टू-फैक्टर ऑथेंटिकेशन (2FA) साइन इन करते समय दो अलग चीज़ें माँगकर आपके अकाउंट की रक्षा करता है: एक चीज़ जो आप जानते हैं, जैसे पासवर्ड, और एक चीज़ जो आपके पास है, जैसे फोन के ऑथेंटिकेटर ऐप से मिला छह अंकों का कोड। कोई आपका पासवर्ड चुरा भी ले, तो दूसरे फैक्टर के बिना वह अंदर नहीं आ सकता।
यह आम लोगों के लिए सबसे असरदार सुरक्षा कदमों में से एक है, और इसे सेट करने में आमतौर पर बस कुछ मिनट लगते हैं। यह गाइड बताती है कि 2FA कैसे काम करता है, कौन-सा तरीका चुनें, और खुद को अकाउंट से बाहर होने से कैसे बचाएं।
सिर्फ पासवर्ड काफी क्यों नहीं है
पासवर्ड कई तरह से लीक होते हैं। लोग एक ही पासवर्ड कई साइटों पर इस्तेमाल करते हैं, वेबसाइटों में सेंध लगती है, और फ़िशिंग पेज लोगों को धोखे से नकली फॉर्म में लॉगिन जानकारी डलवा लेते हैं। एक बार पासवर्ड पता चल जाए, तो कोई भी उसे आपके ईमेल, सोशल मीडिया या ऑनलाइन शॉपिंग अकाउंट पर आज़मा सकता है।
2FA एक दूसरा ताला लगाता है। चोरी हुआ पासवर्ड अकेले काफी नहीं रहता, क्योंकि हमलावर को आपके डिवाइस से कोड भी चाहिए। इससे अकाउंट पर कब्ज़े के कई आम तरीके बहुत मुश्किल हो जाते हैं, खासकर वे जो दोबारा इस्तेमाल हुए या लीक हुए पासवर्ड पर टिके होते हैं।
दूसरे फैक्टर के मुख्य प्रकार
सारे दूसरे फैक्टर एक जितने मज़बूत नहीं होते। सबसे आम विकल्प:
- ऑथेंटिकेटर ऐप। Google Authenticator, Microsoft Authenticator और दूसरे संगत ऐप हर 30 सेकंड में नया छह अंकों का कोड बनाते हैं। कोड आपके फोन पर ही बनते हैं, इसलिए वे फोन नेटवर्क से होकर नहीं जाते।
- SMS कोड। कोड टेक्स्ट मैसेज से भेजा जाता है। 2FA न होने से कहीं बेहतर है, लेकिन टेक्स्ट मैसेज बीच में पकड़े या दूसरी जगह भेजे जा सकते हैं, जैसे सिम-स्वैप फ्रॉड में, जहाँ अपराधी मोबाइल ऑपरेटर को बहलाकर आपका नंबर अपने सिम पर ट्रांसफर करवा लेता है।
- पुश नोटिफिकेशन। कुछ सर्विसेज़ आपके फोन के ऐप पर "क्या यह आप हैं?" पूछने वाला प्रॉम्प्ट भेजती हैं। सुविधाजनक है, लेकिन कभी भी ऐसा प्रॉम्प्ट मंज़ूर न करें जिसकी आपको उम्मीद नहीं थी।
- सिक्योरिटी की और पासकी। फिज़िकल की या आपके डिवाइस में सेव पासकी सबसे मज़बूत विकल्पों में हैं, क्योंकि ये फ़िशिंग से बचाव के लिए बनाई गई हैं। हर सर्विस में इनका सपोर्ट अलग-अलग होता है।
ज़्यादातर लोगों के लिए ऑथेंटिकेटर ऐप एक मज़बूत और व्यावहारिक विकल्प है। अगर कोई सर्विस सिर्फ SMS देती है, तब भी उसे चालू करें। यह सिर्फ पासवर्ड के मुकाबले बड़ा सुधार है।
ऑथेंटिकेटर ऐप कैसे काम करते हैं
