ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ (2FA) ಎಂದರೇನು? ಸರಳ ಮಾರ್ಗದರ್ಶಿ
ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ (2FA) ಎಂದರೆ ನೀವೇ ಎಂದು ಸಾಬೀತುಪಡಿಸಲು ಎರಡು ವಿಭಿನ್ನ ರೀತಿಯ ಪುರಾವೆ ಕೇಳುವ ಲಾಗಿನ್ — ಸಾಮಾನ್ಯವಾಗಿ ನಿಮಗೆ ತಿಳಿದಿರುವುದು, ಉದಾಹರಣೆಗೆ ಪಾಸ್‌ವರ್ಡ್, ಜೊತೆಗೆ ನಿಮ್ಮಲ್ಲಿರುವುದು, ಉದಾಹರಣೆಗೆ ಫೋನ್ ಅಥವಾ ಭದ್ರತಾ ಕೀ. ಅಪರಾಧಿ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಕದ್ದರೂ ಅಥವಾ ಊಹಿಸಿದರೂ, ಎರಡನೇ ಅಂಶವಿಲ್ಲದೆ ಒಳಗೆ ಬರಲಾಗುವುದಿಲ್ಲ. ಮುಖ್ಯವಾದ ಖಾತೆಗಳನ್ನು ರಕ್ಷಿಸಲು ಇದು ಅತ್ಯಂತ ಸರಳ ಮಾರ್ಗಗಳಲ್ಲಿ ಒಂದು.
AI ಜೊತೆ ನಿರ್ಮಿಸುವಾಗ ಇದು ಏಕೆ ಮುಖ್ಯ
AI ಬಿಲ್ಡರ್‌ನಲ್ಲಿ “ಲಾಗಿನ್” ಕೇಳಿದರೆ, ಸಾಮಾನ್ಯವಾಗಿ ಇಮೇಲ್ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಸಿಗುತ್ತದೆ. ಇದು ಉತ್ತಮ ಆರಂಭ, ಆದರೆ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಮರುಬಳಕೆ ಮಾಡಲಾಗುತ್ತದೆ, ಫಿಶಿಂಗ್ ಮೂಲಕ ಕದಿಯಲಾಗುತ್ತದೆ ಅಥವಾ ಸೋರಿಕೆಯಾಗುತ್ತದೆ. ನಿಮ್ಮ ಆ್ಯಪ್‌ನಲ್ಲಿ ಗ್ರಾಹಕರ ದಾಖಲೆಗಳು, ಇನ್‌ವಾಯ್ಸ್‌ಗಳು, ಅಡ್ಮಿನ್ ನಿಯಂತ್ರಣಗಳು ಅಥವಾ ಪಾವತಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳಂತಹ ಮೌಲ್ಯಯುತವಾದುದು ಇದ್ದರೆ, ಒಂದೇ ಕದ್ದ ಪಾಸ್‌ವರ್ಡ್ ಎಲ್ಲವನ್ನೂ ಬಹಿರಂಗಪಡಿಸಬಹುದು.
2FA ನೀವು ಮೊದಲು ಯೋಚಿಸದ ನಿರ್ಧಾರಗಳ ಮೇಲೆಯೂ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ:
- ಯಾರು ಅದನ್ನು ಬಳಸಬೇಕು. ಎಲ್ಲರಿಗೂ ಐಚ್ಛಿಕವೇ, ಅಡ್ಮಿನ್‌ಗಳಿಗೆ ಮಾತ್ರ ಕಡ್ಡಾಯವೇ, ಅಥವಾ ಎಲ್ಲರಿಗೂ ಕಡ್ಡಾಯವೇ?
- ನೀವು ಯಾವ ವಿಧಾನಗಳನ್ನು ಬೆಂಬಲಿಸುತ್ತೀರಿ. ಆ್ಯಪ್‌ನಿಂದ ಕೋಡ್‌ಗಳು, ಪಠ್ಯ ಸಂದೇಶಗಳು, ಪಾಸ್‌ಕೀಗಳು, ಭದ್ರತಾ ಕೀಗಳು.
- ಯಾರಾದರೂ ಲಾಕ್‌ಔಟ್ ಆದಾಗ ಏನಾಗುತ್ತದೆ. ಕಳೆದುಹೋದ ಫೋನ್‌ಗಳು 2FA ಇರುವ ಯಾವುದೇ ಆ್ಯಪ್‌ಗೆ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ಬೆಂಬಲ ವಿನಂತಿ.
- ಅದನ್ನು ಎಲ್ಲಿ ಜಾರಿಗೊಳಿಸಲಾಗುತ್ತದೆ. ಪರಿಶೀಲನೆ ಸರ್ವರ್‌ನಲ್ಲೇ ನಡೆಯಬೇಕು. ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಮಾತ್ರ ಪುಟವನ್ನು ಮರೆಮಾಡುವ 2FA ಪರದೆಯನ್ನು ಬೈಪಾಸ್ ಮಾಡಬಹುದು.
ಕ್ರಿಪ್ಟೋಗ್ರಫಿಯನ್ನು ನೀವೇ ನಿರ್ಮಿಸಬೇಕಾಗಿಲ್ಲ — ಚೆನ್ನಾಗಿ ಪರೀಕ್ಷಿತ ಲೈಬ್ರರಿಗಳು ಮತ್ತು ಆಥ್ ಪ್ರೊವೈಡರ್‌ಗಳು ಅದನ್ನು ನಿರ್ವಹಿಸುತ್ತವೆ. ಆದರೆ ಏನು ಕೇಳಬೇಕು ಎಂದು ನೀವು ತಿಳಿದಿರಬೇಕು.
