നിങ്ങളുടെ ആപ്പിൽ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ ചേർക്കുന്നത് എങ്ങനെ

നിങ്ങളുടെ ആപ്പിൽ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ (2FA) ചേർക്കാൻ, ഉപയോക്താക്കൾ ഒരു QR കോഡ് സ്കാൻ ചെയ്ത് ഓതന്റിക്കേറ്റർ ആപ്പ് ബന്ധിപ്പിക്കട്ടെ, പാസ്‌വേഡിന് ശേഷം അത് കാണിക്കുന്ന ആറക്ക കോഡ് ചോദിക്കുക, ആ കോഡ് ശരിയാകുമ്പോൾ മാത്രം സെർവറിൽ പൂർണ്ണ സെഷൻ ഉണ്ടാക്കുക. ഓൺ ചെയ്യുമ്പോൾ ഓരോ ഉപയോക്താവിനും ഒറ്റത്തവണ റിക്കവറി കോഡുകൾ നൽകുക, ആരെങ്കിലും എത്ര കോഡുകൾ ഊഹിക്കാം എന്നതിന് പരിധി വയ്ക്കുക, 2FA ഓഫാക്കുന്നതിന് മുമ്പ് പാസ്‌വേഡും നിലവിലെ കോഡും ആവശ്യപ്പെടുക. ഹോസ്റ്റ് ചെയ്ത ഓതന്റിക്കേഷൻ ദാതാവാണ് ഉപയോഗിക്കുന്നതെങ്കിൽ സ്വന്തമായി നിർമ്മിക്കുന്നതിന് പകരം അവരുടെ അന്തർനിർമ്മിത മൾട്ടി-ഫാക്ടർ ഓപ്ഷൻ ഓണാക്കുക.

ഈ ഗൈഡ് തീരുമാനങ്ങൾ, കൃത്യമായ ഒഴുക്ക്, AI ബിൽഡറിന് നൽകാവുന്ന പ്രോംപ്റ്റുകൾ, 2FA ഉണ്ടെന്ന് തോന്നിപ്പിച്ച് ഒന്നും ചെയ്യാത്ത തെറ്റുകൾ എന്നിവ വിശദീകരിക്കുന്നു. ഈ ആശയം പുതിയതാണെങ്കിൽ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ എന്താണ് എന്നതിൽ നിന്ന് തുടങ്ങുക.

തുടങ്ങും മുമ്പ്: പ്രവർത്തിക്കുന്ന ഒരു ലോഗിൻ വേണം

2FA നിലവിലുള്ള ഒരു സൈൻ-ഇന്നിന് മുകളിലാണ് ഇരിക്കുന്നത്. ആദ്യം ഇവയിൽ ഒന്ന് വേണം:

• നിങ്ങളുടെ സ്വന്തം ലോഗിൻ, ഉപയോക്താക്കളെയും ഹാഷ് ചെയ്ത പാസ്‌വേഡുകളെയും നിങ്ങളുടെ ആപ്പിന്റെ ഡാറ്റാബേസിൽ സൂക്ഷിക്കുന്നത്.
• ഒരു ഹോസ്റ്റ് ചെയ്ത ഓതന്റിക്കേഷൻ ദാതാവ് ഉപയോക്താക്കളെ നിങ്ങൾക്കായി നിയന്ത്രിക്കുന്നത്.

ഇവയൊന്നും ഇതുവരെ ഇല്ലെങ്കിൽ നിങ്ങളുടെ ആപ്പിൽ ലോഗിൻ ചേർക്കുന്നത് എങ്ങനെ എന്നതിൽ നിന്ന് തുടങ്ങുക. ഈ ഗൈഡ് പാസ്‌വേഡ് ഘട്ടം ഇതിനകം പ്രവർത്തിക്കുന്നു എന്ന് കരുതുന്നു.

