Google ने टू-फैक्टर ऑथेंटिकेशन मजबूत करने के लिए फिजिकल सिक्योरिटी की जोड़ी

आपने Google के टू-फैक्टर ऑथेंटिकेशन के बारे में सुना होगा और आप में से बड़ी संख्या में लोग निश्चित रूप से इसे बहुत उपयोग में ला रहे हैं। जाहिर है, यह Google का सुरक्षात्मक उपाय है जो आपके अकाउंट को सभी प्रकार के फ़िशिंग हमलों और हाईजैकिंग से बचाता है और इसलिए, आपके अकाउंट और उनमें मौजूद डेटा को सुरक्षित रखता है। Google ने अब अपने टू-फैक्टर ऑथेंटिकेशन विधियों की श्रृंखला में एक और सुविधा जोड़ी है और इस बार इसने उन खामियों को कवर करने की कोशिश की है जो इसने पिछली 2FA-विधियों में छोड़ दी थीं।

Google ने हाल ही में आपके फोन को आपके अकाउंट में लॉग इन करने के लिए एक सिक्योरिटी की के रूप में जोड़ा है, इस प्रकार हमलावरों के लिए आपके फोन तक भौतिक पहुंच के बिना आपके अकाउंट को हाईजैक करना मुश्किल हो जाता है। यह 2FA के अन्य साधनों से कितना अलग है और यह अधिक सुरक्षा कैसे सुनिश्चित करता है?

Google के साथ टू-फैक्टर ऑथेंटिकेशन

Google लंबे समय से उपयोगकर्ता डेटा को सुरक्षित रखने पर जोर दे रहा है। टू-फैक्टर ऑथेंटिकेशन का सबसे आम रूप SMS वेरिफिकेशन था। आप अपने Google अकाउंट में एक नंबर जोड़ते हैं और हर बार जब आप Google की किसी भी सेवा में लॉग इन करना चाहते हैं तो आपको अपने सत्यापित फोन नंबर पर प्राप्त छह अंकों का पासकोड दर्ज करने के लिए कहा जाएगा।

हालांकि यह माना जाता था कि यह किसी भी प्रकार के उल्लंघन को रोकेगा, फ़िशिंग हमलावरों ने किसी तरह उस कोड तक पहुंचने का तरीका ढूंढ लिया। या तो धोखाधड़ी वाले ईमेल भेजकर आपके पासकोड की मांग करके या नेटवर्क ऑपरेटरों के सर्वर का उल्लंघन करके। इसलिए, Google ने Google Authenticator एप्लिकेशन के माध्यम से उन्नत टू-फैक्टर ऑथेंटिकेशन की ओर कदम बढ़ाया।

Google Authenticator को शुरू में 2010 में जारी किया गया था, यह बहुत लंबे समय तक लोगों के ध्यान में नहीं आया। Google का Authenticator उपयोगकर्ताओं के मोबाइल फोन में इंस्टॉल एक मोबाइल एप्लिकेशन है, जो आपको आपकी Google सेवाओं या किसी अन्य ऐप पर लॉगिन एक्सेस प्रदान करने के लिए रैंडम छह अंकों के कोड उत्पन्न करता है जो थर्ड-पार्टी ऐप ऑथेंटिकेशन का समर्थन करते हैं, जैसे Facebook। वह छह अंकों का कोड एक रहस्य बना रहता है क्योंकि Google Authenticator QR-कोड स्कैन करके अकाउंट रजिस्टर करने के समय के अलावा सर्वर से कनेक्ट नहीं होता है। होता यह है कि ऐप अकाउंट के साथ एक कुंजी सिंक करता है और वह कुंजी फिर समय-आधारित कारकों का उपयोग करके पासवर्ड को बार-बार बदलती है। इसलिए, आपको उस कुंजी से अलग-अलग उदाहरणों पर एक नया वन-टाइम पासवर्ड मिलता है, यहां तक कि सर्वर से कनेक्ट हुए बिना भी।