ದೈನಂದಿನ ಉದಾಹರಣೆ
ಬ್ಯಾಂಕ್‌ನ ಸುರಕ್ಷಿತ ಠೇವಣಿ ಪೆಟ್ಟಿಗೆಯನ್ನು ಯೋಚಿಸಿ. ಅದನ್ನು ತೆರೆಯಲು ನಿಮಗೆ ನಿಮ್ಮ ಗುರುತಿನ ಚೀಟಿ (ನೀವು ಆಗಿರುವ ಅಥವಾ ತಿಳಿದಿರುವ ಯಾವುದೋ ಒಂದು ಬ್ಯಾಂಕ್ ಪರಿಶೀಲಿಸುವುದು) ಮತ್ತು ಭೌತಿಕ ಕೀ (ನೀವು ಹೊಂದಿರುವ ಯಾವುದೋ ಒಂದು) ಬೇಕು. ನಿಮ್ಮ ಸಹಿಯನ್ನು ನಕಲು ಮಾಡುವ ಕಳ್ಳನಿಗೆ ಇನ್ನೂ ಕೀ ಇರುವುದಿಲ್ಲ. ಕೀ ಕದ್ದವನಿಗೆ ಗುರುತಿನ ಪರಿಶೀಲನೆ ದಾಟಲು ಸಾಧ್ಯವಿಲ್ಲ.
2FA ಕೂಡ ಹೀಗೆಯೇ ಕೆಲಸ ಮಾಡುತ್ತದೆ. ಪಾಸ್‌ವರ್ಡ್ ಸಹಿ ಇದ್ದಂತೆ; ಫೋನ್ ಅಥವಾ ಭದ್ರತಾ ಕೀ ಭೌತಿಕ ಕೀ ಇದ್ದಂತೆ. ಪ್ರತಿಯೊಂದೂ ಒಂಟಿಯಾಗಿ ಸಾಕಾಗುವುದಿಲ್ಲ.
ಮೂರು ವಿಧದ ಅಂಶಗಳು
NIST (ಅಮೆರಿಕದ ರಾಷ್ಟ್ರೀಯ ಮಾನದಂಡಗಳ ಸಂಸ್ಥೆ) ನ ಡಿಜಿಟಲ್ ಗುರುತು ಮಾರ್ಗಸೂಚಿಗಳಂತಹ ಭದ್ರತಾ ಮಾನದಂಡಗಳು ಅಂಶಗಳನ್ನು ಮೂರು ವಿಧಗಳಾಗಿ ವಿಂಗಡಿಸುತ್ತವೆ:
| ಅಂಶ | ಉದಾಹರಣೆಗಳು |
|---|---|
| ನಿಮಗೆ ತಿಳಿದಿರುವುದು | ಪಾಸ್‌ವರ್ಡ್, PIN |
| ನಿಮ್ಮಲ್ಲಿರುವುದು | ಅಥೆಂಟಿಕೇಟರ್ ಆ್ಯಪ್ ಇರುವ ಫೋನ್, ಭದ್ರತಾ ಕೀ, ಪಾಸ್‌ಕೀ ಹೊಂದಿರುವ ಸಾಧನ |
| ನೀವು ಆಗಿರುವುದು | ಫಿಂಗರ್‌ಪ್ರಿಂಟ್, ಮುಖ — ಸಾಮಾನ್ಯವಾಗಿ ನಿಜವಾದ ಪರಿಶೀಲನೆ ಮಾಡುವ ಸಾಧನವನ್ನು ಅನ್‌ಲಾಕ್ ಮಾಡಲು ಬಳಸಲಾಗುತ್ತದೆ |
ಮುಖ್ಯ ಪದ ವಿಭಿನ್ನ. ಪಾಸ್‌ವರ್ಡ್ ಮತ್ತು ಭದ್ರತಾ ಪ್ರಶ್ನೆ ಎರಡೂ ನಿಮಗೆ ತಿಳಿದಿರುವ ವಿಷಯಗಳು, ಆದ್ದರಿಂದ ಅದು ನಿಜವಾದ ಎರಡು-ಹಂತದ ದೃಢೀಕರಣವಲ್ಲ. ಒಂದೇ ಸೋರಿಕೆಯಲ್ಲಿ ಎರಡೂ ಬಹಿರಂಗವಾದರೆ, ಅದು ಕೇವಲ ಒಂದು ಎಂದೇ ಲೆಕ್ಕ.
