ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ ਕੀ ਹੈ? ਸਰਲ ਭਾਸ਼ਾ ਵਿੱਚ ਗਾਈਡ
ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ (2FA) ਇੱਕ ਲੌਗਇਨ ਹੈ ਜੋ ਇਹ ਸਾਬਤ ਕਰਨ ਲਈ ਦੋ ਵੱਖਰੀਆਂ ਕਿਸਮਾਂ ਦਾ ਸਬੂਤ ਮੰਗਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਉਹੀ ਹੋ ਜੋ ਤੁਸੀਂ ਦੱਸਦੇ ਹੋ — ਆਮ ਤੌਰ 'ਤੇ ਕੋਈ ਚੀਜ਼ ਜੋ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ, ਜਿਵੇਂ ਪਾਸਵਰਡ, ਨਾਲ ਕੋਈ ਚੀਜ਼ ਜੋ ਤੁਹਾਡੇ ਕੋਲ ਹੈ, ਜਿਵੇਂ ਫ਼ੋਨ ਜਾਂ ਸੁਰੱਖਿਆ ਕੀ। ਜੇ ਕੋਈ ਅਪਰਾਧੀ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਚੁਰਾਉਂਦਾ ਜਾਂ ਅੰਦਾਜ਼ਾ ਲਗਾਉਂਦਾ ਹੈ, ਤਾਂ ਵੀ ਦੂਜੇ ਫ਼ੈਕਟਰ ਤੋਂ ਬਿਨਾਂ ਉਹ ਅੰਦਰ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਜ਼ਰੂਰੀ ਖਾਤਿਆਂ ਦੀ ਰੱਖਿਆ ਦਾ ਇਹ ਸਭ ਤੋਂ ਸਰਲ ਤਰੀਕਾ ਹੈ।
AI ਨਾਲ ਬਣਾਉਂਦੇ ਸਮੇਂ ਇਹ ਕਿਉਂ ਅਹਿਮ ਹੈ
ਜਦੋਂ ਤੁਸੀਂ AI ਬਿਲਡਰ ਤੋਂ "login" ਮੰਗਦੇ ਹੋ, ਤਾਂ ਆਮ ਤੌਰ 'ਤੇ ਈਮੇਲ ਅਤੇ ਪਾਸਵਰਡ ਮਿਲਦਾ ਹੈ। ਇਹ ਚੰਗੀ ਸ਼ੁਰੂਆਤ ਹੈ, ਪਰ ਪਾਸਵਰਡ ਦੁਬਾਰਾ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਫ਼ਿਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਲੀਕ ਹੁੰਦੇ ਹਨ। ਜੇ ਤੁਹਾਡੀ ਐਪ ਵਿੱਚ ਕੋਈ ਕੀਮਤੀ ਚੀਜ਼ ਹੈ — ਗਾਹਕ ਰਿਕਾਰਡ, ਇਨਵੌਇਸ, ਐਡਮਿਨ ਕੰਟਰੋਲ, ਭੁਗਤਾਨ ਸੈਟਿੰਗਾਂ — ਤਾਂ ਇੱਕ ਚੋਰੀ ਹੋਇਆ ਪਾਸਵਰਡ ਸਭ ਕੁਝ ਖੋਲ੍ਹ ਸਕਦਾ ਹੈ।
2FA ਕੁਝ ਅਜਿਹੇ ਫ਼ੈਸਲਿਆਂ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਤ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਬਾਰੇ ਤੁਸੀਂ ਸ਼ੁਰੂ ਵਿੱਚ ਨਾ ਸੋਚੋ:
- ਇਹ ਕਿਸ ਲਈ ਲਾਜ਼ਮੀ ਹੈ। ਸਭ ਲਈ ਵਿਕਲਪਿਕ, ਐਡਮਿਨਾਂ ਲਈ ਲਾਜ਼ਮੀ, ਜਾਂ ਸਭ ਲਈ ਲਾਜ਼ਮੀ?
