टू-फैक्टर प्रमाणीकरण (2FA)
टू-फैक्टर प्रमाणीकरण (2FA) मल्टी-फैक्टर प्रमाणीकरण (MFA) का एक प्रकार है। यह एक ऑनलाइन खाते या कंप्यूटर सिस्टम तक पहुंच बनाने का एक दृष्टिकोण है जिसमें उपयोगकर्ता को दो अलग-अलग प्रकार की जानकारी प्रदान करने की आवश्यकता होती है।
यह एक सुरक्षा प्रक्रिया है जो दो अलग-अलग पहचान रूपों के साथ उपयोगकर्ताओं को क्रॉस-सत्यापित करती है, सबसे अधिक बार ईमेल पते के ज्ञान और मोबाइल फोन के स्वामित्व के प्रमाणीकरण के साथ।
टू-फैक्टर प्रमाणीकरण एक महत्वपूर्ण सूचना सुरक्षा उपकरण बन गया है क्योंकि यह समझौता किए गए लॉगिन क्रेडेंशियल्स से संबंधित जोखिम को कम करता है। यदि पासवर्ड हैक हो जाता है, अनुमान लगाया जाता है, या यहां तक कि चोरी हो जाता है, तो 2FA दूसरे कारक द्वारा प्राधिकरण के बिना हमलावर को पहुंच प्राप्त करने से रोकता है।
2FA आमतौर पर ऑनलाइन निवेश वेबसाइटों, सोशल मीडिया प्लेटफॉर्म और ई-कॉमर्स साइटों में एक विधि के रूप में नियोजित किया जाता है ताकि वेब एप्लिकेशन के अधिक संवेदनशील स्थानों जैसे एडमिन पैनल या उन क्षेत्रों तक अभिगम नियंत्रण को सख्त किया जा सके जो क्रेडिट तत्वों और व्यक्तिगत जानकारी को संग्रहीत करते हैं।
टू-फैक्टर प्रमाणीकरण व्यवसायों और सार्वजनिक संस्थानों को अधिक उत्पादक और प्रभावी होने की अनुमति देता है जिससे कर्मचारी बहुत कम सुरक्षा व्यवसाय के साथ दूरस्थ सेवाएं कर सकते हैं।
टू-फैक्टर प्रमाणीकरण में, यह दो-स्तरीय सुरक्षा है। इसलिए, उपयोगकर्ता को प्रमाणित करने के लिए दो-चरण सत्यापन की आवश्यकता होती है। इसमें केवल उपयोगकर्ता नाम और पासवर्ड की आवश्यकता नहीं होती है बल्कि उस अद्वितीय डेटा की भी आवश्यकता होती है जो केवल विशिष्ट उपयोगकर्ता जानता है, जिसमें पहला स्कूल नाम, पसंदीदा गंतव्य शामिल है।
इसके अलावा, यह OTP या उपयोगकर्ता के पंजीकृत नंबर या ईमेल पते पर एक अद्वितीय कनेक्शन भेजकर उपयोगकर्ता की जांच भी कर सकता है। टू-फैक्टर प्रमाणीकरण (2FA) जीरो ट्रस्ट सुरक्षा मॉडल का निचला घटक है। यह संवेदनशील डेटा को सुरक्षित कर सकता है, और यह जांचना चाहिए कि उस डेटा तक पहुंचने का प्रयास करने वाले उपयोगकर्ता।
2FA कुछ सुरक्षा खतरों के खिलाफ सुरक्षा के लिए एक कुशल विधि है जो उपयोगकर्ता पासवर्ड और खातों को लक्षित करते हैं, जिसमें फिशिंग, ब्रूट-फोर्स हमले, क्रेडेंशियल शोषण और बहुत कुछ शामिल हैं।
SMS-आधारित 2FA सीधे उपयोगकर्ता के फोन से जुड़ता है। उपयोगकर्ता नाम और पासवर्ड प्राप्त करने के बाद, साइट उपयोगकर्ता को टेक्स्ट संदेश के माध्यम से एक अद्वितीय वन-टाइम पासकोड (OTP) के साथ संबोधित करती है।
हार्डवेयर टोकन चरण की तरह, उपयोगकर्ता को फिर एक्सेस प्राप्त करने से पहले सॉफ़्टवेयर में OTP वापस दर्ज करना चाहिए। इसी तरह, वॉयस-आधारित टू-फैक्टर प्रमाणीकरण स्वचालित रूप से उपयोगकर्ता को डायल करता है और मौखिक रूप से 2FA कोड स्थानांतरित करता है।
टू-फैक्टर प्रमाणीकरण का सबसे प्रसिद्ध रूप एप्लिकेशन-जनित समय-आधारित, वन-टाइम पासकोड का उपयोग करता है जिसे TOTP, या सॉफ्ट-टोकन के रूप में भी जाना जाता है। सबसे पहले, उपयोगकर्ता को अपने स्मार्टफोन या डेस्कटॉप पर एक मुफ्त 2FA एप्लिकेशन डाउनलोड और सेट अप करना चाहिए। वे किसी भी साइट के साथ ऐप का उपयोग कर सकते हैं जो इस प्रकार का प्रमाणीकरण प्रदान करता है।
साइन-इन पर, उपयोगकर्ता पहले उपयोगकर्ता नाम और पासवर्ड दर्ज करता है, और इसलिए, जब संकेत दिया जाता है, तो वे एप्लिकेशन पर प्रदर्शित कोड दर्ज करते हैं। हार्डवेयर टोकन की तरह, सॉफ्ट-टोकन आमतौर पर एक मिनट से कम समय के लिए मान्य होता है और क्योंकि कोड उसी डिवाइस पर उत्पन्न और प्रदर्शित होता है, सॉफ्ट-टोकन हैकर अवरोधन की संभावना को हटा देते हैं।
