ጊዜ ያሳያል እና እንዲያስቀምጡ ይጠይቃል።

ደረጃ 4 ይቆጠራል፦ ኮድ ሳያረጋግጡ 2FAን ማብራት የተሳሳተ ቅኝት ያደረገን ሰው በቀጣይ መግቢያ ላይ ይቆልፈዋል።

3. በሁለተኛ ደረጃ መግባት

1. ተጠቃሚው ኢሜልና የይለፍ ቃል ያስገባል። አገልጋዩ ይፈትሻል።
2. 2FA ከነቃ፣ አገልጋዩ ሙሉ ክፍለ-ጊዜ አይፈጥርም። በምትኩ አጭር ዕድሜ ያለው «ሁለተኛ ምክንያት በመጠባበቅ ላይ» ሁኔታ ይፈጥራል።
3. መተግበሪያው የኮድ ማያ ያሳያል። አገልጋዩ ኮዱን ያረጋግጣል፣ ለሰዓት መንሸራተት ትንሽ መስኮት እየፈቀደ።
4. ከዚያ ብቻ አገልጋዩ እውነተኛውን ክፍለ-ጊዜ ይሰጣል።

እያንዳንዱ የተጠበቀ መንገድና የAPI endpoint የመጠባበቅ ሁኔታውን ውድቅ ማድረግ አለበት። በአሳሹ ውስጥ ገጾችን ብቻ የሚደብቅ የ2FA ማያ በቀጥታ API ን በመጥራት ሊታለፍ ይችላል።

4. ገደቦችና ማስጠንቀቂያዎች

ባለ ስድስት አሃዝ ኮድ ሚሊዮን ጥምረቶች አሉት፣ ገደብ ከሌለው ለመገመት ይቻላል። ሙከራዎችን ይገድቡ፣ ከተደጋጋሚ ውድቀቶች በኋላ ሁለተኛውን ደረጃ ለጥቂት ጊዜ ይቆልፉ፣ እና ተጠቃሚውን በኢሜል ያሳውቁ። የፍጥነት ገደብ እና ከአፕዎ ኢሜል መላክ ይመልከቱ።

5. መልሶ ማግኘትና ማጥፋት

• የመልሶ ማግኛ ኮድ አንድ ጊዜ ይሠራል፣ ከዚያ ይሰረዛል።
• 2FA ማጥፋት የይለፍ ቃሉንና የአሁኑን ኮድ ወይም የመልሶ ማግኛ ኮድ ይፈልጋል።
• የመልሶ ማግኛ ኮዶችን እንደገና ማመንጨት የድሮውን ስብስብ ዋጋ ያሳጣል።
• 2FA በተበራ ወይም በጠፋ ቁጥር ለተጠቃሚው ኢሜል ይላኩ።

ለAI ገንቢዎ የሚሰጡ ጥያቄዎች

ዋናውን ፍሰት በመጀመር፦

ያለውን የኢሜልና የይለፍ ቃል መግቢያችን ላይ አማራጭ ባለሁለት ደረጃ ማረጋገጫ በማረጋገጫ አፕ (TOTP) ጨምር። ጥሩ የታወቀ TOTP ቤተ-መጽሐፍት ተጠቀም፣ አልጎሪዝሙን ራስህ አትጻፍ። በቅንብሮች QR ኮድና የጽሑፍ ሚስጥር አሳይ፣ እና ተጠቃሚው ትክክለኛ ኮድ ካስገባ በኋላ ብቻ 2FA አንቃ። ሚስጥሩን ተመስጥሮ አስቀምጥ እና ከማዋቀር በኋላ ዳግም አታሳይ። 10 ነጠላ-አገልግሎት የመልሶ ማግኛ ኮዶችን አንዴ አሳይ እና በሃሽ አስቀምጥ።

ከዚያ ማስፈጸሚያው፣ ይህም AI የተፈጠረ ኮድ ብዙ ጊዜ የሚያጥርበት ነው፦

በአገልጋዩ ላይ 2FAን አስገድድ። ትክክለኛ የይለፍ ቃል ከገባ በኋላ 2FA የነቃባቸው ተጠቃሚዎች አጭር ዕድሜ ያለው «በመጠባበቅ ላይ» ሁኔታ ያገኛሉ፣ ሙሉ ክፍለ-ጊዜ አይደለም። እያንዳንዱ የተጠበቀ ገጽና API መንገድ የመጠባበቅ ሁኔታውን ውድቅ ማድረግ አለበት። የኮድ ሙከራዎችን ወደ 5 ገድብ፣ ከዚያ ሁለተኛውን ደረጃ ለ15 ደቂቃ ቆልፍ እና ተጠቃሚውን በኢሜል አሳውቅ።

ከዚያ ፖሊሲ፦

ለአድሚን አካውንቶች 2FA ጠይቅ፦ 2FA የሌለው አድሚን ወደ ማዋቀር ይላካል እና ይህ እስኪጠናቀቅ ድረስ ወደ ዳሽቦርዱ መድረስ አይችልም። 2FAን ለማጥፋት ወይም የአካውንት ኢሜሉን ለመቀየር የይለፍ ቃሉንና የአሁኑን ኮድ ጠይቅ። 2FA ሲበራ ወይም ሲጠፋ ለተጠቃሚው ኢሜል ላክ።