- ਕਿਹੜੇ ਤਰੀਕੇ ਸਮਰਥਿਤ ਹਨ। ਐਪ ਤੋਂ ਕੋਡ, ਟੈਕਸਟ ਸੁਨੇਹੇ, ਪਾਸਕੀ, ਸੁਰੱਖਿਆ ਕੀ।
- ਕੋਈ ਬਾਹਰ ਲੌਕ ਹੋ ਜਾਵੇ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ। ਗੁੰਮ ਹੋਏ ਫ਼ੋਨ ਕਿਸੇ ਵੀ 2FA ਵਾਲੀ ਐਪ ਲਈ ਸਭ ਤੋਂ ਆਮ ਸਹਾਇਤਾ ਬੇਨਤੀ ਹਨ।
- ਇਹ ਕਿੱਥੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਜਾਂਚ ਸਰਵਰ ਉੱਤੇ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ। ਇੱਕ 2FA ਸਕਰੀਨ ਜੋ ਸਿਰਫ਼ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਪੰਨਾ ਲੁਕਾਉਂਦੀ ਹੈ, ਛੱਡੀ ਜਾ ਸਕਦੀ ਹੈ।
ਤੁਹਾਨੂੰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ ਆਪ ਬਣਾਉਣ ਦੀ ਲੋੜ ਨਹੀਂ — ਚੰਗੀ ਤਰ੍ਹਾਂ ਜਾਂਚੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਅਤੇ ਔਥ ਪ੍ਰਦਾਤਾ ਇਹ ਸੰਭਾਲ ਲੈਂਦੇ ਹਨ। ਪਰ ਤੁਹਾਨੂੰ ਇਹ ਜ਼ਰੂਰ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕੀ ਮੰਗਣਾ ਹੈ।
ਰੋਜ਼ਾਨਾ ਦੀ ਇੱਕ ਮਿਸਾਲ
ਬੈਂਕ ਦੇ ਸੇਫ਼-ਡਿਪਾਜ਼ਿਟ ਬਾਕਸ ਬਾਰੇ ਸੋਚੋ। ਇਸਨੂੰ ਖੋਲ੍ਹਣ ਲਈ ਤੁਹਾਨੂੰ ਆਪਣਾ ID (ਜੋ ਬੈਂਕ ਜਾਂਚਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਹੋ ਜਾਂ ਜਾਣਦੇ ਹੋ) ਅਤੇ ਭੌਤਿਕ ਚਾਬੀ (ਜੋ ਤੁਹਾਡੇ ਕੋਲ ਹੈ) ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਜੋ ਚੋਰ ਤੁਹਾਡੇ ਦਸਤਖ਼ਤ ਦੀ ਨਕਲ ਕਰਦਾ ਹੈ, ਉਸ ਕੋਲ ਵੀ ਚਾਬੀ ਨਹੀਂ ਹੁੰਦੀ। ਜੋ ਚਾਬੀ ਚੁਰਾਉਂਦਾ ਹੈ, ਉਹ ID ਜਾਂਚ ਪਾਸ ਨਹੀਂ ਕਰ ਸਕਦਾ।
2FA ਇਸੇ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਪਾਸਵਰਡ ਦਸਤਖ਼ਤ ਵਰਗਾ ਹੈ; ਫ਼ੋਨ ਜਾਂ ਸੁਰੱਖਿਆ ਕੀ ਭੌਤਿਕ ਚਾਬੀ ਵਰਗੀ ਹੈ। ਇਕੱਲਾ ਹਰ ਇੱਕ ਕਾਫ਼ੀ ਨਹੀਂ ਹੈ।
ਫ਼ੈਕਟਰਾਂ ਦੀਆਂ ਤਿੰਨ ਕਿਸਮਾਂ
ਸੁਰੱਖਿਆ ਮਿਆਰ, ਜਿਵੇਂ ਅਮਰੀਕਾ ਦੇ National Institute of Standards and Technology ਦੇ ਡਿਜੀਟਲ ਪਛਾਣ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼, ਫ਼ੈਕਟਰਾਂ ਨੂੰ ਤਿੰਨ ਕਿਸਮਾਂ ਵਿੱਚ ਵੰਡਦੇ ਹਨ:
| ਫ਼ੈਕਟਰ | ਉਦਾਹਰਣਾਂ |
|---|---|
| ਕੁਝ ਜੋ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ | ਪਾਸਵਰਡ, PIN |
| ਕੁਝ ਜੋ ਤੁਹਾਡੇ ਕੋਲ ਹੈ | ਔਥੈਂਟੀਕੇਟਰ ਐਪ ਵਾਲਾ ਫ਼ੋਨ, ਸੁਰੱਖਿਆ ਕੀ, ਪਾਸਕੀ ਰੱਖਣ ਵਾਲਾ ਡਿਵਾਈਸ |