രണ്ടാം ഘടകം തിരഞ്ഞെടുക്കുക

TOTP എന്നാൽ time-based one-time password, ഓതന്റിക്കേറ്റർ ആപ്പുകൾ ഉപയോഗിക്കുന്ന നിലവാരം (RFC 6238). നിങ്ങളുടെ സെർവറും ഉപയോക്താവിന്റെ ഫോണും ഒരു സീക്രട്ട് പങ്കിടുന്നു; ആ സീക്രട്ടും നിലവിലെ സമയവും ഉപയോഗിച്ച് ഇരുവരും ഒരേ ചെറിയ കോഡ് ഉണ്ടാക്കുന്നു, സാധാരണ 30 സെക്കൻഡിൽ മാറുന്നു. നെറ്റ്‌വർക്ക് കണക്ഷനോ SMS ദാതാവോ വേണ്ട.

പാസ്കീകൾ പാസ്‌വേഡുകൾക്ക് പകരമോ കൂട്ടായോ, ഉപയോക്താവിന്റെ ഉപകരണത്തിൽ സൂക്ഷിച്ച ക്രിപ്റ്റോഗ്രാഫിക് കീ ഉപയോഗിക്കുന്നു. ഇവ ശക്തമാണ്, പക്ഷേ സ്വയം നിർമ്മിക്കാൻ കൂടുതൽ പണിയുണ്ട്; അതിനാൽ പല ആപ്പുകളും TOTP-യിൽ തുടങ്ങി പിന്നീട് പാസ്കീ ചേർക്കുന്നു, അല്ലെങ്കിൽ ഓതന്റിക്കേഷൻ ദാതാവിൽ നിന്ന് വാങ്ങുന്നു.

സ്വയം നിർമ്മിക്കണോ, ഓൺ ചെയ്യണോ?

ഏത് ഘടകങ്ങളാണ് ദാതാവ് പിന്തുണയ്ക്കുന്നതെന്നും ഏത് പ്ലാനിലാണെന്നും അവരുടെ നിലവിലെ ഡോക്യുമെന്റേഷൻ പരിശോധിക്കുക. ഏത് വഴിയായാലും കോഡ് ജനറേഷൻ ഗണിതം സ്വയം എഴുതരുത്; വ്യാപകമായി ഉപയോഗിക്കുന്ന ലൈബ്രറി ഉപയോഗിക്കുക.

ആദ്യം നയം തീരുമാനിക്കുക

പ്രോംപ്റ്റ് ചെയ്യുന്നതിന് മുമ്പ് ഇവയ്ക്ക് ഉത്തരം നൽകുക, കാരണം ഇവ ഡിസൈൻ മാറ്റുന്നു:

1. ആരൊക്കെ ഉപയോഗിക്കണം? എല്ലാവർക്കും ഓപ്ഷണൽ, അഡ്മിനുകൾക്കും സ്റ്റാഫിനും നിർബന്ധം, അല്ലെങ്കിൽ എല്ലാവർക്കും നിർബന്ധം. അഡ്മിൻ അധികാരമുള്ള ആർക്കും നിർബന്ധമാക്കുന്നത് സാധാരണമാണ്. റോൾ അടിസ്ഥാനമാക്കിയ ആക്സസ് നിയന്ത്രണം കാണുക.
2. ഉപയോക്താക്കൾ എത്ര തവണ കോഡ് വീണ്ടും നൽകണം? ഓരോ ലോഗിനിലും, അല്ലെങ്കിൽ ഓരോ ഉപകരണത്തിനും 30 ദിവസത്തേക്ക് ഒരിക്കൽ ("ഈ ഉപകരണം ഓർക്കുക").
3. ഏത് പ്രവർത്തനങ്ങൾക്ക് പുതിയ പരിശോധന വേണം? ഇമെയിൽ മാറ്റൽ, പേഔട്ട് വിവരങ്ങൾ, 2FA ഓഫാക്കൽ എന്നിവ നല്ല ഉദാഹരണങ്ങളാണ്. ഇതിനെ step-up authentication എന്ന് വിളിക്കുന്നു.
4. ഫോൺ നഷ്ടപ്പെട്ടാൽ എന്ത് ചെയ്യും? റിക്കവറി കോഡുകൾ, നിങ്ങൾ നടത്താൻ തയ്യാറുള്ള ഒരു മാനുവൽ ബദൽ പ്രക്രിയ.