ಸಾಮಾನ್ಯ 2FA ವಿಧಾನಗಳ ಹೋಲಿಕೆ
| ವಿಧಾನ | ಕೆಲಸ ಮಾಡುವ ರೀತಿ | ಬಲ | ಟಿಪ್ಪಣಿಗಳು |
|---|---|---|---|
| SMS ಕೋಡ್ | ನಿಮ್ಮ ಫೋನ್ ಸಂಖ್ಯೆಗೆ ಕೋಡ್ ಪಠ್ಯ ಸಂದೇಶವಾಗಿ ಬರುತ್ತದೆ | ಅತ್ಯಂತ ದುರ್ಬಲ | SIM ಸ್ವಾಪಿಂಗ್ ಮತ್ತು ಫಿಶಿಂಗ್‌ಗೆ ಒಳಗಾಗುತ್ತದೆ, ಆದರೂ 2FA ಇಲ್ಲದಿರುವುದಕ್ಕಿಂತ ಬಹಳ ಉತ್ತಮ |
| ಇಮೇಲ್ ಕೋಡ್ | ಕೋಡ್ ನಿಮ್ಮ ಇಮೇಲ್‌ಗೆ ಬರುತ್ತದೆ | ದುರ್ಬಲ | ಇಮೇಲ್ ಖಾತೆಯಷ್ಟೇ ಸುರಕ್ಷಿತ |
| ಅಥೆಂಟಿಕೇಟರ್ ಆ್ಯಪ್ (TOTP) | Google Authenticator ನಂತಹ ಆ್ಯಪ್ ಪ್ರತಿ ಸುಮಾರು 30 ಸೆಕೆಂಡ್‌ಗಳಿಗೊಮ್ಮೆ ಹೊಸ 6-ಅಂಕಿಯ ಕೋಡ್ ರಚಿಸುತ್ತದೆ | ಉತ್ತಮ | ಆಫ್‌ಲೈನ್‌ನಲ್ಲೂ ಕೆಲಸ ಮಾಡುತ್ತದೆ; ನಕಲಿ ಸೈಟ್ ಕೋಡ್ ಕೇಳಿದರೆ ಇನ್ನೂ ಫಿಶ್ ಆಗಬಹುದು |
| ಪುಶ್ ಅನುಮೋದನೆ | ಆ್ಯಪ್ “ಇದು ನೀವೇ?” ಎಂದು ಕೇಳುತ್ತದೆ ಮತ್ತು ನೀವು ಅನುಮೋದಿಸಲು ಟ್ಯಾಪ್ ಮಾಡುತ್ತೀರಿ | ಉತ್ತಮ | “ಅನುಮೋದನೆ ಆಯಾಸ”ದ ಬಗ್ಗೆ ಎಚ್ಚರ — ಪದೇ ಪದೇ ಕೇಳುವ ಪ್ರಾಂಪ್ಟ್‌ಗಳನ್ನು ನಿಲ್ಲಿಸಲು ಬಳಕೆದಾರರು ಹೌದು ಎಂದು ಟ್ಯಾಪ್ ಮಾಡಬಹುದು |
| ಪಾಸ್‌ಕೀ ಅಥವಾ ಭದ್ರತಾ ಕೀ | ಸಾಧನದಲ್ಲಿರುವ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಕೀ ನೀವು ನಿಜವಾದ ಸೈಟ್‌ನಲ್ಲಿದ್ದೀರಿ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ | ಅತ್ಯಂತ ಬಲ | ನಕಲಿ ಡೊಮೇನ್‌ಗೆ ಪ್ರತಿಕ್ರಿಯಿಸದ ಕಾರಣ ಫಿಶಿಂಗ್-ನಿರೋಧಕ |
NIST ಮಾರ್ಗದರ್ಶನವು ನೀವು ಕೋಡ್ ಟೈಪ್ ಮಾಡುವ ವಿಧಾನಗಳನ್ನು (SMS, ಇಮೇಲ್, ಅಥೆಂಟಿಕೇಟರ್ ಆ್ಯಪ್‌ಗಳು) ಫಿಶಿಂಗ್-ನಿರೋಧಕವಲ್ಲ ಎಂದು ಪರಿಗಣಿಸುತ್ತದೆ ಮತ್ತು ಫೋನ್ ನೆಟ್‌ವರ್ಕ್ ಮೂಲಕ ಕೋಡ್ ಕಳುಹಿಸುವುದನ್ನು “ನಿರ್ಬಂಧಿತ” ಎಂದು ಗುರುತಿಸುತ್ತದೆ. WebAuthn/FIDO2 ಮಾನದಂಡಗಳ ಆಧಾರದ ಮೇಲಿನ ಪಾಸ್‌ಕೀಗಳು ಮತ್ತು ಹಾರ್ಡ್‌ವೇರ್ ಭದ್ರತಾ ಕೀಗಳನ್ನು ಫಿಶಿಂಗ್-ನಿರೋಧಕ ಎಂದು ಪರಿಗಣಿಸಲಾಗುತ್ತದೆ.
ಪ್ರಾಯೋಗಿಕ ಸಾರಾಂಶ: ಹೆಚ್ಚಿನ ಆ್ಯಪ್‌ಗಳಿಗೆ ಅಥೆಂಟಿಕೇಟರ್ ಆ್ಯಪ್ ಬಲವಾದ ಮತ್ತು ಸುಲಭವಾದ ಡೀಫಾಲ್ಟ್; ನಿಮ್ಮ ಬಳಕೆದಾರರು ಆರಾಮವಾಗಿದ್ದರೆ ಪಾಸ್‌ಕೀಗಳನ್ನು ನೀಡುವುದು ಯೋಗ್ಯ.
ಒಂದು ಕೆಲಸ ಮಾಡಿದ ಉದಾಹರಣೆ: ಕ್ಲೈಂಟ್ ಪೋರ್ಟಲ್‌ಗೆ 2FA
ಒಂದು ಸಣ್ಣ ಲೆಕ್ಕಪರಿಶೋಧಕ ಸಂಸ್ಥೆ ತನ್ನ ಕ್ಲೈಂಟ್‌ಗಳೊಂದಿಗೆ ತೆರಿಗೆ ದಾಖಲೆಗಳನ್ನು ಹಂಚಿಕೊಳ್ಳುವ ಪೋರ್ಟಲ್ ನಿಮ್ಮಿಂದ ನಿರ್ಮಿತವಾಗಿದೆ ಎಂದುಕೊಳ್ಳಿ. ಸರಿಯಾದ 2FA ಸೆಟಪ್ ಹೇಗೆ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂಬುದು ಹಂತ ಹಂತವಾಗಿ ಇಲ್ಲಿದೆ.