जब आप ऑथेंटिकेटर ऐप के साथ 2FA चालू करते हैं, तो वेबसाइट आपको एक QR कोड दिखाती है। उस QR कोड में एक सीक्रेट की होती है। आप उसे एक बार अपने ऑथेंटिकेटर ऐप से स्कैन करते हैं, और उसके बाद ऐप और वेबसाइट दोनों उसी साझा सीक्रेट और मौजूदा समय से एक ही छह अंकों का कोड निकालते हैं।
कोड हर 30 सेकंड में बदलता है, इसलिए कोई आपके कंधे के ऊपर से कोड देख भी ले, तो थोड़ी देर बाद वह बेकार हो जाता है। और कोड फोन पर ही बनते हैं, इसलिए ऐप इंटरनेट कनेक्शन के बिना भी काम करता है।
एक ज़रूरी बात: सेटअप वाला QR कोड संवेदनशील है। जो भी उसे स्कैन करे, वह आपके कोड बना सकता है। उसका स्क्रीनशॉट न लें, उसे शेयर न करें और ऐसी स्क्रीन पर खुला न छोड़ें जहाँ दूसरे देख सकें।
2FA स्टेप बाय स्टेप कैसे सेट करें
हर सर्विस के मेन्यू अलग होते हैं, लेकिन तरीका आमतौर पर एक जैसा होता है:
- अपने फोन पर ऑथेंटिकेटर ऐप इंस्टॉल करें।
- जिस अकाउंट को सुरक्षित करना है, उसमें साइन इन करें और उसकी सिक्योरिटी सेटिंग्स खोलें।
- "Two-factor authentication", "Two-step verification" या "2-step sign-in" ढूँढें और ऑथेंटिकेटर ऐप वाला विकल्प चुनें।
- स्क्रीन पर दिख रहा QR कोड अपने ऑथेंटिकेटर ऐप से स्कैन करें।
- ऐप से मिला छह अंकों का कोड टाइप करके पक्का करें कि यह काम कर रहा है।
- सर्विस से मिले बैकअप कोड सेव करें (अगला सेक्शन देखें)।
- साइन आउट करके दोबारा साइन इन करें और जाँचें कि सब ठीक काम कर रहा है।
सबसे ज़रूरी अकाउंट से शुरुआत करें: आपका मुख्य ईमेल (क्योंकि उससे दूसरे पासवर्ड रीसेट हो सकते हैं), बैंकिंग, सोशल मीडिया, क्लाउड स्टोरेज और हर वह अकाउंट जिसमें भुगतान की जानकारी है। QR-TH पर आप अकाउंट सेटिंग्स से ऑथेंटिकेटर ऐप के साथ टू-स्टेप साइन-इन चालू कर सकते हैं, जो आपके QR कोड और छोटे लिंक को किसी और के बदलने से बचाता है।
बैकअप कोड: अंदर लौटने का आपका रास्ता
2FA की सबसे आम समस्या हैकिंग नहीं है। वह है फोन खो जाना। अगर आपका फोन खो जाए, चोरी हो जाए, टूट जाए या बदल दिया जाए, तो आपको साइन इन करने का कोई दूसरा तरीका चाहिए।
बैकअप कोड इसी के लिए हैं। 2FA चालू करते समय ज़्यादातर सर्विसेज़ आपको एक बार इस्तेमाल होने वाले कोड की सूची देती हैं। हर कोड ऐप वाले कोड की जगह एक बार इस्तेमाल किया जा सकता है।
इन्हें सुरक्षित रखें:
- इन्हें प्रिंट करके कागज़ घर पर किसी सुरक्षित जगह रखें, या
- किसी भरोसेमंद पासवर्ड मैनेजर में सेव करें, और
- इन्हें सिर्फ उसी फोन में न रखें जिसमें आपका ऑथेंटिकेटर ऐप है।
हर बैकअप कोड सिर्फ एक बार काम करता है। जब एक इस्तेमाल करें, तो उसे काट दें। अगर कोड कम बचें, तो ज़्यादातर सर्विसेज़ नया सेट बनाने देती हैं, जिससे पुराने रद्द हो जाते हैं।
फोन बदलते समय अकाउंट से बाहर होने से बचें