ഘട്ടം ഘട്ടമായി: സ്വന്തം ലോഗിനിൽ TOTP 2FA

1. ശരിയായ ഫീൽഡുകൾ സൂക്ഷിക്കുക

ഓരോ ഉപയോക്താവിനും വേണ്ടത്: 2FA ഓണാണോ എന്ന വിവരം, TOTP സീക്രട്ട് (സംഭരണത്തിൽ എൻക്രിപ്റ്റ് ചെയ്തത്, സാദാ ടെക്സ്റ്റ് അല്ല), ഓൺ ചെയ്ത സമയം, കൂടാതെ റിക്കവറി കോഡുകളുടെ ലിസ്റ്റ് ഹാഷ് ചെയ്ത് പാസ്‌വേഡ് പോലെ. പരാജയപ്പെട്ട ശ്രമങ്ങൾ എണ്ണാൻ ഒരിടവും ചേർക്കുക.

2. രജിസ്ട്രേഷൻ

1. ഉപയോക്താവ് Settings തുറന്ന് Turn on two-factor authentication ക്ലിക്ക് ചെയ്യുന്നു.
2. സെർവർ ഒരു പുതിയ സീക്രട്ട് ഉണ്ടാക്കി QR കോഡായും സ്കാൻ ചെയ്യാൻ കഴിയാത്തവർക്ക് ടെക്സ്റ്റ് രൂപത്തിലും നൽകുന്നു.
3. ഉപയോക്താവ് ഓതന്റിക്കേറ്റർ ആപ്പിൽ സ്കാൻ ചെയ്ത് നിലവിലെ കോഡ് ടൈപ്പ് ചെയ്യുന്നു.
4. സെർവർ കോഡ് പരിശോധിക്കുന്നു. ശരിയാണെങ്കിൽ മാത്രം സീക്രട്ട് സേവ് ചെയ്ത് 2FA ഓണാക്കിയതായി അടയാളപ്പെടുത്തുന്നു.
5. 8–10 റിക്കവറി കോഡുകൾ ഒരിക്കൽ കാണിച്ച് സേവ് ചെയ്യാൻ ആവശ്യപ്പെടുന്നു.

ഘട്ടം 4 പ്രധാനമാണ്: കോഡ് ഉറപ്പിക്കും മുമ്പ് 2FA ഓണാക്കിയാൽ സ്കാൻ പിഴച്ചവർ പുറത്താകും.

3. രണ്ടാം ഘട്ടത്തോടെ ലോഗിൻ

1. ഉപയോക്താവ് ഇമെയിലും പാസ്‌വേഡും സമർപ്പിക്കുന്നു. സെർവർ അവ പരിശോധിക്കുന്നു.
2. 2FA ഓണാണെങ്കിൽ സെർവർ പൂർണ്ണ സെഷൻ ഉണ്ടാക്കുന്നില്ല. പകരം ഹ്രസ്വകാലത്തേക്ക് "രണ്ടാം ഘടകം തീർപ്പാകാത്ത" അവസ്ഥ ഉണ്ടാക്കുന്നു.
3. കോഡ് സ്ക്രീൻ ആപ്പ് കാണിക്കുന്നു. സമയ വ്യതിയാനത്തിന് ചെറിയ ഇടം നൽകി സെർവർ കോഡ് പരിശോധിക്കുന്നു.
4. അപ്പോൾ മാത്രമേ സെർവർ യഥാർത്ഥ സെഷൻ നൽകുന്നുള്ളൂ.

ഓരോ സംരക്ഷിത റൂട്ടും API എൻഡ്പോയിന്റും തീർപ്പാകാത്ത അവസ്ഥ നിരസിക്കണം. ബ്രൗസറിൽ മാത്രം പേജുകൾ മറയ്ക്കുന്ന 2FA സ്ക്രീൻ നേരിട്ട് API വിളിച്ച് മറികടക്കാം.

4. പരിധികളും അലേർട്ടുകളും

ആറക്ക കോഡിന് ദശലക്ഷം സംയോജനങ്ങളുണ്ട്; പരിധിയില്ലാതെ ഊഹിക്കാം. ശ്രമങ്ങൾക്ക് പരിധി വയ്ക്കുക, ആവർത്തിച്ചുള്ള പരാജയങ്ങൾക്ക് ശേഷം ആ ഘട്ടം കുറച്ചു നേരത്തേക്ക് പൂട്ടുക, അത് സംഭവിക്കുമ്പോൾ ഉപയോക്താവിന് ഇമെയിൽ അയയ്ക്കുക. റേറ്റ് ലിമിറ്റിംഗ്, ആപ്പിൽ നിന്ന് ഇമെയിൽ അയയ്ക്കുന്നത് എങ്ങനെ എന്നിവ കാണുക.