| ਕੁਝ ਜੋ ਤੁਸੀਂ ਹੋ | ਫ਼ਿੰਗਰਪ੍ਰਿੰਟ, ਚਿਹਰਾ — ਆਮ ਤੌਰ 'ਤੇ ਉਸ ਡਿਵਾਈਸ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਜੋ ਫਿਰ ਅਸਲ ਜਾਂਚ ਕਰਦਾ ਹੈ |
ਮੁੱਖ ਸ਼ਬਦ ਵੱਖਰਾ ਹੈ। ਪਾਸਵਰਡ ਅਤੇ ਸੁਰੱਖਿਆ ਸਵਾਲ ਦੋ ਚੀਜ਼ਾਂ ਹਨ ਜੋ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ, ਇਸ ਲਈ ਇਹ ਅਸਲ ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ ਨਹੀਂ ਹੈ। ਜੇ ਇੱਕੋ ਲੀਕ ਦੋਵੇਂ ਦਿਖਾ ਸਕਦੀ ਹੈ, ਤਾਂ ਇਹ ਸਿਰਫ਼ ਇੱਕ ਵਜੋਂ ਗਿਣਿਆ ਜਾਂਦਾ ਹੈ।
ਆਮ 2FA ਤਰੀਕਿਆਂ ਦੀ ਤੁਲਨਾ
| ਤਰੀਕਾ | ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ | ਮਜ਼ਬੂਤੀ | ਨੋਟ |
|---|---|---|---|
| SMS ਕੋਡ | ਕੋਡ ਤੁਹਾਡੇ ਫ਼ੋਨ ਨੰਬਰ ਉੱਤੇ ਟੈਕਸਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ | ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ | SIM ਸਵੈਪਿੰਗ ਅਤੇ ਫ਼ਿਸ਼ਿੰਗ ਦਾ ਖ਼ਤਰਾ, ਪਰ 2FA ਨਾ ਹੋਣ ਨਾਲੋਂ ਕਿਤੇ ਬਿਹਤਰ |
| ਈਮੇਲ ਕੋਡ | ਕੋਡ ਤੁਹਾਨੂੰ ਈਮੇਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ | ਕਮਜ਼ੋਰ | ਸਿਰਫ਼ ਉੱਨਾ ਹੀ ਸੁਰੱਖਿਅਤ ਜਿੰਨਾ ਈਮੇਲ ਖਾਤਾ |
| ਔਥੈਂਟੀਕੇਟਰ ਐਪ (TOTP) | Google Authenticator ਵਰਗੀ ਐਪ ਆਮ ਤੌਰ 'ਤੇ ਹਰ 30 ਸਕਿੰਟ ਬਾਅਦ ਨਵਾਂ 6-ਅੰਕਾਂ ਵਾਲਾ ਕੋਡ ਬਣਾਉਂਦੀ ਹੈ | ਚੰਗੀ | ਔਫ਼ਲਾਈਨ ਕੰਮ ਕਰਦੀ ਹੈ; ਜੇ ਨਕਲੀ ਸਾਈਟ ਕੋਡ ਮੰਗੇ ਤਾਂ ਫਿਰ ਵੀ ਫ਼ਿਸ਼ ਹੋ ਸਕਦੀ ਹੈ |
| ਪੁਸ਼ ਮਨਜ਼ੂਰੀ | ਐਪ ਪੁੱਛਦੀ ਹੈ "ਕੀ ਇਹ ਤੁਸੀਂ ਹੋ?" ਅਤੇ ਤੁਸੀਂ ਮਨਜ਼ੂਰ ਕਰਨ ਲਈ ਟੈਪ ਕਰਦੇ ਹੋ | ਚੰਗੀ | "ਮਨਜ਼ੂਰੀ ਥਕਾਵਟ" ਤੋਂ ਸਾਵਧਾਨ ਰਹੋ, ਜਿੱਥੇ ਉਪਭੋਗਤਾ ਵਾਰ-ਵਾਰ ਆਉਂਦੇ ਪ੍ਰੋਂਪਟ ਰੋਕਣ ਲਈ ਹਾਂ ਕਹਿ ਦਿੰਦੇ ਹਨ |
| ਪਾਸਕੀ ਜਾਂ ਸੁਰੱਖਿਆ ਕੀ | ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ਿਕ ਕੀ ਡਿਵਾਈਸ ਉੱਤੇ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ ਤੁਸੀਂ ਅਸਲੀ ਸਾਈਟ ਉੱਤੇ ਹੋ | ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ | ਫ਼ਿਸ਼ਿੰਗ-ਰੋਧੀ, ਕਿਉਂਕਿ ਇਹ ਨਕਲੀ ਡੋਮੇਨ ਲਈ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦੀ |
NIST ਦਾ ਮਾਰਗਦਰਸ਼ਨ ਉਨ੍ਹਾਂ ਤਰੀਕਿਆਂ ਨੂੰ ਫ਼ਿਸ਼ਿੰਗ-ਰੋਧੀ ਨਹੀਂ ਮੰਨਦਾ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਤੁਸੀਂ ਕੋਡ ਟਾਈਪ ਕਰਦੇ ਹੋ (SMS, ਈਮੇਲ, ਔਥੈਂਟੀਕੇਟਰ ਐਪ), ਅਤੇ ਫ਼ੋਨ ਨੈੱਟਵਰਕ ਰਾਹੀਂ ਕੋਡ ਭੇਜਣ ਨੂੰ "ਪ੍ਰਤੀਬੰਧਿਤ" ਦੱਸਦਾ ਹੈ। ਪਾਸਕੀ ਅਤੇ ਹਾਰਡਵੇਅਰ ਸੁਰੱਖਿਆ ਕੀਆਂ, ਜੋ WebAuthn/FIDO2 ਮਿਆਰਾਂ ਉੱਤੇ ਅਧਾਰਤ ਹਨ, ਉਹ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਹ ਫ਼ਿਸ਼ਿੰਗ-ਰੋਧੀ ਗਿਣਦਾ ਹੈ।
ਵਿਹਾਰਕ ਸਿੱਟਾ: ਜ਼ਿਆਦਾਤਰ ਐਪਾਂ ਲਈ ਔਥੈਂਟੀਕੇਟਰ ਐਪ ਇੱਕ ਮਜ਼ਬੂਤ ਅਤੇ ਆਸਾਨ ਡਿਫ਼ਾਲਟ ਹੈ, ਅਤੇ ਜੇ ਤੁਹਾਡੇ ਉਪਭੋਗਤਾ ਇਸ ਨਾਲ ਸਹਿਜ ਹਨ ਤਾਂ ਪਾਸਕੀ ਦੇਣਾ ਵੀ ਲਾਹੇਵੰਦ ਹੈ।
ਇੱਕ ਕੰਮ ਕੀਤੀ ਮਿਸਾਲ: ਕਲਾਇੰਟ ਪੋਰਟਲ ਲਈ 2FA
ਮੰਨ ਲਓ ਤੁਸੀਂ ਇੱਕ ਪੋਰਟਲ ਬਣਾਇਆ ਹੈ ਜਿੱਥੇ ਇੱਕ ਛੋਟੀ ਲੇਖਾ ਫ਼ਰਮ ਆਪਣੇ ਕਲਾਇੰਟਾਂ ਨਾਲ ਟੈਕਸ ਦਸਤਾਵੇਜ਼ ਸਾਂਝੇ ਕਰਦੀ ਹੈ। ਇੱਕ ਸਮਝਦਾਰ 2FA ਸੈੱਟਅੱਪ ਕਦਮ-ਦਰ-ਕਦਮ ਇਸ ਤਰ੍ਹਾਂ ਕੰਮ ਕਰਦਾ ਹੈ।
ਚਾਲੂ ਕਰਨਾ (ਨਾਮਾਂਕਣ)। ਕਲਾਇੰਟ Priya ਸੈਟਿੰਗਾਂ ਖੋਲ੍ਹਦੀ ਹੈ ਅਤੇ "Turn on two-factor authentication" ਉੱਤੇ ਕਲਿੱਕ ਕਰਦੀ ਹੈ। ਐਪ ਇੱਕ ਸੀਕਰੇਟ ਬਣਾਉਂਦੀ ਹੈ ਅਤੇ ਇਸਨੂੰ QR ਕੋਡ ਵਜੋਂ ਦਿਖਾਉਂਦੀ ਹੈ। ਉਹ ਇਸਨੂੰ ਆਪਣੀ ਔਥੈਂਟੀਕੇਟਰ ਐਪ ਨਾਲ ਸਕੈਨ ਕਰਦੀ ਹੈ, ਜੋ ਛੇ-ਅੰਕਾਂ ਵਾਲੇ ਕੋਡ ਦਿਖਾਉਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੰਦੀ ਹੈ। ਉਹ ਮੌਜੂਦਾ ਕੋਡ ਪੋਰਟਲ ਵਿੱਚ ਵਾਪਸ ਟਾਈਪ ਕਰਕੇ ਸਾਬਤ ਕਰਦੀ ਹੈ ਕਿ ਸੈੱਟਅੱਪ ਕੰਮ ਕਰਦਾ ਹੈ। ਐਪ ਦਸ ਰਿਕਵਰੀ ਕੋਡ ਦਿਖਾਉਂਦੀ ਹੈ ਅਤੇ ਉਸਨੂੰ ਕਿਤੇ ਸੁਰੱਖਿਅਤ ਰੱਖਣ ਲਈ ਕਹਿੰਦੀ ਹੈ।
ਬਾਅਦ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨਾ।
- Priya ਆਪਣੀ ਈਮੇਲ ਅਤੇ ਪਾਸਵਰਡ ਦਿੰਦੀ ਹੈ। ਸਰਵਰ ਉਨ੍ਹਾਂ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ।
- ਉਸਨੂੰ ਸਿੱਧਾ ਲੌਗਇਨ ਕਰਨ ਦੀ ਥਾਂ, ਸਰਵਰ ਸੈਸ਼ਨ ਨੂੰ "ਪਾਸਵਰਡ ਠੀਕ, ਦੂਜਾ ਫ਼ੈਕਟਰ ਬਾਕੀ" ਵਜੋਂ ਨਿਸ਼ਾਨ ਲਗਾਉਂਦਾ ਹੈ ਅਤੇ ਕੋਡ ਸਕਰੀਨ ਦਿਖਾਉਂਦਾ ਹੈ।
- ਉਹ ਆਪਣੀ ਐਪ ਤੋਂ ਕੋਡ ਟਾਈਪ ਕਰਦੀ ਹੈ। ਸਰਵਰ ਉਸਨੂੰ ਸਟੋਰ ਕੀਤੇ ਸੀਕਰੇਟ ਨਾਲ ਮਿਲਾਉਂਦਾ ਹੈ, ਥੋੜ੍ਹੇ ਘੜੀ ਦੇ ਫ਼ਰਕ ਦੀ ਛੂਟ ਨਾਲ।
- ਕੇਵਲ ਹੁਣ ਸਰਵਰ ਪੂਰਾ ਸੈਸ਼ਨ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਉਹ ਦਸਤਾਵੇਜ਼ ਵੇਖ ਸਕਦੀ ਹੈ।