ಆನ್ ಮಾಡುವುದು (ನೋಂದಣಿ). ಕ್ಲೈಂಟ್ ಪ್ರಿಯಾ ಸೆಟ್ಟಿಂಗ್ಸ್ ತೆರೆದು “ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ ಆನ್ ಮಾಡಿ” ಕ್ಲಿಕ್ ಮಾಡುತ್ತಾಳೆ. ಆ್ಯಪ್ ಒಂದು ರಹಸ್ಯವನ್ನು ರಚಿಸಿ QR ಕೋಡ್ ಆಗಿ ತೋರಿಸುತ್ತದೆ. ಅವಳು ತನ್ನ ಅಥೆಂಟಿಕೇಟರ್ ಆ್ಯಪ್‌ನಿಂದ ಅದನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತಾಳೆ, ಅದು 6-ಅಂಕಿಯ ಕೋಡ್‌ಗಳನ್ನು ತೋರಿಸಲು ಪ್ರಾರಂಭಿಸುತ್ತದೆ. ಸೆಟಪ್ ಕೆಲಸ ಮಾಡಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸಲು ಅವಳು ಪ್ರಸ್ತುತ ಕೋಡ್ ಅನ್ನು ಪೋರ್ಟಲ್‌ನಲ್ಲಿ ಟೈಪ್ ಮಾಡುತ್ತಾಳೆ. ಆ್ಯಪ್ ಹತ್ತು ರಿಕವರಿ ಕೋಡ್‌ಗಳನ್ನು ತೋರಿಸಿ ಅವುಗಳನ್ನು ಸುರಕ್ಷಿತವಾಗಿ ಇಡಲು ಕೇಳುತ್ತದೆ.
ನಂತರ ಲಾಗಿನ್ ಮಾಡುವುದು.
- ಪ್ರಿಯಾ ತನ್ನ ಇಮೇಲ್ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ನಮೂದಿಸುತ್ತಾಳೆ. ಸರ್ವರ್ ಅವನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ.
- ನೇರವಾಗಿ ಒಳಗೆ ಬಿಡುವ ಬದಲು, ಸರ್ವರ್ ಸೆಷನ್ ಅನ್ನು “ಪಾಸ್‌ವರ್ಡ್ ಸರಿ, ಎರಡನೇ ಅಂಶ ಬಾಕಿ” ಎಂದು ಗುರುತಿಸಿ ಕೋಡ್ ಪರದೆಯನ್ನು ತೋರಿಸುತ್ತದೆ.
- ಅವಳು ತನ್ನ ಆ್ಯಪ್‌ನ ಕೋಡ್ ಟೈಪ್ ಮಾಡುತ್ತಾಳೆ. ಸರ್ವರ್ ಸ್ವಲ್ಪ ಗಡಿಯಾರ ವ್ಯತ್ಯಾಸಕ್ಕೆ ಅವಕಾಶ ನೀಡಿ ಅದನ್ನು ಸಂಗ್ರಹಿಸಿದ ರಹಸ್ಯದೊಂದಿಗೆ ಹೋಲಿಸುತ್ತದೆ.
- ಆಗ ಮಾತ್ರ ಸರ್ವರ್ ಪೂರ್ಣ ಸೆಷನ್ ರಚಿಸಿ ಅವಳಿಗೆ ದಾಖಲೆಗಳನ್ನು ನೋಡಲು ಅನುಮತಿಸುತ್ತದೆ.
ದಾಳಿಕೋರ ಏನು ನೋಡುತ್ತಾನೆ. ಪ್ರಿಯಾಳ ಪಾಸ್‌ವರ್ಡ್ ಬೇರೆ ಸೈಟ್‌ನಿಂದ ಸೋರಿಕೆಯಾದರೆ, ದಾಳಿಕೋರ ಹಂತ 3 ರಲ್ಲಿ ಸಿಲುಕುತ್ತಾನೆ. ಪ್ರತಿ ವಿಫಲ ಕೋಡ್ ಪ್ರಯತ್ನವನ್ನು ಎಣಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ಹಲವು ತಪ್ಪು ಪ್ರಯತ್ನಗಳ ನಂತರ ಖಾತೆ ತಾತ್ಕಾಲಿಕವಾಗಿ ಲಾಕ್ ಆಗುತ್ತದೆ ಮತ್ತು ಪ್ರಿಯಾಗೆ ಇಮೇಲ್ ಬರುತ್ತದೆ.
ಫೋನ್ ಕಳೆದುಕೊಂಡರೆ. ಪ್ರಿಯಾ ತನ್ನ ರಿಕವರಿ ಕೋಡ್‌ಗಳಲ್ಲಿ ಒಂದನ್ನು ಬಳಸಿ ಲಾಗಿನ್ ಆಗುತ್ತಾಳೆ, 2FA ಅನ್ನು ಆಫ್ ಮಾಡಿ ಹೊಸ ಫೋನ್‌ನೊಂದಿಗೆ ಮತ್ತೆ ಆನ್ ಮಾಡುತ್ತಾಳೆ ಮತ್ತು ಹೊಸ ರಿಕವರಿ ಕೋಡ್‌ಗಳನ್ನು ಪಡೆಯುತ್ತಾಳೆ. ಬಳಸಿದ ಕೋಡ್ ಅನ್ನು ಮತ್ತೆ ಎಂದಿಗೂ ಬಳಸಲಾಗುವುದಿಲ್ಲ.