5. റിക്കവറിയും ഓഫാക്കലും

• റിക്കവറി കോഡ് ഒരു തവണ മാത്രം പ്രവർത്തിക്കുന്നു, പിന്നെ ഇല്ലാതാകുന്നു.
• 2FA ഓഫാക്കാൻ പാസ്‌വേഡും നിലവിലെ കോഡോ റിക്കവറി കോഡോ വേണം.
• റിക്കവറി കോഡുകൾ പുതുക്കുന്നത് പഴയ സെറ്റ് അസാധുവാക്കുന്നു.
• 2FA ഓണാക്കുമ്പോഴോ ഓഫാക്കുമ്പോഴോ ഉപയോക്താവിന് ഇമെയിൽ അയയ്ക്കുക.

നിങ്ങളുടെ AI ബിൽഡറിന് നൽകാനുള്ള പ്രോംപ്റ്റുകൾ

കോർ ഒഴുക്കിൽ തുടങ്ങുക:

നിലവിലുള്ള ഇമെയിൽ-പാസ്‌വേഡ് ലോഗിനിലേക്ക് ഓതന്റിക്കേറ്റർ ആപ്പ് കോഡുകൾ (TOTP) ഉപയോഗിച്ച് ഓപ്ഷണൽ ടു-ഫാക്ടർ ഓതന്റിക്കേഷൻ ചേർക്കുക. അറിയപ്പെടുന്ന ഒരു TOTP ലൈബ്രറി ഉപയോഗിക്കുക, അൽഗോരിതം സ്വയം എഴുതരുത്. Settings-ൽ QR കോഡും ടെക്സ്റ്റ് സീക്രട്ടും കാണിക്കുക, ഉപയോക്താവ് സാധുവായ കോഡ് നൽകിയ ശേഷം മാത്രം 2FA ഓണാക്കുക. സീക്രട്ട് എൻക്രിപ്റ്റ് ചെയ്ത് സൂക്ഷിക്കുക, സജ്ജീകരണത്തിന് ശേഷം ഒരിക്കലും വീണ്ടും കാണിക്കരുത്. 10 ഒറ്റത്തവണ റിക്കവറി കോഡുകൾ ഒരിക്കൽ കാണിച്ച് അവ ഹാഷ് ചെയ്ത് സൂക്ഷിക്കുക.

പിന്നെ നിർബന്ധമാക്കൽ, അവിടെയാണ് സൃഷ്ടിച്ച കോഡ് ഏറ്റവും പലപ്പോഴും പിന്നിലാകുന്നത്:

സെർവറിൽ 2FA നിർബന്ധമാക്കുക. ശരിയായ പാസ്‌വേഡിന് ശേഷം 2FA ഉള്ള ഉപയോക്താക്കൾക്ക് പൂർണ്ണ സെഷൻ അല്ല, ഹ്രസ്വകാല തീർപ്പാകാത്ത അവസ്ഥ നൽകുക. ഓരോ സംരക്ഷിത പേജും API റൂട്ടും ആ അവസ്ഥ നിരസിക്കണം. കോഡ് ശ്രമങ്ങൾ 5 ആയി പരിമിതപ്പെടുത്തുക, തുടർന്ന് രണ്ടാം ഘട്ടം 15 മിനിറ്റ് പൂട്ടി ഉപയോക്താവിന് ഇമെയിൽ അയയ്ക്കുക.

പിന്നെ നയം:

അഡ്മിൻ അക്കൗണ്ടുകൾക്ക് 2FA നിർബന്ധമാക്കുക: 2FA ഇല്ലാത്ത അഡ്മിനെ സജ്ജീകരണത്തിലേക്ക് അയയ്ക്കുക, അത് പൂർത്തിയാകും വരെ ഡാഷ്‌ബോർഡിൽ എത്താനാകരുത്. 2FA ഓഫാക്കാനോ അക്കൗണ്ട് ഇമെയിൽ മാറ്റാനോ പാസ്‌വേഡും നിലവിലെ കോഡും ആവശ്യപ്പെടുക. 2FA ഓണാക്കുകയോ ഓഫാക്കുകയോ ചെയ്യുമ്പോൾ ഉപയോക്താവിന് ഇമെയിൽ അയയ്ക്കുക.