पुराने फोन को रीसेट करने, बेचने या एक्सचेंज करने से पहले अपने ऑथेंटिकेटर कोड नए फोन पर ले जाएँ। कुछ ऑथेंटिकेटर ऐप ट्रांसफर या क्लाउड बैकअप की सुविधा देते हैं; दूसरों में हर अकाउंट के लिए 2FA दोबारा सेट करना पड़ता है।
एक सुरक्षित तरीका:
- पुराना फोन तब तक चालू रखें जब तक हर अकाउंट नए फोन पर पक्का न हो जाए।
- जिन अकाउंट को ट्रांसफर नहीं किया जा सकता, उनमें साइन इन करें, 2FA बंद करके दोबारा चालू करें, और नए फोन से नया QR कोड स्कैन करें।
- पुराने डिवाइस को पूरी तरह साफ करने से पहले हर अकाउंट टेस्ट करें।
2FA की आम गलतियाँ जिनसे बचें
- कोड शेयर करना। कोई भी असली बैंक, दुकान या सपोर्ट टीम आपसे 2FA कोड या OTP पढ़कर बताने को नहीं कहेगी। जो पूछे, वह लगभग पक्का ठग है।
- अनचाहे प्रॉम्प्ट मंज़ूर करना। अगर साइन-इन की ऐसी रिक्वेस्ट आए जो आपने शुरू नहीं की, तो उसे मना करें और अपना पासवर्ड बदलें।
- मैसेज के लिंक से खुले पेज पर कोड टाइप करना। फ़िशिंग साइटें भी आपका कोड माँग सकती हैं। इसकी जगह सीधे वेबसाइट पर जाएँ।
- बैकअप कोड छोड़ देना। इन्हें सेव करने में एक मिनट लगता है और ये कई दिनों की अकाउंट रिकवरी बचा सकते हैं।
रोज़मर्रा की और सुरक्षा के लिए हमारे मोबाइल सुरक्षा टिप्स पढ़ें, और ऐसे QR कोड स्कैम पहचानना सीखें जो लॉगिन जानकारी चुराने की कोशिश करते हैं।
FAQ
क्या टू-फैक्टर ऑथेंटिकेशन सच में ज़रूरी है?
ईमेल, बैंकिंग और सोशल मीडिया जैसे ज़रूरी अकाउंट के लिए, हाँ। यह ऐसे कई हमलों को रोकता है जो चोरी हुए या दोबारा इस्तेमाल हुए पासवर्ड पर टिके होते हैं।
क्या ऑथेंटिकेटर ऐप SMS से ज़्यादा सुरक्षित है?
आमतौर पर, हाँ। ऑथेंटिकेटर कोड आपके फोन पर बनते हैं, जबकि SMS कोड बीच में पकड़े जा सकते हैं या सिम-स्वैप फ्रॉड से दूसरी जगह भेजे जा सकते हैं। फिर भी SMS, 2FA न होने से बेहतर है।
अगर मेरा फोन खो जाए तो क्या होगा?
साइन इन करने के लिए अपने सेव किए बैकअप कोड में से एक इस्तेमाल करें, फिर नए फोन पर 2FA दोबारा सेट करें। बैकअप कोड न हों, तो आपको सर्विस की अकाउंट रिकवरी प्रक्रिया से गुज़रना होगा।
अगर किसी के पास मेरा 2FA कोड हो, तो क्या वह मेरा अकाउंट हैक कर सकता है?
कोड थोड़े समय के लिए ही मान्य होता है, लेकिन कोई ठग आपसे बहलाकर उसी वक्त कोड ले ले तो उसका इस्तेमाल कर सकता है। अपने कोड कभी किसी के साथ शेयर न करें।
टू-फैक्टर ऑथेंटिकेशन में कुछ मिनट लगते हैं और यह आपके अकाउंट में सेंध लगाना कहीं मुश्किल बना देता है। आज ही अपने ईमेल और बैंकिंग के लिए इसे चालू करें, फिर अपने QR-TH अकाउंट को टू-स्टेप साइन-इन से सुरक्षित करें। ज़्यादा जानकारी हमारे FAQ में पढ़ें।