ਹਮਲਾਵਰ ਕੀ ਵੇਖਦਾ ਹੈ। ਜੇ Priya ਦਾ ਪਾਸਵਰਡ ਕਿਸੇ ਹੋਰ ਸਾਈਟ ਤੋਂ ਲੀਕ ਹੋਇਆ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਕਦਮ 3 ਉੱਤੇ ਅਟਕ ਜਾਂਦਾ ਹੈ। ਹਰ ਅਸਫ਼ਲ ਕੋਡ ਕੋਸ਼ਿਸ਼ ਗਿਣੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਕਈ ਗ਼ਲਤ ਕੋਸ਼ਿਸ਼ਾਂ ਬਾਅਦ ਖਾਤਾ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ ਲੌਕ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ Priya ਨੂੰ ਈਮੇਲ ਮਿਲਦੀ ਹੈ।
ਫ਼ੋਨ ਗੁਆਉਣਾ। Priya ਆਪਣੇ ਰਿਕਵਰੀ ਕੋਡਾਂ ਵਿੱਚੋਂ ਇੱਕ ਨਾਲ ਲੌਗਇਨ ਕਰਦੀ ਹੈ, 2FA ਬੰਦ ਅਤੇ ਫਿਰ ਨਵੇਂ ਫ਼ੋਨ ਨਾਲ ਚਾਲੂ ਕਰਦੀ ਹੈ, ਅਤੇ ਨਵੇਂ ਰਿਕਵਰੀ ਕੋਡ ਲੈਂਦੀ ਹੈ। ਵਰਤਿਆ ਗਿਆ ਕੋਡ ਕਦੇ ਦੁਬਾਰਾ ਨਹੀਂ ਵਰਤਿਆ ਜਾ ਸਕਦਾ।
ਸਟਾਫ਼ ਲਈ। ਫ਼ਰਮ ਦੇ ਲੇਖਾਕਾਰ ਹਰ ਕਲਾਇੰਟ ਦੀਆਂ ਫ਼ਾਈਲਾਂ ਵੇਖ ਸਕਦੇ ਹਨ, ਇਸ ਲਈ ਪੋਰਟਲ ਸਟਾਫ਼ ਖਾਤਿਆਂ ਲਈ 2FA ਲਾਜ਼ਮੀ ਕਰਦਾ ਹੈ; ਨਾਮਾਂਕਣ ਕਰਨ ਤੱਕ ਉਹ ਡੈਸ਼ਬੋਰਡ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦੇ।
ਆਮ ਸ਼ਬਦਾਂ ਦੀ ਵਿਆਖਿਆ
| ਸ਼ਬਦ | ਮਤਲਬ |
|---|---|
| 2FA / MFA | ਟੂ-ਫ਼ੈਕਟਰ / ਮਲਟੀ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ: ਇੱਕ ਤੋਂ ਵੱਧ ਕਿਸਮ ਦੇ ਸਬੂਤ ਨਾਲ ਲੌਗਇਨ ਕਰਨਾ। |
| ਫ਼ੈਕਟਰ | ਸਬੂਤ ਦੀ ਇੱਕ ਕਿਸਮ: ਕੁਝ ਜੋ ਤੁਸੀਂ ਜਾਣਦੇ, ਰੱਖਦੇ ਜਾਂ ਹੋ। |
| TOTP | Time-based one-time password — ਔਥੈਂਟੀਕੇਟਰ ਐਪਾਂ ਵਾਲੇ ਬਦਲਦੇ ਕੋਡ। |
| ਸਾਂਝਾ ਸੀਕਰੇਟ | ਲੁਕਿਆ ਹੋਇਆ ਮੁੱਲ, ਜੋ QR ਕੋਡ ਰਾਹੀਂ ਸੈੱਟ ਹੁੰਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਐਪ ਅਤੇ ਤੁਹਾਡਾ ਫ਼ੋਨ ਦੋਵੇਂ ਮੇਲ ਖਾਂਦੇ ਕੋਡ ਬਣਾਉਣ ਲਈ ਵਰਤਦੇ ਹਨ। |
| ਰਿਕਵਰੀ (ਬੈਕਅੱਪ) ਕੋਡ | ਇੱਕ-ਵਾਰੀ ਕੋਡ ਜੋ ਦੂਜਾ ਫ਼ੈਕਟਰ ਗੁਆਚਣ ਉੱਤੇ ਅੰਦਰ ਜਾਣ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। |
| ਪਾਸਕੀ | ਤੁਹਾਡੇ ਡਿਵਾਈਸ ਉੱਤੇ ਸੰਭਾਲਿਆ ਲੌਗਇਨ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ, ਜੋ ਪਾਸਵਰਡ ਦੀ ਥਾਂ ਪਬਲਿਕ-ਕੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ ਵਰਤਦਾ ਹੈ। |
| ਸੁਰੱਖਿਆ ਕੀ | ਇੱਕ ਛੋਟਾ ਭੌਤਿਕ ਡਿਵਾਈਸ (USB ਜਾਂ NFC) ਜੋ ਪਾਸਕੀ ਵਾਲਾ ਕੰਮ ਕਰਦਾ ਹੈ। |
| SIM ਸਵੈਪਿੰਗ | ਕਿਸੇ ਮੋਬਾਈਲ ਕੈਰੀਅਰ ਨੂੰ ਧੋਖਾ ਦੇ ਕੇ ਕਿਸੇ ਦਾ ਨੰਬਰ ਨਵੇਂ SIM ਉੱਤੇ ਭੇਜਣਾ, ਤਾਂ ਜੋ ਟੈਕਸਟ ਹਮਲਾਵਰ ਕੋਲ ਜਾਣ। |