ഒടുവിൽ, നിർമ്മിച്ചതെന്താണെന്ന് ഏജന്റിനോട് വിശദീകരിക്കാൻ ആവശ്യപ്പെടുക:

രണ്ടാം ഘടകം പൂർത്തിയായോ എന്ന് പരിശോധിക്കുന്ന ഓരോ റൂട്ടും പട്ടികപ്പെടുത്തുക, TOTP സീക്രട്ടും റിക്കവറി കോഡുകളും എവിടെ സൂക്ഷിക്കുന്നു, അവ എങ്ങനെ സംരക്ഷിക്കപ്പെടുന്നു എന്ന് പറയുക.

സാധാരണ തെറ്റുകൾ

• പാസ്‌വേഡിന് ശേഷം സെഷൻ നൽകൽ. ഏറ്റവും ഗുരുതരമായ ബഗ്. കോഡ് പരിശോധിക്കും മുമ്പ് പൂർണ്ണ സെഷൻ ഉണ്ടെങ്കിൽ 2FA അലങ്കാരം മാത്രമാണ്. പാസ്‌വേഡ് ഘട്ടത്തിന് ശേഷം മാത്രം സംരക്ഷിത API വിളിച്ച് പരിശോധിക്കുക.
• ശ്രമങ്ങൾക്ക് പരിധിയില്ലാത്തത്. പരിധിയില്ലാത്ത ഊഹങ്ങൾ കോഡ് ബ്രൂട്ട്-ഫോഴ്സ് ചെയ്യാൻ സാധ്യമാക്കുന്നു.
• സാദാ ടെക്സ്റ്റ് സീക്രട്ടുകളോ റിക്കവറി കോഡുകളോ. ഡാറ്റാബേസ് ചോർന്നാൽ എല്ലാവരുടെയും രണ്ടാം ഘടകം കൈവിട്ടുപോകുന്നു.
• പരിശോധിക്കും മുമ്പ് ഓൺ ചെയ്യൽ. സ്കാൻ തെറ്റിയ ഉപയോക്താക്കൾ അടുത്ത ലോഗിനിൽ പുറത്താകുന്നു.
• റിക്കവറി വഴിയില്ലാത്തത്. ഫോൺ നഷ്ടപ്പെടുന്ന ഓരോ തവണയും ഒരു സപ്പോർട്ട് ടിക്കറ്റോ നഷ്ടപ്പെട്ട ഉപഭോക്താവോ ആകുന്നു.
• എളുപ്പത്തിലുള്ള ഓഫാക്കൽ. മോഷ്ടിച്ച സെഷന് കോഡ് ഇല്ലാതെ 2FA ഓഫാക്കാനായാൽ സംരക്ഷണം ഇല്ലാതാകുന്നു.
• ലോഗുകളിൽ കോഡുകൾ. കോഡുകളും സീക്രട്ടുകളും സെർവർ ലോഗുകളിലോ പിശക് സന്ദേശങ്ങളിലോ ഒരിക്കലും വരരുത്.
• ലോഗിൻ പേജിൽ മാത്രം പരിശോധന. പാസ്‌വേഡ് റീസെറ്റ്, "മാജിക് ലിങ്ക്" സൈൻ-ഇൻ, സോഷ്യൽ ലോഗിൻ എന്നിവയും 2FA പാലിക്കണം; അല്ലെങ്കിൽ അവ അതിനെ മറികടക്കാനുള്ള വഴിയാകും.