በመጨረሻ AI ያዘጋጀውን እንዲያብራራ ይጠይቁ፦

የተሟላ ሁለተኛ ምክንያት ማረጋገጡን የሚፈትሽ እያንዳንዱን መንገድ ዘርዝር፣ የTOTP ሚስጥሩና የመልሶ ማግኛ ኮዶች የት እንደሚቀመጡ፣ እና እንዴት እንደሚጠበቁ።

የተለመዱ ስህተቶች

• ከይለፍ ቃሉ በኋላ ክፍለ-ጊዜ መስጠት። ዋነኛው ስህተት ነው። ኮዱ ከመፈተሹ በፊት ሙሉ ክፍለ-ጊዜ ካለ 2FA ማስዋቢያ ብቻ ነው። በይለፍ ቃሉ ደረጃ በኋላ የተጠበቀ API ብቻ በመጥራት ይፈትሹ።
• የሙከራ ገደብ አለመኖር። ገደብ የሌለው ግምት ኮዱን በኃይል ለመገመት ያስችላል።
• በግልጽ ጽሑፍ ሚስጥሮችና የመልሶ ማግኛ ኮዶች። የዳታቤዝ መፍሰስ ሁሉንም ሰው ሁለተኛ ምክንያት ይሰጣል።
• ከማረጋገጥ በፊት ማብራት። በተሳሳተ መንገድ የቃኙ ተጠቃሚዎች በቀጣይ መግቢያ ይቆለፋሉ።
• የመልሶ ማግኛ መንገድ አለመኖር። እያንዳንዱ የጠፋ ስልክ የድጋፍ ቲኬት ወይም የጠፋ ደንበኛ ይሆናል።
• ቀላል ማጥፋት። የተሰረቀ ክፍለ-ጊዜ ኮድ ሳይኖር 2FAን ማጥፋት ከቻለ ጥበቃው ይጠፋል።
• ኮዶች በሎጎች ውስጥ። ኮዶችና ሚስጥሮች በአገልጋይ ሎጎችም ሆነ በስህተት መልዕክቶች ውስጥ እንዳይታዩ ያረጋግጡ።
• በመግቢያ ገጹ ላይ ብቻ መፈተሽ። የይለፍ ቃል ዳግም ማስጀመር፣ «magic link» መግቢያ እና ማንኛውም ማህበራዊ መግቢያ 2FAን ማክበር አለባቸው፣ ያለበለዚያ ማለፊያ ይሆናሉ።

የሙከራ ዝርዝር

• መመዝገብ የሚጠናቀቀው ትክክለኛ ኮድ ከገባ በኋላ ብቻ ነው
• ትክክለኛ የይለፍ ቃል ግን ኮድ የለም ማንኛውንም የተጠበቀ ገጽ ወይም API ማግኘት አያስችልም
• የተሳሳተ ኮድ ውድቅ ይሆናል፤ ተደጋጋሚ የተሳሳቱ ኮዶች መቆለፊያና ኢሜል ያስነሳሉ
• ከጥቂት ደቂቃዎች በፊት የነበረ ኮድ ውድቅ ይሆናል
• እያንዳንዱ የመልሶ ማግኛ ኮድ ልክ አንድ ጊዜ ይሠራል
• 2FAን ማጥፋት የይለፍ ቃሉንና የአሁኑን ኮድ ይጠይቃል
• የይለፍ ቃል ዳግም ማስጀመር 2FAን አያልፍም
• ያለ 2FA ያሉ አድሚኖች ወደ አድሚን ገጾች መድረስ አይችሉም (ከተጠየቀ)
• ሚስጥሮችና የመልሶ ማግኛ ኮዶች በዳታቤዙ ውስጥ ተመስጥረዋል ወይም በሃሽ ተቀምጠዋል
• በሎጎች ውስጥ ምንም ኮድ ወይም ሚስጥር አይታይም

ከመጀመሩ በፊት ለAI የተገነቡ አፖች የደህንነት ዝርዝርንም ሙሉ በሙሉ ያሂዱ።

በMythex 2FA መጨመር

Mythex ለአፕዎ የመጨረሻ ተጠቃሚዎች አብሮ የተሰራ የመግቢያ ስርዓት አይሰጥም፣ ስለዚህ 2FA የመረጡት የማረጋገጫ አቀራረብ አካል ነው፦ የራስዎ ኢሜልና የይለፍ ቃል መግቢያ የፕሮጀክቱን ዳታቤዝ በመጠቀም፣ ወይም ባለብዙ ደረጃ ድጋፍ ያለው የተስተናገደ አቅራቢ። ከላይ እንደሚሉት ጥያቄዎች በውይይት ይገልጻሉ፣ እና የአቅራቢ ቁልፎች በፕሮጀክት ሚስጥሮች ውስጥ ይሄዳሉ (በ/secrets፣ በፕሮጀክት ቅንብሮች ወይም ወኪሉ በሚያሳየው የሚስጥር ካርድ በኩል) — በመልዕክት ሳጥኑ ውስጥ አይደለም። የሰነዱ ወደ አፕዎ መግባትን ጨምር የመነሻ ጥያቄ አለው፣ እና ለአፕዎች ደህንነት ቁልፎችና ፈቃዶች ዙሪያ ያሉ ልማዶችን ይሸፍናል። ወኪሉ ከጨረሰ በኋላ፣ ከማተምዎ በፊት በPreview ውስጥ እያንዳንዱን የዝርዝር ነጥብ ይፈትሹ።

ጥያቄዎች