टू-फैक्टर प्रमाणीकरण के प्रकार
टू-फैक्टर प्रमाणीकरण के विभिन्न प्रकार हैं जो निम्नलिखित हैं:
1. हार्डवेयर टोकन
इस प्रकार के 2FA के लिए उपयोगकर्ताओं को एक प्रकार के भौतिक टोकन को रखने की आवश्यकता होती है, जिसमें USB टोकन शामिल है, जिसे लॉग ऑन करने से पहले अपने डिवाइस में डालना चाहिए। कुछ हार्डवेयर टोकन एक डिजिटल प्रोग्राम प्रदर्शित करते हैं जिसे उपयोगकर्ताओं को दर्ज करना चाहिए।
2. SMS और वॉयस 2FA
SMS-आधारित 2FA सीधे उपयोगकर्ता के फोन के साथ संचार करता है। उपयोगकर्ता नाम और पासवर्ड लेने के बाद, साइट उपयोगकर्ता को टेक्स्ट संदेश के माध्यम से एक अद्वितीय वन-टाइम पासकोड (OTP) भेजती है।
हार्डवेयर टोकन प्रक्रिया की तरह, उपयोगकर्ता को फिर सॉफ़्टवेयर में OTP वापस दर्ज करना चाहिए ताकि पहुंच प्राप्त हो सके। इसी तरह, वॉयस-आधारित 2FA स्वचालित रूप से उपयोगकर्ता को डायल करता है और मौखिक रूप से 2FA कोड पास करता है। हालांकि सामान्य नहीं है, इसका उपयोग उन देशों में किया जा सकता है जहां स्मार्टफोन महंगे हैं, या जहां सेल सेवा खराब है।
3. 2FA के लिए सॉफ़्टवेयर टोकन
टू-फैक्टर प्रमाणीकरण का प्रसिद्ध रूप सॉफ़्टवेयर-जनित समय-आधारित, वन-टाइम पासकोड की आवश्यकता होती है। इसे TOTP, या "सॉफ्ट-टोकन" के रूप में भी जाना जाता है।
सबसे पहले, उपयोगकर्ता को अपने स्मार्टफोन या डेस्कटॉप पर एक मुफ्त 2FA एप्लिकेशन डाउनलोड और सेटअप करना चाहिए। वे फिर किसी भी साइट के साथ ऐप का उपयोग कर सकते हैं जो इस प्रकार का प्रमाणीकरण प्रदान करता है।
साइन-इन पर, उपयोगकर्ता पहले उपयोगकर्ता नाम और पासवर्ड दर्ज करता है, और फिर, जब संकेत दिया जाता है, तो वे ऐप पर प्रदर्शित कोड दर्ज करते हैं।
हार्डवेयर टोकन की तरह, सॉफ्ट-टोकन आमतौर पर एक मिनट से कम समय के लिए मान्य होता है और क्योंकि कोड उसी डिवाइस पर उत्पन्न और प्रदर्शित होता है, सॉफ्ट-टोकन हैकर अवरोधन की संभावना को समाप्त करते हैं। यह SMS या वॉयस डिलीवरी तकनीकों के साथ एक प्रमुख चिंता है।
4. 2FA के लिए पुश नोटिफिकेशन
फोन पर पुश नोटिफिकेशन ऐप डाउनलोड किया जा सकता है। जब वेबसाइट तक पहुंचने के लिए लॉगिन क्रेडेंशियल दर्ज किए जाते हैं, तो स्मार्टफोन पर एक पुश नोटिफिकेशन भेजा जाता है। फोन पर एक संदेश तब दिखाई देगा जो टैप के साथ लॉग-इन प्रयास को अनुमोदित करने का अनुरोध करता है।
खुदरा विक्रेता, 2FA सेवा, और डिवाइस के बीच एक सीधा और सुरक्षित कनेक्शन होने से, पुश नोटिफिकेशन फिशिंग, मैन-इन-द-मिडिल हमलों, या अनधिकृत पहुंच के कुछ अवसर को हटा देते हैं।
लेकिन यह केवल इंटरनेट से जुड़े डिवाइस के साथ काम करता है, जो ऐप इंस्टॉल करने में सक्षम होना चाहिए। SMS-आधारित 2FA एक पसंदीदा फॉल-बैक हो सकता है। लेकिन जहां यह एक विकल्प है, पुश नोटिफिकेशन अधिक ग्राहक-अनुकूल, अधिक संरक्षित सुरक्षा का रूप प्रदान करते हैं।
5. बायोमेट्रिक्स
बायोमेट्रिक 2FA, प्रमाणीकरण जो उपयोगकर्ता को टोकन के रूप में मानता है, कोने के आसपास है। वर्तमान नवाचारों में फिंगरप्रिंट, रेटिना पैटर्न, और चेहरे की पहचान के माध्यम से किसी व्यक्ति की पहचान की जांच करना शामिल है।
परिवेश शोर, नाड़ी, टाइपिंग पैटर्न, और मौखिक प्रिंट का भी विश्लेषण किया जा रहा है। यह केवल समय की बात है जब इन 2FA तकनीकों में से एक शुरू होती है और बायोमेट्रिक हैकर्स यह पता लगाते हैं कि उन्हें कैसे प्राप्त किया जाए।
6. स्थान
यदि खाता एक राज्य में बनाया और पंजीकृत किया गया था, और अचानक किसी अन्य स्थान पर लॉग-इन का प्रयास किया जाता है, तो यह एक स्थान कारक को ट्रिगर कर सकता है। ये कारक हमें तब अलर्ट करेंगे जब किसी नए डिवाइस पर लॉग-इन का प्रयास किया जाता है और पहचान की जांच करने के लिए दर्ज करने के लिए एक कोड भेजेंगे।