ടെസ്റ്റിംഗ് ചെക്ക്‌ലിസ്റ്റ്

• രജിസ്ട്രേഷൻ സാധുവായ കോഡിന് ശേഷം മാത്രം പൂർത്തിയാകുന്നു
• ശരിയായ പാസ്‌വേഡ് ഉണ്ടെങ്കിലും കോഡ് ഇല്ലെങ്കിൽ സംരക്ഷിത പേജിലോ API-യിലോ പ്രവേശനമില്ല
• തെറ്റായ കോഡ് നിരസിക്കപ്പെടുന്നു; ആവർത്തിച്ചുള്ള തെറ്റുകൾ ലോക്കൗട്ടും ഇമെയിലും ട്രിഗർ ചെയ്യുന്നു
• കുറച്ച് മിനിറ്റ് പഴയ കോഡ് നിരസിക്കപ്പെടുന്നു
• ഓരോ റിക്കവറി കോഡും കൃത്യം ഒരു തവണ മാത്രം പ്രവർത്തിക്കുന്നു
• 2FA ഓഫാക്കാൻ പാസ്‌വേഡും നിലവിലെ കോഡും വേണം
• പാസ്‌വേഡ് റീസെറ്റ് 2FA മറികടക്കുന്നില്ല
• 2FA ഇല്ലാത്ത അഡ്മിനുകൾക്ക് അഡ്മിൻ പേജുകളിൽ എത്താനാകില്ല (നിർബന്ധമെങ്കിൽ)
• സീക്രട്ടുകളും റിക്കവറി കോഡുകളും ഡാറ്റാബേസിൽ എൻക്രിപ്റ്റോ ഹാഷോ ചെയ്തിരിക്കുന്നു
• ലോഗുകളിൽ കോഡുകളോ സീക്രട്ടുകളോ കാണുന്നില്ല

ലോഞ്ചിന് മുമ്പ് AI-നിർമ്മിത ആപ്പുകൾക്കുള്ള സുരക്ഷാ ചെക്ക്‌ലിസ്റ്റ് മുഴുവനായി പൂർത്തിയാക്കുക.

Mythex-ൽ 2FA ചേർക്കുന്നത്

Mythex നിങ്ങളുടെ ആപ്പിലെ അവസാന ഉപയോക്താക്കൾക്കായി അന്തർനിർമ്മിത ലോഗിൻ സിസ്റ്റം നൽകുന്നില്ല, അതിനാൽ 2FA നിങ്ങൾ തിരഞ്ഞെടുക്കുന്ന ഓതന്റിക്കേഷൻ രീതിയുടെ ഭാഗമാണ്: പ്രോജക്റ്റിന്റെ ഡാറ്റാബേസ് ഉപയോഗിക്കുന്ന സ്വന്തം ഇമെയിൽ-പാസ്‌വേഡ് ലോഗിൻ, അല്ലെങ്കിൽ മൾട്ടി-ഫാക്ടർ പിന്തുണയുള്ള ഹോസ്റ്റ് ചെയ്ത ദാതാവ്. മുകളിലെ പോലുള്ള പ്രോംപ്റ്റുകൾ ഉപയോഗിച്ച് ചാറ്റിൽ ആവശ്യമുള്ളത് വിവരിക്കുക; ദാതാവിന്റെ കീകൾ പ്രോജക്റ്റ് രഹസ്യങ്ങളിൽ (/secrets, പ്രോജക്റ്റ് ക്രമീകരണങ്ങൾ, അല്ലെങ്കിൽ ഏജന്റ് കാണിക്കുന്ന secrets കാർഡ് വഴി) ചേർക്കുക, സന്ദേശ ബോക്സിൽ നൽകരുത്. നിങ്ങളുടെ ആപ്പിൽ ലോഗിൻ ചേർക്കുക എന്ന ഡോക്സ് റെസിപ്പിയിൽ ഒരു തുടക്ക പ്രോംപ്റ്റ് ഉണ്ട്, നിർമ്മിക്കുന്ന ആപ്പുകൾക്കുള്ള സുരക്ഷ കീകളെയും അനുമതികളെയും കുറിച്ചുള്ള ശീലങ്ങൾ വിശദീകരിക്കുന്നു. ഏജന്റ് പൂർത്തിയാക്കിയ ശേഷം, പ്രസിദ്ധീകരിക്കും മുമ്പ് Preview-ൽ ചെക്ക്‌ലിസ്റ്റിലെ ഓരോ ഇനവും പരീക്ഷിക്കുക.

ചോദ്യങ്ങൾ