| ਫ਼ਿਸ਼ਿੰਗ | ਨਕਲੀ ਸਾਈਟ ਜਾਂ ਸੁਨੇਹਾ ਜੋ ਲੋਕਾਂ ਨੂੰ ਪਾਸਵਰਡ ਜਾਂ ਕੋਡ ਦੇਣ ਲਈ ਧੋਖਾ ਦਿੰਦਾ ਹੈ। |
| ਸਟੈੱਪ-ਅੱਪ ਔਥੈਂਟੀਕੇਸ਼ਨ | ਕਿਸੇ ਸੰਵੇਦਨਸ਼ੀਲ ਕਾਰਵਾਈ ਤੋਂ ਪਹਿਲਾਂ ਦੂਜਾ ਫ਼ੈਕਟਰ ਫਿਰ ਮੰਗਣਾ, ਜਿਵੇਂ ਭੁਗਤਾਨ ਵੇਰਵੇ ਬਦਲਣਾ। |
ਆਮ ਗ਼ਲਤੀਆਂ ਅਤੇ ਗ਼ਲਤਫ਼ਹਿਮੀਆਂ
- "2FA ਖਾਤੇ ਨੂੰ ਅਟੁੱਟ ਬਣਾ ਦਿੰਦਾ ਹੈ।" ਇਹ ਇਸਨੂੰ ਕਿਤੇ ਔਖਾ ਬਣਾਉਂਦਾ ਹੈ। ਫ਼ਿਸ਼ਿੰਗ ਸਾਈਟਾਂ ਫਿਰ ਵੀ ਟਾਈਪ ਕੀਤੇ ਕੋਡ ਅਸਲ ਸਮੇਂ ਵਿੱਚ ਫੜ ਸਕਦੀਆਂ ਹਨ, ਇਸੇ ਲਈ ਪਾਸਕੀ ਮੌਜੂਦ ਹਨ।
- ਕੋਡ ਸਿਰਫ਼ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਜਾਂਚਣਾ। ਜੇ ਸਰਵਰ ਪਾਸਵਰਡ ਤੋਂ ਬਾਅਦ ਪੂਰਾ ਸੈਸ਼ਨ ਦੇ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਕੋਡ ਸਕਰੀਨ ਸਿਰਫ਼ ਸਜਾਵਟ ਹੈ। ਦੂਜਾ ਫ਼ੈਕਟਰ ਪਾਸ ਹੋਣ ਤੱਕ ਸਰਵਰ ਨੂੰ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ।
- ਕੋਡ ਅੰਦਾਜ਼ਿਆਂ ਉੱਤੇ ਕੋਈ ਹੱਦ ਨਾ ਹੋਣਾ। ਛੇ-ਅੰਕਾਂ ਵਾਲੇ ਕੋਡ ਦੀਆਂ ਦਸ ਲੱਖ ਸੰਭਾਵਨਾਵਾਂ ਹਨ। ਰੇਟ ਲਿਮਿਟਿੰਗ ਅਤੇ ਲੌਕਆਉਟ ਤੋਂ ਬਿਨਾਂ ਹਮਲਾਵਰ ਬਸ ਅੰਦਾਜ਼ੇ ਲਗਾਉਂਦਾ ਰਹਿ ਸਕਦਾ ਹੈ।
- ਰਿਕਵਰੀ ਭੁੱਲਣਾ। ਰਿਕਵਰੀ ਕੋਡ ਨਾ ਹੋਣ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹਰ ਗੁੰਮ ਫ਼ੋਨ ਸਹਾਇਤਾ ਟਿਕਟ ਬਣ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਬਾਹਰ ਰਹਿ ਗਿਆ ਗਾਹਕ।
- TOTP ਸੀਕਰੇਟ ਲਾਪਰਵਾਹੀ ਨਾਲ ਸਟੋਰ ਕਰਨਾ। ਸਾਂਝਾ ਸੀਕਰੇਟ ਡੇਟਾਬੇਸ ਵਿੱਚ ਇਨਕ੍ਰਿਪਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਸੈੱਟਅੱਪ ਤੋਂ ਬਾਅਦ ਕਦੇ ਦੁਬਾਰਾ ਨਾ ਦਿਖਾਇਆ ਜਾਵੇ।
- ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਦੁਬਾਰਾ ਜਾਂਚ ਤੋਂ ਬਿਨਾਂ 2FA ਬੰਦ ਕਰਨ ਦੇਣਾ। 2FA ਬੰਦ ਕਰਨ ਜਾਂ ਖਾਤੇ ਦੀ ਈਮੇਲ ਬਦਲਣ ਲਈ ਪਾਸਵਰਡ ਅਤੇ ਮੌਜੂਦਾ ਕੋਡ ਦੀ ਲੋੜ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।
- ਪਾਸਵਰਡ ਅਤੇ ਸੁਰੱਖਿਆ ਸਵਾਲ ਨੂੰ 2FA ਮੰਨਣਾ। ਇਹ ਨਹੀਂ ਹੈ — ਦੋਵੇਂ ਚੀਜ਼ਾਂ ਜੋ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ।
ਆਪਣੇ AI ਬਿਲਡਰ ਤੋਂ ਕੀ ਮੰਗਣਾ ਹੈ
- "ਔਥੈਂਟੀਕੇਟਰ ਐਪ (TOTP) ਵਰਤ ਕੇ ਵਿਕਲਪਿਕ ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ ਜੋੜੋ, ਜਿਸ ਵਿੱਚ ਸੈੱਟਅੱਪ ਲਈ QR ਕੋਡ ਹੋਵੇ ਅਤੇ ਚਾਲੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁਸ਼ਟੀ ਕੋਡ।"