हालांकि Authenticator को एक विश्वसनीय 2FA माध्यम के रूप में व्यापक रूप से स्वीकार किया गया था, Google ने 2016 में Google Prompt लॉन्च किया, एक और टू-फैक्टर ऑथेंटिकेशन जिसके लिए लॉगिन तक पहुंच के लिए एक कनेक्टेड मोबाइल डिवाइस की आवश्यकता होती है। Prompt, जैसा कि नाम से पता चलता है, जब भी आप अपने Google अकाउंट में लॉग इन करते हैं तो आपके मोबाइल डिवाइस पर एक स्क्रीन-प्रॉम्प्ट बनाता है, जो पूछता है "क्या आप साइन इन करने का प्रयास कर रहे हैं"। प्रश्न के साथ, यह आपको बताता है कि आप लॉग ऑन करने के लिए किस डिवाइस का उपयोग कर रहे हैं साथ ही समय और अनुमानित स्थान। एक्सेस देने के लिए "Yes" पर टैप करें, या यदि यह आप नहीं हैं तो "No"।

फिर 2018 में, Google ने Google Titan Security Key लॉन्च किया, एक USB, मोबाइल USB, या ब्लूटूथ की जिसे आपके लॉगिन प्रयास को प्रमाणित करने के लिए पहले डिवाइस से कनेक्ट करने की आवश्यकता होती है। डिवाइस के बिना, लॉग इन करके सेवाओं तक पहुंचने का कोई तरीका नहीं है। यह फ़िशिंग हमलों और अकाउंट हाईजैकिंग के खिलाफ रक्षा की सबसे मजबूत रेखा होने के लिए था।

और अब, Google आपके लॉगिन को सुरक्षित करने के लिए एक कदम और आगे बढ़ गया है।

Google का नया मोबाइल ब्लूटूथ-आधारित टू-फैक्टर ऑथेंटिकेशन

नए लॉन्च किए गए 2FA सुरक्षा उपाय में, Google ने अब अपनी सुरक्षा कुंजियों की श्रृंखला में एक और डिवाइस जोड़ा है, और इस बार आपको इसे स्टोर से अलग से खरीदने की आवश्यकता नहीं होगी। Google ने आपके फोन को एक सिक्योरिटी की के रूप में जोड़ा है, आपके फोन और उस अन्य डिवाइस के बीच कनेक्टिविटी जोड़कर जिसके माध्यम से आप ब्लूटूथ के माध्यम से अपने अकाउंट तक पहुंच बनाएंगे। तो, जैसे आपने Google Titan को अपने एक्सेसिंग डिवाइस से ब्लूटूथ के माध्यम से जोड़ा था, अब आप अपने मोबाइल फोन को उसी ब्लूटूथ के माध्यम से कनेक्ट करेंगे और इसे एक Google सिक्योरिटी की के रूप में उपयोग करेंगे।

Google 2FA के लिए बिल्ट-इन सिक्योरिटी फीचर सेट अप करने की आवश्यकताएं

इससे पहले कि आप शुरू करें, इस सुविधा को सक्षम और उपयोग करने के लिए कुछ आवश्यकताएं हैं:

• सबसे पहले, आपके डिवाइस में कम से कम Android संस्करण 7 होना चाहिए, जिसमें Android Nougat इंस्टॉल हो। Android 7 से नीचे का कोई भी संस्करण (या कोई अन्य OS) इस सुविधा का समर्थन नहीं करेगा।
• यह सुविधा केवल तभी काम करेगी जब आप अपने Google अकाउंट तक पहुंचने के लिए अपने वेब ब्राउज़र के रूप में Google Chrome का उपयोग करते हैं। हालांकि, ब्राउज़र इस सुविधा को सक्षम करने के लिए किसी भी OS पर खोला जा सकता है; हालांकि, आप इसका उपयोग नहीं कर सकते यदि आप Microsoft Edge या Safari को अपने पसंदीदा वेब ब्राउज़र के रूप में उपयोग करते हैं।
• मोबाइल और कंप्यूटर डिवाइस दोनों में इन-बिल्ट ब्लूटूथ और GPS होना चाहिए (जो नए डेस्कटॉप और लैपटॉप के संस्करणों में कोई समस्या नहीं है)।

आप अपने फोन को Google सिक्योरिटी की कैसे बना सकते हैं?

