कोई बहाना नहीं: यह दो-चरणीय प्रमाणीकरण चालू करने का समय है

यदि आप पिछले कुछ दिनों में व्यापक तकनीक की दुनिया देख रहे हैं, तो आप हाल ही में वायर्ड लेखक मैट होनैन के दुर्भाग्य से परिचित होंगे, जिन्होंने एक विनाशकारी हैकिंग हमले का सामना किया था, जिसने उनके iCloud, ट्विटर और Google खातों को नष्ट कर दिया था और बंद कर दिया था। प्रक्रिया में कई उपकरण नीचे।

ऑनन के मामले में, हमले को एक पारंपरिक जानवर-बल के हमले या मैलवेयर के साथ संपर्क के बजाय अमेज़न (Apple) द्वारा व्यक्तिगत जानकारी के साथ-साथ व्यक्तिगत जानकारी (साथ ही सार्वजनिक रूप से उपलब्ध) द्वारा विफल कर दिया गया था। लेकिन इस बात का एक महत्वपूर्ण हिस्सा कि हमलावरों ने न केवल अपने ऐप्पल खातों और उपकरणों, बल्कि उनके जीमेल और Google सामान को नीचे ले जाने की अनुमति दी, यह तथ्य था कि वह अपने खाते की सुरक्षा के लिए Google के दो-चरणीय प्रमाणीकरण का उपयोग नहीं कर रहा था।

इस तरह की कहानियां हमेशा बुनियादी डिजिटल सुरक्षा सावधानियों के महत्व को घर ले आती हैं। और आपके खाते की सुरक्षा के लिए सबसे प्रभावी कदमों में से एक, अभी तक दो चरणों को चालू करना है।

यह जानने के लिए पढ़ें कि आपको यह कैसे और क्यों करना चाहिए।

दो-चरणीय प्रमाणीकरण क्या है?

दो-चरणीय प्रमाणीकरण से सुरक्षा की एक अतिरिक्त परत जुड़ जाती है, जिसमें आपको Google द्वारा निर्मित और आपके खाते में साइन इन करते समय छह -digit कोड दर्ज करने की आवश्यकता होती है। इसका मतलब है कि भले ही आपका पासवर्ड क्रैक हो, आपका अकाउंट अभी भी सुरक्षित होना चाहिए। संभावना है कि जो कोई भी दूर से आपके खाते में तोड़ने की कोशिश कर रहा है, उसके पास आपका फोन नहीं है, इसलिए वे उस माध्यमिक कोड को प्राप्त नहीं कर सकते हैं।

आप एसएमएस के माध्यम से भेजे जाने के लिए छह-अंकीय सत्यापन कोड सेट कर सकते हैं, या यदि आप एक Android, BlackBerry या iPhone उपयोगकर्ता हैं, तो Google प्रमाणक नामक एक ऐप है, जिसका उपयोग आप तुरंत कोड उत्पन्न करने के लिए कर सकते हैं। ये ऐप आपके फ़ोन पर आपके Google खाते तक पहुँच कर काम करते हैं, फिर फ़ोन के अंतर्निहित कैमरे का उपयोग करके एक गुप्त बारकोड को स्क्रीन पर स्कैन करते हैं।

Android उपकरणों और कुछ एप ps के बारे में क्या?

कभी-कभी एक ऐप या डिवाइस जो आपके Google खाते का उपयोग करता है, आपसे एक सत्यापन कोड के लिए पूछने में सक्षम नहीं है, या यह एक के लिए पूछने के लिए व्यावहारिक या वांछनीय नहीं है। यहां मुख्य उदाहरण एंड्रॉइड डिवाइस है। सक्षम किए गए दो-चरण प्रमाणीकरण के साथ एक में प्रवेश करें और आपको इसके बजाय "एप्लिकेशन-विशिष्ट पासवर्ड" का उपयोग करना होगा। ये ऐसे पासवर्ड हैं जो किसी भी समय किसी भी ऐप या डिवाइस को आपके Google खाते तक पहुंच प्रदान करते हैं। आप उनसे खातों पर जाकर.google.com और साइडबार से "सुरक्षा" पर क्लिक करके, फिर "एप्लिकेशन और साइटों को अधिकृत कर सकते हैं"।

हाँ। यह हिस्सा एक दर्द है। लेकिन यह करना महत्वपूर्ण है।

उदाहरण के लिए, यदि आपको गैलेक्सी नेक्सस और नेक्सस 7 टैबलेट मिल गए हैं, तो आप फोन के लिए एक और टैबलेट के लिए एक और बनाएंगे, और आपको केवल उस डिवाइस पर एक बार प्रवेश करने की आवश्यकता होगी जिसका आप इसके लिए उपयोग कर रहे हैं। । यदि आपको किसी भी कारण से अपने Google खाते तक पहुंचने से रोकने के लिए या तो रोकने की आवश्यकता है, तो आप डिवाइस के नाम के आगे "रिवोक" दबा सकते हैं। और जैसा कि पासवर्ड 16 वर्ण लंबा है और एक समय में केवल एक ऐप या डिवाइस द्वारा प्रयोग करने योग्य है, सब कुछ सुरक्षित रूप से चुप है।