- "2FA ਚਾਲੂ ਹੋਣ ਤੇ ਦਸ ਇੱਕ-ਵਾਰੀ ਰਿਕਵਰੀ ਕੋਡ ਦਿਖਾਓ। ਇਨ੍ਹਾਂ ਨੂੰ ਪਾਸਵਰਡਾਂ ਵਾਂਗ ਹੈਸ਼ ਕਰਕੇ ਸਟੋਰ ਕਰੋ।"
- "ਸਰਵਰ ਉੱਤੇ 2FA ਲਾਗੂ ਕਰੋ: ਦੂਜਾ ਫ਼ੈਕਟਰ ਪਾਸ ਹੋਣ ਤੱਕ ਪੂਰਾ ਸੈਸ਼ਨ ਨਹੀਂ।"
- "ਕੋਡ ਕੋਸ਼ਿਸ਼ਾਂ ਸੀਮਤ ਕਰੋ ਅਤੇ ਵਾਰ-ਵਾਰ ਅਸਫ਼ਲ ਹੋਣ ਤੇ ਲੌਗਇਨ 15 ਮਿੰਟ ਲਈ ਲੌਕ ਕਰੋ। ਉਸ ਸਮੇਂ ਉਪਭੋਗਤਾ ਨੂੰ ਈਮੇਲ ਭੇਜੋ।"
- "ਐਡਮਿਨ ਖਾਤਿਆਂ ਲਈ 2FA ਲਾਜ਼ਮੀ ਕਰੋ।"
- "2FA ਬੰਦ ਕਰਨ ਜਾਂ ਖਾਤੇ ਦੀ ਈਮੇਲ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪਾਸਵਰਡ ਅਤੇ ਮੌਜੂਦਾ ਕੋਡ ਮੰਗੋ।"
- "ਕ੍ਰਿਪਟੋਗ੍ਰਾਫ਼ੀ ਆਪ ਨਾ ਲਿਖੋ; ਕਿਸੇ ਜਾਣੀ-ਪਛਾਣੀ ਲਾਇਬ੍ਰੇਰੀ ਜਾਂ ਸਾਡੇ ਔਥ ਪ੍ਰਦਾਤਾ ਦਾ ਬਣਿਆ 2FA ਵਰਤੋ।"
- "ਦੱਸੋ ਕਿ ਤੁਸੀਂ ਕਿਹੜਾ ਤਰੀਕਾ ਵਰਤਿਆ ਅਤੇ ਸੀਕਰੇਟ ਕਿੱਥੇ ਸਟੋਰ ਹਨ।"
ਜੇ ਤੁਸੀਂ ਕੋਈ ਹੋਸਟ ਕੀਤਾ ਔਥ ਪ੍ਰਦਾਤਾ ਵਰਤਦੇ ਹੋ, ਤਾਂ ਜਾਂਚੋ ਕਿ ਕੀ ਉਹ ਪਹਿਲਾਂ ਹੀ 2FA ਜਾਂ ਪਾਸਕੀ ਦਿੰਦਾ ਹੈ; ਕਿਸੇ ਬਿਲਟ-ਇਨ ਫ਼ੀਚਰ ਨੂੰ ਚਾਲੂ ਕਰਨਾ ਆਮ ਤੌਰ 'ਤੇ ਕਸਟਮ ਕੋਡ ਨਾਲੋਂ ਸੁਰੱਖਿਅਤ ਹੁੰਦਾ ਹੈ। ਕਦਮ-ਦਰ-ਕਦਮ ਵਰਜ਼ਨ ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ ਕਿਵੇਂ ਜੋੜਨਾ ਹੈ ਵਿੱਚ ਹੈ, ਅਤੇ ਔਥੈਂਟੀਕੇਸ਼ਨ ਕੀ ਹੈ ਇਸਦੇ ਹੇਠਾਂ ਦੀਆਂ ਲੌਗਇਨ ਬੁਨਿਆਦਾਂ ਸਮਝਾਉਂਦਾ ਹੈ।
Mythex ਵਿੱਚ ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ
Mythex ਤੁਹਾਡੀ ਐਪ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਕੋਈ ਬਿਲਟ-ਇਨ ਲੌਗਇਨ ਸਿਸਟਮ ਸ਼ਾਮਲ ਨਹੀਂ ਕਰਦਾ, ਇਸ ਲਈ 2FA ਉਸ ਔਥ ਤਰੀਕੇ ਦਾ ਹਿੱਸਾ ਹੈ ਜੋ ਤੁਸੀਂ ਚੁਣਦੇ ਹੋ — ਪ੍ਰੋਜੈਕਟ ਦੇ ਡੇਟਾਬੇਸ ਵਾਲਾ ਆਪਣਾ ਈਮੇਲ-ਅਤੇ-ਪਾਸਵਰਡ ਲੌਗਇਨ, ਜਾਂ ਕੋਈ ਹੋਸਟ ਕੀਤਾ ਪ੍ਰਦਾਤਾ ਜੋ 2FA ਦਿੰਦਾ ਹੈ। ਤੁਸੀਂ ਚੈਟ ਵਿੱਚ ਏਜੰਟ ਨੂੰ ਇਹ ਜੋੜਨ ਲਈ ਕਹਿੰਦੇ ਹੋ, ਅਤੇ ਕਿਸੇ ਵੀ ਪ੍ਰਦਾਤਾ ਕੁੰਜੀਆਂ ਪ੍ਰੋਜੈਕਟ ਸੀਕਰੇਟਸ ਵਿੱਚ ਜਾਂਦੀਆਂ ਹਨ, ਚੈਟ ਵਿੱਚ ਨਹੀਂ। ਡੌਕਸ ਵਿੱਚ ਆਪਣੀ ਐਪ ਵਿੱਚ ਲੌਗਇਨ ਜੋੜਨਾ ਰੈਸਿਪੀ ਵਿੱਚ ਅਨੁਕੂਲ ਕਰਨ ਲਈ ਸ਼ੁਰੂਆਤੀ ਪ੍ਰੋਂਪਟ ਹੈ, ਅਤੇ ਤੁਹਾਡੀਆਂ ਬਣਾਈਆਂ ਐਪਾਂ ਲਈ ਸੁਰੱਖਿਆ ਕੁੰਜੀਆਂ ਦੇ ਆਲੇ-ਦੁਆਲੇ ਦੀਆਂ ਆਦਤਾਂ ਸਮਝਾਉਂਦੀ ਹੈ। ਲਾਂਚ ਤੋਂ ਪਹਿਲਾਂ, AI ਨਾਲ ਬਣੀਆਂ ਐਪਾਂ ਲਈ ਸੁਰੱਖਿਆ ਚੈੱਕਲਿਸਟ ਵਿੱਚੋਂ ਲੰਘੋ।
ਸਵਾਲ
ਸਰਲ ਸ਼ਬਦਾਂ ਵਿੱਚ ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ ਕੀ ਹੈ?
ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ (2FA) ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਲੌਗਇਨ ਲਈ ਦੋ ਵੱਖਰੀਆਂ ਕਿਸਮਾਂ ਦਾ ਸਬੂਤ ਲੱਗਦਾ ਹੈ, ਆਮ ਤੌਰ 'ਤੇ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਅਤੇ ਤੁਹਾਡੇ ਫ਼ੋਨ ਜਾਂ ਸੁਰੱਖਿਆ ਕੀ ਤੋਂ ਆਉਣ ਵਾਲਾ ਕੋਡ। ਜੋ ਬੰਦਾ ਸਿਰਫ਼ ਤੁਹਾਡਾ ਪਾਸਵਰਡ ਚੁਰਾਉਂਦਾ ਹੈ, ਉਹ ਫਿਰ ਵੀ ਅੰਦਰ ਨਹੀਂ ਜਾ ਸਕਦਾ।
ਕੀ 2FA ਅਤੇ MFA ਇੱਕੋ ਹਨ?
ਲਗਭਗ ਹਾਂ। ਮਲਟੀ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ (MFA) ਦਾ ਮਤਲਬ ਦੋ ਜਾਂ ਵੱਧ ਫ਼ੈਕਟਰ ਹਨ; ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ ਉਸਦਾ ਸਭ ਤੋਂ ਆਮ ਰੂਪ ਹੈ ਜਿਸ ਵਿੱਚ ਬਿਲਕੁਲ ਦੋ ਹੁੰਦੇ ਹਨ। ਰੋਜ਼ਾਨਾ ਵਰਤੋਂ ਵਿੱਚ ਇਹ ਸ਼ਬਦ ਇੱਕ ਦੂਜੇ ਦੀ ਥਾਂ ਵਰਤੇ ਜਾਂਦੇ ਹਨ।
ਕੀ SMS ਰਾਹੀਂ ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ ਸੁਰੱਖਿਅਤ ਹੈ?
ਇਹ ਸਿਰਫ਼ ਪਾਸਵਰਡ ਨਾਲੋਂ ਕਿਤੇ ਬਿਹਤਰ ਹੈ, ਪਰ ਆਮ ਵਿਕਲਪਾਂ ਵਿੱਚੋਂ ਇਹ ਸਭ ਤੋਂ ਕਮਜ਼ੋਰ ਹੈ। ਟੈਕਸਟ ਸੁਨੇਹਿਆਂ ਨੂੰ SIM ਸਵੈਪਿੰਗ ਰਾਹੀਂ ਰੋਕਿਆ ਜਾਂ ਮੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੋਈ ਨਕਲੀ ਲੌਗਇਨ ਪੰਨਾ ਲੋਕਾਂ ਤੋਂ ਕੋਡ ਟਾਈਪ ਕਰਵਾ ਸਕਦਾ ਹੈ। ਔਥੈਂਟੀਕੇਟਰ ਐਪ ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਹਨ, ਅਤੇ ਪਾਸਕੀ ਜਾਂ ਸੁਰੱਖਿਆ ਕੀ ਹੋਰ ਵੀ ਮਜ਼ਬੂਤ ਹਨ।
ਕੀ ਮੇਰੀ ਐਪ ਨੂੰ ਟੂ-ਫ਼ੈਕਟਰ ਔਥੈਂਟੀਕੇਸ਼ਨ ਦੀ ਲੋੜ ਹੈ?
ਜੇ ਖਾਤਿਆਂ ਵਿੱਚ ਪੈਸੇ, ਨਿੱਜੀ ਡੇਟਾ ਜਾਂ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਉੱਤੇ ਐਡਮਿਨ ਅਧਿਕਾਰ ਹਨ, ਤਾਂ 2FA ਪੇਸ਼ ਕਰਨਾ ਚੰਗਾ ਵਿਚਾਰ ਹੈ, ਅਤੇ ਐਡਮਿਨਾਂ ਲਈ ਇਸਨੂੰ ਲਾਜ਼ਮੀ ਕਰਨਾ ਆਮ ਗੱਲ ਹੈ। ਸਾਦੀ ਸ਼ੌਕ ਵਾਲੀ ਐਪ ਲਈ ਇਹ ਵਿਕਲਪਿਕ ਹੋ ਸਕਦਾ ਹੈ ਜਾਂ ਬਾਅਦ ਲਈ ਛੱਡਿਆ ਜਾ ਸਕਦਾ ਹੈ।
ਜੇ ਉਪਭੋਗਤਾ ਦਾ ਫ਼ੋਨ ਗੁਆਚ ਜਾਵੇ ਤਾਂ ਕੀ ਹੁੰਦਾ ਹੈ?
ਇਸੇ ਲਈ ਰਿਕਵਰੀ ਕੋਡ ਹੁੰਦੇ ਹਨ: 2FA ਚਾਲੂ ਕਰਨ ਵੇਲੇ ਦਿਖਾਏ ਜਾਣ ਵਾਲੇ ਇੱਕ-ਵਾਰੀ ਬੈਕਅੱਪ ਕੋਡਾਂ ਦੀ ਛੋਟੀ ਸੂਚੀ। ਇਨ੍ਹਾਂ ਤੋਂ ਬਿਨਾਂ ਰਿਕਵਰੀ ਆਮ ਤੌਰ 'ਤੇ ਐਪ ਦੇ ਮਾਲਕ ਵੱਲੋਂ ਹੱਥੀਂ ਪਛਾਣ ਜਾਂਚ ਰਾਹੀਂ ਹੁੰਦੀ ਹੈ, ਇਸ ਲਈ ਲਾਂਚ ਤੋਂ ਪਹਿਲਾਂ ਇਸਦੀ ਯੋਜਨਾ ਬਣਾਓ।