ಸಿಬ್ಬಂದಿಗೆ. ಸಂಸ್ಥೆಯ ಲೆಕ್ಕಪರಿಶೋಧಕರು ಪ್ರತಿ ಕ್ಲೈಂಟ್‌ನ ಫೈಲ್‌ಗಳನ್ನು ನೋಡಬಹುದು, ಆದ್ದರಿಂದ ಪೋರ್ಟಲ್ ಸಿಬ್ಬಂದಿ ಖಾತೆಗಳಿಗೆ 2FA ಅನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸುತ್ತದೆ; ಅವರು ನೋಂದಾಯಿಸುವವರೆಗೆ ಡ್ಯಾಶ್‌ಬೋರ್ಡ್ ತಲುಪಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಸಾಮಾನ್ಯ ಪದಗಳ ವಿವರಣೆ
| ಪದ | ಅರ್ಥ |
|---|---|
| 2FA / MFA | ಎರಡು-ಹಂತ / ಬಹು-ಅಂಶ ದೃಢೀಕರಣ: ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ರೀತಿಯ ಪುರಾವೆಯೊಂದಿಗೆ ಲಾಗಿನ್. |
| Factor (ಅಂಶ) | ಒಂದು ರೀತಿಯ ಪುರಾವೆ: ನಿಮಗೆ ತಿಳಿದಿರುವುದು, ನಿಮ್ಮಲ್ಲಿರುವುದು ಅಥವಾ ನೀವು ಆಗಿರುವುದು. |
| TOTP | Time-based one-time password — ಅಥೆಂಟಿಕೇಟರ್ ಆ್ಯಪ್‌ಗಳ ತಿರುಗುವ ಕೋಡ್‌ಗಳು. |
| Shared secret (ಹಂಚಿದ ರಹಸ್ಯ) | QR ಕೋಡ್ ಮೂಲಕ ಹೊಂದಿಸಲಾದ ಗುಪ್ತ ಮೌಲ್ಯ; ಆ್ಯಪ್ ಮತ್ತು ನಿಮ್ಮ ಫೋನ್ ಎರಡೂ ಹೊಂದಾಣಿಕೆಯ ಕೋಡ್‌ಗಳನ್ನು ರಚಿಸಲು ಇದನ್ನು ಬಳಸುತ್ತವೆ. |
| Recovery (backup) codes | ಎರಡನೇ ಅಂಶ ಕಳೆದಾಗ ಒಳಗೆ ಬರಲು ಒಮ್ಮೆ ಮಾತ್ರ ಬಳಸುವ ಕೋಡ್‌ಗಳು. |
| Passkey (ಪಾಸ್‌ಕೀ) | ಪಾಸ್‌ವರ್ಡ್ ಬದಲಿಗೆ ಸಾರ್ವಜನಿಕ-ಕೀ ಕ್ರಿಪ್ಟೋಗ್ರಫಿ ಬಳಸುವ, ನಿಮ್ಮ ಸಾಧನದಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ಲಾಗಿನ್ ಪ್ರಮಾಣಪತ್ರ. |
| Security key (ಭದ್ರತಾ ಕೀ) | ಪಾಸ್‌ಕೀಯಂತೆಯೇ ಕೆಲಸ ಮಾಡುವ ಚಿಕ್ಕ ಭೌತಿಕ ಸಾಧನ (USB ಅಥವಾ NFC). |
| SIM swapping (SIM ಸ್ವಾಪಿಂಗ್) | ಮೊಬೈಲ್ ಕ್ಯಾರಿಯರ್‌ನನ್ನು ಮೋಸಗೊಳಿಸಿ ಒಬ್ಬರ ಸಂಖ್ಯೆಯನ್ನು ಹೊಸ SIM ಗೆ ವರ್ಗಾಯಿಸುವುದು, ಇದರಿಂದ ಸಂದೇಶಗಳು ದಾಳಿಕೋರನಿಗೆ ಹೋಗುತ್ತವೆ. |
| Phishing (ಫಿಶಿಂಗ್) | ಪಾಸ್‌ವರ್ಡ್ ಅಥವಾ ಕೋಡ್‌ಗಳನ್ನು ಕೊಡಿಸಲು ಜನರನ್ನು ಮೋಸಗೊಳಿಸುವ ನಕಲಿ ಸೈಟ್ ಅಥವಾ ಸಂದೇಶ. |
| Step-up authentication (ಹಂತ-ಏರಿಕೆ ದೃಢೀಕರಣ) | ಪಾವತಿ ವಿವರಗಳನ್ನು ಬದಲಿಸುವಂತಹ ಸೂಕ್ಷ್ಮ ಕ್ರಿಯೆಯ ಮೊದಲು ಎರಡನೇ ಅಂಶವನ್ನು ಮತ್ತೆ ಕೇಳುವುದು. |
ಸಾಮಾನ್ಯ ತಪ್ಪುಗಳು ಮತ್ತು ತಪ್ಪು ಗ್ರಹಿಕೆಗಳು
- “2FA ಖಾತೆಯನ್ನು ಹ್ಯಾಕ್ ಮಾಡಲಾಗದಂತೆ ಮಾಡುತ್ತದೆ.” ಇದು ತುಂಬಾ ಕಷ್ಟವಾಗಿಸುತ್ತದೆ. ನಕಲಿ ಫಿಶಿಂಗ್ ಸೈಟ್‌ಗಳು ಟೈಪ್ ಮಾಡಿದ ಕೋಡ್‌ಗಳನ್ನು ನೈಜ ಸಮಯದಲ್ಲಿ ಸೆರೆಹಿಡಿಯಬಹುದು, ಅದಕ್ಕಾಗಿಯೇ ಪಾಸ್‌ಕೀಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ.