तो, सबसे पहले आपको अपने Google MyAccount में लॉग इन करना होगा, जैसा कि आप सामान्य रूप से करते हैं, यानी SMS वेरिफिकेशन या Google Prompt के माध्यम से या शायद सीधे 2FA के बिना। एक बार जब आप ऐसा कर लेते हैं, तो "We Keep Your Account Protected" विकल्प के तहत Get Started बटन पर क्लिक करें।

एक बार यह हो जाने के बाद, आपको Google Security Checkup विंडो पर स्थानांतरित कर दिया जाएगा। एक बार वहां, 2-Step Verification बटन पर क्लिक करें।

एक बार जब आप उस बटन पर क्लिक करते हैं तो एक ड्रॉप-डाउन मेनू आपको आपके वर्तमान 2-स्टेप वेरिफिकेशन सुविधाओं का विवरण दिखाएगा। वहां 2-Step Verification Settings विकल्प देखें और उस लिंक को खोलें।

फिर अपने अकाउंट में लॉग इन करें और अन्य 2FA विधियों में Security Key विकल्प खोजने के लिए विंडो को नीचे स्क्रॉल करें। Add Security बटन पर क्लिक करें।

उस पर क्लिक करने से एक और विकल्प पैनल पॉप-अप होगा, जहां आप वह सिक्योरिटी की चुनेंगे जिसे आप सेट अप करना चाहते हैं।

अब, यदि आपके पास पहले से ही Google Titan है, तो आप पहले से ही सेट हैं। लेकिन यदि आपके पास नहीं है, तो Google की नई सुविधा आपको अपने फोन को एक इन-बिल्ट सिक्योरिटी की के रूप में जोड़ने देगी।

एक बार जब आप आगे बढ़ते हैं, तो Google आपसे अपने मोबाइल GPS और ब्लूटूथ को चालू करने के लिए कहेगा। सुनिश्चित करें कि आप ऐसा करते हैं और फिर ADD बटन पर क्लिक करें।

और बस। एक बार जब आप उस ADD बटन पर क्लिक करते हैं, तो आपने अपने मोबाइल डिवाइस को सफलतापूर्वक एक इन-बिल्ट सिक्योरिटी की के रूप में जोड़ लिया होगा।

और, यदि आप कभी भी इस डिवाइस को हटाना चाहते हैं, तो दाईं ओर साधारण Trash आइकन काम करता है।

क्या यह पिछली 2FA विधियों से बेहतर है?

खैर, जवाब हां है। 2FA के रूप में SMS-वेरिफिकेशन में कई कमजोरियां हैं। ऐसा इसलिए है क्योंकि संदेश ऑपरेटर नेटवर्क पर भेजे जाते हैं और उन्हें ट्रेस और हाईजैक किया जा सकता है। इसलिए, यह कभी भी सबसे अच्छा 2FA विकल्प नहीं था, विशेष रूप से व्यावसायिक खातों के लिए। फिर, Google Authenticator और Google Prompt। जबकि Google Authenticator एक व्यवहार्य विकल्प है, Google Prompt उस स्थिति में बेकार होगा जब फोन क्षतिग्रस्त हो। हालांकि, यदि फोन चोरी हो जाता है और उसका स्क्रीन लॉक भंग हो जाता है (जो मोबाइल प्रौद्योगिकी के मध्यम ज्ञान वाले किसी व्यक्ति के लिए इतना कठिन नहीं है), तो Google Authenticator और Google Prompt दोनों दुरुपयोग के अधीन हो सकते हैं।