आकस्मिक व्यय

दो-चरणीय प्रमाणीकरण अच्छा है, लेकिन यह त्रुटिपूर्ण नहीं है - उदाहरण के लिए, यदि आपका फ़ोन चोरी हो गया है तो क्या होगा? यह सुनिश्चित करने के लिए कि अप्रत्याशित होने पर आप अपने खाते से लॉक न हों, Google की कुछ आकस्मिकताएँ हैं:

• जब आप पहली बार दो-चरणीय प्रमाणीकरण के लिए साइन अप करते हैं, तो आपको बैकअप फ़ोन नंबर प्रदान करने के लिए कहा जाएगा, जिसका उपयोग आप उस घटना में छह अंकों की सत्यापन संख्या प्राप्त करने के लिए कर सकते हैं, जो आपका प्राथमिक फ़ोन अपरिहार्य है।
• आपको एक बैकअप कोड भी दिया जाएगा, जिसमें से प्रत्येक आपको एक बार साइन इन करने की अनुमति देता है। यदि आपका मुख्य फोन अनुपलब्ध है, और आप अपने किसी भी बैकअप नंबर को प्राप्त करने में असमर्थ हैं, तो यह आपको एक बार साइन इन करने और चीजों को सीधे सेट करने की अनुमति देगा।
• जो आप सोच सकते हैं, उसके विपरीत, एंड्रॉइड के लिए Google प्रमाणक ऐप को काम करने के लिए इंटरनेट कनेक्शन की आवश्यकता नहीं है। हवाई जहाज मोड में भी, यह एक कार्य सत्यापन कोड उत्पन्न करेगा।

कैसे दो कदम मैट होनाना एन की मदद कर सकता है, और यह कैसे आपकी मदद कर सकता है

अमेज़ॅन और एप्पल के ग्राहक सेवा ब्लंडर्स (आईक्लाउड की दो-चरण सुरक्षा की कमी के साथ संयुक्त) ने पहले ही सुनिश्चित कर लिया था कि मैट होनान के आईपैड, आईफोन और मैकबुक टोस्ट थे। हालाँकि, दो-चरणीय सक्षम करना। अपना Google खाता और इससे जुड़े ट्विटर खाते सहेज सकते थे।

मान लें कि आपके पास दो-चरणीय प्रमाणीकरण चालू नहीं है। यदि आप अपना पासवर्ड पुनर्प्राप्त करने का प्रयास करना चाहते हैं (क्योंकि आप गूंगे हैं और इसे भूल गए हैं), तो आपको खाता पुनर्प्राप्ति के लिए कुछ विकल्प दिए गए हैं। इसके भाग में आपको एक वैकल्पिक ईमेल पते पर पुनर्प्राप्ति ईमेल भेजने की सुविधा शामिल है, जो आपने पहले ही लिंक किया हुआ है, और यह केवल पुनर्प्राप्ति पृष्ठ पर आंशिक रूप से बाधित है। इस तरह से हैकर ने मैट होनान के खाते में प्रवेश किया - दो-चरण के बिना, m******[email protected] के उनके पुनर्प्राप्ति पते का अनुमान लगाना आसान था। वहां से, यह केवल उस खाते को संभालने के लिए अमेज़ॅन और ऐप्पल की ग्राहक सेवाओं की सुरक्षा में खामियों का फायदा उठाने का मामला था, और फिर उस पासवर्ड को ईमेल रीसेट किया गया जो me.com पते पर भेजा गया था।

यदि दो-चरणीय प्रमाणीकरण सक्षम किया गया था, तो हैकर ने इसके बदले एक संदेश देखा होगा जब उन्होंने पासवर्ड पुनर्प्राप्ति का प्रयास किया था - होनान के Google खाते को अपहृत करने के उनके प्रयासों में एक त्वरित अवरोधक।

पत्रकार, विशेष रूप से प्रौद्योगिकी में काम करने वाले, फोन या वेब अकाउंट के उपयोग के लिए सामान्य मामलों में नहीं होते हैं, इसलिए यदि आप पूरे इंटरनेट पर अपना नाम प्रसारित नहीं कर रहे हैं, तो आप इन प्रकार के शीननिगों के शिकार होने की संभावना कम हैं ।

फिर भी, यह एक आसान और आसान एहतियात है, और एक यह है कि हर कोई एक Google खाते के साथ, और विशेष रूप से जो Google के पारिस्थितिकी तंत्र में भारी निवेश किया गया है, उसे लेना चाहिए। आप Gmail का उपयोग कैसे करते हैं, इसके आधार पर, इसका नियंत्रण प्राप्त करने वाला एक हमलावर प्रभावी रूप से आपके डिजिटल जीवन की मास्टर कुंजी हो सकता है। क्या अधिक है, वे आपके Google खाते से जुड़ी सभी खरीदारी और अन्य सामग्री तक पहुंच प्राप्त कर सकते हैं - यदि आप एक बड़े एंड्रॉइड उपयोगकर्ता हैं, तो इसमें महत्वपूर्ण मात्रा में सामान हो सकता है। इससे भी बदतर, अगर उन्होंने आपके खाते पर प्लग खींचा, तो आप यह सब खो सकते हैं।

इसलिए मामूली, कभी-कभी असुविधा के बावजूद, कृपया अपने Google खाते पर दो-चरणीय प्रमाणीकरण चालू करें। जब कोई आपकी गंदगी नहीं काटेगा तो आप हमें धन्यवाद देंगे।