- ಕೋಡ್ ಅನ್ನು ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಮಾತ್ರ ಪರಿಶೀಲಿಸುವುದು. ಪಾಸ್‌ವರ್ಡ್ ನಂತರ ಸರ್ವರ್ ಪೂರ್ಣ ಸೆಷನ್ ನೀಡಿದರೆ, ಕೋಡ್ ಪರದೆ ಅಲಂಕಾರ ಮಾತ್ರ. ಎರಡನೇ ಅಂಶ ಪಾಸ್ ಆಗುವವರೆಗೆ ಸರ್ವರ್ ಪ್ರವೇಶವನ್ನು ನಿರಾಕರಿಸಬೇಕು.
- ಕೋಡ್ ಊಹೆಗಳ ಮೇಲೆ ಮಿತಿ ಇಲ್ಲದಿರುವುದು. ಆರು-ಅಂಕಿಯ ಕೋಡ್‌ಗೆ ಹತ್ತು ಲಕ್ಷ ಸಾಧ್ಯತೆಗಳಿವೆ. ರೇಟ್ ಲಿಮಿಟಿಂಗ್ ಮತ್ತು ಲಾಕ್‌ಔಟ್‌ಗಳಿಲ್ಲದಿದ್ದರೆ, ದಾಳಿಕೋರ ಊಹಿಸುತ್ತಲೇ ಇರಬಹುದು.
- ರಿಕವರಿಯನ್ನು ಮರೆಯುವುದು. ರಿಕವರಿ ಕೋಡ್‌ಗಳಿಲ್ಲದಿದ್ದರೆ ಕಳೆದುಹೋದ ಪ್ರತಿ ಫೋನ್ ಬೆಂಬಲ ಟಿಕೆಟ್ ಅಥವಾ ಲಾಕ್ ಆದ ಗ್ರಾಹಕರಾಗುತ್ತದೆ.
- TOTP ರಹಸ್ಯವನ್ನು ಅಜಾಗರೂಕತೆಯಿಂದ ಸಂಗ್ರಹಿಸುವುದು. ಹಂಚಿದ ರಹಸ್ಯವನ್ನು ಡೇಟಾಬೇಸ್‌ನಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಬೇಕು, ಮತ್ತು ಸೆಟಪ್ ನಂತರ ಎಂದಿಗೂ ಮತ್ತೆ ತೋರಿಸಬಾರದು.
- ಮರುಪರಿಶೀಲಿಸದೆ ಬಳಕೆದಾರರು 2FA ಆಫ್ ಮಾಡಲು ಬಿಡುವುದು. 2FA ಆಫ್ ಮಾಡುವುದು ಅಥವಾ ಖಾತೆ ಇಮೇಲ್ ಬದಲಿಸುವುದು ಪಾಸ್‌ವರ್ಡ್ ಮತ್ತು ಪ್ರಸ್ತುತ ಕೋಡ್ ಅನ್ನು ಕೇಳಬೇಕು.
- ಪಾಸ್‌ವರ್ಡ್ ಜೊತೆಗೆ ಭದ್ರತಾ ಪ್ರಶ್ನೆ 2FA ಎಂದು ಪರಿಗಣಿಸುವುದು. ಇಲ್ಲ — ಎರಡೂ ನಿಮಗೆ ತಿಳಿದಿರುವ ವಿಷಯಗಳು.
ನಿಮ್ಮ AI ಬಿಲ್ಡರ್‌ಗೆ ಏನು ಕೇಳಬೇಕು
- “ಅಥೆಂಟಿಕೇಟರ್ ಆ್ಯಪ್ (TOTP) ಬಳಸಿ ಐಚ್ಛಿಕ ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ ಸೇರಿಸಿ, ಸೆಟಪ್‌ಗೆ QR ಕೋಡ್ ಮತ್ತು ಆನ್ ಮಾಡುವ ಮೊದಲು ದೃಢೀಕರಣ ಕೋಡ್‌ನೊಂದಿಗೆ.”
- “2FA ಸಕ್ರಿಯವಾದಾಗ ಹತ್ತು ಒಮ್ಮೆ-ಬಳಕೆಯ ರಿಕವರಿ ಕೋಡ್‌ಗಳನ್ನು ತೋರಿಸಿ. ಅವನ್ನು ಪಾಸ್‌ವರ್ಡ್‌ಗಳಂತೆಯೇ ಹ್ಯಾಶ್ ಮಾಡಿ ಸಂಗ್ರಹಿಸಿ.”
- “ಸರ್ವರ್‌ನಲ್ಲಿ 2FA ಜಾರಿಗೊಳಿಸಿ: ಎರಡನೇ ಅಂಶ ಪಾಸ್ ಆಗುವವರೆಗೆ ಪೂರ್ಣ ಸೆಷನ್ ಇಲ್ಲ.”