फिर Titan है। एक $50 डोंगल और आपको सभी प्रकार के उपकरणों का समर्थन करने के लिए उनमें से तीन की आवश्यकता होगी। हां, यह अत्यधिक सुरक्षित है, लेकिन यदि यह खो जाता है (इसकी छोटी संरचना को देखते हुए), तो आपके अकाउंट खत्म हो गए। उन सभी को खो जाने पर Google सपोर्ट से संपर्क करके उन्हें पुनर्प्राप्त करना एक जटिल और समय लेने वाला कार्य है।

एक और टू-फैक्टर ऑथेंटिकेशन विधि क्यों?

Google भारी जांच के दायरे में रहा है और विशेष रूप से यूरोप में उपयोगकर्ता डेटा सुरक्षा के प्रति अपनी लापरवाही के कारण उस पर बहुत जुर्माना लगाया गया है। GDPR अधिकारियों ने नियमित रूप से उपयोगकर्ता डेटा को सुरक्षित रखने में Google की विफलता की आलोचना की है। इसलिए, यह नई सुविधा उन उपभोक्ता संतुष्टि प्रयासों में से एक है, जो Google को जनता के बीच अपनी छवि साफ़ करने में मदद कर सकती है। इसके अलावा, अधिकांश जनता अकाउंट सेवाओं के लिए Google पर भरोसा करती है, यह Google की एकमात्र जिम्मेदारी है कि वह उस वर्ग को संतुष्ट रखे और हर समय उनकी पहचान की रक्षा करे।

क्या यह सफल होगा?

Google की प्रकृति को देखते हुए, इसकी सफलता और लोकप्रियता की उच्च संभावना है। लेकिन फिर, आपके मोबाइल फोन को किसी भी नुकसान या चोरी के मामले में, आपके अकाउंट हमेशा के लिए चले जाएंगे। साथ ही, Google के इन-बिल्ट सिक्योरिटी की फीचर का पूरा उद्देश्य एक हमलावर को आपके फोन के पास हुए बिना आपके अकाउंट को हाईजैक करने से रोकना है। इसलिए, आपको अपने फोन को पास रखना होगा, क्योंकि इस सुविधा के लिए मोबाइल फोन और आपके लॉगिन डिवाइस दोनों को निकट दूरी में होना आवश्यक होगा, जिसकी निगरानी GPS स्थान द्वारा की जाएगी।

अंत में, एक सलाह, टू-फैक्टर ऑथेंटिकेशन के विकल्प के रूप में कम से कम एक विश्वसनीय डिवाइस सेव करके रखें ताकि यदि आप अपना फोन खो दें तो काम चले। अपना फोन या अपनी सिक्योरिटी की खोना 2FA के मामले में एक आम समस्या है। कम से कम एक विश्वसनीय डिवाइस रखने से आप किसी भी 2FA पहलू को पार किए बिना अपने अकाउंट में लॉग इन कर सकेंगे, और फिर आप सेटिंग्स से चोरी की गई की और SMS वेरिफिकेशन को हटा सकते हैं।

Google की नई इन-बिल्ट सिक्योरिटी की सुविधा अभी केवल Android डिवाइस पर उपलब्ध है और कुछ समय के लिए केवल Chrome पर काम करेगी। जब यह Facebook जैसे अन्य ऐप्स और अन्य प्लेटफॉर्म का समर्थन करेगा, तो Google ने अभी तक खुलासा नहीं किया है। Google वर्तमान में सभी पहलुओं को देख रहा है और संभावित खामियों के लिए सुविधा की निगरानी कर रहा है। यह वास्तव में कितना सफल होने जा रहा है, यह समय पर छोड़ देना बेहतर है।