टू-फैक्टर प्रमाणीकरण कार्यप्रणाली
टू-फैक्टर प्रमाणीकरण विधि एक प्रमाणीकरण प्रक्रिया है जिसमें एक मजबूत पासवर्ड होने के अलावा एक और प्रमाणीकरण चरण की आवश्यकता होती है जैसे पुश नोटिफिकेशन, एक सुरक्षा जांच, या एक विश्वसनीय डिवाइस पर भेजा गया SMS कोड।
उपयोगकर्ता फेसबुक जैसे सोशल मीडिया खातों के लिए साइन अप करने के लिए इंटरनेट की मदद लेते हैं। यह एक ईमेल खाता बना सकते हैं, कार लोन के लिए उपयोग कर सकते हैं, अपने डॉक्टर के रोगी पोर्टल में लॉग इन करके अपॉइंटमेंट बना सकते हैं, यहां तक कि रविवार को गेम स्ट्रीम कर सकते हैं।
2FA मल्टी-फैक्टर प्रमाणीकरण का एक सबसेट है। एक इलेक्ट्रॉनिक प्रमाणीकरण विधि जिसमें उपयोगकर्ता को खाते तक पहुंचने से पहले कई तरीकों से अपनी पहचान साबित करने की आवश्यकता होती है। टू-फैक्टर प्रमाणीकरण को इसलिए नामित किया गया है क्योंकि इसमें दो कारकों का एक समूह आवश्यक है, जबकि मल्टी-फैक्टर प्रमाणीकरण में अधिक की आवश्यकता हो सकती है।
टू-फैक्टर प्रमाणीकरण में पासवर्ड (पहला कारक) आवश्यक होता है फिर दूसरा कारक जैसे गणितीय प्रोग्राम, पुश नोटिफिकेशन, सुरक्षा प्रश्न, सुरक्षा टोकन या बायोमेट्रिक जैसे फिंगरप्रिंट या चेहरे की पहचान (दूसरा कारक) एक प्रमाणक ऐप से ऑनलाइन जानकारी तक पहुंचने के लिए। इसे टू-स्टेप वेरिफिकेशन या डुअल-फैक्टर प्रमाणीकरण भी कहा जाता है।
2FA प्रमाणीकरण प्रक्रिया उपयोगकर्ता क्रेडेंशियल्स के दोनों समूह को मान्य करती है इससे पहले कि ऑनलाइन खाते तक पहुंच की अनुमति दी जाए। वास्तविक दुनिया में टू-फैक्टर प्रमाणीकरण का एक उदाहरण ATM कार्ड है।
कार्ड को भौतिक रूप से प्रस्तुत करने के अलावा, खाते तक पहुंचने के लिए PIN टाइप करना भी आवश्यक है। टू-फैक्टर प्रमाणीकरण एक साइट पर लॉग ऑन करने या ऑनलाइन खाते तक पहुंचने के लिए एक और चरण और दूसरे कारक की आवश्यकता होती है। आमतौर पर, पहले उपयोगकर्ता नाम और पासवर्ड दर्ज किया जाता है।
साइट आमतौर पर फिर मोबाइल फोन पर छह अंकों का गणितीय कोड के साथ एक टेक्स्ट संदेश भेजती है। इस कोड को प्रमाणक, या अक्सर पासकोड या सत्यापन कोड के रूप में जाना जाता है।
केवल इस कोड को दर्ज करके साइट तक पहुंचा जा सकता है जो मोबाइल डिवाइस पर होता है। यदि कोड नहीं है, और लॉग ऑन नहीं कर सकते, भले ही सटीक पासवर्ड पता हो।
टू-फैक्टर प्रमाणीकरण (2FA) जीरो ट्रस्ट सुरक्षा मॉडल का निचला घटक है। यह संवेदनशील डेटा को सुरक्षित कर सकता है, और यह जांचना चाहिए कि उस डेटा तक पहुंचने का प्रयास करने वाले उपयोगकर्ता वही हैं जो वे कहते हैं कि वे हैं।
2FA कुछ सुरक्षा खतरों के खिलाफ सुरक्षा के लिए एक कुशल दृष्टिकोण है जो उपयोगकर्ता पासवर्ड और खातों को लक्षित करते हैं, जिसमें फिशिंग, ब्रूट-फोर्स हमले, क्रेडेंशियल शोषण, आदि शामिल हैं।
पारंपरिक प्रमाणीकरण कारक श्रेणियां
तीन पारंपरिक प्रमाणीकरण कारक श्रेणियां हैं जिनका उपयोग प्रमाणीकरण प्रक्रियाएं पहचान सत्यापित करने के लिए कर सकती हैं:
- कुछ जो आप जानते हैं: एक गुप्त पहचानकर्ता जिसमें पासवर्ड या वन-टाइम PIN (OTP) शामिल है।
- कुछ जो आपके पास है: किसी ठोस चीज़ के नियंत्रण के माध्यम से एक भौतिक पहचानकर्ता (मोबाइल डिवाइस सहित प्रमाणीकरण ऐप के साथ, सामान्य एक्सेस कार्ड (CAC), सुरक्षा नौकरी या टोकन)।
- कुछ जो आप हैं: जैविक रूप के भौतिक पहचानकर्ता जिसमें फिंगरप्रिंट, चेहरे के स्कैन और नए बायोमेट्रिक्स शामिल हैं।