- “ಕೋಡ್ ಪ್ರಯತ್ನಗಳನ್ನು ಮಿತಿಗೊಳಿಸಿ ಮತ್ತು ಹಲವು ವಿಫಲತೆಗಳ ನಂತರ ಲಾಗಿನ್ ಅನ್ನು 15 ನಿಮಿಷಗಳ ಕಾಲ ಲಾಕ್ ಮಾಡಿ. ಅದು ಸಂಭವಿಸಿದಾಗ ಬಳಕೆದಾರರಿಗೆ ಇಮೇಲ್ ಮಾಡಿ.”
- “ಅಡ್ಮಿನ್ ಖಾತೆಗಳಿಗೆ 2FA ಕಡ್ಡಾಯಗೊಳಿಸಿ.”
- “2FA ಆಫ್ ಮಾಡುವ ಮೊದಲು ಅಥವಾ ಖಾತೆ ಇಮೇಲ್ ಬದಲಿಸುವ ಮೊದಲು ಪಾಸ್‌ವರ್ಡ್ ಮತ್ತು ಪ್ರಸ್ತುತ ಕೋಡ್ ಕೇಳಿ.”
- “ಭದ್ರತೆಗಾಗಿ ಚೆನ್ನಾಗಿ ತಿಳಿದಿರುವ ಲೈಬ್ರರಿ ಅಥವಾ ನಮ್ಮ ಆಥ್ ಪ್ರೊವೈಡರ್‌ನ ಅಂತರ್ನಿರ್ಮಿತ 2FA ಬಳಸಿ — ಕ್ರಿಪ್ಟೋ ನೀವೇ ಬರೆಯಬೇಡಿ.”
- “ನೀವು ಯಾವ ವಿಧಾನ ಬಳಸಿದ್ದೀರಿ ಮತ್ತು ರಹಸ್ಯಗಳು ಎಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿವೆ ಎಂದು ವಿವರಿಸಿ.”
ನೀವು ಹೋಸ್ಟೆಡ್ ಆಥ್ ಪ್ರೊವೈಡರ್ ಬಳಸುತ್ತಿದ್ದರೆ, ಅದು ಈಗಾಗಲೇ 2FA ಅಥವಾ ಪಾಸ್‌ಕೀಗಳನ್ನು ನೀಡುತ್ತದೆಯೇ ಎಂದು ಪರಿಶೀಲಿಸಿ; ಕಸ್ಟಮ್ ಕೋಡ್‌ಗಿಂತ ಅಂತರ್ನಿರ್ಮಿತ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಆನ್ ಮಾಡುವುದು ಸಾಮಾನ್ಯವಾಗಿ ಸುರಕ್ಷಿತ. ಹಂತ-ಹಂತದ ವಿವರಣೆ ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ ಸೇರಿಸುವುದು ಹೇಗೆ ನಲ್ಲಿದೆ, ಮತ್ತು ದೃಢೀಕರಣ ಎಂದರೇನು ಅದರ ಕೆಳಗಿನ ಲಾಗಿನ್ ಮೂಲಭೂತ ಅಂಶಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ.
Mythex ನಲ್ಲಿ ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ
Mythex ನಿಮ್ಮ ಆ್ಯಪ್‌ನ ಬಳಕೆದಾರರಿಗಾಗಿ ಅಂತರ್ನಿರ್ಮಿತ ಲಾಗಿನ್ ವ್ಯವಸ್ಥೆಯನ್ನು ಒಳಗೊಂಡಿಲ್ಲ, ಆದ್ದರಿಂದ 2FA ನೀವು ಆಯ್ಕೆ ಮಾಡುವ ಆಥ್ ವಿಧಾನದ ಭಾಗವಾಗಿದೆ — ನಿಮ್ಮದೇ ಇಮೇಲ್-ಮತ್ತು-ಪಾಸ್‌ವರ್ಡ್ ಲಾಗಿನ್, ಪ್ರಾಜೆಕ್ಟ್‌ನ ಡೇಟಾಬೇಸ್ ಬೆಂಬಲದೊಂದಿಗೆ, ಅಥವಾ 2FA ನೀಡುವ ಹೋಸ್ಟೆಡ್ ಪ್ರೊವೈಡರ್. ಚಾಟ್‌ನಲ್ಲಿ ಏಜೆಂಟ್‌ಗೆ ಅದನ್ನು ಸೇರಿಸಲು ಕೇಳಿ, ಮತ್ತು ಯಾವುದೇ ಪ್ರೊವೈಡರ್ ಕೀಗಳನ್ನು ಚಾಟ್‌ನಲ್ಲಿ ಅಲ್ಲ, ಪ್ರಾಜೆಕ್ಟ್ ಸೀಕ್ರೆಟ್‌ಗಳಲ್ಲಿ ಇರಿಸಲಾಗುತ್ತದೆ. ಆ್ಯಪ್‌ಗೆ ಲಾಗಿನ್ ಸೇರಿಸುವ ದಸ್ತಾವೇಜು ಪಾಕವಿಧಾನದಲ್ಲಿ ಅಳವಡಿಸಿಕೊಳ್ಳಲು ಆರಂಭಿಕ ಪ್ರಾಂಪ್ಟ್ ಇದೆ, ಮತ್ತು ನೀವು ನಿರ್ಮಿಸುವ ಆ್ಯಪ್‌ಗಳ ಭದ್ರತೆ ಕೀಗಳ ಸುತ್ತಲಿನ ಅಭ್ಯಾಸಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ. ಬಿಡುಗಡೆಗೆ ಮೊದಲು, AI-ನಿರ್ಮಿತ ಆ್ಯಪ್‌ಗಳಿಗಾಗಿ ಭದ್ರತಾ ಪರಿಶೀಲನಾಪಟ್ಟಿ ಅನ್ನು ಅನುಸರಿಸಿ.
