टू-फैक्टर ऑथेंटिकेशन (2FA)
टू-फैक्टर ऑथेंटिकेशन (2FA) मल्टी-फैक्टर ऑथेंटिकेशन (MFA) का एक प्रकार है। यह ऑनलाइन अकाउंट या कंप्यूटर सिस्टम तक पहुंच बनाने का एक तरीका है जिसमें उपयोगकर्ता को दो अलग-अलग प्रकार की जानकारी प्रदान करने की आवश्यकता होती है।
यह एक सुरक्षा प्रक्रिया है जो उपयोगकर्ताओं को पहचान के दो रूपों से क्रॉस-वेरिफाई करती है, आमतौर पर ईमेल पते की जानकारी और मोबाइल फोन के नियंत्रण का प्रमाणीकरण।
2FA का उपयोग अक्सर ऑनलाइन बैंकिंग वेबसाइटों, सोशल मीडिया प्लेटफॉर्म और ई-कॉमर्स साइटों पर वेब एप्लिकेशन के संवेदनशील क्षेत्रों जैसे एडमिन पैनल या क्रेडिट कार्ड विवरण और निजी जानकारी संग्रहीत करने वाले क्षेत्रों तक पहुंच को सख्त करने के लिए किया जाता है।
टू-फैक्टर ऑथेंटिकेशन व्यवसायों और सार्वजनिक संस्थानों को अधिक गतिशील और प्रभावी बनने की अनुमति देता है, जिससे कर्मचारी बहुत कम सुरक्षा चिंताओं के साथ दूरस्थ सेवाएं कर सकते हैं।
2FA मल्टी-फैक्टर ऑथेंटिकेशन का एक सबसेट है, एक इलेक्ट्रॉनिक प्रमाणीकरण दृष्टिकोण जिसमें उपयोगकर्ता को खाते तक पहुंच प्राप्त करने से पहले कई तरीकों से अपनी पहचान सत्यापित करने की आवश्यकता होती है। इसे टू-फैक्टर ऑथेंटिकेशन इसलिए कहा जाता है क्योंकि इसके लिए दो कारकों के सेट की आवश्यकता होती है, जबकि मल्टी-फैक्टर ऑथेंटिकेशन में दो से अधिक कारक हो सकते हैं।
टू-फैक्टर ऑथेंटिकेशन में एक पासवर्ड (पहला कारक) और फिर एक दूसरा कारक जैसे गणितीय कोड, पुश नोटिफिकेशन, सुरक्षा प्रश्न, सुरक्षा टोकन या बायोमेट्रिक (फिंगरप्रिंट या चेहरे की पहचान) की आवश्यकता होती है, जो एक ऑथेंटिकेटर ऐप से ऑनलाइन जानकारी तक पहुंचने के लिए होता है।
इसे टू-स्टेप वेरिफिकेशन या डुअल-फैक्टर ऑथेंटिकेशन भी कहा जाता है। 2FA प्रमाणीकरण प्रक्रिया उपयोगकर्ता के दोनों सेट क्रेडेंशियल्स को सत्यापित करने के बाद ही ऑनलाइन अकाउंट तक पहुंच की अनुमति देती है।
मल्टी-फैक्टर ऑथेंटिकेशन (MFA)
मल्टी-फैक्टर ऑथेंटिकेशन (MFA) एक सुरक्षा प्रक्रिया है जिसमें उपयोगकर्ताओं को नेटवर्क या अन्य ऑनलाइन सॉफ्टवेयर तक पहुंचने से पहले अपनी पहचान की जांच के लिए अनुरोधों का जवाब देना होता है। MFA अखंडता को मान्य करने के लिए ज्ञान, भौतिक तत्वों के कब्जे, या भौगोलिक या नेटवर्क क्षेत्रों का उपयोग कर सकता है।
मल्टी-फैक्टर ऑथेंटिकेशन जानकारी और अनुप्रयोगों की सुरक्षा के लिए एक स्तरित तरीका है जहां एक सिस्टम को उपयोगकर्ता को लॉगिन के लिए अपनी पहचान की जांच के लिए कई क्रेडेंशियल्स का एक सेट प्रस्तुत करने की आवश्यकता होती है।
मल्टी-फैक्टर ऑथेंटिकेशन सुरक्षा उल्लंघनों के जोखिम को कम करता है और जानकारी को सुरक्षित रखता है। अतीत में, खाते तक पहुंचने के लिए एक स्थिर उपयोगकर्ता नाम और पासवर्ड की आवश्यकता सुरक्षा के लिए पर्याप्त मानी जाती थी।
हालांकि, कमजोर या चोरी किए गए पासवर्ड का उपयोग धोखाधड़ी के हमलों और डेटा उल्लंघनों को अंजाम देने के लिए किया जा सकता है जब वे प्रमाणीकरण का एकमात्र रूप हों। MFA का उपयोग करके पासवर्ड सुरक्षा को प्रमाणीकरण के दूसरे रूप के साथ मजबूत करना हैकर्स को सिस्टम से बाहर रखने के लिए सिद्ध हुआ है।
मल्टी-फैक्टर ऑथेंटिकेटर ऐसे ऑथेंटिकेटर होते हैं (सॉफ्टवेयर, टोकन या स्मार्टफोन सहित) जिन्हें उपयोगकर्ता को प्रमाणित करने के लिए उपयोग किए जाने से पहले प्रमाणीकरण के दूसरे कारक की आवश्यकता होती है।
इसका मतलब है कि उन्हें एक स्वतंत्र कारक जैसे पासवर्ड (कारक - ज्ञान) या फिंगरप्रिंट (कारक - अंतर्निहित) की आवश्यकता होती है ताकि वे सुलभ बन सकें।