ಪ್ರಶ್ನೆಗಳು
ಸರಳವಾಗಿ ಹೇಳುವುದಾದರೆ ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ ಎಂದರೇನು?
ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ (2FA) ಎಂದರೆ ಲಾಗಿನ್‌ಗೆ ಎರಡು ವಿಭಿನ್ನ ರೀತಿಯ ಪುರಾವೆ ಬೇಕಾಗುತ್ತದೆ — ಸಾಮಾನ್ಯವಾಗಿ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಜೊತೆಗೆ ನಿಮ್ಮ ಫೋನ್‌ನಿಂದ ಬರುವ ಕೋಡ್ ಅಥವಾ ಭದ್ರತಾ ಕೀ. ಕೇವಲ ನಿಮ್ಮ ಪಾಸ್‌ವರ್ಡ್ ಕದ್ದವರು ಇನ್ನೂ ಒಳಗೆ ಬರಲಾಗುವುದಿಲ್ಲ.
2FA ಮತ್ತು MFA ಒಂದೇನಾ?
ಬಹುತೇಕ ಹೌದು. ಬಹು-ಅಂಶ ದೃಢೀಕರಣ (MFA) ಎಂದರೆ ಎರಡು ಅಥವಾ ಹೆಚ್ಚು ಅಂಶಗಳು; ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ ಎಂದರೆ ನಿಖರವಾಗಿ ಎರಡು ಅಂಶಗಳ ಸಾಮಾನ್ಯ ಪ್ರಕರಣ. ದೈನಂದಿನ ಬಳಕೆಯಲ್ಲಿ ಈ ಪದಗಳನ್ನು ಪರಸ್ಪರ ಬದಲಿಯಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ.
SMS ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ ಸುರಕ್ಷಿತವೇ?
ಕೇವಲ ಪಾಸ್‌ವರ್ಡ್‌ಗಿಂತ ಇದು ಬಹಳ ಉತ್ತಮ, ಆದರೆ ಇದು ಸಾಮಾನ್ಯ ಆಯ್ಕೆಗಳಲ್ಲಿ ಅತ್ಯಂತ ದುರ್ಬಲವಾದದ್ದು. SIM ಸ್ವಾಪಿಂಗ್ ಮೂಲಕ ಪಠ್ಯ ಸಂದೇಶಗಳನ್ನು ತಡೆಯಬಹುದು ಅಥವಾ ಮರುನಿರ್ದೇಶಿಸಬಹುದು, ಮತ್ತು ನಕಲಿ ಲಾಗಿನ್ ಪುಟವು ಜನರನ್ನು ಕೋಡ್ ಟೈಪ್ ಮಾಡಲು ಮೋಸಗೊಳಿಸಬಹುದು. ಅಥೆಂಟಿಕೇಟರ್ ಆ್ಯಪ್‌ಗಳು ಹೆಚ್ಚು ಬಲವಾಗಿವೆ, ಮತ್ತು ಪಾಸ್‌ಕೀಗಳು ಅಥವಾ ಭದ್ರತಾ ಕೀಗಳು ಇನ್ನೂ ಬಲವಾಗಿವೆ.
ನನ್ನ ಆ್ಯಪ್‌ಗೆ ಎರಡು-ಹಂತದ ದೃಢೀಕರಣ ಬೇಕೇ?
ಖಾತೆಗಳು ಹಣ, ಖಾಸಗಿ ಮಾಹಿತಿ, ಅಥವಾ ಇತರ ಬಳಕೆದಾರರ ಮೇಲೆ ಅಡ್ಮಿನ್ ಅಧಿಕಾರ ಹೊಂದಿದ್ದರೆ, 2FA ನೀಡುವುದು ಒಳ್ಳೆಯದು ಮತ್ತು ಅಡ್ಮಿನ್‌ಗಳಿಗೆ ಅದನ್ನು ಕಡ್ಡಾಯಗೊಳಿಸುವುದು ಸಾಮಾನ್ಯ. ಸರಳ ಹವ್ಯಾಸ ಆ್ಯಪ್‌ಗೆ ಇದು ಐಚ್ಛಿಕವಾಗಿರಬಹುದು ಅಥವಾ ನಂತರಕ್ಕೆ ಬಿಡಬಹುದು.
ಬಳಕೆದಾರ ತನ್ನ ಫೋನ್ ಕಳೆದುಕೊಂಡರೆ ಏನಾಗುತ್ತದೆ?
ಅದಕ್ಕಾಗಿಯೇ ರಿಕವರಿ ಕೋಡ್‌ಗಳು: 2FA ಆನ್ ಮಾಡಿದಾಗ ತೋರಿಸುವ ಒಂದು ಸಣ್ಣ ಬ್ಯಾಕಪ್ ಕೋಡ್‌ಗಳ ಪಟ್ಟಿ, ಪ್ರತಿಯೊಂದೂ ಒಮ್ಮೆ ಮಾತ್ರ ಬಳಸಬಹುದು. ಅವು ಇಲ್ಲದಿದ್ದರೆ, ಸಾಮಾನ್ಯವಾಗಿ ಆ್ಯಪ್‌ನ ಮಾಲೀಕರು ಹಸ್ತಚಾಲಿತ ಗುರುತಿನ ಪರಿಶೀಲನೆ ಮಾಡಬೇಕಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಬಿಡುಗಡೆಗೆ ಮೊದಲೇ ಯೋಜಿಸಿ.